Tietosuojaseloste

1. Rekisterinpitäjä

Lukuisa-sovelluksen henkilötietojen rekisterinpitäjä riippuu käyttötavasta:

• Normaalikäytössä (sovellus tukee opetusta vapaaehtoisesti koulun ulkopuolella): Numko Oy toimii rekisterinpitäjänä.
• Opetuksen osana (sovellus otetaan osaksi opetuksen järjestämää opetusta, ja käyttö on osa opetusta): koulut tai kunta toimivat rekisterinpitäjänä, ja Numko Oy toimii henkilötietojen käsittelijänä heidän lukuunsa.

Koulut ja kunnat käyttävät sovellusta opetuksen tukena, mutta ne eivät toimi Lukuisa-sovelluksen henkilötietojen rekisterinpitäjinä.

2. Yhteyshenkilö tietosuoja-asioissa

Yhteyshenkilö (Numko Oy): Juhani Nummi
Sähköposti: juhani@lukuisa.fi

Jos rekisterinpitäjänä toimii koulu tai kunta, henkilötietojen käsittelyyn liittyvissä kysymyksissä voidaan olla myös yhteydessä suoraan koulun tai kunnan nimeämään tietosuojavastaavaan.

3. Rekisteröidyt henkilöt ja henkilötietoryhmät

Rekisteröityjä ovat:

• Oppilaat – henkilöt, joiden lukemiseen ja lukuhaasteisiin sovellus liittyy
• Opettajat – henkilöt, jotka käyttävät sovellusta opetustyössään
• Huoltajat – alle 13-vuotiaiden oppilaiden huoltajat siinä määrin kuin he antavat suostumuksen lapsensa osallistumiseen tai luovat/käyttävät tunnuksia palvelussa

Käsiteltävät henkilötiedot voivat sisältää:

• Käyttäjätunnus, nimi tai nimimerkki
• Luokkataso ja kouluyhteys
• Sovelluksessa suoritetut tehtävät, kirjatut kirjat, lukuhaasteet ja saavutukset
• Sovelluksen käyttöön liittyvät tekniset tiedot (esim. laitetyyppi, käyttöaika, virhelokit)

Tietoja ei kerätä tarpeettomasti. Sovellus ei tallenna henkilötunnuksia, osoitetietoja, sähköposteja, sijaintitietoja tai maksutietoja.

4. Käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään:

• Sovelluksen tarjoamiseksi opetuskäyttöön
• Lukuhaasteiden ja käyttäjäprofiilien ylläpitämiseksi
• Sovelluksen teknisen toiminnan ja tietoturvan varmistamiseksi
• Palvelun kehittämiseksi ja virhetilanteiden hallintaan

Oikeusperuste:

• Jos Numko Oy toimii rekisterinpitäjänä: Rekisterinpitäjän oikeutettu etu (GDPR 6.1.f) palvelun tekniseen toteuttamiseen ja opetuksen tukemiseen.
• Jos koulu tai kunta toimii rekisterinpitäjänä: Käsittely perustuu opetuksen järjestäjän julkisen tehtävän suorittamiseen (GDPR 6.1.e).

Huoltajan suostumus liittyy lapsen osallistumiseen palveluun, mutta ei ole varsinainen henkilötietojen käsittelyn oikeusperuste.

5. Tietojen säilytysaika

• Tietoja säilytetään niin kauan kuin käyttäjätili on aktiivinen.
• Kun käyttäjä pyytää tietojen poistamista tai lopettaa palvelun käytön, tiedot poistetaan tai anonymisoidaan viimeistään 30 päivän kuluessa.

6. Tietojen vastaanottajat ja siirrot

Tietoja käsittelevät vain Numko Oy:n valtuuttamat työntekijät ja palveluntarjoajat, joilla on pääsy tietoihin työnsä puolesta, tai koulun/kunnan rekisterinpitäjän lukuun nimetyt henkilöt.

Tekninen tietojen tallennus tapahtuu Google Firebase -palvelussa. Tietoja säilytetään ensisijaisesti EU/ETA-alueella, ja mahdolliset siirrot EU:n ulkopuolelle tehdään Euroopan komission hyväksymien vakiolausekkeiden perusteella.

Tietoja ei luovuteta kolmansille osapuolille markkinointi- tai mainontatarkoituksiin.

7. Tietoturva

Numko Oy toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet:

• HTTPS-salaus ja suojatut tietoliikenneyhteydet
• Firebase Authentication -käyttäjätunnistus
• Käyttöoikeusrajaukset ja lokitietojen seuranta
• AES-256 -tason varmuuskopiointi
• Henkilöstön tietoturvakoulutus ja salassapitositoumukset

8. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• saada pääsy omiin tietoihin
• oikaista tai poistaa tietoja
• rajoittaa käsittelyä tai vastustaa sitä
• tehdä valitus tietosuojavaltuutetulle (www.tietosuoja.fi)

Oikeuksia käytetään ottamalla yhteyttä: info@lukuisa.fi

9. Analytiikka ja virheraportointi

Sovellus käyttää Firebase Analytics- ja Crashlytics-palveluita anonyymin teknisen analytiikan ja virheiden korjaamisen tueksi.

Kerätty tieto ei sisällä henkilötietoja eikä mahdollista yksittäisen oppilaan tunnistamista.

10. Lasten tietosuoja

Sovellus on suunniteltu ensisijaisesti koulukäyttöön ja huomioi lasten tietosuojan vaatimukset.

Alle 13-vuotiaiden osalta huoltajan suostumus hankitaan koulun käytäntöjen mukaisesti.

Numko Oy ei käsittele lasten henkilötietoja markkinointi- tai profilointitarkoituksiin.

11. Muutokset tietosuojaselosteeseen

Tietosuojaselostetta voidaan päivittää esimerkiksi lainsäädännön tai palvelun muutosten vuoksi. Ajantasainen versio on aina saatavilla osoitteessa www.lukuisa.fi/tietosuojaseloste.