Tietosuojatiedote
Versio 2.1 · viimeksi päivitetty 2026-08-26 · GDPR 13–14 art. mukainen tiedote
Tämä tiedote kertoo, mitä henkilötietoja KIDE-palvelussa (edu.dclabra.fi)
käsitellään ja miten. Palvelun tarjoaa Kipinä.
Huomio 19.8.2026: Palvelussa ei ole vielä itsepalvelutoimintoja "Lataa omat tiedot" ja "Poista tilini" — ne ovat toteutuksessa. Tämä ei rajoita oikeuksiasi: GDPR 15–22 art. -oikeudet ovat voimassa, ja voit käyttää niitä ottamalla yhteyttä rekisterinpitäjään (ks. "Oikeutesi" alla).
Roolit: kuka on rekisterinpitäjä
Organisaation tunnuksilla kirjautuvat käyttäjät. Jos käytät palvelua
työnantajasi tai oppilaitoksesi hankkiman käyttöoikeuden perusteella,
organisaatiosi on rekisterinpitäjä ja **Kipinä toimii henkilötietojen
käsittelijänä** sen puolesta. Käsittelystä on sovittu kirjallisesti
organisaatiosi ja Kipinän välisessä käsittelysopimuksessa (GDPR 28 art.).
Kipinä ei käytä näitä tietoja omiin tarkoituksiinsa.
Muut käyttäjät. Jos käyttöoikeutesi ei perustu organisaatiosopimukseen,
Kipinä on rekisterinpitäjä.
Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste |
| Käyttäjän tunnistus ja istunnonhallinta | Sopimuksen täytäntöönpano, 6(1)(b) — organisaatiokäytössä rekisterinpitäjän lukuun, 28 art. |
| Palvelun ylläpito, virheiden selvitys ja väärinkäytön esto | Oikeutettu etu, 6(1)(f) |
| Kuormanhallinta ja käyttäjäkohtaiset rajat | Oikeutettu etu, 6(1)(f) |
| Organisaatiokohtainen käyttöraportointi tilaajalle | Rekisterinpitäjän toimeksianto, 28 art. |
| Käyttöehtojen hyväksynnän todentaminen | Oikeudellinen velvoite / oikeutettu etu |
Käsiteltävät tiedot
| Tieto | Lähde | Käyttötarkoitus |
| Käyttäjätunnus, sähköposti, koko nimi | gitlab.dclabra.fi-kirjautuminen (GitLab) | Tunnistus, näyttönimi, yhteydenpito |
| Organisaatiojäsenyydet | GitLab-palvelun organisaatiotiedot | Näkyvyysrajaus ja raportoinnin rajaus |
| Istuntoeväste | Palvelin | Kirjautumisen ylläpito (14 vrk) |
| Käyttöehtojen hyväksyntä (versio, aikaleima, IP) | Hyväksyntätapahtuma | Todentaminen |
| Tapahtumaloki: aikaleima, tapahtumatyyppi, sovellus, sivu/tehtävätunnus, IP-osoite, käytetty malli, token-määrät, vasteaika, virhetieto | Palvelin kirjaa käytön yhteydessä | Ylläpito, väärinkäytön esto, käyttöraportointi |
| Läsnäolotieto (viimeisin käyntiaika, IP) | Palvelin, muistinvarainen | Online-tila käyttöliittymässä |
| Työtilan sisältö (tiedostot, jotka luot) | Sinä | Oma kehitysympäristösi |
Organisaatiolle toimitettava käyttöraportointi on aggregoitua. Raportit
kertovat käytön määrän organisaatio- ja ryhmätasolla, eivät yksittäisen
käyttäjän tekemisiä. Henkilötasoinen erittely tuotetaan vain rekisterinpitäjän
erillisestä, dokumentoidusta pyynnöstä.
Kielimallikeskustelujen sisältöä ei tallenneta palvelimelle. Kehotteet ja
vastaukset välitetään GPU-solmulle suoritusta varten ja häviävät sen jälkeen;
palvelimelle jää vain määrällinen tieto (malli, token-määrät, kesto). Jos
sovellus tallentaa keskustelun, se tallentuu omaan työtilaasi, ei
keskitettyyn lokiin.
Sovellusten yhteinen tietopankki (esim. kurssihavainnot) on **suunnitelmallisesti
anonyymi**: tallentajaa ei kirjata lainkaan.
Mitä ei kerätä
- Selaimen sormenjälki tai kolmannen osapuolen analytiikka
- Kolmannen osapuolen evästeet ja markkinointiseuranta
- Selauskäyttäytyminen palvelun ulkopuolella
- Näppäily- tai ruutuvalvonta
- Keskustelujen sisältö keskitetysti (ks. yllä)
Säilytysajat
| Tieto | Säilytys |
| Istuntoeväste | 14 vrk viimeisestä kirjautumisesta |
| Hyväksyntäeväste | 12 kk (tai kunnes ehtojen versio nousee) |
| Tapahtumaloki | Käyttäjäkohtainen loki tiivistetään uusimpiin tapahtumiin, kun se ylittää kokorajan; kuukausiraportointia varten muodostetaan kuukausikohtainen koonti, joka säilytetään sopimuskauden ajan ja 12 kk sen jälkeen |
| Läsnäolotieto | Muistinvarainen, katoaa palvelun uudelleenkäynnistyksessä |
| Työtila | Käyttöoikeuden voimassaolon ajan; päättymisen jälkeen sopimuksessa sovitun vientiajan mukaan |
| Palvelinlokit | Kierrätetään konttiajon lokipolitiikan mukaan; ei pitkäaikaista arkistointia |
Vastaanottajat ja alikäsittelijät
| Taho | Rooli | Sijainti |
| Hetzner Online GmbH | Konesalipalvelu (palvelinkone) | Helsinki, Suomi |
| GPU-solmujen ylläpitäjät | Kielimallipyyntöjen suoritus | [täydennä: solmujen omistajat ja sijainnit] |
GitLab (gitlab.dclabra.fi) | Tunnistautuminen | Suomi |
Kirjautumattomassa kokeilutilassa kävijän IP-osoitteesta johdetaan
palautumaton tunniste väliaikaisen työtilan ohjaamiseen; osoitetta itseään ei
talleteta, eikä kokeilutilassa kerätä muita henkilötietoja. Työtila ja sen
sisältö poistetaan automaattisesti käyttöajan päättyessä.
Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle. Tietoja ei luovuteta
markkinointi-, profilointi- eikä analytiikkatarkoituksiin.
Palvelu on jaettu ympäristö: useampi asiakasorganisaatio käyttää samaa
asennusta. Organisaatiot on eristetty toisistaan näkyvyysrajauksin, mutta
palvelun tekninen ylläpitäjä pääsee tietoihin organisaatiorajojen yli.
Oikeutesi
Sinulla on GDPR 15–22 art. mukaiset oikeudet: tarkastaa itseäsi koskevat tiedot,
oikaista ne, poistaa ne, rajoittaa käsittelyä, vastustaa käsittelyä ja saada
tiedot siirrettävässä muodossa.
Miten käytät niitä: jos käytät palvelua organisaatiosi käyttöoikeudella,
osoita pyyntö organisaatiollesi (rekisterinpitäjä). Kipinä avustaa
organisaatiota käsittelijänä. Muussa tapauksessa osoita pyyntö suoraan Kipinälle.
Pyynnöt käsitellään kuukauden kuluessa. Palvelussa **ei tällä hetkellä ole
itsepalvelutoimintoa** tietojen lataamiseen tai tilin poistoon — pyynnöt
hoidetaan käsin yllä olevaa reittiä.
Nimi ja sähköposti tulevat GitLab-tunnuksestasi: korjaa ne siellä, ja palvelu
lukee ne uudelleen seuraavalla kirjautumisella.
Voit myös tehdä valituksen valvontaviranomaiselle
Automatisoitu päätöksenteko
Palvelu tuottaa tekoälyavusteista sisältöä, mutta **ei tee käyttäjään
kohdistuvia automaattisia päätöksiä** (GDPR 22 art.). Palvelun käyttö henkilöä
koskevaan arviointiin on kielletty käyttöehdoissa.
Tietoturva
- Kaikki yhteydet TLS-salattuja.
- Istunto- ja hyväksyntäevästeet ovat HTTP-only ja allekirjoitettuja.
- Jokainen käyttäjä ajaa omassa kontissaan omalla levyllään.
- Ylläpitotoimet vaativat erillisen tunnistautumisen.
Yhteystiedot
Kipinä Lomat Oy, aputoiminimi Kipinä Technologies · Y-tunnus 3521162-5 ·
Kipinäntie 10, 88600 Sotkamo
Tietosuoja-asiat: jaakko@kipina.tech