PassiPROn tietosuojaseloste
Viimeksi päivitetty: 12. lokakuuta 2026
1. Keitä olemme
PassiPROa ("me", "meidän") ylläpitää PassiPRO Oy (Y-tunnus 3508778-3), osoitteessa Evästie 4 B 12, 01360 Vantaa. Olemme rekisterinpitäjä tässä selosteessa kuvattujen henkilötietojen osalta.
Kaikissa tietoihisi tai tähän selosteeseen liittyvissä asioissa ota yhteyttä osoitteeseen support@passipro.com. Tämä osoite toimii myös tietosuojayhteyspisteenämme.
Tämä seloste koskee sivustoja passipro.com (markkinointisivustomme) ja app.passipro.com (kirjautunut sovellus) sekä PassiPRO-mobiilisovellusta Androidille ja iOS:lle.
2. Mitä tietoja keräämme
Keräämme vain sen, mitä tarvitsemme Palvelun ylläpitämiseen:
| Tieto | Miksi keräämme sen |
|---|---|
| Sähköpostiosoite | Tilille kirjautuminen, tiliäsi/ostojasi koskeva viestintä |
| Salasana (tallennettu suolattuna tiivisteenä, ei koskaan selkotekstinä) | Tunnistautumisesi varmentaminen |
| Käyttäjätunnus | Tunnistamisesi sovelluksen sisällä (esim. edistymisnäytöillä) |
| Koe- ja tenttitulokset, kysymyskohtainen vastaushistoria | Edistymisesi näyttäminen, opiskelussa käyttämiesi harjoituskoeominaisuuksien mahdollistaminen |
| Kurssiostotiedot (kurssi, käyttöoikeustaso, maksun ajankohta, käyttöoikeuden päättymispäivä) | Käyttöoikeutesi myöntäminen ja valvonta, tilaushistoria, palautusten käsittely |
Emme kerää mitään erityisiin tietoryhmiin kuuluvia tietoja (terveystiedot, biometriset tiedot, rotu tai etninen alkuperä, uskonnollinen vakaumus jne.). Emme käytä mainostenseurantatyökaluja.
Käytämme sekä passipro.com- että app.passipro.com-sivustoilla Umamia, yksityisyyttä kunnioittavaa analytiikkatyökalua, ymmärtääksemme kokonaisliikennettä (sivunäytöt, viittaava sivusto, selain-/laitetyyppi, maa) ja laskeaksemme tiettyjen tapahtumien esiintymistiheyttä — tili luotiin, koe suoritettiin, osto tehtiin — jotta tiedämme, miten tuotetta todella käytetään. Umami ei käytä evästeitä, eivätkä nämä tapahtumat kanna mukanaan identiteettiäsi, koetulostasi tai muita henkilötietoja — vain sen, että tapahtuma tapahtui; katso kohta 5.
Kun kuka tahansa suorittaa kokeen tai harjoituskokeen, kirjautuneena tai ilman, tallennamme lisäksi nimettömän tuloksen: kurssin, kokeen tyypin, pistemäärän, sen ylittikö tulos läpäisyrajan, sekä ajankohdan. Tulosta ei yhdistetä sinuun, tiliisi, IP-osoitteeseesi eikä laitteeseesi. Julkaisemme näistä tuloksista lukuja verkkosivuillamme, kuten viimeisimpiä ilmaisen harjoituskokeen tuloksia ja tulosten jakauman.
Kun luot tilin verkkosivustolla tai sovelluksessa, käytämme Cloudflare Turnstilea varmistaaksemme, että olet ihminen etkä automaattinen ohjelma. Tarkistus tehdään selaimessasi (sovelluksessa rekisteröitymisnäkymään upotetussa pienessä selaimessa), ja se lähettää Cloudflarelle teknisiä tietoja selaimestasi tai laitteestasi ja yhteydestäsi, kuten IP-osoitteesi. Emme saa emmekä tallenna näitä tietoja; saamme vain Cloudflaren vastauksen, jonka tarkistamme kerran tiliä luotaessa.
Emme kerää täydellisiä maksukorttitietojasi — ne menevät suoraan maksujenkäsittelijällemme Stripelle (katso kohta 5).
PassiPRO-mobiilisovellus
Mobiilisovellus käyttää samaa tiliä kuin app.passipro.com: voit luoda tilin sovelluksessa tai verkossa ja kirjautua kumpaankin samalla sähköpostiosoitteella ja salasanalla. Kun luot tilin sovelluksessa, tallennamme myös tiedon siitä, että tili luotiin sovelluksessa, milloin hyväksyit käyttöehdot ja tämän selosteen sekä sen, annoitko luvan markkinointisähköposteihin. Sovellus tallentaa samat tiedot kuin verkkosovellus eli koe- ja tenttituloksesi ja vastaushistoriasi sekä edellä kuvatun nimettömän tuloksen.
Sovellus säilyttää puhelimessasi kirjautumisistuntosi ja kielivalintasi laitteen suojatussa tallennustilassa (iOS:ssä Keychain, Androidissa Keystore). Kun kirjaudut ulos tai poistat tilisi, kirjautumisistunto poistetaan puhelimesta.
Sovellus ei käytä Umamia eikä muuta analytiikkaa, ei näytä mainoksia eikä käytä sijaintiasi, yhteystietojasi, kameraa, kuvia tai mainostunnistetta. Apple ja Google voivat kerätä esimerkiksi latausmääriä ja kaatumisraportteja omien tietosuojakäytäntöjensä mukaisesti.
3. Miten käytämme tietojasi
Käytämme tietojasi:
- Tilisi luomiseen ja ylläpitämiseen sekä kirjautumisen mahdollistamiseen.
- Ostojesi käsittelyyn sekä ajallisesti rajatun kurssisisältöpääsyn myöntämiseen ja valvontaan.
- Koe- ja tenttiedistymisesi seuraamiseen, jotta näet, miten sinulla menee.
- Palautuspyyntöjen käsittelyyn rahat takaisin -takuumme mukaisesti.
- Meille lähettämiisi tukipyyntöihin vastaamiseen.
- Opiskeluvinkkien ja PassiPROn uutisten lähettämiseen sähköpostilla, vain jos annoit siihen luvan rekisteröityessäsi. Jokaisessa tällaisessa viestissä on peruutuslinkki, ja voit perua luvan myös lähettämällä sähköpostia osoitteeseen support@passipro.com.
- Lakisääteisten velvoitteiden täyttämiseen (esim. maksujen kirjanpitovelvoitteet — katso kohta 6).
Emme myy henkilötietojasi emmekä käytä niitä mainontaan tai jaa niitä kolmansille osapuolille niiden omaa markkinointia varten.
4. Käsittelyn oikeusperusta (GDPR)
Koska käsittelemme EU:ssa olevien henkilöiden tietoja, tässä on kunkin käytön oikeusperusta:
- Tilitiedot (sähköposti, salasana, käyttäjätunnus): välttämättömiä sopimuksemme täyttämiseksi kanssasi (tarjotaksemme Palvelun, johon rekisteröidyit).
- Koe-/tenttitulokset ja vastaushistoria: välttämättömiä sopimuksen täyttämiseksi (ydinopiskeluominaisuudet, joita varten käytät Palvelua).
- Ostotiedot: välttämättömiä sopimuksen täyttämiseksi sekä lakisääteisten velvoitteidemme (vero-/kirjanpitovelvoitteet) täyttämiseksi.
- Tukiviestintä: oikeutettu etumme vastata sinulle, ja/tai sopimuksen täyttäminen.
- Markkinointisähköpostit: suostumuksesi, jonka voit perua milloin tahansa.
- Bottitarkistus tiliä luotaessa (Cloudflare Turnstile): oikeutettu etumme suojata Palvelua ja niitä henkilöitä, joiden sähköpostiosoitteita voitaisiin käyttää väärin, automaattisilta rekisteröitymisiltä.
5. Kenen kanssa jaamme tietoja (alihankkijat)
Käytämme pientä joukkoa infrastruktuuripalveluntarjoajia PassiPROn ylläpitämiseen. Emme myy tietojasi kenellekään — nämä ovat palveluntarjoajia, jotka käsittelevät tietoja puolestamme:
| Palveluntarjoaja | Tarkoitus | Alue |
|---|---|---|
| Supabase | Tietokanta ja tunnistautuminen | EU (AWS eu-west-1, Irlanti) |
| Stripe | Maksujen käsittely | EU (sopimusosapuoli: Stripe Payments Europe, Limited, Irlanti) — Stripen maailmanlaajuinen korttiverkosto- ja petostentorjuntainfrastruktuuri saattaa silti käsitellä tietoja EU:n ulkopuolella Stripen omien vakiosopimuslausekkeiden nojalla |
| Vercel | Sovelluksen isännöinti | EU (palvelinalue kiinnitetty Ruotsiin) |
| Zoho Mail | Yrityssähköposti (esim. support@passipro.com) | EU (Zohon EU-konesali) |
| Umami | Analytiikka sekä passipro.com- että app.passipro.com-sivustoilla — kokonaisliikenne sekä keskeisten tapahtumien (rekisteröityminen, kokeen suoritus, osto) laskenta. Evästeetön; tapahtumat eivät kanna mukanaan tunnistetietoja, tulosta tai ostosummaa | EU |
| Cloudflare (Turnstile) | Bottitarkistus tiliä luotaessa verkkosivustolla ja sovelluksessa | Maailmanlaajuinen verkko (Cloudflare, Inc., Yhdysvallat), EU:n vakiosopimuslausekkeiden nojalla |
Mikäli jokin palveluntarjoaja käsittelee tietoja EU:n/ETA:n ulkopuolella, tukeudumme GDPR:n vaatimiin asianmukaisiin suojatoimiin (kuten EU:n vakiosopimuslausekkeisiin).
Emme käytä mainonta- tai sivustojenvälisiä seurantapalveluja.
6. Kuinka kauan säilytämme tietojasi
- Maksavat käyttäjät: poistamme henkilötietosi 6 kuukauden kuluttua siitä, kun viimeisin ostamasi käyttöoikeus on päättynyt — eli mitattuna viimeisen ostamasi käyttöikkunan päättymisestä, ei maksupäivästä. Jos ostat uudelleen ennen poistoa, ajastin nollautuu uusimman käyttöoikeutesi päättymispäivän mukaan.
- Ilmaiset/vain selailevat tilit (ei koskaan ostoa): poistamme henkilötietosi 12 kuukauden kuluttua viimeisimmästä Palvelun käytöstäsi (esim. viimeisin kirjautumisesi).
- Poistomekanismi: poisto tapahtuu automaattisesti ajastetusti yllä mainittujen ajanjaksojen mukaisesti.
- Talous-/maksutiedot: Suomen kirjanpitolaki edellyttää, että maksutapahtumatiedot — summa, päivämäärä ja viite — säilytetään 6 vuotta sen tilikauden päättymisestä, johon ne liittyvät, erillään yllä olevasta poistoaikataulusta. Tämä velvoite täyttyy maksujenkäsittelijämme Stripen omien tapahtumatietojen ja yrityksemme kirjanpidon kautta, ei siten, että PassiPROn sovellus säilyttäisi tilitietojasi yllä kuvattujen ajanjaksojen jälkeen. Tämä on erillinen lakisääteinen vaatimus, ei valinta, jonka teemme tiedoistasi.
Voit pyytää tilisi ja tietojesi poistamista aikaisemmin milloin tahansa — katso kohta 8.
7. Oikeutesi
GDPR:n mukaan sinulla on oikeus:
- Saada pääsy hallussamme oleviin henkilötietoihisi.
- Oikaista virheellisiä tai puutteellisia tietoja.
- Poistaa tietosi ("oikeus tulla unohdetuksi"), kohdan 6 kirjanpitopoikkeuksen mukaisesti.
- Rajoittaa tai vastustaa tiettyä käsittelyä.
- Siirtää tietosi — saada ne jäsennellyssä, yleisesti käytetyssä muodossa siirtääksesi ne muualle.
- Peruuttaa suostumuksesi milloin tahansa kaiken suostumukseen perustuvan käsittelyn osalta (tämä ei vaikuta ennen peruuttamista tehtyyn käsittelyyn tai muihin oikeusperustoihin, kuten sopimuksen täyttämiseen, perustuvaan käsittelyyn).
Käyttääksesi mitä tahansa näistä oikeuksista, lähetä sähköpostia osoitteeseen support@passipro.com. Vastaamme GDPR:n edellyttämässä ajassa (yleensä yhden kuukauden kuluessa).
Sinulla on myös oikeus tehdä valitus kansalliselle tietosuojaviranomaisellesi. Suomessa tämä on tietosuojavaltuutetun toimisto.
8. Tilisi poistaminen
Voit poistaa tilisi itse milloin tahansa: mobiilisovelluksessa kohdassa Asetukset → Poista tili tai verkkosovelluksessa app.passipro.com kohdassa Asetukset. Sinulta kysytään salasanasi, minkä jälkeen tilisi, ostotietosi, koe- ja tenttituloksesi sekä vastaushistoriasi poistetaan heti.
Voit myös pyytää tilisi poistamista lähettämällä sähköpostia osoitteeseen support@passipro.com.
Molemmissa tapauksissa rajoitettuja talousmerkintöjä voidaan säilyttää, kun Suomen kirjanpitolaki sitä edellyttää (katso kohta 6). Jos olemme joskus muuttaneet kurssien käyttöoikeuttasi käsin, esimerkiksi pidentäneet sitä hyvityksenä, tätä muutosta koskeva sisäinen lokimme säilyttää sähköpostiosoitteesi tilin poistamisen jälkeenkin, jotta voimme selvittää jokaisen tekemämme muutoksen.
9. Evästeet
Käytämme välttämättömiä evästeitä, joita tarvitaan sinun pitämiseksi kirjautuneena ja kassatoiminnon turvalliseen toimintaan. Käytämme myös Umami-analytiikkaa (katso kohta 2), joka ei käytä evästeitä, sekä rekisteröitymislomakkeessa Cloudflare Turnstilea (katso kohta 2), jota käytetään vain ihmisten erottamiseen automaattisista ohjelmista, ei sinun seuraamiseesi. Emme käytä mainosevästeitä. Jos tämä muuttuu, päivitämme tämän selosteen ja pyydämme tarvittaessa suostumuksesi ensin. Mobiilisovellus ei käytä evästeitä.
10. Lasten yksityisyys
Palvelu on tarkoitettu vähintään 18-vuotiaille käyttäjille. Emme tietoisesti kerää tietoja tätä nuoremmilta. Jos epäilet, että alaikäinen on luonut tilin, ota yhteyttä osoitteeseen support@passipro.com, niin tutkimme asian ja poistamme tilin tarvittaessa.
11. Muutokset tähän selosteeseen
Saatamme päivittää tätä tietosuojaselostetta ajoittain, esimerkiksi käytäntöjemme tai lain muuttuessa. Päivitämme yllä olevan "Viimeksi päivitetty" -päivämäärän, ja olennaisista muutoksista ilmoitamme sinulle kohtuullisin keinoin (kuten sähköpostilla tai sovelluksen sisäisellä ilmoituksella).
12. Yhteystiedot
Kaikissa tietosuojaan liittyvissä kysymyksissä tai käyttääksesi kohdan 7 mukaisia oikeuksiasi, ota yhteyttä osoitteeseen support@passipro.com.