← Mentality

Tietosuojaseloste

Privacy Policy

Päivitetty 31.3.2026

1. Rekisterinpitäjä

Tuotantoyhtiö Opetuselokuvat Oy
Pohjoinen Hesperiankatu 15 A, 00250 Helsinki
Y-tunnus: 2782802-7

2. Palvelun kuvaus

Mentality (mentality.fi) on interaktiivinen video-oppimisalusta, jonka avulla organisaatiot voivat tarjota henkilöstölleen koulutuksia. Palvelua käytetään selaimella ja siihen kirjaudutaan joko avaimella tai kertakirjautumisella (SSO).

3. Kerättävät tiedot

4. Tietojen käyttötarkoitus

5. Tietojen säilytys ja suojaus

Tiedot säilytetään Amazon Web Services (AWS) -palveluissa EU-alueella (eu-north-1, Tukholma). Tiedot on suojattu salauksella sekä levossa että siirrossa. SSO-sähköpostiosoitteet tallennetaan oletusarvoisesti pseudonymisoituina (tiivisteinä).

6. Tietojen luovutus

Tietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin. Kirjautumistiedot välitetään identiteetintarjoajalle (Google, Microsoft) vain SSO-kirjautumisen yhteydessä.

7. Rekisteröidyn oikeudet (GDPR)

Sinulla on oikeus:

Yhteydenotot tietosuoja-asioissa: ota yhteyttä organisaatiosi koulutuksen yhteyshenkilöön tai rekisterinpitäjään.

8. Evästeet

Palvelu käyttää istuntoevästettä (session cookie) kirjautumisen ylläpitämiseen. Analytiikka- tai mainosevästeitä ei käytetä.

Updated March 31, 2026

1. Data Controller

Tuotantoyhtiö Opetuselokuvat Oy
Pohjoinen Hesperiankatu 15 A, 00250 Helsinki, Finland
Business ID: 2782802-7

2. Service Description

Mentality (mentality.fi) is an interactive video learning platform through which organizations can provide training to their staff. The service is used via a web browser and accessed either with an access key or via Single Sign-On (SSO).

3. Data Collected

4. Purpose of Processing

5. Data Storage and Security

Data is stored in Amazon Web Services (AWS) within the EU (eu-north-1, Stockholm). Data is encrypted at rest and in transit. SSO email addresses are stored in pseudonymized form (hashed) by default.

6. Data Sharing

Data is not shared with third parties for marketing purposes. Authentication data is exchanged with the identity provider (Google, Microsoft) only during the SSO login process.

7. Data Subject Rights (GDPR)

You have the right to:

For data protection inquiries, contact your organization's training coordinator or the data controller.

8. Cookies

The service uses a session cookie to maintain login state. No analytics or advertising cookies are used.