Tietosuojaseloste

Pilottivaiheen seloste (päivitetty 13.8.2026). Tämä ei ole juridinen neuvonta; rekisterinpitäjä voi täydentää ennen laajempaa julkaisua.

Vielä kesken / täydentyy, kun rekisterinpitäjäorganisaatio on perustettu: Y-tunnus, muodolliset käsittelysopimukset (DPA) alihankkijoiden kanssa, säilytysajan lopullinen lukitus ja tarvittaessa vaikutustenarviointi (DPIA). DPIA-luonnos on laadittu sisäiseen arvioon (`docs/dpia.md`); juridinen viimeistely ja hyväksyntä täydentyvät ennen laajaa julkaisua.

Tämä seloste kuvaa, miten Polku-apuri käsittelee henkilötietoja pilottivaiheessa (EU:n yleinen tietosuoja-asetus, GDPR). Palvelua käytetään osoitteissa polkuapuri.fi, app.polkuapuri.fi ja terapeutti.polkuapuri.fi.

1. Rekisterinpitäjä

Rekisterinpitäjä: Juhani Järvinen / Polku-apuri.

Yhteydenotot tietosuoja-asioissa: polkuapuri@gmail.com (aiheeksi “tietosuoja”) tai Tuki-sivu.

2. Mitä tietoja kerätään

Tunnistautumistiedot: nimi, sähköposti, käyttäjätunnus (numero) ja salasana (hashattuna)
Rooli (`patient` / `therapist`) ja terapeutti–asiakas-linkitys
AI-keskusteluviestit ja keskustelusessiot (näkyvät vain asiakkaalle)
GAD-7-vastaukset, pistemäärät ja täyttöajankohdat
AI:n tuottamat viikkoyhteenvedot sekä keskusteluaktiivisuuden aggregaatit terapeutin seurantaan
Tekniset istunto- ja käyttötiedot (kirjautuminen, turvallisuuslokit)

3. Erityiset henkilötietoryhmät

GAD-7-tulokset ja keskustelusisällöt voivat sisältää terveyteen ja hyvinvointiin liittyviä tietoja (GDPR art. 9). Niitä käsitellään vain palvelun tarjoamiseksi pilottikäyttäjille, joilla terapeutti on luonut tunnuksen, ja käyttäjän osallistuessa palveluun.

4. Mihin tietoja käytetään

Kirjautuminen ja tilinhallinta
Päivittäinen AI-avusteinen KBT-tyyppinen keskustelu
Viikoittainen ahdistuneisuuden seuranta (GAD-7)
Terapeutin seuranta: GAD-7, aktiivisuusaggregaatit ja AI-yhteenvedot (ei raakakeskusteluja)
Palvelun ylläpito, tietoturva ja pilottiarviointi

5. Käsittelyn oikeusperuste

Sopimus / palvelun tarjoaminen: tunnuksen käyttöön liittyvä käsittely
Nimenomainen suostumus / osallistuminen pilottiin: terveyteen liittyvien tietojen käsittely ja jako omalle terapeutille (GAD-7 ja yhteenvedot)
Oikeutettu etu (rajattu): palvelun turvallisuus ja väärinkäytösten ehkäisy

Voit peruuttaa suostumuksen ottamalla yhteyttä tukeen; käytännössä tämä tarkoittaa yleensä tilin käytön lopettamista ja tietojen poistoa pilottikäytännön mukaisesti.

6. Jakaminen terapeutin kanssa

Linkitetty terapeutti näkee: nimen, käyttäjätunnuksen, sähköpostin, GAD-7-pisteet ja trendin, keskusteluaktiivisuuden aggregaatit sekä AI-viikkoyhteenvedot. Terapeutti ei näe raakoja chat-viestejä (RLS estää lukuoikeuden).

7. Tekoäly

Chat-vastaukset ja viikkoyhteenvedot tuotetaan Azure OpenAI -palvelulla. Viestisisältöä lähetetään mallille vastauksen / yhteenvedon generoimiseksi. Tekoäly ei ole ihminen eikä korvaa terapeutin hoitoa. Käyttäjälle kerrotaan AI:n käytöstä käyttöliittymässä (ks. myös käyttöehdot).

Chatissa voi valinnaisesti sanella viestin mikrofonilla. Ääntä ei säilytetä: se lähetetään kertaluonteisesti Azure-transkriptioon tekstiksi ja hävitetään. Ääneenluku käyttää laitteen omaa puheääntä; äänitiedostoa ei muodosteta. Oletus on pois päältä.

8. Vastaanottajat ja käsittelijät

Palvelussa käytetään alihankkijoita sopimusperusteisesti, mm.:

Vercel — sovelluksen hosting
Supabase — autentikointi ja tietokanta
Microsoft Azure (Azure OpenAI) — tekoälyvastaukset, yhteenvedot ja valinnainen puheen tunnistus tekstiksi (ääntä ei säilytetä)

Tietoja ei myydä. Niitä luovutetaan vain palvelun toteuttamiseen tarvittaville käsittelijöille tai kun laki sitä edellyttää.

9. Siirrot Euroopan talousalueen ulkopuolelle

Osa alihankkijoista voi käsitellä dataa ETA:n ulkopuolella. Kun omistava organisaatio on perustettu, siirrot ja suojamekanismit (esim. vakiosopimuslausekkeet) dokumentoidaan sopimusten mukaisesti. Tässä pilottiselosteessa ei väitetä, että kaikki SCC-/DPA-sopimukset olisivat jo solmittu.

10. Säilytysaika

Tietoja säilytetään pilottijakson ajan ja kohtuullisen ajan sen jälkeen arviointia ja tukea varten, ellei laki edellytä pidempää säilytystä. Tilin poiston yhteydessä henkilötiedot poistetaan tai anonymisoidaan teknisesti mahdollisuuksien mukaan. Terapeutti voi poistaa asiakkaan tilin portaalista. Palveluntarjoaja voi poistaa terapeutin tilin, kun asiakasvastuu on selvitetty; asiakkaiden hoitotiedot (keskustelut, GAD-7, yhteenvedot) eivät poistu terapeutin tilin mukana.

11. Tietoturva

Kirjautuminen vaaditaan asiakas- ja terapeuttipinnoilla
Roolipohjainen pääsy ja tietokannan RLS-käytännöt
Salaaminen liikenteessä (HTTPS) ja turvallisuushaderit
Salasanat hashattuina; API-avaimet vain palvelimella
Käyttörajoitukset (rate limit) kirjautumiselle ja AI-kutsuille

12. Evästeet ja istunto

Palvelu käyttää istuntoevästeitä / vastaavia teknisiä tunnisteita kirjautumisen ylläpitämiseen. Markkinointievästeitä tai mainosseurantaa ei ole käytössä MVP-/pilotissa.

13. Oikeutesi

Sinulla on GDPR:n mukaiset oikeudet, muun muassa:

oikeus saada pääsy tietoihisi
oikeus tietojen oikaisuun
oikeus tietojen poistoon (“oikeus tulla unohdetuksi”)
oikeus käsittelyn rajoittamiseen
oikeus vastustaa käsittelyä (soveltuvin osin)
oikeus peruuttaa suostumus
oikeus tehdä valitus valvontaviranomaiselle

Pyynnöt: polkuapuri@gmail.com. Valvontaviranomainen Suomessa: Tietosuojavaltuutetun toimisto.

14. Alaikäiset

Palvelu on tarkoitettu pilottiin kutsutuille aikuisille asiakkaille. Jos epäilet, että alaikäisen tietoja on annettu ilman asianmukaista perustetta, ota yhteyttä tukeen.

15. Muutokset

Voimme päivittää tätä selostetta pilottijakson aikana. Merkittävistä muutoksista ilmoitetaan käyttäjille mahdollisuuksien mukaan.