Päivitetty 21.5.2026
4H-yrittäjä Joonatan Juuri, Y-tunnus 3598782-9. Yhteydenotot tietosuoja-asioissa: tuki@lukkari.io. Huom: 4H-yrittäjyys on alaikäisten yritystoimintaa tukeva muoto. Kun palvelu kasvaa, rekisterinpitäjä päivitetään toiminimeksi tai osakeyhtiöksi, ja tämä seloste päivitetään vastaavasti.
Sopimuksen täytäntöönpano (6.1.b): tilauksen avaaminen ja ylläpito, lukujärjestyksen ja AI-suositusten tuottaminen sekä toimitus, sähköpostivahvistukset. Suostumus (6.1.a): markkinointi-sähköpostit (uutiskirje), demo-tilan käyttöanalytiikka. Oikeutettu etu (6.1.f): palvelun tekninen toiminta, tietoturva ja väärinkäytön esto (rate-limit AI-rajapinnoissa). Lakisääteinen velvollisuus (6.1.c): kirjanpitoaineiston säilyttäminen.
Tilitiedot: sähköposti, salasanan tiiviste (Supabase Auth — emme näe selväkielistä salasanaa), nimi (jos annettu), lukio-luokka, lukuvuosi. Käyttödata: koulun valinta (school_id, school_name), lukujärjestyksen tekstiesitys, palkit-täyttöaste, käyttäjäagentti (navigator.userAgent) tekninen-virheidenjäljityshetkellä. Maksudata: vain Stripe Customer ID ja tilaus-status; emme käsittele luottokorttinumeroita. AI-keskustelut ja niiden konteksti: tallennetaan käyttäjäkohtaisesti palvelimelle. Käyttäjän lataamat kuvat (lukujärjestys, kirjojen sisällysluettelot, muistiinpanot): tallennetaan Supabase Storageen, pääsy signed URL -tunnisteilla (24 h elinikä).
Käytämme seuraavia alikäsittelijöitä: Supabase Inc. — tietokanta, autentikointi, Edge Functions, Storage (sijainti EU, Frankfurt). Stripe Payments Europe Ltd. — maksuintegraatio (Irlanti, globaali infrastruktuuri). Brevo (Sendinblue SAS) — sähköpostitoimitus (Ranska). OpenAI Ireland Ltd. — AI-suositukset Pro-tilauksessa (EU + USA, DPF-sertifioitu). Anthropic PBC — kuvasta-tekstiksi -muunnos (USA, DPF-sertifioitu). GitHub, Inc. — staattisten tiedostojen hostaus GitHub Pagesilla (USA, DPF-sertifioitu). EU/ETA-ulkopuoliset siirrot perustuvat EU–USA Data Privacy Framework (DPF) -päätökseen tai Euroopan komission vakiosopimuslausekkeisiin (SCC), jos toimittaja ei ole DPF-sertifioitu.
Tilin perustiedot: tilauksen voimassaolon ajan + 6 kuukautta. Maksu- ja laskutuskirjanpito: 6 vuotta (kirjanpitolaki 2:10 §). Sähköposti-uutiskirjelista: kunnes käyttäjä peruuttaa suostumuksensa. AI-keskustelut: 90 päivää, minkä jälkeen ne anonymisoidaan (käyttäjätunniste poistetaan, sisältö säilytetään mallin kehityskäyttöön ilman henkilöyhteyttä). Käyttäjän lataamat kuvat: 30 päivää tai siihen asti kun käyttäjä poistaa kuvan. Tilin poistamisen yhteydessä kaikki kohdat poistetaan tai anonymisoidaan ilman aiheetonta viivytystä, lukuun ottamatta lakisääteisesti säilytettävää aineistoa.
Sinulla on oikeus tarkastaa sinusta kerätyt tiedot, oikaista virheelliset tiedot, pyytää poistoa ("oikeus tulla unohdetuksi"), rajoittaa käsittelyä, siirtää tiedot toiselle palveluntarjoajalle ja vastustaa käsittelyä. Automaattinen päätöksenteko (22 art.): AI-suositukset ovat informatiivisia eivätkä sitovia päätöksiä — voit muokata kaikkia ehdotuksia. Yhteys oikeuksien käyttöön: tuki@lukkari.io. Vastaamme ilman aiheetonta viivytystä, viimeistään yhden kuukauden kuluessa. Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle (tietosuoja.fi).
Mahdolliset tietoturvaloukkaukset ilmoitetaan Tietosuojavaltuutetulle 72 tunnin kuluessa loukkauksen havaitsemisesta. Mikäli loukkaus aiheuttaa korkean riskin rekisteröidyille, ilmoitamme asiasta käyttäjille ilman aiheetonta viivytystä.
Käytämme välttämättömiä evästeitä ja localStorage-rajapintaa palvelun toiminnan kannalta (mm. istuntotunnus, kielivalinta, tilausten esitäyttö). Lue tarkemmat tiedot Evästekäytäntö-sivulta. Emme käytä mainosevästeitä emmekä kolmannen osapuolen analytiikkaa.
Päivitämme selostetta tarpeen mukaan. Olennaisista muutoksista ilmoitamme palvelussa ja sähköpostilla rekisteröidyille käyttäjille ennen muutosten voimaantuloa.