Tietosuojaseloste

Viimeksi päivitetty: 28.8.2026

Tässä tietosuojaselosteessa kerrotaan, miten Valox Oy / Stadin autokoulu käsittelee asiakkaidensa ja palveluidensa käyttäjien henkilötietoja. Henkilötietojen käsittelyssä noudatetaan Euroopan unionin yleistä tietosuoja-asetusta (EU) 2016/679 (GDPR), kansallista tietosuojalainsäädäntöä sekä henkilötietojen käsittelyyn soveltuvaa muuta lainsäädäntöä.

Valox Oy

Y-tunnus: 3087785-8

Rekisteri / palvelu: verkkosivu: Stadin autokoulu

Kristiina Anunti

Sähköposti: info@nettiopetus.fi

Henkilötietoja käsitellään kuljettajakoulutuksen ja siihen liittyvien palveluiden järjestämiseksi, toteuttamiseksi ja dokumentoimiseksi.

Henkilötietoja voidaan käsitellä erityisesti seuraaviin tarkoituksiin:

• oppilaan ilmoittautumisen ja asiakassuhteen hoitamiseen
• kuljettajaopetuksen järjestämiseen ja seurantaanopetukseen liittyvien tietojen kirjaamiseen ja säilyttämiseen
• opetuksen suorittamisen todentamiseen
• lakisääteisen oppilaskirjanpidon ylläpitämiseenviranomaisvelvoitteiden täyttämiseen ja tarvittavien tietojen toimittamiseen viranomaisille
• asiakkaan tilaamien palveluiden ja mahdollisten suoraostojen käsittelyyn
• asiakaspalveluun ja asiakkaan kanssa tapahtuvaan yhteydenpitoon
• laskutukseen ja maksujen käsittelyyn siltä osin kuin se on tarpeellista.

Henkilötietoja ei käytetä tämän rekisterin perusteella suoramarkkinointiin tai muuhun markkinointiin.

Käsiteltävien henkilötietojen määrä ja sisältö riippuvat asiakkaan käyttämästä palvelusta.

Rekisterissä voidaan käsitellä esimerkiksi seuraavia tietoja:

• nimi
• puhelinnumero
• sähköpostiosoite
• muut asiakkaan ilmoittamat yhteystiedot, mikäli ne ovat palvelun kannalta tarpeellisia
• kuljettajaopetukseen ja koulutukseen liittyvät tiedot
• opetuksen suorittamiseen liittyvät tiedot
• mahdollisiin suoraostoihin liittyvät tiedot
• laskutukseen ja maksamiseen liittyvät tiedot.

Henkilötunnusta käsitellään vain silloin, kun sen käsittely on kyseisen palvelun tai lakisääteisen velvoitteen vuoksi tarpeellista.

Henkilötunnusta ei kerätä tai säilytetä tarpeettomasti.

Henkilötietojen käsittelyn oikeusperuste riippuu käsittelyn tarkoituksesta.

Henkilötietoja käsitellään ensisijaisesti:

• lakisääteisen velvoitteen perusteella, kun käsittely perustuu esimerkiksi ajokorttilainsäädännössä asetettuihin oppilaskirjanpitoa ja opetuksen dokumentointia koskeviin velvoitteisiin;sopimuksen täytäntöönpanemiseksi,
• kun henkilötietojen käsittely on tarpeen asiakkaan tilaaman koulutuksen tai muun palvelun toteuttamiseksi;
• oikeutetun edun perusteella, kun käsittely on tarpeen esimerkiksi asiakassuhteen asianmukaiseen hoitamiseen, asiakaspalveluun tai toiminnan turvalliseen ja luotettavaan järjestämiseen eikä rekisteröidyn etuja tai oikeuksia voida pitää käsittelyssä ensisijaisina.

Henkilötietojen käsittely ei lähtökohtaisesti perustu suostumukseen silloin, kun henkilötietojen käsittely on tarpeen lakisääteisen velvoitteen täyttämiseksi tai sopimuksen toteuttamiseksi.

Henkilötiedot saadaan pääsääntöisesti rekisteröidyltä itseltään.

Tietoja voidaan saada esimerkiksi:

• asiakkaan sähköisesti tai manuaalisesti tekemän ilmoittautumisen yhteydessä
• asiakkaan palvelun käytön yhteydessä antamista tiedoista
• asiakaspalvelun yhteydessä
• asiakkaan tilaamien palveluiden yhteydessä
• lainsäädännön tai viranomaismääräysten perusteella muista sallituista lähteistä.

Henkilötietoja ei luovuteta ulkopuolisille markkinointitarkoituksiin.

Tietoja voidaan kuitenkin luovuttaa tai antaa viranomaisen saataville silloin, kun luovuttaminen perustuu lakiin tai viranomaisen lakisääteiseen tehtävään.

Kuljettajakoulutukseen liittyviä tietoja voidaan tarvittaessa luovuttaa esimerkiksi Liikenne- ja viestintävirasto Traficomille tai muulle toimivaltaiselle viranomaiselle, mikäli lainsäädäntö sitä edellyttää.

Henkilötietoja voidaan lisäksi käsitellä palveluntarjoajilla, jotka tuottavat rekisterinpitäjälle esimerkiksi tietojärjestelmä-, tallennus-, viestintä-, laskutus- tai muita teknisiä palveluita. Tällaiset palveluntarjoajat käsittelevät henkilötietoja rekisterinpitäjän lukuun ja tämän antamien ohjeiden mukaisesti.

Henkilötietoja ei lähtökohtaisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.

Mikäli henkilötietoja joudutaan siirtämään EU:n tai ETA:n ulkopuolelle, siirto toteutetaan GDPR:n edellyttämällä tavalla ja käyttäen lainmukaisia suojatoimia.

Henkilötietoja säilytetään vain niin kauan kuin niiden käsittelylle on olemassa lainmukainen peruste.

Kuljettajaopetukseen liittyvää oppilaskirjanpitoa säilytetään ajokorttilain mukaisesti opetuksen järjestämisvuotta seuraavan kuuden kalenterivuoden ajan, minkä jälkeen oppilaskirjanpito hävitetään - asiakashallintajärjestelmämme Slotti-on asetettu automaattisesti säilyttämään tietoja vain lain vaatima aika, jonka jälkeen järjestelmä automaattisesti poistaa tiedot.

Muiden henkilötietojen säilytysaika määräytyy niiden käyttötarkoituksen ja sovellettavan lainsäädännön perusteella. Esimerkiksi kirjanpitoon liittyviä tietoja voidaan joutua säilyttämään kirjanpitolainsäädännön edellyttämän ajan.

Tietoja ei säilytetä pidempään kuin niiden käyttötarkoitus tai lainsäädäntö edellyttää.

Henkilötietojen suojaamiseen käytetään asianmukaisia teknisiä ja organisatorisia turvatoimia. Rekisterinpitäjän tietojärjestelmiin pääsyä rajoitetaan käyttäjätunnuksilla, salasanoilla ja käyttöoikeuksilla. Henkilötietoja käsittelevät ainoastaan sellaiset henkilöt, joilla on työtehtäviensä perusteella siihen oikeus ja tarve. Tietojärjestelmien turvallisuutta pyritään ylläpitämään muun muassa asianmukaisilla teknisillä suojaustoimenpiteillä, käyttöoikeuksien hallinnalla ja tietoturvakäytännöillä.

• Rekisteröidyllä on GDPR:n mukaisesti oikeus:
• saada tieto siitä, käsitelläänkö häntä koskevia henkilötietoja;
• saada pääsy omiin henkilötietoihinsa;
• pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista;
• pyytää henkilötietojensa poistamista silloin, kun poistamiselle on GDPR:n mukainen peruste;
• pyytää henkilötietojen käsittelyn rajoittamista tietyissä GDPR:n määrittelemissä tilanteissa;
• vastustaa henkilötietojen käsittelyä silloin, kun käsittely perustuu rekisterinpitäjän oikeutettuun etuun tai muuhun GDPR:n mukaiseen perusteeseen, johon vastustamisoikeus soveltuu;
• saada henkilötiedot siirrettyä järjestelmästä toiseen GDPR:n edellytysten täyttyessä, mikäli käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti.
• Kaikkia edellä mainittuja oikeuksia ei kuitenkaan voida käyttää kaikissa tilanteissa. Esimerkiksi henkilötietojen poistamista ei voida vaatia siltä osin kuin rekisterinpitäjällä on lakiin perustuva velvollisuus säilyttää tiedot.

Rekisteröity voi käyttää oikeuksiaan lähettämällä pyynnön sähköpostitse osoitteeseen:

info@nettiopetus.fi

Pyynnössä tulee yksilöidä mahdollisuuksien mukaan, mitä oikeutta pyyntö koskee ja mitä tietoja pyyntö koskee.

Rekisterinpitäjällä on oikeus pyytää rekisteröidyltä lisätietoja henkilöllisyyden varmistamiseksi ennen tietojen luovuttamista tai pyynnön toteuttamista.

Pyyntöihin vastataan GDPR:n mukaisessa määräajassa.

Rekisteröidyllä on oikeus tehdä valitus henkilötietojen käsittelystä toimivaltaiselle valvontaviranomaiselle, tietosuojavaltuutetun toimisto.

Suomessa valvontaviranomainen on: tietosuojavaltuutetun toimisto.

Henkilötietoja ei käytetä sellaiseen automaattiseen päätöksentekoon tai profilointiin, jolla olisi GDPR:n 22 artiklassa tarkoitettuja oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia rekisteröityyn.

Tätä tietosuojaselostetta voidaan päivittää, mikäli henkilötietojen käsittelyssä, palveluissa tai niitä koskevassa lainsäädännössä tapahtuu muutoksia.

Ajantasainen tietosuojaseloste on saatavilla Stadin Autokoulun verkkosivuilla.