Tietosuojakäytäntö
Viimeksi päivitetty: 17. syyskuuta 2026
1. Kuka vastaa tiedoistasi
Henkilötietojesi rekisterinpitäjä on Mentorvise, MB, yhtiötunnus 307103689, rekisteröity toimipaikka Lazdynėlių g. 17-16, LT-04126 Vilnius, Liettua, joka ylläpitää alustaa osoitteessa mentorvise.com.
Kaikissa tätä käytäntöä tai tietojasi koskevissa kysymyksissä kirjoita osoitteeseen info@mentorvise.com.
Tässä käytännössä kerrotaan, mitä tietoja keräämme, miksi, millä oikeusperusteella, kenen kanssa jaamme ne, kuinka kauan säilytämme niitä ja mitkä ovat oikeutesi EU:n yleisen tietosuoja-asetuksen (GDPR) nojalla.
2. Mitä keräämme
- Tilitiedot – nimi, sähköpostiosoite, salasana (tallennetaan tiivisteenä, ei koskaan luettavassa muodossa), puhelinnumero, kaupunki, maa, postiosoite, kielivalinta.
- Ammatilliset tiedot – mentorien ja hakemistoon listattujen asiantuntijoiden osalta: julkinen näyttönimi, ammattinimike, esittely, kokemus, erikoisalat, opetuskielet, verkkosivu- ja some-linkit, klinikat, todistukset pätevyydestä, allekirjoituskuva, työgallerian valokuvat, videot.
- Varaus- ja maksutiedot – varaamasi kurssit, päivämäärät, hinnat, maksun tila, laskutustiedot ja, jos toimit oikeushenkilönä, yrityksen nimi, yhtiötunnus ja ALV-numero. Emme koskaan vastaanota emmekä säilytä täydellistä korttinumeroasi – korttitiedot menevät suoraan maksupalveluntarjoajallemme.
- Luomasi sisältö – arvostelut, viestit, galleriakuvat, ongelmailmoitukset, uutiskirjetilaukset.
- Pätevyystiedot, jotka annat meille, jotta mentori voi tarkistaa, saatko osallistua kurssille.
- Tekniset tiedot – IP-osoite, laite- ja selaintyyppi, IP-osoitteesta johdettu likimääräinen sijainti, katsotut sivut ja tehdyt toiminnot, evästetunnisteet.
- Saapumistiedot — miten päädyit sivustollemme: saapumissivu, viittaava sivusto ja linkin mahdolliset kampanjaparametrit, jotta ymmärrämme, mitkä kanavat tuovat jäseniä. Analytiikkasuostumuksellasi nämä tiedot yhdistetään Google Analytics -tunnisteisiisi.
Pyydämme, että et lähetä meille potilastietoja. Älä lataa tunnistettavien potilaiden valokuvia, asiakirjoja tai tietoja muutoin kuin silloin, kun sinulla on kyseisen henkilön nimenomainen ja dokumentoitu suostumus julkaisemiseen, äläkä koskaan lähetä erityisiin henkilötietoryhmiin kuuluvia terveystietoja viesteissä tai ongelmailmoituksissa.
3. Miksi käytämme tietoja ja mikä on oikeusperusteemme
| Käyttötarkoitus | Oikeusperuste (GDPR 6 artikla) |
|---|---|
| Tilisi luominen ja ylläpito; alustan tarjoaminen | Sopimuksen täytäntöönpano (6(1)(b)) |
| Varausten, maksujen, palautusten ja laskujen käsittely | Sopimuksen täytäntöönpano (6(1)(b)); lakisääteinen velvoite (6(1)(c)) |
| Palvelusähköpostit – vahvistukset, muistutukset, peruutukset, kuitit | Sopimuksen täytäntöönpano (6(1)(b)) |
| Mentoriprofiilien, asiantuntijalistausten, arvostelujen ja gallerioiden julkaiseminen | Sopimuksen täytäntöönpano (6(1)(b)); suostumus vapaaehtoisen sisällön osalta (6(1)(a)) |
| Kirjanpito- ja verotositteet | Lakisääteinen velvoite (6(1)(c)) |
| Tietoturva, petosten estäminen, väärinkäytösten havaitseminen, sopimusten hyväksyntöjen kirjaaminen | Oikeutettu etu (6(1)(f)) – alustan ja sen käyttäjien suojaaminen |
| Palvelun kehittäminen; koostetilastot | Oikeutettu etu (6(1)(f)) |
| Analytiikka- ja markkinointievästeet; markkinointiuutiskirjeet | Suostumus (6(1)(a)) – peruutettavissa milloin tahansa |
| Oikeudellisten vaateiden laatiminen, esittäminen tai puolustaminen | Oikeutettu etu (6(1)(f)); lakisääteinen velvoite (6(1)(c)) |
4. Kenen kanssa jaamme tietoja
Emme myy henkilötietojasi. Jaamme niitä vain palveluntarjoajille, jotka käsittelevät niitä puolestamme henkilötietojen käsittelyä koskevan sopimuksen nojalla, ja vain siinä laajuudessa kuin alustan ylläpitäminen edellyttää:
- Supabase – tietokanta, tunnistautuminen ja tiedostojen tallennus (EU-alue).
- Vercel – verkkosivuston isännöinti ja jakelu.
- Stripe – maksunvälitys. Stripe on itsenäinen rekisterinpitäjä omia vaatimustenmukaisuustarkoituksiaan varten; ks. stripe.com/privacy.
- Cloudflare – mentorivideoiden ja galleriakuvien tallennus ja jakelu sekä bottisuojaus (Turnstile) kirjautumislomakkeilla.
- YouTube (Google) — mentorien videoiden tallennus ja jakelu; upotetaan piilotettuina (unlisted) videoina.
- Resend – palvelu- ja ilmoitussähköpostien toimitus.
- Microsoft Azure Translator – profiili- ja kurssitekstien automaattinen kääntäminen sivuston kielille. Julkaisemasi teksti voidaan lähettää käännettäväksi; älä kirjoita näihin kenttiin luottamuksellisia tietoja tai potilastietoja.
- OpenStreetMap / Nominatim – kurssin tai klinikan osoitteen muuntaminen karttakoordinaateiksi.
- Google Analytics ja Meta (Facebook) Pixel – yleisömittaus ja mainonta, vain jos hyväksyt analytiikka- ja markkinointievästeet.
Voimme luovuttaa tietoja myös neuvonantajille, tilintarkastajille tai viranomaisille, kun laki sitä edellyttää, sekä liiketoimintamme seuraajalle, jos liiketoimintamme siirtyy.
Lähtökohtaisesti julkista: mentoriprofiilit, asiantuntijalistaukset, julkaistut kurssit, työgalleriat ja arvostelut näkyvät kenelle tahansa internetissä. Käsittele kaikkea, mitä näihin kenttiin kirjoitat, julkisena tietona.
5. Kansainväliset tiedonsiirrot
Suosimme EU:ssa sijaitsevaa infrastruktuuria. Jotkin palveluntarjoajat voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Tällöin siirrot on suojattu Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä tai vakiosopimuslausekkeilla asianmukaisin lisäsuojatoimin. Voit pyytää jäljennöksen sovellettavista suojatoimista osoitteesta info@mentorvise.com.
6. Kuinka kauan säilytämme tietoja
- Tili- ja profiilitiedot – tilin voimassaolon ajan ja tämän jälkeen enintään 12 kuukautta tilin sulkemisesta.
- Varaus-, maksu- ja laskutustositteet – 10 vuotta, kuten Liettuan kirjanpito- ja verolainsäädäntö edellyttää.
- Sopimusten hyväksynnät – tilin koko elinkaaren ajan ja 10 vuotta sen jälkeen näyttönä siitä, mistä on sovittu.
- Viestit ja ongelmailmoitukset – enintään 3 vuotta.
- Analytiikkatiedot – enintään 26 kuukautta.
- Palvelin- ja tietoturvalokit – enintään 12 kuukautta.
Jos vaatimus, tutkinta tai lakisääteinen velvoite sitä edellyttää, voimme säilyttää tiettyjä tietoja pidempään.
7. Oikeutesi
GDPR:n nojalla sinulla on oikeus: saada pääsy tietoihisi; saada ne oikaistuiksi; saada ne poistetuiksi; rajoittaa käsittelyä tai vastustaa sitä (mukaan lukien profilointi ja suoramarkkinointi); saada tietosi siirrettävässä muodossa; ja peruuttaa suostumus milloin tahansa, mikä ei vaikuta jo tehdyn käsittelyn lainmukaisuuteen.
Oikeuden käyttämiseksi kirjoita osoitteeseen info@mentorvise.com. Vastaamme kuukauden kuluessa; monimutkaiset pyynnöt voivat viedä enintään kaksi kuukautta, ja ilmoitamme siitä sinulle. Voimme pyytää sinua vahvistamaan henkilöllisyytesi.
Joillakin oikeuksilla on rajoituksia – esimerkiksi laskutustositteet on säilytettävä lakisääteisen ajan, vaikka pyytäisit tietojen poistamista.
Jos olet tyytymätön siihen, miten käsittelemme tietojasi, voit tehdä valituksen Liettuan valtion tietosuojatarkastusvirastolle (Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, Vilnius, ada.lt) tai oman asuinmaasi valvontaviranomaiselle.
8. Evästeet
Käytämme ehdottoman välttämättömiä evästeitä pitääksemme sinut kirjautuneena ja muistaaksemme kieli- ja teemavalintasi – ne eivät edellytä suostumusta. Suostumuksellasi käytämme myös analytiikka- ja markkinointievästeitä. Voit hyväksyä valinnaiset evästeet, kieltäytyä niistä tai muuttaa valintaasi milloin tahansa alatunnisteen kohdasta Evästeasetukset tai tyhjentämällä evästeet selaimestasi.
9. Yksityisviestit
Mentorien ja jäsenten väliset viestit tallennetaan alustalle, ja ne ovat keskustelun molempien osapuolten luettavissa. Ylläpitäjät eivät selaa keskusteluja. He näkevät, että keskustelu on olemassa, ketkä siihen osallistuvat, milloin viestejä on lähetetty ja onko niihin vastattu – jotta mentorille esitetty kysymys ei jää vastaamatta – mutta eivät koskaan viestien sisältöä. Jos ilmoitat viestistä, ylläpitäjä voi tarkastella ja poistaa ilmoitetun viestin lukematta muuta keskustelua. Viestejä voidaan myös luovuttaa, kun laki sitä edellyttää.
10. Tietoturva
Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet – salauksen tiedonsiirrossa, salasanojen tiivistämisen, tietokantatason käyttöoikeussäännöt, roolipohjaiset oikeudet, valinnaisen kaksivaiheisen tunnistautumisen ja käytön lokituksen. Mikään järjestelmä ei ole täysin turvallinen, emmekä voi taata ehdotonta tietoturvaa. Ilmoita meille välittömästi osoitteeseen info@mentorvise.com, jos epäilet tilisi vaarantuneen.
11. Automaattinen päätöksenteko
Emme tee sinua koskevia päätöksiä, joilla on oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia, pelkästään automaattisin keinoin.
12. Lapset
Alusta on tarkoitettu ammattilaisille, eikä sitä ole suunnattu alle 18-vuotiaille. Emme tietoisesti kerää tietoja lapsilta. Jos uskot lapsen antaneen meille tietoja, ota yhteyttä, niin poistamme ne.
13. Muutokset
Voimme päivittää tätä käytäntöä. Voimassa oleva versio julkaistaan aina täällä ”viimeksi päivitetty” -päivämäärineen. Jos muutos vaikuttaa olennaisesti oikeuksiisi, pyrimme kohtuullisin keinoin ilmoittamaan siitä sinulle.
14. Kieli
Tämä käytäntö julkaistaan useilla kielillä, joista osa on käännetty automaattisesti. Jos versiot poikkeavat toisistaan, englanninkielinen versio on ratkaiseva, ellei pakottava lainsäädäntö muuta edellytä.