”Lokavi Home” -sovelluksen tietosuojaseloste

Versio 2.2.1 – julkaistu 9.11.2026. Muuttaa versiota 2.2 ainoastaan Sovelluksen ”Ilmoita”-painikkeella tehtyjen AI:n tuottamaa sisältöä koskevien ilmoitusten osalta (kohta 2 – uusi rivi, kohta 5d – uusi kappale, kohta 6 – säilytysaika). Muu sisältö on ennallaan. Versiota 2.2.1 sovelletaan julkaisupäivästä alkaen.

Palveluntarjoajan yhteystiedot päivitetty 7. marraskuuta 2026 (toimituksellinen muutos – muu teksti ennallaan).

1. Kuka vastaa tiedoista

”Lokavi Home” -sovelluksen (jäljempänä: Sovellus) tarjoaa Sebastian Jabłoński spółka komandytowa, kotipaikka Varsova, ul. Bonifraterska 17, 00-203 Warszawa, joka on merkitty KRS-elinkeinonharjoittajarekisteriin (Krajowy Rejestr Sądowy, Puolan kansallinen tuomioistuinrekisteri) numerolla 0000855880, NIP 5252833038, REGON 386820681 (jäljempänä: Palveluntarjoaja). Yhteydenotot henkilötietoja koskevissa asioissa: privacy@lokavi.pl.

Sovellus on tarkoitettu yksityiskodin työn järjestämiseen: kotitaloustyöntekijöiden tehtävien suunnitteluun, rekistereihin, raportteihin, chattiin, aterioihin ja ”heti”-pyyntöihin. Jokaisella Sovelluksen kodilla on ylläpitäjä (henkilö, joka on luonut sen). Niiden kotitaloustyöntekijöiden ja muiden henkilöiden tietojen osalta, jotka kodin ylläpitäjä syöttää Sovellukseen tarkoituksiin, jotka ylittävät puhtaasti henkilökohtaisen tai kotitalouteen liittyvän toiminnan, tietosuoja-asetuksessa (GDPR) tarkoitettu rekisterinpitäjä on kodin ylläpitäjä, ja Palveluntarjoaja käsittelee niitä tämän puolesta henkilötietojen käsittelijänä käsittelysopimuksen perusteella (käyttöehtojen liite 2). Kun kodin ylläpitäjä käyttää Sovellusta yksinomaan henkilökohtaisiin tai kotitalouden tarkoituksiin, Palveluntarjoaja soveltaa näihin tietoihin samoja periaatteita ja suojatoimia. Palveluntarjoaja on rekisterinpitäjä seuraavien osalta: tilin tiedot (sähköpostiosoite, salasana, kirjautumislokit), tietoturva ja lokit, saldo, kuukausitilaus ja maksut, markkinointi (jakso 5a), sisältöilmoitukset (jakso 5d) sekä ostosagentti, listan luku valokuvasta tai sanelusta ja ostoslistan rivien kaupan valinta (jakso 5b).

2. Mitä tietoja käsitellään

Sovellus ei kerää sijaintitietoja, ei lue puhelimen yhteystietoja eikä tiedostoja eikä käynnistä kameraa ilman käyttäjän toimea. Tarjouksia ja markkinointitietoa Sovellus näyttää ja lähettää vain henkilöille, jotka ovat antaneet siihen suostumuksensa, ja profilointia tarjousten valitsemiseksi tehdään vain suostumuksella (jakso 5a). Maksukorttien tietoja ei tallenneta Sovellukseen – ostosagentti käyttää ylläpitäjän kauppatiliin tallennettua maksutapaa, ja agentin saldon latauksia ja AI-kuukausitilausta käsittelee Stripe (kortin tiedot tai BLIK syötetään ainoastaan Stripen maksusivulla).

2a. Kirjautuminen Applella ja Googlella

Sovellukseen voi kirjautua valinnoilla ”Kirjaudu: Apple” tai ”Kirjaudu: Google” (Android-sovelluksessa – vain Google). Se on kätevä vaihtoehto salasanalle – sen käyttö on vapaaehtoista, ja kirjautuminen PIN-koodilla, QR-koodilla tai sähköpostiosoitteella ja salasanalla toimii edelleen.

• Mitä tietoja saadaan. Kirjautumisen jälkeen Apple tai Google luovuttaa Sovellukselle: tilin tunnisteen (pysyvä, tarjoajan antama), sähköpostiosoitteen sekä tiedon siitä, onko se vahvistettu (Apple – myös siitä, onko kyseessä korvaava osoite), sekä etunimen (jos jaat sen; Googlella yleensä etu- ja sukunimi), jonka Sovellus tallentaa ensimmäisellä kirjautumisella. Google luovuttaa lisäksi profiilikuvan osoitteen; se tallentuu tilin tietojen mukana, mutta Sovellus ei käytä eikä näytä sitä. Kirjautuessasi Applella voit piilottaa todellisen sähköpostiosoitteesi; silloin Apple luovuttaa korvaavan osoitteen (yleensä muodossa …@privaterelay.appleid.com), ja Apple voi välittää tähän osoitteeseen lähetetyt viestit sähköpostilaatikkoosi. Sovellus ei pyydä pääsyä Apple- tai Google-tilisi sähköpostiin, yhteystietoihin, kalenteriin eikä tiedostoihin.
• Salasanat. Sovellus ei koskaan saa salasanaa Apple- tai Google-tiliin – syötät salasanan ainoastaan tarjoajalle.
• Mihin. Tietoja käytetään sinun kirjaamiseesi Sovellukseen sekä tilin yhdistämiseen henkilöösi kodissa. Kodin ylläpitäjä tai koordinaattori voi syöttää henkilölle tämän sähköpostiosoitteen; jos Applen tai Googlen vahvistama osoite on sama, tili yhdistyy tähän henkilöön automaattisesti. Tilin voi myös yhdistää itse: kirjauduttuasi PIN-koodilla tai QR-koodilla valitset ”Yhdistä” ja kirjaudut sitten Applella tai Googlella; jos henkilölläsi ei vielä ole sähköpostiosoitetta, Sovellus tallentaa siihen tämän tilin vahvistetun osoitteen (myös Applen korvaavan osoitteen).
• Oikeusperuste. Sovelluksen käyttöä koskevan sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) – samoin kuin muiden tilin tietojen osalta (jakso 3). Näiden tietojen rekisterinpitäjä on Palveluntarjoaja; kodin ylläpitäjän tai koordinaattorin henkilölle syöttämää sähköpostiosoitetta käsitellään jaksossa 1 kuvatulla tavalla.
• Apple ja Google erillisinä rekisterinpitäjinä. Kirjautumisessa Apple ja Google eivät toimi Palveluntarjoajan puolesta: ne tarjoavat omaa kirjautumispalveluaan ja päättävät itse niiden tietojen käsittelyn tarkoituksista ja keinoista, joita ne tarvitsevat siihen – omien tietosuojakäytäntöjensä mukaisesti (Apple, Google). Tarjoaja voi tietää, että kirjaudut ”Lokavi Home” -sovellukseen.
• Miten kirjautumisen voi irrottaa. Apple-, Google- tai sähköpostitilin voi irrottaa kodin henkilöstä Sovelluksessa: sen tekee kodin ylläpitäjä (Asetukset → Henkilöt), koordinaattori (työntekijöiden ja perheenjäsenten osalta) tai henkilö itse (Lisää → Oma tili → ”Irrota tili”). Tilin voi irrottaa vain henkilöltä, jolle on asetettu PIN – jotta kukaan ei menetä pääsyä kotiin. Irrottamisen jälkeen tämän henkilön istunnot, jotka on avattu kirjautumalla tällä tilillä, poistetaan, ja kirjautuminen PIN-koodilla ja QR-koodilla toimii edelleen. Tästä riippumatta voit milloin tahansa peruuttaa Sovelluksen pääsyn Apple-tilisi asetuksissa (Kirjaudu Applella) tai Google-tilisi asetuksissa (yhdistetyt kolmannen osapuolen sovellukset). Pääsyn peruuttaminen tarjoajan puolella ei poista tiliä Sovelluksesta. Tilin sekä siihen tallennetun Apple/Google-tunnisteen ja sähköpostiosoitteen poistat jaksossa 7 kuvatulla tavalla (Tilin poistaminen); tilin poistaminen tyhjentää myös henkilöösi kodissa tallennetun sähköpostiosoitteen, ja itse henkilömerkintään sovelletaan jakson 6 säilytysperiaatteita.

3. Oikeusperusteet

• Sovelluksen käyttöä koskevan sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) – tili, kirjautuminen, Sovelluksen toiminnot;
• Palveluntarjoajan oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) – tietoturva, väärinkäytösten estäminen, tekniset tilastot;
• kodin työntekijöiden tietojen osalta – perusteet, jotka kodin ylläpitäjä on ilmoittanut tietosuojailmoituksessa, jonka työntekijä hyväksyy Sovelluksessa (sopimuksen täytäntöönpano, kodin ylläpitäjän oikeutettu etu);
• suostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta) – push-ilmoitukset; suostumuksen voi peruuttaa puhelimen asetuksissa;
• kodin ylläpitäjän kanssa tehdyn AI-palveluja koskevan sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) – tietojen luovuttaminen AI-mallin tarjoajalle ja tarjoushakupalvelulle ostosagentin, listan luvun ja kaupan valinnan yhteydessä (jakso 5b); muiden henkilöiden osalta, joiden tietoja voi näkyä kaupan kuvakaappauksissa tai listan valokuvassa (esim. toimituksen vastaanottaja, perheenjäsenet) – Palveluntarjoajan ja kodin ylläpitäjän oikeutettu etu, joka on ostotoimeksiannon toteuttaminen (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta);
• kodissa syötetyn sisällön kääntäminen (jakso 5e) – Sovelluksen käyttöä koskevan sopimuksen täytäntöönpano niiden henkilöiden osalta, jotka käyttävät Sovellusta (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta), ja sellaisten sisällön laatijoiden osalta, joilla ei ole tiliä, sekä henkilöiden osalta, joista sisällössä puhutaan – Palveluntarjoajan ja perheenjäsenten oikeutettu etu, joka on eri kieliä puhuvien henkilöiden välisen viestinnän mahdollistaminen (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); niiden työntekijöiden ja muiden henkilöiden tietojen osalta, joiden rekisterinpitäjä on kodin ylläpitäjä (jakso 1) – kodin ylläpitäjän ilmoittama peruste, ja Palveluntarjoaja toimii tämän ohjeiden mukaisesti;
• sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) – agentin saldo, lataukset, AI-kuukausitilaus, ajojen maksut ja niiden palautukset, sopimuksen peruuttaminen ja talletusten palautukset, saldoa koskevat tapahtumasähköpostit, maksu- ja peruuttamisvahvistukset;
• Palveluntarjoajan lakisääteinen velvoite (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta) – vero- ja kirjanpitosäännösten edellyttämien maksuasiakirjojen, laskujen ja myyntikirjanpidon säilyttäminen, sopimuksen tekemisen ja peruuttamisen vastaanottamisen vahvistaminen (ustawa o prawach konsumenta eli Puolan kuluttajan oikeuksia koskeva laki), sisältöilmoitusten ja muutoksenhakujen käsittely (digipalvelusäädös);
• Palveluntarjoajan oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) – merkintä myönnetystä aloituslahjasta (jotta lahja myönnetään kerran tiliä kohden), ennen maksua annettujen ilmoitusten säilyttäminen todisteena sekä maksuihin liittyvien oikeudellisten vaatimusten laatiminen ja esittäminen;
• Palveluntarjoajan ja kumppanien tuotteiden ja palvelujen markkinointi, profilointi tarjousten valitsemiseksi ja tietojen luovuttaminen kumppaneille — suostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), erikseen kutakin tarkoitusta ja yhteydenpitokanavaa varten;
• kodin ylläpitäjän suostumus (GDPR 6 artiklan 1 kohdan a alakohta) – kodin skannaus eli sisätilojen kuvien siirtäminen tekoälymallille (jakso 5i); suostumuksen voi peruuttaa milloin tahansa jaksossa 5i kuvatulla tavalla.
• virtuaalinen AI-talouspäällikkö (jakso 5j) – niiden työntekijöiden ja muiden henkilöiden tietojen osalta, joiden rekisterinpitäjä on kodin ylläpitäjä (jakso 1) – kodin ylläpitäjän ilmoittama peruste (sen sopimuksen täytäntöönpano, jonka perusteella työtä tehdään, tai hänen oikeutettu etunsa kodin työn järjestämisessä), ja Palveluntarjoaja toimii hänen ohjeidensa mukaisesti; kodin ylläpitäjän tietojen osalta – Sovelluksen käyttöä koskevan sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).

4. Tietojen vastaanottajat

Jäljennöksen vakiosopimuslausekkeista saa kirjoittamalla Palveluntarjoajalle. Tietoja ei myydä. Tässä jaksossa lueteltujen vastaanottajien lisäksi Palveluntarjoaja luovuttaa tietoja ainoastaan Lokavi Homen kumppaneille ja vain niiden henkilöiden tietoja, jotka ovat antaneet suostumuksen tietojen luovuttamiseen kumppaneille (jakso 5a), tämän suostumuksen laajuudessa: etunimi, sähköpostiosoite ja – jos se on annettu – puhelinnumero. Tietoja voidaan luovuttaa toimivaltaisille viranomaisille, jos laki sitä edellyttää.

5. Kuka näkee tiedot kodissa

Kodin ylläpitäjä ja henkilöt, joilla on ylläpitäjän oikeudet, näkevät kaikki oman kotinsa tiedot. Koordinaattori näkee tehtävät, työvuorolistan, rekisterit ja raportit. Työntekijä näkee omat tehtävänsä, rekisterit, chatin ja sen, mikä koskee hänen työtään. Perheenjäsen näkee ateriat, tavarat, ostokset, ”heti”-pyynnöt ja chatin. Yhden kodin tiedot eivät näy muille kodeille.

5a. Markkinointi ja suostumukset

Markkinointisuostumukset ovat vapaaehtoisia ja toisistaan riippumattomia eivätkä ole edellytys tilin luomiselle tai Sovelluksen käytölle. Palveluntarjoaja pyytää erillisen suostumuksen kuhunkin alla olevista tarkoituksista ja yhteydenpitokanavista.

• Lokavi Homen tarjoukset – tietojen lähettäminen Lokavi Homen tuotteista ja palveluista, erityisesti siivous-, ruoanlaitto- ja kuljettajapalveluista.
• Kumppanien tarjoukset – Lokavi Homen kumppanien tarjousten esittäminen seuraavista luokista: sähkö ja kaasu, vakuutukset, kotipalvelut, ostokset ja tavarat, laitehuolto, lemmikkien hoito, kausi- ja juhlatuotteet, laskut, asumisen peruspalvelut ja tilauspalvelut, luovuttamatta heille tietojasi.
• Tietojen luovuttaminen kumppaneille – etunimesi, sähköpostiosoitteesi sekä, jos annat sen, puhelinnumerosi luovuttaminen valituille näiden luokkien kumppaneille, jotta ne voivat esittää sinulle tarjouksiaan; kumppanista tulee tällöin näiden tietojen erillinen rekisterinpitäjä.
• Tarjousten sovittaminen kotiisi – profilointi eli tarjousten valitseminen kodin tietojen perusteella (kuvattu alla).
• Sähköpostikanava – kaupallisen ja markkinointiviestinnän vastaanottaminen sähköpostiosoitteeseen.
• Tekstiviesti- ja puhelinkanava – yhteydenotot markkinointitarkoituksessa tekstiviestein ja puheluin antamaasi numeroon.
• Ilmoituskanava – kaupallisen ja markkinointiviestinnän vastaanottaminen Sovelluksen ilmoituksina puhelimessa.

Profilointi. Jos annat suostumuksen tarjousten sovittamiseen, Palveluntarjoaja valitsee tarjoukset kotiisi seuraavien tietojen perusteella: perheenjäsenten määrä, lasten läsnäolo ja ikäryhmä, lemmikit, kodin koko sekä Sovelluksen toimintojen käyttö. Profilointiin ei käytetä terveystietoja, työntekijöiden tietoja, valokuvia, chattia eikä päiväsuunnitelmia. Profilointi palvelee ainoastaan tarjousten valintaa, eikä sillä ole sinuun kohdistuvia oikeusvaikutuksia.

Tarjousten sovittamista varten Palveluntarjoaja on mainittujen kodin ominaisuuksien rekisterinpitäjä kodin ylläpitäjän suostumuksen perusteella; muilta osin tietoja, joita koti syöttää jäsenistään ja työntekijöistään, Palveluntarjoaja käsittelee kodin ylläpitäjän puolesta.

5b. Ostosagentti ja AI-mallit (mukaan lukien listan luku ja kaupan valinta)

Ostosagentti, ostoslistan luku valokuvasta tai sanelusta sekä ostoslistan rivien kaupan valinta ovat valinnaisia, tekoälymalleihin (AI) perustuvia toimintoja; niiden vastaukset voivat sisältää virheitä. Agentti toimii Palveluntarjoajan palvelimilla. Näissä toiminnoissa käsiteltävien tietojen rekisterinpitäjä on Palveluntarjoaja.

Mitä AI-mallille välitetään. Ostoslistojen ja toimeksiantojen rivit (nimet, määrät, huomautukset, summarajat), kodin käyttäjien vastaukset agentin kysymyksiin, kodin osoite (jos ylläpitäjä on syöttänyt sen – toimituksen valintaa ja sen kustannusten tarkistamista varten), kauppojen kuvakaappaukset ostosten ajalta (niissä voivat näkyä muun muassa toimitusosoite, vastaanottajan etu- ja sukunimi ja tilaushistoria) sekä listan luvussa – paperilapun valokuva tai sanelun teksti. Puheentunnistuksen tekee puhelimen järjestelmä tai selain (esim. Apple, Google) omin ehdoin; Sovellus saa vain tekstin. Tarjouksia hakiessaan ja vertaillessaan agentti välittää SerpApi-tarjoushakupalvelulle haetun tuotteen nimen ja kodin kaupungin.

Tarkoitus. Toimeksiannon toteuttaminen: tuotteiden valinta, tarjousten vertailu, tilauksen tekeminen, valokuvan tai tekstin muuntaminen listan riveiksi, sen kaupan osoittaminen, josta agentin tulee etsiä riviä. Palveluntarjoaja ei käytä näitä tietoja markkinointiin, profilointiin eikä mallien kouluttamiseen. Ostoslistat voivat välillisesti paljastaa terveyttä koskevia tietoja (esim. lääkkeet); Palveluntarjoaja ei tee niistä tällaisia päätelmiä.

Mallin tarjoaja. Saldosta tai kuukausitilauksesta laskutettaessa (”meidän tokenimme”) sekä aina listan luvussa ja kaupan valinnassa Sovellus käyttää Anthropic PBC:n (Yhdysvallat) malleja Palveluntarjoajan tilillä – Anthropic käsittelee tietoja henkilötietojen käsittelijänä Palveluntarjoajan toimeksiannosta. Kodin omalla API-avaimella agentti käyttää kodin tiliä sen tarjoajan palvelussa, jonka ylläpitäjä on valinnut Palveluntarjoajan tarjoamista vaihtoehdoista: Anthropic PBC, OpenAI tai xAI (kaikki Yhdysvalloissa) – tiedot päätyvät tarjoajalle sen sopimuksen ehdoin, jonka koti on tehnyt tämän tarjoajan kanssa. Kaupan valinta ei käytä kodin avainta (ks. jäljempänä).

Kaupan valinta. Kodissa, jossa ostosagentti on käytössä ja kodin ylläpitäjä on antanut tämän jakson lopussa kuvatun luvan, Sovellus määrittää ostoslistaan lisätylle riville, mistä kodin kaupasta agentin tulee etsiä sitä. Ensin se tarkistaa aiemmat kaupan valinnat (korjatut kaupat ja ostot), jotka on tallennettu kodin omistajille ja jotka ovat yhteisiä heidän kodeilleen – ilman AI-mallia. Jos tällaista valintaa ei ole, AI-mallille päätyvät rivin nimi ja määrä (sellaisina kuin ne on kirjoitettu listaan), kodin kauppojen nimet ja kodin ostosmieltymys; malli palauttaa rivin kaupan ja luokan. Kaupan valinta käyttää aina Anthropic PBC:n (Yhdysvallat) mallia Palveluntarjoajan tilillä – Anthropic käsittelee tietoja henkilötietojen käsittelijänä Palveluntarjoajan toimeksiannosta – myös kodissa, joka on antanut agentille oman API-avaimen, silloinkin kun kodin agentti käyttää OpenAI:ta tai xAI:ta; kodin avainta ei tähän käytetä, eivätkä rivien nimet päädy kodin valitsemalle tarjoajalle. Rivin kohdalle tallennamme määritetyn kaupan ja merkinnän siitä, että sen osoitti AI-malli, ja erikseen – mallin, kaupan, luokan, varmuusasteen, ajan ja kustannuksen jokaisesta mallin vastauksesta (ilman rivin nimeä); rivien nimiä ei kirjata lokeihin. Käsin valittu tai tuotelinkistä johtuva kauppa on aina etusijalla.

Kauppojen salasanat ja API-avain. Kauppatilin käyttäjätunnus ja salasana sekä mallintarjoajan oma API-avain salataan ylläpitäjän puhelimessa hänen agenttinsa avaimella; tietokannassa on vain salateksti (API-avaimen osalta myös tarjoajan nimi ja 4 viimeistä merkkiä). Niiden salaus puretaan ainoastaan agenttipalvelimella automaattisesti ja agentin työn ajaksi; tänä aikana Palveluntarjoajalla on teknisesti pääsy niihin. Salasanoja ja avainta ei luovuteta AI-mallille (API-avain välitetään vain sen tarjoajalle kirjautumistietona), eikä niitä tallenneta lokeihin, tuloksiin, ilmoituksiin, sähköposteihin eikä kuvakaappauksiin.

Säilytys. Agentin kuvakaappaukset – 30 päivää; listan valokuvaa ja sanelun tekstiä ei tallenneta eikä kirjata lokiin luvun jälkeen; toimeksiannot ja ajojen tulokset – kodin olemassaolon ajan.

Lupa Sovelluksessa. Ennen ensimmäistä käyttöä kodin ylläpitäjä vahvistaa Sovelluksessa tutustuneensa näihin periaatteisiin ja sallii tietojen luovuttamisen mallintarjoajalle (tallennamme tekstin version, henkilön ja ajan). Käsittelyn perusteena on sopimus (jakso 3), ei suostumus. Luvan voi peruuttaa milloin tahansa kirjoittamalla Palveluntarjoajalle – agentti, listan luku ja kaupan valinta AI-mallilla lakkaavat silloin toimimasta. Agentin poistaminen käytöstä Sovelluksessa (Agentti-välilehti) keskeyttää uusien toimeksiantojen vastaanottamisen agentille.

5c. Agentin saldo ja maksut

Saldo ja historia. Jokaisella kodilla on maksaja – yksi kodin omistajista, jolla on tili (käyttöehdot, jakson 6 kohta 3). Palveluntarjoaja ylläpitää maksajan agentin saldoa, joka on yhteinen kodeille, joista hän maksaa, sekä tapahtumahistoriaa (lataukset, AI-käytön maksut kodin nimen, mallin ja tokenien määrän kera, aloituslahja, oikaisut, palautukset). Maksaja näkee saldon ja maksuhistorian kaikista kodeista, joista hän maksaa. Kodin muut omistajat ja koordinaattorit näkevät oman kotinsa maksut ja saldon määrän vain, kun saldo koskee yhtä kotia. Maksajan vaihduttua aiempi maksaja säilyttää maksuhistorian siltä ajalta, jolloin hän maksoi; sellaisen kodin maksut, johon hänellä ei enää ole pääsyä, hän näkee merkinnällä ”toinen koti” ilman kuvausta. Kodin saldo, jolle on maksanut muu omistaja kuin maksaja, pysyy kyseisen kodin erillisenä saldona, ja sen näkevät kaikki kodin omistajat. Perusteena on sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Merkintä myönnetystä lahjasta sisältää kodin omistajan tilin tunnisteen – jotta lahja myönnetään kerran tiliä kohden.

Maksut. Lataus ja AI-kuukausitilauksen tilaaminen tapahtuvat Stripen maksusivulla yksinomaan Sovelluksen selainversiossa. Otamme maksuja vastaan kuluttajilta, joiden laskutusosoite on Puolassa tai muussa Euroopan unionin jäsenvaltiossa, sekä yrityksiltä, joilla on puolalainen NIP-numero ja laskutusosoite Puolassa: Palveluntarjoaja tarkistaa laskutusosoitteen maan ja verotunnisteen tyypin, ja maksu, jonka laskutusosoite on Euroopan unionin ulkopuolella tai jonka verotunniste on muu kuin puolalainen NIP, palautetaan automaattisesti kokonaisuudessaan. Kun maksaja on kuluttaja muusta Euroopan unionin jäsenvaltiosta, Palveluntarjoaja tallentaa lisäksi laskutusosoitteen maan, summan, päivämäärän ja Stripe-maksun tunnisteen (jakso 5h). Stripe Payments Europe, Limited (Irlanti) käsittelee maksajan tietoja (muun muassa etu- ja sukunimi tai nimi, sähköpostiosoite, kortin tai BLIKin tiedot, NIP – jos maksaja antaa sen) maksun suorittamiseksi sekä – erillisenä rekisterinpitäjänä – omiin tarkoituksiinsa, jotka on kuvattu Stripen tietosuojakäytännössä (esim. petosten estäminen, lakisääteiset velvoitteet). Palveluntarjoaja saa Stripeltä maksuvahvistuksen (tunniste, summa, valuutta, tila), ja sillä on Stripen hallintapaneelissa pääsy laskua ja palautusta varten tarvittaviin maksajan tietoihin; se ei saa kortin täydellisiä tietoja.

Saldoa koskevat sähköpostit. Kodin omistajat, joilla on sähköpostiosoite, saavat agentin saldoa koskevia tapahtumasähköposteja (tervetuloviesti, alhainen saldo, varojen puute, laskutusperiaatteiden muutos), jotka Resend Inc. lähettää osoitteesta agent@send.lokavi.pl. Ne eivät ole markkinointisähköposteja eivätkä edellytä markkinointisuostumusta. Lähettämisen jälkeen sähköpostiosoite poistetaan lähetysjonosta; jäljelle jää merkintä siitä, että tietyn tyyppinen sähköposti on lähetetty kodille (jotta sitä ei lähetetä uudelleen).

AI-kuukausitilaus. Kuukausitilauksen osalta Palveluntarjoaja käsittelee Stripen asiakas- ja tilaustunnistetta, pakettia, tilaa, laskutuskausia, kuukausitilauksen maksuja ja laskuja sekä käyttöä käyttörajan puitteissa – sopimuksen täytäntöönpanoa (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) ja verovelvoitteita (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta) varten.

Ilmoitukset ennen maksua. Ennen jokaista maksua kodin omistaja rastittaa käyttöehtojen hyväksymisen ja pyynnön aloittaa palvelun suorittaminen ennen peruuttamisajan päättymistä. Tallennamme niiden sisällön (version), käyttöehtojen version, henkilön, ajan ja maksun tunnisteen – sopimuksen tekemisen ja laskutuksen osoittamiseksi (tietosuoja-asetuksen 6 artiklan 1 kohdan b, c ja f alakohta) – ja lähetämme ne maksun vahvistussähköpostissa.

Sopimuksen peruuttaminen. Painikkeella ”Peruuta sopimus” annettu ilmoitus sisältää ikkunassa annetut etu- ja sukunimen sekä sähköpostiosoitteen, sopimuksen ja antamisajan. Lähetämme tähän osoitteeseen vahvistuksen, ja Palveluntarjoaja saa ilmoituksen, jotta se voi tehdä palautuksen Stripen hallintapaneelissa.

5d. Sisältöilmoitukset ja muutoksenhaut

Laittomiksi katsottuja sisältöjä koskevat ilmoitukset ja muutoksenhaut Palveluntarjoajan päätöksiin (käyttöehtojen jakso 4a) vastaanotamme sähköpostitse. Käsittelemme ilmoittajan tietoja (etu- ja sukunimi tai nimi, sähköpostiosoite – paitsi jos ilmoitus koskee alaikäisiin kohdistuvia seksuaalista vapautta ja siveellisyyttä loukkaavia rikoksia), ilmoituksen sisältöä, yksilöityä sisältöä, päätöstä ja sen perusteluja – ilmoituksen tai muutoksenhaun käsittelemiseksi ja digipalvelusäädöksen mukaisten velvoitteiden täyttämiseksi (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta). Palveluntarjoaja ilmoittaa lainvalvontaviranomaisille tiedoista, jotka viittaavat henkilöiden henkeä tai turvallisuutta uhkaavaan rikokseen.

Ilmoitukset AI-sisällöstä Sovelluksessa. AI-toimintojen (ostosagentti, virtuaalinen AI-talouspäällikkö, kaupan valinta, kodin skannaus, tarjoukset) tuottamasta sisällöstä voit ilmoittaa ”Ilmoita”-painikkeella ilmoittamalla syyn ja lyhyen kuvauksen (enintään 500 merkkiä – ilman muiden henkilöiden tietoja). Tallennamme kodin, tilin ja ilmoittavan henkilön, sisällön tyypin ja tunnisteen (ilman sen kopiota), syyn, kuvauksen sekä ilmoituksen ajan ja tilan. Ilmoitukset on tarkoitettu AI-sisällön tarkistamiseen, AI-toimintojen toiminnan parantamiseen ja sovelluskauppojen (Apple, Google) sääntöjen noudattamiseen – Palveluntarjoajan oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Tällainen ilmoitus ei korvaa edellä kuvattua ilmoitusta laittomasta sisällöstä. Ilmoitukset näkee vain Palveluntarjoaja; yhdeltä tililtä tehtävien ilmoitusten määrä on rajoitettu päivittäin.

5e. Käännös tekoälyn avulla

Sovelluksen tekstit. Sovelluksen tekstit, järjestelmäviestit ja asiakirjat muilla kielillä kuin puolaksi on käännetty etukäteen Anthropic PBC:n AI-mallin avulla. Tähän käännökseen ei välitetä käyttäjien tietoja.

Käyttäjien syöttämä sisältö. Kun Palveluntarjoaja ottaa käyttöön kodissa syötetyn sisällön (esim. chat-viestit, tehtävien ja vikojen kuvaukset, ateriat, ohjeet; ei ostoslistaa) kääntämisen, teksti ja kohdekieli välitetään Anthropic PBC:n AI-mallille (Yhdysvallat, vakiosopimuslausekkeet) ainoastaan käännöksen näyttämiseksi niille kodin henkilöille, jotka käyttävät Sovellusta toisella kielellä. Käännös tallennetaan alkuperäisen rinnalle tekoälyn kääntämäksi merkittynä, alkuperäinen on mahdollista näyttää, ja käännös poistetaan yhdessä alkuperäisen kanssa. Anthropic toimii henkilötietojen käsittelijänä Palveluntarjoajan toimeksiannosta ja niiden työntekijöiden ja muiden henkilöiden tietojen osalta, joiden rekisterinpitäjä on kodin ylläpitäjä (jakso 1), alikäsittelijänä; tämän toiminnon käyttöönotosta Palveluntarjoaja ilmoittaa kotien ylläpitäjille sähköpostitse vähintään 14 päivää etukäteen (käyttöehtojen Liite 2). Oikeusperusteet esitetään jaksossa 3. Kodin ylläpitäjä voi poistaa sisällön kääntämisen käytöstä koko kodissa. Jokainen henkilö voi vastustaa sisältönsä kääntämistä ilmoittamalla siitä kodin ylläpitäjälle tai Palveluntarjoajalle (jakso 7). Tarjoaja ei käytä näitä tietoja mallien kouluttamiseen, eikä Palveluntarjoaja käytä käännettävää sisältöä muihin tarkoituksiin, erityisesti se ei tee siitä terveyttä koskevia päätelmiä.

5f. Ostosagentti muissa maissa

Maissa, joissa kaupat edellyttävät yhteyttä kyseisessä maassa olevasta osoitteesta, ostosagentti voi muodostaa yhteyden kauppoihin välityspalvelun tarjoajan kautta (välityspalvelin kaupan maassa). Tämä tarjoaja välittää agentin selaimen liikenteen kauppaan, mukaan lukien kaupan sivuilla näkyvät tiedot (esim. toimitusosoite, ostoskorin sisältö), ja toimii henkilötietojen käsittelijänä Palveluntarjoajan toimeksiannosta. Palveluntarjoaja ilmoittaa tarjoajan nimen tässä selosteessa ennen agentin käyttöönottoa tällaisessa maassa.

5g. Tietojen siirto Euroopan talousalueen ulkopuolelle

Sovelluksen tiedot säilytetään Euroopan unionissa (Irlanti), myös unionin ulkopuolisten käyttäjien osalta. Euroopan talousalueen (ETA) ulkopuolelle tietoja siirretään vain jaksossa 4 mainituille vastaanottajille siellä ilmoitetuilla perusteilla: Euroopan komission päätökset, joissa todetaan tietosuojan riittävä taso (mukaan lukien EU–US Data Privacy Framework, kun vastaanottaja on sertifioitu sen mukaisesti), tai Euroopan komission hyväksymät vakiosopimuslausekkeet. ETA:n ulkopuolinen käyttäjä käyttää Sovellusta samoin ehdoin – hänen tietojaan käsitellään Euroopan unionissa.

5h. Maksujen verot

Muista Euroopan unionin jäsenvaltioista olevien kuluttajien maksut Palveluntarjoaja tilittää Puolan arvonlisäverolla niin kauan kuin tällaisen myynnin kokonaisarvo ei ylitä arvonlisäverolainsäädännössä säädettyä raja-arvoa (10 000 euroa vuodessa). Tätä varten se pitää kirjaa näistä maksuista (laskutusosoitteen maa, summa, päivämäärä, Stripe-maksun tunniste) – lakisääteisen velvoitteen perusteella (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta) – ja säilyttää sen samoin kuin muut maksutiedot (jakso 6). Kun raja-arvo ylittyy tai maksut tulevat saataville Euroopan unionin ulkopuolella, Palveluntarjoaja voi käyttää maksujen veron laskemiseen (esim. arvonlisävero maksajan maan mukaan) Stripe Tax -palvelua: Stripe saa maksajan maan ja laskutusosoitteen sekä – jos annettu – NIP-numeron tai arvonlisäverotunnisteen oikean verokannan ja veroasiakirjojen määrittämiseksi.

5i. Kodin skannaus ja tavararekisteri

Kodin skannaus on ”Tavarat”-moduulin valinnainen toiminto, joka on oletuksena pois päältä. Kodin ylläpitäjä ottaa sen käyttöön omalla toimellaan ja antaa suostumuksensa sisätilojen kuvien siirtämiseen tekoälymallille (tallennamme suostumuksen version, henkilön ja päivämäärän); ilman tätä suostumusta skannaus ei toimi. Skannaus edellyttää myös jaksossa 5b kuvattua suostumusta tekoälymallin käyttöön.

Kuka skannaa. Skannata voivat ylläpitäjät ja kodin asukkaat. Kodin henkilökunta (työntekijät, koordinaattorit, kokit) skannaa vain, jos ylläpitäjä sallii sen tai antaa heille tehtäväksi tietyn paikan skannauksen. Ennen ensimmäistä skannausta Sovellus pyytää, ettei kuvassa ole ihmisiä eikä avoimia asiakirjoja.

Mitä tekoälymallille menee. Skannauksen aikana puhelin valitsee kameran kuvasta tarkkoja, toisistaan poikkeavia kuvia (tai käyttäjän ottamia valokuvia) ja välittää ne Anthropic PBC:n (USA) mallille yhdessä skannattuun paikkaan jo kirjattujen paikkojen ja tavaroiden nimien kanssa. Saneltaessa malliin menee saneltu tai paikan kortille kirjoitettu teksti. Malli palauttaa luettelon tunnistetuista tavaroista ja huonekaluista. Skannauksen kuvista muodostetaan myös huoneen kaavamainen malli: seinien ääriviivat, ovet, ikkunat ja huonekalujen sijainti. Ladattu kodin pohjapiirros välitetään Anthropicin mallille tunnistettavaksi, jotta siitä voidaan lukea huoneet. Tietoja käytetään vain kodin tavaroiden ja paikkojen tunnistamiseen; mallin tarjoaja käsittelee niitä Palveluntarjoajan lukuun henkilötietojen käsittelijänä eikä käytä niitä mallien kouluttamiseen. Skannaus käyttää aina Palveluntarjoajan tiliä tarjoajan luona, myös kodeissa, jotka ovat ilmoittaneet ostosagentille oman API-avaimen.

Mitä tallennamme. Tunnistetut tavarat siirtyvät ”Tarkistettavana”-luetteloon, ja niistä tulee rekisterin osa vasta, kun ylläpitäjä tai skannannut henkilö on hyväksynyt ne. Tallennamme: tavaroiden nimet, paikan, määrän, luokan, pienen tavaran näyttävän kuvarajauksen, kuka skannasi ja milloin sekä skannauksen kustannuksen. Skannauksen kuvat tallennamme vain, jos malli ei tunnistanut niistä henkilöä eikä tietoja sisältävää asiakirjaa; kuvia, joissa on ihmisiä tai asiakirjoja, emme tallenna lainkaan (niitä käsitellään vain tunnistuksen ajan). Emme luo rajauksia, joissa on henkilö tai asiakirja. Pohjapiirrosta säilytetään ilman aikarajaa, kunnes poistat sen (”Poista pohjapiirros”).

Kuka näkee. Skannauksen kuvat näkevät kodin ylläpitäjät ja skannannut henkilö. Tavarat ja niiden rajaukset näkevät ne henkilöt, jotka näkevät paikan, jossa tavarat ovat; arvokkaiksi merkityt tavarat ja yksityisiksi merkityt paikat eivät näy kodin henkilökunnalle.

Veloitus. Skannaus veloitetaan kuten agentin työ (jakso 5c): agentin saldosta tai kodin tilausrajasta; kodissa, joka on ilmoittanut agentille oman API-avaimen, skannaus on maksuton. Ennen skannausta Sovellus näyttää kustannusarvion ja skannauksen aikana laskurin. Skannauksen maksut ovat voimassa käyttöehtojen version 1.8 voimaantulopäivästä (6.12.2026) alkaen; siihen päivään asti skannaus on maksuton.

Suostumuksen peruuttaminen. Suostumuksen voi peruuttaa milloin tahansa – kytkemällä skannauksen pois päältä Sovelluksessa (Tavarat → Skannauksen asetukset) tai lähettämällä sähköpostia Palveluntarjoajalle; peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen. Hyväksytyt tavarat pysyvät rekisterissä, kunnes ylläpitäjä tai kodin asukas poistaa ne.

5j. Virtuaalinen AI-talouspäällikkö

Virtuaalinen AI-talouspäällikkö (”Lokavi AI”) on valinnainen, oletuksena pois päältä oleva toiminto, joka perustuu tekoälymalliin (AI). Sen ottaa käyttöön kodin ylläpitäjä, jolla on omistajan rooli, tutustuttuaan tietokorttiin (tallennamme kortin version, henkilön ja ajankohdan). Talouspäällikkö hoitaa eskalointiketjun asioita: muistuttaa tehtävistä, antaa ne vuorossa oleville henkilöille, siirtää määräaikoja, sulkee asiat suorittajan ilmoittamalla syyllä, kirjoittaa työntekijöille ja siirtää asioita ylläpitäjälle; ostopyyntöjä se hyväksyy vain ylläpitäjän sääntöjen mukaisesti. Se ei arvioi työntekijöitä eikä tee päätöksiä heidän työnsä ehdoista. Sen viestit ja toimet voivat sisältää virheitä.

Mitä tekoälymallille menee. Ainoastaan yhden kodin tiedot, jotka ovat tarpeen meneillään olevien asioiden hoitamiseksi: avointen ilmoitusten otsikot, tyypit ja määräajat, suorittajien etunimet, heidän kielensä ja reaktionsa asiassa viimeisten 7 päivän ajalta, tehtävien ohittamisen syyt, tieto siitä, onko kuva olemassa (ilman itse kuvaa), päivän työvuorolista (kuka on vuorossa, millä tehtävänimikkeellä ja mihin aikaan), enintään 10 viimeisintä viestiä työntekijöiden ja AI-talouspäällikön välisistä keskusteluketjuista viimeisten 48 tunnin ajalta, hyväksyntää odottavat ostopyynnöt ostosääntöineen, ylläpitäjän ohjeet talouspäällikölle sekä ylläpitäjän aikavyöhyke ja kieli. Mallille eivät mene: kodin osoite, puhelinnumerot, sähköpostiosoitteet, saldo, valokuvat, lausumat, muut chat-keskustelut eivätkä muiden kotien tiedot.

Mallin tarjoaja. Anthropic PBC (USA) Palveluntarjoajan tilillä – myös kodissa, jolla on oma API-avain. Niiden työntekijöiden ja muiden henkilöiden tietojen osalta, joiden rekisterinpitäjä on kodin ylläpitäjä, Anthropic toimii alikäsittelijänä ja Palveluntarjoaja henkilötietojen käsittelijänä käyttöehtojen liitteen 2 perusteella; siirto Yhdysvaltoihin perustuu vakiosopimuslausekkeisiin (jakso 5g). Palveluntarjoaja ei käytä näitä tietoja markkinointiin, profilointiin eikä mallien kouluttamiseen.

Työntekijät. AI-talouspäällikkö esittäytyy ensimmäisessä viestissään kullekin henkilölle tekoälyksi ja kertoo, että kodin omistaja näkee keskustelun; sen viestit on merkitty ”Lokavi AI”. Ennen talouspäällikön käyttöönottoa kodin ylläpitäjä tiedottaa työntekijöille tästä toiminnosta – Sovellus tarjoaa valmiin tiedotteen, jonka työntekijät vahvistavat. Työntekijä voi missä tahansa asiassa kirjoittaa suoraan kodin ylläpitäjälle, ja vastustuksen sille, että AI-talouspäällikkö hoitaa hänen asioitaan, hän esittää kodin ylläpitäjälle tai Palveluntarjoajalle (jakso 7).

Loki. Jokainen AI-talouspäällikön toimi (toimen laji, asia, tulos, lyhyt selitys ylläpitäjälle) ja jokainen sen ajo (aika, malli, tokenien määrä, kustannus) tallennetaan, ja kodin ylläpitäjä näkee ne Sovelluksessa ja viikkoraportissa. Tekniset lokit eivät sisällä viestien sisältöä eivätkä tehtävien otsikoita.

Käytöstä poistaminen. Kodin ylläpitäjä poistaa AI-talouspäällikön käytöstä milloin tahansa yhdellä painikkeella; siitä hetkestä alkaen talouspäällikkö ei tee mitään toimia, eikä kodin tietoja enää siirretä mallille.

6. Kuinka kauan tietoja säilytetään

• tarkistuspyyntöjen valokuvat – poistetaan automaattisesti 30 päivän kuluttua; muut valokuvat – 90 päivän kuluttua (kodin ylläpitäjä voi lyhentää näitä aikoja);
• tehtävät, rekisterit, raportit, chat – kodin olemassaolon ajan Sovelluksessa ja enintään 12 kuukautta henkilön kodista poistamisen jälkeen;
• tili – kunnes käyttäjä poistaa sen; tilin poistamisen jälkeen tilin tiedot poistetaan 30 päivän kuluessa, kotien merkinnät (esim. kuitatut tehtävät) säilyvät ilman yhteyttä tiliin, ja kodin henkilöön tallennettu sähköpostiosoite tyhjennetään;
• kirjautuneiden laitteiden istunnot – poistetaan uloskirjautumisen, laitteen irrottamisen tai tilin henkilöstä irrottamisen jälkeen; 120 päivää käyttämättömänä ollut istunto vanhenee ja poistetaan automaattisesti;
• tekniset lokit – enintään 12 kuukautta;
• agentin saldon ja kuukausitilauksen historia sekä maksutiedot – 5 vuotta sen kalenterivuoden lopusta, jona veron maksuaika päättyi (Ordynacja podatkowa eli Puolan verotuslaki, 70 artiklan 1 § ja 86 artiklan 1 §; ustawa o VAT eli Puolan arvonlisäverolaki, 112 artikla), myös kodin tai tilin poistamisen jälkeen – tällöin ilman yhteyttä kotiin ja henkilöön; ajojen yksityiskohdat, jotka eivät ole kirjanpitotositteita – vaatimusten vanhentumiseen asti;
• ennen maksua annetut ilmoitukset ja sopimuksen peruuttamisilmoitukset – sopimukseen perustuvien vaatimusten vanhentumiseen asti, myös kodin tai henkilön poistamisen jälkeen;
• agentin kuvakaappaukset – 30 päivää; toimeksiannot ja ajojen tulokset – kodin olemassaolon ajan; listan valokuva ja sanelun teksti – ei säilytetä;
• aiemmat kaupan valinnat (rivin yksinkertaistettu nimi, kauppa ja luokka, jotka on tallennettu kodin omistajan tilille ja jotka ovat yhteisiä hänen kodeilleen) – omistajan tilin poistamiseen asti (poistetaan tilin mukana), ja jos tili ei enää ole liitetty yhteenkään kodin henkilöön – viimeistään seuraavana päivänä; mallin vastaukset kaupan valinnassa (malli, kauppa, luokka, varmuusaste, aika, kustannus; ilman rivin nimeä) – kodin olemassaolon ajan;
• sisältöilmoitukset ja muutoksenhaut – päätökseen liittyvien vaatimusten vanhentumiseen asti;
• merkintä myönnetystä aloituslahjasta (tilin tunniste) – myös kodin ja tilin poistamisen jälkeen, ainoastaan jotta lahjaa ei myönnetä uudelleen;
• merkintä lähetetystä saldoa koskevasta sähköpostista (koti, tyyppi, päivämäärä; ilman osoitetta) – kodin olemassaolon ajan;
• mallintarjoajan oma API-avain (salateksti) – kunnes kodin ylläpitäjä poistaa tai vaihtaa sen tai koti poistetaan;
• markkinointisuostumuksia koskevien päätösten rekisteri – suostumuksen peruuttamiseen asti ja sen jälkeen todisteena vaatimusten vanhentumisajan, myös tilin poistamisen jälkeen (poikkeus tilin tietojen poistamisesta 30 päivän kuluessa);
• kodin skannauksen kuvat – poistetaan automaattisesti 30 päivän kuluttua; kuvia, joissa on ihmisiä tai asiakirjoja, ei tallenneta;
• huoneen kaavamainen malli (ääriviivat, ovet, ikkunat, huonekalujen sijainti) – kunnes huonetta muutetaan tai se poistetaan;
• ladattu kodin pohjapiirros – ilman aikarajaa, kunnes poistat sen (”Poista pohjapiirros”);
• tavararekisteri ja rajaukset – kunnes ylläpitäjä tai kodin asukas poistaa tavaran, pisimmillään niin kauan kuin koti on olemassa Sovelluksessa; ”Tarkistettavana”-luettelossa hylätyt kohteet merkitään passiivisiksi (jottei sama skannaus lisää niitä uudelleen) ja ne poistetaan kodin mukana;
• virtuaalisen AI-talouspäällikön viestit ja työntekijöiden vastaukset – kuten chat (kodin olemassaolon ajan Sovelluksessa ja enintään 12 kuukautta henkilön kodista poistamisen jälkeen); AI-talouspäällikön toimien ja ajojen loki – kodin olemassaolon ajan Sovelluksessa.
• ilmoitukset AI-sisällöstä – käsittelemättömän ilmoituksen suljemme viimeistään 3 kuukauden kuluttua, ja suljetut poistamme 12 kuukauden kuluttua sulkemisesta; aiemmin – kodin mukana.

7. Käyttäjän oikeudet

Jokaisella on oikeus saada pääsy tietoihin, oikaista ne, poistaa ne, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä tehdä valitus Prezes Urzędu Ochrony Danych Osobowych -viranomaiselle (Puolan tietosuojaviranomaisen puheenjohtaja; ul. Stawki 2, 00-193 Warszawa). Tiettyyn kotiin syötettyjä tietoja koskevissa asioissa nopeimmin auttaa kyseisen kodin ylläpitäjä; voi myös kirjoittaa Palveluntarjoajalle.

Suostumuksen voi peruuttaa milloin tahansa yhtä helposti kuin sen voi antaa: Lisää → Markkinointisuostumukset, tilisivu tai sähköposti Palveluntarjoajalle; peruuttaminen ei vaikuta aiemman käsittelyn lainmukaisuuteen. Jokaisella on oikeus vastustaa profilointia.

Tilin poistaminen: kirjautumissivulla (aloitus) kirjautumisen jälkeen – ”Poista tili” (Sovelluksesta: Lisää → Oma tili → ”Tili (Apple / Google / sähköposti): suostumukset ja tilin poisto”) tai sähköpostitse Palveluntarjoajalle. Kodin ylläpitäjä voi poistaa henkilön käytöstä kohdassa Asetukset → Henkilöt sekä poistaa koko kodin kohdassa Asetukset → Koti.

8. Lapset

Sähköposti-, Apple- tai Google-tilejä voivat luoda vain täysi-ikäiset henkilöt. Lapsen (perheenjäsenen) profiilin luo vanhempi tai huoltaja, joka on kodin ylläpitäjä; tällaiseen profiiliin ei tarvita tiliä eikä sähköpostiosoitetta, ja profiili on kokonaan vanhemman hallinnassa. Lapset kirjautuvat PIN-koodilla tai kertakäyttöisellä QR-koodilla, jonka ylläpitäjä tai koordinaattori näyttää heidän omalla laitteellaan. Profiilin yhdistäminen Apple- tai Google-tiliin on tarkoitettu aikuisille (Apple ja Google eivät tarjoa tätä kirjautumista henkilöille, jotka eivät ole saavuttaneet tarjoajien edellyttämää ikää), joten ylläpitäjän ei pidä syöttää lapsen sähköpostiosoitetta.

9. Tietoturva

Yhteydet on salattu (HTTPS). Salasanat ja PIN-koodit tallennetaan vain kryptografisina tiivisteinä. Pääsyä tietokannan tietoihin rajoittaa kotien välinen eristys tietokantatasolla. 5 virheellisen PIN-yrityksen jälkeen tili lukitaan väliaikaisesti. Ostosagentti ja listan luku on merkitty Sovelluksessa tekoälyjärjestelmiksi (AI): agentin viesteissä, kysymyksissä ja ilmoituksissa on tunniste ”AI-agentti”.

10. Muutokset

Tämän selosteen olennaisista muutoksista Palveluntarjoaja ilmoittaa Sovelluksessa. Ajantasainen versio on aina saatavilla tämän sivun osoitteessa. Agentin saldon, kuukausitilauksen ja maksujen periaatteet kuvataan käyttöehdoissa.

11. Kieliversiot

Tämä seloste on saatavilla useilla kielillä. Alkuperäinen teksti on puolankielinen versio; muunkieliset versiot ovat tekoälytyökalun avulla laadittuja käännöksiä. Jos versiot poikkeavat toisistaan, Palveluntarjoaja soveltaa sitä, joka on rekisteröidylle edullisempi. Tietosuoja-asetuksen mukaiset oikeudet ovat samat kieliversiosta riippumatta.