Reactored-palvelun tietosuojaseloste

Päivitetty 30.6.2026

Tässä tietosuojaselosteessa kerromme, miten Reactored käsittelee henkilötietoja kieltenoppimisympäristössä ja siihen liittyvissä palveluissa.

1. Rekisterinpitäjä

Rouhia Oy / Reactored
Y-tunnus: 2722150-8
Osoite: Kimalaispolku 7 04410 Järvenpää
Puhelin: +358 40 537 0375
Sähköposti: info@reactored.com

Tietosuojaa koskevat kysymykset ja pyynnöt voi lähettää osoitteeseen info@reactored.com.

2. Reactoredin rooli

Kun käyttäjä käyttää Reactoredia koulun, oppilaitoksen, kunnan, työnantajan tai muun organisaation kautta, kyseinen organisaatio toimii yleensä henkilötietojen rekisterinpitäjänä. Rouhia Oy käsittelee tietoja organisaation puolesta ja sen ohjeiden mukaisesti.

Rouhia Oy toimii rekisterinpitäjänä esimerkiksi omien asiakas-, yhteyshenkilö-, sopimus-, laskutus- ja tukitietojensa osalta.

Organisaation kautta palvelua käyttävän henkilön kannattaa osoittaa omia oppimis- ja käyttäjätietojaan koskeva pyyntö ensisijaisesti kyseiselle organisaatiolle.

3. Mitä henkilötietoja käsittelemme?

Palvelun käytöstä riippuen voimme käsitellä seuraavia tietoja:

• nimi, nimimerkki, sähköpostiosoite ja käyttäjätunnus

• organisaatio, ryhmä, kurssi ja käyttäjärooli

• kirjautumis- ja kutsutunnisteet

• käytetyt oppimateriaalit ja suoritetut tehtävät

• tehtävävastaukset, tulokset, palaute ja etenemistiedot

• käyttäjän luomat ja palveluun lisäämät sisällöt

• puheesta muodostetut tekstivastaukset

• kieli- ja käyttöasetukset

• IP-osoite, kirjautumistiedot sekä selain- ja laitetiedot

• asiakaspalveluun ja tekniseen tukeen lähetetyt viestit

• sopimus- ja laskutustiedot.

Käyttäjän ei tule syöttää palveluun tarpeettomia arkaluonteisia, salassa pidettäviä tai muita henkilöitä koskevia tietoja.

4. Miksi henkilötietoja käsitellään?

Henkilötietoja käsitellään:

• käyttäjän tunnistamiseen ja kirjautumiseen

• käyttäjätilin ja käyttöoikeuksien hallintaan

• oppimateriaalien, tehtävien ja kurssien tarjoamiseen

• suoritusten, etenemisen ja tulosten tallentamiseen

• palautteen ja automaattisen arvioinnin tuottamiseen

• asiakaspalvelun ja teknisen tuen järjestämiseen

• palvelun tietoturvan ja toimintavarmuuden ylläpitämiseen

• virheiden ja väärinkäytösten selvittämiseen

• palvelun kehittämiseen

• sopimusten, tilausten ja laskutuksen hoitamiseen

• lakisääteisten velvoitteiden täyttämiseen.

Käsittely perustuu tilanteen mukaan sopimukseen, lakisääteiseen velvoitteeseen, oikeutettuun etuun, suostumukseen tai palvelua käyttävän asiakasorganisaation määrittämään käsittelyperusteeseen.

5. Puhevastausten käsittely

Reactored käyttää puhevastauksissa käyttäjän selaimen Web Speech API -toimintoa puheen muuttamiseksi tekstiksi.

Käsittely tapahtuu seuraavasti:

1. käyttäjä antaa selaimelle luvan käyttää mikrofonia

2. selain tai käyttöjärjestelmä muuttaa puheen tekstiksi

3. Reactored vastaanottaa tekstimuotoisen vastauksen

4. Reactoredin oma arviointialgoritmi arvioi tekstin tehtävälle määriteltyjen sääntöjen perusteella.

Reactored ei vastaanota eikä tallenna alkuperäistä äänitallennetta omiin järjestelmiinsä. Ääntä ei lähetetä OpenAI:lle eikä sitä arvioida generatiivisen tekoälyn avulla.

Puheentunnistuksen tekninen toteutus riippuu käyttäjän selaimesta, laitteesta ja käyttöjärjestelmästä. Selain tai käyttöjärjestelmä voi käsitellä puhetta laitteessa tai oman puheentunnistuspalvelunsa avulla. Tällaiseen käsittelyyn sovelletaan kyseisen selain- tai käyttöjärjestelmätoimittajan tietosuojakäytäntöjä.

Reactored ei käytä puhetta käyttäjän tunnistamiseen, biometriseen tunnistamiseen tai ääniprofiilin muodostamiseen.

6. Automaattinen arviointi

Oppijan vastauksia arvioidaan Reactoredin omilla algoritmeilla ja tehtäville määritellyillä arviointisäännöillä.

Arviointi voi perustua esimerkiksi:

• oikeisiin vastausvaihtoehtoihin

• ennalta määriteltyihin sanoihin ja ilmauksiin

• kirjoitetun vastauksen rakenteeseen

• puheesta muodostettuun tekstivastaukseen

• tehtävän pisteytys- ja arviointisääntöihin.

Oppijoiden vastauksia ei arvioida OpenAI:n tai muun generatiivisen tekoälyn avulla.

Automaattiset tulokset ja palautteet on tarkoitettu oppimisen ja ohjauksen tueksi. Niitä ei tule käyttää yksinään käyttäjää koskevan merkittävän päätöksen perusteena ilman ihmisen tekemää arviointia.

7. Tekoälyn käyttö

Reactored käyttää tekoälyä rajatuissa toiminnoissa, kuten opettajien oppimateriaalien, harjoitusten ja dialogien luomisen tukena.

OpenAI-malleja käytetään Microsoft Azure OpenAI -palvelun kautta EU- tai ETA-alueelle määritetyssä palveluympäristössä.

Oppijoiden äänitallenteita tai tehtävävastauksia ei lähetetä Azure OpenAI -palveluun arvioitavaksi.

Tekoälytoimintoihin ei tule syöttää tarpeettomia henkilötietoja, arkaluonteisia tietoja tai luottamuksellisia aineistoja. Tekoälyn tuottama sisältö voi sisältää virheitä, joten opettajan tai muun sisällön laatijan tulee tarkistaa sisältö ennen sen julkaisemista oppijoille.

8. Kenelle tietoja voidaan välittää?

Reactored ei myy, vuokraa tai luovuta käyttäjien henkilötietoja ulkopuolisille tahoille näiden omiin markkinointi-, profilointi- tai muihin itsenäisiin tarkoituksiin.

Tietoja voivat käsitellä Reactoredin puolesta sellaiset sopimussuhteiset tekniset palveluntarjoajat, joita tarvitaan esimerkiksi:

• palvelun ylläpitämiseen ja tietojen tallentamiseen

• käyttäjän tunnistamiseen ja kirjautumiseen

• sähköpostiviestien toimittamiseen

• teknisen tuen tuottamiseen

• tekoälyllä avustettuun materiaalintuotantoon.

Palveluntarjoajat saavat käsitellä tietoja vain sovitun palvelun tuottamiseksi ja annettujen ohjeiden mukaisesti.

Tietoja voidaan lisäksi näyttää asiakasorganisaation opettajille, ohjaajille ja pääkäyttäjille heidän käyttöoikeuksiensa mukaisesti.

Tietoja voidaan luovuttaa viranomaiselle, jos laki tai toimivaltaisen viranomaisen määräys sitä edellyttää.

9. Missä tietoja käsitellään?

Reactored pyrkii käsittelemään ja säilyttämään henkilötietoja EU- tai ETA-alueella tai muussa maassa, jonka tietosuojan tason Euroopan komissio on hyväksynyt riittäväksi.

Microsoft Azure OpenAI -palvelua käytetään EU- tai ETA-alueelle määritetyssä palveluympäristössä.

Jos henkilötietoja on poikkeuksellisesti tarpeen käsitellä EU:n tai ETA:n ulkopuolella, käsittely suojataan GDPR:n edellyttämillä sopimuksellisilla ja teknisillä suojatoimilla.

10. Kuinka kauan tietoja säilytetään?

Henkilötietoja säilytetään vain niin kauan kuin niitä tarvitaan palvelun tuottamiseen, asiakassuhteen hoitamiseen tai lakisääteisten velvoitteiden täyttämiseen.

Käyttämättömien käyttäjätilien käsittely tapahtuu seuraavasti:

• käyttäjätili deaktivoidaan, jos käyttäjä ei ole kirjautunut palveluun 90 päivään

• deaktivoinnin jälkeen käyttäjällä tai asiakasorganisaatiolla on vielä 90 päivää aikaa pyytää tilin palauttamista

• jos palautusta ei pyydetä tämän ajan kuluessa, kaikki käyttäjätiliin liittyvät henkilötiedot, oppimistiedot, vastaukset, tulokset ja muut käyttäjäkohtaiset tiedot poistetaan automaattisesti järjestelmästä

• käyttäjään liittyvä data poistetaan siten viimeistään 180 päivän kuluttua siitä, kun käyttäjä on viimeksi käyttänyt palvelua.

Deaktivoitu tili voidaan palauttaa 90 päivän palautusajan aikana käyttäjän tai asiakasorganisaation asianmukaisesti varmennetusta pyynnöstä.

Poistamisen jälkeen käyttäjätiliä tai siihen liittyviä tietoja ei voida enää palauttaa aktiiviseen järjestelmään.

Tietoja voidaan säilyttää tätä pidempään vain, jos säilyttäminen perustuu lakiin, viranomaisen määräykseen, oikeusvaateeseen tai asiakasorganisaation kanssa erikseen sovittuun lainmukaiseen säilytysvelvoitteeseen.

Laskutus- ja kirjanpitoaineistoa säilytetään lainsäädännön edellyttämän ajan.

11. Evästeet

Reactored käyttää palvelun toiminnan kannalta välttämättömiä evästeitä ja vastaavia teknologioita esimerkiksi:

• kirjautumiseen

• käyttäjän istunnon ylläpitämiseen

• tietoturvan varmistamiseen

• käyttäjän tekemien valintojen muistamiseen.

Verkkosivustolla voidaan käyttää myös ulkopuolisia mediasisältöjä tai muita palveluja. Muut kuin välttämättömät evästeet asetetaan vain käyttäjän valinnan ja sovellettavan lainsäädännön mukaisesti.

Tarkemmat tiedot evästeistä annetaan Reactoredin evästeasetuksissa tai erillisessä evästekuvauksessa.

12. Tietoturva

Henkilötietoja suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Näitä ovat esimerkiksi:

• salatut verkkoyhteydet

• henkilökohtaiset käyttäjätunnukset

• rooli- ja käyttöoikeusrajaukset

• organisaatiokohtainen tietojen erottelu

• tietoturvalokien seuranta

• varmuuskopiointi

• henkilöstön ja palveluntarjoajien rajatut käyttöoikeudet.

Henkilötietoja saavat käsitellä vain henkilöt, joiden tehtävät sitä edellyttävät.

13. Rekisteröidyn oikeudet

Rekisteröidyllä voi olla oikeus:

• saada tietoa henkilötietojensa käsittelystä

• tarkastaa itseään koskevat tiedot

• pyytää virheellisten tietojen korjaamista

• pyytää tietojen poistamista

• pyytää käsittelyn rajoittamista

• vastustaa henkilötietojen käsittelyä

• peruuttaa antamansa suostumus

• saada tietyt tiedot siirrettävässä muodossa

• vastustaa suoramarkkinointia

• tehdä valitus valvontaviranomaiselle.

Oikeudet riippuvat henkilötietojen käsittelyn tarkoituksesta ja oikeusperusteesta.

Pyynnön voi lähettää osoitteeseen info@reactored.com. Henkilöllisyys voidaan tarvittaessa varmistaa ennen pyynnön toteuttamista.

Kun käyttäjä käyttää Reactoredia asiakasorganisaation kautta, pyyntö tulee ensisijaisesti osoittaa kyseiselle organisaatiolle.

14. Alaikäiset käyttäjät

Reactoredia voidaan käyttää kouluissa ja muissa alaikäisille suunnatuissa oppimisympäristöissä.

Kun palvelua käytetään koulun, kunnan tai muun organisaation kautta, kyseinen organisaatio vastaa henkilötietojen käsittelyn oikeusperusteesta sekä käyttäjille ja tarvittaessa huoltajille annettavista tiedoista.

Reactored pyrkii minimoimaan alaikäisistä kerättävät henkilötiedot. Palvelua voidaan käyttää myös opettajan luomilla kooditunnuksilla ilman oppijan henkilökohtaista sähköpostiosoitetta.

Palveluun ei tule tallentaa tarpeettomia alaikäistä koskevia arkaluonteisia tai salassa pidettäviä tietoja.

15. Valituksen tekeminen

Jos käyttäjä katsoo, että hänen henkilötietojaan käsitellään tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus valvontaviranomaiselle.

Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
PL 800
00531 Helsinki
Sähköposti: tietosuoja@om.fi
Verkkosivusto: tietosuoja.fi

Suosittelemme ottamaan ensin yhteyttä Reactorediin tai palvelun käyttöön antaneeseen asiakasorganisaatioon asian selvittämiseksi.

16. Selosteen muutokset

Voimme päivittää tätä tietosuojaselostetta, jos palvelu, henkilötietojen käsittely tai lainsäädäntö muuttuu.

Ajantasainen tietosuojaseloste julkaistaan Reactoredin verkkosivustolla. Merkittävistä muutoksista ilmoitetaan tarvittaessa myös palvelussa, sähköpostitse tai asiakasorganisaation kautta.