Tietosuojalauseke

Viimeksi päivitetty: maaliskuu 2026

1. Rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on Certo Governance Institute -säätiö, jonka kotipaikka on Puolassa. Yhteystiedot: privacy@certogov.org

2. Kerätyt tiedot

• Tunnistautumistiedot: sähköpostiosoite, etunimi ja sukunimi, profiilikuva — kerätään Google tai Microsoft OAuth -kirjautumisen yhteydessä.
• Tekniset tiedot: IP-osoite, selaimen tyyppi, käynnin ajankohta — kerätään automaattisesti palvelimen lokeissa.
• Istuntotiedot: tunnistautumistokenit, jotka tallennetaan evästeiden (cookies) kautta.

3. Käsittelyn tarkoitus ja oikeusperusta

| Tarkoitus | Oikeusperusta | |-----------|--------------| | Kirjautumisen ja asiakirjojen saatavuuden mahdollistaminen | GDPR art. 6 kpl 1 lit. b | | Palvelun turvallisuuden varmistaminen | GDPR art. 6 kpl 1 lit. f | | Tilastojen pitäminen | GDPR art. 6 kpl 1 lit. f | | Oikeudellisten velvoitteiden täyttäminen | GDPR art. 6 kpl 1 lit. c |

4. Tietojen vastaanottajat

• Supabase Inc. — tietokannan ja tunnistautumisen infrastruktuuri.
• Vercel Inc. — hosting-infrastruktuuri.
• Google LLC — kirjautuminen Google OAuth:n kautta.
• Microsoft Corporation — kirjautuminen Microsoft OAuth:n kautta.

5. Käyttäjän oikeudet

Sinulla on oikeus saada pääsy, oikaista, poistaa, rajoittaa käsittelyä, siirtää tiedot sekä vastustaa käsittelyä. Oikeuksien käyttäminen: privacy@certogov.org. Sinulla on myös oikeus tehdä valitus Suojan tietolain valvontaviranomaiselle.

6. Evästeet

Palvelu käyttää ainoastaan istunto- ja tunnistautumisevästeitä. Emme käytä markkinointi- tai seurantaevästeitä.

7. Tietojen säilytysaika

Tunnistautumistiedot — niin kauan kuin sinulla on aktiivinen tili. Tekniset lokit — 90 päivää. Tilin poistamisen jälkeen tiedot anonymisoidaan 30 päivän kuluessa.