Tietosuojaseloste

Mikko Mäkipää

Sähköposti: [TODO: yhteystietosähköposti]

Käsittelemme yksinomaan rekisteröityneiden käyttäjien (huoltajien) tietoja. Palvelua harjoitteluun käyttävillä lapsilla ei ole käyttäjätilejä eikä heistä tallenneta henkilötietoja.

Henkilötietoja säilytetään niin kauan kuin käyttäjätili on aktiivinen. Tilin poistamisen yhteydessä poistetaan välittömästi:

• käyttäjätili ja kirjautumistiedot,
• koulutiedot,
• salattu API-avain.

Harjoitussisällöt (kysymyssarjat, aiheet) voidaan säilyttää palvelussa myös tilin poistamisen jälkeen, mikäli sama sisältö on muidenkin käyttäjien käytettävissä. Säilyttämisen oikeusperusteena on oikeutettu etu (art. 6.1 f) — harjoitussisällöt eivät sisällä henkilötietoja.

Emme myy tai luovuta tietojasi kolmansille osapuolille markkinointitarkoituksiin.

Käytämme seuraavia alihankkijoita tietojenkäsittelijöinä:

OpenAI:n ja Anthropicin kohdalla Koekertaaja välittää käyttäjän omalla API-avaimella tehtyjä pyyntöjä Yhdysvaltoihin sijaitseville palvelimille. Käyttäjä on itse sopimussuhteessa kyseisiin palveluntarjoajiin ja vastaa siirron lainmukaisuudesta oman sopimuksensa nojalla. Koekertaaja ei ole vastuussa näiden palveluntarjoajien tietojenkäsittelystä.

Muutoin tietoja ei siirretä EU/ETA-alueen ulkopuolelle.

Sinulla on oikeus:

• Tarkastusoikeus (art. 15): saada tieto itseäsi koskevista tiedoista.
• Oikaisupyyntö (art. 16): korjata virheelliset tai puutteelliset tiedot.
• Poistamisoikeus (art. 17): pyytää tietojesi poistamista ("oikeus tulla unohdetuksi").
• Käsittelyn rajoittaminen (art. 18): pyytää käsittelyn rajoittamista tietyin edellytyksin.
• Tietojen siirrettävyys (art. 20): saada tietosi koneluettavassa muodossa.
• Vastustamisoikeus (art. 21): vastustaa oikeutettuun etuun perustuvaa käsittelyä.

Lähetä oikeuksiasi koskevat pyynnöt sähköpostitse rekisterinpitäjälle. Vastaamme pyyntöihin GDPR:n edellyttämässä 30 päivän kuluessa. Tietojen siirrettävyyttä koskeviin pyyntöihin toimitamme tiedot koneluettavassa muodossa (JSON tai CSV). API-avainta ei voida palauttaa selväkielisenä tietoturvasyistä.

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi), mikäli katsot, että tietojasi on käsitelty lainvastaisesti.

API-avaimet tallennetaan salattuina Supabase Vault -palveluun eikä niitä voi lukea takaisin selväkielisinä palvelun kautta. Kaikki tietoliikenne tapahtuu TLS-suojatusti. Käyttäjien autentikointi hoidetaan Supabase Auth -palvelun avulla.

Tietoturvaloukkauksesta ilmoitetaan tietosuojavaltuutetulle 72 tunnin kuluessa loukkauksen havaitsemisesta sekä rekisteröidyille GDPR:n 34 artiklan edellyttämällä tavalla, mikäli loukkaus todennäköisesti aiheuttaa korkean riskin heidän oikeuksilleen ja vapauksilleen.

Palvelu käyttää ainoastaan istunnonhallintaan tarvittavia evästeitä (Supabase Auth). Emme käytä kolmansien osapuolten analytiikka- tai mainosevästeitä.

Voimme päivittää tätä selostetta palvelun kehittyessä. Olennaisista muutoksista ilmoitetaan rekisteröidyille sähköpostitse tai palvelussa näytettävällä ilmoituksella ennen muutosten voimaantuloa.

Tietosuojaan liittyvät kysymykset ja oikeuksien käyttämistä koskevat pyynnöt: [TODO: yhteystietosähköposti]