Päivitetty 21.5.2026
4H-yrittäjä Joonatan Juuri, Y-tunnus 3598782-9. Yhteydenotot tietosuoja-asioissa: tuki@lukkari.io. Huom: 4H-yrittäjyys on alaikäisten yritystoimintaa tukeva muoto. Kun palvelu kasvaa, rekisterinpitäjä päivitetään toiminimeksi tai osakeyhtiöksi, ja tämä seloste päivitetään vastaavasti.
Sopimuksen täytäntöönpano (6.1.b): perhetilin avaaminen ja ylläpito, lasten viikkolukkarien ja automaattisen viikkosuunnittelun tuottaminen, sähköpostivahvistukset. Suostumus (6.1.a): markkinointisähköpostit (uutiskirje). Oikeutettu etu (6.1.f): palvelun tekninen toiminta, tietoturva ja väärinkäytön esto (rate-limit rajapinnoissa). Lakisääteinen velvollisuus (6.1.c): kirjanpitoaineiston säilyttäminen.
Huoltajan tilitiedot: sähköposti, salasanan tiiviste (Supabase Auth — emme näe selväkielistä salasanaa), nimi (jos annettu). Lapsen tiedot (huoltajan syöttämiä ja hallinnoimia): etunimi, luokka-aste, koulun nimi (vapaaehtoinen), viikkolukkari, harrastukset, läksyt ja nukkumaanmenoaika. Emme kerää lapsilta tietoja suoraan — lapsilla ei ole omia tilejä. Maksudata: vain Stripe Customer ID ja tilaus-status; emme käsittele luottokorttinumeroita. Mentori-keskustelut (Perhe-tilaus): viestit ja lapsen aikataulutiedot käsitellään vastauksen tuottamiseksi, mutta keskusteluhistoriaa ei tallenneta palvelimillemme — se säilyy vain selaimessasi istunnon ajan.
Käytämme seuraavia alikäsittelijöitä: Supabase Inc. — tietokanta, autentikointi, Edge Functions, Storage (sijainti EU, Frankfurt). Stripe Payments Europe Ltd. — maksuintegraatio (Irlanti, globaali infrastruktuuri). Brevo (Sendinblue SAS) — sähköpostitoimitus (Ranska). Anthropic PBC — Mentori-tekoälyavustajan kielimallikäsittely (USA): Mentorille välitetään keskusteluviestisi ja lapsen aikataulutiedot (etunimi, luokka-aste, lukkari, harrastukset, läksyt), eikä tietoja käytetä tekoälymallien kouluttamiseen. EU/ETA-ulkopuoliset siirrot perustuvat EU–USA Data Privacy Framework (DPF) -päätökseen tai Euroopan komission vakiosopimuslausekkeisiin (SCC), jos toimittaja ei ole DPF-sertifioitu.
Tilin perustiedot: tilauksen voimassaolon ajan + 6 kuukautta. Maksu- ja laskutuskirjanpito: 6 vuotta (kirjanpitolaki 2:10 §). Sähköposti-uutiskirjelista: kunnes käyttäjä peruuttaa suostumuksensa. Lasten tiedot: kunnes huoltaja poistaa lapsiprofiilin tai tilin. Tilin poistamisen yhteydessä kaikki kohdat poistetaan tai anonymisoidaan ilman aiheetonta viivytystä, lukuun ottamatta lakisääteisesti säilytettävää aineistoa.
Sinulla on oikeus tarkastaa sinusta kerätyt tiedot, oikaista virheelliset tiedot, pyytää poistoa ("oikeus tulla unohdetuksi"), rajoittaa käsittelyä, siirtää tiedot toiselle palveluntarjoajalle ja vastustaa käsittelyä. Automaattinen päätöksenteko (22 art.): viikkosuunnittelu on deterministinen apuväline, ei sitova päätös — voit muokata kaikkia ehdotuksia. Yhteys oikeuksien käyttöön: tuki@lukkari.io. Vastaamme ilman aiheetonta viivytystä, viimeistään yhden kuukauden kuluessa. Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle (tietosuoja.fi).
Mahdolliset tietoturvaloukkaukset ilmoitetaan Tietosuojavaltuutetulle 72 tunnin kuluessa loukkauksen havaitsemisesta. Mikäli loukkaus aiheuttaa korkean riskin rekisteröidyille, ilmoitamme asiasta käyttäjille ilman aiheetonta viivytystä.
Käytämme vain välttämättömiä evästeitä palvelun toiminnan kannalta (istuntotunnus ja kielivalinta). Lue tarkemmat tiedot Evästekäytäntö-sivulta. Emme käytä mainosevästeitä emmekä kolmannen osapuolen analytiikkaa.
Päivitämme selostetta tarpeen mukaan. Olennaisista muutoksista ilmoitamme palvelussa ja sähköpostilla rekisteröidyille käyttäjille ennen muutosten voimaantuloa.