Tietosuojaseloste

Versio 2026-10-16

Tässä selosteessa kerrotaan, miten Omaope.fi käsittelee henkilötietoja. Käsittelemme tietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti. Koska palvelua käyttävät lapset, olemme suunnitelleet sen niin, että lapsesta tallennetaan mahdollisimman vähän.

1. Rekisterinpitäjä

Omaope.fi-palvelun ylläpitäjä

Tietosuoja-asioissa voit ottaa yhteyttä palvelun kautta annettujen yhteystietojen kautta.

2. Mitä tietoja keräämme

Vanhemmasta (tilin haltijasta)

• sähköpostiosoite ja salasana (salasanaa ei tallenneta sellaisenaan, vaan vain tiivisteenä)
• tilauksen tila, kokeilun päättymisaika, valitsemasi raportointitiheys
• ehtojen ja suostumuksen hyväksymisen ajankohta ja versio
• kirjautumisistunnot (tiivisteenä) ja turvallisuuslokit: epäonnistuneiden kirjautumisyritysten laskuri, johon IP-osoite tallennetaan hajautettuna

Lapsesta

• nimimerkki ja luokka-aste. Emme pyydä lapsen oikeaa nimeä, syntymäaikaa, osoitetta, koulua tai muita yhteystietoja. Pyydämme vanhempaa olemaan käyttämättä oikeaa nimeä nimimerkkinä.
• PIN-koodi (vain tiivisteenä) ja salainen linkki (tallennettuna salattuna, jotta vanhempi voi katsoa sen uudelleen)
• lapsen ja tekoälyopettajan väliset keskusteluviestit
• edistymistiedot: oppiaine, harjoiteltu aihe, harjoittelukerrat ja tekoälyn arvio osaamisen tasosta
• merkinnät huomionarvoisista kysymyksistä (kysymyksen luokka ja lyhyt ote), jotka näytetään vanhemmalle

Lapsi saattaa kirjoittaa keskusteluun henkilötietoja, vaikka emme niitä pyydä. Palvelun suodatin tunnistaa osan niistä (esim. puhelinnumerot ja sähköpostiosoitteet), muistuttaa lasta ja kertoo asiasta vanhemmalle. Pyydämme neuvomaan lasta olemaan kertomatta henkilötietoja.

Evästeet

Käytämme vain välttämättömiä evästeitä (kirjautuminen ja lomakkeiden tietoturva). Emme käytä mainos- tai seurantaevästeitä emmekä ulkopuolisia analytiikkapalveluja.

3. Mihin tarkoituksiin ja millä perusteella

• Palvelun tuottaminen vanhemmalle (tili, tilaus, raportit): sopimus, GDPR 6 artiklan 1 kohdan b alakohta.
• Lapsen tekoälyopetus, edistymisen seuranta ja raportointi vanhemmalle: sopimus vanhemman kanssa sekä vanhemman antama suostumus lapsen käyttöön (6 artiklan 1 kohdan a ja b alakohdat). Lapsi on alle 13-vuotiaana aina huoltajan suostumuksen varassa.
• Turvallisuus, väärinkäytön estäminen ja lapsen suojelu (suodattimet, kirjautumisyritysten rajoitus): oikeutettu etu, 6 artiklan 1 kohdan f alakohta.
• Lakisääteiset velvoitteet (esim. kirjanpito, kun maksut otetaan käyttöön): 6 artiklan 1 kohdan c alakohta.

Emme käytä lapsen tietoja markkinointiin emmekä profilointiin kaupallisiin tarkoituksiin. Emme tee pelkästään automaattisia päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia. Tekoälyn arviot osaamisesta ovat vain suuntaa-antavia tietoja vanhemmalle.

4. Kenelle tietoja luovutetaan ja ketkä käsittelevät niitä

Tietoja käsittelevät puolestamme seuraavat henkilötietojen käsittelijät:

• Hostinger (verkkopalvelun ja tietokannan ylläpito). Palvelin sijaitsee EU:n alueella.
• Tekoälypalvelun tarjoaja (OpenCode, jonka kautta käytetään DeepSeek-kielimallia): lapsen keskusteluviestit, nimimerkki ja luokka-aste lähetetään tekoälylle vastauksen tuottamista varten. Oikeaa nimeä, sähköpostia tai muita yhteystietoja ei lähetetä. Tekoälypalvelun tarjoaja voi käsitellä tietoja EU:n ulkopuolella (ks. kohta 5).
• Maksupalvelu (kun maksaminen otetaan käyttöön): maksutiedot käsittelee maksupalveluntarjoaja; me emme tallenna korttitietoja.
• Sähköpostipalvelu (kun raporttien lähetys otetaan käyttöön): vanhemman sähköpostiosoite ja raportin sisältö.

Emme myy tietoja emmekä luovuta niitä mainostajille. Tietoja voidaan luovuttaa viranomaiselle vain lain nojalla.

5. Siirrot EU:n ulkopuolelle

Tekoälykäsittelyssä keskusteluviestit voivat siirtyä EU:n ulkopuolelle. Siirtoja varten edellytämme käsittelijältä sopimusta ja GDPR:n V luvun mukaisia suojatoimia sekä sitä, ettei viestejä säilytetä tai käytetä mallien kouluttamiseen. Näistä ehdoista voit kysyä lisätietoja yhteystiedoistamme.

6. Kuinka kauan tietoja säilytetään

• keskusteluviestit: 30 päivää, minkä jälkeen ne poistetaan automaattisesti
• merkinnät huomionarvoisista kysymyksistä: 90 päivää
• edistymistiedot ja lapsen profiili: kunnes vanhempi poistaa profiilin tai tilin
• raporttiviestit (jonossa tai lähetetyt): 90 päivää
• kirjautumisistunnot: istunnon päättymiseen asti; epäonnistuneiden yritysten laskurit poistuvat lukituksen päätyttyä
• tili ja sen kaikki tiedot: kunnes poistat tilin. Tili, jonka kokeilu on päättynyt eikä tilausta ole, poistetaan automaattisesti 180 päivän kuluttua kokeilun päättymisestä.
• varmuuskopiot: poistetut tiedot häviävät varmuuskopioista viimeistään 14 päivässä

7. Oikeutesi

Sinulla on oikeus saada pääsy tietoihin, oikaista ne, poistaa ne, rajoittaa käsittelyä, vastustaa käsittelyä perustuessa oikeutettuun etuun sekä siirtää tiedot järjestelmästä toiseen. Kun käsittely perustuu suostumukseen, voit perua sen milloin tahansa; peruminen ei vaikuta ennen perumista tehdyn käsittelyn lainmukaisuuteen.

• Tietojen vienti: vanhemman näkymästä voit ladata kaikki tilisi ja lastesi tiedot koneluettavana tiedostona.
• Poistaminen: vanhemman näkymästä voit poistaa yksittäisen lapsen profiilin tai koko tilin kaikkine tietoineen heti.
• Muissa pyynnöissä ota yhteyttä palvelun kautta annettujen yhteystietojen kautta. Vastaamme viimeistään kuukauden kuluessa.

Jos lapsi täyttää 13 vuotta, hän voi itse perua suostumuksen; ota tällöin yhteyttä meihin.

Jos katsot, että käsittelemme tietoja lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto (tietosuoja.fi).

8. Tietoturva

Suojaamme tiedot muun muassa salaamalla yhteydet (HTTPS), tallentamalla salasanat ja PIN-koodit vain vahvoina tiivisteinä, käyttämällä turvallisia istuntoevästeitä, rajoittamalla kirjautumisyrityksiä, rajaamalla tietokannan käyttöoikeudet ja tekemällä varmuuskopiot. Tekoälyä kutsutaan vain palvelimelta, eikä sen avain näy käyttäjille. Jos tapahtuu tietoturvaloukkaus, joka aiheuttaa riskin oikeuksillesi, ilmoitamme siitä lain edellyttämällä tavalla.

9. Tekoäly ja avoimuus

Lapselle kerrotaan palvelussa, että hän keskustelee tekoälyn kanssa. Tekoälyn vastauksia tarkistetaan automaattisilla suodattimilla ennen niiden näyttämistä. Tekoäly ei tee päätöksiä lapsesta; vanhempi näkee raportin ja voi valvoa käyttöä.

10. Muutokset

Päivitämme tätä selostetta tarvittaessa. Olennaisista muutoksista ilmoitamme vanhemmalle etukäteen.