Tietosuojaseloste

Kun käyttäjä vierailee tällä sivustolla tai ottaa siihen yhteyttä, tätä tietosuojaselostetta sovelletaan kaikkeen henkilötietojen, käyttödatan ja viestinnän käsittelyyn, joka tapahtuu osana palvelun normaalia toimintaa. Seloste kattaa sekä tiedot, jotka käyttäjä toimittaa itse, että tiedot, jotka syntyvät automaattisesti teknisen vuorovaikutuksen seurauksena. Sivuston yleiseen käyttöön liittyvää käsittelyä arvioidaan tämän asiakirjan perusteella, ja sitä luetaan yhdessä muiden sivustolla julkaistujen ehtojen kanssa, jos sellaisia on.

Soveltamisala

Tämä seloste koskee jokaista, joka käyttää sivustoa selaimella, mobiililaitteella tai muulla päätelaitteella taikka ottaa sivustoon yhteyttä esimerkiksi palautelomakkeen kautta. Sivuston toiminnan kannalta keskeistä on, että osa käsiteltävistä tiedoista on suoraan käyttäjän itsensä antamia, kun taas osa muodostuu ilman erillistä toimintaa palvelimen ja laitteen välisestä liikenteestä. Jälkimmäiseen ryhmään kuuluvat muun muassa tekniset lokitiedot, jotka syntyvät joka kerta, kun sivusto ladataan.

Käsiteltävät tiedot

Käyttäjän toimittamat tiedot koostuvat tyypillisesti nimestä, sähköpostiosoitteesta ja viestin sisällöstä, kun yhteydenotto tehdään lomakkeen välityksellä. Nämä tiedot ovat välttämättömiä, jotta sivusto pystyy vastaamaan käyttäjän esittämään kysymykseen tai palautteeseen ja jotta viestin lähettäjä voidaan yksilöidä muista yhteydenotoista.

Teknisesti syntyvät tiedot sisältävät IP-osoitteen, selaintyypin, laitetiedot, käyttölokit ja analytiikkatiedot, jotka kuvaavat sivuston käyttöä. Osa näistä tiedoista käsitellään aggregoidussa tai muussa muodossa, jossa yksittäinen käyttäjä ei ole tunnistettavissa. Aggregointi mahdollistaa sen, että sivuston toimintaa voidaan tarkastella kokonaisuutena, esimerkiksi sivulatausten määrän tai suosituimpien osioiden osalta, ilman että yksittäisen käyttäjän toiminta paljastuu. Tällöin tiedot toimivat tilastollisena aineistona, ei yksittäistä käyttäjää kuvaavana rekisterinä.

Käsittelyn tarkoitukset

Henkilötietoja ja käyttödataa käsitellään sivuston toiminnan mahdollistamiseksi, käyttäjäviesteihin vastaamiseksi, teknisten ongelmien selvittämiseksi, turvallisuuden ylläpitämiseksi, käyttötilastojen analysoimiseksi ja palvelun kehittämiseksi. Jokainen näistä tarkoituksista edellyttää erilaista tietojen käsittelyn laajuutta; esimerkiksi teknisen vian selvittäminen voi vaatia lokitietojen tarkastelua, kun taas palvelun kehittäminen perustuu ensisijaisesti anonymisoituun käyttödataan.

Turvallisuuden ylläpitäminen tarkoittaa käytännössä sitä, että sivusto pyrkii tunnistamaan poikkeavan liikenteen, estämään luvattoman pääsyn ja reagoimaan mahdollisiin hyökkäysyrityksiin. Tähän liittyvä käsittely perustuu teknisiin tietoihin, eikä se edellytä käyttäjän tunnistamista muuten kuin teknisen yksilöinnin tasolla.

Tietojen luovuttaminen

Sivusto voi luovuttaa tietoja ulkopuolisille palveluntarjoajille, jotka osallistuvat palvelun tekniseen toteutukseen. Tällaisia toimijoita ovat esimerkiksi hosting-palvelun tarjoajat, analytiikkatyökalujen ylläpitäjät, teknisen ylläpidon kumppanit, tietoturvapalveluiden tuottajat ja viestintäratkaisujen toimittajat. Näiden palveluntarjoajien rooli on rajattu siihen, mikä on tarpeen kyseisen tehtävän suorittamiseksi, eivätkä he saa käyttää tietoja omiin tarkoituksiinsa, ellei erikseen muuta sovita.

Tietoja voidaan luovuttaa myös silloin, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällainen luovutus tapahtuu vain siinä laajuudessa kuin velvoite edellyttää, eikä sivusto luovuta tietoja vapaaehtoisesti ilman perustetta.

Kansainväliset siirrot

Koska palveluntarjoajat voivat sijaita eri maissa, tietoja voidaan siirtää valtioiden rajojen yli osana palvelun teknistä toteutusta. Siirto tapahtuu yleensä osana hosting- tai analytiikkapalvelua, jossa palvelininfrastruktuuri sijaitsee toisessa maassa kuin käyttäjä. Tällöin pyritään varmistamaan, että siirtoon sovelletaan riittäviä suojatoimia ja että tietojen käsittely jatkuu yhtä turvallisena myös siirron jälkeen. Käytännössä tämä tarkoittaa esimerkiksi sopimusperusteisia järjestelyjä, joilla pyritään takaamaan tietojen suojaustaso myös kansainvälisessä siirrossa.

Tietojen suojaaminen

Sivusto käyttää kohtuullisia teknisiä ja organisatorisia toimenpiteitä tietojen suojaamiseksi. Teknisellä tasolla tämä tarkoittaa suojattuja järjestelmiä, salattuja yhteyksiä ja pääsynhallintaa, jossa käyttöoikeudet on rajattu vain niille henkilöille, jotka tarvitsevat tietoja työtehtävässään. Organisatorisella tasolla käytössä on sisäisiä menettelyjä ja valvontaa, joiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä.

Suojatoimenpiteiden tarkoituksena ei ole poistaa kaikkia riskejä, vaan vähentää niitä kohtuulliselle tasolle. Täydellistä turvallisuutta ei voida taata, mutta jatkuvalla seurannalla ja päivityksillä pyritään pitämään suojauksen taso ajan tasalla.

Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita, jotka tallentavat tietoja käyttäjän laitteelle tai lukevat niitä sieltä. Nämä tekniikat voidaan ryhmitellä toimintansa perusteella useaan luokkaan, vaikka niiden tekninen toteutus olisikin samankaltainen.

Välttämättömät tekniikat mahdollistavat sivuston perustoiminnan, kuten käyttäjäasetusten muistamisen istunnon aikana tai sivuston teknisten toimintojen ylläpidon. Toiminnalliset tekniikat tukevat käyttökokemusta, esimerkiksi muistamalla käyttäjän tekemät valinnat. Analytiikkatekniikat mittaavat liikennettä, sivulatauksia ja käyttäytymismalleja, joiden avulla palvelua voidaan kehittää. Markkinointitekniikoita voidaan käyttää käyttäytymisen seuraamiseen, mutta niiden käyttö riippuu sivuston kulloisestakin kokoonpanosta. Jokaisen tekniikan käyttö perustuu siihen, että se palvelee jotakin edellä kuvatuista tarkoituksista joko suoraan tai välillisesti.

Käyttäjän oikeudet

Soveltuvan lainsäädännön mukaan käyttäjällä voi olla oikeus pyytää pääsyä omiin tietoihinsa, vaatia virheellisten tietojen oikaisemista, pyytää tietojen poistamista tietyissä tilanteissa tai vastustaa tiettyä käsittelyä. Näiden oikeuksien käyttäminen edellyttää, että käyttäjä esittää pyynnön sivuston kautta saatavilla olevilla yhteydenottotavoilla.

Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan, jotta tietoja ei luovuteta väärälle henkilölle. Henkilöllisyyden varmistus voi tarkoittaa esimerkiksi lisätietojen pyytämistä tai muuta kohtuullista menettelyä, jonka avulla pyynnön esittäjä voidaan tunnistaa luotettavasti.

• Käyttäjä voi pyytää pääsyä itseään koskeviin tietoihin ja saada tiedon siitä, mitä tietoja käsitellään.
• Virheellisten tai puutteellisten tietojen oikaiseminen tapahtuu pyynnöstä, kunhan tiedot voidaan osoittaa virheellisiksi.
• Poistopyyntö voidaan esittää silloin, kun tietojen käsittelylle ei enää ole perustetta tai kun lainsäädäntö edellyttää poistamista.
• Käsittelyn vastustaminen on mahdollista tilanteissa, joissa käsittely perustuu muuhun kuin lakisääteiseen velvoitteeseen.
• Henkilöllisyyden varmistaminen voi viivästyttää pyynnön käsittelyä, mutta se on tarpeen tietoturvan vuoksi.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytyksen kesto vaihtelee tarkoituksen mukaan; esimerkiksi yhteydenottoihin liittyviä tietoja voidaan säilyttää niin kauan kuin viestintä on vireillä, kun taas teknisiä lokitietoja voidaan säilyttää turvallisuussyistä pidempään, mutta ei kuitenkaan pidempään kuin tarve edellyttää.

Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisointi tarkoittaa sitä, että tiedot muutetaan muotoon, jossa yksittäinen käyttäjä ei ole enää tunnistettavissa, ja tällöin niihin ei sovelleta enää henkilötietojen käsittelyä koskevia velvoitteita. Arkistointi voidaan tehdä silloin, kun säilyttäminen on tarpeen esimerkiksi oikeudellisten vaateiden tai lakisääteisten velvoitteiden vuoksi.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin, jotka eivät ole tämän sivuston hallinnassa. Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi, eikä tämä seloste enää kata käyttäjän toimintaa kyseisellä sivustolla. Käyttäjän kannattaa tutustua kunkin ulkopuolisen palvelun tietosuojaselosteeseen ennen tietojen luovuttamista sille.

Muutokset tähän selosteeseen

Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä. Käyttäjän kannattaa tarkistaa selosteen sisältö ajoittain, jotta hän on tietoinen mahdollisista muutoksista käsittelykäytännöissä.

Yhteydenotot

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenoton yhteydessä on hyvä kuvata kysymys tai pyyntö mahdollisimman tarkasti, jotta asia voidaan käsitellä tehokkaasti. Sivusto pyrkii vastaamaan tietosuojaa koskeviin tiedusteluihin ilman aiheetonta viivytystä.

Alaikäisten suoja

Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Tämä tarkoittaa käytännössä sitä, että sivusto ei tietoisesti kerää tietoja käyttäjistä, jotka eivät täytä itsenäiseen suostumukseen vaadittavaa ikää. Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot poistaa.

Alaikäisten suojaan liittyvät toimenpiteet toteutetaan heti, kun sivusto saa tiedon mahdollisesta tilanteesta. Käyttäjää tai tämän huoltajaa kannustetaan ottamaan yhteyttä, jos epäillään, että sivusto on vastaanottanut alaikäisen henkilötietoja. Tällöin asia käsitellään ja tarvittavat toimenpiteet toteutetaan.