Tämä seloste kertoo, miten Training Day X Oy (Y-tunnus 3571446-8, "me") käsittelee henkilötietoja koulutuspalvelussaan (trainingdayx.com) ja readyfor.site-palvelussa. Yhteydenotot tietosuoja-asioissa: info@trainingdayx.com.

• Tili- ja yhteystiedot: sähköpostiosoite, nimi (Google- tai Microsoft-kirjautumisessa tai suorituksen yhteydessä), kirjautumistiedot.
• Koulutus- ja suoritustiedot: ilmoittautumiset, suoritusten eteneminen ja valmistuminen, koevastaukset ja -tulokset (käytetään vain suorituksen arviointiin ja todistuksen myöntämiseen) sekä suoritushetkellä tallennettava nimi- ja sähköposti-snapshot, johon todistus lukitaan.
• Todistus- ja pätevyystiedot: myönnetyt todistukset sarjanumeroineen, myöntö- ja voimassaolopäivät.
• Vahvan tunnistautumisen tiedot (vain sitä edellyttävillä koulutuksilla): pankkitunnistautumisesta saatu varmennettu nimi ja syntymäaika sekä tunnistuspalvelun tekninen tunniste. Syntymäaika ja tunniste tallennetaan salattuina. Henkilötunnusta emme tallenna.
• Osto- ja laskutustiedot: ostot, tiimipaikkatilaukset ja organisaatiolisenssit sekä laskutustiedot. Maksukorttitietoja emme koskaan näe emmekä tallenna — maksut käsittelee Stripe.
• Yrityksen pätevyysseurannan tiedot (jos kuulut asiakasyrityksen seurantaan): jäsenyys organisaatiossa, rooli, jäsenyyden lähde, sinulle osoitettu vaatimusprofiili, työnantajasi kirjaamat muualla suoritetut pätevyydet sekä oma valintasi näkyvyyden laajentamisesta (ks. jäljempänä).
• Asiakkuustiedot: yhteystiedot, yrityskytkös, yhteydenpitohistoria, yhteydenottolomakkeen ja ennakkolistan viestit, myyntiputken merkinnät (kirjaamme yhteydenotot työjonoon, jotta niihin vastataan) sekä tieto siitä, mitä koulutuksia olet hankkinut tai suorittanut ja mitä todistuksia sinulle on myönnetty — ei koskaan koevastauksia tai muuta opiskeludataa.
• Kampanjalähde: kun ostat, tilaat tai lähetät lomakkeen, tallennamme osoiterivillä sillä hetkellä olleet kampanjaparametrit (esimerkiksi utm_source, kumppanikoodi), sivuston, jolla toimit, ja mahdollisen ulkopuolisen viittaajasivuston. Laitteellesi ei tallenneta tässä yhteydessä mitään.
• Kurssipalaute: vapaaehtoinen arvosana ja kommentti, joka näytetään meille ilman nimeäsi, ellet erikseen salli yhteydenottoa. Palautteen yhteydessä voit valita kaksi asiaa erikseen: saako kommenttisi julkaista nimettömänä koulutuksen myyntisivulla ja saako sinuun olla yhteydessä palautteestasi.
• Tekniset tiedot: virhelokit (eivät sisällä henkilötietoja) sekä lomakkeiden IP-osoitteesta laskettu tunniste roskapostisuojaa varten. Emme tallenna IP-osoitteita, selaintietoja tai laitetunnisteita.

• Koulutusten toimittaminen, tilin ylläpito ja suoritusten seuranta — sopimus.
• Todistusten myöntäminen ja pätevyysrekisterin ylläpito, mukaan lukien todistuksen julkinen varmennus sarjanumerolla — sopimus ja oikeutettu etu (pätevyyden todistettavuus).
• Vahva tunnistautuminen koulutuksilla, joiden vaatimukset sitä edellyttävät — sopimus.
• Laskutus ja kirjanpito — lakisääteinen velvoite.
• Yrityksen pätevyysseuranta: työnantajasi tai koulutukset hankkineen yrityksen nimeämät vastuuhenkilöt näkevät yrityksen hankkimien koulutusten tilan ja todistukset — sopimus asiakasyrityksen kanssa ja oikeutettu etu; laajempi näkyvyys vain omalla suostumuksellasi.
• Asiakassuhteen hoito ja yritysmyynti — oikeutettu etu. Kun lähetät yhteydenottolomakkeen tai annat maksuttoman koulutuksen palautteessa luvan yhteydenottoon, tallennamme yhteystietosi asiakasrekisteriin ja kirjaamme yhteydenoton myyntiputkeen työjonoksi, jotta se ei jää hoitamatta. Maksullisen koulutuksen palaute ei johda tällaiseen kirjaukseen. Voit vastustaa tätä käsittelyä milloin tahansa.
• Oman markkinointimme tuloksellisuuden mittaaminen (mistä kanavasta asiakkaat tulevat) — oikeutettu etu; mainosalustojen mittaus vain suostumuksellasi (ks. Evästeet).
• Palveluviestit, kuten tieto pätevyyden voimassaolosta tai tilin poistovaroitus — sopimus ja oikeutettu etu. Emme tällä hetkellä lähetä markkinointisähköposteja.
• Koulutusten kehittäminen palautteen perusteella — oikeutettu etu. Henkilökuntamme näkee palautteen nimettömänä, ellet ole antanut yhteydenottolupaa. Kommentin julkaiseminen myyntisivulla (aina nimettömänä) ja yhteydenotto palautteesi johdosta perustuvat antamaasi suostumukseen, jonka voit peruuttaa muokkaamalla palautettasi tai ottamalla meihin yhteyttä.

Emme tee automaattista päätöksentekoa emmekä profilointia. Oppimistietojasi (etenemistä, koevastauksia, tuloksia) ei käytetä markkinoinnin kohdentamiseen eikä lähetetä analytiikka- tai mainospalveluihin.

• Training Day X:n henkilökunta tehtäviensä edellyttämässä laajuudessa. Pääsy on roolipohjaista ja hallintatoimet kirjataan lokiin.
• Jos kuulut asiakasyrityksen pätevyysseurantaan: yrityksen nimeämät vastuuhenkilöt näkevät nimesi, sähköpostisi sekä yrityksen hankkimien koulutusten suoritustilan ja todistukset voimassaoloineen. He eivät koskaan näe koevastauksiasi, yrityskertoja tai muuta opiskeludataa. Yritys saa samat tiedot myös viikoittaisena yhteenvetona ja raporttina. Kerromme tästä kutsuviestissä ja koulutuspaikan lunastussivulla.
• Todistuksen sarjanumeron haltija voi tarkistaa todistuksen julkiselta varmennussivulta (näkyy: nimi, koulutus, myöntö- ja voimassaolopäivä sekä todistuksen tila). Sarjanumero on todistuksen julkinen tunniste.
• Työturvallisuuskortti®-koulutuksissa suoritustiedot (nimi, syntymäaika, sähköposti) toimitetaan Työturvallisuuskeskukselle kortin myöntämistä varten.

Oletuksena työnantajasi näkee vain työnantajan hankkimat koulutukset. Voit itse valita Oma sivu -asetuksista, että työnantajasi näkee myös muut TrainingDayX-pätevyytesi (esimerkiksi itse hankkimasi kortit). Valinta on vapaaehtoinen, organisaatiokohtainen ja peruttavissa milloin tahansa — kukaan muu ei voi tehdä sitä puolestasi.

Välttämättömät evästeet (ei suostumusta): kirjautumisistunto, suostumusvalintasi (tdx_consent, 12 kuukautta), kirjautumisen ja vahvan tunnistautumisen lyhytikäiset tekniset evästeet (enintään 10 minuuttia).

Kävijämittaus ilman evästeitä: julkisilla sivuillamme käytämme Vercel Web Analytics -palvelua, joka laskee sivukatselut ja markkinointisivujen tapahtumat kootusti ilman evästeitä tai laitteelle tallennettavaa tunnistetta. Sitä ei käytetä oppimisympäristössä, hallinnassa eikä yritysportaalissa. Peruste: oikeutettu etu.

Vain suostumuksellasi:

• Kumppanilinkki: jos saavut kumppanimme suosittelulinkistä, kysymme

luvan 30 päivän evästeeseen (tdx_ref), jotta kumppani saa palkkionsa myös myöhemmästä ostosta. Ilman lupaa mitään ei tallenneta.

• Mainonnan mittaus ja kävijäanalytiikka: kun mainostamme, sivulla

näkyy evästebanneri. Jos sallit, lataamme Google Ads-, Google Analytics- ja LinkedIn Insight -tunnisteet. Tällöin mainosalusta saa tiedon ostosta, tilauksen aloituksesta tai yhteydenotosta (arvo ja tilauksen tunniste — ei nimeäsi tai sähköpostiasi), Google asettaa evästeitä enintään 2 vuodeksi ja LinkedIn 180 päiväksi, ja kampanjan lähde muistetaan selaimessasi 30 päivää. Ennen valintaasi mitään näistä ei ladata. Google ja LinkedIn ovat omien palvelujensa osalta itsenäisiä rekisterinpitäjiä (ks. niiden tietosuojaselosteet). Voit muuttaa tai peruuttaa valintasi milloin tahansa sivun alareunan Evästeasetuksista; banneria ei näytetä oppimisympäristössä, työmaaperehdytyksessä eikä jaetuilla linkkisivuilla.

Käytämme palvelun tuottamiseen seuraavia palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme: Supabase (tietokanta ja kirjautuminen, EU-alue), Vercel (sovelluksen ajoympäristö ja evästeetön kävijämittaus), Stripe (maksut), Resend (sähköpostien lähetys), Signicat (vahva tunnistautuminen), Google (Google-kirjautuminen, webinaarien kokouslinkit ja kalenterikutsut) ja Microsoft (Microsoft-kirjautuminen, jos valitset sen). Perehdytys- ja koulutussisältöjen konekäännöksissä käytämme Anthropic PBC:n tekoälypalvelua, jolle lähetetään ainoastaan sisältötekstejä — ei henkilötietoja. Osa palveluntarjoajista voi käsitellä tietoja EU/ETA-alueen ulkopuolella; tällaiset siirrot suojataan Euroopan komission hyväksymillä vakiosopimuslausekkeilla tai EU:n ja Yhdysvaltojen välisellä Data Privacy Framework -järjestelyllä. Mainosalustat (Google Ads, LinkedIn) saavat tietoja vain suostumuksellasi, ks. edellä.

Kun asiakasyritys käyttää pätevyysseurantaa työntekijöidensä osalta, yritys toimii tältä osin rekisterinpitäjänä ja Training Day X käsittelijänä. Tästä sovitaan yrityksen kanssa erillisellä käsittelysopimuksella.

• Valmistuneet suoritukset ja todistukset: vähintään 5 vuotta suorituksesta, koska pätevyyden on oltava todennettavissa koko voimassaolonsa ajan. Tältä osin tietoja ei poisteta poistopyynnöstä.
• Osto- ja laskutustiedot (mukaan lukien oston kampanjalähde): 6 vuotta tilikauden päättymisestä (kirjanpitolaki). Ei poisteta poistopyynnöstä.
• Tili, keskeneräiset suoritukset, aktiviteettiloki, asiakkuustiedot, lomakeviestit, kurssipalaute ja pätevyysseurannan jäsenyydet: tilin tai asiakassuhteen elinikä, enintään 5 vuotta viimeisestä kirjautumisesta; poistetaan poistopyynnöstä heti. Käyttämättömät tilit poistetaan varoitusviestin ja 30 päivän odotusajan jälkeen.
• Virhelokit: 30 päivää.
• Suostumusvalinta: 12 kuukautta selaimessasi; kampanjan lähde selaimessasi 30 päivää.

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, pyytää niiden poistamista (edellä kuvatuin lakisääteisin ja sopimusperusteisin rajoituksin), rajoittaa tai vastustaa käsittelyä, siirtää tiedot järjestelmästä toiseen sekä peruuttaa antamasi suostumus. Pyynnöt: info@trainingdayx.com. Poistopyyntö koskee myös ilman tiliä lähetettyjä lomakeviestejä ja työmaaperehdytysten kirjauksia. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi).

readyfor.site on Training Day X:n palvelu, jossa asiakasyritys hallinnoi työmaidensa perehdytyksiä, henkilöstönsä ja alihankkijoidensa pätevyystietoja sekä tilaajavastuuselvityksiään. Näissä toiminnoissa rekisterinpitäjä on asiakasyritys (esim. työmaan päätoteuttaja) ja Training Day X toimii henkilötietojen käsittelijänä asiakkaan lukuun. Käsittelystä sovitaan asiakkaan kanssa erillisellä käsittelysopimuksella (DPA).

Kun perehdyt työmaalle QR-koodista, tallennamme nimesi, sähköpostiosoitteesi, ilmoittamasi työnantajan sekä suoritus- ja voimassaoloajat työmaan perehdytyskirjanpitoon. Käsittelyn perusteena on työturvallisuuslain mukainen perehdytyksen dokumentointi ja työmaan henkilöluettelo (työturvallisuuslaki 14 § ja 52 b §). Tiedot näkyvät työmaan päätoteuttajalle ja ilmoittamallesi työnantajalle, kun tämä on työmaan hyväksytty urakoitsija. Tietoja ei käytetä markkinointiin. Kirjaukset poistetaan viimeistään kahden vuoden kuluttua työmaan arkistoinnista, ja voit pyytää omien kirjaustesi poistoa milloin tahansa sähköpostitse — perehdytyksen voi tarvittaessa suorittaa uudestaan.

Yrityksen tilaajavastuuselvitykset (esim. verovelka- ja eläkevakuutustodistukset) ovat yritystietoa, jonka yritys itse kokoaa ja jakaa tilaajilleen määräaikaisilla linkeillä. Jakolinkkiin voidaan liittää nimettyjen työntekijöiden nimet ja pätevyydet voimassaoloineen. Jaetun kansion avauksista tallennetaan vain aikaleima — ei IP-osoitetta. Rekisteritiedot haetaan Yritys- ja yhteisötietojärjestelmän (YTJ) avoimesta rajapinnasta.

Perehdytyssisältöjen käännökset tuotetaan Anthropic PBC:n tekoälypalvelulla. Käännettäväksi lähetetään ainoastaan perehdytyksen sisältötekstejä — ei koskaan henkilötietoja.

Käytämme samoja alikäsittelijöitä kuin muissa palveluissamme (mm. Supabase — tietokanta EU-alueella, Vercel — sovellusalusta, Resend — sähköpostit) sekä readyfor-palvelun käännöstoiminnossa Anthropic PBC:tä. Ajantasainen lista toimitetaan käsittelysopimuksen liitteenä.

Ilmoitamme olennaisista muutoksista tällä sivulla.

Päivitetty 14.9.2026.