Tietosuojakäytäntö

Viimeksi päivitetty: 16.9.2026 • Versio 1.0

Tämä tietosuojaseloste selittää, miten UAB Vextur käsittelee henkilötietoja, kun käytät verkkosivustoamme, otat meihin yhteyttä, ostat tai käytät tuotteitamme ja palveluitamme, rekisteröidyt webinaareihin tai tapahtumiin tai käytät Moodle-laajennuksiamme.

1. Keitä olemme

Rekisterinpitäjä, joka vastaa henkilötietojesi käsittelystä, on:

UAB Vextur

Y-tunnus: 304824627

ALV-numero: LT100012152119

Rekisteröity toimipaikka: Mokslininkų g. 2A, LT-08412 Vilnius, Liettua

Sähköposti ja tietosuojakyselyt: info@vextur.com

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai henkilötietojen käsittelystämme, ota yhteyttä osoitteeseen info@vextur.com

2. Mitä henkilötietoja käsittelemme

Riippuen siitä, miten olet vuorovaikutuksessa kanssamme, voimme käsitellä:

  • nimesi, sähköpostiosoitteesi, yrityksesi ja muut yhteystietosi;
  • tili-, lisenssi- ja tuotetietoja;
  • tilaus-, laskutus- ja maksutietoja;
  • tietoja, joita annat ottaessasi yhteyttä tukeemme tai kommunikoidessasi kanssamme;
  • teknisiä tietoja, jotka liittyvät verkkosivustoomme, tuotteisiin ja Moodle-laajennuksiin, kuten laite-, selain-, IP-osoite-, loki- ja lisenssitietoja;
  • webinaariin tai tapahtumaan rekisteröitymistä ja osallistumista koskevia tietoja; ja
  • markkinointi- ja viestintämieltymyksiäsi.

Käsittelemme vain henkilötietoja, jotka ovat riittäviä, olennaisia ja tarpeellisia alla kuvattuihin tarkoituksiin.

3. Miksi käytämme henkilötietojasi

Käytämme henkilötietoja:

  • tuotteidemme ja palveluidemme tarjoamiseen, hallinnointiin ja tukemiseen;
  • tilausten, maksujen, lisenssien ja niihin liittyvän hallinnon käsittelyyn;
  • kyselyihin vastaamiseen ja asiakastuen tarjoamiseen;
  • verkkosivustomme, tuotteidemme ja palveluidemme turvallisuuden, toimivuuden ja luotettavuuden ylläpitämiseen;
  • webinaarien ja muiden tapahtumien järjestämiseen ja hallinnointiin;
  • lakisääteisten ja kirjanpidollisten velvoitteiden noudattamiseen sekä viranomaisten laillisiin pyyntöihin vastaamiseen; ja
  • markkinointiviestien lähettämiseen, kun sovellettava lainsäädäntö sen sallii ja tarvittaessa suostumuksellasi.

Olosuhteista riippuen käsittelyn oikeusperuste on:

  • sopimuksen täytäntöönpano tai toimenpiteet pyynnöstäsi ennen sopimuksen tekemistä;
  • lakisääteisen velvoitteen noudattaminen;
  • oikeutetut etumme, kun nämä edut eivät syrjäytä oikeuksiasi ja vapauksiasi; tai
  • suostumuksesi, kun suostumus vaaditaan.

Kun nojaamme oikeutettuihin etuihin, näitä voivat olla liiketoimintamme ja palveluidemme ylläpitäminen ja kehittäminen, turvallisuuden ylläpitäminen, väärinkäytön estäminen, viestintä olemassa olevien asiakkaiden kanssa ja liikesuhteidemme hallinta.

4. Moodle-laajennukset

Kun käytät Vexturin Moodle-laajennusta, voimme käsitellä henkilötietoja ja teknisiä tietoja, jotka ovat tarpeen laajennuksen ja sen lisenssin tarjoamiseksi, ylläpitämiseksi, turvaamiseksi ja validoimiseksi.

Laajennuksesta ja sen määrityksestä riippuen tämä voi sisältää tietoja, kuten lisenssitietoja, asennus- tai instanssitietoja, teknisiä lokeja ja tietoja, jotka ovat tarpeen laajennuksen kanssa kommunikoimiseksi tai sen tukemiseksi.

Käsiteltävät tiedot voivat vaihdella laajennusten välillä. Jos tiettyä laajennusta varten vaaditaan lisä- tai erityisiä tietosuojatietoja, ne toimitetaan kyseisen laajennuksen yhteydessä.

Vexturin rooli. Laajennuslisenssiä, asiakastiliä, laskutusta ja tukea koskevien henkilötietojen osalta Vextur toimii rekisterinpitäjänä. Asiakkaan Moodle-asennuksessa käsiteltävien loppukäyttäjien henkilötietojen osalta Asiakas toimii rekisterinpitäjänä ja Vextur tarvittaessa käsittelijänä erillisen tietojenkäsittelysopimuksen (GDPR 28 artikla) nojalla. Vextur ei käytä Asiakkaan Moodle-asennuksessa olevia loppukäyttäjien henkilötietoja ilman tällaista sopimusta.

5. Webinaarit ja tapahtumat

Kun rekisteröidyt Vexturin webinaariin tai tapahtumaan, voimme käsitellä nimesi ja sähköpostiosoitteesi sekä muut rekisteröitymisprosessissa antamasi tiedot.

Käytämme näitä tietoja rekisteröidäksemme sinut, tarjotaksemme pääsyn webinaariin tai tapahtumaan, lähettääksemme liittymistietoja ja tapahtumaan liittyviä viestejä sekä hallinnoidaksemme tapahtumaa.

Olosuhteista riippuen oikeusperuste voi olla sopimuksen täytäntöönpano, oikeutetut etumme tapahtuman järjestämisessä ja hallinnoinnissa tai tarvittaessa suostumus.

Jos tapahtuman järjestämiseen tai isännöintiin käytetään kolmannen osapuolen alustaa, kyseinen palveluntarjoaja voi käsitellä henkilötietoja puolestamme tai itsenäisesti omien tietosuojaehtojensa mukaisesti.

Säilytämme webinaariin rekisteröitymistä koskevat tiedot normaalisti 12 kuukautta webinaarista, ellei pidempää ajanjaksoa vaadita tai perustella tiettyä tarkoitusta varten.

6. Kenelle luovutamme henkilötietoja

Voimme jakaa henkilötietoja palveluntarjoajille, jotka auttavat meitä liiketoimintamme ylläpitämisessä ja palveluidemme tarjoamisessa, mukaan lukien seuraavien palvelujen tarjoajat:

  • hosting ja pilvi-infrastruktuuri;
  • maksu-, kirjanpito- ja laskutuspalvelut;
  • asiakastuki ja viestintä;
  • webinaar- ja tapahtuma-alustat;
  • turvallisuus- ja tekniset palvelut; ja
  • muut palvelut, jotka ovat tarpeen verkkosivustomme, tuotteidemme ja liiketoimintamme ylläpitämiseksi.

Vexturin nykyisiä alikäsittelijöitä ovat: Skaylink (Moodle-hosting), UAB Baltneta (hosting), Crayon Lithuania (AWS-jälleenmyynti) ja Amazon Web Services (pilvi-infrastruktuuri, mukaan lukien ETA:n ulkopuoliset alueet), Cookiebot (evästeiden suostumuksen hallinta), Google LLC (Google Analytics) ja Microsoft Corporation (Microsoft Clarity, Bing). Ajantasainen alikäsittelijäluettelo on saatavilla pyynnöstä osoitteesta info@vextur.com.

Voimme myös luovuttaa henkilötietoja, kun laki sitä edellyttää, toimivaltaisille viranomaisille tai kun se on tarpeen oikeudellisten vaatimusten esittämiseksi, toteuttamiseksi tai puolustamiseksi.

Emme myy henkilötietoja.

Kun palveluntarjoaja käsittelee henkilötietoja puolestamme, vaadimme asianmukaiset sopimusperusteiset ja muut suojatoimet sovellettavan lainsäädännön edellyttämällä tavalla.

7. Kansainväliset siirrot

Osa palveluntarjoajistamme käsittelee henkilötietoja Euroopan talousalueen (ETA) ulkopuolella. Erityisesti: (i) Yhdysvallat – Google (Google Analytics), Microsoft (Clarity, Bing), Meta Platforms Ireland (Facebook Pixel -toiminnot), tietyt Amazon Web Services -alueet; (ii) Indonesia – Amazon Web Services (Jakarta-alue), kun sitä käytetään Kaakkois-Aasian asiakkaiden palvelemiseen; (iii) Saudi-Arabian kuningaskunta – Oracle Cloud -infrastruktuuri, kun sitä käytetään Lähi-idän asiakkaiden palvelemiseen.

Kun henkilötietoja siirretään ETA:n ulkopuolelle, käytämme asianmukaista siirtomekanismia GDPR:n V luvun mukaisesti, useimmissa tapauksissa Euroopan komission vakiosopimuslausekkeita (SCC, päätös (EU) 2021/914), täydennettynä tarvittaessa lisäsuojatoimilla EU-tuomioistuimen Schrems II -tuomion (C-311/18) ja EDPB:n suositusten 01/2020 mukaisesti. Jos maa hyötyy riittävyystasopäätöksestä (kuten EU:n ja Yhdysvaltojen tietosuojakehys sertifioiduille yhdysvaltalaisille vastaanottajille), vastaavaan riittävyystasopäätökseen vedotaan.

Voit ottaa yhteyttä osoitteeseen info@vextur.com saadaksesi lisätietoja sovellettavista suojatoimista.

8. Kuinka kauan säilytämme henkilötietoja

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden keräämisen tarkoituksiin, mukaan lukien palveluidemme tarjoaminen, lakisääteisten ja kirjanpidollisten velvoitteiden täyttäminen, riitojen ratkaiseminen sekä oikeudellisten vaatimusten esittäminen, toteuttaminen tai puolustaminen.

Erityyppisiä tietoja voidaan siksi säilyttää eri ajanjaksoina.

Vexturin käsittelemien henkilötietojen pääkategoriat ja vastaavat säilytysajat on esitetty seuraavassa taulukossa:

#

Tietokategoria

Säilytysaika

Laukaiseva tapahtuma (ajanjakson alku)

Oikeusperuste

1

Sopimusdata ja sopimuksen täytäntöönpanon kirjaukset

10 vuotta sopimuksen päättymisen jälkeen

Sopimuksen päättymisestä, voimassaolon päättymisestä tai täydestä täytäntöönpanosta

Siviililaki 1.125(2) artikla + Yleinen asiakirjojen säilytysaikataulu (Pääarkistonhoitajan määräys
nro
V-100), ryhmä 10

2

Kirjanpito- ja talousasiakirjat (laskut, maksuasiakirjat, kirjanpitorekisterit)

10 vuotta

Vuositilinpäätöksen hyväksymisestä

Kirjanpitolaki
(1.5.2022 alkaen) 15(2) artikla + Yleinen asiakirjojen säilytysaikataulu,
ryhmä 8

3

Vuositilinpäätökset ja niihin liittyvät asiakirjat

10 vuotta

Tilinpäätöksen hyväksymisestä

Kirjanpitolaki 15 artikla + Yleinen asiakirjojen säilytysaikataulu

4

B2B-asiakkaan yhteyshenkilön tiedot (aktiivinen suhde)

Sopimussuhdeen kesto + 10 vuotta

Suhteen päättymisestä

GDPR 6(1)(b) artikla; päättymisen jälkeen – Siviililaki 1.125(2) artikla ja oikeutettu etu

5

B2C (kuluttaja) yhteystiedot

Ostosuhde + 10 vuotta

Viimeisestä ostoksesta

Siviililaki 1.125(2) artikla + GDPR 5(1)(e) artikla

6

Tukikirjeenvaihto ja tukipyynnöt

3 vuotta pyynnön sulkemisen jälkeen

Pyynnön sulkemisesta (tai viimeisestä toiminnasta, jos avoin)

Siviililaki 1.125(1) artikla + ISO 27001 -dokumentointikäytäntö

7

Markkinointisuostumukset ja niihin liittyvät yhteystiedot

Kunnes suostumus peruutetaan + 3 vuotta

Peruuttamisestatai viimeisestä aktiivisesta sitoutumisesta (kumpi aikaisempi)

GDPR 7(1) artikla + Sähköisen viestinnän laki
81(2) artikla

8

Markkinointi olemassa oleville asiakkaille (”hiljainen suostumus")

Kunnes tilaus peruutetaan + 3 vuotta

Tilauksen peruuttamispäivästä

Sähköisen viestinnän laki 81(2) artikla + GDPR 7 artikla

9

Prospekti- / liidatiedot (yhteydenottolomakkeet, kyselyt)

12 kuukautta viimeisestä yhteydenotosta

Viimeisestä yhteydenotosta

GDPR 6(1)(f) artikla oikeutettu etu +
5(1)(e) artikla

10

Evästeiden suostumukset (Cookiebot / CMP-kirjaukset)

12 kuukautta, jonka jälkeen suostumus pyydetään uudelleen

Suostumuksen antamisesta

EDPB:n ohjeet 03/2022 + ePrivacy-direktiivi 2002/58/EY 5(3) artikla

11

Webinaariin ja tapahtumaan rekisteröitymistiedot

12 kuukautta tapahtuman jälkeen

Tapahtuman päättymisestä

GDPR 6(1)(f) artikla oikeutettu etu +
5(1)(e) artikla

12

Verkkosivuston tekniset lokit (IP, User-Agent, HTTP, turvallisuustapahtumat)

6 kuukautta (enintään 12 kuukautta turvallisuustutkimuksia varten)

Lokimerkinnän luomisesta

GDPR 6(1)(f) artikla + 32 artikla; minimointi 5(1)(c) artiklan mukaisesti

13

Moodle-laajennuksen lisenssivalidointilokit

12 kuukautta viimeisestä validoinnista

Viimeisestä validointipyynnöstä

GDPR 6(1)(b) artikla + oikeutettu etu
lisensoimattoman käytön estämisessä

14

Henkilötietojen tietoturvaloukkausrekisteri (GDPR 33 artikla)

5 vuotta

Tapauksen rekisteröinnistä

GDPR 33(5) artikla + ISO/IEC 27001:2022 A.5.24

15

Oikeudenkäynti- ja riitatilanteiden asiakirjat

10 vuotta lopullisen päätöksen lainvoimaiseksi tulosta

Tuomioistuimen päätöksestä tai sovinnosta

Siviililaki 1.125(2) artikla + Yleinen asiakirjojen säilytysaikataulu

16

DSAR-kirjaukset – valitukset ja pyynnöt oikeuksien käyttämiseksi

3 vuotta vastauksen antamisesta

Rekisteröidylle lähetetystä vastauksesta

GDPR 5(2) artikla vastuullisuus + 12(3) artikla

17

Varmuuskopiot (mistä tahansa yllä olevasta kategoriasta)

Enintään 90 päivää ensisijaisen tietueen poistamisen jälkeen

Ensisijaisen tietueen poistamisesta

Tekninen välttämättömyys (GDPR 32 artikla); ISMS-kierrätysprosessi

Minkä tahansa kategorian osalta, jota ei ole lueteltu yllä, Vextur soveltaa yleistä säilytysajan rajoittamisen periaatetta GDPR 5(1)(e) artiklan mukaisesti – tietoja säilytetään vain niin kauan kuin on tarpeen tiettyä tarkoitusta varten, ja ne poistetaan turvallisesti tai anonymisoidaan.

Lapset.

Verkkosivustomme ja markkinointipalvelumme eivät ole suunnattu alle 16-vuotiaille lapsille (tai paikallisen lainsäädännön mukaiselle alemmalle iälle, ei kuitenkaan alle 14 vuoden). Emme tietoisesti kerää henkilötietoja lapsilta verkkosivustomme kautta.

Jos Vexturin Moodle-laajennus on asennettu Asiakkaan Moodle-ympäristöön, jota käyttävät alle 18-vuotiaat oppijat, Asiakas (tyypillisesti oppilaitos) toimii rekisterinpitäjänä ja vastaa kyseisten tietojen lainmukaisesta käsittelystä.

9. Oikeutesi

GDPR:n asettamien edellytysten ja rajoitusten mukaisesti sinulla voi olla oikeus:

  • päästä käsiksi henkilötietoihisi;
  • oikaista virheellisiä tai puutteellisia tietoja;
  • pyytää henkilötietojesi poistamista;
  • pyytää käsittelyn rajoittamista;
  • saada meille toimittamasi henkilötiedot siirrettävässä muodossa, soveltuvin osin;
  • vastustaa oikeutettuihin etuihimme perustuvaa käsittelyä;
  • vastustaa suoramarkkinointia; ja
  • peruuttaa suostumus, kun käsittely perustuu suostumukseen.

Sinulla on myös oikeuksia, jotka liittyvät tiettyihin yksinomaan automaattisiin päätöksiin, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

Käyttääksesi oikeuksiasi, ota yhteyttä osoitteeseen info@vextur.com. Voimme pyytää tietoja, jotka ovat tarpeen henkilöllisyytesi vahvistamiseksi. Vastaamme pyyntöösi kuukauden kuluessa vastaanottamisesta (tätä ajanjaksoa voidaan pidentää enintään kahdella kuukaudella tarvittaessa GDPR 12(3) artiklan mukaisesti). info@vextur.com

10. Markkinointi

Voimme lähettää markkinointiviestejä, kun sovellettava lainsäädäntö sen sallii. Olemassa oleville asiakkaille markkinointia voidaan lähettää oikeutetun edun perusteella (hiljainen suostumus) Liettuan tasavallan sähköisen viestinnän lain 81(2) artiklan mukaisesti, jokaisessa viestissä selkeällä mahdollisuudella kieltäytyä. Prospekteille ja muille vastaanottajille hankimme ennakkosuostumuksen ennen markkinointiviestien lähettämistä.

Voit peruuttaa markkinointiviestien tilauksen milloin tahansa käyttämällä viestiin sisältyvää tilauksen peruutusmekanismia.

11. Evästeet

Verkkosivustomme käyttää evästeitä ja vastaavia teknologioita. Ei-välttämättömien evästeiden suostumus hallinnoidaan Cookiebot-suostumuksenhallinnan alustan kautta. Suostumuksesi tallennetaan 12 kuukaudeksi, jonka jälkeen sitä pyydetään uudelleen (EDPB:n ohjeiden 03/2022 mukaisesti harhaanjohtavista suunnittelumalleista).

Ehdottoman välttämättömiä evästeitä voidaan käyttää, kun laki sen sallii. Muita evästeitä, mukaan lukien analytiikka-, mainonta- tai vastaavat teknologiat soveltuvin osin, käytetään vain, kun vaadittu suostumus on saatu.

Voit muuttaa tai peruuttaa evästeiden suostumuksesi milloin tahansa verkkosivuston alatunnisteessa olevan ”Evästeasetukset"-linkin kautta tai jokaisen sivun vasemmassa alakulmassa olevan Cookiebot-kuvakkeen kautta.

11.1 Ensimmäisen osapuolen evästeet

Nämä evästeet asettaa suoraan verkkosivustosi verkkotunnus varmistaakseen, että sivusto toimii oikein, seuratakseen kävijöiden analytiikkaa ja hallitakseen mainosdataa.

#

Evästeen nimi

Kuvaus ja tarkoitus

1

wp-wpml_current_language

Toiminnallinen: Muistaa käyttäjän valitseman kieliasetuksen verkkosivustolla selatessa.

2

CookieConsent

Ehdottoman välttämätön: Tallentaa käyttäjän evästeiden suostumuksen asetukset (esim. hyväksyikö vai hylkäsikö hän ei-välttämättömät evästeet) tälle verkkotunnukselle.

3

_ga

Analytiikka: Google Analyticsin asettama eväste kävijä-, istunto- ja kampanjadatan laskemiseksi ja sivuston käytön seuraamiseksi määrittämällä satunnaisesti luotu numero yksilöllisten kävijöiden erottamiseksi.

4

_ga_ENMWRNN5S6

Analytiikka: Google Analyticsin asettama eväste istunnon tilan säilyttämiseksi ja käyttäjän navigointia koskevien tietojen ylläpitämiseksi verkkosivustolla.

5

_clck

Analytiikka: Microsoft Clarityn asettama eväste, joka tallentaa yksilöllisen käyttäjätunnuksen, jolloin työkalu voi yhdistää käyttäjän vuorovaikutukset sivustolla ajan mittaan.

6

_clsk

Analytiikka: Microsoft Clarityn asettama eväste, joka ryhmittelee yhden käyttäjän useat sivunäkymät yhdeksi istunnon tallennukseksi käyttäjän käyttäytymisen ymmärtämiseksi.

7

_fbp

Markkinointi: Metan (Facebook) asettama eväste käyttäjien seuraamiseksi verkkosivustoilla ja kohdennettujen mainosten tai uudelleenkohdistuskampanjoiden toimittamiseksi.

11.2 Kolmansien osapuolten evästeet

Nämä evästeet asettavat ulkoiset verkkotunnukset, jotka tarjoavat palveluita verkkosivustollanne, kuten upotettuja ominaisuuksia, analytiikkaa ja mainonnan seurantaa.

#

Evästeen nimi

Kuvaus ja tarkoitus

8

bcookie

Markkinointi/Analytiikka: LinkedInin asettama selaimen tunnisteeväste käyttäjien seuraamiseksi verkkosivustoilla mainosten kohdentamiseksi ja upotettujen LinkedIn-palveluiden suorituskyvyn seurantaan.

9

li_gc

Ehdottoman välttämätön: LinkedInin asettama eväste käyttäjän suostumuksen tallentamiseksi evästeiden käyttöön ei-välttämättömiin tarkoituksiin.

10

lidc

Toiminnallinen: LinkedInin asettama eväste datakeskuksen valinnan ja reitityksen optimoimiseksi, varmistaen että heidän upotetut palvelunsa latautuvat nopeasti ja tehokkaasti.

11

__cf_bm

Ehdottoman välttämätön: Cloudflaren (LinkedInin käyttämä) asettama eväste todellisten ihmiskäyttäjien ja haitallisten bottien erottamiseksi turvallisuussyistä.

12

MUID (Bing)

Markkinointi/Analytiikka: Bingin käyttämä yksilöllinen Microsoftin käyttäjätunniste käyttäjien seuraamiseksi useilla Microsoftin verkkotunnuksilla kohdennettuun mainontaan ja analytiikkaan.

13

MR (Bing)

Analytiikka: Bingin käyttämä eväste tietojen keräämiseksi analytiikkatarkoituksiin ja määrittämään, päivitetäänkö vai virkistetäänkö käyttäjän MUID-eväste.

14

SRM_B

Analytiikka: Microsoftin Bingin käyttämä eväste yksilöllisten selainten tunnistamiseksi sivustolla vierailevien käyttäjien navigoinnin ja vuorovaikutuksen seurantaan Microsoftin palveluissa, analytiikkaa ja kampanjoiden mittausta varten.

12. Valitukset

Jos uskotte, että käsittelemme henkilötietojanne sovellettavan tietosuojalainsäädännön vastaisesti, voitte ottaa meihin yhteyttä, ja pyrimme kohtuullisin keinoin vastaamaan huoliinne.

Teillä on myös oikeus tehdä valitus Valtion tietosuojavaltuutetulle (Valstybinė duomenų apsaugos inspekcija), Liettuan valvontaviranomaiselle:

L. Sapiegos g. 17, LT-10312 Vilnius, Liettua

Puh. +370 5 271 2804 / +370 5 279 1445

Sähköposti: ada@ada.lt • Verkkosivusto: https://vdai.lrv.lt/

13. Muutokset tähän tietosuojakäytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Uusin versio julkaistaan tällä verkkosivustolla yhdessä sen voimaantulopäivän tai päivityspäivän kanssa.

Vieritä ylös

Älä jää mistään paitsi!

kirjekuorikuvake

Saat uusimmat uutiset, päivitykset ja käytännön oivallukset Moodlesta ja digitaalisesta oppimisesta suoraan sähköpostiisi.