Tietosuojakäytäntö
Viimeksi päivitetty: 14. marraskuuta 2026
Tässä käytännössä kerrotaan, mitä henkilötietoja Mindomo kerää, miksi, millä oikeusperusteella, kuinka pitkäksi aikaa, kuka niitä vastaanottaa ja mitä oikeuksia sinulla on. Se kattaa verkkosivuston www.mindomo.com, verkkosovelluksen, työpöytä- ja mobiilisovellukset sekä API:n.
Sellaiset sanat kuin ”sisältö” ja ”kaavio” tarkoittavat samaa kuin käyttöehdoissamme.
Osa A (§1–8) koskee kaikkia. Jos käytät Mindomoa yksin, sinun ei tarvitse lukea muuta.
Osa B (§9) on niille, joiden tili tulee heidän yritykseltään tai tiimiltään.
Osa C (§10–12) on kouluille, opettajille, oppilaille ja vanhemmille.
Jos osassa B tai C sanotaan jotakin toisin kuin osassa A, sovelletaan sen sijaan osaa B tai C niihin, joita se koskee.
Osa A · §1–8
Kaikille
Nämä kohdat koskevat jokaista kävijää ja jokaista tiliä.
1. Keitä me olemme
- Expert Software Applications SRL (”Mindomo”, ”me”), Str. Ciprian Porumbescu 5A, 300236 Timișoara, Romania. EUID ROONRC.J2002000147358, ALV-tunniste RO14440290.
- Tietosuojavastaavamme: dpo@mindomo.com.
- Edustajamme Yhdistyneessä kuningaskunnassa: Silvana Carpineanu, dpo@mindomo.com.
2. Kaksi rooliamme
- Oman tilisi osalta me päätämme, miten tietojasi käytetään. Toimimme rekisterinpitäjänä, ja sovellamme tätä tietosuojakäytäntöä.
- Kun tilin tarjoaa tai sitä hallinnoi yritys, tiimi tai koulu (”organisaatio”), organisaatio päättää, ja me käsittelemme tietoja sen ohjeiden mukaisesti sen henkilötietojen käsittelijänä tietojenkäsittelysopimuksemme nojalla. Mitä tämä tarkoittaa sinulle, kerrotaan osassa B (yritykset ja tiimit) ja osassa C (koulut).
3. Mitä keräämme, miksi ja kuinka pitkäksi aikaa
Oikeusperusteet ovat yleisen tietosuoja-asetuksen (GDPR) mukaiset: sopimus (tarvitsemme tiedot voidaksemme tarjota sen, mitä pyysit; 6 artiklan 1 kohdan b alakohta), lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta), oikeutettu etu (6 artiklan 1 kohdan f alakohta; voit vastustaa käsittelyä, §6) ja suostumus (6 artiklan 1 kohdan a alakohta; voit peruuttaa sen milloin tahansa).
| Tiedot | Tarkoitus | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Tili: nimi, sähköpostiosoite, salasana (tallennettu tiivisteenä), tilin tyyppi ja valinnainen profiilikuva, jota voimme hakea Gravatarista sähköpostiosoitteesi tiivisteen perusteella. Jos kirjaudut sisään Googlen, Microsoftin, Applen tai muun palvelun kautta, saamme siltä nimesi, sähköpostiosoitteesi ja tunnisteen. | Tilisi ylläpito | Sopimus | Niin kauan kuin tili on olemassa. Kun suljet tilin, se poistetaan 14 päivän kuluttua; säilytämme poistosta merkinnän (nimi ja sähköpostiosoite) 5 vuoden ajan. Voimme myös poistaa tilin, jolle ei ole kirjauduttu sisään 12 kuukauteen, aina varoitussähköpostin jälkeen (käyttöehdot, §12); meillä ei ole velvollisuutta tehdä niin. |
| Sisältösi: kaaviot, tiedostot, kommentit ja kaikki muu, mitä tallennat Mindomoon | Palvelun tarjoaminen | Sopimus | Kunnes poistat sen tai suljet tilisi. Poistettu sisältö säilyy roskakorissa 30 päivää. Jos tyhjennät roskakorin, sen sisältö poistetaan 24 tunnin kuluessa. Päivittäiset tietokannan varmuuskopiot sisältävät myös roskakorissa vielä olevan sisällön, ja niitä säilytetään 30 päivää, joten varmuuskopioita voi säilyä vielä enintään 30 päivää roskakorista poistamisen jälkeen. |
| Maksut ja laskut: laskutusnimi, osoite, maa, ALV-tunniste, puhelinnumero. Kortti- ja PayPal-tiedot menevät suoraan Stripelle tai PayPalille; me emme koskaan näe niitä. | Myynti ja kirjanpito | Sopimus; lakisääteinen velvoite | Laskut ja ostotiedot: 5 vuotta, laskettuna niiden laatimistilikautta seuraavan vuoden heinäkuun 1. päivästä, kuten Romanian kirjanpitolaki edellyttää (laki 82/1991, 25 artikla). |
| Tietoturvalokit: IP-osoite, likimääräinen sijainti, selain, sisäänkirjautumiset ja tiliisi tehdyt muutokset | Tietoturva ja petosten torjunta | Oikeutettu etu | 5 vuotta |
| Tieto ehtojemme hyväksymisestä: asiakirja, versio, aika, IP-osoite ja selain | Näyttö siitä, mihin olet sitoutunut | Oikeutettu etu (oikeusvaateet) | 5 vuotta tilin päättymisen jälkeen |
| Tukikeskustelut | Sinun auttamisesi | Sopimus; oikeutettu etu | Enintään 5 vuotta |
| Palveluviestit: kuitit, muistutukset ennen tilauksen päättymistä, tietoturvaa ja oikeudellisia asioita koskevat ilmoitukset | Tilisi ylläpito | Sopimus | Niin kauan kuin tili on olemassa |
| Markkinointiviestit: vinkit Mindomon käyttöön, tuoteuutiset ja tarjoukset sekä tilastot siitä, mitkä viestit avataan ja mitä linkkejä napsautetaan | Mindomosta kertominen sinulle | Vinkit: oikeutettu etu; rekisteröityessäsi voit kieltäytyä niistä valintaruudulla. Tuoteuutiset ja tarjoukset: suostumuksesi, jonka annat valintaruudulla rekisteröityessäsi tai tilisi asetuksissa; kun olet ostanut meiltä, oikeutettu etu, ja voit kieltäytyä niistä valintaruudulla maksaessasi. Voit perua kummatkin milloin tahansa mistä tahansa viestistä tai tilisi asetuksista. | Kunnes perut viestit; avaus- ja napsautustiedot 5 vuotta; tieto jokaisesta valinnastasi (mitä valitsit, milloin, IP-osoite ja selain) 5 vuotta tilin päättymisestä |
| Mindomo AI: lähettämäsi teksti ja vastaukset; avustajan keskustelut, jotka tallennetaan kaavion yhteyteen; hakukysely, kun ominaisuus hakee verkosta | Käyttämäsi tekoälyominaisuudet | Sopimus | Keskustelut: kunnes poistat ne tai kaavion. Käyttötiedot ilman sisältöä: 5 vuotta. Microsoft ei säilytä lähettämääsi sisältöä eikä vastauksia, paitsi sisällön, jonka sen väärinkäytösten tunnistus merkitsee ja jonka se voi tallentaa EU:ssa tarkastusta varten. Verkkohakukyselyt Microsoft säilyttää Microsoft Privacy Statement -tietosuojalausekkeensa mukaisesti. |
| Bottien ja väärinkäytösten torjunta: Google reCAPTCHA Enterprise lukee laitteen ja selaimen signaaleja, IP-osoitteesi ja sen, miten lomaketta käytetään, kun rekisteröidytään, kirjaudutaan sisään, palautetaan salasana, liitytään luokkaan tai jaetaan sähköpostitse | Tekaistujen tilien, roskasisällön ja hyökkäysten torjuminen | Oikeutettu etu (tietoturva) | Google käsittelee tiedot meidän lukuumme Google Cloudin tietojenkäsittelyehtojen mukaisesti; me säilytämme vain tuloksen |
| Verkkosivuston analytiikka: sivunkatselut, ilman evästeitä ja ilman IP-osoitteita | Verkkosivuston käytön mittaaminen | Oikeutettu etu; voit kieltäytyä kohdassa ”Evästeasetukset” | Vain tilastoja; henkilötietoja ei säilytetä |
| Istuntotallenteet joillakin verkkosivuston sivuilla | Näiden sivujen parantaminen | Suostumus | Enintään 5 vuotta |
| Yhdistämäsi palvelut: Google Drive, OneDrive, Dropbox, YouTube, Vimeo | Valitsemasi ominaisuus | Sopimus | Niin kauan kuin palvelu on yhdistettynä |
Emme myy henkilötietoja, emme näytä mainoksia Mindomossa emmekä anna kolmansien osapuolten seurata sinua verkkosivustollamme mainontaa varten.
4. Kuka tietoja vastaanottaa
Vain nämä yritykset saavat meiltä henkilötietoja, kukin mainittuun tarkoitukseen ja kanssamme tehdyn sopimuksen nojalla. Voimme luovuttaa tietoja myös, kun laki sitä edellyttää tai kun se on tarpeen käyttäjiemme tai Mindomon suojaamiseksi petoksilta ja väärinkäytöksiltä.
| Vastaanottaja | Tarkoitus | Sijainti |
|---|---|---|
| Hetzner Online GmbH | Isännöinti: sovellus, sen tietokannat ja tiedostot | Saksa |
| Amazon Web Services | Päivittäiset varmuuskopiot; sähköpostin lähettäminen | Saksa |
| Microsoft | Mindomo AI (Azure, EU); tekoälyominaisuuksien verkkohaku; kuvahaku; kirjautuminen Microsoft-tilillä; OneDrive, jos yhdistät sen | Mindomo AI: EU; verkko- ja kuvahaku: EU:n ulkopuolella |
| Stripe, PayPal | Kortti- ja PayPal-maksut | EU ja Yhdysvallat |
| Apple, Google | App Store- ja Google Play -ostot, jos ostat niistä | Yhdysvallat |
| reCAPTCHA Enterprise (§3); mobiilisovellusten push-ilmoitukset; YouTube-haku ja upotukset; kirjautuminen Google-tilillä, Google Drive ja Google Classroom, jos käytät niitä; valinnaiset koristefontit, jotka ladataan Google Fontsista, kun kaaviossa käytetään sellaista | Yhdysvallat | |
| Gravatar (Automattic) | Profiilikuvan hakeminen sähköpostiosoitteesi tiivisteen perusteella | Yhdysvallat |
Siirrot EU:n ulkopuolelle. Kun vastaanottaja käsittelee tietoja Yhdysvalloissa, siirto perustuu EU:n ja Yhdysvaltojen tietosuojakehykseen (EU-US Data Privacy Framework) tai Euroopan komission vakiosopimuslausekkeisiin. Samat suojatoimet kattavat siirrot Yhdistyneestä kuningaskunnasta.
Jos Mindomo myydään tai se sulautuu toiseen yritykseen, tiedot siirtyvät uudelle omistajalle, jonka on noudatettava tätä käytäntöä.
5. Evästeet
Käytämme kolmenlaisia evästeitä ja vastaavia tekniikoita. Valitse, mitä hyväksyt, kohdassa ”Evästeasetukset” verkkosivuston jokaisen sivun alareunassa.
- Välttämättömät: ne pitävät sinut sisäänkirjautuneena (
JWT), muistavat kielesi ja muistavat evästevalintasi (cc_cookie). Mindomo ei toimi ilman niitä, joten niihin ei tarvita suostumusta. - Nimetön tilastointi: oma analytiikkamme (Umami) laskee sivunkatselut ilman evästeitä ja ilman IP-osoitteita. Voit kieltäytyä kohdassa ”Evästeasetukset”.
- Istuntotallenteet: vain joillakin verkkosivuston sivuilla ja vain suostumuksellasi.
Muut yritykset asettavat evästeitä vain, kun käytät jotakin niiden palvelua: YouTube-videota, kun toistat sen, tai Google reCAPTCHAlla suojattua lomaketta (rekisteröityminen, sisäänkirjautuminen, salasanan palautus, luokkaan liittyminen, jakaminen sähköpostitse), joka asettaa Googlen omia evästeitä.
6. Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi ja saada niistä jäljennös, pyytää niiden oikaisemista tai poistamista, rajoittaa niiden käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä (myös markkinointia, milloin tahansa), saada tietosi siirrettävässä muodossa ja peruuttaa suostumuksesi milloin tahansa.
- Tee se itse tililläsi: vie kaikki toiminnolla ”Lataa omat tietosi”, korjaa tietosi, muuta sähköpostiasetuksiasi ja sulje tilisi.
- Kaikissa muissa asioissa kirjoita osoitteeseen dpo@mindomo.com. Vastaamme kuukauden kuluessa.
- Valitukset: voit tehdä valituksen Romanian tietosuojaviranomaiselle ANSPDCP:lle (dataprotection.ro), Yhdistyneen kuningaskunnan tietosuojaviranomaiselle Information Commissioner's Officelle (ico.org.uk) tai asuinmaasi valvontaviranomaiselle.
7. Tietoturva
Mindomo on sertifioitu standardien ISO/IEC 27001 ja ISO/IEC 27701 mukaisesti. Näin suojaamme tietojasi: Tietoturva.
8. Tämän käytännön muutokset
Kerromme tärkeistä muutoksista Mindomossa, ja sähköpostitse, jos sinulla on voimassa oleva maksullinen tilaus, ennen kuin ne tulevat voimaan. Tämän käytännön aiemmat versiot saa pyynnöstä osoitteesta dpo@mindomo.com.
Osa B · §9
Yritys- ja tiimitilit
Lue tämä osa, jos tilisi tulee yritykseltäsi tai tiimiltäsi. Se täydentää osaa A. Se ei koske henkilökohtaisia tilejä eikä kouluja.
9. Jos tilisi tulee yritykseltäsi tai tiimiltäsi
- Kuka päättää. Organisaatiosi on tililläsi ja siellä luomassasi sisällössä olevien henkilötietojen rekisterinpitäjä. Me käsittelemme niitä organisaation lukuun tietojenkäsittelysopimuksemme yritysversion nojalla.
- Mitä sen ylläpitäjät voivat tehdä. He lisäävät ja poistavat jäseniä ja hallinnoivat organisaation asetuksia, esimerkiksi sitä, onko Mindomo AI käytettävissä. Ylläpitäjä voi poistaa sinut organisaatiosta ja poistaa tilisi; tili poistetaan silloin tunnin kuluessa.
- Jaetut kansiot. Sisältö, jonka luot tiimin jaettuihin kansioihin, jää tiimille, kun lähdet, kuten käyttöehtojen osassa B kuvataan. Sisältösi näiden kansioiden ulkopuolella on sinun.
- Pyyntösi. Lähetä näitä tietoja koskevat kysymykset ja pyynnöt ensin organisaatiollesi. Autamme sitä vastaamaan ja välitämme sille kaikki saamamme pyynnöt.
- Kun organisaation lisenssi päättyy, tili, jonka käyttäjä on itse hyväksynyt käyttöehtomme, jatkuu kyseisen käyttäjän omana tilinä, ellei organisaatio ilmoita meille toisin. Siitä alkaen me olemme sen rekisterinpitäjä, ja sovelletaan osaa A.
- Missä pysymme rekisterinpitäjänä. Organisaation ostoihin ja laskuihin sekä käynteihisi verkkosivustollamme sovelletaan osaa A.
Osa C · §10–12
Koulut, oppilaat ja vanhemmat
Lue tämä osa, jos käytät Mindomoa koulussa: koulun ylläpitäjänä, opettajana, oppilaana tai oppilaan vanhempana. Se täydentää osaa A. Se ei koske henkilökohtaisia tilejä eikä yrityksiä ja tiimejä.
10. Koulut ja opettajat
- Kuka päättää. Koulu luo oppilaidensa tilit, hallinnoi niitä ja päättää, miten oppilaiden tietoja käytetään. Koulu on rekisterinpitäjä; me käsittelemme tietoja sen lukuun tietojenkäsittelysopimuksemme kouluversion nojalla. Tämä pätee myös silloin, kun opettaja käyttää Mindomoa luokan kanssa.
- Ei mainontaa, ei myyntiä. Emme koskaan käytä oppilaiden tietoja mainontaan, emme koskaan myy niitä emmekä koskaan käytä niitä tekoälymallien kouluttamiseen.
- Koulun yhdistämät palvelut, kuten Clever, Skolon, Yilan, koulun oppimisalusta (LTI), sen kertakirjautuminen (SAML) tai Google Classroomin luokkalistat, vaihtavat tietoja Mindomon kanssa, kun koulu käyttää niitä. Ne ovat koulun omia palveluja, jotka se on itse valinnut ja joista se on itse tehnyt sopimuksen, eivätkä ne ole meidän henkilötietojen käsittelijöitämme.
- Kun koulun lisenssi päättyy, koulu päättää, mitä sen tileille tapahtuu. DPA:ssa kerrotaan, mitä sovelletaan, jos koulu ei anna ohjeita.
Yhdysvallat. Koulu valtuuttaa oppilaidensa tilit opetuskäyttöön COPPA-lain nojalla, ja me toimimme FERPA-lain tarkoittamana ”school official” -tahona (koulun toimihenkilönä) koulun valvonnassa.
Kanada. Kanadalaisten koululautakuntien osalta lautakunnalla säilyy oppilaidensa tietojen hallinta ja määräysvalta (custody and control) Ontarion Municipal Freedom of Information and Protection of Privacy Act -lain (MFIPPA) ja muiden provinssien vastaavien lakien nojalla. Käsittelemme tietoja vain lautakunnan lukuun, säilytämme ne Saksassa ja palautamme tai poistamme ne sopimuksen päättyessä, kuten DPA:ssa kuvataan.
Yhdistynyt kuningaskunta. Yhdistyneen kuningaskunnan koulut ovat oppilaidensa tietojen rekisterinpitäjiä, ja sovelletaan UK GDPR:ää. Noudatamme ICO:n ikätasolle sopivaa suunnittelua koskevaa säännöstöä (Age Appropriate Design Code eli Children's Code).
11. Oppilaat
- Ikärajat. Alle 13-vuotias oppilas Yhdysvalloissa tai alle 16-vuotias oppilas muualla voi käyttää Mindomoa vain koulunsa antamalla tilillä, liittymällä opettajan luokkaan tai sen jälkeen, kun vanhempi on hyväksynyt tilin. Selvitämme maan IP-osoitteesta rekisteröitymisen yhteydessä.
- Mitä tietoja meillä on oppilaasta: tili (nimi, sähköpostiosoite tai käyttäjätunnus, ikäryhmä, luokka), oppilaan luoma sisältö sekä siinä olevat tehtävät, palaute ja arvosanat. Kaikki muu on §3:n mukaista.
- Ei markkinointia oppilaille, joiden tiliä koulu tai opettaja hallinnoi tai joiden tilin vanhempi on hyväksynyt: he eivät saa vinkkejä eivätkä tuoteuutisia.
- Arvosanat näkyvät vain opettajalle ja oppilaalle. Emme koskaan julkaise niitä emmekä jaa niitä kolmansille osapuolille. Opettaja voi ladata arviointiraportin; siitä vastaa sen jälkeen opettaja.
- Oppilaan oikeudet ovat §6:n mukaiset. Jos tiliä hallinnoi koulu, käänny ensin koulun puoleen.
12. Vanhemmat
- Vanhemman hyväksyntä. §11:n ikärajaa nuorempi oppilas, joka rekisteröityy itse, antaa vanhemman sähköpostiosoitteen. Lähetämme vanhemmalle sähköpostin, jossa kerromme, mitä keräämme ja miksi, ja pyydämme hyväksyntää. Tili pysyy poissa käytöstä, kunnes vanhempi hyväksyy sen. Jos vanhempi kieltäytyy, poistamme tilin tunnin kuluessa; jos hän ei vastaa 14 päivän kuluessa, poistamme tilin ja vanhemman osoitteen.
- Vanhemman sähköpostiosoitetta käytetään vain tämän hyväksynnän pyytämiseen (oikeusperuste: lakisääteinen velvoite ja vanhemman suostumus), ja sitä säilytetään, kunnes vanhempi vastaa.
- Vanhemman oikeudet. Voit kysyä, mitä tietoja meillä on lapsestasi, saada niistä jäljennöksen tai pyytää niiden oikaisemista tai poistamista: koulun kautta, jos koulu hallinnoi tiliä, tai kirjoittamalla osoitteeseen dpo@mindomo.com. Voimme ohjata pyynnön koululle, kun koulu on se, joka päättää.