Tietosuojaseloste

1. Rekisterinpitäjä

MÄÄRITÄ REKISTERINPITÄJÄ ENNEN JULKAISUA
Tietosuoja-asiat: MÄÄRITÄ TIETOSUOJAN YHTEYSSÄHKÖPOSTI

Tuotantoon ei saa julkaista tätä sivua ennen kuin rekisterinpitäjän virallinen nimi ja yhteystiedot on määritetty.

2. Mitä tietoja käsittelemme

• tilitiedot, kuten sähköpostiosoite ja käyttäjätunniste
• oppimisprofiili: arvioitu taso, tavoite ja päivittäinen opiskelutavoite
• oppimisen eteneminen, harjoitusyritykset ja sanaston kertausdata
• tekniset ja turvallisuuteen liittyvät tiedot, joita palveluntarjoajat tarvitsevat palvelun toimittamiseen
• analytiikkatiedot vain, jos käyttäjä antaa siihen suostumuksen

Vierailijatilassa oppimistietoja voidaan säilyttää vain käyttäjän omassa selaimessa. OpiOpe ei saa niitä palvelimelle ennen kuin ne erikseen siirretään tilille.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Palvelun toimittaminen ja tilin ylläpito: sopimuksen täytäntöönpano tai käyttäjän pyytämät toimet ennen sopimusta.
• Oppimisen etenemisen tallentaminen: palvelun toimittaminen käyttäjän pyynnöstä.
• Tietoturva ja väärinkäytösten torjunta: oikeutettu etu, kun sitä sovelletaan ja tasapainotetaan käyttäjän oikeuksiin nähden.
• Valinnainen analytiikka: suostumus. Suostumuksen voi peruuttaa.

4. Säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin niitä tarvitaan käyttötarkoitukseen tai lakisääteiseen velvoitteeseen. Tilin poistopyyntö käynnistää käyttäjän oppimisdatan ja tilin poistamisen, ellei jotakin tietoa ole säilytettävä lakisääteisesti. Tarkat tuotantokohtaiset säilytysajat on dokumentoitava ennen julkaisua.

5. Palveluntarjoajat ja siirrot

OpiOpe voi käyttää esimerkiksi Supabasea tietokantaan ja tunnistautumiseen sekä Verceliä sovelluksen toimittamiseen ja käyttäjän suostumuksella analytiikkaan. Tuotannossa käytettävät alikäsittelijät, niiden sijainnit, sopimukset ja mahdolliset ETA-alueen ulkopuoliset siirrot on dokumentoitava ennen julkaisua.

6. Oikeutesi

Sinulla voi tilanteesta riippuen olla oikeus saada tietoa käsittelystä, tarkastaa tietosi, korjata tietoja, pyytää poistamista tai käsittelyn rajoittamista, vastustaa käsittelyä, saada tietosi siirrettävässä muodossa sekä peruuttaa suostumus. Voit myös tehdä valituksen toimivaltaiselle tietosuojaviranomaiselle.

7. Automatisointi ja AI

Oppimissuositukset voivat perustua harjoitushistoriaan, mutta niitä ei käytetä päätöksiin, joilla olisi käyttäjälle oikeudellisia tai vastaavan merkittäviä vaikutuksia. AI-palvelua ei käynnistetä ennen kuin turvallinen palvelinpuolen integraatio, tietosuojavaikutukset ja palveluntarjoajan ehdot on tarkistettu.

8. Tietoturva

Tilikohtaiset oppimistiedot suojataan Supabasen Row Level Security -säännöillä. Palveluroolin avaimia tai muita salaisuuksia ei sijoiteta selaimeen. Käyttäjän omia tietoja koskevat vienti- ja poistotoiminnot edellyttävät voimassa olevaa kirjautumista.