Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Code lunatics (y-tunnus 2915609-2), Louhikkorinne 14 B, 80140 Joensuu, Suomi.
Tietosuoja-asiat: contact@pulpetti.com.

Seloste koskee Pulpetti-palvelua (jäljempänä Palvelu): verkkosivustoa osoitteessa pulpetti.com, selainsovellusta osoitteessa pulpetti.com/app ja App Storessa jaettavaa iPad-sovellusta. Palvelun käyttöä koskevat lisäksi käyttöehdot.

Palvelulle ei ole nimetty tietosuojavastaavaa, koska tietosuoja-asetuksen mukaista velvollisuutta siihen ei ole. Kaikki tietosuoja-asiat hoidetaan yllä olevasta osoitteesta.

2. Kaksi roolia: rekisterinpitäjä ja käsittelijä

Palvelussa on kahdenlaisia henkilötietoja, ja rooli on niissä eri:

Käytännössä tämä tarkoittaa, että ryhmään lisättyjen ihmisten osalta rekisterinpitäjä olet sinä — tai oppilaitos tai organisaatio, jonka lukuun toimit. Sinä vastaat siitä, että tiedoille on lainmukainen peruste, ja sinä vastaat heidän tiedusteluihinsa. Palveluntarjoajan velvollisuudet käsittelijänä on kirjattu kohdan 13 tietojenkäsittelyliitteeseen, joka on osa sopimusta.

3. Mitä tietoja käsitellään

3.1 Tilitiedot

• sähköpostiosoite, käyttäjätunniste ja tieto siitä, onko osoite vahvistettu,
• kirjautumistapa (sähköposti ja salasana, Google-tunnus tai Apple-tunnus) — Apple-tunnuksella voit piilottaa sähköpostiosoitteesi, jolloin Palvelu näkee vain Applen välitysosoitteen,
• salasanan tiiviste — salasanaa ei tallenneta selväkielisenä eikä Palveluntarjoaja näe sitä; tunnistautumisen hoitaa Google (Firebase Authentication),
• valittu käyttöalue, kielivalinta ja tagien värit.

Palveluntarjoajan omaan tietokantaan ei tallenneta nimeäsi eikä profiilikuvaasi, vaikka kirjautuisit Google- tai Apple-tunnuksella. Google tai Apple voi välittää nimesi tunnistautumispalveluun (Firebase Authentication), jossa se säilyy tilisi tunnistautumistiedoissa.

3.2 Maksutiedot

• maksunvälittäjän asiakastunniste ja tilaustunniste,
• tilauksen tila, laskutusväli, kauden päättymispäivä ja tieto siitä, onko tilaus irtisanottu,
• maksuun liittyvä sähköpostiosoite,
• kertaostoksista maksutapahtuman tunniste, summa ja valuutta,
• iPad-sovelluksessa Applen kautta ostetusta tilauksesta Applen tapahtumatunniste, tuote, voimassaolon päättymispäivä, tieto automaattisesta uusiutumisesta ja ympäristö (testi tai tuotanto) sekä tilisi pysyvä tunniste, jolla ostos liitetään tiliisi.

Korttitietoja ei käsitellä eikä tallenneta missään vaiheessa. Ne annetaan suoraan maksunvälittäjälle sen omalla sivulla tai Applelle. Apple ei kerro Palveluntarjoajalle maksutapaasi, nimeäsi eikä Apple-tilisi sähköpostiosoitetta.

3.3 Palveluun syöttämäsi sisältö

• ryhmät ja niiden nimet sekä kuvien käyttölupakuittaus ja sen ajankohta, jos ryhmään on lisätty kuvia,
• henkilöt: nimi sekä valinnaisesti tila (osallistuu / ei tiedossa / ei osallistu), tagi (enintään 40 merkkiä) ja muistiinpano (enintään 200 merkkiä),
• henkilöiden valokuvat, jos lisäät niitä,
• tilat ja niiden pohjapiirrokset, istumajärjestykset ja säännöt.

Henkilöistä ei kysytä syntymäaikaa, osoitetta, henkilötunnusta eikä yhteystietoja, eikä niille ole kenttiä. Opettaja-käyttöalueella tila-kenttää ei ole lainkaan.

3.4 Tekniset tiedot

• IP-osoite ja pyynnön perustiedot palvelimen lokeissa sekä väärinkäytön estossa (pyyntömäärän rajoitus),
• virhetilanteiden lokitiedot vianselvitystä varten.

Selainsovelluksessa on kävijäseurantaa vain suostumuksellasi. Jos hyväksyt Google Analyticsin, sovellus kirjaa käyttötapahtumia — esimerkiksi mitä näkymää käytetään, mikä opastuksen askel on tehty ja mitä viedään tai tulostetaan — mutta ei koskaan nimiä, syöttämääsi sisältöä, sähköpostiosoitetta eikä tilisi tunnistetta. Muita analytiikkatyökaluja, seurantapikseleitä, mainostunnisteita tai erillistä virheseurantapalvelua ei käytetä. Käyttäjien nimiä tai syötettyä sisältöä ei kirjoiteta lokeihin. Markkinointisivujen ja sovelluksen mittaus kuvataan kohdassa 11.

iPad-sovelluksessakaan ei ole kävijäseurantaa. Jos olet iPadin asetuksissa sallinut analytiikan jakamisen sovelluskehittäjille, Apple toimittaa Palveluntarjoajalle sovelluksen kaatumisraportteja ja käyttötilastoja koosteina, joista ei käy ilmi, kuka käyttäjä on.

Jos otat yhteyttä tukeen Palvelun tukilinkin kautta, viestiin esitäytetään kielivalintasi, käyttöalueesi, tilauksesi tila ja selaimesi tai laitteesi tunnistetiedot. Näet ne ennen lähettämistä ja voit poistaa ne.

4. Käsittelyn tarkoitus ja oikeusperuste

Palveluun syötetyn sisällön osalta oikeusperusteen määrittelee sinä rekisterinpitäjänä — ks. kohta 2.

Henkilötietoja ei käytetä suoramarkkinointiin, profilointiin, automaattiseen päätöksentekoon eikä tekoälymallien opettamiseen. Tietoja ei myydä.

5. Erityiset tietoryhmät ja alaikäiset

Palvelussa ei ole kenttiä arkaluonteisille tiedoille, eikä sellaisia pyydetä. Vapaa muistiinpanokenttä voi kuitenkin sisältää sellaisia, jos käyttäjä kirjaa niitä sinne — esimerkiksi ruokavalioon tai liikkumiseen liittyvä merkintä voi olla tietosuoja-asetuksen tarkoittama terveystieto. Samoin valokuva on tunnistetieto.

Tästä syystä:

• Kirjaa muistiinpanoihin vain se, mikä on istumajärjestyksen kannalta tarpeen.
• Vastaat itse siitä, että arkaluonteisten tietojen ja kuvien käsittelylle on lainmukainen peruste.
• Alaikäisten valokuviin tarvitaan huoltajan tai oppilaitoksen lupa. Palvelu pyytää tästä kuittauksen ennen ensimmäistä kuvaa ja tallentaa kuittauksen ajankohdan.

Kun Palvelua käytetään oppilaitoksessa, rekisterinpitäjä on tyypillisesti oppilaitos eikä yksittäinen opettaja. Tarkista oman organisaatiosi ohjeet ennen kuin viet oppilastietoja mihinkään ulkopuoliseen työkaluun. Kohdan 13 käsittelyliite on tarkoitettu juuri tähän tilanteeseen.

6. Missä tiedot sijaitsevat

Tämä on Palvelun tietosuojan kannalta olennaisin kohta, ja se riippuu käyttöoikeustasostasi.

6.1 Ilmaiskäyttö ja kokeilu ilman tiliä

Kaikki syöttämäsi sisältö tallentuu ainoastaan laitteellesi, selaimen tai iPad-sovelluksen paikalliseen muistiin. Se ei siirry Palveluntarjoajan palvelimille lainkaan. Ryhmät, henkilöt, nimet, merkinnät, kuvat, tilat ja istumajärjestykset pysyvät laitteellasi.

Tästä seuraa kaksi asiaa. Tietosi eivät ole missään muualla — mutta ne myös häviävät, jos tyhjennät selaimen tiedot, vaihdat laitetta tai selainta, käytät yksityistä selausikkunaa tai poistat iPad-sovelluksen. Käytä vientitoimintoa varmuuskopiointiin.

iPadin oma varmuuskopio — iCloud-varmuuskopio tai varmuuskopio tietokoneelle — voi iPadin asetuksista riippuen sisältää myös Pulpetti-sovelluksen tiedot. Se on sinun ja Applen tai tietokoneesi välinen asia: Palveluntarjoaja ei näe varmuuskopioita eikä käsittele niitä.

Jos luot tilin mutta et osta mitään, tilitietosi tallentuvat pilveen mutta syöttämäsi sisältö ei.

6.2 Maksullinen käyttö

Kun tilaat Pron tai teet kertaostoksen, sisältö tallentuu Google Cloud Firestore -tietokantaan, jolloin se on käytettävissä eri laitteilla. Maksuhetkellä voit tuoda selaimessa tai iPad-sovelluksessa olevat tiedot pilveen; tämä lisää tiedot eikä korvaa mitään.

iPad-sovelluksessa Pro-tilaaja voi valita tallennuspaikaksi Tämä iPad, jolloin sisältö tallentuu ilmaiskäytön tapaan vain laitteelle eikä siirry pilveen.

Palvelimet sijaitsevat Euroopan unionissa, Google Cloudin eur3-monialueella (konesalit Belgiassa ja Alankomaissa).

Valokuvat tallennetaan tietokantaan osana muuta dataa, ei erilliseen tiedostopalveluun. Kuvat pienennetään laitteella ennen tallennusta.

7. Vastaanottajat ja käsittelijät

Tietoja ei myydä eikä luovuteta ulkopuolisille markkinointitarkoituksiin. Tietoja käsittelevät Palveluntarjoajan lukuun seuraavat alikäsittelijät:

Sivuston ja sovelluksen kirjasintyypit isännöidään itse, joten sivun avaaminen ei tee pyyntöä kolmannen osapuolen fonttipalveluun eikä IP-osoitettasi luovuteta sitä kautta. Google-kirjautuminen ja maksaminen tapahtuvat Googlen ja Stripen omilla sivuilla, joilla sovelletaan niiden omia tietosuojakäytäntöjä.

Apple (Apple Distribution International Ltd.) jakaa iPad-sovelluksen App Storessa, veloittaa sovelluksen sisäiset ostot ja tarjoaa kirjautumisen Apple-tunnuksella. Näissä tehtävissä Apple on itsenäinen rekisterinpitäjä, joka noudattaa omia tietosuojakäytäntöjään, eikä se ole Palveluntarjoajan alikäsittelijä. Palveluntarjoaja saa Applelta vain kohdassa 3.2 luetellut tilaustiedot sekä kirjautumiseen tarvittavan tunnisteen ja sähköpostiosoitteen.

Tietoja voidaan luovuttaa viranomaiselle, jos laki sitä edellyttää.

8. Siirrot EU:n ulkopuolelle

Tiedot säilytetään EU-alueella. Palveluntarjoajan käyttämät alikäsittelijät ovat kuitenkin osa yhdysvaltalaisia konserneja, joten tietoihin voi olla pääsy EU:n ulkopuolelta esimerkiksi teknisen tuen yhteydessä.

Siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin ja EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework) sekä niitä täydentäviin suojatoimiin. Kunkin palvelun ajantasaiset tiedot löytyvät sen omasta tietosuojakuvauksesta.

9. Säilytysaika ja poistaminen

• Tili ja sisältö: säilytetään niin kauan kuin tili on olemassa. Käyttämätön tili poistetaan automaattisesti 24 kuukauden kuluttua viimeisestä käyttökerrasta, jollei tiliin liity voimassa olevaa maksullista käyttöoikeutta. Poistosta muistutetaan tilin sähköpostiosoitteeseen vähintään 30 vuorokautta etukäteen, ja kirjautuminen aloittaa määräajan alusta. Jos Palvelun tarjoaminen lopetetaan kokonaan, tiedot poistetaan Palvelun sulkemispäivän mukaan tätä määräaikaa odottamatta.
• Tilin poisto: voit poistaa tilin Palvelun asetuksista. Poisto poistaa välittömästi ja pysyvästi tilitiedot, kaikki ryhmät, henkilöt, kuvat, tilat, istumajärjestykset, säännöt ja ostotiedot sekä tunnistautumistiedot. Voimassa oleva selaimessa ostettu tilaus päättyy samalla. Jos olet kirjautunut Apple-tunnuksella, poisto peruu myös Palvelun pääsyn Apple-tunnukseesi. Applen kautta ostettu tilaus ei pääty tilin poistoon, vaan se on irtisanottava Apple-tilin asetuksista; Palvelu muistuttaa tästä poiston yhteydessä.
• Kirjanpitoaineisto: maksutapahtumat säilytetään kirjanpitolain edellyttämän ajan (pääsääntöisesti 6 vuotta tilikauden päättymisestä). Tätä ei voi poistaa pyynnöstä, koska säilyttäminen on lakisääteinen velvoite. Maksunvälittäjällä on lisäksi oma säilytysvelvollisuutensa.
• Palvelinlokit: lyhytaikaisesti vianselvitystä ja tietoturvaa varten.
• Selaimen paikallinen muisti: tiedot säilyvät laitteellasi, kunnes tyhjennät selaimen tiedot tai poistat ne Palvelusta. Tilin poisto ei tyhjennä selaimesi paikallista muistia — jos haluat poistaa myös sen, tyhjennä sivuston tiedot selaimen asetuksista. iPad-sovelluksen tiedot poistuvat, kun poistat sovelluksen.

10. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy tietoihisi ja saada jäljennös niistä,
• oikaista virheelliset tiedot,
• poistaa tietosi (”oikeus tulla unohdetuksi”),
• siirtää tiedot järjestelmästä toiseen,
• rajoittaa käsittelyä ja vastustaa oikeutettuun etuun perustuvaa käsittelyä,
• tehdä valitus valvontaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto, tietosuoja.fi).

Useimmat oikeudet voi käyttää suoraan Palvelussa ilman erillistä pyyntöä: tiedot ovat nähtävissä ja muokattavissa, vientitoiminto antaa niistä koneluettavan jäljennöksen ja tilin poisto poistaa kaiken. Vientitoiminto toimii myös silloin, kun tilaus on päättynyt — tietojen saaminen ulos ei ole maksun takana.

Muissa pyynnöissä ota yhteyttä osoitteeseen contact@pulpetti.com. Vastaamme kuukauden kuluessa. Voimme joutua varmistamaan henkilöllisyytesi ennen pyynnön toteuttamista.

Jos tietosi on lisännyt Palveluun joku muu — esimerkiksi opettaja, hääpari tai tapahtuman järjestäjä — käänny ensisijaisesti hänen puoleensa. Hän on näiden tietojen rekisterinpitäjä ja voi muokata tai poistaa ne itse. Palveluntarjoaja ei voi käsittelijänä poistaa yksittäisen henkilön tietoja toisen käyttäjän tililtä ilman tämän ohjetta, mutta välittää pyynnön hänelle, jos otat yhteyttä.

11. Evästeet ja selaintallennus

Sovellus ei käytä evästeitä ilman suostumustasi, eikä iPad-sovellus käytä niitä lainkaan. Mainosverkkoja tai sosiaalisen median seurantaliitännäisiä ei ole. Ainoa evästeitä käyttävä palvelu on alla kuvattu Google Analytics, joka ladataan vain jos hyväksyt sen.

Markkinointisivuilla ja selainsovelluksessa on Google Analytics, ja se kysyy suostumusta. Mittausta ei ladata ennen kuin valitset ”Hyväksy”: sitä ennen Googlelle ei lähde yhtään pyyntöä eikä selaimeesi tallenneta analytiikkaevästettä. Jos hylkäät, mittausta ei oteta käyttöön lainkaan eivätkä sivut tai sovellus muutu miksikään. Valinta on yksi koko sivustolle, ja se tallennetaan selaimeesi. Voit vaihtaa sen milloin tahansa sivun tai sovelluksen alalaidan Evästeasetukset-linkistä. Jos hyväksyit mittauksen markkinointisivuilla ennen 21.10.2026, hyväksyntä koskee vain niitä, ja sovellus kysyy suostumusta erikseen.

Käsittelyn oikeusperuste on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Voit peruuttaa sen milloin tahansa; peruutus ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen.

Analytiikan evästeet ovat _ga ja _ga_<tunnus>. Kerättävä tieto on käyntikohtaista ja koostettua: avattu sivu, siirtyminen sivulta sovellukseen, viittaava lähde, karkea sijainti, laitetyyppi ja selain. Sovelluksessa lisäksi käyttötapahtumat: avattu näkymä, valittu käyttöalue, tilin laji (kokeilu, ilmainen tai maksullinen), opastuksen askeleet, arvonnat, viennit ja tulosteet sekä Pro-ikkunan avaaminen ja maksun aloittaminen. Tapahtumiin ei liitetä nimiä, syöttämääsi sisältöä, sähköpostiosoitetta eikä tilisi tunnistetta. Mainonnan personointi ja Google-signaalit ovat pois päältä, eikä tietoja käytetä mainontaan. Tiedot säilytetään Googlessa 14 kuukautta.

Palvelu tallentaa tietoa selaimesi paikalliseen muistiin ja iPad-sovelluksessa sovelluksen omaan tallennustilaan. Tämä on välttämätöntä Palvelun toiminnalle, joten se ei edellytä suostumusta. Tallennettavat tiedot ovat:

• Palveluun syöttämäsi sisältö ilmaiskäytössä — ryhmät, henkilöt, kuvat, tilat, istumajärjestykset ja säännöt — sekä tallentamaton työ, jottei se katoa selaimen sulkeutuessa kesken.
• Asetuksesi: kielivalinta, käyttöalue, tagien värit ja paneelien tila.
• Tieto siitä, mitä sinulle on jo näytetty: käyttöönotto-opastuksen eteneminen ja kerran kysytyt vahvistukset — sekä maksullisessa käytössä tieto siitä, että tallennus tapahtuu pilveen.
• Tilapäiset tiedot sivun latauksen yli; ne poistuvat välilehden sulkeutuessa.

Tiedot tallennetaan Palvelun omilla nimillä alkavina merkintöinä. Näet ne kokonaisuudessaan selaimesi kehittäjätyökaluista; tässä ne on kuvattu käyttötarkoituksittain, jotta kuvaus pysyy paikkansapitävänä myös Palvelun kehittyessä.

Kirjautumisen istunto säilytetään selaimen omassa tallennustilassa (Firebase Authentication), ei evästeenä. Voit poistaa kaikki edellä mainitut tyhjentämällä sivuston tiedot selaimen asetuksista; tällöin myös tallentamattomat istumajärjestykset häviävät.

Kirjautuminen Google-tunnuksella ja maksaminen tapahtuvat Googlen ja Stripen omilla sivuilla, jotka voivat asettaa omia evästeitään omien käytäntöjensä mukaisesti.

Osassa oppaista on upotettu video Pulpetin omalta YouTube-kanavalta. Video näytetään omana kuvanaan, eikä sivun avaaminen ota yhteyttä YouTubeen. Vasta kun painat toistonappia, soitin ladataan YouTuben evästeettömästä osoitteesta (youtube-nocookie.com), jolloin Google Ireland Ltd saa IP-osoitteesi ja soittimen tekniset tiedot ja käsittelee niitä itsenäisenä rekisterinpitäjänä omien käytäntöjensä mukaisesti. Toiston käynnistäminen on oma valintasi; ilman sitä sivu toimii samoin.

12. Tietoturva

• Kaikki liikenne on salattua (HTTPS).
• Jokainen rajapintapyyntö todennetaan kirjautumistunnisteella, ja tiedot on eristetty käyttäjäkohtaisesti: käyttäjä pääsee vain omiin tietoihinsa.
• Selain tai iPad-sovellus ei ole suoraan yhteydessä tietokantaan, vaan kaikki kulkee palvelimen kautta.
• Salasanoja ei tallenneta selväkielisinä; tunnistautumisen hoitaa Google.
• Korttitietoja ei käsitellä lainkaan.
• Kuvien koko ja määrä on rajoitettu, ja pyyntömäärää rajoitetaan väärinkäytön estämiseksi.

Mikään verkkopalvelu ei ole täysin turvassa, eikä absoluuttista tietoturvaa voida taata. Jos tietoturvaloukkaus tapahtuu, siitä ilmoitetaan valvontaviranomaiselle ja tarvittaessa sinulle lain edellyttämällä tavalla ja määräajassa.

Jos havaitset Palvelussa tietoturvapuutteen, ilmoita siitä osoitteeseen contact@pulpetti.com. Vilpittömässä mielessä tehtyä ilmoitusta ei käytetä ilmoittajaa vastaan.

13. Liite: tietojenkäsittelyliite

Tämä liite on tietosuoja-asetuksen 28 artiklan mukainen sopimus tilanteessa, jossa käyttäjä (rekisterinpitäjä) syöttää Palveluun muiden henkilöiden tietoja ja Palveluntarjoaja käsittelee niitä hänen lukuunsa (käsittelijä). Liite tulee voimaan, kun käyttäjä hyväksyy käyttöehdot, eikä se edellytä erillistä allekirjoitusta.

Käsittelijänä Palveluntarjoaja sitoutuu seuraavaan:

• Ohjeiden mukainen käsittely. Tietoja käsitellään vain Palvelun tuottamiseksi ja rekisterinpitäjän ohjeiden mukaisesti, ellei laki muuta edellytä. Tietoja ei käytetä omiin tarkoituksiin, markkinointiin eikä mallien opettamiseen.
• Salassapito. Tietoihin pääsevät vain ne, joiden on välttämätöntä päästä niihin Palvelun ylläpitämiseksi, ja heitä sitoo salassapitovelvollisuus.
• Tietoturva. Toteutetaan kohdassa 12 kuvatut sekä muut riskiin nähden asianmukaiset suojatoimet (art. 32).
• Alikäsittelijät. Käytössä ovat kohdassa 7 luetellut alikäsittelijät, joihin rekisterinpitäjä antaa yleisen ennakkohyväksynnän. Uudesta alikäsittelijästä ilmoitetaan päivittämällä tämä seloste vähintään 30 vuorokautta ennen käyttöönottoa. Rekisterinpitäjä voi vastustaa muutosta lopettamalla Palvelun käytön ennen sen voimaantuloa. Alikäsittelijöille asetetaan vastaavat velvoitteet.
• Avustaminen. Palveluntarjoaja avustaa rekisterinpitäjää kohtuullisin toimin rekisteröityjen pyyntöihin vastaamisessa, vaikutustenarvioinneissa ja viranomaisyhteydenpidossa. Pääosin tähän ei tarvita apua, koska rekisterinpitäjä voi itse hakea, muokata, viedä ja poistaa tiedot Palvelussa.
• Tietoturvaloukkaukset. Palveluntarjoaja ilmoittaa tietoonsa tulleesta rekisterinpitäjän tietoja koskevasta loukkauksesta ilman aiheetonta viivytystä ja antaa tiedot, jotka rekisterinpitäjä tarvitsee oman ilmoitusvelvollisuutensa täyttämiseen.
• Palauttaminen ja poistaminen. Sopimuksen päättyessä rekisterinpitäjä saa tiedot vientitoiminnolla. Tilin poistaminen poistaa tiedot pysyvästi. Sopimus päättyy viimeistään, kun käyttämätön tili poistetaan kohdassa 9 kuvatun määräajan kuluttua. Palveluntarjoaja ei säilytä kopioita, ellei laki sitä edellytä.
• Osoitusvelvollisuus. Palveluntarjoaja toimittaa pyynnöstä tiedot, jotka ovat tarpeen tämän liitteen noudattamisen osoittamiseksi.

Jos organisaatiosi edellyttää erillistä allekirjoitettua käsittelysopimusta, ota yhteyttä osoitteeseen contact@pulpetti.com.

14. Muutokset tähän selosteeseen

Selostetta päivitetään, kun Palvelu tai tietojen käsittely muuttuu. Voimassa oleva versio on aina tällä sivulla, ja versionumero sekä voimaantulopäivä näkyvät sivun alussa. Olennaisista muutoksista ilmoitetaan Palvelussa ja tarvittaessa sähköpostitse vähintään 30 vuorokautta ennen voimaantuloa.