Tietosuojaseloste

1. Rekisterinpitäjä

Tietosuojavastaavaa ei ole nimetty. Tietosuoja-asioissa voi käyttää samaa sähköpostiosoitetta.

2. Mitä seloste koskee?

Seloste koskee Visaavan verkkopalvelua osoitteessa visaava.app. Palvelussa voi kirjautua Google-tilillä, vastata visakysymyksiin, tallentaa tuloksia, käyttää Oppimispolkua sekä käyttää profiili- ja kaveritoimintoja.

3. Mitä tietoja käsittelemme?

• Käyttäjätili ja kirjautuminen: Googlelta saadut käyttäjätunniste-, nimi-, sähköposti- ja profiilikuvatiedot sekä kirjautumisen istuntotiedot.
• Profiili: käyttäjänimi, näyttönimi, profiilikuva, tieto profiilin julkisuudesta sekä tiliin liittyvät ajankohdat.
• Visa- ja pelitiedot: valitut aiheet ja pelitilat, vastaukset, oikeellisuus, pisteet, kokemuspisteet, taso, putkitiedot, vastausajat ja tuloshistoria.
• Oppimispolku: tavoitteet, aihevalinnat, lähtötaso, harjoittelutapahtumat, vihjeet, yrityskerrat, osaamisarviot ja kertaamisaikataulut.
• Sosiaaliset tiedot: kaveripyynnöt, niiden tila ja ajankohdat sekä asetus, jolla käyttäjä sallii visatulosten näkymisen hyväksytyille ystäville. Tulokset ovat oletuksena yksityisiä.
• Kuukausipassi: kuukausikohtaiset kokemuspisteet, taso, päivittäisten haasteiden eteneminen ja avatut kuukausipassin palkinnot. Elinikäiset kokemuspisteet ja Visaava-taso säilyvät erillään.
• Laitepalaute: vastaustoiminnon yhteydessä voidaan käyttää selaimen värinätoimintoa ja käyttäjän erikseen päälle kytkemää lyhyttä äänipalautetta. Äänet ovat oletuksena pois päältä.
• Tekniset tiedot: palvelun toimittajien käsittelemät loki-, IP-osoite-, selain-, laite-, istunto- ja virhetiedot.

Visaavaan ei ole tarkoitus syöttää erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja. Älä kirjoita palveluun tällaisia tietoja.

4. Mihin tietoja käytetään?

• käyttäjätilin, kirjautumisen ja istunnon ylläpitämiseen;
• visojen, tulosten, pisteiden ja etenemisen tarjoamiseen;
• Oppimispolun, harjoittelun ja kertaamisen järjestämiseen;
• kaveripyyntöjen, profiilin ja julkisen tulostaulukon toteuttamiseen;
• palvelun turvallisuuden, väärinkäytösten ehkäisemisen ja toimintavarmuuden ylläpitämiseen; sekä
• palvelun toiminnan analysointiin ja kehittämiseen.

Käsittely perustuu palvelun tarjoamisen osalta sopimuksen täytäntöönpanoon ja palvelun turvallisuuden sekä kehittämisen osalta oikeutettuun etuun. Jos palveluun lisätään käsittelyä, joka edellyttää suostumusta, pyydämme suostumuksen erikseen.

5. Mistä tiedot saadaan?

Tiedot saadaan käyttäjältä, Googlelta kirjautumisen yhteydessä, Visaavan käytöstä muodostuvista tuloksista ja etenemistiedoista sekä palvelun teknisistä lokeista.

6. Kuka käsittelee tietoja?

Visaava käyttää palvelun toteuttamiseen seuraavia palveluntarjoajia:

• Supabase: käyttäjätunnistautuminen, tietokanta ja backend-toiminnot.
• Google: Google-kirjautuminen ja Google-tiliin liittyvät tiedot.
• Vercel: hosting, sisällön jakelu ja tekniset lokit.
• Google Fonts: fonttien toimittaminen.

Visaava ei myy henkilötietoja. Tietoja voidaan luovuttaa viranomaisille, jos laki sitä edellyttää.

7. Tietojen siirrot

Palveluntarjoajat voivat käsitellä tietoja Euroopan talousalueella ja sen ulkopuolella. Mahdolliset siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisilla suojatoimilla.

8. Kuinka kauan tietoja säilytetään?

Säilytämme tietoja niin kauan kuin käyttäjätili, palvelun tarjoaminen tai tietoturvan ylläpito sitä edellyttää. Tämän jälkeen tiedot poistetaan tai anonymisoidaan, ellei tietojen säilyttämiseen ole lakisääteistä tai muuta perustetta.

Käyttäjän pyynnöstä tiliin liittyvät henkilötiedot poistetaan tai anonymisoidaan sovellettavan lainsäädännön sallimalla tavalla. Varmuuskopioiden, lokien ja käyttäjään liittämättömien tilastotietojen käsittelyssä voi olla viivettä.

Tilin poisto poistaa käyttäjäkohtaiset profiili-, visa-, ystävyys-, kuukausipassi- ja Oppimispolun etenemistiedot. Varmuuskopioissa ja teknisissä lokeissa poistuminen voi näkyä vasta niiden normaalin säilytys- ja kiertoviiveen jälkeen.

9. Käyttäjän oikeudet

Soveltuvan lainsäädännön rajoissa sinulla voi olla oikeus:

• tarkastaa sinua koskevat henkilötiedot;
• pyytää virheellisten tietojen oikaisua;
• pyytää tietojen poistamista tai käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• saada itse toimittamasi tiedot siirrettävässä muodossa, kun oikeus soveltuu; sekä
• peruuttaa suostumus, jos käsittely perustuu suostumukseen.

Käytäntöä koskevat pyynnöt lähetetään osoitteeseen testieetutesti@gmail.com. Voimme pyytää kohtuullisia lisätietoja henkilöllisyyden varmistamiseksi. Voit myös tehdä valituksen Tietosuojavaltuutetun toimistolle.

10. Tilin poistaminen

Käyttäjä voi poistaa tilinsä oman profiilinsa alaosasta. Poistoa varten avataan varoitusdialogi ja käyttäjän on kirjoitettava täsmälleen POISTA TILI. Onnistuneen vahvistuksen jälkeen profiili-, visa-, ystävyys-, kuukausipassi- ja Oppimispolun henkilökohtaiset tiedot puhdistetaan, Auth-käyttäjä poistetaan ja istunto suljetaan. Toiminto on pysyvä.

Jos itsepalvelupoisto ei ole käytettävissä tai poisto epäonnistuu, tilin poistamista voi pyytää sähköpostitse osoitteesta testieetutesti@gmail.com. Joitakin teknisiä lokeja tai varmuuskopioita voidaan joutua säilyttämään niiden kiertoajan tai lakisääteisen velvoitteen ajan.

11. Evästeet ja vastaavat tekniikat

Käytämme kirjautumisen ja istunnon ylläpitämiseen välttämättömiä evästeitä tai vastaavaa teknistä tallennusta. Visaavan sovelluskoodissa ei tällä hetkellä käytetä selaimen localStorage- tai sessionStorage-tallennusta. Ulkoisten palveluntarjoajien omat evästeet ja lokit voivat silti olla käytössä niiden palvelujen toimittamiseksi.

12. Automatisoidut arviot

Oppimispolku voi muodostaa vastaushistorian perusteella osaamis- ja kertaamisarvioita harjoittelun järjestämiseksi. Arvioiden tarkoitus on auttaa oppimista. Ne eivät tee käyttäjää koskevia oikeusvaikutteisia tai muuten vastaavan merkittäviä päätöksiä.

13. Tietoturva

Suojaamme tietoja asianmukaisilla teknisillä ja organisatorisilla keinoilla, kuten salatuilla yhteyksillä, käyttöoikeuksilla ja tietokannan rivitason suojauksella. Internetpalveluihin liittyy aina riskejä. Tietoturvaloukkauksen sattuessa toimimme sovellettavan lainsäädännön mukaisesti.

14. Selosteen muuttaminen

Päivitämme tätä selostetta, jos henkilötietojen käsittely, palveluntarjoajat tai käyttäjän oikeudet muuttuvat. Merkitsemme sivulle viimeisimmän päivityspäivän.