Tietosuojakäytäntö
EU yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) mukainen tietosuojaseloste
Päivitetty: 5.11.2026
1. Rekisterinpitäjä ja yhteystiedot
Rekisterinpitäjä on E-Sea Training Oy, joka tarjoaa merenkulun STCW-vaatimusten mukaisia verkkokoulutuksia sekä muita ammatillisia koulutuspalveluja.
Rekisterinpitäjän tiedot:
Yritys: E-Sea Training Oy
Y-tunnus: 3319257-1
Osoite: c/o Martin Björkell, Pitovägen 136, 21630 Lielahti Tl
Verkkosivusto: www.e-seatraining.fi
Sähköposti: office@e-seatraining.fi
Tietosuojaan liittyvissä kysymyksissä ja henkilötietojen käsittelyä koskevissa pyynnöissä voi ottaa yhteyttä yllä mainittuun sähköpostiosoitteeseen.
2. Tietosuojan yleiset periaatteet
E-Sea Training Oy kunnioittaa asiakkaidensa, opiskelijoidensa ja verkkosivustonsa käyttäjien yksityisyyttä ja sitoutuu käsittelemään henkilötietoja vastuullisesti ja turvallisesti.
Henkilötietojen käsittelyssä noudatamme:
Euroopan parlamentin ja neuvoston yleistä tietosuoja-asetusta (EU) 2016/679 (GDPR).
Suomen tietosuojalakia (1050/2018).
Muuta sovellettavaa henkilötietojen käsittelyä ja sähköisiä palveluja koskevaa lainsäädäntöä.
Keräämme ja käsittelemme henkilötietoja vain määriteltyihin ja lainmukaisiin tarkoituksiin. Pyrimme keräämään ainoastaan sellaisia henkilötietoja, jotka ovat tarpeellisia palvelujemme tarjoamiseksi ja lakisääteisten velvoitteidemme täyttämiseksi.
3. Kerättävät henkilötiedot
E-Sea Training Oy voi kerätä ja käsitellä seuraavia henkilötietoja sen mukaan, mitä palveluja henkilö käyttää.
3.1 Henkilö- ja yhteystiedot
Etu- ja sukunimi
Sähköpostiosoite
Puhelinnumero, mikäli tarpeellinen
Syntymäaika, kun se on tarpeen koulutustodistuksen laatimiseksi.
Työnantajan tai organisaation nimi, mikäli tarpeellinen
Ammattinimike tai tehtävä, mikäli tarpeellinen
Muut koulutuksen järjestämisen tai todistuksen antamisen kannalta välttämättömät tunnistetiedot
3.2 Opiskeluun ja koulutukseen liittyvät tiedot
Ilmoittautumiset ja osallistuminen koulutuksiin
Suoritetut kurssit ja koulutusosiot
Oppimisen edistyminen
Kokeiden, tenttien ja arviointien tulokset
Koulutuksen suorituspäivämäärät
Annetut kurssitodistukset ja niiden tunnistetiedot
Opiskelijoiden antama kurssipalaute
Näitä tietoja tarvitaan koulutuksen järjestämiseen, osaamisen arviointiin, koulutustodistusten tuottamiseen sekä tarvittaessa suoritusten jälkikäteiseen todentamiseen.
3.3 Asiakkuuteen ja maksamiseen liittyvät tiedot
Koulutustilaukset ja ostotapahtumat
Laskutustiedot
Maksun tila ja maksutapahtuman tunnistetiedot
Asiakaspalveluun liittyvät yhteydenotot
Maksujen käsittelyssä voidaan käyttää ulkopuolisia maksupalveluntarjoajia.
Maksukorttitietojen käsittelystä vastaa maksupalveluntarjoaja sen oman palvelun ja tietosuojakäytäntöjen mukaisesti silloin, kun maksaminen tapahtuu kyseisen palveluntarjoajan järjestelmässä.
3.4 Verkkopalvelun tekniset tiedot
Verkkosivuston ja oppimisalustan käytön yhteydessä voidaan käsitellä esimerkiksi seuraavia tietoja:
IP-osoite
Selaimen ja laitteen tekniset tiedot
Kirjautumis- ja käyttötapahtumat
Verkkopalvelun käyttöön liittyvät lokitiedot
Evästeiden ja vastaavien tekniikoiden avulla kerättävät tiedot
Tietoja voidaan käyttää verkkopalvelun toiminnan, turvallisuuden ja käyttökokemuksen varmistamiseen sekä soveltuvin osin palvelujen kehittämiseen.
4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Henkilötietojen käsittely perustuu aina johonkin GDPR 6 artiklan mukaiseen oikeusperusteeseen.
4.1 Koulutuspalvelujen tarjoaminen
Käsittelemme opiskelijoiden henkilötietoja koulutusten järjestämiseksi, ilmoittautumisten hallinnoimiseksi, oppimisympäristöön pääsyn mahdollistamiseksi sekä kurssisuoritusten arvioimiseksi ja todistusten myöntämiseksi.
Käsittelyperuste: Sopimuksen täytäntöönpano (GDPR 6 artikla 1b), kun käsittely on tarpeen opiskelijan kanssa tehdyn sopimuksen toteuttamiseksi.
Yritysasiakkaiden yhteyshenkilöiden tietojen käsittely voi perustua oikeutettuun etuun (GDPR 6 artikla 1f).
4.2 Koulutussuoritusten ja todistusten hallinnointi
Koulutusten suorittamiseen liittyviä tietoja voidaan käsitellä koulutuksen laadun varmistamiseksi, opiskelijan osaamisen arvioimiseksi sekä annettujen todistusten aitouden ja koulutussuoritusten todentamiseksi.
Käsittely voi perustua sopimuksen täytäntöönpanoon, lakisääteiseen velvoitteeseen tai oikeutettuun etuun käsittelyn tarkoituksen ja sovellettavien koulutusvaatimusten mukaan.
Mahdolliset viranomaisvaatimuksiin perustuvat säilytysvelvoitteet arvioidaan koulutuskohtaisesti.
4.3 Laskutus ja kirjanpito
Käsittelemme laskutukseen, maksamiseen ja kirjanpitoon liittyviä henkilötietoja maksutapahtumien hallinnoimiseksi ja kirjanpitovelvoitteiden täyttämiseksi.
Käsittelyperuste: Sopimuksen täytäntöönpano ja lakisääteinen velvoite (GDPR 6 artikla 1 b ja c).
4.4 Asiakaspalvelu ja yhteydenotot
Henkilötietoja käsitellään asiakkaiden ja opiskelijoiden kysymyksiin vastaamiseksi, teknisten ongelmien selvittämiseksi sekä palveluihin liittyvien asioiden hoitamiseksi.
Käsittelyperuste: Sopimuksen täytäntöönpano tai oikeutettu etu, tilanteesta riippuen.
4.5 Markkinointi ja viestintä
Voimme lähettää koulutuspalvelujamme koskevaa markkinointiviestintää voimassa olevan lainsäädännön sallimissa rajoissa.
Silloin kun markkinointi edellyttää suostumusta, pyydämme sen erikseen.
Markkinointisuostumuksen voi peruuttaa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
Palvelun käyttämisen edellytyksenä ei ole tarpeettoman markkinointisuostumuksen antaminen.
5. Henkilötietojen säilyttäminen
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista niiden käyttötarkoituksen, sopimusvelvoitteiden tai lakisääteisten velvollisuuksien vuoksi.
Säilytysaikojen määrittelyssä huomioimme erityisesti:
Opiskelijatilin ylläpitämiseen tarvittavat tiedot
Koulutusten suoritus- ja arviointitiedot
STCW-koulutusten ja muiden koulutusten mahdolliset viranomaisvaatimukset
Koulutustodistusten jälkikäteisen todentamisen
Kirjanpito- ja muut lakisääteiset säilytysvelvoitteet
Asiakaspalvelua ja yhteydenottoja koskevien tietojen tarpeellisen säilytysajan
Kurssisuorituksia, koetuloksia ja myönnettyjä koulutustodistuksia koskevia tietoja säilytetään pääsääntöisesti 10 vuotta koulutuksen suorittamisesta tai todistuksen myöntämisestä. Säilytyksen tarkoituksena on mahdollistaa koulutussuoritusten ja todistusten jälkikäteinen todentaminen.
Muita henkilötietoja säilytetään tietoryhmäkohtaisesti määriteltyjen säilytysaikojen tai niiden määräytymisperusteiden mukaisesti. Säilytysajat perustuvat E-Sea Training Oy:n henkilötietojen käsittely- ja säilytysaikaluetteloon. Mahdolliset pakottavat lakisääteiset tai koulutuskohtaiset viranomaisvaatimukset otetaan huomioon.
Kun henkilötietojen säilyttämiselle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan asianmukaisesti.
Opiskelijatilin poistaminen ei välttämättä johda kaikkien kurssisuoritus-, todistus- tai kirjanpitotietojen poistamiseen, mikäli niiden säilyttämiseen on edelleen lainmukainen peruste.
6. Henkilötietojen käsittelijät ja palveluntarjoajat
E-Sea Training Oy käyttää toiminnassaan ulkopuolisia palveluntarjoajia esimerkiksi verkkokoulutusten järjestämisessä, taloushallinnossa, maksuliikenteessä sekä teknisessä ylläpidossa.
6.1 LearnWorlds-oppimisalusta
Verkkokoulutusten järjestämiseen ja opiskelijatietojen hallintaan käytetään LearnWorlds-oppimisalustaa.
LearnWorlds käsittelee opiskelijoiden henkilötietoja E-Sea Training Oy:n puolesta oppimisalustan tuottamiseen ja ylläpitämiseen liittyvissä tehtävissä.
Käsittelyn sopimusehdot ja tietosuojavelvoitteet määräytyvät sovellettavan henkilötietojen käsittelysopimuksen (Data Processing Agreement, DPA) mukaisesti.
Lisätietoja: www.learnworlds.com
6.2 Taloushallinto
Yrityksen taloushallinnossa käytetään Procountor-järjestelmää ja tilitoimistopalveluita.
Taloushallinnon palveluntarjoajat voivat käsitellä laskutukseen ja kirjanpitoon liittyviä henkilötietoja tehtäviensä edellyttämässä laajuudessa.
6.3 Maksu- ja tietoturvapalvelut
Verkkopalvelun maksujen käsittelyssä käytetään Stripe-maksupalvelua. Verkkopalvelun tietoturvassa ja liikenteen suojaamisessa käytetään Cloudflare-palvelua. Näiden palvelujen kautta voidaan käsitellä maksutapahtumiin ja verkkopalvelun käyttöön liittyviä henkilötietoja niiden käyttötarkoitusten mukaisesti.
6.4 Muut palveluntarjoajat
Henkilötietoja voidaan käsitellä myös maksujen välittämiseen, sähköpostiviestintään, tekniseen ylläpitoon ja muihin palvelun toteuttamiseksi tarpeellisiin tehtäviin liittyvissä järjestelmissä.
Palveluntarjoajille annetaan pääsy vain niiden tehtävien kannalta tarpeellisiin tietoihin.
Henkilötietojen käsittelijöiden kanssa sovitaan tietojen käsittelystä GDPR edellyttämällä tavalla.
Tietoja voidaan luovuttaa viranomaisille silloin, kun sovellettava lainsäädäntö sitä edellyttää tai siihen on muu lainmukainen peruste.
Emme myy opiskelijoiden henkilötietoja.
7. Henkilötietojen siirtäminen EU-/ETA-alueen ulkopuolelle
E-Sea Training Oy:n käyttämät palveluntarjoajat ja niiden alihankkijat voivat käsitellä henkilötietoja myös Euroopan unionin ja Euroopan talousalueen ulkopuolella.
Henkilötietojen siirroissa noudatetaan sovellettavaa tietosuojalainsäädäntöä. Siirtojen oikeusperusteena voidaan käyttää tilanteen mukaan Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä tai muita GDPR:n V luvun mukaisia siirtomekanismeja, kuten Euroopan komission hyväksymiä tietosuojaa koskevia vakiolausekkeita.
E-Sea Training Oy arvioi käyttämiensä palveluntarjoajien henkilötietojen käsittelyä, alikäsittelijöitä ja kansainvälisiin siirtoihin liittyviä suojatoimia osana tietosuojan hallintaa. Lisätietoja siirroista ja sovellettavista suojatoimista voi pyytää rekisterinpitäjältä.
8. Henkilötietojen suojaaminen
E-Sea Training Oy pyrkii suojaamaan käsittelemänsä henkilötiedot asiattomalta pääsyltä, muuttamiselta, katoamiselta ja luvattomalta luovuttamiselta.
Tietoturvatoimenpiteet suunnitellaan henkilötietojen käsittelyn luonteen ja riskien perusteella.
Tietoja suojataan tarkoituksenmukaisilla teknisillä ja organisatorisilla toimenpiteillä, joihin kuuluvat esimerkiksi käyttöoikeuksien hallinta, käyttäjien tunnistaminen, luottamuksellisuuden varmistaminen sekä tietoturvatapahtumien käsittely.
Henkilötietoihin pääsy annetaan vain sellaisille henkilöille, jotka tarvitsevat tietoja työtehtävissään.
Mahdolliset henkilötietojen tietoturvaloukkaukset arvioidaan ja käsitellään GDPR vaatimusten mukaisesti.
9. Rekisteröidyn oikeudet
Sinulla on GDPR mukaisesti oikeus:
9.1 Saada tietoa henkilötietojesi käsittelystä
Sinulla on oikeus saada ymmärrettävää tietoa siitä, miten ja miksi henkilötietojasi käsitellään.
9.2 Tarkastaa omat henkilötietosi
Voit pyytää vahvistuksen siitä, käsittelemmekö henkilötietojasi, ja saada pääsyn sinua koskeviin henkilötietoihin.
Ensimmäinen jäljennös henkilötiedoista on lähtökohtaisesti maksuton. Ilmeisen perusteettomista tai kohtuuttomista pyynnöistä sekä tietyistä lisäjäljennöksistä voidaan periä GDPR sallima maksu.
9.3 Pyytää virheellisten tietojen oikaisua
Voit pyytää virheellisten tai puutteellisten henkilötietojen korjaamista.
9.4 Pyytää henkilötietojen poistamista
Voit pyytää henkilötietojesi poistamista GDPR mukaisissa tilanteissa.
Tietojen poistamista voidaan kuitenkin rajoittaa esimerkiksi lakisääteisten säilytysvelvoitteiden tai muun laissa säädetyn perusteen vuoksi.
9.5 Pyytää käsittelyn rajoittamista
Sinulla on oikeus pyytää henkilötietojen käsittelyn rajoittamista GDPR mukaisissa tilanteissa.
9.6 Vastustaa henkilötietojen käsittelyä
Sinulla voi olla oikeus vastustaa henkilötietojesi käsittelyä erityisesti silloin, kun käsittely perustuu rekisterinpitäjän oikeutettuun etuun.
Suoramarkkinointia voit vastustaa milloin tahansa.
9.7 Siirtää tiedot järjestelmästä toiseen
Sinulla voi olla oikeus saada itse toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
9.8 Peruuttaa antamasi suostumus
Jos henkilötietojesi käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa.
9.9 Tehdä valitus valvontaviranomaiselle
Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.
Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.
www.tietosuoja.fi
10. Rekisteröidyn oikeuksien käyttäminen
Voit lähettää henkilötietojesi käsittelyä koskevan pyynnön sähköpostitse osoitteeseen:
office@e-seatraining.fi
Voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmistamiseksi ennen pyynnön toteuttamista.
Vastaamme pyyntöihin ilman aiheetonta viivytystä ja pääsääntöisesti kuukauden kuluessa niiden vastaanottamisesta.
Jos pyyntö on erityisen monimutkainen tai pyyntöjä on paljon, vastausaikaa voidaan pidentää GDPR sallimissa rajoissa. Mahdollisesta pidennyksestä ilmoitetaan kuukauden kuluessa pyynnön vastaanottamisesta.
11. Evästeet ja verkkosivuston analytiikka
E-Sea Training Oy verkkosivusto ja oppimisalusta voivat käyttää evästeitä ja vastaavia teknologioita.
Evästeitä voidaan käyttää esimerkiksi:
Sivuston ja oppimisalustan teknisen toiminnan varmistamiseen
Käyttäjän kirjautumisen ja istunnon hallintaan
Käyttäjän tekemien asetusten muistamiseen
Palvelun käytön analysointiin, mikäli analytiikkatyökalut ovat käytössä
Markkinointiin, mikäli tällaisia teknologioita käytetään
Palvelun toiminnan kannalta välttämättömiä evästeitä voidaan käyttää ilman erillistä suostumusta lain sallimissa tilanteissa.
Muiden kuin välttämättömien evästeiden käyttöön pyydetään tarvittaessa etukäteen käyttäjän suostumus.
Käyttäjällä on mahdollisuus hyväksyä tai hylätä suostumusta edellyttävät evästeet sekä muuttaa antamiaan valintoja.
Lisätietoja käytössä olevista evästeistä, niiden tarkoituksista, palveluntarjoajista ja säilytysajoista annetaan erillisessä evästekäytännössä.
12. Henkilötietojen antamisen tarpeellisuus
Tiettyjä verkkosivuston osia voi käyttää ilman henkilökohtaista käyttäjätiliä.
Koulutukseen ilmoittautuminen, oppimisalustalle kirjautuminen, kurssisuoritusten arviointi sekä kurssitodistusten myöntäminen voivat kuitenkin edellyttää tiettyjen henkilötietojen antamista.
Jos palvelun toteuttamisen kannalta välttämättömiä tietoja ei anneta, kyseistä koulutuspalvelua ei välttämättä voida tarjota.
Vapaaehtoisten tietojen antamatta jättäminen ei estä sellaisten palvelujen käyttöä, joissa kyseisiä tietoja ei tarvita.
13. Automatisoitu päätöksenteko
Verkkokoulutusten osana voidaan käyttää automaattisesti arvioitavia kokeita ja testejä.
Automaattinen tentin pisteytys voi vaikuttaa kurssin hyväksyttyyn suorittamiseen ja todistuksen myöntämiseen.
Automaattinen kokeiden pisteytys ei lähtökohtaisesti tarkoita GDPR:n 22 artiklassa tarkoitettua yksinomaan automatisoitua päätöksentekoa.
Mikäli automaattiseen arviointiin perustuvalla päätöksellä on opiskelijalle oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia ja GDPR:n 22 artikla soveltuu tilanteeseen, opiskelijalle turvataan sovellettavan lainsäädännön edellyttämät oikeudet, mukaan lukien mahdollisuus pyytää ihmisen tekemää arviointia, esittää oma näkemyksensä ja riitauttaa päätös.
14. Tietosuojaselosteen muutokset
E-Sea Training Oy voi päivittää tätä tietosuojaselostetta esimerkiksi toimintansa, käyttämiensä palvelujen tai lainsäädännön muuttuessa.
Ajantasainen versio julkaistaan verkkosivustollamme osoitteessa:
www.e-seatraining.fi
Olennaisista muutoksista tiedotetaan rekisteröidyille tarvittaessa erikseen.
Tietosuojaselosteen päivittäminen ei itsessään muuta henkilötietojen käsittelyn oikeusperustetta eikä korvaa mahdollista tarvittavaa suostumusta.
15. Yhteydenotto
Kaikissa henkilötietojen käsittelyä, rekisteröidyn oikeuksia tai tätä tietosuojaselostetta koskevissa kysymyksissä voit ottaa yhteyttä:
E-Sea Training Oy
Sähköposti: office@e-seatraining.fi
Verkkosivusto: www.e-seatraining.fi
---
Tietosuojaselosteen versio: 2.1
Päivitetty: 5.11.2026
