‍Voimassa alkaen: 7.11.2025
Päivitetty: 27.2.2026
‍Rekisterinpitäjä: Kardemummo Oy
Linnoitustie 3, 02820 Espoo
asiakaspalvelu@kardemummo.fi

1. Käsittelyn tarkoitus

TIITU-sovellus on hoiva-alan ammattilaisille suunnattu mobiilisovellus, joka hyödyntää tekoälyä ja organisaation sisäisiä tietolähteitä työn tukena. Henkilötietojen käsittelyn tarkoituksena on:
- mahdollistaa sovelluksen käyttö ja käyttäjätunnistautuminen
- kerätä palautetta ja käytön analytiikkaa palvelun kehittämiseksi
- varmistaa palvelun tietoturva ja toimivuus

2. Käsiteltävät henkilötiedot

TIITU-sovellus käsittelee seuraavia tietoja:
- käyttäjän antamat kysymykset ja tekoälyn tuottamat vastaukset (laadun seuranta)
- käyttäjän antamat palautteet ja arviot vastausten laadusta
- käyttäjän tunniste (User ID) ja tenant ID (käyttöoikeuksien hallinta)
- aikaleimat ja käyttömäärät (käyttötilastot)
- Sovellus ei käsittele asukas-, asiakas- tai potilastietoja.
‍

3. Käsittelyn oikeusperuste

Käsittely perustuu rekisterinpitäjän oikeutettuun etuun (GDPR Art. 6.1 f), joka liittyy palvelun käytön mahdollistamiseen ja kehittämiseen.

4. Tietojen säilytys ja suojaus

Kaikki tiedot käsitellään ja tallennetaan Microsoft Azure -ympäristössä EU/ETA-alueella (Pohjois-Eurooppa). Tietoihin on pääsy vain rekisterinpitäjän edellyttämällä kehitystiimillä. Käyttö- ja lokitiedot säilytetään asiakkuuden/aktiivisen käyttäjätilin voimassaolon ajan, minkä jälkeen tiedot poistetaan tai anonymisoidaan. Tietoturvaa valvotaan jatkuvasti, ja pääsyoikeudet on rajattu.

Tietoja säilytetään kolmen (3) – kahdentoista (12) kuukauden ajan tietoturvan, valvonnan ja poikkeamatilanteiden selvittämiseksi. Säilytysajan päättyessä henkilötiedot poistetaan tai anonymisoidaan turvallisesti. Anonymisointi toteutetaan siten, ettei tietoja voida yhdistää tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön millään kohtuullisesti toteutettavissa olevalla tavalla.

5. Tietojen siirrot

Tietoja ei siirretä EU/ETA-alueen ulkopuolelle. Tietoja ei jaeta muihin organisaatioihin tai kolmansille osapuolille.

6. Rekisteröidyn oikeudet

Pilotin käyttäjillä on seuraavat oikeudet:
- oikeus saada pääsy omiin tietoihinsa
- oikeus pyytää tietojen oikaisemista tai poistamista
- oikeus pyytää tietojen siirtoa
- oikeus vastustaa käsittelyä oikeutetun edun perusteella

Käyttäjä voi pyytää tietojensa poistamista tai siirtoa seuraavalla tavalla:
‍1. Kirjoita "Haluan poistaa tietoni" tai "Haluan siirtää tietoni" TIITU-sovelluksen chattiin. Ota ylös tarkka kellonaika.
2. Ota tämän jälkeen yhteyttä sähköpostitse osoitteeseen: asiakaspalvelu@kardemummo.fi. Kerro sähköpostitse toiveesi, vahvista tarkka kellonaika (jolloin lähetit TIITUlle pyyntö-viestin), nimesi, yksikkösi sekä organisaatiosi nimi.

7. Yhteydenotot ja valitusoikeus

Tietosuojaa koskevissa kysymyksissä voi olla yhteydessä Rekisterinpitäjään yllä mainituin yhteystiedoin. Rekisteröidyllä on myös oikeus tehdä valitus valvontaviranomaiselle.Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.
Tietoja ei siirretä rekisterinpitäjän toimesta EU:n tai ETA:n ulkopuolelle.