Tietosuojaseloste

1. Rekisterinpitäjä ja palveluntarjoaja

Palvelun tarjoaa AitoHR Oy (Mestoilla-palvelu), Y-tunnus 2959860-8, Rautatienpuistokatu 7, 28130 Pori. Sähköposti: tietosuoja@mestoilla.fi.

Kunkin kodin henkilöstön, asukkaiden ja huoltajien tietojen rekisterinpitäjä on kyseinen lastensuojelukoti. AitoHR Oy toimii kodin lukuun henkilötietojen käsittelijänä tietojenkäsittelysopimuksen mukaisesti.

2. Käsiteltävät henkilötiedot (GDPR)

• Käyttäjän nimi, puhelinnumero ja rooli (lapsi, huoltaja, työntekijä, esihenkilö)
• Kodin ilmoitustaulun tiedotteet, ohjeet ja perehdytysmateriaalit
• Henkilöstön poikkeamailmoitukset (turvallisuus, lääke) ja niiden käsittelyhistoria
• Viestit ja keskustelupyynnöt, jotka käyttäjä itse lähettää henkilöstölle
• Nimettömät palautteet ja fiilismittarin vastaukset – nimeä ei tallenneta
• Tekniset tiedot: kirjautumiset ja istunnon hallinta

3. Käyttötarkoitus ja oikeusperuste

• Kodin arjen viestintä ja palvelun tarjoaminen (sopimus, rekisterinpitäjän lakisääteiset velvoitteet)
• Omavalvonta ja poikkeamien käsittely (lakisääteinen velvoite, valvontalaki 741/2023)
• Palautteet palvelun kehittämiseen (oikeutettu etu, nimettömänä)

4. Säilytysaika

Tietoja säilytetään niin kauan kuin se on palvelun tai lain kannalta tarpeen. Käyttäjän tiedot poistetaan, kun koti poistaa käyttäjän palvelusta, ellei laki edellytä pidempää säilytystä.

5. Vastaanottajat ja alihankkijat

Tiedot näkyvät vain niille kodin henkilöille, joille rooli antaa oikeuden. Lapsen ja huoltajan tiedot ovat toisistaan erillään: huoltajan rooli ei anna pääsyä lapsen tietoihin.

Alihankkijat: Lovable Cloud (tietokanta ja ylläpito, EU), 46elks (tekstiviestikutsut, EU) ja tekoälypalvelu (vastausten muodostaminen kodin aineistoista). Kaikkien kanssa on tietojenkäsittelysopimus. Tietoja ei siirretä EU/ETA-alueen ulkopuolelle ilman asianmukaisia suojatoimia.

6. Rekisteröidyn oikeudet

• Oikeus saada pääsy omiin tietoihin
• Oikeus tietojen oikaisuun ja poistamiseen
• Oikeus käsittelyn rajoittamiseen ja vastustamiseen
• Oikeus siirtää tiedot järjestelmästä toiseen
• Oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi)

Pyynnöt käsittelee oma koti; voit myös ottaa yhteyttä osoitteeseen tietosuoja@mestoilla.fi.

7. Tietoturva

Yhteys on suojattu HTTPS-salauksella. Käyttöoikeudet tarkistetaan palvelimella roolin perusteella. Puhelinnumerolla kirjautuvat saavat salasanan tekstiviestinä.

8. Kävijätilastot ja evästeet

Julkisella sivustolla käytetään Lovablen kävijätilastointia. Se ei käytä evästeitä, ei tallenna mitään kävijän laitteelle, ei säilytä IP-osoitteita eikä tunnista kävijöitä. Lovable kerää nämä tiedot puolestamme; Lovablen tietosuojaseloste (lovable.dev/privacy) kertoo, miten se käsittelee niitä.

Tilastoihin kirjautuvat vieraillut sivut, mistä kävijä tuli, maa, selain, käyttöjärjestelmä ja laitetyyppi, sivulla vietetty aika, sivujen latausnopeus, virheet sekä painikkeiden ja linkkien klikkaukset. Tiedot kirjataan jokaiselta kävijältä. Yksityiskohtaiset tiedot säilytetään 90 päivää ja päiväkohtaiset yhteenvedot vuoden.

Kirjautuminen tallentaa istuntotiedon selaimen omaan muistiin. Tekoälykeskusteluja ei tallenneta tilastoihin, lokeihin eikä selaimeen.

9. Tekoäly (EU:n tekoälyasetus, AI Act)

• Tekoäly on merkitty jatkuvasti näkyvästi – käyttäjä tietää aina, milloin hän keskustelee tekoälyn eikä ihmisen kanssa.
• Ennen keskustelun aloittamista käyttäjälle kerrotaan, miten tietoja käsitellään.
• Tekoäly vastaa vain kodin ja asiantuntijoiden tarkistetuista aineistoista. Jos vastausta ei löydy, se kertoo sen ja ohjaa yhteyshenkilölle.
• Tekoäly ei tee diagnooseja, riskipisteytyksiä, sijoituksia koskevia arvioita eikä muita päätöksiä ihmisistä. Päätökset tekee aina ihminen.
• Keskusteluja ei tallenneta eikä käytetä tekoälymallien opettamiseen; ne säilyvät vain istunnon ajan.
• Tekoälyn tekemät viestiluonnokset näytetään aina muokattavina, ja käyttäjä hyväksyy ne itse ennen lähettämistä.
• Tarvitsen apua nyt -sivu toimii ilman tekoälyä ja kirjautumista.