Tietosuojaseloste

This privacy notice is also available in English.

Koskee koko verkkosivustoa ja siihen liittyviä palveluita · päivitetty 27.10.2026

Tässä selosteessa kerrotaan, miten Lainattu Rauha Oy käsittelee henkilötietoja verkkosivuston, verkkokaupan, verkkokurssien, jäsenalueen ja koulutuspalveluiden yhteydessä. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679) 13 artiklan mukaisesti.

Tiivistelmä. Henkilötietoja käsitellään vain siihen tarkoitukseen, jota varten ne on annettu: tilausten toimittamiseen, kurssien järjestämiseen, yhteydenottoihin vastaamiseen ja tilaajille lähetettäviin uutisiin. Tietoja ei myydä eikä luovuteta kolmansille osapuolille markkinointitarkoituksiin. Rekisteröidyllä on oikeus tarkastaa, oikaista ja poistattaa tietonsa.

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä: Lainattu Rauha Oy, Y-tunnus 3637497-9, rinnakkaistoiminimi Borrowed Peace Ltd
Osoite: Riisintie 23, 95200 Simo, Suomi
Sähköposti: info@lainatturauha.fi
Yhteyshenkilö: Satu Väänänen

Rekisterinpitäjä ei ole nimennyt erillistä tietosuojavastaavaa, koska tietosuoja-asetuksen 37 artiklan edellytykset nimeämiselle eivät täyty.

2. Käsittelytoimet, tarkoitukset ja oikeusperusteet

2.1 Verkkokaupan tilaukset ja digitaalisten tuotteiden toimitus

Tiedot: nimi, sähköpostiosoite, laskutustiedot, tilaus- ja maksutiedot, tilaushistoria
Tarkoitus: tilauksen toimittaminen, asiakaspalvelu, kirjanpito ja lakisääteiset velvoitteet

Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b) sekä rekisterinpitäjän lakisääteinen velvoite (6 art. 1 c), erityisesti kirjanpito- ja arvonlisäverolainsäädäntö
Säilytysaika: kirjanpitoaineisto kirjanpitolain edellyttämän ajan, tositteet kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi on päättynyt

2.2 Verkkokurssien osallistujat

Tiedot: nimi, sähköpostiosoite, kurssin suoritus- ja etenemistiedot alustalla
Tarkoitus: kurssille pääsyn järjestäminen, kurssin toimittaminen ja siihen liittyvä viestintä
Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b)

Säilytysaika: kurssin käyttöoikeuden voimassaolon ajan sekä sen jälkeen kirjanpitoa varten tarvittava aika

2.3 Koulutus- ja konsultointiasiakkaat

Tiedot: yhteyshenkilön nimi, tehtävä, organisaatio, sähköposti ja puhelinnumero, tilaus- ja laskutustiedot
Tarkoitus: koulutuksen suunnittelu, toteutus, laskutus ja asiakassuhteen hoito
Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b) sekä lakisääteinen velvoite (6 art. 1 c)
Säilytysaika: asiakassuhteen ajan ja kirjanpitolain edellyttämän ajan

2.4 Yhteydenotot ja tarjouspyynnöt

Tiedot: nimi, sähköpostiosoite, mahdollinen puhelinnumero ja viestin sisältö
Tarkoitus: yhteydenottoon vastaaminen ja asian käsittely
Oikeusperuste: rekisterinpitäjän oikeutettu etu vastata yhteydenottoon (6 art. 1 f) tai sopimuksen valmistelu (6 art. 1 b)
Säilytysaika: asian käsittelyn ajan ja enintään kaksi vuotta yhteydenotosta

2.5 Evästeet ja kävijätilastot

Tiedot: evästeiden avulla kerättävät tiedot, kuten IP-osoite, selaintyyppi ja sivuston käyttöä koskevat tilastotiedot
Tarkoitus: sivuston toiminnan varmistaminen sekä sivuston kehittäminen kävijätilastojen avulla
Oikeusperuste: välttämättömät evästeet: rekisterinpitäjän oikeutettu etu ja sähköisen viestinnän palveluista annetun lain 205 §. Tilastointi- ja markkinointievästeet: käyttäjän suostumus, joka pyydetään evästeilmoituksella
Säilytysaika: evästekohtainen, istuntoevästeet poistuvat selaimen sulkeutuessa, pysyvät evästeet enintään 12 kuukautta

Käyttäjä voi hallita evästeitä sivuston evästeasetuksista ja selaimensa asetuksista.

3. Tietolähteet

Henkilötiedot saadaan rekisteröidyltä itseltään tilaus-, ilmoittautumis- ja yhteydenottolomakkeiden kautta sekä sivuston käytön yhteydessä evästeiden avulla. Organisaatioasiakkaiden yhteyshenkilöiden tietoja voidaan saada myös asiakasorganisaatiolta.

4. Vastaanottajat ja henkilötietojen käsittelijät

Henkilötietoja käsittelevät rekisterinpitäjä sekä seuraavat palveluntarjoajat, jotka toimivat tietosuoja-asetuksen 28 artiklassa tarkoitettuina henkilötietojen käsittelijöinä ja käsittelevät tietoja ainoastaan rekisterinpitäjän lukuun:

- verkkosivusto-, verkkokauppa- ja kurssialusta: Wix.com Ltd
- maksunvälitys: Wix Payments, joka voi toimia myös itsenäisenä rekisterinpitäjänä omien velvoitteidensa osalta
- kirjanpito ja palkkahallinto: Administer Oyj (taloushallinnon järjestelmä eFina)

Henkilötietoja ei myydä, vuokrata eikä luovuteta kolmansille osapuolille markkinointitarkoituksiin. Tietoja voidaan luovuttaa viranomaiselle, jos laki sitä edellyttää.

5. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Osa palveluntarjoajista voi käsitellä henkilötietoja EU:n tai ETA:n ulkopuolella. Tällöin siirto perustuu Euroopan komission hyväksymiin vakiolausekkeisiin tai komission antamaan riittävyyspäätökseen. Verkkosivu- ja verkkokauppa-alustan (Wix) osalta tietoja voidaan siirtää EU:n ulkopuolelle, jolloin siirto perustuu vakiolausekkeisiin.

6. Rekisterin suojauksen periaatteet

Henkilötiedot säilytetään sähköisissä, salasanalla suojatuissa järjestelmissä, joihin on pääsy ainoastaan rekisterinpitäjällä ja tarvittaessa palveluntarjoajien ylläpidolla. Manuaalista aineistoa ei säilytetä. Yhteydet ovat salattuja.

7. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus

- saada pääsy häntä koskeviin henkilötietoihin (15 artikla)
- vaatia virheellisen tiedon oikaisemista (16 artikla)
- vaatia tietojen poistamista (17 artikla)
- vaatia käsittelyn rajoittamista (18 artikla)
- vastustaa käsittelyä (21 artikla)
- siirtää tiedot järjestelmästä toiseen (20 artikla)
- peruuttaa antamansa suostumus milloin tahansa (7 artiklan 3 kohta)
- tehdä valitus valvontaviranomaiselle, Suomessa tietosuojavaltuutetun toimistolle (tietosuoja.fi)

Pyynnöt osoitetaan kohdassa 1 mainittuun sähköpostiosoitteeseen. Rekisterinpitäjä vastaa pyyntöön kuukauden kuluessa ja voi pyytää tarkentavia tietoja pyynnön esittäjän tunnistamiseksi. Osa tiedoista voi olla säilytettävä lakisääteisen velvoitteen, kuten kirjanpitolain, perusteella myös poistopyynnön jälkeen.

8. Automaattinen päätöksenteko ja profilointi

Henkilötietoja ei käytetä tietosuoja-asetuksen 22 artiklassa tarkoitettuun automaattiseen päätöksentekoon eikä profilointiin, jolla olisi rekisteröityä koskevia oikeusvaikutuksia.

9. Selosteen muutokset

Rekisterinpitäjä voi päivittää tätä selostetta. Muutokset tulevat voimaan, kun päivitetty seloste julkaistaan verkkosivustolla, ja päivityspäivämäärä merkitään selosteen alkuun.

Jäsenalue ja jäsenyys

Jäsenalueelle kirjaudutaan Wixin jäsentoiminnoilla. Jäsenyys ja Plus-jäsenyys ostetaan Wixin tilaustoiminnolla (Pricing Plans)

Käsiteltävät tiedot: nimi, sähköpostiosoite, kirjautumistiedot, tilauksen tiedot (tilattu jäsenyys, alkamispäivä, voimassaolo, peruutus), maksutapahtumien tiedot, jäsenalennuksen käyttö ja asiakkaan meille lähettämät viestit.

Maksut: Maksut käsittelee maksunvälittäjä. Pankki- ja korttitiedot eivät tule Lainattu Rauha Oy:n nähtäväksi.

Käsittelyn tarkoitus ja peruste: Tietoja käsitellään jäsenyyden toimittamiseksi, tilauksen laskuttamiseksi ja asiakaspalvelua varten. Käsittelyn peruste on sopimus. Kirjanpitoon kuuluvia tietoja säilytetään kirjanpitolain perusteella.

Säilytysaika: Käyttäjätilin tiedot säilytetään niin kauan kuin tili on olemassa. Käyttäjä voi pyytää tilin poistamista. Maksu- ja tilaustiedot säilytetään kirjanpitolain edellyttämän ajan.

Kuvatoiveet

Jäsen voi lähettää kuvatoiveen lomakkeella. Lomakkeesta tallentuvat toive, sen kuvaus ja lähettäjän sähköpostiosoite. Tietoja käytetään toiveen käsittelyyn ja uusien kuvien suunnitteluun. Toive säilytetään, kunnes se on käsitelty, kuitenkin enintään 12 kuukautta.

Pyydämme, ettei lomakkeeseen kirjoiteta nimiä, terveystietoja tai muita tietoja, joista yksittäisen ihmisen voi tunnistaa.

Kuvatyökalut

Kuvatyökalut on jäsenille tarkoitettu verkkotyökalu sosiaalisten kertomusten, ensin–sitten-taulujen, päiväjärjestysten ja valintataulujen tekemiseen.

Käyttäjän omalle laitteelle tallentuvat tiedot: Työkalulla tehdyt tarinat, taulut ja käyttäjän lisäämät omat kuvat tallentuvat ainoastaan käyttäjän omaan selaimeen, sen paikalliseen tallennustilaan. Niitä ei siirretä Lainattu Rauha Oy:lle eikä kolmansille osapuolille, eikä Lainattu Rauha Oy pääse niihin käsiksi. Käyttäjä voi poistaa tiedot työkalun toiminnolla "Poista kaikki tältä laitteelta" tai tyhjentämällä selaimen tiedot. Varmuuskopio ja tiedostona jaettu työ tallentuvat käyttäjän omalle laitteelle. Tiedosto sisältää työn tekstit ja käyttäjän lisäämät valokuvat, eikä sitä ole salattu. Käyttäjä päättää itse, siirtääkö hän tiedoston toiselle laitteelle tai toiselle henkilölle.

Paikallista tallennusta käytetään ainoastaan käyttäjän itse pyytämän toiminnon, eli tallennuksen, toteuttamiseen. Sitä ei käytetä seurantaan eikä markkinointiin, joten siihen ei tarvita erillistä evästesuostumusta.

Ääneen luku: Näyttötilan ääneen luku käyttää laitteen omaa puheääntä, jolloin teksti käsitellään käyttäjän laitteessa. Jos laitteessa on kielelle vain verkon kautta toimiva ääni, työkalu kysyy käyttäjältä luvan ennen sen käyttöä. Luvan jälkeen luettava teksti voi siirtyä selaimen tai laitteen valmistajan puhepalveluun. Lainattu Rauha Oy ei vastaanota, tallenna eikä käsittele tätä tietoa.

Omat kuvat:

Käyttäjä vastaa siitä, että hänellä on oikeus käyttää työkaluun lisäämiään valokuvia, erityisesti silloin, kun kuvissa on tunnistettavia henkilöitä.

Näin minä olen -työkalu (Plus-jäsenyys)

Näin minä olen on Plus-jäsenille tarkoitettu selaimessa toimiva työkalu, jolla perhe kokoaa tietoa läheisestään ja tekee niistä tulosteita. Työkaluun kuuluvat myös seuranta ja Tähtitaivas.

Käyttötarkoitus: Näin minä olen on perheen ja läheisten apuväline arjen tiedonsiirtoon. Sitä ei ole suunniteltu sosiaali- tai terveyspalvelujen asiakas- tai potilastietojen käsittelyyn eikä palvelunantajan kirjaamiseen. Työkaluun kirjoitetut tiedot eivät siirry Lainattu Rauha Oy:lle eivätkä minkään palvelunantajan rekisteriin.

Työntekijän käyttö: Kun sosiaali-, terveys- tai opetusalan työntekijä käyttää työkalua työssään tiedonsiirron apuna, esimerkiksi koosteeseen lääkärikäyntiä varten, hän noudattaa työpaikkansa tietosuojaohjeita. Työnantaja vastaa omien asiakkaidensa tietojen käsittelystä omien ohjeidensa mukaisesti. Lainattu Rauha Oy ei käsittele työkaluun kirjoitettuja tietoja silloinkaan.

Työkaluun kirjattavat tiedot: Työkaluun kirjatut tiedot ja käyttäjän lisäämät valokuvat käsitellään ainoastaan käyttäjän oman laitteen selaimessa. Niitä ei siirretä Lainattu Rauha Oy:lle, Netlifylle eikä muille kolmansille osapuolille, eikä Lainattu Rauha Oy pääse niihin käsiksi. Lainattu Rauha Oy ei käsittele näitä tietoja.

Väliaikainen muisti: Käytön aikana tiedot ovat selaimen muistissa. Kun selain sallii sen, keskeneräinen työ tallentuu lisäksi salaamattomana välilehden väliaikaiseen muistiin (sessionStorage), jotta työ palautuu, jos sivu ladataan uudelleen. Selain voi palauttaa väliaikaisen muistin myös silloin, kun suljettu välilehti avataan uudelleen. Sulje ja tyhjennä -toiminto poistaa työkalun aktiiviset tiedot ja väliaikaisen muistin. Työkalu ei käytä evästeitä eikä selaimen pysyvää tallennustilaa.

Tallennustiedosto: Käyttäjä tallentaa työn tiedostona (.lrpro) itse valitsemaansa paikkaan. Tiedosto salataan oletuksena käyttäjän asettamalla salasanalla (AES-GCM, 256-bittinen avain). Käyttäjä voi valita tallennuksen ilman salasanaa, jolloin tiedosto on salaamaton. Salaus ei koske tiedoston nimeä. Oletusnimi muodostetaan tallennusajasta, ja jos käyttäjä lisää nimeen henkilön nimen, se näkyy salauksesta huolimatta. Työkalulla tehdyt PDF-tiedostot, PNG-kuvat ja paperitulosteet ovat salaamattomia. Jo tallennetut tiedostot, tulosteet sekä selaimen ja käyttöjärjestelmän muut kopiot säilyvät, kunnes käyttäjä poistaa ne. Käyttäjä vastaa tiedostojen, kuvien ja tulosteiden säilyttämisestä, jakamisesta ja hävittämisestä.

Kuvapankin kuvapyynnöt: Kun työkalu tarvitsee kuvapankin kuvan, selain hakee sen kuvapalvelimelta, ellei se käytä jo ladattua kopiota. Netlifylle välittyy silloin haetun kuvan osoite ja tavanomaiset tekniset tiedot, kuten IP-osoite, selaimen tiedot ja pyynnön ajankohta. Kuvan osoitteesta näkyy, mikä kuva haettiin, ja hakutulosten pienoiskuvien osoitteista voi päätellä haun aihepiiriä, vaikka hakusanaa ei lähetetä. Pyynnöissä ei ole käyttäjän nimeä, muistiinpanoja, hakusanoja eikä muuta työkaluun kirjoitettua sisältöä.

Tarkempi kuvaus työkalun tietoturvasta on käyttöehtojen Plus-jäsenyys-osiossa kohdassa Tietoturva ja tietosuoja.

Ilmainen kuvapankki

Kuvapankkia käytetään ilman kirjautumista. Kuvapankki ei kerää käyttäjästä henkilötietoja eikä käytä evästeitä tai seurantaa. Kuviin lisätty oma teksti käsitellään vain käyttäjän omassa selaimessa. Uusista kuvista voi halutessaan tilata tiedon sähköpostiin, ks. Kuvapankin sähköpostitilaus.

Kuvapankin sähköpostitilaus

Sivustolla voi tilata sähköpostiin tiedon kuvapankin uusista kuvista. Tilaaja saa samalla ladattavan oppaan.

Käsiteltävät tiedot:

sähköpostiosoite, tilauksen ajankohta, tieto annetusta suostumuksesta ja tilauslomakkeen kieli. Sähköpostipalvelu tallentaa lisäksi tavanomaiset tekniset tiedot, kuten viestin avaamisen ja linkkien klikkaukset.

Tarkoitus:

tiedon lähettäminen kuvapankin uusista kuvista sekä Lainattu Rauhan materiaaleista ja palveluista.

Oikeusperuste: tilaajan suostumus (6 art. 1 a).

Säilytysaika:

niin kauan kuin tilaus on voimassa. Tilauksen voi perua milloin tahansa jokaisen viestin lopussa olevasta linkistä tai sähköpostilla osoitteeseen info@lainatturauha.fi. Peruutuksen jälkeen osoitteeseen ei lähetetä viestejä. Tieto peruutuksesta voidaan säilyttää, jotta osoitetta ei lisätä listalle uudelleen vahingossa.

Tilauslomake ja viestit toimivat Wixin palvelussa.

Palveluntarjoajat ja tietojen siirrot

Wix.com Ltd ylläpitää verkkosivustoa, jäsenaluetta, tilauksia ja lomakkeita. Wix toimii henkilötietojen käsittelijänä tietojenkäsittelysopimuksen perusteella. Wixin kotipaikka on Israel, jolla on Euroopan komission tietosuojan riittävyyspäätös. Wixin palvelimia on Yhdysvalloissa ja Irlannissa. EU:n ulkopuolisissa siirroissa Wix noudattaa EU:n vakiosopimuslausekkeita.

Netlify, Inc. toimittaa kuvatyökalut, Näin minä olen -työkalun, kuvapankin kuvat ja esittelysivun. Käytön yhteydessä Netlifylle välittyy tavanomaisia teknisiä tietoja, kuten IP-osoite, selaimen tiedot ja pyynnön ajankohta. Netlify käsittelee niitä palvelun toimittamiseksi ja tietoturvan ylläpitämiseksi. Netlifyn tietojenkäsittelysopimus on osa sen palveluehtoja, ja tietojen siirroissa EU:n ulkopuolelle sovelletaan siinä määriteltyjä suojatoimia.