Tietosuojakäytäntö

Päivitetty viimeksi: 5. lokakuuta 2026

Tässä käytännössä selitetään, miten SIA “Riga International Tuition Centre” (“Datorium”, “me”) käsittelee henkilötietoja, kun käytätte Datorium.AI-palvelua, vierailette verkkosivustollamme tai otatte meihin yhteyttä, sekä mitä oikeuksia teillä on.

1. Keitä olemme

Rekisterinpitäjä on Datorium.AI-palvelua ylläpitävä SIA “Riga International Tuition Centre”, rekisterinumero 40103978328, Brīvības gatve 204B, Riga, LV-1039, Latvia.

Jos teillä on henkilötietojanne koskevia kysymyksiä tai haluatte käyttää oikeuksianne, kirjoittakaa osoitteeseen hello@datorium.eu ja käyttäkää aihetta “Tietosuoja”.

2. Keitä tämä käytäntö koskee

Tämä käytäntö koskee henkilötietoja, joita käsittelemme omiin tarkoituksiimme:

opettajia ja muita henkilöitä, jotka luovat tilin ja käyttävät Datorium.AI-palvelua;
verkkosivustomme vierailijoita;
henkilöitä, jotka ottavat meihin yhteyttä, pyytävät tarjouksen tai tilaavat uutiskirjeemme.

Koulut ja kunnat. Kun koulu tai kunta tarjoaa Datorium.AI-palvelun opettajiensa ja oppilaidensa käyttöön tai opettaja kutsuu oppilaita työskentelemään siinä, kyseisten henkilötietojen rekisterinpitäjä on koulu tai kunta, ja Datorium käsittelee niitä ainoastaan sen ohjeiden mukaisesti henkilötietojen käsittelysopimuksen nojalla toimivana henkilötietojen käsittelijänä. Tähän käsittelyyn sovelletaan koulun tai kunnan omaa tietosuojailmoitusta, ei tätä käytäntöä. Sitä koskevat kysymykset on parasta osoittaa koululle, joka voi myös ottaa meihin yhteyttä. Toimintaamme henkilötietojen käsittelijänä ja käyttämiämme palveluntarjoajia kuvataan Luottamuskeskuksessa.

3. Mitä henkilötietoja käsittelemme ja mistä ne ovat peräisin

Tilitiedot. Esimerkkejä: nimi, sähköpostiosoite, salasana (tallennetaan vain suolattuna tiivisteenä), kieli, rooli, koulun nimi sekä kirjautumisten päivämäärä ja kellonaika. Lähde: te, kun rekisteröidytte.
Kirjautumistiedot. Esimerkkejä: Google- tai Microsoft-tunnisteenne, nimenne ja sähköpostiosoitteenne; e-Klase- ja eKool-palveluista myös koulunne ja luokkanne tai roolinne. Henkilötunnuksenne vastaanotetaan kirjautumisen yhteydessä, mutta sitä ei tallenneta. Lähde: valitsemanne kirjautumispalvelun tarjoaja.
Sisältö. Esimerkkejä: luomanne oppitunnit, materiaalit ja kehotteet, lataamanne asiakirjat sekä tekoälylle antamanne ohjeet. Lähde: te.
Maksutiedot. Esimerkkejä: nimi, sähköpostiosoite sekä tilaus- ja laskutustiedot. Korttitiedot syötetään suoraan Stripe-palveluun, emmekä koskaan saa niitä. Lähde: te ja Stripe.
Yhteydenotot. Esimerkkejä: nimi, sähköpostiosoite, puhelinnumero, koulu ja viestinne. Lähde: te yhteydenotto- ja tarjouspyyntölomakkeidemme kautta.
Uutiskirje. Esimerkkejä: sähköpostiosoite ja kieli. Lähde: te.
Käyttö- ja tekniset tiedot. Esimerkkejä: vieraillut sivut, käytetyt ominaisuudet, laitteen ja selaimen tyyppi, IP-osoite ja evästeasetukset. Lähde: laitteenne, kuten kohdassa 9 kuvataan.

Teidän ei tarvitse antaa meille henkilötietoja, mutta ilman sähköpostiosoitetta tai kirjautumispalvelun tarjoajaa emme voi luoda tiliä, emmekä ilman maksutietoja voi tarjota maksullista tilausta.

4. Miksi käsittelemme tietoja ja millä oikeusperusteella

Tilinne luominen ja ylläpito, käyttämienne ominaisuuksien tarjoaminen sekä tuki. Oikeusperuste (GDPR): kanssanne tekemämme sopimuksen täytäntöönpano, Art. 6(1)(b).
Maksut, laskutus ja tilausten hallinta. Oikeusperuste (GDPR): sopimuksen täytäntöönpano, Art. 6(1)(b); kirjanpitoaineiston säilyttäminen, lakisääteinen velvoite, Art. 6(1)(c).
Yhteydenottoonne tai tarjouspyyntöönne vastaaminen. Oikeusperuste (GDPR): pyynnöstänne ennen sopimuksen tekemistä toteutettavat toimenpiteet, Art. 6(1)(b), tai oikeutettu etumme vastata, Art. 6(1)(f).
Palveluviestit, kuten vahvistus-, salasanan palautus- ja tili-ilmoitukset. Oikeusperuste (GDPR): sopimuksen täytäntöönpano, Art. 6(1)(b).
Uutiskirje. Oikeusperuste (GDPR): suostumuksenne, Art. 6(1)(a).
Evästeitä käyttävä tuoteanalytiikka. Oikeusperuste (GDPR): suostumuksenne analytiikkaevästeisiin, Art. 6(1)(a).
Vierailujen laskeminen ilman evästeitä ja tunnistamatta teitä, kun analytiikkaevästeet on hylätty. Oikeusperuste (GDPR): oikeutettu etumme tietää, kuinka moni käyttää verkkosivustoa, Art. 6(1)(f).
Markkinoinnin mittaaminen. Oikeusperuste (GDPR): suostumuksenne markkinointievästeisiin, Art. 6(1)(a).
Palvelun suojaaminen, väärinkäytön estäminen ja kirjautumisyritysten määrän rajoittaminen. Oikeusperuste (GDPR): oikeutettu etumme suojata palvelu, Art. 6(1)(f).
Oikeusvaateiden laatiminen, esittäminen tai puolustaminen sekä viranomaisten lainmukaisten pyyntöjen noudattaminen. Oikeusperuste (GDPR): oikeutettu etu, Art. 6(1)(f); lakisääteinen velvoite, Art. 6(1)(c).

Kun käsittely perustuu oikeutettuun etuun, voitte vastustaa sitä (kohta 8).

5. Henkilötietojen vastaanottajat

Jaamme henkilötietoja seuraaville vastaanottajille:

pilvipalvelut, tietokannat, tiedostojen tallennus ja haku (Amazon Web Services);
verkkosovelluksen ylläpito (Vercel);
tekoälypalvelujen tarjoajat, jotka käsittelevät lähettämiänne kehotteita ja asiakirjoja. Emme lähetä niille nimeänne, sähköpostiosoitettanne tai muita tilitietojanne, mutta jos sisällytätte kehotteisiinne tai asiakirjoihinne henkilötietoja, ne saavat nämä tiedot;
maksujenkäsittely (Stripe);
sähköpostien toimitus (Brevo);
valitsemanne kirjautumispalvelun tarjoaja (Google, Microsoft, e-Klase tai eKool);
suostumuksellanne tuoteanalytiikka (PostHog) ja markkinoinnin mittaus (Meta).

Jokainen palveluntarjoaja, sen käyttötarkoitus ja tietojen käsittelypaikka on lueteltu Luottamuskeskuksessamme. Luovutamme henkilötietoja viranomaisille, tuomioistuimille tai ammattimaisille neuvonantajille vain, jos laki sitä edellyttää tai jos se on tarpeen oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

6. Siirrot Euroopan talousalueen ulkopuolelle

Kun palveluntarjoaja käsittelee henkilötietoja Euroopan talousalueen ulkopuolella (jokainen tällainen palveluntarjoaja on merkitty Luottamuskeskuksessa), siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen tai komission vakiosopimuslausekkeisiin.

7. Henkilötietojen säilytysaika

Tilitiedot ja sisältö. Säilytysaika: niin kauan kuin tilinne on olemassa. Kun pyydätte meitä poistamaan tilinne, poistamme sen kuukauden kuluessa.
Maksu- ja laskutustiedot. Säilytysaika: kirjanpito- ja verolainsäädännön edellyttämä aika.
Tiedustelut. Säilytysaika: niin kauan kuin vastauksen antaminen edellyttää ja, jos teistä tulee asiakas, asiakassuhteen ajan.
Uutiskirjeen tilaus. Säilytysaika: kunnes peruutatte tilauksen tai suostumuksenne.
Palvelinlokit. Säilytysaika: yksi kuukausi.
Analytiikkatiedot. Säilytysaika: niin kauan kuin on tarpeen palvelun käytön ymmärtämiseksi.
Evästeasetukset. Säilytysaika: kunnes muutatte niitä tai tyhjennätte selaimenne tallennustilan.

Tietoja voidaan säilyttää pidempään, jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi, ja ainoastaan tätä tarkoitusta varten.

8. Oikeutenne

Teillä on oikeus:

saada pääsy hallussamme oleviin henkilötietoihinne ja saada niistä jäljennös;
oikaista virheelliset tai puutteelliset tiedot;
poistaa tietonne, kun niiden säilyttämiseen ei enää ole perustetta;
rajoittaa käsittelyä esimerkiksi oikaisun tarkistamisen ajaksi;
tietojen siirrettävyyteen: saada meille antamanne tiedot jäsennellyssä ja koneellisesti luettavassa muodossa, kun käsittely perustuu suostumukseen tai sopimukseen;
vastustaa milloin tahansa oikeutettuun etuumme perustuvaa käsittelyä sekä milloin tahansa suoramarkkinointia varten tapahtuvaa käsittelyä;
peruuttaa suostumus milloin tahansa ilman, että peruuttaminen vaikuttaa sitä edeltäneeseen käsittelyyn. Evästesuostumusta voi muuttaa jokaisen sivun alareunassa olevan “Hallinnoi evästeitä” -toiminnon kautta; uutiskirjeen osalta kirjoittamalla meille.

Kirjoittakaa osoitteeseen hello@datorium.eu. Vastaamme kuukauden kuluessa. Monimutkaisten pyyntöjen kohdalla määräaikaa voidaan pidentää kahdella kuukaudella, jolloin kerromme teille syyn. Saatamme pyytää teitä vahvistamaan henkilöllisyytenne.

Teillä on myös oikeus tehdä valitus valvontaviranomaiselle.

9. Evästeet ja vastaavat teknologiat

Käytämme seuraavia evästeluokkia. Voitte ensimmäisellä vierailukerrallanne sekä milloin tahansa “Hallinnoi evästeitä” -toiminnon kautta valita, mitkä valinnaiset evästeet sallitte.

Välttämättömät. Toiminta: säilyttää kirjautumisenne, muistaa kielivalintanne ja tallentaa evästevalintanne. Kesto: kirjautuminen: opettajilla 7 päivää, oppilailla 1 tunti. Kieli- ja evästevalinnat: kunnes niitä muutetaan tai ne poistetaan. Edellyttää suostumusta: ei.
Analytiikka (PostHog). Toiminta: kertoo meille, mitä sivuja ja ominaisuuksia käytetään, jotta voimme parantaa niitä. Kesto: 1 vuosi. Edellyttää suostumusta: kyllä.
Markkinointi (Meta). Toiminta: mittaa, johtavatko kampanjamme ihmisiä Datorium.AI-palveluun. Kesto: kampanjan klikkaustunniste säilytetään selaimessanne, kunnes poistatte sen. Edellyttää suostumusta: kyllä.

Jos ette hyväksy analytiikkaevästeitä, voimme silti laskea sivukäyntejä tallentamatta laitteellenne mitään ja tunnistamatta teitä.

10. Tämän tietosuojakäytännön muutokset

Päivitämme tätä tietosuojakäytäntöä, kun käsittelytoimemme muuttuvat. Yläreunassa oleva päivämäärä kertoo, milloin sitä muutettiin viimeksi.