Nide Learn Finance
Tietosuojaseloste
Versio 2.2 · Päivitetty 17.9.2026
Laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) 13, 14 ja 28 artiklan mukaisesti.
Versio 2.1 täydentää versiota 2.0 verkkokaupan osalta: opiskelija voi nyt myös ostaa käyttöoikeuden itse. Tämä seloste kuvaa palvelun sellaisena kuin se on käytössä: oppilaitos ostaa käyttöoikeudet opiskelijoidensa puolesta tai opiskelija ostaa ne itse, kirjautuminen on sähköpostilinkki eikä salasanoja ole, ja maksukortin tiedot käsittelee maksunvälittäjä — ne eivät tule Nidelle.
1. Kaksi roolia — kenen tietoja ja kuka vastaa
Nide Learn Finance on verkkokurssi, jonka oppilaitos hankkii opiskelijoilleen. Tietosuojassa Nide Solutions Oy (”Nide”) on kahdessa roolissa:
| Kenen tiedot | Rekisterinpitäjä | Niden rooli |
|---|---|---|
| Opiskelijat (nimi, oppilaitoksen sähköposti, eteneminen, koesuoritukset) | Oppilaitos — tiedot syntyvät sen opetustehtävässä | Käsittelijä (GDPR 28 art.): käsittelemme tietoja oppilaitoksen lukuun puitesopimuksen luvun 9 ja henkilötietojen käsittelysopimuksen (DPA) mukaisesti |
| Opettajat ja oppilaitoksen yhteyshenkilöt | Nide | Rekisterinpitäjä — sopimuksen hoitaminen ja yhteydenpito |
| Demo- ja kokeilutunnusten käyttäjät ja heidän palautteensa | Nide | Rekisterinpitäjä — palveluun tutustuminen ja tuotteen kehittäminen |
| Verkkokaupasta ostaneet: opiskelija, joka ostaa käyttöoikeuden tai jatko-osan itse (osto, ehtojen hyväksyntä, maksutapahtumat, kuitti) | Nide | Rekisterinpitäjä — kauppasopimus opiskelijan kanssa ja kirjanpito |
| Tukipyynnöt, kirjautumisyritysten loki, sähköpostin toimitusloki, laskutuksen peruste | Nide | Rekisterinpitäjä — palvelun toimittaminen, tietoturva ja kirjanpito |
Opiskelijalle tämä seloste kertoo, mitä palvelu tekee hänen tiedoillaan. Oikeudellisesti opiskelijan tietojen käsittelystä vastaa oppilaitos, ja opiskelijan oikeuksia koskevat pyynnöt käsitellään ensisijaisesti sen kautta (luku 9). Oppilaitos voi liittää tämän selosteen omaan tietosuojainformaatioonsa.
Opiskelija, joka ostaa itse, on kahdessa rekisterissä. Hänen oppimistietonsa ovat edelleen oppilaitoksen rekisterissä, mutta osto, maksu ja kuitti ovat Niden omassa rekisterissä, koska kauppasopimus on Niden ja opiskelijan välinen. Näin on, kun oppilaitos on valinnut, että opiskelijat maksavat käyttöoikeuden itse, ja kun opiskelija ostaa jatko-osan. Maksun välittää Stripe omana rekisterinpitäjänään (luku 6).
2. Yhteystiedot
| Yhtiö | Nide Solutions Oy |
| Y-tunnus | 3628943-2 |
| Osoite | Kavallinpelto 10, 02710 Espoo |
| Tietosuoja-asiat ja tuki | tuki@nidesolutions.fi |
| Yhteyshenkilö | Marko Heininen, 040 555 2206 |
Emme ole nimenneet erillistä tietosuojavastaavaa, koska toimintamme ei täytä tietosuoja-asetuksen 37 artiklan edellytyksiä.
3. Mistä tiedot tulevat
| Lähde | Mitä |
|---|---|
| Oppilaitos (opettajan Excel-tuonti tai Niden tekemä tunnusten luonti) | etunimi, sukunimi, oppilaitoksen antama sähköpostiosoite, kurssi/ryhmä, rooli (opiskelija tai opettaja) |
| Käyttäjä itse | käyttöliittymän kieli, tasokokeen vastaukset tarkistuksen ajaksi, demokäyttäjän palaute, tukiviestit; ostaessa ehtojen hyväksyntä ja kaksi muuta ostoruudun vahvistusta (luku 4) |
| Maksunvälittäjä Stripe (maksun yhteydessä) | maksun tila ja tunnisteet, maksettu summa ja maksuaika sekä ostajan maksusivulla antamat yhteystiedot (sähköpostiosoite, maa ja mahdollinen postinumero). Maksukortin numeroa tai muita maksuvälineen tietoja Nide ei saa. |
| Palvelun käytöstä automaattisesti | kirjautumisajat ja istunnot, suoritetut harjoitukset, koesuoritukset, epäonnistuneet kirjautumisyritykset, sähköpostin toimitustapahtumat, palvelimen tekniset lokit |
Emme vastaanota emmekä tallenna henkilötunnusta, syntymäaikaa, kotiosoitetta, puhelinnumeroa, opintosuoritustietoja muista järjestelmistä, maksukorttitietoja tai terveystietoja. Jos oppilaitoksen toimittamalla listalla on tällaisia tietoja, poistamme ne ja ilmoitamme asiasta oppilaitokselle.
Salasanoja ei ole. Kirjautuminen tapahtuu sähköpostiin lähetettävällä kertakäyttöisellä linkillä.
4. Mitä tietoja käsittelemme
Perustiedot — etunimi, sukunimi, sähköpostiosoite, oppilaitos, kurssi/ryhmä, rooli, käyttöliittymän kieli.
Käyttöoikeus — kesto (12 kuukautta), myöntämis-, aktivointi- ja päättymispäivä, tila (myönnetty / aktiivinen / päättynyt), maksaja (oppilaitos tai opiskelija itse), tieto itse ostetusta jatko-osasta, viittaus siihen tilaukseen, jolla aktivointi on laskutettu oppilaitokselta.
Kirjautuminen ja istunto — kirjautumislinkin tiiviste ja voimassaolo (15 minuuttia, kertakäyttöinen), istunnon tiiviste sekä luonti-, käyttö- ja päättymisaika (30 vuorokautta; yksi aktiivinen istunto tunnusta kohti), epäonnistuneet kirjautumisyritykset (sähköpostiosoite, koneluettava syy, aikaleima).
Oppimistiedot — suoritetut harjoitukset tunnisteina, tasokokeiden suoritukset (taso, yrityskerta, pisteet, arvosana, tehtäväkohtainen tulos oikein/väärin ja palaute virheestä), opettajan myöntämät lisäyritykset.
Harjoitusten vastauksia ei tallenneta. Harjoitus tarkistetaan selaimessa, ja palvelimelle tallentuu vain tieto suorituksesta. Tasokokeen vastaukset lähetetään palvelimelle tarkistettavaksi; niistä tallennetaan tehtäväkohtainen tulos ja sanallinen palaute, ei koko vastausta.
Todistus — palvelu muodostaa suoritustodistuksen suoritustiedoista käyttöoikeuden voimassaoloaikana; opiskelija lataa sen itse. Todistusta ei lähetetä, eikä sitä voi ladata käyttöoikeuden päätyttyä — sama sääntö kaikille opiskelijoille (puitesopimus 7.1). Nide ei säilytä todistusta erillisenä asiakirjana.
Laskutuksen peruste — oppilaitokselle osoitetun tilauksen erittely: kunkin kuukauden aikana aktivoituneet käyttöoikeudet (nimi, sähköpostiosoite, kurssi, kesto, aktivointipäivä), määrät ja summat. Itse lasku tehdään laskutusohjelmassa oppilaitokselle, ja siinä on määrät, ei nimiä.
Osto (vain opiskelijalla, joka ostaa itse) — tilausnumero, tuote (kurssi 12 kuukautta tai jatko-osa), ostajan nimi ja sähköpostiosoite kopioina, hinta verottomana, arvonlisävero ja verokanta, hinnastoversio, oston tila, maksuaika, maksunvälittäjän maksun ja maksusivun tunnisteet, jatko-osassa aiempi päättymispäivä sekä kuitin lähetysaika.
Ehtojen hyväksyntä — hyväksytyn ehtoversion tunnus ja kolme aikaleimaa: ehtojen ja tietosuojaselosteen hyväksyminen, suostumus kurssin avaamiseen heti maksun jälkeen (jolloin 14 vuorokauden peruuttamisoikeus menetetään) sekä vahvistus siitä, että ostaja on täysi-ikäinen tai hänellä on huoltajan lupa. IP-osoitetta ei tallenneta.
Muistutukset (vain opiskelijalla, joka maksaa itse) — mitkä muistutukset on lähetetty ja milloin, jotta sama muistutus ei tule kahdesti. Tieto poistuu käyttöoikeuden mukana.
Maksutapahtumat — maksunvälittäjän ilmoitukset maksun etenemisestä (maksettu, epäonnistui, vanhentui) sellaisina kuin ne saapuvat: tapahtuman tunniste ja tyyppi, summa, tila sekä luvussa 3 mainitut ostajan yhteystiedot.
Demo- ja kokeilutunnukset — samat tiedot kuin opettajalla (luku 10) sekä palautteen sisältö, sivu jolla palaute annettiin, ja aikaleima.
Viestintä — tukiosoitteeseen lähetetyt viestit ja niihin annetut vastaukset.
Tekniset tiedot — sähköpostin toimitusloki (vastaanottajan osoite, toimitus-/hylkäystapahtuma), palvelimen lokit (pyynnön aika, polku, IP-osoite, selaintiedot). Lokeja ei yhdistetä käyttäjätunnukseen muuten kuin vikaselvityksessä.
5. Miksi käsittelemme tietoja ja millä perusteella
| Tarkoitus | Mitä tietoja | Rooli ja oikeusperuste |
|---|---|---|
| Kurssin toimittaminen opiskelijalle: tunnus, kirjautuminen, eteneminen, kokeet, todistus | perustiedot, käyttöoikeus, kirjautuminen, oppimistiedot | Oppilaitos rekisterinpitäjänä — oppilaitoksen opetustehtävä (6 art. 1 e tai c oppilaitoksen luonteen mukaan) tai sopimus opiskelijan kanssa (6 art. 1 b); Nide käsittelee oppilaitoksen ohjeiden mukaan (28 art.) |
| Etenemisen ja koearvosanojen näyttäminen opettajalle arviointia varten | oppimistiedot, perustiedot | sama kuin edellä — kurssi on osa opintojaksoa ja arviointi sen tarkoitus |
| Oppilaitoksen laskutus | laskutuksen peruste | Nide rekisterinpitäjänä — sopimus oppilaitoksen kanssa (6 art. 1 b) ja kirjanpitolaki (6 art. 1 c) |
| Verkkokauppa: oston tekeminen, maksun vastaanotto, käyttöoikeuden avaaminen maksun jälkeen, kuitti sekä muistutukset käyttöoikeuden päättymisestä ja maksamattomasta kurssista | osto, ehtojen hyväksyntä, maksutapahtumat, perustiedot | Nide rekisterinpitäjänä — sopimus opiskelijan kanssa (6 art. 1 b) |
| Kirjanpito ja kuitti | osto, maksutapahtumat | Nide — lakisääteinen velvoite (6 art. 1 c): kirjanpitolaki ja arvonlisäverolain 209 f § (yksinkertaistetun laskun tiedot) |
| Maksujen täsmäytys, reklamaatiot ja hyvitykset sekä näyttö sopimuksen syntymisestä | osto, ehtojen hyväksyntä, maksutapahtumat | Nide — oikeutettu etu (6 art. 1 f): kaupan ja maksujen oikeellisuuden osoittaminen |
| Sopimuksen hoitaminen ja yhteydenpito | opettajien ja yhteyshenkilöiden tiedot | Nide — sopimus (6 art. 1 b) ja oikeutettu etu (6 art. 1 f) |
| Palveluun tutustuminen demotunnuksella; tuotteen kehittäminen palautteesta | demo- ja kokeilutunnukset, palaute | Nide — sopimuksen valmistelu (6 art. 1 b) ja oikeutettu etu (6 art. 1 f) |
| Tuki ja vikaselvitys | viestintä, kirjautumisyritykset, toimitusloki, tekniset lokit | Nide — oikeutettu etu (6 art. 1 f): toimiva ja turvallinen palvelu, tukipyyntöjen selvittäminen |
| Väärinkäytösten estäminen, esimerkiksi tunnusten jakaminen | kirjautuminen ja istunto | Nide — oikeutettu etu (6 art. 1 f): palvelun ja sisällön suojaaminen |
Oikeutetun edun punninta
Kun perusteena on oikeutettu etu, olemme arvioineet, ettei käsittely loukkaa oikeuksia kohtuuttomasti: tiedot ovat vähäisiä, käsittely on ennakoitavissa tästä selosteesta, eikä se johda profilointiin tai markkinointiin. Käsittelyä voi vastustaa luvun 9 mukaisesti.
Emme käytä tietoja markkinointiin emmekä luovuta tai myy niitä kenellekään.
6. Kuka näkee tiedot
Oppilaitos ja opettaja
Oppilaitoksen opettaja näkee opettajaportaalissa oman oppilaitoksensa opiskelijoista nimen, sähköpostiosoitteen, kurssin, käyttöoikeuden tilan (”ei kirjautunut” erottuu ”ei edennyt” -tilasta), etenemisen ja tasokokeiden suoritukset arvosanoineen. Opettaja voi myöntää lisäyrityksen kokeeseen ja tilata käyttöoikeudelle jatkon. Yksittäisiä vastauksia opettaja ei näe.
Jos opiskelija maksaa itse, opettaja näkee vain tilan (maksamatta, maksettu itse tai päättynyt) ja merkinnän itse ostetusta jatko-osasta — ei summia, maksutapaa eikä maksupäivää. Ostotietoja näkevät vain ostaja itse ja Niden ylläpito.
Oppilaitos on näiden tietojen rekisterinpitäjä ja vastaa siitä, että pääsy on rajattu opetuksesta ja arvioinnista vastaaviin opettajiin.
Muille opiskelijoille tiedot eivät näy. Jokainen tietokantakysely rajataan tietokannan tasolla kirjautuneen käyttäjän oppilaitokseen.
Nide
Niden nimetyt henkilöt (ylläpito) näkevät oppilaitoksen opiskelijalistan lukutilassa tukitilanteissa sekä tietokannan tuotantopalvelimella. Ylläpito ei tee toimia asiakkaan puolesta (jatkot, tuonti, vapautukset ovat oppilaitoksen omia päätöksiä).
Alihankkijat
| Tehtävä | Toimittaja | Sijainti |
|---|---|---|
| Palvelin ja tietokanta | Amazon Web Services EMEA SARL (AWS EC2) | EU, Tukholma (eu-north-1) |
| Sähköpostien lähetys (kirjautumislinkit, kutsukirjeet) | Amazon Web Services EMEA SARL (AWS SES) | EU, Tukholma (eu-north-1) |
| Tukisähköposti (tuki@nidesolutions.fi) | Google Cloud EMEA Limited (Google Workspace) | [tallennussijainti täydennetään] |
| Laskutusohjelma | [laskutusohjelma täydennetään]; laskulla ei opiskelijoiden nimiä | EU |
Alihankkijat käsittelevät tietoja lukuumme tietosuoja-asetuksen 28 artiklan mukaisen käsittelysopimuksen nojalla. Puitesopimuksen liite 5 (tekninen liite ja alihankkijaluettelo) on ajantasainen luettelo.
Maksunvälittäjä
Verkkokaupan maksut välittää Stripe Payments Europe, Limited (Irlanti). Maksu tehdään Stripen maksusivulla, jolla ostaja antaa maksuvälineen tiedot suoraan Stripelle. Nide antaa Stripelle ostajan sähköpostiosoitteen, tuotteen, hinnan ja oston tunnisteen.
Stripe ei ole alihankkijamme, vaan se käsittelee maksutietoja itsenäisenä rekisterinpitäjänä: maksun toteuttaminen, petosten estäminen ja maksupalveluja koskevien lakien velvoitteet. Siihen sovelletaan Stripen omaa tietosuojaselostetta (stripe.com/privacy).
Viranomaiset
Luovutamme tietoja viranomaiselle vain, jos laki siihen velvoittaa.
7. Siirretäänkö tietoja EU:n ulkopuolelle
Ei säännönmukaisesti. Palvelin, tietokanta, varmuuskopiot ja sähköpostin lähetys ovat EU:n alueella (AWS, Tukholma). Jos alihankkija poikkeustilanteessa (esimerkiksi tukipyyntö palveluntarjoajalle) käsittelee tietoja ETA-alueen ulkopuolella, siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen tai komission vakiosopimuslausekkeisiin. Tiedon kulloinkin käytetystä suojatoimesta saa pyynnöstä.
Stripe voi rekisterinpitäjänä siirtää maksutietoja konserniinsa kuuluville yhtiöille ETA-alueen ulkopuolelle, erityisesti Yhdysvaltoihin. Nämä siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin, ja niistä kerrotaan Stripen tietosuojaselosteessa.
8. Kuinka kauan tietoja säilytetään
| Tieto | Säilytysaika | Peruste |
|---|---|---|
| Opiskelijan perustiedot, käyttöoikeus ja oppimistiedot | 6 kuukautta käyttöoikeuden päättymisestä | oppilaitoksen kanssa sovittu; oppilaitoksen jatkotilaus ja arvioinnin kirjaaminen mahdollista tänä aikana |
| Kirjautumislinkki | 15 minuuttia tai käyttö | kertakäyttöinen; vanhentuneet rivit poistetaan päivittäin 7 vuorokauden kuluttua |
| Istunto | 30 vuorokautta tai uusi kirjautuminen; vanhentunut poistetaan 7 vuorokauden kuluttua | yksi istunto tunnusta kohti |
| Epäonnistuneet kirjautumisyritykset | 6 kuukautta; poistetaan päivittäin | tukipyyntöjen selvitys |
| Sähköpostin toimitusloki (AWS SES) | 90 vuorokautta | ”tuliko viesti perille” -selvitys |
| Palvelimen tekniset lokit | kierrätetään koon mukaan: enintään 30 Mt palvelua kohti, vanhimmat rivit poistuvat automaattisesti | tietoturva ja vikaselvitys |
| Varmuuskopiot | yöllinen tietokantakopio, säilytetään 14 vuorokautta | palautuminen häiriöstä; poistettu tieto poistuu kopioista säilytysajan kuluessa |
| Demo- ja kokeilutunnus | 14 vuorokautta ensimmäisestä kirjautumisesta; tunnus poistetaan ylläpidosta kokeilun jälkeen | palveluun tutustuminen |
| Demokäyttäjän palaute | niin kauan kuin tuotteen kehittäminen edellyttää; tunnuksen poiston jälkeen ilman yhteyttä henkilöön | tuotteen kehittäminen |
| Opettajat ja oppilaitoksen yhteyshenkilöt | sopimussuhteen ajan ja 2 vuotta sen päättymisestä | sopimuksen hoitaminen, mahdolliset vaateet |
| Tukiviestit | 2 vuotta viimeisestä viestistä | reklamaatioiden käsittely |
| Osto, ehtojen hyväksyntä, maksutapahtumat ja kuitti | 6 vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi; säilyy myös tunnuksen poiston jälkeen | kirjanpitolaki 2 luku 10 §; ostajan nimi ja sähköpostiosoite on siksi tallennettu ostoon kopiona |
| Laskutuksen peruste (tilauserittely) | 6 vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi | kirjanpitolaki 2 luku 10 § |
Opiskelijan tietojen poisto tehdään automaattisesti päivittäin säilytysajan täytyttyä; se poistaa tunnuksen, käyttöoikeuden, istunnot, etenemisen ja koesuoritukset. Laskutuksen peruste sekä ostot kuitteineen säilyvät kirjanpitolain vaatiman ajan riippumatta poistopyynnöstä; oston yhteys poistettuun tunnukseen katkaistaan.
Todistus: lataa suoritustodistus talteen ennen käyttöoikeuden päättymistä — sitä ei lähetetä eikä sitä voi ladata päättymisen jälkeen. Nide ei säilytä todistuksia erillisinä eikä voi muodostaa sitä uudelleen tietojen poiston jälkeen.
9. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus saada pääsy tietoihinsa, oikaista virheelliset tiedot, pyytää tietojen poistamista siltä osin kuin säilyttämiseen ei ole lakisääteistä velvoitetta, rajoittaa käsittelyä, siirtää tiedot koneluettavassa muodossa sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä.
Opiskelija: koska oppilaitos on rekisterinpitäjä, pyyntö tehdään ensisijaisesti omalle oppilaitokselle, joka ohjeistaa Nideä. Opiskelija voi myös ottaa yhteyttä suoraan osoitteeseen tuki@nidesolutions.fi — välitämme pyynnön oppilaitokselle ja toteutamme sen oppilaitoksen ohjeen mukaan. Opiskelija voi itse nollata etenemisensä palvelussa; nollaus poistaa suoritukset palvelimelta.
Opettaja, yhteyshenkilö, demokäyttäjä: pyyntö osoitteeseen tuki@nidesolutions.fi. Vastaamme kuukauden kuluessa. Varmistamme henkilöllisyyden ennen tietojen luovuttamista — tyypillisesti riittää, että pyyntö tulee siitä sähköpostiosoitteesta, johon tunnus on liitetty.
Verkkokaupasta ostanut: ostoa, maksua ja kuittia koskevat pyynnöt tehdään suoraan Nidelle osoitteeseen tuki@nidesolutions.fi, koska Nide on näiden tietojen rekisterinpitäjä. Kirjanpitolain nojalla säilytettäviä tietoja ei voi poistaa ennen säilytysajan päättymistä. Maksuvälineen tietoja koskevat pyynnöt käsittelee Stripe.
Pyynnöt ovat maksuttomia. Perusteettoman toistuvasta tai kohtuuttomasta pyynnöstä voimme periä kohtuullisen maksun tai kieltäytyä toteuttamasta sitä.
Jos et ole tyytyväinen
Ota ensin yhteyttä meihin tai oppilaitokseesi. Sinulla on aina oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
tietosuoja.fi
10. Opettajat, yhteyshenkilöt ja demokäyttäjät
Käsittelemme opettajan ja oppilaitoksen yhteyshenkilön nimeä, työsähköpostiosoitetta, puhelinnumeroa ja tehtävää sopimuksen hoitamiseksi ja yhteydenpitoon. Opettajatunnuksella on samat kirjautumis-, istunto- ja etenemistiedot kuin opiskelijalla.
Demo- ja kokeilutunnus annetaan opettajalle palveluun tutustumista varten 14 vuorokaudeksi. Demoympäristön esimerkkioppilaat ovat keksittyjä eivätkä henkilötietoja. Palautteen antaminen on vapaaehtoista; palautteen mukana tallentuu se sivu, jolla palaute annettiin, jotta tiedämme mitä näkymää kommentti koskee — muuta liikkumista palvelussa ei seurata. Palautetta luetaan Niden ylläpitonäkymässä ja siitä lähtee ilmoitus Niden sähköpostiin; sitä ei luovuteta oppilaitokselle eikä kolmansille. Kun tunnus poistetaan, palautteen yhteys henkilöön katkaistaan.
11. Alaikäiset opiskelijat
Palvelua käyttää myös alle 18-vuotiaita opiskelijoita. Heidän tietojaan käsitellään samoin perustein ja samassa laajuudessa kuin täysi-ikäisten. Peruste on oppilaitoksen opetustehtävä, ei suostumus, joten tietosuoja-asetuksen 8 artiklan ikäraja ei tule sovellettavaksi. Alaikäisen huoltaja voi käyttää luvun 9 oikeuksia lapsensa puolesta oppilaitoksen kautta. Emme kohdista alaikäisiin markkinointia missään muodossa.
Alaikäinen ostajana. Alle 18-vuotias voi ostaa käyttöoikeuden tai jatko-osan itse vain huoltajan luvalla, ja hän vahvistaa tämän ostoruudussa (luku 4). Ostoa koskevia tietoja käsitellään kauppasopimuksen ja kirjanpitolain perusteella, ei suostumuksen.
12. Automaattinen tarkistus
Harjoitusten ja tasokokeiden vastaukset tarkistetaan automaattisesti vertaamalla niitä tehtävän malliratkaisuun, ja palvelu antaa välittömän palautteen. Tasokokeen arvosana lasketaan pistemäärästä ennalta ilmoitetuin rajoin.
Tämä ei ole tietosuoja-asetuksen 22 artiklassa tarkoitettua automaattista päätöksentekoa: tulos vaikuttaa vain etenemiseen kurssilla ja palvelun muodostamaan suoritustodistukseen. Opintojakson hyväksymisestä ja arvosanasta päättää aina opettaja. Hylätyn kokeen jälkeen opettaja voi myöntää lisäyrityksen. Emme profiloi käyttäjiä.
13. Tietoturva
- Yhteydet salataan (HTTPS).
- Salasanoja ei ole; kirjautumislinkit ja istunnot tallennetaan vain tiivisteinä, ja linkki on kertakäyttöinen ja voimassa 15 minuuttia.
- Yksi aktiivinen istunto tunnusta kohti: uusi kirjautuminen toisella laitteella päättää edellisen.
- Oppilaitosten tiedot erotetaan toisistaan tietokannan tasolla jokaisessa kyselyssä.
- Maksuvälineen tietoja ei käsitellä eikä tallenneta Niden palvelimella. Käyttöoikeus avataan vain maksunvälittäjän allekirjoittaman maksuvahvistuksen perusteella, ei selaimen paluusta.
- Kirjautumissivu vastaa aina samalla tavalla riippumatta siitä, onko osoitteella tunnusta, jottei tunnusten olemassaoloa voi selvittää kokeilemalla.
- Pääsy tuotantopalvelimeen on rajattu nimettyihin henkilöihin (SSH-avain ja osoiterajaus); tietokanta ei ole avoinna verkkoon.
- Tietokannasta otetaan yöllinen varmuuskopio EU:n alueella.
Jos tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin rekisteröityjen oikeuksille, ilmoitamme siitä oppilaitokselle ilman aiheetonta viivytystä (käsittelijän ilmoitusvelvollisuus) ja omien rekisteriemme osalta rekisteröidyille ja valvontaviranomaiselle 72 tunnin kuluessa.
14. Evästeet ja paikallinen tallennus
Palvelu käyttää vain toiminnan kannalta välttämättömiä evästeitä: kirjautumisistunnon eväste (nl_session, SameSite=Lax). Muita evästeitä ei aseteta. Käyttöliittymän kieli tallennetaan käyttäjätietoihin ja ulkoasun teema selaimen paikalliseen tallennustilaan. Nämä eivät edellytä suostumusta. Analytiikkaa, mainontaa tai kolmansien osapuolten evästeitä ei ole.
Maksusivu on Stripen. Kun ostaja siirtyy maksamaan, hän poistuu Nide Learn -palvelusta Stripen maksusivulle. Stripe voi asettaa sillä omia evästeitään maksun käsittelyä ja petosten estämistä varten, ja niihin sovelletaan Stripen evästekäytäntöä.
15. Muutokset tähän selosteeseen
Päivitämme selostetta, kun käsittely muuttuu. Olennaisista muutoksista ilmoitamme oppilaitoksille ja palvelussa ennen niiden voimaantuloa. Selosteen versio ja päivityspäivä näkyvät yläreunassa; aiemmat versiot saa pyynnöstä.
Versio 2.1 (16.9.2026) lisäsi opiskelijan itse maksaman oston: uusi rekisteri luvussa 1, ostoa koskevat tiedot luvuissa 3–5 ja 8, maksunvälittäjä luvuissa 6, 7 ja 14 sekä alaikäinen ostaja luvussa 11.
Versio 2.2 (17.9.2026) yhdenmukaisti selosteen puitesopimuksen 1.6 ja käyttöehtojen 1.4 kanssa: käyttöoikeuden kesto on aina 12 kuukautta (6 kuukauden tuotetta ei myydä), ja suoritustodistus ladataan itse käyttöoikeuden voimassa ollessa kaikilla opiskelijoilla — ei 6 kuukauden katseluaikaa päättymisen jälkeen.
Tämä dokumentti ei ole oikeudellinen lausunto.