Luottamuskeskus
Koulut ja kunnat ovat oppilaidensa ja opettajiensa henkilötietojen rekisterinpitäjiä. Datorium toimii niiden henkilötietojen käsittelijänä henkilötietojen käsittelysopimuksen nojalla. Datorium säilyttää henkilötietoja Euroopan unionissa. Jos palveluntarjoaja voi käsitellä tietoja ETA-alueen ulkopuolella, tämä ilmoitetaan alla olevassa taulukossa. Henkilötietoja ei koskaan käytetä tekoälymallien kouluttamiseen.
Tarkistettu viimeksi: 27. syyskuuta 2026.
Koulujen ja kuntien henkilötietojen käsittelysopimus
Koulut ja kunnat allekirjoittavat henkilötietojen käsittelysopimuksemme Datorium.AI-palvelua ylläpitävän latvialaisen SIA “Riga International Tuition Centre” -yhtiön kanssa. Pyytäkää sopimus sähköpostitse, niin lähetämme sen tietosuojasta tai hankinnoista vastaavalle yhteyshenkilöllenne.
Palvelin- ja käsittelysijainnit
| Palvelu tai tiedot | Palveluntarjoaja | Sijainti |
|---|---|---|
| Sovellus, tietokanta, tiedostojen tallennus ja hakuhakemisto | Amazon Web Services | EU (Frankfurt, Saksa) |
| VerkkosovellusSelaimessa lataamanne sivut | Vercel | EU (Frankfurt, Saksa); sisältö toimitetaan maailmanlaajuisen verkon kautta |
Näin käytämme tekoälyä
- Emme kouluta tekoälymalleja. Microsoft Azure OpenAI Service käsittelee oppilaiden viestit ja vastaukset eikä käytä niitä malliensa kouluttamiseen.
- Palvelu tallentaa tietoja Saksassa; tekoälykäsittelyä voi tapahtua ETA:n ulkopuolella Microsoftin vakiosopimuslausekkeiden nojalla.
- Malleille ei välitetä nimiä, sähköpostiosoitteita tai käyttäjätilien tunnisteita.
- Oppilaan viesti tai vastaus voi itsessään sisältää oppilaan syöttämiä henkilötietoja.
- Opettaja tarkistaa työarkin automaattisesti arvioidut vastaukset ja voi muuttaa pisteitä, jolloin muutoksen syy kirjataan. Opettajat näkevät jokaisen oppilaan keskusteluhistorian ja voivat sulkea tehtävän milloin tahansa.
- Oppilaille kerrotaan tuotteessa, että heille annetut vastaukset ovat tekoälyn tuottamia.
- Malli vastaanottaa oppitunnin sisällön sekä, jos koulu käyttää keskustelutehtäviä tai työarkkien tehtäviä, oppilaan keskusteluviestit tai vastaukset, jotta tuutori voi vastata ja työ voidaan arvioida.
- Emme pyydä kehotteissa henkilötietoja ja suosittelemme, ettei niitä syötetä.
Tekniset ja organisatoriset turvatoimet
- Tiedot salataan siirron aikana HTTPS/TLS-yhteydellä
- Kirjautumisistunnoissa käytetään suojattuja evästeitä, jotka selaimet lähettävät vain salattujen yhteyksien kautta
- Salasanat tallennetaan vain suolattuina tiivisteinä, ei koskaan selväkielisinä
- Tuotteessa oppilaan keskusteluhistoria ja tulokset näytetään vain kyseiselle oppilaalle ja hänen luokkansa opettajille
- Analytiikka- ja markkinointityökalut saavat tietoja vain evästeitä koskevan suostumuksenne perusteella, eivät koskaan oppilastileiltä
- Tuotanto- ja testausympäristöt pidetään erillään
Infrastruktuuri- ja tekoälypalveluntarjoajillamme, kuten Amazon Web Services ja Microsoft Azure, on palveluilleen ISO/IEC 27001-, 27017- ja 27018-sertifioinnit sekä SOC 2 -raportit. Ne kuuluvat palveluntarjoajille, eivät Datorium-yhtiölle. Lisätietoja tietoturva-arviointia, oikeudellista arviointia tai hankinta-arviointia varten saa osoitteesta hello@datorium.eu.
Alikäsittelijät
Alla mainitut palveluntarjoajat käsittelevät henkilötietoja tukiessaan Datorium.AI-palvelun toimintaa. Analytiikka- ja markkinointipalvelujen tarjoajat eivät ole osa koulun tai kunnan ostamaa palvelua. Ne palvelevat omaa verkkosivustoamme ja tuoteanalytiikkaamme, saavat tietoja vain, jos käyttäjä on hyväksynyt kyseiset evästeet, eivätkä saa mitään tietoja oppilaiden tileiltä.
| Palveluntarjoaja | Tarkoitus | Sijainti |
|---|---|---|
| Amazon Web Services | sovellusinfrastruktuuri, tietokanta, tiedostojen tallennus ja hakuhakemisto | EU (Saksa) |
| Vercel | verkkosovelluksen ylläpito: lataamanne sivut, kirjautumisistunnot ja tulostettavat asiakirjat | EU (Saksa) |
| Microsoft Azure OpenAI Service | oppimateriaalin tuottaminen sekä oppilaiden chat-viestien ja vastausten käsittely ohjausta ja arviointia varten | EU (Saksa) tietojen säilytyksen osalta; tekoälykäsittelyä voidaan suorittaa ETA-alueen ulkopuolella Microsoftin vakiosopimuslausekkeiden nojalla |
| OpenAI | havainnollistavien kuvien tuottaminen opetusmateriaaleihin | Tietoja voidaan käsitellä ETA-alueen ulkopuolella |
| Perplexity AI | lähteiden ja kuvien etsiminen tuotettuja selityksiä varten | Tietoja voidaan käsitellä ETA-alueen ulkopuolella |
| Stripe | maksujen käsittely; emme tallenna täydellisiä korttitietoja | Tietoja voidaan käsitellä ETA-alueen ulkopuolella |
| valinnainen kirjautuminen tilille, jos käyttäjä niin valitsee | Tietoja voidaan käsitellä ETA-alueen ulkopuolella | |
| Microsoft | valinnainen kirjautuminen tilille, jos käyttäjä niin valitsee | Tietoja voidaan käsitellä ETA-alueen ulkopuolella |
| e-Klase | kirjautuminen tuetuille koulutileille Latviassa | EU (Latvia) |
| eKool | kirjautuminen tuetuille koulutileille Virossa | EU (Viro) |
| Brevo | palvelun automaattiset ja käyttäjätiliin liittyvät sähköpostit | EU |
| PostHog | tuoteanalytiikka analytiikkaevästeitä koskevan suostumuksenne perusteella | EU |
| Meta | markkinoinnin mittaus markkinointievästeitä koskevan suostumuksenne perusteella | Tietoja voidaan käsitellä ETA-alueen ulkopuolella |
Tietojen siirrot ETA:n ulkopuolelle tehdään henkilötietojen käsittelysopimuksessamme määritettyjen suojatoimien mukaisesti. Sopimuksessa luetellaan myös kunkin palveluntarjoajan tietojenkäsittelysijainti ja se, miten ilmoitamme tähän luetteloon tehtävistä muutoksista.
Tietosuoja ja yksityisyys
Tietoa siitä, miten Datorium.AI käsittelee henkilötietoja ja miten yksityishenkilöt voivat käyttää oikeuksiaan, on saatavilla tietosuojakäytännössämme. Näytä tietosuojakäytäntö
Koulun tietosuojavastaavan tai hankintatiimin tietosuojaa koskevat kysymykset voi lähettää osoitteeseen hello@datorium.eu aiherivillä ”Tietosuoja”.
Ilmoita tietoturvahaavoittuvuudesta
Epäillyistä tietoturvahaavoittuvuuksista tulee ilmoittaa luottamuksellisesti Datorium-yhtiölle ennen niiden julkistamista. Ilmoitukset tarkistetaan niin pian kuin kohtuudella on mahdollista.