Tietosuojaseloste
Päivitetty: 11.6.2026
Tiivistelmä
Tämä tietosuojaseloste kertoo, mitä henkilötietoja keräämme Taimi-sovelluksessa ja verkkosivustolla, mihin tarkoitukseen, millä perusteella ja miten kauan säilytämme niitä. Kunnioitamme yksityisyyttäsi ja noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) sekä Suomen kansallista tietosuojalakia. Emme koskaan myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille kaupallisiin tarkoituksiin.
1. Rekisterinpitäjä
Taimi
Taimi, c/o [Y-tunnus tulossa], Helsinki, Suomi
Sähköposti: hei@taimifamily.com
Tietosuojavastaava: hei@taimifamily.com
2. Mitä henkilötietoja keräämme
Keräämme ainoastaan tietoja, jotka ovat välttämättömiä palvelun tarjoamiseksi ja kehittämiseksi. Tällä hetkellä (beta-vaiheessa) keräämme seuraavia tietoja:
a) Beta-jonoon liittymisen yhteydessä
- Sähköpostiosoite
- Perhetyyppi (vanhempi, lapsi, molemmat)
- Suostumus sähköpostiviestintään (markkinointi- ja tuotepäivitykset)
- Liittymisen aikaleima
b) Automaattisesti kerättävät tiedot
- Välttämättömät evästeet: Istuntotiedot ja evästevalinnat (taimi_consent)
- Analytiikka (vain suostumuksella): Anonymisoidut käyttötiedot Google Analytics 4:n kautta (sivun katselut, istunnon kesto, laitetiedot)
- Markkinointi (vain suostumuksella): Mainonnan konversioseuranta Meta Pixelin ja Google Adsin kautta
c) Yhteydenottolomakkeen kautta
- Nimi
- Sähköpostiosoite
- Viestin sisältö
3. Käsittelyn tarkoitus ja oikeusperuste
| Tarkoitus | Oikeusperuste (GDPR) |
|---|---|
| Beta-jonon hallinnointi | Oikeutettu etu (art. 6(1)(f)) |
| Sähköpostiviestintä | Suostumus (art. 6(1)(a)) |
| Analytiikka | Suostumus (art. 6(1)(a)) |
| Mainonnan kohdentaminen ja mittaaminen | Suostumus (art. 6(1)(a)) |
| Palvelun tekninen toiminta | Oikeutettu etu (art. 6(1)(f)) |
| Yhteydenottoihin vastaaminen | Oikeutettu etu (art. 6(1)(f)) |
Voit peruuttaa suostumukseen perustuvan käsittelyn milloin tahansa ilmoittamalla siitä meille sähköpostitse.
4. Tietojen säilytysaika
Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden tarkoitusten täyttämiseksi, joita varten ne on kerätty, mukaan lukien lakisääteisten, viranomais-, kirjanpito- tai raportointivelvoitteiden täyttäminen. Määrittääksemme asianmukaisen säilytysajan otamme huomioon tietojen määrän, luonteen ja arkaluonteisuuden, mahdollisen riskin, joka aiheutuu tietojen luvattomasta käytöstä tai luovuttamisesta, tarkoitukset, joita varten käsittelemme tietoja, sekä sen, voimmeko saavuttaa nämä tarkoitukset muilla keinoin.
- Beta-jonon tiedot: Säilytetään enintään 2 vuotta viimeisestä yhteydenotostasi tai kunnes palvelu julkaistaan ja jonotietosi muunnetaan käyttäjätiliksi — sen mukaan, kumpi tapahtuu ensin. Voit pyytää tietojesi poistamista milloin tahansa tätä ennen.
- Analytiikkatiedot: Google Analytics 4 säilyttää tiedot enintään 14 kuukautta. Yksittäisiä käyttäjiä ei voida tunnistaa näistä tiedoista, jotka anonymisoidaan keräysvaiheessa.
- Markkinointievästeet: Evästeet vanhenevat 3–6 kuukauden kuluessa evästeen tyypistä riippuen (ks. tarkka evästeluettelo tarkkoja kestoja varten).
- Yhteydenottoviestit ja liidit: Säilytetään enintään 12 kuukautta sen jälkeen, kun olemme käsitelleet tiedustelusi tai liidisi loppuun.
Kun sovellettava säilytysaika on päättynyt, tuhoamme, hävitämme tai anonymisoimme henkilötietosi turvallisesti tietojen hävittämiskäytäntöjemme ja sovellettavan lain mukaisesti.
5. Tietojen luovutus ja siirto
Emme luovuta henkilötietojasi kolmansille osapuolille omia kaupallisia tarkoituksiamme varten. Käytämme kuitenkin seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme:
Kaikkien palveluntarjoajien kanssa on solmittu GDPR:n mukaiset tietojenkäsittelysopimukset (DPA). Kun tietoja siirretään EU:n ulkopuolelle, varmistamme riittävän suojan tason vakiosopimuslausekkeilla (SCC) tai vastaavilla mekanismeilla.
6. Evästeet ja vastaavat tekniikat
Käytämme evästeitä ja vastaavia tekniikoita sivuston toiminnan varmistamiseen, analytiikkaan ja markkinointiin. Voit hallita evästeasetuksiasi koska tahansa sivun alareunan "Evästeasetukset"-painikkeesta. Tarkka evästeluettelo löytyy evästesivulta.
7. Rekisteröidyn oikeudet
Sinulla on GDPR:n mukaisesti seuraavat oikeudet:
- Oikeus saada pääsy tietoihin – Voit pyytää kopion kaikista sinua koskevista henkilötiedoista.
- Oikeus tietojen oikaisemiseen – Voit pyytää virheellisten tietojen korjaamista.
- Oikeus tietojen poistamiseen – Voit pyytää tietojesi poistamista ("oikeus tulla unohdetuksi"), ellei meillä ole lakisääteistä velvollisuutta säilyttää niitä.
- Oikeus käsittelyn rajoittamiseen – Voit pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa.
- Oikeus siirtää tiedot järjestelmästä toiseen – Voit pyytää tietosi koneluettavassa muodossa.
- Oikeus vastustaa käsittelyä – Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä.
- Oikeus peruuttaa suostumus – Voit peruuttaa antamasi suostumuksen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
- Oikeus tehdä valitus – Jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojasäädöksiä, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).
Voit käyttää oikeuksiasi lähettämällä sähköpostia osoitteeseen hei@taimifamily.com. Vastaamme pyyntöihin kuukauden kuluessa.
8. Tietoturva
Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi. Näihin kuuluvat muun muassa:
- Tiedonsiirron salaus (TLS/HTTPS)
- Tietokannan salaus (at rest)
- Pääsynhallinta ja vahva tunnistautuminen
- Säännölliset tietoturvakatselmoinnit
- Henkilöstön tietosuojakoulutus
8b. Tietoturvaloukkaukset
Mikäli tapahtuu henkilötietojen tietoturvaloukkaus, josta voi aiheutua riski rekisteröidyn oikeuksille ja vapauksille:
- Ilmoitamme loukkauksesta Tietosuojavaltuutetun toimistolle 72 tunnin kuluessa loukkauksen havaitsemisesta (GDPR art. 33).
- Jos loukkaus aiheuttaa korkean riskin rekisteröidyn oikeuksille ja vapauksille, ilmoitamme siitä viipymättä rekisteröidylle (GDPR art. 34).
- Dokumentoimme kaikki tietoturvaloukkaukset ja toimenpiteet loukkauksen korjaamiseksi.
9. Automaattinen päätöksenteko ja profilointi
Emme käytä automaattista päätöksentekoa tai profilointia, jolla olisi sinuun kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
10. Lasten tietosuoja
Taimi on suunnattu perheille, ja lasten on tarkoitus käyttää sovellusta vanhemman tai laillisen huoltajan aktiivisessa valvonnassa.
Rekisteröinti ja huoltajan suostumus
Rekisteröintiprosessin aikana pyydämme vanhemman tai huoltajan tietoja Perhetilin luomiseksi. Alle 18-vuotiaat lapset on rekisteröitävä vanhemman tai laillisen huoltajan toimesta. Alle 13-vuotiaiden lasten osalta vanhemman tai huoltajan on nimenomaisesti annettava suostumuksensa lapsen henkilötietojen keräämiseen ja käyttöön tämän tietosuojaselosteen mukaisesti tilin luomisen yhteydessä.
Huoltajan hallintamahdollisuudet ja valinnat
Perhetilin luoneena vanhempana tai huoltajana voit tarkastella ja hallita mihin tahansa tiliisi liitetyn lapsen henkilötietoja milloin tahansa tilisi asetusten kautta. Voit myös pyytää lapsesi henkilötietojen poistamista ottamalla meihin yhteyttä. Tällaisen pyynnön saatuamme poistamme lapsen tiedot siinä laajuudessa kuin laki sallii — huomioiden, että tiettyjä tietoja voidaan joutua säilyttämään lakisääteisten velvoitteiden täyttämiseksi (esimerkiksi mahdolliset taloustapahtumatiedot).
Mitä tietoja keräämme lapsilta
Keräämme lapsilta vain tietoja, jotka ovat välttämättömiä vanhemman pyytämän palvelun tarjoamiseksi. Näitä voivat olla lapsen etunimi, ikä, suoritetut tehtävät ja kotityöhistoria, oppimisen edistyminen, säästötavoitteet ja -saldot sekä sovelluksen sisäiset saavutukset. Emme kohdenna mainontaa lapsille, emme myy lasten henkilötietoja emmekä luo lapsista profiileja tarkoituksiin, jotka eivät liity Palveluun.
Tahaton kerääminen
Jos saamme tietää, että olemme tahattomasti keränneet alle 13-vuotiaan lapsen henkilötietoja ilman todennettavissa olevaa huoltajan suostumusta lain edellyttämällä tavalla, poistamme kyseiset tiedot mahdollisimman nopeasti. Jos uskot, että olemme saattaneet kerätä lapsen tietoja ilman asianmukaista suostumusta, ota meihin välittömästi yhteyttä alla olevassa Yhteystiedot-osiossa mainittuun sähköpostiosoitteeseen.
11. Muutokset tähän selosteeseen
Pidätämme oikeuden päivittää tätä tietosuojaselostetta palvelun kehittyessä. Merkittävistä muutoksista ilmoitamme sähköpostitse (jos olet beta-jonossa) ja/tai verkkosivustolla. Suosittelemme tarkistamaan tämän sivun säännöllisesti.
12. Yhteystiedot
Kaikki tietosuojaan liittyvät kysymykset, pyynnöt ja tiedustelut:
Sähköposti: hei@taimifamily.com
Pyrimme vastaamaan kaikkiin tietosuojatiedusteluihin 30 päivän kuluessa.