Tietosuojaseloste

Päivitetty 24.9.2026

Tässä selosteessa kerrotaan, miten Suomen Laatusertifiointi ry käsittelee henkilötietoja laatusertifiointi.fi-sivustolla ja sen palveluissa: henkilösertifikaattien rekisterissä, julkisessa kortin tarkistuksessa, yrityksille tarkoitetussa Pätevyyspankissa ja kortinhaltijoiden Omat kortit -palvelussa. Seloste perustuu EU:n yleisen tietosuoja-asetuksen (2016/679) 13 ja 14 artiklaan.

1. Rekisterinpitäjä

Suomen Laatusertifiointi ry

Yhteyshenkilö tietosuoja-asioissa

Risto Ruohola, puheenjohtaja
puh. 0400 806 116
risto.ruohola@turunakk.fi

Pätevyyspankin käyttötuki

Pätevyyspankki on yhdistyksen oma palvelu. Pätevyyspankkia koskevat tietosuojapyynnöt voi lähettää myös Pätevyyspankin käyttötukeen, korttirekisteri@turunakk.fi.

2. Käsittelyn tarkoitukset ja oikeusperusteet

Henkilösertifikaattien myöntäminen ja rekisteri

Suomen Laatusertifiointi ry myöntää henkilösertifikaatteja koulutuksen hyväksytysti suorittaneille. Koulutuksiin ilmoittaudutaan kouluttajien omilla sivuilla. Valtuutetut kouluttajat kirjaavat palveluun koulutukseen osallistuneet henkilöt ja heidän suorituksensa, ja hyväksytysti suorittaneille myönnetään sertifikaatti, jolla on yksilöivä numero ja voimassaoloaika. Rekisterin avulla sertifikaatti voidaan todentaa, uusia ja tarvittaessa perua.

Oikeusperuste: sertifikaatin myöntäminen ja ylläpito henkilön hakeman sertifioinnin perusteella (sopimus, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) sekä yhdistyksen oikeutettu etu pystyä todentamaan myöntämänsä sertifikaatit myös jälkikäteen (f alakohta).

Julkinen kortin tarkistus

Kuka tahansa voi tarkistaa sivustolla Suomen Laatusertifioinnin myöntämän sertifikaatin voimassaolon kortin numerolla, kortin QR-koodin linkillä tai haltijan nimellä. Tarkistuksessa näytetään vain haltijan nimi, sertifikaatin nimi, kortin numero, voimassaolopäivä ja tila (esimerkiksi voimassa, vanhentunut tai peruttu). Syntymäaikaa, yhteystietoja, työnantajaa tai muiden myöntäjien kortteja ei näytetä.

Oikeusperuste: oikeutettu etu (f alakohta). Henkilösertifioinnin tarkoitus on, että työnantajat, tilaajat ja työmaiden valvojat voivat luotettavasti varmistaa henkilön pätevyyden. Voit vastustaa käsittelyä, ks. kohta 9.

Muistutukset voimassaolon päättymisestä

Palvelu lähettää sertifikaatin haltijalle sähköpostimuistutuksen 90 ja 30 päivää ennen voimassaolon päättymistä sekä päättymispäivänä, jos haltijan sähköpostiosoite on tiedossa. Pätevyyspankin yritysasiakkaiden yhteyshenkilöt saavat yrityksen valitsemina ajankohtina koosteen henkilöstönsä päättyvistä korteista. Lähetetyistä muistutuksista kirjataan tieto, jotta samaa muistutusta ei lähetetä kahdesti.

Oikeusperuste: haltijalle lähetettävien muistutusten osalta oikeutettu etu (f alakohta) pitää sertifioitu pätevyys voimassa, yrityksille lähetettävien koosteiden osalta sopimus yritysasiakkaan kanssa (b alakohta).

Pätevyyspankki yrityksille

Pätevyyspankki on maksullinen palvelu, jossa yritys ylläpitää henkilöstönsä korttien ja määräaikaisten pätevyyksien tietoja. Yrityksen käyttäjät kirjaavat palveluun työntekijöiden tiedot ja muiden myöntäjien kortit, esimerkiksi työturvallisuus- tai tulityökortit, sekä halutessaan kortteihin liittyvät liitteet. Yrityksen käyttäjät näkevät lisäksi työntekijöilleen myönnetyt Suomen Laatusertifioinnin sertifikaatit.

Yritys vastaa siitä, että sillä on peruste käsitellä työntekijöidensä tietoja palvelussa. Yrityksen itse kirjaamia tietoja Suomen Laatusertifiointi ry käsittelee yrityksen lukuun palvelun tarjoamiseksi. Yrityksen yhteyshenkilöiden tietoja käsitellään asiakassuhteen hoitamiseksi ja laskutukseen.

Oikeusperuste: sopimus yritysasiakkaan kanssa (b alakohta) sekä yrityksen oikeutettu etu hallita henkilöstönsä pätevyyksiä (f alakohta).

Käyttäjätunnukset

Palvelun kirjautumista vaativiin osiin kirjaudutaan henkilökohtaisella tunnuksella. Tunnuksia on yhdistyksen ylläpitäjillä, valtuutettujen kouluttajien henkilöstöllä, yritysten yhteyshenkilöillä ja kortinhaltijoilla. Tunnus otetaan käyttöön sähköpostiin lähetettävällä kutsulla.

Oikeusperuste: palvelun käyttöehtojen mukainen sopimus (b alakohta) ja oikeutettu etu huolehtia siitä, että tietoja käsittelevät vain niihin oikeutetut (f alakohta).

Palvelun toiminta ja tietoturva

Palvelun toiminnan varmistamiseksi, tietoturvan ylläpitämiseksi ja väärinkäytösten estämiseksi käsitellään teknisiä tietoja, kuten IP-osoitteita, selaimen tietoja, istuntotietoja ja virhelokeja. Esimerkiksi kortin tarkistuksen hakumääriä rajoitetaan IP-osoitteen perusteella, jotta rekisteriä ei voi kopioida automaattisesti.

Oikeusperuste: oikeutettu etu (f alakohta).

Yhteydenotot

Kun otat meihin yhteyttä, käsittelemme yhteystietojasi ja viestisi sisältöä asiasi hoitamiseksi.

Oikeusperuste: oikeutettu etu (f alakohta).

3. Käsiteltävät henkilötiedot

• Koulutukseen osallistuneet ja sertifikaatin haltijat: etu- ja sukunimi, sähköpostiosoite, puhelinnumero, syntymäaika, työnantajan nimi ja Y-tunnus, koulutus sekä sen ajankohta ja paikka, suorituksen tila ja päivämäärä, kouluttajan kirjaamat lisätiedot ja laskutustiedot sekä sertifikaatin numero, myöntö- ja voimassaolopäivät, myöntänyt kouluttaja, tarkistuslinkin tunniste ja mahdollinen peruutus syineen.
• Pätevyyspankkiin kirjatut työntekijät: etu- ja sukunimi, sähköpostiosoite, syntymäaika, henkilönumero, työsuhteen alkamis- ja päättymispäivä sekä muiden myöntäjien korttien tiedot (kortin laji, myöntäjä, numero, myöntö- ja voimassaolopäivä) ja niiden liitteet.
• Yritysten yhteyshenkilöt: nimi, sähköpostiosoite, edustettava yritys ja tieto siitä, saako henkilö muistutukset.
• Käyttäjät: nimi, sähköpostiosoite, käyttäjärooli, kouluttajakäyttäjän organisaatio, salasana tiivisteenä, jota ei voi muuttaa takaisin salasanaksi, sekä kirjautumis- ja istuntotiedot.
• Kouluttajien yhteyshenkilöt: nimi, tehtävänimike, puhelinnumero ja sähköpostiosoite, jotka näytetään sivustolla koulutusten yhteydessä.
• Sivuston kävijät: IP-osoite, selaimen tiedot ja istuntotiedot.

Palveluun ei pyydetä henkilötunnusta eikä erityisiin henkilötietoryhmiin kuuluvia tietoja.

4. Mistä tiedot saadaan

• Valtuutetuilta kouluttajilta, jotka kirjaavat koulutuksiin osallistuneet ja heidän suorituksensa. Tiedot perustuvat osallistujan kouluttajalle ilmoittautuessaan antamiin tietoihin.
• Yhdistyksen ylläpitäjiltä, jotka myöntävät, uusivat ja tarvittaessa peruvat sertifikaatteja.
• Pätevyyspankin yritysasiakkailta, jotka kirjaavat työntekijöidensä ja yhteyshenkilöidensä tiedot.
• Rekisteröidyltä itseltään, esimerkiksi tunnuksen käyttöönoton ja yhteydenottojen yhteydessä.
• Korttirekisteri.fi-palvelusta, jonka tiedot on siirretty tähän palveluun.
• Palvelun käytöstä automaattisesti (tekniset tiedot).

5. Tietojen vastaanottajat

• Valtuutetut kouluttajat (Työtehoseura TTS, TAKK Tampereen Aikuiskoulutuskeskus ja Turun Aikuiskoulutuskeskus) näkevät vain omien koulutustensa osallistujat ja niiden perusteella myönnetyt sertifikaatit.
• Pätevyyspankin yritysasiakkaat näkevät vain yritykseensä kirjattujen työntekijöiden tiedot: yrityksen itse kirjaamat tiedot ja työntekijöille myönnetyt Suomen Laatusertifioinnin sertifikaatit.
• Kuka tahansa näkee julkisessa kortin tarkistuksessa kohdassa 2 luetellut sertifikaatin tiedot.
• Palveluntarjoajat: palvelun teknisestä ylläpidosta vastaava palveluntarjoaja ja sähköpostien välittämiseen käytettävä palvelu käsittelevät tietoja yhdistyksen lukuun ja sen ohjeiden mukaisesti.
• Viranomaiset, kun laki sitä edellyttää.

Tietoja ei myydä eikä luovuteta markkinointiin.

6. Siirrot EU:n ja ETA:n ulkopuolelle

Rekisterin tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

Sivuston kirjasimet ladataan yhdistyksen omalta palvelimelta, joten selaimesi ei ota kirjasinten vuoksi yhteyttä Googleen tai muihin kolmansiin osapuoliin. Ylläpitäjien ja kouluttajien hallintanäkymä lataa kirjasimet EU:ssa toimivasta Bunny Fonts -palvelusta.

7. Säilytysajat

• Sertifikaatit ja niihin liittyvät osallistumistiedot säilytetään sertifikaatin voimassaolon ajan ja sen jälkeen niin kauan kuin se on tarpeen sertifikaatin todentamiseksi ja uusimiseksi. Vanhentuneet ja perutut sertifikaatit säilyvät rekisterissä, jotta niiden tila voidaan todeta tarkistuksessa. Tarpeettomiksi käyneet tiedot poistetaan säännöllisesti.
• Pätevyyspankin tiedot, jotka yritys on kirjannut, säilytetään asiakkuuden ajan ja poistetaan asiakkuuden päätyttyä. Asiakkuuden aikana yritys voi itse korjata kirjaamiaan tietoja ja poistaa kirjaamiaan kortteja.
• Käyttäjätunnukset säilytetään niin kauan kuin tunnukselle on käyttöä, esimerkiksi kouluttajan valtuutuksen tai yrityksen asiakkuuden ajan.
• Kutsu- ja salasanalinkit vanhenevat automaattisesti: tunnuksen käyttöönottolinkki 7 päivässä ja salasanan vaihtolinkki tunnissa. Istuntotiedot poistuvat, kun istunto vanhenee.
• Tekniset lokit säilytetään vain niin kauan kuin palvelun ylläpito ja tietoturva sitä edellyttävät.
• Laskutukseen liittyvät tiedot säilytetään kirjanpitolain edellyttämän ajan.

8. Tietojen suojaus

Palveluun pääsevät vain henkilökohtaisella tunnuksella kirjautuneet käyttäjät, ja kukin näkee vain roolinsa edellyttämät tiedot. Yhteydet palveluun on salattu, salasanat tallennetaan tiivisteinä ja korttien liitteet säilytetään suojatussa tallennustilassa, josta ne ovat vain oikeutettujen käyttäjien ladattavissa. Kortin tarkistuksen hakumääriä rajoitetaan.

9. Rekisteröidyn oikeudet

Sinulla on oikeus

• saada tietää, käsitelläänkö tietojasi, ja saada jäljennös tiedoistasi
• vaatia virheellisten tai puutteellisten tietojen korjaamista
• vaatia tietojesi poistamista, kun niiden käsittelylle ei enää ole perustetta
• vaatia käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä, myös sertifikaattisi näkymistä julkisessa tarkistuksessa, erityiseen tilanteeseesi liittyvällä perusteella
• saada sopimukseen perustuen antamasi tiedot koneluettavassa muodossa.

Kortinhaltija näkee omat sertifikaattinsa Omat kortit -palvelussa. Lähetä pyynnöt kohdassa 1 mainitulle yhteyshenkilölle. Vastaamme pyyntöön viimeistään kuukauden kuluessa. Pätevyyspankkiin yrityksen kirjaamia tietoja koskevat pyynnöt kannattaa esittää ensisijaisesti omalle työnantajalle, joka vastaa kirjaamistaan tiedoista.

Myönnetyn sertifikaatin tietoja ei välttämättä voida poistaa, jos niitä tarvitaan sertifikaatin todentamiseen tai oikeudellisen vaateen selvittämiseen.

10. Oikeus valittaa valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojasäännöksiä, voit tehdä valituksen tietosuojavaltuutetulle. Tietosuojavaltuutetun toimiston yhteystiedot ja ohjeet löytyvät osoitteesta tietosuoja.fi.

11. Evästeet

Sivusto käyttää vain palvelun toiminnan kannalta välttämättömiä evästeitä:

• istuntoeväste, joka ylläpitää istuntoa ja kirjautumista ja vanhenee istunnon päättyessä
• XSRF-TOKEN, joka suojaa lomakkeita väärennetyiltä pyynnöiltä
• muista minut -eväste, joka tallennetaan vain, jos valitset kirjautuessasi Muista minut -vaihtoehdon.

Välttämättömät evästeet eivät edellytä suostumusta. Sivustolla ei käytetä analytiikka- tai markkinointievästeitä. Jos sivuston käytöstä kerätään kävijätilastoja, ne kerätään vain, jos hyväksyt tilastoinnin evästeilmoituksessa. Tilastot kerätään ilman evästeitä koostetussa muodossa, eikä niiden avulla tunnisteta yksittäisiä kävijöitä.

Evästeilmoituksessa tekemäsi valinta, sen ajankohta ja satunnainen suostumustunniste tallennetaan selaimesi paikalliseen tallennustilaan (localStorage), ei evästeeseen eikä palvelimelle. Valinta on voimassa 12 kuukautta, minkä jälkeen kysymme sen uudelleen. Voit muuttaa valintaasi milloin tahansa sivun alareunan Evästeasetukset-linkistä, josta näet myös luettelon sivuston käyttämistä evästeistä.

12. Automaattinen päätöksenteko

Henkilötietoja ei käytetä automaattiseen päätöksentekoon eikä profilointiin.

13. Selosteen muutokset

Päivitämme tätä selostetta, kun palvelu tai henkilötietojen käsittely muuttuu. Voimassa oleva versio on aina luettavissa tällä sivulla.