Tietosuojakäytäntö
Viimeksi päivitetty: lokakuu 2026
Tässä tietosuojakäytännössä kerrotaan, miten Epivo kerää, käyttää ja suojaa henkilötietoja, kun käytät tekoälyopetusalustaamme ja verkkosivustoamme. Olemme sitoutuneet suojaamaan yksityisyyttäsi ja käsittelemään tietojasi EU:n yleisen tietosuoja-asetuksen (GDPR), Ruotsin tietosuojalain ja muun soveltuvan tietosuojalainsäädännön mukaisesti.
1. Keitä olemme
Epivo on Swedish General Consulting AB:n, org. nr 556071-0229, Box 647, 114 11 Stockholm, Sweden, tuote. Swedish General Consulting AB, joka toimii nimellä Epivo, on rekisterinpitäjä Epivo-alustan ja verkkosivuston kautta käsiteltävien henkilötietojen osalta.
Tietosuojaan liittyvissä kysymyksissä ota meihin yhteyttä osoitteessa [email protected] tai puhelimitse numerossa +46 8 525 060 19. Meillä ei tällä hetkellä ole virallisesti nimitettyä tietosuojavastaavaa (DPO). Jos sellainen nimitetään tulevaisuudessa, hänen yhteystietonsa julkaistaan tällä sivulla.
2. Mitä tietoja keräämme
Keräämme seuraavia henkilötietoryhmiä:
- Tilitiedot — nimi ja sähköpostiosoite, kun luot tilin (emme pyydä salasanaa); huoltajan tiedot alaikäisten tilien osalta
- Oppimistiedot — kurssien edistyminen, tehtävävastaukset, osaamiskomponenttien hallinnan tasot ja oppimismieltymykset
- Keskustelutiedot — tekstivuorovaikutukset tekoälyopettajan kanssa, mukaan lukien istuntojen litteraatiot. Puheääni käsitellään reaaliaikaisesti puheentunnistusta varten, eikä sitä tallenneta pysyvästi.
- Laite- ja käyttötiedot — laitetyyppi, käyttöjärjestelmä, sovellusversio, IP-osoite ja yleiset käyttötavat
- Maksutiedot — käsittelee maksupalveluntarjoajamme; emme tallenna täydellisiä maksukorttitietoja
- Hankintakanavatieto — miten löysit meidät (viittauslähde, artikkeli, kampanja), jota käytetään koulutuksellisen tavoittavuutemme ymmärtämiseen ja parantamiseen
3. Miksi keräämme tietoja ja oikeusperuste
| Tarkoitus | Oikeusperuste (GDPR) |
|---|---|
| Opetuspalvelun tarjoaminen | Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) |
| Oppimisen personointi ja edistymisen seuranta | Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) |
| Alustan parantaminen ja virheiden korjaaminen | Oikeutettu etu (6 artiklan 1 kohdan f alakohta) — etumme ylläpitää ja parantaa palvelun laatua ja luotettavuutta |
| Alustan turvallisuuden varmistaminen ja väärinkäytön estäminen | Oikeutettu etu (6 artiklan 1 kohdan f alakohta) — etumme suojata alustan turvallisuutta ja käyttäjien, erityisesti lasten, turvallisuutta |
| Lasten tietojen käsittely (alle digitaalisen suostumusiän) | Huoltajan suostumus (6 artiklan 1 kohdan a alakohta, 8 artikla) |
| Palveluun liittyvien viestien lähettäminen | Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) |
| Lakisääteisten velvoitteiden noudattaminen | Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) |
| Verkkosivuston analytiikka (evästeisiin perustuva kävijäseuranta) | Suostumus (6 artiklan 1 kohdan a alakohta) — voit hyväksyä tai hylätä analytiikkaevästeet evästebannerin kautta ja muuttaa valintaasi milloin tahansa alatunnisteessa olevan "Evästeasetukset"-linkin kautta |
| Mainoskonversioiden mittaus (rekisteröitymisen, sovelluksen asennuksen, ensimmäisen oppitunnin tai oston kohdistaminen siihen mainokseen, josta se tuli) | Suostumus (6 artiklan 1 kohdan a alakohta) — annetaan analytiikasta erikseen evästebannerissa ja sitä voi muuttaa milloin tahansa alatunnisteen ”Evästeasetukset”-linkistä |
4. Onko tietojen antaminen pakollista
Tilitietojen (nimi, sähköposti) antaminen on sopimukseen perustuva edellytys Epivon opetuspalvelun käyttämiselle. Jos et anna näitä tietoja, emme voi luoda tiliäsi tai tarjota palvelua. Mikään lakisääteinen velvoite ei edellytä tietojen antamista meille. Laite- ja käyttötiedot kerätään automaattisesti, kun käytät alustaa; voit rajoittaa tätä laitteesi asetuksista.
5. Miten tekoälyopetus toimii
Epivo käyttää suuria kielimalleja (LLM) personoidun opetuksen tarjoamiseen. Kun olet vuorovaikutuksessa tekoälyopettajan kanssa, viestisi ja asiaan liittyvä oppimiskonteksti lähetetään tekoälyinfrastruktuurillemme käsiteltäväksi. Tekoäly tuottaa opetuksellisia vastauksia syötteesi ja opetussuunnitelman sisällön perusteella.
Tekoälyopettaja mukautuu oppimistahtisi ja valitsee sopivaa sisältöä osoittamasi ymmärryksen perusteella. Tämä on tietojesi automaattista käsittelyä opetuspalvelun tarjoamiseksi, mukaan lukien profilointi opetuksellista personointia varten. Nämä automatisoidut päätökset liittyvät ainoastaan opetussisällön tarjoamiseen, eivätkä ne tuota oikeudellisia tai vastaavia merkittäviä vaikutuksia. Voit milloin tahansa ottaa meihin yhteyttä pyytääksesi ihmisen suorittamaa tarkistusta siitä, miten alusta arvioi edistymistäsi.
Epivo ei käytä tietojasi tekoälymallien kouluttamiseen tai hienosäätöön. Keskustelutietoja käytetään ainoastaan opetuspalvelun tarjoamiseen meneillään olevassa istunnossasi.
6. Kenelle jaamme tietoja
Jaamme henkilötietoja seuraaville palveluntarjoajille. Kaikki ovat sidottuja henkilötietojen käsittelysopimuksilla, lukuun ottamatta OpenRouteria, jonka kanssa sopimusta on pyydetty eikä sitä ole vielä solmittu:
- Anthropic (US) — tuottaa opetusvastaukset keskustelujen sisällöstä
- OpenAI (US) — tukeva analyysi — valitsee oppituntien kuvat ja järjestää kurssit
- OpenRouter (US) — opetuskeskustelujen varareititys ja laadun offline-analyysi
- Deepgram (US) — muuntaa puheäänen tekstiksi reaaliaikaisesti
- ElevenLabs (US) — tuottaa äänivastauksia tekoälyopettajalle
- Stripe (US) — käsittelee tilausmaksut
- Resend (US) — lähettää vahvistus- ja palveluviestit
- Render.com (US) — isännöi sovellustamme ja tietokantaamme
- Cloudflare (US) — palvelee verkkosivustoamme ja tallentaa opetusmediaa
- Google (US) — tarjoaa kirjautumistodennuksen, ja vastaanottaa mainoskonversioiden mittausta koskevia tietoja (ks. kohta 12)
- Meta (US) — vastaanottaa mainoskonversioiden mittaustietoja, jos saavut mainoksesta palvelussa Facebook tai Instagram (ks. kohta 12)
- Reddit (US) — vastaanottaa mainoskonversioiden mittaustietoja, jos saavut mainoksesta palvelussa Reddit (ks. kohta 12)
- Backblaze B2 (US) — tallentaa tietokannan varmuuskopiot ja arkistoidut istuntotiedot
Emme myy henkilötietoja emmekä luovuta niitä siten, että joku voisi rakentaa sinusta mainosprofiilin. Yksi mainontaan liittyvä luovutus on olemassa, ja se kuvataan kohdassa 12: jos saavuit meille mainoksen kautta ja hyväksyit mainosevästeet, lähetämme kyseisen mainoksen klikkaustunnisteen mainosalustalle, jotta sitä seuranneet vaiheet voidaan kohdistaa oikeaan kampanjaan. Täydellinen luettelo alihankkijoistamme, mukaan lukien siirtomekanismit, on saatavilla alihankkijasivullamme. Voit myös ottaa meihin yhteyttä osoitteessa [email protected].
7. Kansainväliset tiedonsiirrot
Osa palveluntarjoajistamme sijaitsee Yhdysvalloissa. Kun henkilötietoja siirretään EU:n/ETA:n ulkopuolelle, varmistamme asianmukaiset suojatoimet. Useat yhdysvaltalaiset palveluntarjoajamme ovat sertifioituja EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (DPF) mukaisesti, mikä tarjoaa vastaavuuspäätökseen perustuvan siirtomekanismin. Kun DPF-sertifiointia ei ole saatavilla, tukeudumme EU:n vakiosopimuslausekkeisiin (SCC) ja täydentäviin toimenpiteisiin GDPR:n mukaisesti. Kunkin alihankkijan siirtomekanismin tiedot on lueteltu alihankkijasivullamme.
8. Kuinka kauan säilytämme tietoja
| Tietoryhmä | Säilytysaika |
|---|---|
| Tilitiedot | Tilin voimassaoloaika + 30 päivää poistamisen jälkeen |
| Oppimisen edistyminen | Tilin voimassaoloaika |
| Keskustelulitteraatiot | Tilin voimassaoloaika — säilytetään, jotta oppijat voivat osoittaa saavutuksensa; poistetaan tilin poistamisen tai GDPR:n mukaisen poistopyynnön yhteydessä |
| Laite- ja käyttötiedot | 12 kuukautta |
| Maksutiedot | Ruotsin kirjanpitolain edellyttämän ajan (7 vuotta) |
| Hyvitykseen tai hyvityslaskuun liitetyt tukikeskustelut | 7 vuotta (Ruotsin kirjanpitolaki) — viestin teksti poistetaan pyynnöstä, mutta tiketti säilyy kirjanpitoasiakirjana |
| Oppijan nimi hyvityslaskulla | 7 vuotta (Ruotsin kirjanpitolaki) — vaaditaan itse laskuasiakirjassa, joten sitä ei poisteta muiden tietojesi yhteydessä |
| Oppija, johon sinulle on myönnetty pääsy, mutta jota et omista | Säilytetään — tilisi poistaminen poistaa sinun pääsysi; oppijan tiedot kuuluvat huoltajalle, jonka tilillä ne ovat. Oman tilisi alla olevat oppijat poistetaan. |
9. Oikeutesi
GDPR:n nojalla sinulla on oikeus:
- Pääsy — pyytää kopio henkilötiedoistasi
- Oikaisu — korjata virheelliset tiedot
- Poistaminen — pyytää tietojesi poistamista ("oikeus tulla unohdetuksi")
- Käsittelyn rajoittaminen — rajoittaa tietojesi käsittelyä
- Tietojen siirrettävyys — saada tietosi jäsennellyssä, koneellisesti luettavassa muodossa
- Vastustaminen — vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien profilointi opetuksellista personointia varten
- Suostumuksen peruuttaminen — kun käsittely perustuu suostumukseen (mukaan lukien huoltajan suostumus lasten osalta), peruuttaa se milloin tahansa vaikuttamatta aiemman käsittelyn lainmukaisuuteen
- Automatisoidut päätökset — pyytää ihmisen suorittamaa tarkistusta yksinomaan automatisoidun käsittelyn, mukaan lukien opetuksellisen profiloinnin, perusteella tehdyistä päätöksistä
Käyttääksesi mitä tahansa näistä oikeuksista ota meihin yhteyttä osoitteessa [email protected]. Vastaamme 30 päivän kuluessa.
10. Oikeus tehdä valitus
Jos katsot, ettemme ole käsitelleet tietojasi asianmukaisesti, sinulla on oikeus tehdä valitus Ruotsin tietosuojaviranomaiselle (IMY) tai asuinvaltiosi EU-jäsenvaltion valvontaviranomaiselle:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sweden
www.imy.se (avautuu uuteen ikkunaan)
Sähköposti: [email protected]
11. Lasten tietosuoja
Epivo on suunniteltu kaikenikäisille oppijoille, mukaan lukien lapsille. Suhtaudumme lasten henkilötietojen suojaamiseen vakavasti ja noudatamme GDPR:n 8 artiklaa, Ruotsin tietosuojalakia sekä soveltuvin osin Yhdysvaltain lasten yksityisyydensuojalakia (COPPA).
Huoltajan suostumus
Ruotsissa 13-vuotiaat ja sitä vanhemmat lapset voivat antaa suostumuksensa palvelumme käyttöön. Alle 13-vuotiaiden lasten osalta vaaditaan huoltajan suostumus ennen tietojen käsittelyä. Digitaalisen suostumuksen ikäraja vaihtelee EU-jäsenvaltioittain (13–16 vuotta). Yhdysvalloissa olevien käyttäjien osalta huoltajan suostumus vaaditaan alle 13-vuotiaille lapsille COPPA:n mukaisesti.
Kun huoltaja luo tilin lapselle, huoltajan suostumus saadaan sähköpostivahvistuksella tilin luomisen yhteydessä. Lapsen tili on rajoitettu, kunnes huoltaja on vahvistanut suostumuksensa.
Miten suojaamme lasten tietoja
- Keräämme vain opetuspalvelun tarjoamiseen tarvittavat tiedot
- Emme koskaan ilmoita mainosalustalle mitään oppijasta, jonka tiedämme olevan liian nuori antamaan suostumusta itse, ja ilmoitamme sovelluksen asennuksista ja oppitunneista vasta, kun tiedämme oppijan iän
- Epivo ei käytä lasten tietoja tekoälymallien kouluttamiseen tai hienosäätöön
- Huoltajat voivat tarkistaa, korjata tai pyytää lapsensa tietojen poistamista milloin tahansa ottamalla yhteyttä osoitteeseen [email protected]
- Lasten keskustelulitteraatioihin sovelletaan samoja säilytysaikoja kuin kaikkiin käyttäjätietoihin
- Lasten puheääni käsitellään reaaliaikaisesti eikä sitä tallenneta
- Ylläpidämme asianmukaisia teknisiä ja organisatorisia turvatoimia lasten henkilötietojen suojaamiseksi
12. Evästeet ja analytiikka
Suostumuksellasi sivustomme asettaa omia mainosevästeitä: jos saavut meille mainoksen kautta, tallennamme kyseisen mainoksen klikkaustunnisteen sekä sen, mikä versio sivusta sinulle näytettiin (puhelin, iPhone tai tietokone), jotta näemme mikä kampanja johti siihen, mitä teit seuraavaksi: napautit painiketta sovelluksen lataamiseksi, rekisteröidyit, asensit sovelluksen, aloitit ensimmäisen oppituntisi tai ostit tilauksen. Emme aseta kolmansien osapuolten seurantaevästeitä emmekä rakenna sinusta mainosprofiilia. Lataamme kuitenkin Google Tag Managerin Googlen palvelimilta joka sivulla, joten Google saa IP-osoitteesi ja sen sivun osoitteen, jolla olet; kaikki muut resurssit, mukaan lukien kirjasimet, toimitetaan omasta infrastruktuuristamme.
Suostumuksellasi käytämme omaa analytiikkaevästettä ymmärtääksemme, miten kävijät löytävät sivustomme ja käyttävät sitä eri käyntien välillä. Tämä eväste sisältää satunnaisesti luodun tunnisteen — se ei sisällä nimeäsi, sähköpostiosoitettasi tai muita henkilötietoja. Tallennamme myös erillisiin omiin evästeisiin, miten löysit sivustomme ensimmäisen kerran (esim. hakukone, kampanjalinkki). Analytiikkatiedot säilytetään omilla palvelimillamme. Yksi asia poistuu niistä: jos saavuit meille mainoksen kautta, kerromme mainosalustalle, mitkä näistä vaiheista seurasivat, yhdessä kyseisen mainoksen klikkaustunnisteen kanssa, jotta se voi kohdistaa ne oikeaan kampanjaan. Oston yhteydessä lähetämme myös maksetun summan ilman arvonlisäveroa sekä valuutan, ja peruutamme sen, jos saat täyden hyvityksen. Käytämme tätä ainoastaan mainostemme mittaamiseen — emme koskaan profiilin rakentamiseen sinusta emmekä sinulle näytettävien mainosten valitsemiseen. Metalle ja Redditille lähetämme lisäksi yksisuuntaisen tiivisteen sähköpostiosoitteestasi, jota nämä alustat tarvitsevat yhdistääkseen rekisteröitymisen klikkaukseesi. Emme koskaan lähetä itse sähköpostiosoitetta, nimeäsi tai mitään siitä, mitä opiskelet.
Kun luot tilin, anonyymi selaushistoriasi (vieraillut sivut, luetut artikkelit) yhdistetään tiliisi, jotta voimme ymmärtää, mikä sisältö johtaa rekisteröitymisiin. Tämä yhdistäminen tapahtuu vain, jos olet aiemmin hyväksynyt analytiikkaevästeet.
Kun vierailet sivustollamme ensimmäisen kerran, voit hyväksyä kaikki evästeet, hyväksyä vain analytiikkaevästeet tai hylätä kaikki ei-välttämättömät evästeet. Voit muuttaa valintaasi milloin tahansa alatunnisteen ”Evästeasetukset”-linkistä. Jos hylkäät, analytiikka- tai mainosevästeitä ei aseteta eikä selaustietoja kerätä. Opetuspalvelu toimii samalla tavalla riippumatta valinnastasi.
Täydelliset tiedot kaikista asettamistamme evästeistä löydät evästekäytännöstämme.
13. Tietoturvaloukkausilmoitus
Henkilötietojen tietoturvaloukkauksen sattuessa, joka aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme sinulle ilman aiheetonta viivytystä GDPR:n 34 artiklan mukaisesti sen lisäksi, että ilmoitamme valvontaviranomaiselle 72 tunnin kuluessa 33 artiklan mukaisesti.
14. Muutokset tähän käytäntöön
Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Olennaisista muutoksista ilmoitetaan alustan kautta tai sähköpostitse. Tämän sivun yläosassa oleva "Viimeksi päivitetty" -päivämäärä osoittaa, milloin käytäntöä on viimeksi muutettu.