Tietosuojaseloste — Onneli

Versio 1.11 (pilotti), voimassa 17.10.2026 alkaen

Onneli on juttuseuraa yksin asuvalle ikäihmiselle.

Tässä selosteessa kerromme, mitä tietoja Onneli käsittelee ja miksi. Jos käytät Onnelia, tämä koskee sinun tietojasi. Jos olet tilannut Onnelin läheisellesi, kerrothan hänelle tästä. Onnelia ei tarjota henkilölle, joka ei muistisairauden tai muun syyn vuoksi pysty itse päättämään tietojensa käsittelystä.

1. Kuka vastaa tiedoistasi

• Zoturi Oy
• Y-tunnus 3019051-1
• Alangontie 17, 90540 Oulu
• Sähköposti: helpdesk@zoturi.com
• Verkkosivu: onneli.fi

Tietosuojasta vastaava henkilö: Janne Vepsäläinen, helpdesk@zoturi.com. Hän vastaa Zoturi Oy:ssä tietosuoja-asioista. Hän ei ole tietosuoja-asetuksen 37 artiklassa tarkoitettu tietosuojavastaava, jota ei arviomme mukaan pilotissa vaadita.

Voit kysyä meiltä tiedoistasi milloin vain. Vastaamme kuukauden kuluessa.

2. Mitä Onneli tekee

• Onneli on tekoäly. Se juttelee kanssasi suomeksi.
• Onneli kuuntelee koko ajan, sanotko "Hei Onneli". Tämä kuuntelu tapahtuu vain laitteessa. Kun Onneli vain odottaa herätesanaa, ääntä ei lähetetä mihinkään.
• Onneli herää myös, kun painat sen päällä olevaa painiketta.
• Onneli voi myös itse aloittaa jutun, esimerkiksi aamulla tervehtiä.
• Puheesi lähtee laitteesta vasta, kun juttu on alkanut: kun olet sanonut "Hei Onneli", kun olet painanut painiketta tai kun Onneli on itse aloittanut jutun.
• Kun juttelette, puheesi lähetetään Onnelin palveluun. Siellä puhe muutetaan tekstiksi ja tekoäly keksii vastauksen. Tekstiksi muuttaminen ei tallenna ääntä; ääninäytteistä kerrotaan luvussa 4.
• Juttelun aikana Onneli kuulee myös sen, mitä sanotaan sen puhuessa. Se puhe muutetaan tekstiksi, ja tekoäly päättelee tekstistä ja Onnelin viimeisistä sanoista, puhuttiinko Onnelille. Päätelmää ei tallenneta. Jos puhuit Onnelille, se keskeyttää tavallisen vastauksensa ja vastaa sinulle kuten muulloinkin. Tärkeät viestit, kuten turvallisuusohjeet ja lupakysymykset, Onneli puhuu loppuun ja vastaa vasta sitten; samoin, jos päättely ei valmistu ajoissa. Puheeseen, jota Onneli ei päättele sille tarkoitetuksi, esimerkiksi radioon tai toiselle ihmiselle puhumiseen, se ei vastaa. Jos olet antanut luvan tuotekehitystallennukseen, tästäkin puheesta voi jäädä lyhyt ääninäyte (ks. luku 4).
• Onneli ei ole hätäpalvelu eikä terveydenhuollon laite. Hätätilanteessa soita aina 112.
• Onneli ei ole ensisijainen tapa saada apua. Pidä puhelin ja mahdollinen turvaranneke ensisijaisina.

3. Luvat annetaan painikkeella

Onneli kysyy lupia ääneen. Lupa annetaan vain painamalla painiketta. Jos et paina, et anna lupaa. Puhumalla ei voi antaa lupaa.

Onneli kysyy näitä lupia:

1. Käyttöehdot. Ne hyväksytään käyttöönotossa. Samalla painalluksella annat luvan siihen, että Onneli käsittelee keskusteluissa kertomiasi asioita, myös terveyttä, uskoa, politiikkaa ja muita arkaluonteisia asioita koskevia, jotta se voi vastata sinulle. Ilman tätä Onnelia ei voi käyttää. Lupa ei tarkoita, että Onneli muistaisi näitä asioita; muistamiseen kysytään omat luvat (kohdat 2 ja 3). Käyttöehdot ovat verkossa osoitteessa https://onneli.fi/kayttoehdot/ ja tämä seloste osoitteessa https://onneli.fi/tietosuojaseloste/; laitteen pakkauksessa on QR-koodi ja linkki niihin.
2. Muisti. Saako Onneli muistaa asioita, joita kerrot, kuten mieluisia puheenaiheita ja muistoja. Mieluisat puheenaiheet, kuten "marjastus", Onneli päättelee keskustelun päätyttyä samalla tekoälyllä, jolla se keskustelee; muistiin jää vain lyhyt aihe, ei sitä, mitä sanoit. Kysymyksistä, hätätilanteista tai terveyttä, uskoa ja politiikkaa koskevista asioista se ei päättele aiheita. Muisti on laitteessa. Jos varmuuskopio on kytketty päälle laitteessasi, muistista pidetään kopio Onnelin palvelussa, jotta se ei katoa, jos laite hajoaa. Onnelin kysymys kertoo, onko varmuuskopio käytössä. Jos et vastaa, Onneli kysyy uudelleen noin kahden kuukauden päästä.
3. Terveys, politiikka ja uskonto. Kun puhutte näistä, Onneli kysyy erikseen, saako se muistaa niitä. Onneli tunnistaa puheenaiheen samalla kielimallilla, jolla se vastaa, eikä tallenna näistä aiheista mitään muistiinsa ennen kuin olet antanut luvan painikkeella (tuotekehityksen tallennus kohdassa 4 seuraa omaa lupaansa). Kun lupa on voimassa, Onneli tunnistaa muistiinpanoistaan nämä aiheet samalla kielimallilla, jolla se keskustelee. Jos perut luvan, Onneli poistaa heti muistista sen, mitä se on näistä aiheista oppinut, ja myös kahden viime päivän keskustelun muistiinpanot. Jos et anna lupaa, Onneli voi jatkaa aiheesta saman päivän keskustelussa, mutta ei tallenna siitä mitään, ei myöskään samassa keskustelussa esittämääsi toivetta olla ottamatta aihetta puheeksi.
4. Tallennus tuotekehitykseen. Saako Onneli tallentaa keskusteluja tekstinä ja äänenä Onnelin kehittämistä ja vikojen korjaamista varten. Tämä on yksi lupa tekstille ja äänelle, ja se on ainoa lupa tallentaa keskusteluja Onnelin palveluun. Onneli kysyy sitä vain, jos olet antanut muistiluvan. Keskustelut tallennetaan vain, kun molemmat luvat ovat voimassa. Jos et vastaa, Onneli kysyy uudelleen noin kahden kuukauden päästä. Tämä lupa on vapaaehtoinen, myös pilotissa. Voit käyttää Onnelia ja osallistua pilottiin ilman sitä. Mitään ei tallenneta ennen painallusta.
5. Viesti läheiselle hätätilanteessa. Saako Onneli yrittää lähettää läheisellesi viestin, jos et hätätilanteessa pysty hankkimaan apua itse tai pyydät sitä (kohta 8). Onneli kysyy tätä vain, kun läheisesi on antanut yhteystietonsa omaisportaalissa; pilottilaite asetetaan käyttöönotossa näin. Jos et vastaa, Onneli kysyy uudelleen noin kahden kuukauden päästä. Jos olit hyväksynyt käyttöehdot ennen kuin tästä tuli oma lupa, lupa säilyy, ja voit perua sen painikkeella.
6. Turhat heräämiset. Vain joissakin pilottilaitteissa, joiden käyttäjille kerrotaan tästä erikseen: saako Onneli tallentaa äänen niistä kerroista, kun se heräsi mutta keskustelua ei syntynyt. Niissä voi kuulua muidenkin puhetta. Ilman tätä lupaa näitä ääniä ei säilytetä. Lupaa ei kysytä, ellei sitä ole kytketty päälle laitteessasi.
7. Äänen tunnistaminen. Vain laitteissa, joissa se on kytketty päälle: saako Onneli tehdä äänestäsi tunnisteen, jonka avulla se tunnistaa, puhutko sinä vai onko puhuja televisio, radio tai vieras. Tunniste on biometrinen tieto, ja sille kysytään oma lupa. Luvan jälkeen sanot kymmenen kertaa "Hei Onneli"; tunniste tehdään vain näistä, ei keskusteluistasi. Tunniste pysyy vain tässä laitteessa: sitä ei lähetetä palveluun eikä varmuuskopioon. Jos olet antanut myös muistiluvan ja tallennusluvan ja ääninäytteiden tallennus on kytketty päälle laitteessasi, onnistuneen opetuksen "Hei Onneli" -äänet tallennetaan ääninäytteinä (kohta 4), ja niillä opetetaan vain kaikkien Onnelien herätesanaa; niistä ei tehdä äänitunnisteita. Lupaa kysytään vain keskustelun alussa. Jos et vastaa, Onneli kysyy uudelleen noin kahden kuukauden päästä, mutta herätesanalla alkaneessa keskustelussa vastaamatta jäänyt kysymys jo seuraavana päivänä. Tunnistetta ei vielä käytetä mihinkään; myöhemmin sitä käytetään ensin herätyksen varmistamiseen.

Jos näitä lupia on kysymättä, Onneli kysyy ne peräkkäin ennen keskustelua. Kun keskustelu alkaa herätesanalla ja kahteen kysymykseen peräkkäin ei vastata, loput kysytään myöhemmin, ja vastaamatta jääneet kysytään uudelleen seuraavana päivänä. Laitteen kysymykset ovat lyhyempiä kuin tämä kuvaus, mutta sisältö on sama. Lupa annetaan vain painikkeella; paperista suostumusta ei käytetä. Laite kirjaa annetut ja perutut luvat, kysymyksen version ja ajan, ja palveluun lähetetään niistä kopio, kun yhteys toimii.

Kokeilutila. Jos laitetta vain kokeillaan ennen kuin se annetaan käyttäjälle, esimerkiksi läheisen kotona, Onneli on kokeilutilassa. Silloin se ei muista mitään eikä tallenna keskusteluja palveluun, eikä se kysy tallennuslupaa. Aiemmin kokeilutilassa kysyttiin erillinen lupa tallentaa kokeilun keskustelut tekstinä. Se lupa on poistettu, eikä sitä ole muutettu tallennusluvaksi. Jo tallennetut kokeilun keskustelut poistuvat palvelusta, kun niiden säilytysaika päättyy, viimeistään kahden vuoden kuluttua tallentamisesta. Ne voi pyytää poistettavaksi aiemmin osoitteesta helpdesk@zoturi.com. Kokeilutilassakin puhe muutetaan tekstiksi ja vastaukset tehdään palvelussa. Lisäksi kokeilulaite voi joissakin tilanteissa lähettää sanomasi lauseen hakupalveluun (Brave), kun Onneli hakee tietoa netistä.

Luvan voi perua milloin vain. Paina painiketta pitkään. Onneli kysyy antamasi luvat yksi kerrallaan, esimerkiksi "Haluatko perua muistiluvan?". Paina painiketta, jos haluat perua sen luvan. Jos et paina, lupa säilyy. Puhumalla ei voi perua lupaa eikä poistaa tietoja.

• Muistiluvan peruminen poistaa muistin laitteesta ja kaiken siihen liittyvän palvelusta. Samalla raukeavat muut muistiin liittyvät luvat.
• Tallennusluvan peruminen poistaa tallennetut keskustelut palvelusta. Lupaa ei kysytä uudelleen.
• Terveys-, politiikka- tai uskoluvan peruminen lopettaa näiden aiheiden tallentamisen ja poistaa heti muistista sen, mitä Onneli on niistä oppinut, sekä kahden viime päivän keskustelun muistiinpanot (kohta 3).
• Läheiselle lähetettävän viestin luvan peruminen lopettaa viestit; hätätilanteessa Onneli neuvoo soittamaan 112.
• Turhien heräämisten luvan peruminen poistaa laitteessa odottavat äänet. Lupaa ei kysytä uudelleen.
• Äänen tunnistamisen luvan peruminen poistaa äänesi tunnisteen laitteesta. Lupaa ei kysytä uudelleen. Tallennusluvilla lähetetyt "Hei Onneli" -äänet poistaa muistiluvan tai tallennusluvan peruminen.

4. Mitä tietoja tallennetaan

Kun perut luvan, tiedot poistetaan palvelusta viipymättä. Jos laite on silloin poissa verkosta, poisto tehdään, kun yhteys palaa.

Ääninäytteet. Jos ääninäytteiden tallennus on kytketty päälle laitteessasi ja olet antanut muistiluvan ja tallennusluvan, Onneli tallentaa pieniä paloja ääntä, enintään noin 20 megatavua päivässä:

• "Hei Onneli" -herätykset ja äänen tunnistamisen opetuksessa sanomasi "Hei Onneli" -palat (kohta 3); ne kerrat, kun Onneli heräsi turhaan, vain jos olet antanut siihen oman luvan (kohta 3)
• kohdat, joissa jokin meni vikaan
• kohdat, joissa kuului radio tai televisio tai joita ei puhuttu Onnelille
• pienen satunnaisen otoksen tavallisesta keskustelusta.

Turhia herätyksiä ei säilytetä eikä lähetetä palveluun ilman niiden omaa lupaa. Kun Onneli huomaa kriisin, siitä keskustelusta ja siltä päivältä ei tallenneta ääntä. Jos Onneli ei huomaa kriisiä, sen ääni voi päätyä tavalliseen otokseen. Näyte lähtee palveluun aikaisintaan seuraavana päivänä, kun seuraava keskustelu on päättynyt. Näytteet odottavat laitteessa enintään 5 päivää; jos perut muistiluvan tai tallennusluvan, laitteessa odottavat näytteet poistetaan samalla hetkellä. Säilytysajat lasketaan siitä, kun näyte tallennettiin palveluun:

• turhat herätykset ja herätykset, joiden jälkeen keskustelu ei alkanut: toistaiseksi niitä ei lähetetä palveluun lainkaan, vaan ne säilyvät luvallakin vain laitteessa enintään 5 päivää; jos lähetys otetaan myöhemmin käyttöön, palvelussa enintään 1 vuosi
• herätykset sekä radion ja television äänet enintään 5 vuotta
• keskustelu enintään 2 vuotta
• vikatilanteet enintään 180 päivää.

Ääninäytteillä opetetaan kaikkien Onnelien tunnistamaan "Hei Onneli" ja erottamaan radion ja television ääni oikeasta puheesta. Jos perut muistiluvan tai tallennusluvan, tallennetut näytteet poistetaan viipymättä; jos laite on poissa verkosta, ne poistetaan, kun yhteys palaa. Poisto on lopullinen: poistetusta näytteestä ei jää palautettavaa kopiota. Kaikki näytteet poistetaan myös, kun asiakkuus päättyy. Muiden lupien, esimerkiksi terveystietoja koskevan luvan, peruminen ei poista ääninäytteitä. Peruminen poistaa käyttäjän tiedot; oppimisen tulokset, jotka ovat muuttuneet aidosti nimettömiksi, voivat säilyä. Malleiksi on suunniteltu pieniä herätesanan ja äänen lajin tunnistimia, jotka eivät tuota puhetta tai tekstiä. Ennen kuin malleja opetetaan, arvioimme jokaisen mallin kohdalla, voiko siitä päätellä mitään sinusta. Jos näytteen kuuntelija huomaa siinä toisen ihmisen yksityistä puhetta, näyte poistetaan. Palveluun tallennettua ääntä ei käytetä puhujan tunnistamiseen eikä terveytesi tutkimiseen: äänen tunnistaminen tapahtuu vain laitteessa omalla luvallaan (kohta 3).

Laitteen lupakysymys ei kerro säilytysaikaa. Säilytysajat ovat tässä selosteessa ja kirjallisissa käyttöehdoissa osoitteessa https://onneli.fi/kayttoehdot/.

5. Mihin tietoja käytetään

• Jotta Onneli voi jutella kanssasi ja muistaa sinut.
• Jotta Onnelia voidaan kehittää paremmaksi, jos olet antanut siihen luvan.
• Jotta läheisesi saa viestin, jos tarvitset apua (kohta 8).
• Jotta tiedämme, toimiiko laite. Siihen käytämme vain lukuja, ei keskustelujen sisältöä.

Emme käytä tietojasi mainontaan. Emme myy tietojasi kenellekään.

6. Missä tietojasi käsitellään

Tallennetut tiedot säilytetään EU:ssa, Ruotsissa. Puheen muuttaminen tekstiksi ja vastauksen tekeminen voivat sen sijaan tapahtua myös EU:n ulkopuolella. Kerromme tämän siksi, että puheesi ja keskustelun tekstisi kulkevat silloin EU:n ulkopuolelle. Onneli ei itse tallenna niitä sinne. Kun kysyt Onnelilta tietosuojasta, se kertoo myös tämän. Onnelin kielimallille kerrotaan lisäksi, ettei se saa väittää puheen pysyvän laitteessa. Tekoäly voi silti joskus vastata väärin; oikeat tiedot ovat tässä selosteessa. Microsoft valvoo kielimallin käyttöä väärinkäytösten varalta. Tarkistimme asetuksemme 2026-10-16: Microsoftin tavallinen väärinkäytösten valvonta on käytössä, eikä siihen ole hyväksytty poikkeusta. Microsoftin kuvauksen mukaan valvonta voi poimia kielimallille lähetetyistä teksteistä ja sen vastauksista näytteen tarkastettavaksi, jos se havaitsee merkkejä väärinkäytöstä. Tarkastuksen tekee ensin kone; tarvittaessa Microsoftin valtuutettu työntekijä voi lukea merkityn tekstin. Microsoftin kuvauksen mukaan ihmisen tarkastettavaksi tallennettu teksti säilytetään sillä alueella, jolla Onnelin kielimallipalvelu on, eli Ruotsissa, ja tarkastajat ovat Euroopan talousalueella; emme ole voineet varmistaa tallennuspaikkaa itse. Microsoft ei kerro, kuinka kauan tekstiä säilytetään. Emme hae valvontaan poikkeusta, ja käyttöehdoissa (kohta 3.4) hyväksyt tämän tavallisen valvonnan.

Tietojen siirron perusteena Yhdysvaltoihin on EU:n komission päätös EU–USA Data Privacy Frameworkista, jonka piiriin Microsoft kuuluu. Muissa siirroissa perusteena ovat EU:n vakiosopimuslausekkeet Microsoftin tietosuojalisäyksessä (Data Protection Addendum). Omistaja on vahvistanut sopimuksen ja sertifioinnin. Juristi tarkistaa tämän vielä. Saat lisätietoja siirtojen suojista osoitteesta helpdesk@zoturi.com.

• Microsoft Azure, Ruotsi. Onnelin palvelu ja kaikkien tietojen tallennus.
• Puheen muuttaminen tekstiksi (Microsoft Azure Speech). Palvelu on perustettu Ruotsiin, mutta puhetta voidaan käsitellä myös EU:n ulkopuolella. Puheentunnistus ei tallenna ääntä.
• Tekoälymalli (Microsoft Azure OpenAI). Malli tekee vastaukset. Tili on Ruotsissa, mutta mallin laskenta voi tapahtua myös EU:n ulkopuolella. Pyydämme, ettei keskustelua tallenneta. Onnelin ylläpito voi lisäksi analysoida tallennettuja keskusteluja samalla palvelulla: malli kertoo vain keskustelun aiheen, sävyn ja mahdollisen ärtymyksen, ei sanojasi. Tulokset säilyvät vain ylläpidon koneella, ja ne poistetaan tallennettujen keskustelujen mukana, myös kun perut luvan.
• Brave Search, Yhdysvallat. Kun kysyt jotain, mitä Onnelin pitää hakea netistä, hakulause lähetetään Bravelle. Hakulause voi olla Onnelin muotoilema tai sanomasi lause sellaisenaan. Laitteesi tunnusta ei lähetetä, eikä Onnelin palvelu tallenna hakulausetta, mutta Brave voi säilyttää sitä omien käytäntöjensä mukaan. Bravelle lähetettävistä hakulauseista ei ole erillistä sopimusta eikä siirtoperustetta. Juristi tarkistaa tämän vielä. Olemme päättäneet, että verkkohausta kysytään jatkossa erillinen lupa painikkeella; lupaa ei vielä kysytä. Älä kerro hakua pyytäessäsi nimiä tai muita tietoja, joista sinut tai joku muu voidaan tunnistaa.
• Microsoftin viestipalvelu, Eurooppa. Omaishälytykset lähetetään sähköpostina.
• Mobiiliverkon operaattori. Hoitaa laitteen nettiyhteyden. Ei näe keskusteluja.

Palveluun tallennettuja keskusteluja lukee Onnelin pääkäyttäjä työkalulla, joka kirjaa jokaisen haun. Laitteen omaan lokiin ei kirjata sitä, mitä sinä tai Onneli sanotte (katso kohta 10).

7. Kun kotona on vieraita

Onneli ei vielä tunnista, kuka puhuu. Kun äänen tunnistaminen otetaan myöhemmin käyttöön laitteissa, joissa käyttäjä on antanut siihen luvan, Onneli vertaa laitteessa kuulemaansa ääntä käyttäjän tunnisteeseen myös silloin, kun puhuja on vieras; vieraasta ei tehdä tunnistetta eikä vertailun tulosta tallenneta. Jos kotona käy vieraita tai kotihoidon työntekijä:

• sammuta Onneli vierailun ajaksi irrottamalla virtajohto, ellei vieras ole antanut selvää ja vapaaehtoista suostumusta siihen, että Onneli on päällä ja voi kuulla hänen puheensa
• vieras saa kieltäytyä, eikä kotihoidon työntekijän tarvitse suostua voidakseen tehdä työnsä
• pakkauksessa on paperinen ohje vieraille; voit näyttää sen heille.

Onneli voi herätä vahingossa, esimerkiksi radion tai puheen takia, ja aloittaa jutun myös itse. Siksi virtajohdon irrottaminen on ainoa varma tapa. Jos tallennettua ääntä kuunneltaessa huomataan toisen ihmisen yksityistä puhetta, se poistetaan.

8. Jos tarvitset apua

• Kun kerrot keskustelussa ensimmäistä kertaa hädästä, Onneli varmistaa ensin: "Onko sinulla nyt hätätilanne?" tai "Onko sinulla ajatuksia vahingoittaa itseäsi?" Jos vastaat kyllä, et vastaa tai vastaus on epäselvä, Onneli neuvoo heti soittamaan 112. Vastauksesi tulkitsee tarvittaessa kielimalli samassa palvelussa kuin muunkin keskustelun. Jos hätä tulee samassa keskustelussa uudelleen, Onneli neuvoo soittamaan 112 kysymättä.
• Äkillisessä hätätilanteessa Onneli kysyy lisäksi, pystytkö hankkimaan apua itse. Jos vastaat ettet pysty tai pyydät ottamaan yhteyttä läheiseen, Onneli yrittää lähettää läheisellesi lyhyen sähköpostin: läheisesi tarvitsee apua, ota häneen yhteyttä, hätätilanteessa soita 112. Viesti lähtee vain, jos olet antanut siihen luvan (kohta 3); muuten Onneli neuvoo soittamaan 112 tai hakemaan apua muuten.
• Viesti ei aina lähde, esimerkiksi jos netti ei toimi. Silloin Onneli kertoo, ettei saanut viestiä lähetettyä, ja neuvoo soittamaan 112 tai hakemaan apua muuten. Älä siis odota läheisen yhteydenottoa, jos tarvitset apua heti.
• Viestissä ei ole keskustelun sisältöä. Viesti lähtee vain läheiselle, joka on itse suostunut vastaanottamaan niitä omaisportaalissa. Pilottilaite asetetaan käyttöönotossa näin: jos yksikään läheinen ei ole suostunut, viestiä ei lähetetä.
• Onneli tulkitsee hädän ja vastauksesi tekoälyn ja sääntöjen avulla. Tekoälytulkinta on käytössä oletuksena; jos se huomaa hädän Onnelin vastatessa, Onneli keskeyttää vastauksen ja kysyy heti. Tulkinta voi erehtyä: hätä voi jäädä huomaamatta, tai viesti voi lähteä turhaan. Jos niin käy, kerro meille.
• Onneli ei ole ensisijainen tapa saada apua. Jos tarvitset apua, soita 112 tai käytä turvaranneketta, ja sano Onnelille suoraan, että sinulla on hätä.

9. Sinun oikeutesi

• Saat tietää, mitä sinusta tiedämme. Voit kysyä Onnelilta: "Mitä muistat minusta?" Saat myös kaikki tiedot pyytämällä meiltä.
• Saat korjata väärän tiedon. Pyydä sitä meiltä.
• Saat poistattaa tietosi. Perumalla luvan painikkeella poistat sen luvan tiedot. Kaikki tiedot poistetaan, kun pyydät sitä meiltä. Kirjanpidon tiedot säilytetään lain vaatiman ajan.
• Saat rajoittaa käsittelyä. Voit perua luvat, pyytää Onnelia olemaan hiljaa tai irrottaa virtajohdon.
• Saat tietosi mukaasi koneen luettavassa muodossa.
• Saat vastustaa tietojen käyttöä, joka ei perustu lupaasi.
• Saat valittaa tietosuojavaltuutetulle: tietosuoja.fi. Toivomme, että otat ensin yhteyttä meihin.

Voit tehdä pyynnön sähköpostilla tai pyytää läheistä tekemään sen kanssasi. Puhumalla Onnelille ei voi poistaa tietoja, mutta meille tehty pyyntö riittää. Poisto Onnelin palvelusta ei odota laitteen nettiyhteyttä; laitteessa oleva muisti poistetaan, kun laite on taas verkossa tai kun se palautetaan.

Omainen voi auttaa sinua pyynnöissä. Jos painikkeen käyttö on sinulle vaikeaa, läheisesi voi auttaa sinua painamaan sitä. Voit myös pyytää helpdeskiä poistamaan tietosi palvelusta ja sulkemaan laitteen pääsyn palveluun.

10. Tietoturva

Kerromme suoraan, mitä on tehty ja mitä ei:

• Yhteydet laitteesta palveluun ovat salattuja.
• Palvelun tiedot ovat Microsoftin salatuilla levyillä Ruotsissa.
• Päivityksiä laitteeseen tulee vain meiltä; laite tarkistaa niiden allekirjoituksen.
• Laitteen muistikorttia ei ole vielä salattu. Jos laite varastetaan, sen tiedot voi lukea. Salaus on työn alla, ja se otetaan käyttöön ennen kuin pilottilaitteet annetaan käyttäjille.
• Laite kirjaa omaan lokiinsa vain teknisiä tietoja, kuten aikoja ja virheiden tyyppejä. Se ei kirjaa, mitä sinä tai Onneli sanotte, eikä sitä, mitä Onneli hakee netistä. Loki pysyy laitteessa, ja se poistetaan 30 päivän kuluessa. Raja asetetaan laitteeseen käyttöönotossa.
• Laitteessa ei ole mikrofonin katkaisijaa. Jos haluat varmasti, ettei Onneli kuule, irrota virtajohto.

• Jos laitteessa on merkkivalo, se on odotustilassa pois. Valo syttyy mahdollisesta herätesanasta tai napin painalluksesta ja palaa keskustelun ajan. Hylätty ehdokas sammuttaa valon. Valo ei yksin osoita, että Onneli kuuntelee tai lähettää ääntä, eikä se osoita laitteen toimintavalmiutta.

• Jos tietojasi koskee tietoturvaloukkaus, josta todennäköisesti aiheutuu sinulle suuri riski, kerromme siitä sinulle viipymättä: mitä tapahtui, mitä siitä voi seurata ja mitä teimme. Ilmoitamme loukkauksista myös tietosuojavaltuutetulle.

11. Muutokset

Jos muutamme tätä selostetta olennaisesti, kerromme siitä ennen muutosta. Ajantasainen seloste on osoitteessa https://onneli.fi/tietosuojaseloste/.