Tietosuojakäytäntö
Viimeksi päivitetty: 16.9.2026 • Versio 1.0
Tämä tietosuojaseloste selittää, miten UAB Vextur käsittelee henkilötietoja, kun käytät verkkosivustoamme, otat meihin yhteyttä, ostat tai käytät tuotteitamme ja palveluitamme, rekisteröidyt webinaareihin tai tapahtumiin tai käytät Moodle-laajennuksiamme.
1. Keitä olemme
Rekisterinpitäjä, joka vastaa henkilötietojesi käsittelystä, on:
UAB Vextur
Y-tunnus: 304824627
ALV-numero: LT100012152119
Rekisteröity toimipaikka: Mokslininkų g. 2A, LT-08412 Vilnius, Liettua
Sähköposti ja tietosuojakyselyt: info@vextur.com
Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai henkilötietojen käsittelystämme, ota yhteyttä osoitteeseen info@vextur.com
2. Mitä henkilötietoja käsittelemme
Riippuen siitä, miten olet vuorovaikutuksessa kanssamme, voimme käsitellä:
- nimesi, sähköpostiosoitteesi, yrityksesi ja muut yhteystietosi;
- tili-, lisenssi- ja tuotetietoja;
- tilaus-, laskutus- ja maksutietoja;
- tietoja, joita annat ottaessasi yhteyttä tukeemme tai kommunikoidessasi kanssamme;
- teknisiä tietoja, jotka liittyvät verkkosivustoomme, tuotteisiin ja Moodle-laajennuksiin, kuten laite-, selain-, IP-osoite-, loki- ja lisenssitietoja;
- webinaariin tai tapahtumaan rekisteröitymistä ja osallistumista koskevia tietoja; ja
- markkinointi- ja viestintämieltymyksiäsi.
Käsittelemme vain henkilötietoja, jotka ovat riittäviä, olennaisia ja tarpeellisia alla kuvattuihin tarkoituksiin.
3. Miksi käytämme henkilötietojasi
Käytämme henkilötietoja:
- tuotteidemme ja palveluidemme tarjoamiseen, hallinnointiin ja tukemiseen;
- tilausten, maksujen, lisenssien ja niihin liittyvän hallinnon käsittelyyn;
- kyselyihin vastaamiseen ja asiakastuen tarjoamiseen;
- verkkosivustomme, tuotteidemme ja palveluidemme turvallisuuden, toimivuuden ja luotettavuuden ylläpitämiseen;
- webinaarien ja muiden tapahtumien järjestämiseen ja hallinnointiin;
- lakisääteisten ja kirjanpidollisten velvoitteiden noudattamiseen sekä viranomaisten laillisiin pyyntöihin vastaamiseen; ja
- markkinointiviestien lähettämiseen, kun sovellettava lainsäädäntö sen sallii ja tarvittaessa suostumuksellasi.
Olosuhteista riippuen käsittelyn oikeusperuste on:
- sopimuksen täytäntöönpano tai toimenpiteet pyynnöstäsi ennen sopimuksen tekemistä;
- lakisääteisen velvoitteen noudattaminen;
- oikeutetut etumme, kun nämä edut eivät syrjäytä oikeuksiasi ja vapauksiasi; tai
- suostumuksesi, kun suostumus vaaditaan.
Kun nojaamme oikeutettuihin etuihin, näitä voivat olla liiketoimintamme ja palveluidemme ylläpitäminen ja kehittäminen, turvallisuuden ylläpitäminen, väärinkäytön estäminen, viestintä olemassa olevien asiakkaiden kanssa ja liikesuhteidemme hallinta.
4. Moodle-laajennukset
Kun käytät Vexturin Moodle-laajennusta, voimme käsitellä henkilötietoja ja teknisiä tietoja, jotka ovat tarpeen laajennuksen ja sen lisenssin tarjoamiseksi, ylläpitämiseksi, turvaamiseksi ja validoimiseksi.
Laajennuksesta ja sen määrityksestä riippuen tämä voi sisältää tietoja, kuten lisenssitietoja, asennus- tai instanssitietoja, teknisiä lokeja ja tietoja, jotka ovat tarpeen laajennuksen kanssa kommunikoimiseksi tai sen tukemiseksi.
Käsiteltävät tiedot voivat vaihdella laajennusten välillä. Jos tiettyä laajennusta varten vaaditaan lisä- tai erityisiä tietosuojatietoja, ne toimitetaan kyseisen laajennuksen yhteydessä.
Vexturin rooli. Laajennuslisenssiä, asiakastiliä, laskutusta ja tukea koskevien henkilötietojen osalta Vextur toimii rekisterinpitäjänä. Asiakkaan Moodle-asennuksessa käsiteltävien loppukäyttäjien henkilötietojen osalta Asiakas toimii rekisterinpitäjänä ja Vextur tarvittaessa käsittelijänä erillisen tietojenkäsittelysopimuksen (GDPR 28 artikla) nojalla. Vextur ei käytä Asiakkaan Moodle-asennuksessa olevia loppukäyttäjien henkilötietoja ilman tällaista sopimusta.
5. Webinaarit ja tapahtumat
Kun rekisteröidyt Vexturin webinaariin tai tapahtumaan, voimme käsitellä nimesi ja sähköpostiosoitteesi sekä muut rekisteröitymisprosessissa antamasi tiedot.
Käytämme näitä tietoja rekisteröidäksemme sinut, tarjotaksemme pääsyn webinaariin tai tapahtumaan, lähettääksemme liittymistietoja ja tapahtumaan liittyviä viestejä sekä hallinnoidaksemme tapahtumaa.
Olosuhteista riippuen oikeusperuste voi olla sopimuksen täytäntöönpano, oikeutetut etumme tapahtuman järjestämisessä ja hallinnoinnissa tai tarvittaessa suostumus.
Jos tapahtuman järjestämiseen tai isännöintiin käytetään kolmannen osapuolen alustaa, kyseinen palveluntarjoaja voi käsitellä henkilötietoja puolestamme tai itsenäisesti omien tietosuojaehtojensa mukaisesti.
Säilytämme webinaariin rekisteröitymistä koskevat tiedot normaalisti 12 kuukautta webinaarista, ellei pidempää ajanjaksoa vaadita tai perustella tiettyä tarkoitusta varten.
6. Kenelle luovutamme henkilötietoja
Voimme jakaa henkilötietoja palveluntarjoajille, jotka auttavat meitä liiketoimintamme ylläpitämisessä ja palveluidemme tarjoamisessa, mukaan lukien seuraavien palvelujen tarjoajat:
- hosting ja pilvi-infrastruktuuri;
- maksu-, kirjanpito- ja laskutuspalvelut;
- asiakastuki ja viestintä;
- webinaar- ja tapahtuma-alustat;
- turvallisuus- ja tekniset palvelut; ja
- muut palvelut, jotka ovat tarpeen verkkosivustomme, tuotteidemme ja liiketoimintamme ylläpitämiseksi.
Vexturin nykyisiä alikäsittelijöitä ovat: Skaylink (Moodle-hosting), UAB Baltneta (hosting), Crayon Lithuania (AWS-jälleenmyynti) ja Amazon Web Services (pilvi-infrastruktuuri, mukaan lukien ETA:n ulkopuoliset alueet), Cookiebot (evästeiden suostumuksen hallinta), Google LLC (Google Analytics) ja Microsoft Corporation (Microsoft Clarity, Bing). Ajantasainen alikäsittelijäluettelo on saatavilla pyynnöstä osoitteesta info@vextur.com.
Voimme myös luovuttaa henkilötietoja, kun laki sitä edellyttää, toimivaltaisille viranomaisille tai kun se on tarpeen oikeudellisten vaatimusten esittämiseksi, toteuttamiseksi tai puolustamiseksi.
Emme myy henkilötietoja.
Kun palveluntarjoaja käsittelee henkilötietoja puolestamme, vaadimme asianmukaiset sopimusperusteiset ja muut suojatoimet sovellettavan lainsäädännön edellyttämällä tavalla.
7. Kansainväliset siirrot
Osa palveluntarjoajistamme käsittelee henkilötietoja Euroopan talousalueen (ETA) ulkopuolella. Erityisesti: (i) Yhdysvallat – Google (Google Analytics), Microsoft (Clarity, Bing), Meta Platforms Ireland (Facebook Pixel -toiminnot), tietyt Amazon Web Services -alueet; (ii) Indonesia – Amazon Web Services (Jakarta-alue), kun sitä käytetään Kaakkois-Aasian asiakkaiden palvelemiseen; (iii) Saudi-Arabian kuningaskunta – Oracle Cloud -infrastruktuuri, kun sitä käytetään Lähi-idän asiakkaiden palvelemiseen.
Kun henkilötietoja siirretään ETA:n ulkopuolelle, käytämme asianmukaista siirtomekanismia GDPR:n V luvun mukaisesti, useimmissa tapauksissa Euroopan komission vakiosopimuslausekkeita (SCC, päätös (EU) 2021/914), täydennettynä tarvittaessa lisäsuojatoimilla EU-tuomioistuimen Schrems II -tuomion (C-311/18) ja EDPB:n suositusten 01/2020 mukaisesti. Jos maa hyötyy riittävyystasopäätöksestä (kuten EU:n ja Yhdysvaltojen tietosuojakehys sertifioiduille yhdysvaltalaisille vastaanottajille), vastaavaan riittävyystasopäätökseen vedotaan.
Voit ottaa yhteyttä osoitteeseen info@vextur.com saadaksesi lisätietoja sovellettavista suojatoimista.
8. Kuinka kauan säilytämme henkilötietoja
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden keräämisen tarkoituksiin, mukaan lukien palveluidemme tarjoaminen, lakisääteisten ja kirjanpidollisten velvoitteiden täyttäminen, riitojen ratkaiseminen sekä oikeudellisten vaatimusten esittäminen, toteuttaminen tai puolustaminen.
Erityyppisiä tietoja voidaan siksi säilyttää eri ajanjaksoina.
Vexturin käsittelemien henkilötietojen pääkategoriat ja vastaavat säilytysajat on esitetty seuraavassa taulukossa:
# | Tietokategoria | Säilytysaika | Laukaiseva tapahtuma (ajanjakson alku) | Oikeusperuste |
1 | Sopimusdata ja sopimuksen täytäntöönpanon kirjaukset | 10 vuotta sopimuksen päättymisen jälkeen | Sopimuksen päättymisestä, voimassaolon päättymisestä tai täydestä täytäntöönpanosta | Siviililaki 1.125(2) artikla + Yleinen asiakirjojen säilytysaikataulu (Pääarkistonhoitajan määräys |
2 | Kirjanpito- ja talousasiakirjat (laskut, maksuasiakirjat, kirjanpitorekisterit) | 10 vuotta | Vuositilinpäätöksen hyväksymisestä | Kirjanpitolaki |
3 | Vuositilinpäätökset ja niihin liittyvät asiakirjat | 10 vuotta | Tilinpäätöksen hyväksymisestä | Kirjanpitolaki 15 artikla + Yleinen asiakirjojen säilytysaikataulu |
4 | B2B-asiakkaan yhteyshenkilön tiedot (aktiivinen suhde) | Sopimussuhdeen kesto + 10 vuotta | Suhteen päättymisestä | GDPR 6(1)(b) artikla; päättymisen jälkeen – Siviililaki 1.125(2) artikla ja oikeutettu etu |
5 | B2C (kuluttaja) yhteystiedot | Ostosuhde + 10 vuotta | Viimeisestä ostoksesta | Siviililaki 1.125(2) artikla + GDPR 5(1)(e) artikla |
6 | Tukikirjeenvaihto ja tukipyynnöt | 3 vuotta pyynnön sulkemisen jälkeen | Pyynnön sulkemisesta (tai viimeisestä toiminnasta, jos avoin) | Siviililaki 1.125(1) artikla + ISO 27001 -dokumentointikäytäntö |
7 | Markkinointisuostumukset ja niihin liittyvät yhteystiedot | Kunnes suostumus peruutetaan + 3 vuotta | Peruuttamisestatai viimeisestä aktiivisesta sitoutumisesta (kumpi aikaisempi) | GDPR 7(1) artikla + Sähköisen viestinnän laki |
8 | Markkinointi olemassa oleville asiakkaille (”hiljainen suostumus") | Kunnes tilaus peruutetaan + 3 vuotta | Tilauksen peruuttamispäivästä | Sähköisen viestinnän laki 81(2) artikla + GDPR 7 artikla |
9 | Prospekti- / liidatiedot (yhteydenottolomakkeet, kyselyt) | 12 kuukautta viimeisestä yhteydenotosta | Viimeisestä yhteydenotosta | GDPR 6(1)(f) artikla oikeutettu etu + |
10 | Evästeiden suostumukset (Cookiebot / CMP-kirjaukset) | 12 kuukautta, jonka jälkeen suostumus pyydetään uudelleen | Suostumuksen antamisesta | EDPB:n ohjeet 03/2022 + ePrivacy-direktiivi 2002/58/EY 5(3) artikla |
11 | Webinaariin ja tapahtumaan rekisteröitymistiedot | 12 kuukautta tapahtuman jälkeen | Tapahtuman päättymisestä | GDPR 6(1)(f) artikla oikeutettu etu + |
12 | Verkkosivuston tekniset lokit (IP, User-Agent, HTTP, turvallisuustapahtumat) | 6 kuukautta (enintään 12 kuukautta turvallisuustutkimuksia varten) | Lokimerkinnän luomisesta | GDPR 6(1)(f) artikla + 32 artikla; minimointi 5(1)(c) artiklan mukaisesti |
13 | Moodle-laajennuksen lisenssivalidointilokit | 12 kuukautta viimeisestä validoinnista | Viimeisestä validointipyynnöstä | GDPR 6(1)(b) artikla + oikeutettu etu |
14 | Henkilötietojen tietoturvaloukkausrekisteri (GDPR 33 artikla) | 5 vuotta | Tapauksen rekisteröinnistä | GDPR 33(5) artikla + ISO/IEC 27001:2022 A.5.24 |
15 | Oikeudenkäynti- ja riitatilanteiden asiakirjat | 10 vuotta lopullisen päätöksen lainvoimaiseksi tulosta | Tuomioistuimen päätöksestä tai sovinnosta | Siviililaki 1.125(2) artikla + Yleinen asiakirjojen säilytysaikataulu |
16 | DSAR-kirjaukset – valitukset ja pyynnöt oikeuksien käyttämiseksi | 3 vuotta vastauksen antamisesta | Rekisteröidylle lähetetystä vastauksesta | GDPR 5(2) artikla vastuullisuus + 12(3) artikla |
17 | Varmuuskopiot (mistä tahansa yllä olevasta kategoriasta) | Enintään 90 päivää ensisijaisen tietueen poistamisen jälkeen | Ensisijaisen tietueen poistamisesta | Tekninen välttämättömyys (GDPR 32 artikla); ISMS-kierrätysprosessi |
Minkä tahansa kategorian osalta, jota ei ole lueteltu yllä, Vextur soveltaa yleistä säilytysajan rajoittamisen periaatetta GDPR 5(1)(e) artiklan mukaisesti – tietoja säilytetään vain niin kauan kuin on tarpeen tiettyä tarkoitusta varten, ja ne poistetaan turvallisesti tai anonymisoidaan.
Lapset.
Verkkosivustomme ja markkinointipalvelumme eivät ole suunnattu alle 16-vuotiaille lapsille (tai paikallisen lainsäädännön mukaiselle alemmalle iälle, ei kuitenkaan alle 14 vuoden). Emme tietoisesti kerää henkilötietoja lapsilta verkkosivustomme kautta.
Jos Vexturin Moodle-laajennus on asennettu Asiakkaan Moodle-ympäristöön, jota käyttävät alle 18-vuotiaat oppijat, Asiakas (tyypillisesti oppilaitos) toimii rekisterinpitäjänä ja vastaa kyseisten tietojen lainmukaisesta käsittelystä.
9. Oikeutesi
GDPR:n asettamien edellytysten ja rajoitusten mukaisesti sinulla voi olla oikeus:
- päästä käsiksi henkilötietoihisi;
- oikaista virheellisiä tai puutteellisia tietoja;
- pyytää henkilötietojesi poistamista;
- pyytää käsittelyn rajoittamista;
- saada meille toimittamasi henkilötiedot siirrettävässä muodossa, soveltuvin osin;
- vastustaa oikeutettuihin etuihimme perustuvaa käsittelyä;
- vastustaa suoramarkkinointia; ja
- peruuttaa suostumus, kun käsittely perustuu suostumukseen.
Sinulla on myös oikeuksia, jotka liittyvät tiettyihin yksinomaan automaattisiin päätöksiin, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
Käyttääksesi oikeuksiasi, ota yhteyttä osoitteeseen info@vextur.com. Voimme pyytää tietoja, jotka ovat tarpeen henkilöllisyytesi vahvistamiseksi. Vastaamme pyyntöösi kuukauden kuluessa vastaanottamisesta (tätä ajanjaksoa voidaan pidentää enintään kahdella kuukaudella tarvittaessa GDPR 12(3) artiklan mukaisesti). info@vextur.com
10. Markkinointi
Voimme lähettää markkinointiviestejä, kun sovellettava lainsäädäntö sen sallii. Olemassa oleville asiakkaille markkinointia voidaan lähettää oikeutetun edun perusteella (hiljainen suostumus) Liettuan tasavallan sähköisen viestinnän lain 81(2) artiklan mukaisesti, jokaisessa viestissä selkeällä mahdollisuudella kieltäytyä. Prospekteille ja muille vastaanottajille hankimme ennakkosuostumuksen ennen markkinointiviestien lähettämistä.
Voit peruuttaa markkinointiviestien tilauksen milloin tahansa käyttämällä viestiin sisältyvää tilauksen peruutusmekanismia.
11. Evästeet
Verkkosivustomme käyttää evästeitä ja vastaavia teknologioita. Ei-välttämättömien evästeiden suostumus hallinnoidaan Cookiebot-suostumuksenhallinnan alustan kautta. Suostumuksesi tallennetaan 12 kuukaudeksi, jonka jälkeen sitä pyydetään uudelleen (EDPB:n ohjeiden 03/2022 mukaisesti harhaanjohtavista suunnittelumalleista).
Ehdottoman välttämättömiä evästeitä voidaan käyttää, kun laki sen sallii. Muita evästeitä, mukaan lukien analytiikka-, mainonta- tai vastaavat teknologiat soveltuvin osin, käytetään vain, kun vaadittu suostumus on saatu.
Voit muuttaa tai peruuttaa evästeiden suostumuksesi milloin tahansa verkkosivuston alatunnisteessa olevan ”Evästeasetukset"-linkin kautta tai jokaisen sivun vasemmassa alakulmassa olevan Cookiebot-kuvakkeen kautta.
11.1 Ensimmäisen osapuolen evästeet
Nämä evästeet asettaa suoraan verkkosivustosi verkkotunnus varmistaakseen, että sivusto toimii oikein, seuratakseen kävijöiden analytiikkaa ja hallitakseen mainosdataa.
# | Evästeen nimi | Kuvaus ja tarkoitus |
1 | wp-wpml_current_language | Toiminnallinen: Muistaa käyttäjän valitseman kieliasetuksen verkkosivustolla selatessa. |
2 | CookieConsent | Ehdottoman välttämätön: Tallentaa käyttäjän evästeiden suostumuksen asetukset (esim. hyväksyikö vai hylkäsikö hän ei-välttämättömät evästeet) tälle verkkotunnukselle. |
3 | _ga | Analytiikka: Google Analyticsin asettama eväste kävijä-, istunto- ja kampanjadatan laskemiseksi ja sivuston käytön seuraamiseksi määrittämällä satunnaisesti luotu numero yksilöllisten kävijöiden erottamiseksi. |
4 | _ga_ENMWRNN5S6 | Analytiikka: Google Analyticsin asettama eväste istunnon tilan säilyttämiseksi ja käyttäjän navigointia koskevien tietojen ylläpitämiseksi verkkosivustolla. |
5 | _clck | Analytiikka: Microsoft Clarityn asettama eväste, joka tallentaa yksilöllisen käyttäjätunnuksen, jolloin työkalu voi yhdistää käyttäjän vuorovaikutukset sivustolla ajan mittaan. |
6 | _clsk | Analytiikka: Microsoft Clarityn asettama eväste, joka ryhmittelee yhden käyttäjän useat sivunäkymät yhdeksi istunnon tallennukseksi käyttäjän käyttäytymisen ymmärtämiseksi. |
7 | _fbp | Markkinointi: Metan (Facebook) asettama eväste käyttäjien seuraamiseksi verkkosivustoilla ja kohdennettujen mainosten tai uudelleenkohdistuskampanjoiden toimittamiseksi. |
11.2 Kolmansien osapuolten evästeet
Nämä evästeet asettavat ulkoiset verkkotunnukset, jotka tarjoavat palveluita verkkosivustollanne, kuten upotettuja ominaisuuksia, analytiikkaa ja mainonnan seurantaa.
# | Evästeen nimi | Kuvaus ja tarkoitus |
8 | bcookie | Markkinointi/Analytiikka: LinkedInin asettama selaimen tunnisteeväste käyttäjien seuraamiseksi verkkosivustoilla mainosten kohdentamiseksi ja upotettujen LinkedIn-palveluiden suorituskyvyn seurantaan. |
9 | li_gc | Ehdottoman välttämätön: LinkedInin asettama eväste käyttäjän suostumuksen tallentamiseksi evästeiden käyttöön ei-välttämättömiin tarkoituksiin. |
10 | lidc | Toiminnallinen: LinkedInin asettama eväste datakeskuksen valinnan ja reitityksen optimoimiseksi, varmistaen että heidän upotetut palvelunsa latautuvat nopeasti ja tehokkaasti. |
11 | __cf_bm | Ehdottoman välttämätön: Cloudflaren (LinkedInin käyttämä) asettama eväste todellisten ihmiskäyttäjien ja haitallisten bottien erottamiseksi turvallisuussyistä. |
12 | MUID (Bing) | Markkinointi/Analytiikka: Bingin käyttämä yksilöllinen Microsoftin käyttäjätunniste käyttäjien seuraamiseksi useilla Microsoftin verkkotunnuksilla kohdennettuun mainontaan ja analytiikkaan. |
13 | MR (Bing) | Analytiikka: Bingin käyttämä eväste tietojen keräämiseksi analytiikkatarkoituksiin ja määrittämään, päivitetäänkö vai virkistetäänkö käyttäjän MUID-eväste. |
14 | SRM_B | Analytiikka: Microsoftin Bingin käyttämä eväste yksilöllisten selainten tunnistamiseksi sivustolla vierailevien käyttäjien navigoinnin ja vuorovaikutuksen seurantaan Microsoftin palveluissa, analytiikkaa ja kampanjoiden mittausta varten. |
12. Valitukset
Jos uskotte, että käsittelemme henkilötietojanne sovellettavan tietosuojalainsäädännön vastaisesti, voitte ottaa meihin yhteyttä, ja pyrimme kohtuullisin keinoin vastaamaan huoliinne.
Teillä on myös oikeus tehdä valitus Valtion tietosuojavaltuutetulle (Valstybinė duomenų apsaugos inspekcija), Liettuan valvontaviranomaiselle:
L. Sapiegos g. 17, LT-10312 Vilnius, Liettua
Puh. +370 5 271 2804 / +370 5 279 1445
Sähköposti: ada@ada.lt • Verkkosivusto: https://vdai.lrv.lt/
13. Muutokset tähän tietosuojakäytäntöön
Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Uusin versio julkaistaan tällä verkkosivustolla yhdessä sen voimaantulopäivän tai päivityspäivän kanssa.