Ladataan sisältöä
Hetki, sisältö avautuu pian.
Hetki, sisältö avautuu pian.
LUONNOS — ei vielä oikeudellisesti vahvistettu, tarkistuksessa
LUONNOS / DRAFT — ihmis-/lakimiestarkistusta varten, ei virallinen. Tämä asiakirja on tekninen pohja lakimiehen viimeistelyä varten. Se kuvaa todenmukaisesti mitä järjestelmä tällä hetkellä kerää, mutta ei ole juridisesti pätevä tietosuojaseloste ennen lakimiehen hyväksyntää. Tämä ei ole väite tietosuoja-asetuksen (GDPR) noudattamisesta eikä lopullinen tai virallinen seloste.
Tietosuoja · LUONNOS (versio 0.1 DRAFT)
Oppimissignaali- ja ryhmäohjausrekisteri. Alla kuvataan, mitä tietoja järjestelmä tällä hetkellä käsittelee. Luonnos laadittu kehitysvaiheessa; lopullinen oikeudellinen teksti vahvistetaan erikseen.
[Täytetään: rekisterinpitäjän oikeushenkilöllisyys, Y-tunnus, osoite, sähköposti.] Alustava nimi: Aideon / [kehitysvaiheen hallinnoija]. Rekisterinpitäjän ja mahdollisen käsittelijän roolien lopullinen määrittely on avoin (GDPR art. 4(7) ja 4(8)).
[Täytetään: onko nimitettävä? Yhteystiedot jos nimitetty.] Nimittämisvelvollisuus arvioidaan (GDPR art. 37) ottaen huomioon, että rekisteröityinä on alaikäisiä oppilaita.
Aideon (digitaalinen oppimisenohjausjärjestelmä) — oppimissignaali- ja ryhmäohjausrekisteri.
Tarkoitukset eivät sisällä mainonnan kohdentamista, automaattisia virallisia arviointeja tai arvosanoja, eikä myyntiä tai luovutuksia kolmansille osapuolille kaupallisiin tarkoituksiin.
[Täytetään lakimiehen kanssa.] Mahdolliset perusteet GDPR art. 6 nojalla: sopimuksen täytäntöönpano, oikeutettu etu (oppimistuen tarjoaminen), lakisääteinen velvollisuus (perusopetuslaki, oppimisen tuen säädökset) tai huoltajan suostumus (alaikäiset oppilaat). Oppimisen tuen uudistus (voimaan 1.8.2025) ja osaamistakuu (lakiesitys 26.3.2026, voimaan 1.8.2027) vaikuttavat lakisääteiseen perusteeseen; tarkista viimeisimmät muotoilut ennen virallisia väitteitä.
Huomio: tällä hetkellä järjestelmässä on ainoastaan synteettisiä kehitysympäristön testikäyttäjiä. Oikeiden oppilaiden tai opettajien tietoja ei ole rekisterissä.
Alla luettelo kentistä, jotka järjestelmä tallentaa. Jokainen kenttä on todennettu järjestelmän toteutusta vasten (ei arvailtu).
| Kenttä | Kuvaus | Henkilötieto? |
|---|---|---|
| learner_ref / Handle | Oppilaan pseudonyymi tunniste (esim. kettu-7). Ei nimi, ei sähköposti. Pseudonyymi — alusta ei tiedä kuka sen takana on; koulu hallitsee mahdollista nimimerkin ja henkilön välistä yhteyttä omissa järjestelmissään. | Mahdollisesti henkilötieto (pseudonymisoidut tiedot ovat henkilötietoja, jos rekisteröity on tunnistettavissa) |
| Kenttä | Kuvaus | Henkilötieto? |
|---|---|---|
| schoolStudentRef | Koulun valinnaisesti pseudonyymihandle-avaimeen liittämä läpinäkymätön tunniste. Alusta tallentaa sen, mutta ei käytä sitä pisteytyksessä, koostamisessa tai avaimena. Palautetaan vain luokan omistajalle (opettajalle). Ei nimiä, sähköposteja tai muuta avotekstiä. | Kyllä, jos koulu on liittänyt oppilasnumeron joka yhdistää rekisteröityyn |
| Kenttä | Kuvaus | Henkilötieto? |
|---|---|---|
| class_ref | Pseudonyymi luokkatunniste (esim. dev:class:1). Ei sisällä henkilöiden nimiä. | Heikosti pseudonymisoitu (jos luokka on pieni ja identifioitavissa) |
| school_ref | Pseudonyymi koulutunniste (esim. dev:school:1). Koulu hallitsee omassa järjestelmässään reaalikoulun ja tunnisteen välistä yhteyttä. | Organisaatiotieto; ei suoraan henkilötieto |
| Kenttä | Kuvaus | Henkilötieto? |
|---|---|---|
| learner_ref | Oppilaan pseudonyymi (ks. nimimerkki yllä). | Ks. learner_ref |
| content_version_id | Sisältöversion UUID (ei henkilötieto). | Ei |
| framework_node_id | Oppimistavoitteen tunniste (ei henkilötieto). | Ei |
| task_key | Tehtävän tunniste (ei henkilötieto). | Ei |
| result | Tulos: correct tai incorrect — strukturoitu, ei vapaateksti. | Strukturoitu tulos |
| created_at | Aikaleima (ajankohtatieto). | Ajankohtatieto |
| Kenttä | Kuvaus | Henkilötieto? |
|---|---|---|
| learner_ref | Oppilaan pseudonyymi (ks. nimimerkki yllä). | Ks. learner_ref |
| framework_node_id | Oppimistavoitteen tunniste. | Ei |
| state | Osaamistila: mastery / gap / support_needed / challenge_needed. | Johdettu signaali |
| correct | Oikein-vastausten lukumäärä. | Lukumäärä |
| total | Yritysten kokonaismäärä. | Lukumäärä |
| next_step | Suositeltu seuraava askel: advance / challenge / different_explanation / scaffold. | Johdettu suositus |
| computed_at | Laskenta-aikaleima. | Ajankohtatieto |
| Kenttä | Kuvaus | Henkilötieto? |
|---|---|---|
| profiles.id | auth.users UUID. | Tunniste |
| profiles.display_name | Vapaaehtoinen näyttönimi. | Mahdollisesti henkilötieto |
| memberships.role | Rooli organisaatiossa (org_admin / teacher / student / editor). | Roolitieto |
Huomio tehtävätuloksista
Tallennettava tulos on ainoastaan correct/incorrect — ei oppilaiden kirjoittamia vastauksia, ei vapaatekstiä.Seuraavia tietoja ei kerätä eikä tallenneta oppilaisiin liittyen:
Kehitysympäristön synteettiset testikäyttäjät
Kehitys- ja QA-ympäristössä on viisi (5) synteettistä testitiliä, joilla on keinotekoiset *@dev.local-sähköpostiosoitteet (esim. teacher@dev.local). Nämä eivät ole tuotantokäyttäjien tietoja — ne ovat automaattisia QA-testikäyttäjiä, joilla ei ole yhteyttä oikeisiin henkilöihin.[Täytetään lakimiehen kanssa.] Periaate: tietoja säilytetään vain niin kauan kuin käsittelyn tarkoitus edellyttää. Alustavat säilytysperiaatteet (vaativat lopullisen päätöksen): tehtäväyritykset ja oppimissignaalit lukuvuoden ajan tai oppilaan siirtyessä pois koulusta; luokan pseudonyymirakenne kouluvuoden ajan tai luokan purkautuessa; valinnainen oppilasnumero poistetaan kun luokka puretaan tai oppilas pyytää.
| Vastaanottaja | Tarkoitus | Peruste |
|---|---|---|
| Alustaa käyttävä koulu / opettaja | Luokan opettaja saa oman luokkansa yksilölliset pseudonyymitilat ja ryhmäkoosteen | Palvelun tarkoitus |
| Muut opettajat / admin | Vain ryhmäkoosteet (k-anonymiteetti); yksilötietoja ei luovuteta | Tietosuojaperiaate |
| Supabase Inc. | Tietokantapalvelu (US-pohjainen pilvipalvelu) | Alihankkija (Art. 28 DPA tarvitaan) |
| Vercel Inc. | Hosting-palvelu (US-pohjainen) | Alihankkija (Art. 28 DPA tarvitaan) |
Tietoja ei myydä kolmansille osapuolille eikä luovuteta kaupallisiin tarkoituksiin.
Tietoja voidaan siirtää Euroopan talousalueen ulkopuolelle (Supabase ja Vercel ovat yhdysvaltalaisia palveluntarjoajia). [Täytetään lakimiehen kanssa: mitä suojatoimia käytetään? EU–US Data Privacy Framework, vakiosopimuslausekkeet (SCC) vai muu? Art. 44–49.]
GDPR:n mukaan rekisteröidyllä (oppilaalla, ja alaikäisen kohdalla myös huoltajalla) on seuraavat oikeudet:
| Oikeus | Kuvaus |
|---|---|
| Oikeus saada pääsy tietoihin (art. 15) | Pyydä kopio sinusta tallennetuista tiedoista. |
| Oikeus tietojen oikaisemiseen (art. 16) | Vaadi virheellisen tiedon korjaamista. |
| Oikeus tietojen poistamiseen (art. 17) | ”Oikeus tulla unohdetuksi” — pyydä tietojen poistoa. |
| Oikeus käsittelyn rajoittamiseen (art. 18) | Voit pyytää käsittelyn rajoittamista tietyin edellytyksin. |
| Vastustamisoikeus (art. 21) | Voit vastustaa tiettyä käsittelyä. |
| Oikeus siirtää tiedot (art. 20) | Koneluettava kopio tiedoista, jos käsittely perustuu suostumukseen tai sopimukseen. |
Oikeuksia koskevat pyynnöt: [Täytetään: sähköposti/osoite.]
Järjestelmä ei tee automaattisia, oikeudellisesti sitovia päätöksiä oppilaista (esim. virallisia arvosanoja tai luokitteluja). Oppimissignaali on formatiivinen apuväline opettajalle — suunta/ahkeruus-kieli, ei virallinen arviointi eikä arvosana. Deterministinen signaali perustuu strukturoitujen tehtäväyritysten (correct/incorrect) laskennalliseen yhdistämiseen. Tekoälyä ei käytetä oppilaskohtaiseen arviointiin.
Järjestelmässä on käytössä seuraavat tekniset suojatoimet:
[Täytetään: tietoturvaloukkausten ilmoitusmenettely (GDPR art. 33–34).]
Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle, jos katsot, että henkilötietojesi käsittely loukkaa tietosuojalainsäädäntöä.
Tietosuojavaltuutetun toimistoTiedot kerätään suoraan rekisteröidyltä (oppilas tekee tehtäviä alustalla). Valinnainen oppilasnumero (schoolStudentRef) voi tulla koulun järjestelmästä koulun toimesta.
Luonnos laadittu: 2026-06-21. Voimaan: [EI voimassa — LUONNOS]. Versio: 0.1 DRAFT.
Muistutus
Tämä seloste kuvaa teknistä kehitysvaiheen tilannetta. Ennen kuin oikeita oppilaita tai opettajia otetaan käyttöön, asiakirja on lakimiehen tarkistettava ja lopullistettava. Erityisesti oikeusperuste, säilytysajat, alihankkijasopimukset (Supabase / Vercel DPA) ja mahdollinen AI Act -arviointi vaativat erillisen ihmispäätöksen.