Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä on Sustapro Oy (Y-tunnus 3228056-1), Rajalähteenkatu 15, 20900 Turku. Abiboost on sen tarjoama palvelu.

Tietosuoja-asioissa yhteys: abiboosthelp@gmail.com. Emme ole nimenneet tietosuojavastaavaa, koska toiminta ei sitä edellytä.

2. Mitä tietoja käsittelemme, miksi ja millä perusteella

Tilitiedot — sähköpostiosoite, salasanan tiiviste, nimi ja profiilikuva (jos kirjaudut Googlella), tilin luontiaika. Peruste: sopimuksen täyttäminen (GDPR 6.1 b).

Opiskelusisältö — kirjoittamasi vastaukset ja luonnokset, niistä annettu palaute ja pisteet, Valmentaja-keskustelut, valitsemasi aineet, tavoitearvosana ja muut itse antamasi tavoitetiedot. Peruste: sopimuksen täyttäminen (6.1 b). Palautteen ja arvioinnin laadun kehittämiseen: oikeutettu etu (6.1 f) — arviointi ei toimisi luotettavasti ilman, että voimme tarkastella, missä se meni pieleen.

Tilaus- ja maksutiedot — tilauksen tila, laskutusjakson päättymispäivä, maksun määrä ja Stripen tunnisteet. Emme näe emmekä tallenna korttitietojasi. Peruste: sopimuksen täyttäminen (6.1 b) ja kirjanpitovelvoite (6.1 c).

Tilauksen vahvistustiedot — kun vahvistat tilauksen, tallennamme mitkä kohdat rastitit, näytetyn tekstin tiivisteen, käyttöehtojen version, ajankohdan sekä IP-osoitteen ja selaintunnisteen. Kuluttajansuojalaki asettaa myyjälle todistustaakan siitä, mitä ennakkotietoja ja vahvistuksia sinulle näytettiin ennen sopimuksen syntymistä; ilman näitä tietoja emme voisi täyttää sitä. Peruste: lakisääteisen velvoitteen noudattaminen (GDPR 6.1 c). Näitä tietoja ei käytetä markkinointiin, profilointiin eikä mihinkään muuhun tarkoitukseen.

Peruutus- ja hyvitystiedot — jos käytät peruuttamisoikeuttasi, tallennamme ilmoituksen ajankohdan, hyvityksen määrän ja sen laskentaperusteet. Peruste: sopimuksen täyttäminen (6.1 b) ja lakisääteinen velvoite (6.1 c).

Käytön analytiikka — tapahtumat kuten sivun avaus, vastauksen lähetys ja ostoprosessin vaiheet. Analytiikka kerätään tunnistamattomana: emme yhdistä tapahtumia tiliisi emmekä aseta seurantaevästeitä. Peruste: suostumus (6.1 a). Analytiikkaa ei kerätä lainkaan ennen kuin hyväksyt sen, ja voit peruuttaa suostumuksen milloin tahansa tämän sivun kohdasta 7.

Kävijämäärän mittaus — avatun sivun osoite, mistä sivustolle tultiin, maa, laitetyyppi ja selain. Tämä mittaus ei tallenna selaimeesi mitään eikä aseta evästeitä, joten se ei ole kohdassa 7 tarkoitettua suostumusta edellyttävää seurantaa. Käynnit erotellaan toisistaan tiivisteellä, jonka Vercel laskee palvelimellaan IP-osoitteesta ja selaintunnisteesta päivittäin vaihtuvalla suolalla; alkuperäistä IP-osoitetta ei tallenneta eikä tiivistettä voi palauttaa takaisin. Tuloksena on kävijämäärä, ei yksittäinen ihminen, eikä tietoa voi yhdistää tiliisi. Peruste: oikeutettu etu (6.1 f) — ilman karkeaa kävijämäärää emme tiedä, toimiiko palvelu ja tavoittaako se ketään. Voit vastustaa tätä käsittelyä kohdan 9 mukaisesti.

Markkinoinnin mittaustiedot — jos hyväksyt markkinointiseurannan, TikTokin mittauspikseli välittää TikTokille tiedon käynnistäsi ja siitä, päädyitkö tilaamaan. Tähän liittyy laitetunniste ja evästeitä. Peruste: suostumus (6.1 a). Mitään ei välitetä ennen kuin hyväksyt sen, ja voit peruuttaa suostumuksen milloin tahansa tämän sivun kohdasta 7.

Virhetiedot — palvelinvirheiden tekniset tiedot (virheilmoitus, aikaleima, pyynnön polku) palvelinlokeissa. Peruste: oikeutettu etu (6.1 f) palvelun toimivuuden ja tietoturvan varmistamiseksi.

Ainekohtaiset ilmoitukset — sähköpostiosoite, jos pyydät ilmoituksen uuden aineen avautumisesta. Peruste: suostumus (6.1 a), jonka voit peruuttaa milloin tahansa.

Emme tee automaattista päätöksentekoa, jolla olisi sinua koskevia oikeusvaikutuksia. Tekoälyn antama pistearvio on harjoitteluun tarkoitettu palaute, ei sinua sitova päätös — ks. käyttöehdot.

3. Tekoälyarviointi ja vastauksesi

Kun lähetät vastauksen arvioitavaksi tai kirjoitat Valmentajalle, teksti lähetetään Anthropic PBC:n (Claude) rajapintaan arvion tuottamista varten. Mukana ei lähetetä nimeäsi, sähköpostiosoitettasi eikä muuta tilitietoa.

Anthropic käsittelee tekstiä vain arvion tuottamiseksi meidän lukuumme. Vastauksiasi ei käytetä Anthropicin mallien kouluttamiseen — tämä on osa käyttämiämme kaupallisia sopimusehtoja.

4. Henkilötietojen vastaanottajat

Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja lukuumme:

• Anthropic PBC (USA) — vastausten arviointi ja Valmentaja
• Stripe Payments Europe, Ltd. (Irlanti) — maksut ja tilausten hallinta
• Resend (USA) — kirjautumislinkit ja palveluun liittyvät sähköpostit
• Vercel Inc. (USA) — palvelun tekninen ylläpito, palvelinlokit ja evästeetön kävijämäärän mittaus
• Neon Inc. (USA) — tietokanta, jossa tilisi ja opiskelusisältösi säilytetään
• PostHog (EU-alue) — tunnistamaton käyttöanalytiikka, vain suostumuksella
• TikTok Technology Limited (Irlanti) ja TikTok Information Technologies UK Limited (Yhdistynyt kuningaskunta) — mainonnan mittaus, vain erillisellä markkinointisuostumuksella
• Google Ireland Ltd. — vain jos kirjaudut Google-tunnuksella

TikTok ei ole pelkkä lukuumme toimiva käsittelijä, toisin kuin muut yllä mainitut. Se käyttää mittauspikselin tuottamaa tietoa myös omiin tarkoituksiinsa — mainosten kohdentamiseen ja omien järjestelmiensä kehittämiseen — joten olemme tältä osin yhteisrekisterinpitäjiä TikTokin kanssa (GDPR 26 artikla). Voit käyttää oikeuksiasi kumpaa tahansa meistä kohtaan: me vastaamme tästä selosteesta ja suostumuksen peruuttamisesta, TikTok omasta käsittelystään.

Emme myy henkilötietoja emmekä luovuta niitä markkinointitarkoituksiin. Tietoja voidaan luovuttaa viranomaiselle, jos laki sitä edellyttää.

5. Siirrot EU- ja ETA-alueen ulkopuolelle

Osa yllä mainituista palveluntarjoajista sijaitsee Yhdysvalloissa. Siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) ja/tai EU–US Data Privacy Frameworkiin sekä palveluntarjoajien kanssa tehtyihin tietojenkäsittelysopimuksiin.

Myös TikTok siirtää tietoa EU- ja ETA-alueen ulkopuolelle, muun muassa Yhdysvaltoihin ja Singaporeen. Siirrot perustuvat vakiosopimuslausekkeisiin (SCC). Tämä koskee vain käyttäjiä, jotka ovat hyväksyneet markkinointiseurannan erikseen.

6. Säilytysajat

• Tili ja opiskelusisältö: niin kauan kuin tilisi on olemassa. Kun tili poistetaan, poistetaan myös vastaukset, palautteet, luonnokset ja keskustelut.
• Passiivinen tili: voimme poistaa tilin, johon ei ole kirjauduttu 24 kuukauteen. Ilmoitamme tästä sähköpostitse ennen poistoa.
• Kirjanpitoaineisto (maksutapahtumat): 6 vuotta tilikauden päättymisestä, kirjanpitolain mukaisesti. Tätä ei voi poistaa pyynnöstä.
• Tilauksen vahvistustiedot (rastitukset, tekstin tiiviste, IP, selaintunniste): 3 vuotta tilauksesta. Tämä vastaa kuluttajasaatavan yleistä vanhentumisaikaa — sen jälkeen tiedoilla ei ole enää sitä käyttötarkoitusta, jota varten ne kerättiin.
• Peruutus- ja hyvitystiedot: osana kirjanpitoaineistoa 6 vuotta.
• Kirjautumislinkit ja istunnot: vanhenevat automaattisesti (linkki 24 tunnissa).
• Ainekohtaiset ilmoitukset: kunnes peruutat tai aine on julkaistu.
• Virhelokit: enintään 90 päivää.
• Kävijämäärän mittaus: säilytetään vain koosteena (sivu, päivä, maa, laite). Yksittäisiä käyntejä erottava tiiviste on käyttökelvoton heti kun sen suola vaihtuu vuorokauden vaihtuessa.

7. Evästeet ja selaimeen tallennettavat tiedot

Välttämättömät evästeet: kirjautumisistunnon eväste, lomakkeiden väärinkäyttöä estävä eväste ja kielivalintaeväste. Näihin ei lain mukaan tarvita suostumusta, eikä niitä voi kytkeä pois palvelun toimimatta.

Analytiikka: analytiikka tallentaa tunnistetta selaimesi paikalliseen muistiin (localStorage) eikä evästeeseen, ja se kytketään päälle vasta jos hyväksyt sen sivustolla näkyvästä valinnasta. Tiedot jäävät meille eikä niitä luovuteta mainontaan.

Kävijämäärän mittaus: sivulatausten laskenta ei aseta evästettä eikä tallenna selaimeesi mitään, joten sitä ei kysytä erikseen — suostumusta tarvitaan nimenomaan päätelaitteelle tallentamiseen ja siltä lukemiseen. Kerätty tieto on tilastollista eikä sitä yhdistetä sinuun; tarkemmin kohdassa 2.

Markkinoinnin mittaus: jos hyväksyt sen erikseen, sivustolla ladataan TikTokin mittauspikseli, joka asettaa evästeitä ja välittää TikTokille tiedon käynnistäsi. Tämä on mainosseurantaa, ja siksi se kysytään omana kohtanaan — analytiikan hyväksyminen ei kytke sitä päälle. Ilman markkinointisuostumusta pikseliä ei ladata lainkaan eikä TikTokiin oteta yhteyttä.

Kieltäminen on yhtä helppoa kuin hyväksyminen, ja kummankin valinnan voi vaihtaa alta milloin tahansa.

Kirjoittamasi vastaukset tallentuvat lisäksi selaimesi paikalliseen muistiin (localStorage), jotta teksti ei katoa jos välilehti sulkeutuu. Tämä tieto ei poistu tilin poistamisen yhteydessä — voit tyhjentää sen selaimesi asetuksista.

8. Alaikäiset

Palvelu on suunnattu lukiolaisille, joista osa on alaikäisiä. Maksullisen tilauksen tekemiseen alle 18-vuotias tarvitsee huoltajan suostumuksen. Huoltaja voi pyytää alle 15-vuotiaan lapsen tietojen poistamista ottamalla meihin yhteyttä.

9. Oikeutesi

Sinulla on oikeus:

• saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä kopio
• pyytää virheellisten tietojen oikaisua
• pyytää tietojesi poistamista (”oikeus tulla unohdetuksi”)
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• pyytää käsittelyn rajoittamista
• saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle palvelulle
• peruuttaa antamasi suostumus milloin tahansa

Pyynnöt osoitteeseen abiboosthelp@gmail.com. Vastaamme kuukauden kuluessa. Varmistamme henkilöllisyytesi siten, että pyyntö tulee tiliisi liitetystä sähköpostiosoitteesta.

Jos et ole tyytyväinen käsittelyyn, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

10. Tietoturva ja muutokset selosteeseen

Yhteydet salataan (HTTPS), salasanat tallennetaan vain suolattuina tiivisteinä, ja pääsy tuotantotietoihin on rajattu. Jos tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa sinulle korkean riskin, ilmoitamme siitä sinulle ja viranomaiselle lain edellyttämässä ajassa.

Päivitämme tätä selostetta palvelun kehittyessä. Olennaisista muutoksista ilmoitamme sähköpostitse tai palvelussa. Viimeisin päivityspäivä näkyy sivun yläreunassa.