Tämä on käännös. Jos se poikkeaa englanninkielisestä versiosta, englanninkielinen versio on voimassa.

Tietosuojaseloste

Näin käsittelemme perheesi tietoja, selkeällä kielellä.

Päivitetty viimeksi: 1.11.2026 · Voimassa alkaen: 1.11.2026

1. Keitä olemme

Rekisterinpitäjä on Unbreached AB (y-tunnus 559411-9624), ruotsalainen osakeyhtiö, jonka kotipaikka on Tukholma. Kehitämme ja ylläpidämme Organicelya. "Me", "meitä" ja "Organicely" tarkoittavat Unbreached AB:tä.

2. Mitä keräämme ja miksi

Tilitiedot

Tieto	Miksi	Oikeusperuste
Sähköpostiosoite	Kirjautumiseen (ilman salasanaa), aktivointilinkin, kertakäyttökoodien ja palvelua koskevien tärkeiden sähköpostien lähettämiseen.	Sopimus
Näyttönimi ja rooli perheessä	Jotta lapset näkevät, kuka hyväksyy heidän tehtävänsä. Näytetään sovelluksessa.	Sopimus
Kotitalouden nimi	Tunnistaa perheenne sovelluksessa.	Sopimus
Pääsyavaimen julkinen avain (WebAuthn)	Henkilöllisyytesi vahvistamiseen kirjautuessa. Emme koskaan näe sormenjälkeäsi tai muita biometrisiä tietoja, ne pysyvät laitteessasi.	Sopimus
Kirjautumisistunnon metatiedot (IP-osoite, selain)	Istuntosi suojaamiseen ja epäilyttävien kirjautumisten havaitsemiseen.	Oikeutettu etu (turvallisuus)

Lasten tiedot

Tieto	Miksi	Oikeusperuste
Lapsen näyttönimi	Tunnistaa lapsen kotitaloudessanne.	Sopimus (vanhemman/huoltajan suostumus)
Lapsen syntymäaika (vapaaehtoinen)	Ikään sopiviin rutiineihin. Salataan tallennettaessa AES-256-GCM-salauksella sovellustasolla. Emme näe sitä selväkielisenä.	Sopimus
Profiilikuva (vapaaehtoinen)	Tekee lapsen näkymästä sovelluksessa henkilökohtaisen. Tallennetaan yksityisesti kotitalouteenne sidottuna, ja vain kirjautunut tilinne voi lukea sen.	Sopimus
Rutiinit, tehtävät, suoritukset, pisteet, putket	Palvelun hallinnoimat perustiedot.	Sopimus
Mielialamerkinnät (vapaaehtoinen)	Antavat vanhemmille ja terapeuteille mahdollisuuden havaita kuvioita ajan mittaan. Lapsi tai vanhempi kirjaa ne.	Sopimus
Tehtävien vahvistamiseen ladatut kuvat	Antavat lapselle mahdollisuuden osoittaa, että tehtävä on tehty (esimerkiksi "sänky pedattu"). Näkyvät vain kotitaloudelle. Poistetaan, kun vanhempi on tarkistanut ja poistanut ne.	Sopimus

Laitetiedot (kun asennat tietokoneagentin)

Tieto	Miksi	Oikeusperuste
Laitetunnus (laitteistoon sidottu tiiviste)	Jotta agentti voi kirjautua rajapintaamme ja tiedämme, mikä tietokone on mikin.	Sopimus
Sovellusten käyttö (mitkä sovellukset olivat auki ja kuinka kauan)	Ruutuaikaraporttien ja vanhemman asettamien sovelluskohtaisten rajojen perusta.	Sopimus
Tilasignaali ja viimeksi nähty	Jotta vanhempien näkymä voi näyttää, onko laite verkossa.	Sopimus
Tietoturvalokit (epäonnistuneet eheystarkistukset, peukalointiyritykset)	Jotta vanhemmat näkevät, kun laite saattaa tarvita huomiota.	Oikeutettu etu (turvallisuus)

Maksutiedot

Tilaukset käsittelee Paddle.com Market Limited ("Paddle"), myyjämme kaupassa (merchant of record). Paddle on rekisterinpitäjä niiden maksutietojen osalta, jotka annat suoraan Paddlelle (korttitiedot, laskutusosoite, laskutussähköposti). Emme koskaan näe koko korttinumeroasi. Saamme Paddlelta vain maksun tilan, laskutussähköpostin ja maan, joiden avulla liitämme tilauksen tiliisi. Lue Paddlen tietosuojaseloste siitä, miten Paddle käsittelee tietojasi.

3. Lasten tiedot, erityistä huolellisuutta

Organicely on tehty perheille. Lasta koskevien tietojen käsittelyn oikeusperuste on vanhemman tai huoltajan (tilinhaltijan) suostumus ja päätösvalta. Emme tietoisesti kerää tietoja suoraan lapsilta muuten kuin vanhemman heille luoman tilin kautta.

Suojaamme lasten tietoja lisätoimin:

• syntymäajat salataan tallennettaessa;
• profiilikuvat ja ladatut kuvat tallennetaan kotitalouteen sidottuihin polkuihin, ja niiden katselu edellyttää kirjautunutta istuntoa;
• emme käytä lasten tietoja minkään tekoälymallin kouluttamiseen;
• emme jaa lasten tietoja mainostajille, analytiikka-alustoille tai kenellekään markkinointitarkoituksiin.

4. Mitä emme tee

• Ei mainos- tai analytiikkaseurantaa. Ei Google Analyticsia, ei Facebook-pikseliä eikä kolmansien osapuolten seurantaa sovelluksessa tai verkkosivustolla.
• Ei tietojen myyntiä. Ei koskaan.
• Ei tekoälykoulutusta tiedoillasi. Emme jaa sisältöä tekoälypalveluiden tarjoajille mallien kouluttamiseen.
• Ei sijainnin seurantaa. Emme kerää GPS-tietoja tai laitteen tarkkaa sijaintia.
• Ei pääsyä mikrofoniin tai kameraan kuvavahvistusta lukuun ottamatta, ja sekin otetaan käyttöön vain, kun lapsi tai vanhempi itse ottaa kuvan.

5. Missä tietosi ovat

Koko Organicelyn infrastruktuuri on EU:ssa, ruotsalaisella konesalialueella. Tiedot eivät poistu EU:sta. Myös varmuuskopiot säilytetään EU:ssa.

Ainoa poikkeus: maksuihin liittyvät tiedot kulkevat väistämättä Paddlen kautta, joka toimii maailmanlaajuisesti. Paddle noudattaa GDPR:ää ja käyttää asianmukaisia suojatoimia siirroissa EU:n ulkopuolelle.

6. Evästeet ja vastaavat tekniikat

Organicelyn verkkosovellus käyttää yhtä välttämätöntä evästettä, HTTP-only-evästettä kirjautumisistuntoa varten, jotta pysyt kirjautuneena. Se tallentaa myös muutaman asetuksen selaimen paikalliseen tallennustilaan, esimerkiksi valitun kielen. Emme käytä verkkosovelluksessa evästeitä analytiikkaan, seurantaan tai mainontaan.

Markkinointisivusto (organicely.se) kysyy ennen kuin tallentaa mitään nähdäkseen, mistä kävijät tulevat. Vastauksesi tallennetaan selaimen paikalliseen tallennustilaan (org_consent_v1).

• Jos hyväksyt: rajapintamme asettaa satunnaisen kävijäevästeen (org_vid), ja linkin, jonka kautta tulit, mahdolliset kampanjatunnisteet (UTM-parametrit) säilytetään paikallisessa tallennustilassa 90 päivää (org_first_touch_v1). Jos linkissä on kampanjatunnisteita, rajapintamme tallentaa ne myös evästeeseen (org_ft) 90 päiväksi. Yhdessä ne kertovat, mikä linkki tai kampanja johti rekisteröitymiseen. Mitään ei jaeta muille yrityksille, emmekä tallenna tätä varten IP-osoitetta.
• Jos kieltäydyt tai et vastaa: laitteeseesi ei tallenneta mitään. Laskemme sivukäynnin silti nimettömästi: sivun, viittaavan sivuston isäntänimen ja mahdolliset kampanjatunnisteet, ilman evästettä ja ilman IP-osoitetta.
• Voit muuttaa mielesi milloin tahansa etusivun alareunan kohdasta Evästeasetukset. Jos kieltäydyt siellä, kampanjatunnisteet poistetaan selaimestasi. Jos haluat poistaa myös rajapintamme evästeet, poista organicely.se-sivuston evästeet selaimesi asetuksista.

Kumppanilinkki (/r/<koodi>) asettaa evästeen (org_attr), jossa on kumppanin nimi, jotta kumppani voidaan hyvittää, jos rekisteröidyt.

Sekä sivuston että verkkosovelluksen fontit ladataan omilta palvelimiltamme, joten sivun lataaminen ei ota yhteyttä Googleen tai muuhun fonttipalveluun.

7. Kuinka kauan säilytämme tietoja

Tietotyyppi	Säilytysaika
Tili, kotitalous ja lasten profiilit	Niin kauan kuin tilisi on aktiivinen. Jos poistat koko tilisi sovelluksessa (Asetukset), se poistetaan heti. Jos poistat lapsen profiilin tai toisen aikuisen perheestäsi tai pyydät meitä sähköpostitse sulkemaan tilisi, tiedot ensin piilotetaan palvelusta ja säilytetään 90 päivää, jotta virhe voidaan perua. 90 päivän jälkeen ne poistetaan automaattisesti ja pysyvästi kaiken niihin liittyvän kanssa (rutiinit, suoritukset, mielialamerkinnät, chat-viestit, kalenterimerkinnät ja laitteet). Jos aikuinen poistetaan perheestä, joka jatkaa Organicelyn käyttöä, hänen tietonsa sen sijaan anonymisoidaan: nimi, kuva ja kirjautumistavat poistetaan, ja tilalle jää nimetön paikkamerkki, jotta perheen historia pysyy yhtenäisenä. Jos pyydät meitä poistamaan tietosi GDPR:n nojalla, poistamme ne 30 päivän kuluessa pyynnöstäsi.
Kirjautumisistunnot (verkkosovellus)	Enintään 7 päivää, minkä jälkeen ne vanhenevat ja poistetaan automaattisesti.
Laitteiden uusintatunnisteet (tietokone- ja mobiiliagentit)	Enintään 90 päivää. Kukin tunniste on kertakäyttöinen ja uudelleenkäyttö havaitaan, joten tavallinen ketju on paljon lyhyempi.
Tehtävien vahvistamiseen ladatut kuvat	Säilytetään EU:ssa (AWS S3 Tukholmassa) niin kauan kuin tehtävän suoritusmerkintä on olemassa. Poistetaan, kun rutiini, lapsi tai kotitalous poistetaan.
Tarkastuslokit (tietoturva- ja ylläpitotoimet)	Säilytetään tilien suojaamiseksi ja väärinkäytösten selvittämiseksi. Tarkastuslokin merkinnät tallentavat toimia (esimerkiksi kirjautumisen, hyväksynnän tai poiston), eivät luomaasi sisältöä, eikä niitä voi muuttaa jälkikäteen. Niitä ei poisteta, kun tili poistetaan. Kun poistetut tiedot hävitetään 90 päivän jälkeen, säilytämme vain poistettujen kohteiden lukumäärän. Tarkastuslokin merkinnöille on suunnitteilla automaattinen 24 kuukauden enimmäissäilytysaika.
Varmuuskopiot	Joka yö otettavat tietokannan varmuuskopiot säilytetään 30 päivää ja poistetaan sen jälkeen, joten palvelusta poistetut tiedot häviävät myös varmuuskopioista 30 päivän kuluessa.
Hallussamme olevat laskutustiedot	7 vuotta (Ruotsin kirjanpitolaki, Bokföringslagen).

8. Oikeutesi GDPR:n mukaan

Sinulla on henkilötietojesi osalta seuraavat oikeudet. Käytä niitä ottamalla yhteyttä osoitteeseen privacy@organicely.se. Vastaamme 30 päivän kuluessa.

• Pääsy tietoihin, saat kopion tiedoista, joita meillä on sinusta ja kotitaloudestasi. Voit myös viedä tietosi milloin tahansa kohdassa Asetukset.
• Oikaisu, korjaa virheelliset tai puutteelliset tiedot.
• Poistaminen, sulje tilisi ja poista tietosi. Kun poistat tilisi sovelluksessa (Asetukset), se poistetaan heti. Jos pyydät poistoa sähköpostitse, poistamme tilin 30 päivän kuluessa. Poistoa ei voi perua, ja se koskee kaikkia lapsia, rutiineja, suorituksia ja laitetietoja.
• Käsittelyn rajoittaminen, pyydä meitä keskeyttämään käsittely tietyissä tilanteissa.
• Siirrettävyys, saat tietosi vakiomuotoisessa, koneluettavassa muodossa (JSON).
• Vastustaminen, vastusta oikeutettuun etuun perustuvaa käsittelyä.
• Valitus, Ruotsin tietosuojaviranomaiselle (Integritetsskyddsmyndigheten, IMY): imy.se.

9. Näin suojaamme tiedot

• Kaikki yhteydet salataan siirron aikana (TLS 1.3, HSTS preload).
• Arkaluonteiset henkilötiedot (esimerkiksi syntymäajat) salataan tallennettaessa AES-256-GCM-salauksella sovellustasolla.
• Käytämme kirjautumista ilman salasanaa (WebAuthn-pääsyavaimet ja sähköpostin kertakäyttökoodit), joten salasanatietokantaa ei ole vuodettavaksi.
• Uusintatunnisteet vaihtuvat jokaisella käyttökerralla, ne on sidottu verkkoosi ja ne mitätöidään ensimmäisestä vaarantumisen merkistä.
• Noudatamme vähimpien oikeuksien periaatetta. Kehittäjät pääsevät tuotantojärjestelmiin vain, kun se on ehdottoman välttämätöntä, ja pääsy kirjataan lokiin.
• Tuotantopalvelimilla ajetaan koveroituja Linux-kontteja, joissa on `no-new-privileges`, vain luku -tiedostojärjestelmät ja eristetyt verkot.
• Alustan on rakentanut ja sitä valvoo David Jacoby, tietoturvatutkija, jolla on 35 vuoden kokemus.

10. Tietojen jakaminen kolmansille osapuolille

Jaamme tietoja vain niille osapuolille, jotka ovat ehdottoman välttämättömiä palvelun tarjoamiseksi:

• Paddle.com Market Limited (Yhdistynyt kuningaskunta), maksujen käsittely myyjänämme kaupassa. Paddlella on täydelliset maksutietosi. Me saamme vain maksun tilan, laskutussähköpostin ja maan.
• Amazon Web Services EMEA SARL (eu-north-1, Tukholma), profiilikuvien ja tehtävien vahvistuskuvien tallennus. Tiedot eivät koskaan poistu EU:sta.
• Google LLC, tapahtumasähköpostien lähetys Google Workspacen kautta (kirjautumiskoodisi, hyväksyntäilmoitukset ja tiliä koskevat sähköpostit lähetetään Gmail SMTP:n kautta) sekä push-ilmoitukset Firebase Cloud Messagingin kautta. Puhelimesi tai selaimesi rekisteröimät push-tunnisteet välitetään Googlelle, jotta ilmoitus tavoittaa laitteesi. Google on yhdysvaltalainen palveluntarjoaja, ja siirtoa säätelevät GDPR:n V luvun mukaiset vakiolausekkeet.
• Palvelintarjoaja (EU), Linux-palvelimet, joilla ajetaan Organicelyn taustajärjestelmää, tietokantaa ja Redis-välimuistia.
• Slack Technologies, LLC, sisäiset ilmoitukset tukitiimillemme. Kun otat yhteyttä tukeen, tukipyynnön aihe ja viesti sekä nimesi, sähköpostiosoitteesi ja perheesi nimi lähetetään yksityiselle tukikanavallemme, jotta voimme vastata nopeasti. Beta-ilmoittautumiset (nimi ja sähköpostiosoite) lähetetään samalla tavalla. Slack on yhdysvaltalainen palveluntarjoaja, ja siirtoa säätelevät GDPR:n V luvun mukaiset vakiolausekkeet.
• Functional Software, Inc. (Sentry), verkkosovelluksen virheiden ja suorituskyvyn seuranta, tallennetaan Sentryn EU-alueelle (Saksa). Kun verkkosovelluksessa tapahtuu virhe, Sentry saa virheen, sivun reitin ja teknisiä tietoja selaimesta. Poistamme sähköpostiosoitteet, IP-osoitteet, pyyntöjen sisällön ja verkko-osoitteen kyselyarvot ennen lähettämistä.

Kaikkia näitä sitoo GDPR:n 28 artiklan mukainen tietojenkäsittelysopimus. Emme jaa tietoja mainosverkostoille, tietovälittäjille, analytiikka-alustoille tai kenellekään, joka ei ole ehdottoman välttämätön palvelun ylläpitämiseksi. Täydellinen ja ajantasainen luettelo alihankkijoista on tietojenkäsittelyä koskevassa käytännössämme.

11. Alle 13-vuotiaat lapset (ja vastaavat ikärajat)

Lapset eivät luo omia Organicely-tilejä. Vanhempi tai huoltaja luo kotitalouden tilin ja lisää siihen lasten profiilit. Lapsen tietojen käsittelyn oikeusperuste on vanhemman suostumus ja päätösvalta. Jos olet lapsi ja olet luonut tilin itse (mitä palvelu pyrkii estämään), pyydä vanhempaa tai huoltajaa ottamaan tili haltuunsa tai ota yhteyttä meihin osoitteessa privacy@organicely.se.

12. Muutokset tähän selosteeseen

Päivitämme tätä selostetta, jos käytäntömme, laki tai palvelu muuttuvat merkittävästi. Jos muutos vaikuttaa oikeuksiisi tai siihen, miten käsittelemme tietojasi, ilmoitamme siitä sähköpostitse ja sovelluksessa vähintään 30 päivää ennen sen voimaantuloa.

13. Yhteystiedot

Tietosuojaa koskevat kysymykset, GDPR:n mukaiset pyynnöt tai huolet tietojesi käsittelystä:

← Takaisin sivulle organicely.se