Tietosuojaseloste

Päivitetty viimeksi: 20. lokakuuta 2026

1. Tiivistelmä

• Keitä olemme: GoBali-ohjelmia markkinoi Go Abroad Study Programs Pte. Ltd., Singapore. Vastaamme tästä verkkosivustosta.
• Ilman suostumustasi käsittelemme vain sitä, mikä on teknisesti välttämätöntä, jotta voimme näyttää sinulle tämän verkkosivuston turvallisesti.
• Analytiikka ja mainonta (Google Analytics, Google Ads) asettavat evästeitä vain, jos valitset evästebannerissa ”Hyväksy”. Voit muuttaa valintaasi milloin tahansa alatunnisteen linkistä ”Evästeasetukset”.
• Lomakkeet ja hakemukset: käytämme lähettämiäsi tietoja vastataksemme sinulle ja käsitelläksemme hakemuksesi yliopiston kanssa.
• Sinulla on oikeus saada pääsy tietoihisi sekä oikaista ja poistaa ne. Kirjoita meille osoitteeseen info@gobali.org.

2. Rekisterinpitäjä ja yhteystiedot

Go Abroad Study Programs Pte. Ltd.
Singapore Business Federation Center
160 Robinson Road
Singapore 068914

Sähköposti: info@gobali.org

Kaikissa tietosuojaan liittyvissä kysymyksissä, myös tietosuojayhteyshenkilöllemme osoitetuissa, kirjoita osoitteeseen info@gobali.org.

Itse opinto-ohjelmia järjestävät Udayana University ja Ngurah Rai University Balilla, Indonesiassa. Kun käytät niiden omia järjestelmiä (esimerkiksi SiAkadia), kyseinen yliopisto vastaa tästä käsittelystä, ja siihen sovelletaan yliopiston omaa tietosuojaselostetta.

3. Sovellettava lainsäädäntö

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti Euroopan unionissa ja Euroopan talousalueella oleville kävijöille, Yhdistyneen kuningaskunnan UK GDPR:n mukaisesti Yhdistyneessä kuningaskunnassa oleville kävijöille, Singaporen henkilötietojen suojaa koskevan lain (Personal Data Protection Act, PDPA) mukaisesti sekä soveltuvin osin Indonesian henkilötietojen suojaa koskevan lain (laki nro 27/2022) mukaisesti.

4. Ylläpito, sisällön toimitus ja tietoturva

Tämä verkkosivusto on staattinen sivusto, jonka toimittaa Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) maailmanlaajuisen verkkonsa kautta. Kun avaat sivun, selaimesi lähettää automaattisesti teknisiä tietoja: IP-osoitteen, päivämäärän ja kellonajan, pyydetyn sivun, viittaavan sivun (referrer) sekä selaimen ja käyttöjärjestelmän. Cloudflare käyttää näitä tietoja verkkosivuston toimittamiseen ja sen suojaamiseen hyökkäyksiltä ja väärinkäytöltä, ja tiedot säilytetään lokitiedostoissa vain lyhyen aikaa.

• Tarkoitus: verkkosivuston turvallinen ja luotettava toimittaminen.
• Oikeusperuste: oikeutettu etumme turvalliseen ja toimivaan verkkosivustoon (GDPR 6 artiklan 1 kohdan f alakohta).
• Tällä verkkosivustolla ei ole tietokantaa, kirjautumista eikä käyttäjätiliä.

5. Yhteydenottolomakkeet

Tarjoamme seuraavat lomakkeet: Yleinen yhteydenotto, Tukipyyntö, Asiakirjapyyntö ja Tutkimusta koskeva kysely. Lomakkeesta riippuen käsittelemme:

• nimen, sähköpostiosoitteen, maan, valinnaisen puhelinnumeron ja toivotun yhteydenottotavan;
• opiskelijanumeron, yliopiston ja pyyntösi aiheen;
• viestisi;
• asiakirjapyynnön osalta kyseisen ladatun asiakirjan.

Lähettämäsi tiedot, mukaan lukien mahdolliset ladatut tiedostot, toimitetaan tiimillemme sähköpostitse. Verkkosivusto ei tallenna lähettämiäsi tietoja tai tiedostojasi, vaan ainoastaan välittää ne eteenpäin. Näiden sähköpostien lähettämiseen ja vastaanottamiseen käytämme sähköpostipalveluntarjoajaamme MXroutea, joka toimii puolestamme.

• Tarkoitus: pyyntöösi vastaaminen ja pyydetyn palvelun tarjoaminen (esim. asiakirjan myöntäminen).
• Oikeusperuste: sopimusta edeltävät toimenpiteet tai sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta); yleisten kysymysten osalta oikeutettu etumme vastata sinulle (GDPR 6 artiklan 1 kohdan f alakohta).
• Pakollisiksi merkityt kentät tarvitaan pyyntösi käsittelyyn. Ilman niitä emme voi käsitellä pyyntöäsi.

6. Hakemukset ja opinnot

Kun haet GoBali-ohjelmaan jonkin GoBalin sovelluksen kautta, käsittelemme:

• ohjelman, lukukauden ja valitut kurssit;
• etu- ja sukunimen, osoitteen, sukupuolen (valinnainen), syntymäajan, passin numeron, kansalaisuuden, sähköpostiosoitteen ja puhelinnumeron;
• takaajasi tiedot (nimi, puhelinnumero, sähköpostiosoite, suhde sinuun);
• kotikorkeakoulusi tiedot (nimi, tiedekunta, osoite, valinnainen yhteyshenkilö);
• ladatut asiakirjat: allekirjoitussivu, passi, opiskelutodistus ja profiilikuva;
• valinnaiset tiedot siitä, miten kuulit meistä, sekä viestisi;
• hyväksyntäsi yleisille sopimusehdoille ja tälle tietosuojaselosteelle.

Käytämme näitä tietoja hakemuksesi tarkistamiseen, sinun ilmoittamiseesi ohjelmasi yhteistyöyliopiston opiskelijaksi, asiakirjojesi myöntämiseen sekä tukeaksemme sinua viisumiasioissa ja oleskelusi aikana. Näitä tarkoituksia varten jaamme tietojasi yliopiston kanssa (ks. kohta 14).

Jos annat takaajan tai kotikorkeakoulusi yhteyshenkilön tiedot, kerro heille, että olet antanut heidän yhteystietonsa meille tätä tarkoitusta varten.

• Oikeusperuste: sopimusta edeltävät toimenpiteet ja sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta); tietojen siirto Indonesiassa sijaitsevalle yliopistolle on välttämätöntä ohjelmaa varten, johon haet (GDPR 49 artiklan 1 kohdan b alakohta).

Läsnäolon kirjaus luennolla

Opettajat voivat kirjata läsnäolon luokkahuoneessa näytettävän QR-koodin avulla. Kun skannaat sen, puhelimesi pyytää kerran lupaa sijaintiisi, jotta myGoBali voi tarkistaa, että olet kampuksella. Sijaintiasi verrataan kampuksen sijaintiin sillä hetkellä, minkä jälkeen se hävitetään: tallennamme vain tuloksen (”kampuksella” tai ”sijainti tuntematon”), emme koskaan sitä, missä olit. Jos et salli sijaintia, sinut kirjataan silti läsnäolevaksi, ja opettajasi näkee, että sijainti on tuntematon. Jotta yhdellä puhelimella ei voisi kirjata useita opiskelijoita, myGoBali tallentaa puhelimeesi satunnaisen koodin (välttämätön eväste) ja säilyttää läsnäolotietosi yhteydessä vain sen salatun sormenjäljen.

• Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta) ja oikeutettu etumme oikeisiin läsnäolotietoihin (GDPR 6 artiklan 1 kohdan f alakohta).

Tekoälyavustaja tiimimme apuna

GoBali-tiimi ja ne yliopiston työntekijät, joille olemme antaneet käyttöoikeuden, voivat hakea tietoja myGoBalista tekoälyavustajan (esimerkiksi Anthropicin Clauden) avulla vain lukuoikeudet sisältävän yhteyden kautta. Toiminto on oletuksena pois päältä, ja GoBali ottaa sen käyttöön henkilökohtaisesti. Avustaja näkee vain sen, mitä kyseinen henkilö saa nähdä myGoBalissa, eikä se voi muuttaa mitään. Se ei koskaan saa passin numeroita, tiedostoja, maksutietoja, terveystietoja tai yhteystietoja. Käytämme vain yrityskäyttöön tarkoitettuja tekoälytilejä, joiden tarjoajat toimivat henkilötietojen käsittelijöinämme eivätkä käytä tietoja mallien kouluttamiseen. Jokainen haku kirjataan lokiin, ja lokia säilytetään 18 kuukautta.

• Oikeusperuste: oikeutettu etumme hoitaa opintojasi ja pyyntöjäsi tehokkaasti (GDPR 6 artiklan 1 kohdan f alakohta).

7. Evästeet ja suostumus

Tämä verkkosivusto käyttää evästeitä tai vastaavia tekniikoita, jotka eivät ole ehdottoman välttämättömiä, vain jos annat suostumuksesi. Evästebanneri kysyy valintaasi ensimmäisellä käynnilläsi. Itse valintasi tallennetaan selaimesi paikalliseen tallennustilaan (local storage), jotta emme kysy sitä uudelleen jokaisella sivulla. Tämä tallennus on ehdottoman välttämätöntä eikä edellytä suostumusta.

Voit muuttaa suostumustasi tai peruuttaa sen milloin tahansa alatunnisteen linkistä ”Evästeasetukset”. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

• Suostumukseen perustuvien työkalujen oikeusperuste: suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta; Saksassa oleville kävijöille TDDDG:n 25 §:n 1 momentti).

8. Kävijäanalytiikka Google Analytics 4:llä

Käytämme suostumuksellasi Google Analytics 4 -palvelua, joka on Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irlanti) kävijäanalytiikkapalvelu. Sen avulla ymmärrämme, miten kävijät käyttävät verkkosivustoamme, jotta voimme parantaa sitä. Google Analytics tallentaa laitteellesi evästeitä ja kirjaa esimerkiksi vieraillut sivut, sivuilla vietetyn ajan, vierittämisen, linkkien klikkaukset, lataukset, videoiden toistot ja lomakkeiden lähetykset sekä tiedot laitteestasi, selaimestasi ja likimääräisestä sijainnistasi (maa tai kaupunki). Google Analytics 4 ei tallenna IP-osoitteita.

Käytämme Googlen Consent Mode -toimintoa (suostumustila): jos kieltäydyt tai et ole vielä tehnyt valintaa, Google Analytics ei aseta evästeitä. Tällöin lähetetään vain evästeettömiä signaaleja ilman tunnistetta (esim. tieto siitä, että sivua katsottiin), joita Google käyttää koostetussa muodossa kävijämäärien arvioimiseen.

Tietoja voidaan siirtää Google LLC:lle Yhdysvaltoihin. Google LLC on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-U.S. Data Privacy Framework) mukaisesti, ja Euroopan komissio katsoo tämän sertifioinnin takaavan riittävän tietosuojan tason. Olemme lisäksi tehneet Googlen kanssa henkilötietojen käsittelysopimuksen. Evästeiden avulla kerätyt tiedot poistetaan 14 kuukauden kuluttua.

• Tarkoitus: verkkosivustomme tilastollinen analysointi ja parantaminen.
• Oikeusperuste: suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta; TDDDG:n 25 §:n 1 momentti).
• Lisätietoja: Googlen tietosuojakäytäntö.

9. Mainonta Google Adsilla

Mainostamme ohjelmiamme Google Ads -palvelulla, jonka tarjoaa Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanti). Suostumuksellasi verkkosivustomme käyttää Google Ads -tagia (tunnus AW-769491445). Sen avulla voimme mitata mainostemme toimivuutta, esimerkiksi sitä, lähettääkö mainostamme klikannut kävijä myöhemmin hakemuksen jossakin GoBalin sovelluksista, ja Google voi näyttää mainoksiamme ihmisille, jotka ovat vierailleet verkkosivustollamme (uudelleenmarkkinointi). Tätä varten Google asettaa laitteellesi evästeitä (esim. _gcl_au) ja käsittelee tietoja, kuten klikkaamasi mainoksen, vieraillut sivut, käyntisi ajankohdan sekä tiedot laitteestasi ja selaimestasi.

Kuten Google Analyticsin kohdalla, käytämme Googlen Consent Mode -toimintoa: jos kieltäydyt tai et ole vielä tehnyt valintaa, Google Ads ei aseta evästeitä eikä käytä käyntiäsi uudelleenmarkkinointiin. Tällöin lähetetään vain evästeettömiä signaaleja ilman tunnistetta, joita Google käyttää koostetussa muodossa.

Tietoja voidaan siirtää Google LLC:lle Yhdysvaltoihin (EU:n ja Yhdysvaltojen välisestä tietosuojakehyksestä ks. kohta 8). Google Adsin evästeitä säilytetään enintään 90 päivää.

• Tarkoitus: mainontamme mittaaminen ja parantaminen.
• Oikeusperuste: suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta; TDDDG:n 25 §:n 1 momentti).
• Lisätietoja: Googlen tietosuojakäytäntö ja Googlen mainosasetukset.

10. Roskapostisuojaus Cloudflare Turnstilella

Suojaamme lomakkeitamme roskapostilta ja väärinkäytöltä Cloudflare Turnstile -palvelulla (Cloudflare, Inc., USA). Kun käytät lomaketta, Turnstile tarkistaa taustalla selaimesi teknisten signaalien perusteella, tuleeko pyyntö ihmiseltä. Turnstile ei aseta seurantaevästeitä eikä käytä tietoja mainontaan.

• Oikeusperuste: oikeutettu etumme suojata lomakkeemme roskapostilta ja väärinkäytöltä (GDPR 6 artiklan 1 kohdan f alakohta).

11. YouTube-videot

Joillakin sivuilla on YouTube-videoita (YouTube on Google Ireland Limitedin palvelu). Video ladataan vasta, kun klikkaat sitä. Siihen asti YouTubelle ei lähetetä tietoja. Klikkauksesi jälkeen YouTube saa tietoja, kuten IP-osoitteesi, ja voi asettaa evästeitä. Käytämme YouTuben yksityisyyttä parantavaa tilaa (youtube-nocookie.com).

• Oikeusperuste: suostumuksesi, jonka annat klikkaamalla videota (GDPR 6 artiklan 1 kohdan a alakohta; TDDDG:n 25 §:n 1 momentti).

12. WhatsApp

Voit ottaa meihin yhteyttä WhatsAppin kautta. Tämän verkkosivuston WhatsApp-linkit ovat tavallisia linkkejä: tietoja siirretään vasta, kun klikkaat linkkiä ja se avaa WhatsAppin. Jos kirjoitat meille, WhatsApp (WhatsApp Ireland Limited, Meta-konserniin kuuluva yhtiö) käsittelee puhelinnumeroasi, profiilinimeäsi ja viestejäsi oman tietosuojakäytäntönsä mukaisesti. Käytämme viestejäsi pyyntöösi vastaamiseen.

• Oikeusperuste: sopimusta edeltävät toimenpiteet (GDPR 6 artiklan 1 kohdan b alakohta) tai oikeutettu etumme vastata pyyntöösi (GDPR 6 artiklan 1 kohdan f alakohta).

13. Sosiaalinen media, kartat ja ulkoiset linkit

Linkit profiileihimme Facebookissa, X:ssä, YouTubessa, LinkedInissä ja Instagramissa sekä yliopistojen järjestelmiin ja Google Mapsiin ovat tavallisia linkkejä. Näille palveluille ei lähetetä tietoja ennen kuin klikkaat linkkiä. Sen jälkeen sovelletaan kyseisen palveluntarjoajan tietosuojakäytäntöä.

Tämä verkkosivusto ei käytä sosiaalisen median liitännäisiä, mainosevästeitä eikä seurantapikseleitä. Fontit ja kuvakkeet ovat omalla verkkosivustollamme, joten fonttipalveluiden tarjoajille ei lähetetä tietoja.

14. Tietojesi vastaanottajat

Organisaatiossamme tietoihisi on pääsy vain niillä työntekijöillä, jotka tarvitsevat niitä pyyntösi tai hakemuksesi käsittelyyn. Lisäksi tietoja voivat vastaanottaa:

• Yhteistyöyliopistot. GoBali jakaa hakemus- ja opiskelijatietosi ohjelmasi yhteistyöyliopiston kanssa (tällä hetkellä Udayana University ja Ngurah Rai University), mukaan lukien sen tiedekunnat, ohjelmatoimistot ja opettajat. Tämä koskee esimerkiksi henkilötietojasi, opintotietojasi, asiakirjojasi, kurssivalintojasi, läsnäoloasi ja arvosanojasi. Kukin siellä näkee vain ne opiskelijat, joista hän vastaa. Maksutiedot pysyvät GoBalilla. Jos yliopisto tekee valintapäätöksen itse, se näkee hakemuksesi ennen hyväksymistä, mutta ilman yhteystietojasi. Tietojen jakamisesta yhteistyöyliopistojemme kanssa on sovittu kumppanuussopimuksiimme sisältyvällä henkilötietojen käsittelysopimuksella;
• puolestamme toimivat palveluntarjoajamme: Cloudflare (ylläpito, tietoturva, roskapostisuojaus), Google (kävijäanalytiikka ja mainonnan mittaus, vain suostumuksella), sähköpostipalveluntarjoajamme MXroute sekä myGoBalin osalta Supabase (tietokanta ja tiedostojen tallennus, palvelimet Frankfurtissa, Saksassa), Vercel (ylläpito), Resend (sähköpostien lähetys) ja Sentry (virheraportit);
• tekoälypalveluiden tarjoajat, joita tiimimme käyttää kohdassa 6 kuvattuihin hakuihin (esim. Anthropic);
• viranomaiset (esim. maahanmuuttoviranomaiset), kun se on tarpeen viisumiasi varten tai lain edellyttämää.

Emme myy tietojasi emmekä käytä niitä kolmansien osapuolten mainontaan. Käytämme Google Adsia vain omaan mainontaamme (ks. kohta 9).

15. Kansainväliset tiedonsiirrot

Yrityksemme toimii Singaporessa, yliopistot sijaitsevat Indonesiassa ja osa palveluntarjoajistamme Yhdysvalloissa. Kun EU:sta tai ETA:sta siirretään tietoja maihin, joista EU ei ole tehnyt tietosuojan riittävyyttä koskevaa päätöstä, käytämme Euroopan komission vakiosopimuslausekkeita tai muuta oikeudellista perustetta: erityisesti tietojen siirtoja yliopistolle, jotka ovat välttämättömiä hakemuksesi vuoksi (GDPR 49 artiklan 1 kohdan b alakohta). Voit pyytää meiltä kopion suojatoimista.

16. Kuinka kauan säilytämme tietojasi

• Yhteydenotot (yleiset kysymykset, tukipyynnöt, tutkimuskyselyt, asiakirjapyynnöt): enintään 3 vuotta viimeisestä yhteydenpidostamme, jotta voimme käsitellä jatkokysymyksiä.
• Opiskelijatiedot GoBalin kautta opiskelleista: myGoBali-tilisi pysyy avoinna 1 vuoden lukukautesi päättymisen jälkeen, jotta voit ladata asiakirjasi (esim. opintojen hyväksilukemista tai BAföG-tukea varten). Sen jälkeen henkilötietosi poistetaan automaattisesti; muistutamme sinua noin 30 päivää etukäteen. Laskut ja maksutiedot säilytetään 7 vuotta Singaporen lain edellyttämällä tavalla. Virallisen opintorekisterisi säilyttää yliopisto.
• Hakemukset, jotka eivät johtaneet opintoihin: enintään 2 vuotta sen lukukauden jälkeen, jolle hait.
• Passien ja muiden henkilöllisyysasiakirjojen kopiot: poistetaan, kun niitä ei enää tarvita opiskelijaksi ilmoittautumiseen ja viisumiisi, viimeistään 1 vuoden kuluttua lukukauden päättymisestä.
• Analytiikkatiedot: 14 kuukautta (ks. kohta 8).
• Google Adsin evästeet: enintään 90 päivää (ks. kohta 9).

Poistamme tietosi aiemmin, jos pyydät sitä, ellei laki velvoita meitä säilyttämään niitä.

17. Oikeutesi

Sinulla on oikeus:

• saada pääsy sinusta säilyttämiimme henkilötietoihin (GDPR 15 artikla);
• saada virheelliset tiedot oikaistuiksi (GDPR 16 artikla);
• saada tietosi poistetuiksi (GDPR 17 artikla);
• rajoittaa käsittelyä (GDPR 18 artikla);
• saada tietosi siirrettävässä muodossa (oikeus siirtää tiedot järjestelmästä toiseen, GDPR 20 artikla);
• vastustaa oikeutettuihin etuihimme perustuvaa käsittelyä (GDPR 21 artikla);
• peruuttaa suostumuksesi milloin tahansa tulevaisuuden osalta (GDPR 7 artiklan 3 kohta).

Voit käyttää oikeuksiasi kirjoittamalla osoitteeseen info@gobali.org. Sinulla on myös oikeus tehdä valitus tietosuojavalvontaviranomaiselle erityisesti siinä EU-maassa, jossa asut tai työskentelet; Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto. Singaporessa toimivaltainen viranomainen on Personal Data Protection Commission (PDPC).

18. Tietoturva

Tämä verkkosivusto toimitetaan vain salattujen yhteyksien (HTTPS) kautta. Lomakkeilla lähetetyt tiedot ja ladatut tiedostot siirretään salattuina, ja niihin on pääsy vain pyyntöäsi käsittelevillä työntekijöillä.

19. Muutokset tähän selosteeseen

Päivitämme tätä tietosuojaselostetta, kun verkkosivustomme tai lainsäädäntö muuttuu. Voimassa oleva versio on aina saatavilla tällä sivulla.