Tietosuojaseloste

Päivitetty 26.9.2026

Tässä tietosuojaselosteessa kerrotaan, miten Oppidoo käsittelee asiakkaiden, yhteydenottajien ja verkkosivuston käyttäjien henkilötietoja.

1. Rekisterinpitäjä

Wagashi Oy, aputoiminimi Oppidoo
Y-tunnus: 2453450-9
Kotipaikka: Espoo

Tietosuojaa koskevissa asioissa voit ottaa yhteyttä Oppidoon yhteydenottolomakkeella:

Oppidoon yhteydenottolomake

Kirjoita viestikenttään, että kyseessä on tietosuojapyyntö. Älä lähetä lomakkeella henkilötunnusta, diagnooseja, terveystietoja tai muita arkaluonteisia tietoja.

2. Mitä henkilötietoja käsittelemme?

Voimme käsitellä seuraavia henkilötietoja:

asiakkaan tai yhteydenottajan nimi
huoltajan nimi ja yhteystiedot
sähköpostiosoite ja puhelinnumero
oppilaan nimi ja ikä tai luokka-aste
opetuksen järjestämiseen ja ajanvaraukseen liittyvät tiedot
asiakkaan lähettämät viestit ja yhteydenotot
asiakkuuteen, tapaamisiin, maksuihin ja laskutukseen liittyvät tiedot
opetuksen aikana tehdyt oppimista koskevat havainnot ja muistiinpanot
verkkosivuston käytöstä kerättävät tekniset ja analytiikkatiedot, jos käyttäjä on hyväksynyt analytiikkaevästeet.

Oppimista koskeviin muistiinpanoihin voidaan kirjata esimerkiksi havaintoja siitä, millaiset tehtävät ovat oppijalle vaikeita, mitä taitoja harjoitellaan ja millaiset työskentelytavat tukevat oppimista.

Oppidoo ei pyydä eikä tallenna asiakkaiden diagnooseja, lääkitystä, henkilötunnuksia tai yleisiä terveystietoja. Tällaisia tietoja ei tule lähettää yhteydenottolomakkeella.

3. Mistä henkilötiedot saadaan?

Henkilötiedot saadaan pääasiassa:

asiakkaalta tai yhteydenottajalta itseltään
alaikäisen oppilaan huoltajalta
opetuksen ja asiakassuhteen aikana tehdyistä havainnoista
verkkosivuston käytöstä evästeiden ja analytiikan avulla silloin, kun käyttäjä on antanut siihen suostumuksensa.

4. Mihin henkilötietoja käytetään?

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

yhteydenottoihin vastaamiseen
asiakkaan tilanteen ja palveluntarpeen arviointiin
opetuksen ja tapaamisten suunnitteluun ja toteuttamiseen
oppimisen etenemisen seuraamiseen
huoltajalle tai aikuiselle oppijalle annettavan palautteen laatimiseen
asiakassuhteen hoitamiseen
ajanvaraukseen, laskutukseen ja kirjanpitoon
palvelun ja verkkosivuston toimivuuden ja turvallisuuden varmistamiseen
verkkosivuston käytön tilastolliseen tarkasteluun käyttäjän suostumuksella.

Tietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.

Oppidoolla ei ole tällä hetkellä uutiskirjettä tai sähköpostimarkkinointirekisteriä. Asiakkaiden yhteystietoja ei käytetä uutiskirjeiden lähettämiseen ilman erillistä suostumusta.

5. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu tilanteen mukaan:

sopimuksen tekemiseen tai täytäntöönpanoon
asiakkaan pyynnöstä ennen sopimuksen tekemistä toteutettaviin toimiin
rekisterinpitäjän lakisääteisiin velvollisuuksiin, kuten kirjanpitoon
Oppidoon oikeutettuun etuun asiakassuhteen, opetuksen, tietoturvan ja palvelun asianmukaisen toiminnan järjestämiseksi
käyttäjän suostumukseen silloin, kun kyse on vapaaehtoisista analytiikkaevästeistä.

Kun oppijana on lapsi ja palvelusta sopii huoltaja, oppimista koskevien välttämättömien havaintojen käsittely perustuu Oppidoon oikeutettuun etuun toteuttaa huoltajan tilaama palvelu turvallisesti ja tarkoituksenmukaisesti.

Suostumuksen voi peruuttaa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

6. Lasten henkilötietojen käsittely

Oppidoon palvelujen käyttäjänä voi olla alaikäinen lapsi. Palvelusta sopii tällöin lähtökohtaisesti lapsen huoltaja.

Lapsesta käsitellään vain opetuksen toteuttamisen kannalta tarpeellisia tietoja. Oppimista koskevat muistiinpanot pidetään mahdollisimman suppeina ja käytännönläheisinä.

Muistiinpanoihin voidaan kirjata esimerkiksi:

mitä matemaattisia taitoja on harjoiteltu
millaisia ratkaisumenetelmiä oppija käyttää
missä taidoissa oppija tarvitsee vielä tukea
millaiset välineet tai harjoittelutavat auttavat oppijaa
miten harjoittelu etenee.

Oppidoo ei laadi lääketieteellisiä arvioita eikä tallenna oppilaiden diagnooseja tai yleisiä terveystietoja.

7. Henkilötietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin niiden käsittelylle on perusteltu tarve.

Tietoja säilytetään pääsääntöisesti seuraavasti:

yhteydenotot, jotka eivät johda asiakkuuteen: enintään 12 kuukautta
asiakas- ja oppimismuistiinpanot: asiakassuhteen ajan ja enintään kaksi vuotta asiakassuhteen päättymisestä
ajanvaraukseen ja asiakasviestintään liittyvät tiedot: asiakassuhteen ajan ja tarpeellisen ajan sen päättymisen jälkeen
laskutus- ja kirjanpitoaineisto: kirjanpito- ja verolainsäädännön edellyttämän ajan
verkkosivuston analytiikkatiedot: Google Analyticsiin määritetyn säilytysajan mukaisesti.

Kirjanpidon tositteita ja muuta kirjanpitoaineistoa voidaan joutua säilyttämään 6 tai 10 vuotta aineiston tyypistä riippuen.

Tiedot voidaan säilyttää edellä mainittua pidempään, jos se on tarpeen lakisääteisen velvollisuuden, oikeusvaateen laatimisen, esittämisen tai puolustamisen vuoksi.

Tarpeettomat tiedot poistetaan turvallisesti.

8. Tietojen käsittelijät ja luovutukset

Oppidoo voi käyttää henkilötietojen käsittelyssä luotettavia palveluntarjoajia. Näitä voivat olla:

verkkosivuston ylläpito- ja hostingpalvelut
WordPress ja yhteydenottolomakkeen toteuttava Fluent Forms
Infomaniakin sähköposti- ja tallennuspalvelut
kirjanpito- ja laskutuspalvelut
Google Analytics käyttäjän hyväksyttyä analytiikkaevästeet
tekniset ylläpito- ja tietoturvapalvelut.

Palveluntarjoajat käsittelevät tietoja Oppidoon toimeksiannosta ja vain palvelun toteuttamiseksi tarvittavassa laajuudessa.

Henkilötietoja voidaan luovuttaa viranomaiselle, jos laki tai viranomaisen lainmukainen määräys sitä edellyttää.

Henkilötietoja ei myydä ulkopuolisille.

9. Tietojen siirtäminen EU- ja ETA-alueen ulkopuolelle

Oppidoon käyttämän Infomaniakin palvelimet ja tietojenkäsittely sijaitsevat Sveitsissä. Euroopan komissio on katsonut Sveitsin tietosuojan tason riittäväksi henkilötietojen siirtämistä varten.

Google Analyticsin käytön yhteydessä tietoja voi siirtyä tai niitä voidaan käsitellä EU- ja ETA-alueen ulkopuolella. Tällöin siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisia suojatoimia käyttäen.

Analytiikka käynnistetään vain, jos käyttäjä hyväksyy analytiikkaevästeet.

10. Evästeet ja Google Analytics

Oppidoon verkkosivusto käyttää sivuston toiminnan kannalta välttämättömiä evästeitä.

Lisäksi sivustolla käytetään Google Analytics -palvelua verkkosivuston käytön tilastolliseen tarkasteluun. Google Analytics voidaan ottaa käyttöön vasta, kun käyttäjä on hyväksynyt analytiikkaevästeet.

Analytiikan avulla voidaan tarkastella esimerkiksi:

sivuston kävijämääriä
vierailtuja sivuja
sivustolla vietettyä aikaa
käytettyä laitetyyppiä
sivustolle johtaneita liikenteen lähteitä.

Evästevalintoja voi muuttaa tai annetun suostumuksen peruuttaa sivuston evästeasetuksista.

11. Henkilötietojen suojaaminen

Henkilötietoja käsitellään huolellisesti ja luottamuksellisesti.

Tietoja suojataan esimerkiksi:

käyttäjätunnuksilla ja salasanoilla
käyttöoikeuksien rajaamisella
laitteiden ja tietoliikenneyhteyksien suojaamisella
ohjelmistojen ja tietoturvan päivittämisellä
varmuuskopioinnilla
säilyttämällä paperiaineisto sivullisten ulottumattomissa.

Henkilötietoihin pääsevät vain ne henkilöt, joiden tehtäviin tietojen käsittely kuuluu.

12. Rekisteröidyn oikeudet

Sinulla on tilanteen mukaan oikeus:

saada tietää, käsitelläänkö henkilötietojasi
saada jäljennös sinua koskevista henkilötiedoista
pyytää virheellisten tai puutteellisten tietojen korjaamista
pyytää tietojesi poistamista
pyytää henkilötietojen käsittelyn rajoittamista
vastustaa oikeutettuun etuun perustuvaa käsittelyä
saada itse toimittamasi tiedot siirrettyä järjestelmästä toiseen silloin, kun oikeuden edellytykset täyttyvät
peruuttaa antamasi suostumus milloin tahansa
tehdä valitus valvontaviranomaiselle.

Oikeudet eivät ole kaikissa tilanteissa ehdottomia. Esimerkiksi lakisääteisesti säilytettävää kirjanpitoaineistoa ei voida poistaa pyynnöstä ennen lakisääteisen säilytysajan päättymistä.

13. Oikeuksien käyttäminen

Tietosuojaa koskevan pyynnön voi lähettää Oppidoon nykyisellä yhteydenottolomakkeella:

Oppidoon yhteydenottolomake

Kirjoita viestikenttään, että kyseessä on tietosuojapyyntö. Älä liitä lomakkeelle henkilötunnusta, diagnooseja, terveystietoja tai muita arkaluonteisia tietoja.

Oppidoo voi tarvittaessa pyytää lisätietoja henkilöllisyyden varmistamiseksi. Pyyntöihin vastataan ilman aiheetonta viivytystä ja yleensä viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.

Jos katsot, että henkilötietojasi on käsitelty tietosuojasäännösten vastaisesti, voit tehdä valituksen Tietosuojavaltuutetun toimistolle:

Tietosuojavaltuutetun toimisto

14. Tietosuojaselosteen muuttaminen

Oppidoo voi päivittää tätä tietosuojaselostetta, jos toiminta, käytettävät palvelut tai lainsäädäntö muuttuvat.

Ajantasainen tietosuojaseloste julkaistaan tällä sivulla. Selosteen alussa ilmoitetaan, milloin se on viimeksi päivitetty.