ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Загальний регламент ЄС про захист даних (EU) 2016/679 та Закон Фінляндії про захист даних (1050/2018)

Складено: 27.09.2019 | Оновлено: 29.10.2026

У цій політиці конфіденційності описано, як Suomen Turvallisuusopisto Oy обробляє персональні дані своїх клієнтів, учасників навчання, людей, які звертаються до нас, і користувачів сайту.

1. Контролер даних

Suomen Turvallisuusopisto Oy

Кюмілінніанті, 6, 48600 Котка

Код компанії (Y-tunnus): 2517300-4

Тел.: +358 10 231 8382

Ел. пошта: toimisto@turvallisuusopisto.fi

2. Звернення з питань захисту даних

Запитання та запити щодо захисту даних можна надсилати на адресу:

toimisto@turvallisuusopisto.fi

3. Чиї дані ми обробляємо

клієнти та контактні особи організацій-клієнтів
учасники, які записалися на навчання або були на нього записані
люди, які звертаються до нас через контактну форму або в інший спосіб
люди, які залишають відгуки
одержувачі маркетингових повідомлень
користувачі сайту та інтернет-магазину

4. Цілі та правові підстави обробки персональних даних

Ми обробляємо персональні дані з описаними нижче цілями. Правова підстава залежить від ситуації обробки. Нею може бути договір, передбачений законом обов’язок, законний інтерес або згода (стаття 6 GDPR).

Організація навчання та ведення відносин із клієнтами

Ми обробляємо дані з такими цілями:

обробка реєстрацій і замовлень
проведення навчання
ідентифікація учасників
реєстрація пройденого навчання
оформлення та видача карток про навчання і кваліфікацій.

Правовою підставою, як правило, є договір, укладений із клієнтом. Якщо учасника записує на навчання, наприклад, його роботодавець, дані учасника обробляються для виконання договору із замовником. У такому разі правовою підставою є законний інтерес, а також законодавство або вимоги органу, що видає кваліфікацію, тією мірою, якою вони цього вимагають.

Виставлення рахунків і бухгалтерський облік

Складання рахунків і виконання обов’язків щодо бухгалтерського обліку. Правова підстава: передбачений законом обов’язок (Закон про бухгалтерський облік) і договір.

Управління відносинами з клієнтами та маркетинг

Ми обробляємо дані для підтримання відносин із клієнтами, розсилання новин і маркетингових повідомлень. Ми також надсилаємо нагадування, коли строк дії кваліфікації або картки, отриманої за результатами навчання, добігає кінця, і пропонуємо повторне навчання. Електронний маркетинг здійснюється відповідно до правил про електронний прямий маркетинг. Залежно від ситуації правовою підставою є законний інтерес або згода.

Ви можете будь-коли відмовитися від маркетингу за посиланням для відмови від підписки в повідомленні або звернувшись за адресою, зазначеною в розділі 2.

Звернення та обслуговування клієнтів

Відповіді на звернення, запити комерційних пропозицій, запитання та рекламації. Правова підстава: законний інтерес або підготовка та виконання договору.

Робота сайту та інтернет-магазину

Забезпечення роботи, інформаційної безпеки та зручності використання сайту й інтернет-магазину, а також аналіз їх використання. Правова підстава — законний інтерес. Для файлів cookie, крім необхідних, підставою є згода (див. розділ 13).

Відгуки та рекомендації клієнтів

Ми збираємо відгуки, оцінки та рекомендації клієнтів для вдосконалення послуг і використання в маркетингу. Правова підстава — законний інтерес. Публікація відгуку як відгуку клієнта, наприклад на сайті, додатково потребує згоди автора відгуку.

5. Персональні дані, що обробляються

Основні дані: ім’я та дата народження.
Особистий ідентифікаційний код (henkilötunnus): лише тоді, коли він потрібен для видачі або реєстрації кваліфікації, картки про навчання чи запису в реєстрі (наприклад, реєстрації в Traficom). Особистий ідентифікаційний код обробляється відповідно до § 29 Закону про захист даних.
Контактні дані: адреса, адреса електронної пошти та номер телефону, роботодавець або організація та її дані (наприклад, код компанії Y-tunnus).
Дані про навчання: дані про реєстрацію та участь, пройдене навчання, кваліфікації та картки, а також їхні номери й строк дії. Для онлайн-курсів також дані про проходження курсу.
Платіжні дані та дані для виставлення рахунків: дані про замовлення, оплату та виставлення рахунків, наприклад адреса для виставлення рахунків і дані для електронних рахунків. Ми не зберігаємо дані платіжних карток: платежі обробляє постачальник платіжних послуг.
Дані обслуговування клієнтів і звернень: повідомлення, відгуки та рекламації.
Згоди на маркетинг і відмови від нього.
Дані про використання сайту: дані, що збираються за допомогою файлів cookie та подібних технологій, наприклад дані про пристрій і браузер, IP-адреса та дані про використання сайту.

Обов’язковість надання даних

Дані, потрібні для обробки замовлення та реєстрації, є умовою проведення навчання.
Якщо для видачі кваліфікації, картки чи реєстрації потрібна дата народження або особистий ідентифікаційний код, картку чи реєстрацію не можна оформити без них.
Надання згоди на маркетинг є добровільним.

6. Звідки надходять дані

Дані надходять від самого суб’єкта даних під час реєстрації, оформлення замовлення або звернення. Дані також можуть надходити від замовника, який записує особу на навчання, наприклад від роботодавця. Дані можуть доповнюватися з власних систем контролера (наприклад, системи управління відносинами з клієнтами), а за згодою суб’єкта даних — з інших джерел, наприклад соціальних мереж. Дані про використання сайту збираються за допомогою файлів cookie та подібних технологій (див. розділ 13).

7. Строк зберігання даних

Ми зберігаємо персональні дані лише доти, доки це потрібно для цілей, описаних у цій політиці, або для виконання вимог законодавства.

Дані клієнтів і дані про навчання: стільки, скільки цього вимагають відносини з клієнтом, строк дії кваліфікації за результатами пройденого навчання та пов’язане з її поновленням листування. Залежно від навчання кваліфікації, як правило, діють три або п’ять років. Максимальний строк зберігання — не більше п’яти років після останнього навчання. Після цього дані видаляються або знеособлюються, якщо законодавство не вимагає довшого зберігання.
Бухгалтерські документи: відповідно до Закону про бухгалтерський облік. Річна фінансова звітність і бухгалтерські книги зберігаються щонайменше 10 років із закінчення фінансового року. Первинні документи та інші бухгалтерські матеріали зберігаються щонайменше 6 років із кінця року, в якому закінчився фінансовий рік.
Звернення та відгуки: стільки, скільки цього вимагають розгляд питання та пов’язане з ним відстеження.
Маркетинг: доти, доки суб’єкт даних не відкличе згоду або не відмовиться від маркетингу. Інформація про відмову від маркетингу зберігається, щоб її можна було дотримуватися.
Дані, зібрані за допомогою файлів cookie: відповідно до строку дії кожного файлу cookie (див. розділ 13).

8. Постачальники послуг та одержувачі персональних даних

У своїй діяльності ми користуємося послугами постачальників.

Деякі з них обробляють персональні дані від нашого імені як обробники. З обробниками укладається договір про обробку даних відповідно до вимог GDPR.
Деякі постачальники послуг щодо власних послуг частково або повністю діють як самостійні контролери даних. У такому разі до їхньої обробки застосовуються також їхні власні політики конфіденційності.

Постачальники послуг, які діють переважно як обробники даних:

Seravo Oy – серверне обслуговування сайту та інтернет-магазину
Pipedrive – система управління відносинами з клієнтами (CRM)
PandaDoc – управління договорами та комерційними пропозиціями
MeKaks Oy – послуги бухгалтерського обліку та фінансового адміністрування
Fennoa – система виставлення рахунків
Trustmary – збирання відгуків, оцінок і рекомендацій клієнтів
Google – служба електронної пошти

Сервіси, які можуть частково або повністю діяти як самостійні контролери даних:

Paytrail Oyj – обробка платежів. Paytrail також обробляє дані про платіжні операції як самостійний контролер даних.
Google (Google Analytics, Google Ads і Google Tag Manager) – аналітика сайту та реклама на підставі згоди. Google може частково обробляти дані у власних цілях.
Сервіси вбудованого контенту та соціальних мереж (наприклад, YouTube) – щодо файлів cookie на підставі згоди.
Learndash – платформа онлайн-курсів

9. Регулярне передавання даних

Органам і реєстрам, що видають кваліфікації та картки, коли для учасника на підставі навчання оформлюється картка, кваліфікація або реєстрація. Це Центр охорони праці (Työturvallisuuskeskus), Центральна організація рятувальної галузі Фінляндії (SPEK), Фінський Червоний Хрест і Traficom.
Навчання, яке проводять партнери: частину навчання проводять наші партнери. Ми направляємо учасників на онлайн-курси наших партнерів, а також на очні заняття та вебінари, які організовують партнери. У такому разі дані учасника, потрібні для проведення навчання, передаються відповідному партнеру. Дані передаються лише в тому обсязі, якого вимагає проведення навчання. Партнер обробляє отримані дані як самостійний контролер відповідно до своєї політики конфіденційності для проведення навчання, реєстрації результатів і видачі свідоцтв та карток. Учасник залишається клієнтом Suomen Turvallisuusopisto Oy, і ми обробляємо його дані відповідно до цієї політики й щодо такого навчання.
Органам влади у випадках, передбачених чинним законодавством, наприклад суду, поліції або органу примусового виконання.

Дані не передаються третім особам для їхніх власних маркетингових цілей без згоди суб’єкта даних.

10. Передавання даних за межі ЄС або ЄЕЗ

Деякі постачальники послуг, якими ми користуємося, можуть обробляти дані за межами ЄС або Європейської економічної зони. У такому разі під час передавання дотримуються заходи захисту, яких вимагає GDPR. Таким заходом може бути:

рішення Європейської комісії про належний рівень захисту даних, наприклад Рамкова програма захисту даних ЄС–США (Data Privacy Framework) для сертифікованих у її рамках постачальників послуг;
стандартні договірні положення, затверджені Європейською комісією;
інша підстава для передавання відповідно до регламенту.

11. Принципи захисту даних

Персональні дані зберігаються конфіденційно. Дані, що обробляються в електронному вигляді, захищені необхідними технічними та організаційними заходами. Передавання даних через форми сайту захищене зашифрованим з’єднанням. Права доступу обмежені особами, чиї обов’язки вимагають обробки даних.

12. Права суб’єкта даних

Відповідно до GDPR суб’єкт даних має такі права:

право на доступ до своїх даних
право вимагати виправлення неточних даних
право вимагати видалення даних («право бути забутим»), якщо закон не вимагає їх зберігання
право вимагати обмеження обробки
право на перенесення даних з однієї системи до іншої (право на переносимість даних), якщо обробка ґрунтується на згоді або договорі
право заперечувати проти обробки, що ґрунтується на законному інтересі
право будь-коли відмовитися від прямого маркетингу
право будь-коли відкликати згоду, якщо обробка ґрунтується на згоді. Відкликання не впливає на законність обробки, здійсненої до нього.

Запити можна надсилати в письмовій формі, наприклад електронною поштою, на адресу, зазначену в розділі 2. Ми відповімо не пізніше ніж через місяць. Цей строк може бути продовжено не більше ніж на два місяці, якщо запит складний або запитів багато. За потреби ми можемо попросити підтвердити особу.

Ми не ухвалюємо рішень щодо суб’єктів даних виключно на основі автоматизованої обробки.

Крім того, суб’єкт даних має право подати скаргу до наглядового органу, якщо вважає, що під час обробки персональних даних було порушено законодавство про захист даних:

Офіс омбудсмена із захисту даних

Адреса для відвідування: Lintulahdenkuja 4, 00530 Helsinki

Поштова адреса: PL 800, 00531 Helsinki

Телефон (комутатор): +358 29 566 6700

Сайт: tietosuoja.fi/en (форма звернення: tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle)

13. Файли cookie

Ми використовуємо на нашому сайті файли cookie та подібні технології. Файли cookie, крім необхідних, ми використовуємо лише з вашої згоди. Ви можете будь-коли змінити свій вибір за посиланням «Налаштування файлів cookie» внизу сайту.

Прочитайте нашу політику використання файлів cookie, щоб дізнатися, які файли cookie ми використовуємо, для чого і як довго вони зберігаються.

14. Зміни в політиці конфіденційності

Ми постійно розвиваємо наші послуги та можемо оновлювати цю політику конфіденційності. Про суттєві зміни ми повідомляємо на нашому сайті. Політику востаннє оновлено у вказану вище дату.