Tämä asiakirja on laadittu automaattisesti EDUOPAS-lähdekoodin auditoinnin perusteella 3.8.2026. Se kuvaa sen, mitä koodin havaittiin tekevän. Juristi ei ole tarkastanut sitä, eikä sitä saa julkaista tässä muodossa. [TÄYTÄ]-merkinnät vaativat todellisen tiedon; oranssilla palkilla merkityt kohdat vaativat oikeudellisen arvion, jota automaattinen auditointi ei voi tehdä. Taustatiedot:
docs/legal-fact-sheet.md. Tämä on englanninkielisen luonnoksen
(privacy-policy.en.html) rinnakkaisversio — muutokset on tehtävä
molempiin.
Tietosuojaseloste
1. Rekisterinpitäjä
Henkilötietojesi rekisterinpitäjä on EduOpas Oy, y-tunnus 3501115-6, osoite Lehtopöllöntie 2b, 49220 Siltakylä, Suomi (”me”), joka ylläpitää EDUOPAS-oppimispalvelua osoitteessa eduopas.com.
Tätä selostetta tai henkilötietojasi koskevissa kysymyksissä ota yhteyttä: info@eduopas.com.
Tietosuojavastaava: [TÄYTÄ: nimi ja yhteystiedot, tai maininta siitä ettei tietosuojavastaavaa ole nimitetty].
info@eduopas.com.
Yhä juristin tarkastettavaksi: edellyttääkö toiminta tietosuojavastaavaa — palvelu seuraa järjestelmällisesti lasten oppimiskäyttäytymistä, mikä viittaa tietosuoja-asetuksen 37 artiklan soveltumiseen.
2. Käsiteltävät henkilötiedot
2.1 Tiedot, jotka annat meille
| Tieto | Milloin | Pakollinen? |
|---|---|---|
| Käyttäjätunnus, sähköpostiosoite, salasana | Rekisteröityminen | Kyllä |
| Etunimi ja sukunimi | Rekisteröityminen | Kyllä |
| Tilin tyyppi (oppilas tai vanhempi) | Rekisteröityminen | Kyllä |
| Kutsukoodi, jos sinut on kutsuttu | Rekisteröityminen | Ei |
| Profiilikuva | Profiiliasetukset | Ei |
| Vanhemman tai huoltajan sähköpostiosoite | Profiiliasetukset | Ei — ks. kohta 8 |
| Nimi, sähköposti, viesti ja mahdollinen liitetiedosto | Yhteydenotto- ja palautelomake | Vain jos käytät lomaketta |
Emme kysy syntymäaikaa, postiosoitetta, puhelinnumeroa, koulua emmekä mitään henkilöllisyystodistusta.
2.2 Palvelun käytöstä syntyvät tiedot
Kun etenet kursseilla, tallennamme mitkä kurssit ja oppitunnit olet aloittanut ja suorittanut, antamasi vastaukset kuhunkin tehtävään, olivatko ne oikein, keräämäsi pisteet sekä kunkin tapahtuman ajankohdan. Tämä tekee edistymisen seurannasta mahdollista.
2.3 Maksutiedot
Maksut hoitaa maksunvälittäjämme Paytrail. Täydellistä korttinumeroasi ei koskaan lähetetä EDUOPASille eikä tallenneta sinne. Tallennamme vain Paytrailin myöntämän maksutunnisteen, korttityypin, neljä viimeistä numeroa, voimassaolokuukauden ja -vuoden sekä tiedon siitä, onko kyseessä luotto- vai debit-kortti — sekä laskusi (laskun numero, summa, tila ja päivämäärä).
2.4 Tekniset tiedot
Palvelimemme tallentavat IP-osoitteesi ja selaintunnisteesi kirjautumisen ja lomakkeiden lähettämisen yhteydessä automaattisten hyökkäysten havaitsemiseksi ja estämiseksi sekä yleisissä palvelinlokeissa. Evästeet ja vastaavat tekniikat on kuvattu erillisessä evästekäytännössä.
2.5 Erityiset henkilötietoryhmät
Emme kysy emmekä ole suunnitelleet palvelua keräämään terveyttä, etnistä alkuperää, uskontoa, poliittisia mielipiteitä tai muita erityisiä henkilötietoryhmiä koskevia tietoja. Älä sisällytä tällaisia tietoja meille lähettämiisi vapaamuotoisiin viesteihin tai liitetiedostoihin.
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Tiedot | Oikeusperuste (TSA 6 art.) |
|---|---|---|
| Tilin luominen ja ylläpito | Tilitiedot | Sopimuksen täytäntöönpano, 6(1)(b) |
| Kurssien toimittaminen ja edistymisen seuranta | Oppimistiedot | Sopimuksen täytäntöönpano, 6(1)(b) |
| Maksujen veloittaminen ja tilauksen uusiminen | Maksutiedot, sähköposti | Sopimuksen täytäntöönpano, 6(1)(b) |
| Palveluviestit (tervetuloviesti, salasanan palautus, maksuongelmat, tilauksen päättyminen) | Sähköpostiosoite | Sopimuksen täytäntöönpano, 6(1)(b) |
| Edistymisraporttien lähettäminen vanhemmalle tai huoltajalle | Edistymistiedot, vanhemman sähköposti | [TÄYTÄ] — ks. huomautus alla |
| Tilien suojaaminen salasanojen arvaamiselta | IP-osoite, selain, käyttäjätunnus | Oikeutettu etu, 6(1)(f) — palvelun ja tilisi turvallisuus |
| Lomakkeiden automaattisen väärinkäytön estäminen | Google reCAPTCHAn keräämät tiedot | [TÄYTÄ] — ks. huomautus alla |
| Suositus- ja kutsuohjelma | Kutsukoodit, kutsusuhteet | Sopimuksen täytäntöönpano / oikeutettu etu |
| Kirjanpito ja verotus | Laskut | Lakisääteinen velvoite, 6(1)(c) |
Emme käytä tietojasi mainontaan, emme myy niitä emmekä käytä sivustolla mitään analytiikka-, mainonta- tai profilointityökaluja.
4. Tietojen luovuttaminen
Emme myy henkilötietoja. Luovutamme niitä vain palveluntarjoajille, joita tarvitsemme EDUOPASin ylläpitämiseen:
| Vastaanottaja | Mitä vastaanottaa | Miksi | Sijainti |
|---|---|---|---|
| DigitalOcean | Kaikki palvelun tiedot (palvelimet ja tietokanta) | Konesalipalvelu | [TÄYTÄ: alue] — palveluntarjoajan kotipaikka Yhdysvalloissa |
| Paytrail Oyj | Sähköpostiosoitteesi, tilauksen summa, heidän sivuillaan syöttämäsi korttitiedot | Maksunvälitys | Suomi (EU) |
| Google (Gmail / Google Workspace) | Kaikkien lähettämiemme sähköpostien sisältö, mukaan lukien nimesi ja tarvittaessa edistymistiedot | Palveluviestien lähettäminen | Yhdysvallat |
| Google (reCAPTCHA) | IP-osoitteesi sekä laitettasi ja toimintaasi koskevat tiedot rekisteröitymis- ja yhteydenottosivuilla | Bottisuojaus | Yhdysvallat |
| Google (YouTube) | IP-osoitteesi, kun upotetun videon sisältävä sivu latautuu | Videon toisto | Yhdysvallat |
| unpkg / Cloudflare, jsDelivr | IP-osoitteesi ja selaintunnisteesi jokaisella sivulatauksella | Matematiikan syöttökirjastojen jakelu, joita sivusto tarvitsee toimiakseen | Yhdysvallat / maailmanlaajuinen |
Voimme luovuttaa tietoja myös silloin, kun laki sitä edellyttää, tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
5. Tietojen siirrot EU:n/ETA:n ulkopuolelle
Osa edellä luetelluista palveluntarjoajista sijaitsee Yhdysvalloissa, jolloin tietojasi siirretään EU:n/ETA:n ulkopuolelle. Tämä koskee erityisesti lähettämiemme sähköpostien sisältöä (Google), bottisuojausta (Google reCAPTCHA), upotettua videota (YouTube) sekä sivujemme lataamia teknisiä kirjastoja.
Kunkin vastaanottajan siirtoperuste: [TÄYTÄ: vakiolausekkeet (SCC), EU–Yhdysvallat Data Privacy Framework -riittävyyspäätös tai muu — vahvistettava palveluntarjoajakohtaisesti].
6. Säilytysajat
| Tieto | Säilytysaika |
|---|---|
| Tilitiedot | [TÄYTÄ] |
| Oppimishistoria ja vastaukset | [TÄYTÄ] |
| Laskut ja maksutiedot | [TÄYTÄ — kirjanpitolaki edellyttää yleensä 6 vuotta] |
| Tietoturva- ja palvelinlokit | [TÄYTÄ] |
| Yhteydenottolomakkeen viestit | [TÄYTÄ] |
7. Oikeutesi
Tietosuoja-asetuksen nojalla sinulla on oikeus:
- saada pääsy sinua koskeviin henkilötietoihin;
- saada virheelliset tiedot oikaistuiksi;
- saada tietosi poistetuiksi laissa säädetyissä tilanteissa;
- rajoittaa tiettyä käsittelyä tai vastustaa sitä;
- saada tietosi siirrettävässä, koneluettavassa muodossa;
- peruuttaa antamasi suostumus milloin tahansa; peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen;
- tehdä valitus tietosuojavaltuutetun toimistolle tai asuinmaasi valvontaviranomaiselle.
Miten käytät oikeuksiasi. Voit itse korjata nimesi, käyttäjätunnuksesi, sähköpostiosoitteesi, profiilikuvasi ja tallennetun vanhemman sähköpostiosoitteen profiiliasetuksissa. Kaikissa muissa asioissa — pääsy, poisto, siirrettävyys, rajoittaminen ja vastustaminen — kirjoita osoitteeseen info@eduopas.com. Käsittelemme pyynnöt manuaalisesti ja vastaamme kuukauden kuluessa.
Tilin sulkeminen. Asetuksissa oleva ”poista tili” poistaa tilisi käytöstä ja kirjaa sinut ulos; et voi enää kirjautua sisään. Tietojasi ei tuolloin automaattisesti poisteta. Jos haluat tietosi poistettaviksi, pyydä sitä osoitteesta info@eduopas.com, ja poistamme sen, mitä meillä ei ole lakisääteistä velvollisuutta säilyttää (erityisesti laskut on säilytettävä kirjanpitoa varten).
8. Lapset ja nuoret
EDUOPAS opettaa koulumatematiikkaa, ja sitä käyttävät oppilaat, myös alaikäiset.
- Kurssit on suunnattu vuosiluokille 7–9 ja kahdelle lisäluokalle eli suunnilleen 13–16-vuotiaille ja mahdollisesti nuoremmille.
- Palvelu ei kerää syntymäaikaa eikä varmenna ikää missään vaiheessa.
- Huoltajan suostumusta ei kerätä millään mekanismilla. Oppilas voi halutessaan kirjoittaa vanhemman sähköpostiosoitteen; sitä ei koskaan varmenneta, eikä osoitteesta pyydetä vahvistusta ennen kuin sinne lähetetään edistymistietoja.
- Suomessa tietoyhteiskunnan palvelujen ikäraja suostumukselle on 13 vuotta (TSA 8 art.), mutta se, voiko palvelu nojautua tähän ja millaista varmentamista edellytetään, on oikeudellinen kysymys.
- Kun palvelu on suunnattu lapsille, laki edellyttää myös, että tämä seloste kirjoitetaan kielellä, jota lapsi ymmärtää.
9. Tietojen suojaaminen
Yhteydet EDUOPASiin on salattu HTTPS-protokollalla, ja HSTS on käytössä.
Salasanat tallennetaan vain suolattuina kryptografisina tiivisteinä, emmekä
koskaan pysty lukemaan niitä. Istunto- ja CSRF-evästeet on merkitty
Secure- ja SameSite=Lax-määreillä, ja istuntoeväste on
HttpOnly. Toistuvat epäonnistuneet kirjautumisyritykset johtavat
määräaikaiseen lukitukseen. Hallintatyökaluilla syötetty sisältö puhdistetaan
ennen tallennusta, ja sivusto lähettää Content-Security-Policy-otsakkeen.
Korttinumerot käsittelee maksunvälittäjämme, eivätkä ne päädy järjestelmiimme.
10. Selosteen muutokset
Voimme päivittää tätä selostetta palvelun muuttuessa. Voimassa oleva versio on aina saatavilla osoitteessa https://eduopas.com/home/privacy_policy/, ja sen versionumero ja voimaantulopäivä näkyvät yläreunassa. Jos muutos vaikuttaa sinuun olennaisesti, ilmoitamme siitä sähköpostitse ja ilmoituksella palvelussa.
11. Yhteystiedot
EduOpas Oy
Lehtopöllöntie 2b, 49220 Siltakylä, Suomi
info@eduopas.com
Oletukset ja avoimet kysymykset
- Rekisterinpitäjä on ratkaisematta (EDUOPAS vai BARADATA).
- Suomea on oletettu sijoittautumispaikaksi ja toimivaltaisen valvontaviranomaisen maaksi suomenkielisen käyttöliittymän, suomalaisten vuosiluokkien ja suomalaisen maksunvälittäjän perusteella — koodissa tätä ei todeta.
- Vanhemmalle lähetettävien edistymisviestien oikeusperuste on avoin.
- reCAPTCHAn oikeusperuste on avoin ja kytkeytyy evästesuostumuksen toteutukseen.
- Säilytysaikoja ei ole; kaikki ovat paikanvarauksia.
- Lasten tietojen käsittelyn asema on ratkaisematta ja on tämän asiakirjan suurin riski.
- Siirtoperusteita kullekin yhdysvaltalaiselle vastaanottajalle ei ole vahvistettu.
- Tietosuojavastaavan tarpeellisuutta ei ole vahvistettu.
- Oikeudet on kuvattu manuaalisina, koska itsepalveluvientiä tai todellista poistoa ei ole.
- Yhteydenottolomakkeen tietomalli on tietokantaskeemassa, mutta nykyinen koodi vain lähettää viestit sähköpostilla eikä tallenna niitä; tämä seloste kuvaa toteutuneen toimintatavan.