1. Rekisterinpitäjä
Rekisterinpitäjä on Johannes Sivola, yksityinen elinkeinonharjoittaja (toiminimi). Y-tunnus: 3665330-2. Palvelu: Laudis, laudis.fi. Yhteysosoite: Elipsikuja 9 LT1, 02210 Espoo. Sähköposti: asiakaspalvelu@tuki.laudis.fi.
2. Mitä tietoja käsittelemme?
Käsittelemme käyttäjätilin tietoja (sähköpostiosoite, nimi, käyttäjätunniste, salasanan tiiviste ja sähköpostin vahvistustieto). Jos kirjaudut Googlella, saamme Googlelta nimesi, sähköpostiosoitteesi, profiilikuvasi osoitteen ja Google-tilin tunnisteen. Lisäksi käsittelemme itse antamasi oppilaitoksen ja paikkakunnan, tehtävävastaukset (myös niihin liitetyt kuvat), itsearviot ja pisteet, tekoälyarviot, harjoituskokeiden tulokset, edistymistiedot, opiskelusuunnitelman tiedot (tavoitearvosana, koepäivä ja viikoittainen opiskeluaika), viikkosuunnitelmat sekä tehtävistä lähettämäsi virheilmoitukset. Laudis Plus -ostoista tallennamme tilaustiedot, maksutapahtumien tunnisteet sekä ehtojen hyväksymisen ja palvelun aloittamispyynnön ajankohdan ja tekstin. Maksukorttitietoja emme näe emmekä tallenna: ne käsittelee Stripe. Tietoturvan vuoksi käsittelemme IP-osoitteita ja teknisiä lokitietoja. Tekoälychatin viestejä ei tallenneta palvelimille (ks. kohta 4).
3. Tarkoitukset ja oikeusperusteet
Käyttäjätilin ylläpito, oppimistoimintojen toteuttaminen ja tilausten hallinta perustuvat sopimuksen täytäntöönpanoon (GDPR 6(1)(b)). Kirjanpitoaineiston käsittely perustuu lakisääteiseen velvoitteeseen (6(1)(c)). Tietoturva, väärinkäytösten torjunta ja virheilmoitusten käsittely perustuvat oikeutettuun etuun (6(1)(f)). Emme käytä tietoja markkinointiin emmekä profiloi käyttäjiä mainontaa varten.
4. Tekoälytoiminnot
Tekoälyarviointi, vihjeet, Laudis Chat, harjoituskokeiden arviointi ja opiskelusuunnitelmat toteutetaan OpenAI:n rajapinnan avulla. OpenAI:lle välitetään vain toiminnon tarvitsemat tiedot: tehtävä, vastauksesi (myös vastaukseen liitetyt kuvat), chat-viestisi tai suunnitelman laatimiseen tarvittavat harjoitustiedot. Nimeäsi tai sähköpostiosoitettasi ei lähetetä. OpenAI ei käytä rajapinnan kautta lähetettyjä tietoja mallien kouluttamiseen, ja se voi säilyttää niitä väärinkäytösten valvontaa varten enintään 30 päivää. Laudis ei tallenna chat-keskusteluja palvelimilleen: keskustelu säilyy vain selaimen istuntomuistissa ja poistuu, kun välilehti suljetaan tai käyttäjä kirjautuu ulos. Tekoälyarvioinnin tulokset tallennetaan vastauksesi yhteyteen. Tekoälyn arviot eivät ole virallisia ylioppilastutkinnon arvosanoja. Älä lähetä tarpeettomia arkaluonteisia tietoja.
5. Vastaanottajat ja kansainväliset siirrot
Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja lukuunamme:
- Cloudflare: verkkosivuston toimittaminen ja suojaus sekä evästeetön kävijätilasto (Cloudflare Web Analytics), joka ei tunnista yksittäisiä käyttäjiä
- Render: taustapalvelin ja sen lokit
- Neon: tietokanta ja sen varmuuskopiot
- OpenAI: tekoälytoiminnot (kohta 4)
- Stripe: maksut ja tilausten hallinta
- Resend: tilin vahvistus- ja salasanaviestit
- Google: Google-kirjautuminen, jos valitset sen
Palveluntarjoajat ovat yhdysvaltalaisia yhtiöitä, joten tietoja voidaan siirtää tai käsitellä ETA-alueen ulkopuolella. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen tai Euroopan komission vakiosopimuslausekkeisiin. Tietoja ei myydä eikä luovuteta markkinointiin.
6. Säilyttäminen ja poistaminen
Tilin tiedot ja oppimistiedot säilytetään niin kauan kuin tili on olemassa. Voit poistaa tilisi itse profiilissa. Tällöin tiedot poistetaan tietokannasta heti. Jos tililläsi on voimassa oleva tilaus, poistoa pyydetään sähköpostitse. Jos tililläsi on maksuja, ostotiedot ja ehtojen hyväksymistiedot säilytetään kirjanpitoa varten lain edellyttämän ajan, mutta kaikki muut tiedot poistetaan ja sähköpostiosoite, nimi ja kirjautumistiedot poistetaan tililtä. Poistamme tällöin asiakastietosi myös Stripestä. Stripe säilyttää maksutapahtumat omien lakisääteisten velvoitteidensa mukaisesti. Tietokannan varmuuskopioista poistetut tiedot häviävät palautushistorian vanhetessa, viimeistään 30 päivässä. Palvelimen lokeja säilytetään enintään 30 päivää.
7. Evästeet ja selaimen tallennustila
Käytämme vain palvelun toiminnalle välttämättömiä evästeitä, joten niihin ei pyydetä suostumusta. Emme käytä analytiikka-, seuranta- tai mainosevästeitä.
mabi_session: kirjautuminen, 7 päiväämabi_google_enrollment: Google-rekisteröitymisen viimeistely, 10 minuuttiaguest_model_views: kirjautumattoman käyttäjän katsomat mallivastaukset (enintään kolme), 30 päivää
Selaimen tallennustilaan tallennetaan teema-asetus, näkymän paneelien koot, keskeneräiset vastausluonnokset (enintään vuorokausi), harjoituskokeet ja niiden tulokset sekä tekoälyarvioiden välimuisti (enintään 7 päivää). Chat-keskustelu ja tehtäväjono säilyvät vain istuntomuistissa. Tallennetut henkilökohtaiset tiedot poistetaan selaimesta uloskirjautumisen yhteydessä. Kun maksat Stripen maksusivulla tai kirjaudut Googlella, nämä palvelut voivat asettaa omia evästeitään omien käytäntöjensä mukaisesti.
8. Tietoturva
Tietoja suojataan muun muassa salatuilla yhteyksillä, käyttöoikeuksien rajaamisella ja turvallisilla kirjautumismenetelmillä.
9. Rekisteröidyn oikeudet
Käyttäjällä on lain mukaisesti oikeus saada pääsy tietoihinsa, oikaista tietoja, pyytää niiden poistamista tai käsittelyn rajoittamista, vastustaa tiettyä käsittelyä, saada soveltuvat tiedot siirretyiksi. Voit ladata omat tietosi profiilin kohdasta ”Lataa omat tiedot” ja poistaa tilisi profiilissa. Muissa pyynnöissä ota yhteyttä osoitteeseen asiakaspalvelu@tuki.laudis.fi. Voit tehdä valituksen tietosuojavaltuutetulle.
10. Alaikäiset ja muutokset
Laudista voivat käyttää myös alaikäiset opiskelijat. Käsittelyssä huomioidaan heidän erityinen suojansa. Tätä selostetta päivitetään tarvittaessa, ja olennaisista muutoksista tiedotetaan asianmukaisesti.