Tietosuojaseloste — weakestlink
Viimeksi päivitetty: 2. heinäkuuta 2026
Tässä selosteessa kuvataan, miten weakestlink käsittelee henkilötietoja niiden tietojen osalta, joiden rekisterinpitäjä olemme itse. Jos työnantajasi käyttää weakestlinkiä tietoturvakoulutukseen, työnantaja on rekisterinpitäjä työntekijätietojen osalta, ja weakestlink toimii henkilötietojen käsittelijänä — katso Liite A.
1. Rekisterinpitäjä
WEAKESTLINK ApS (tanskalainen y-tunnus, CVR 46614011) on henkilötietojen käsittelystä vastaava rekisterinpitäjä osoitteessa weakestlink.io. Yhteystiedot: info@weakestlink.io.
2. Mitä tietoja käsittelemme, mihin tarkoitukseen ja millä oikeusperusteella
| Tiedot | Käyttötarkoitus | Oikeusperuste (GDPR 6 art.) | Poistetaan |
|---|---|---|---|
| Asiakkaan yhteyshenkilö (nimi, sähköposti, tehtävänimike) | Organisaation tilin luominen ja hallinta | Sopimus (6 art. 1 kohta b alakohta) | Asiakassuhteen päättyessä |
| Laskutustiedot | Laskutus ja kirjanpito | Lakisääteinen velvoite (6 art. 1 kohta c alakohta) | 5 vuotta, Tanskan kirjanpitolain (bogføringsloven) mukaisesti |
| Palvelinlokit (IP-osoite, ajankohta) | Käyttö ja tietoturva | Oikeutettu etu (6 art. 1 kohta f alakohta) | 90 päivää |
Emme käsittele henkilötunnuksia emmekä muita arkaluonteisia tietoja (GDPR art. 9).
3. Tekoälykäsittely
Käytämme tekoälyä (Anthropicin Claude) koulutussisällön laatimiseen — nano-oppitunteihin ja tietovisoihin — offline-tilassa ennen julkaisua. Tekoäly ei käsittele työntekijöiden tai asiakkaiden henkilötietoja, eikä tuotantoympäristössä käytetä tekoälyä teidän tietoihinne. Anthropic käsittelee tietoja tietojenkäsittelysopimuksen alaisena eikä käytä syötteitämme mallien kouluttamiseen.
4. Käsittelijät ja alikäsittelijät
Käytämme seuraavia käsittelijöitä. EU/ETA-alueen ulkopuolisten toimittajien osalta siirto perustuu Euroopan komission tietosuojan riittävyyspäätökseen (EU–U.S. Data Privacy Framework) ja/tai vakiosopimuslausekkeisiin (SCC):
| Toimittaja | Palvelu | Maa | Siirtoperuste |
|---|---|---|---|
| Anthropic PBC | Koulutussisällön laatiminen tekoälyllä (offline-tilassa) | USA | DPF/SCC |
| Brevo (Sendinblue SAS) | Lähtevät transaktio- ja ilmoitussähköpostit (esim. sähköpostin vahvistus) | Frankrig | — |
| Cloudflare, Inc. | Verkko, TLS ja DDoS-suojaus | USA | DPF/SCC |
Palvelinympäristö sijaitsee omalla infrastruktuurillamme Tanskassa.
Jos maksatte kortilla, kortitiedot ja maksutiedot käsittelee Revolut (Revolut Bank UAB, Liettua) itsenäisenä rekisterinpitäjänä maksupalvelulainsäädännön nojalla — ei meidän henkilötietojen käsittelijänämme. Emme koskaan saa täydellistä korttinumeroanne. Revolutin oma tietosuojaseloste koskee kyseistä käsittelyä.
5. Tietojen luovuttaminen
Luovutamme tietoja vain, kun se on tarpeen palvelun toimittamiseksi, lain edellyttäessä tai suostumuksella. Emme koskaan myy tietoja.
6. Säilytys ja poistaminen
Tarkat säilytysajat on kuvattu kohdan 2 taulukossa. Kirjanpitoaineistoa säilytetään 5 vuotta tilikauden päättymisestä kirjanpitolain mukaisesti. Tämän jälkeen tiedot poistetaan tai anonymisoidaan.
7. Oikeutesi
Sinulla on oikeus tarkastaa, oikaista ja poistaa tietojasi, rajoittaa käsittelyä, siirtää tietoja järjestelmästä toiseen sekä vastustaa käsittelyä (GDPR 15–21 artikla). Jos olet antanut suostumuksen, voit peruuttaa sen milloin tahansa, ja peruutus vaikuttaa vain tulevaan käsittelyyn. Ota yhteyttä osoitteeseen info@weakestlink.io — vastaamme viimeistään kuukauden kuluessa yhteydenotosta. Jos olet asiakasyrityksen työntekijä, voit ottaa yhteyttä myös työnantajaasi, joka toimii rekisterinpitäjänä (ks. Liite A).
8. Valitus
Voit valittaa käsittelystämme Tanskan tietosuojaviranomaiselle Datatilsynetille, osoite Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk. Voit myös tehdä valituksen tietosuojavaltuutetun toimistolle, www.tietosuoja.fi.
9. Evästeet
Käytämme vain välttämättömiä evästeitä: kirjautumisen istuntoevästettä sekä — jos valitset kielen itse kielivalitsimesta — evästettä, joka muistaa valintasi. Molemmat toteuttavat toiminnon, jota olet itse pyytänyt, eivätkä siksi edellytä suostumusta. Emme käytä seuranta- tai markkinointievästeitä, joten sivustolla ei näytetä evästesuostumusbanneria.
10. Muutokset
Tähän tietosuojaselosteeseen tehtävistä olennaisista muutoksista ilmoitetaan osoitteessa weakestlink.io ja/tai sähköpostitse.
Liite A — roolijako henkilöstökoulutuksessa
Kun yritys (työnantajasi) käyttää weakestlink-palvelua tietoturvakoulutukseen ja phishing-simulaatioihin, yritys toimii rekisterinpitäjänä työntekijätietojen osalta, ja weakestlink toimii henkilötietojen käsittelijänä. Käsittely tapahtuu henkilötietojen käsittelysopimuksessa annettujen ohjeiden mukaisesti, ja sopimus tehdään käyttöönoton yhteydessä. Tämä tietosuojaseloste koskee siis vain niitä tietoja, joiden osalta olemme itse rekisterinpitäjä (asiakkaan yhteys- ja laskutustiedot sekä palvelun ylläpito).
Phishing-simulaatioita suoritetaan vain dokumentoidun laillisen perusteen nojalla (organisaation suostumus ja hyväksytty oikeutetun edun arviointi), ja tulokset esitetään aina koottuina — ei koskaan yksittäisen työntekijän tunnistetietoina. Emme koskaan tallenna sitä, mitä työntekijä kirjoittaa simulaatiossa, ainoastaan sen, että tapahtuma sattui.