Tietosuojaseloste

1. Rekisterinpitäjä ja koulukäyttö

Potenssi Oy
Y-tunnus: 3573617-3

Sähköposti: [email protected]

Potenssi Oy on henkilökohtaisten tilausten ja oman asiakasviestintänsä rekisterinpitäjä. Koulun järjestämässä opetuksessa opetuksen järjestäjä on oppimistietojen rekisterinpitäjä ja Potenssi Oy käsittelee niitä sen ohjeiden mukaan. Koulu kertoo oman käsittelyperusteensa ja yhteystietonsa opiskelijoille. Koulukäytön ehdot ovat tietojenkäsittelysopimuksessa.

2. Mitä tietoja keräämme?

• Käyttäjätiedot: Nimi, sähköpostiosoite ja kirjautumistiedot (Google-kirjautuminen, OAuth). Nimi, sähköposti, rooli ja tilauksen taso tallentuvat myös PostHogin käyttäjäprofiiliin (EU).
• Oppimisdata: Palvelussa tehdyt tehtävät, vastaukset, itsearvioinnit, vihjeiden käyttö, edistymistiedot ja tekoälykeskustelut sekä näistä johdetut osaamisarviot ja vahvuuksien ja harjoiteltavien aiheiden yhteenvedot. Koulukäytössä opettaja näkee ryhmänsä opiskelijoiden vastauksia ja edistymistä. Automaattinen palaute tukee oppimista; opettaja tekee viralliset arviointipäätökset.
• Maksutiedot: Tilaushistoria ja tilausten tila. Varsinaiset maksukorttitiedot käsittelee suoraan maksunvälittäjä (Stripe), emmekä tallenna korttitietoja omiin järjestelmiimme.
• Tekniset tiedot: IP-osoite, laitetiedot, evästeet ja lokitiedot palvelun tietoturvan ja toimivuuden varmistamiseksi.

Tiedot saadaan sinulta, kirjautumispalvelusta ja koulultasi sekä palvelun käytöstä. Käyttäjätiliin ja tehtävien käsittelyyn tarvittavia tietoja ilman emme voi tarjota kyseisiä toimintoja.

3. Miksi käsittelemme tietojasi?

Henkilökohtaisissa tilauksissa käsittelyperusteet ovat seuraavat. Koulun oppimistietoja käsittelemme koulun ohjeiden ja tietojenkäsittelysopimuksen mukaan:

• Palvelun tuottaminen (Sopimus): Käyttäjätilin ylläpito, tehtävien tarkistus tekoälyllä, maksuliikenne ja oppimisen seuranta.
• Palvelun kehittäminen (Oikeutettu etu): Palvelun ominaisuuksien parantaminen ja vianmääritys.
• Viestintä (Sopimus): Tilaukseen ja palvelun käyttöön liittyvät ilmoitukset. Sähköpostimarkkinointi perustuu suostumukseesi, jonka voit perua.
• Markkinoinnin mittaus (Suostumus): Mainonnan tuloksen mittaus Metan ja Pinterestin mainospikseleillä. Käynnistyy vain, jos hyväksyt markkinointievästeet.
• Lakisääteiset velvoitteet: Esimerkiksi kirjanpitolain vaatima tositteiden säilytys.

4. Tietojen luovutukset ja siirrot

Emme myy tietojasi kolmansille osapuolille. Käytämme palveluntarjoajia tietojen käsittelyyn. Osa toimijoista voi sijaita EU/ETA-alueen ulkopuolella (esim. USA), jolloin siirto perustuu vakiosopimuslausekkeisiin (SCC) tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework).

OpenRouter, Resend ja Stripe käsittelevät tietoja myös Yhdysvalloissa. Voit pyytää meiltä tiedot sovellettavista siirtosuojatoimista ja jäljennöksen niistä.

Mainospikselien osalta Potenssi Oy sekä Meta Platforms Ireland Ltd ja Pinterest Europe Ltd ovat yhteisrekisterinpitäjiä siinä vaiheessa, kun tiedot kerätään selaimestasi ja siirretään mainosverkolle (Fashion ID, C-40/17). Siirron jälkeisestä käsittelystä kumpikin mainosverkko vastaa itsenäisenä rekisterinpitäjänä.

5. Evästeet

Evästeet jakautuvat kolmeen ryhmään. Voit muuttaa valintaasi milloin tahansa evästeasetuksista. Kun perut suostumuksen, ryhmän evästeet poistetaan selaimestasi.

• Välttämättömät: Kirjautuminen, istunto ja evästevalintasi muistava cc_cookie (noin 6 kk). Aina käytössä.
• Analytiikka (suostumus): PostHogin ph_*-evästeet (noin 12 kk). Tiedot tallennetaan EU:hun.
• Markkinointi (suostumus): Metan _fbp ja _fbc (90 vrk) ja Pinterestin _epik (1 v) markkinointisivustolla ja abikurssien sivuilla.

Virheiden seuranta on käytössä ilman suostumusta oikeutetun edun perusteella, jotta palvelun rikkovat viat tulevat tietoomme. Se ei aseta evästeitä.

6. Tietoturva ja säilytysaika

Suojaamme tietoja käyttöoikeuksilla ja salatuilla yhteyksillä. Henkilökohtaisen tilin käyttäjä- ja oppimistietoja säilytetään tilin käytön ajan; voit pyytää niiden poistamista. Koulun oppimistietojen säilytyksen määrää koulu. Koulusopimuksen päättyessä tiedot palautetaan tai poistetaan tietojenkäsittelysopimuksen mukaisesti 30 päivän kuluessa, ellei laki edellytä säilyttämistä. Kirjanpitoaineisto säilytetään lain edellyttämän ajan. Lokien ja analytiikan säilytystarve määräytyy vianmäärityksen, tietoturvan ja palvelun seurannan tarkoituksen mukaan; evästeiden käyttöajat on kuvattu edellä. Evästeen käyttöaika ei ole palvelimelle tallennetun tiedon säilytysaika.

7. Sinun oikeutesi

GDPR:n mukaisesti sinulla on oikeus:

• Tarkastaa itseäsi koskevat tiedot.
• Pyytää tietojen oikaisua tai poistamista.
• Rajoittaa tietojen käsittelyä tai vastustaa sitä.
• Perua suostumus (esim. markkinointi).
• Saada antamasi tiedot siirrettävässä muodossa, kun lain edellytykset täyttyvät.
• Tehdä valitus Tietosuojavaltuutetulle.

Oikeuksien soveltuminen riippuu käsittelyperusteesta. Koulun oppimistietoja koskevat pyynnöt osoitetaan koululle; autamme tarvittaessa pyynnön välittämisessä. Muissa asioissa ota yhteyttä alla olevaan osoitteeseen. Voit vastustaa erityiseen tilanteeseesi liittyvällä perusteella oikeutettuun etuun perustuvaa käsittelyä.

8. Ikäraja

Henkilökohtaiset tilaukset on tarkoitettu vähintään 13-vuotiaille. Koulukäytössä opetuksen järjestäjä vastaa käsittelyperusteesta ja alaikäisten asianmukaisesta informoinnista.

9. Yhteydenotot

Kaikissa tietosuojaan liittyvissä asioissa voit olla yhteydessä: [email protected].