Tietosuojaseloste

Keskeiset käsitteet

Tämä tietosuojaseloste kuvaa niitä henkilötietoja, käyttödataa ja yhteydenottoihin liittyviä tietoja, joita sivusto voi käsitellä osana normaalia toimintaansa. Selosteessa kerrotaan, millä perusteilla tietoja kerätään, mihin niitä käytetään ja millaisia oikeuksia käyttäjällä on. Dokumentti kattaa sivuston yleisen käytön, ja sitä luetaan yhdessä muiden sivustolla julkaistujen ehtojen kanssa.

Kerättävät tiedot

Käyttäjän itse antamat tiedot syntyvät tyypillisesti yhteydenottolomakkeen kautta. Näitä ovat esimerkiksi nimi, sähköpostiosoite ja viestin sisältö. Tällaisia tietoja käsitellään vain siinä laajuudessa kuin viestintä edellyttää.

Tekniset tiedot muodostuvat automaattisesti sivuston käytön yhteydessä. Tähän ryhmään kuuluvat IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja analytiikkatiedot, jotka kuvaavat sivuston käyttöä. Näitä tietoja ei yleensä yhdistetä suoraan käyttäjän henkilöllisyyteen, vaan niitä tarkastellaan teknisestä näkökulmasta.

Käyttötarkoitukset

Sivuston toiminnan ylläpitäminen on keskeisin käsittelyperuste. Ilman teknisiä tietoja sivua ei voida ladata, istuntoja ei voida ylläpitää eikä käyttäjäkokemusta voida vakauttaa. Käyttäjäviesteihin vastaaminen edellyttää puolestaan niitä tietoja, jotka käyttäjä on itse lomakkeelle antanut.

Teknisten ongelmien selvittäminen perustuu käyttölokeihin ja laitetietoihin, joiden avulla virhetilanteet voidaan jäljittää ja korjata. Turvallisuuden ylläpitäminen tarkoittaa muun muassa poikkeavan liikenteen tunnistamista ja väärinkäytösten estämistä. Käyttötilastojen analysointi ja palvelun kehittäminen nojaavat aggregoituun dataan, joka ei kohdistu yksittäiseen käyttäjään.

Tietojen luovutus ja siirrot

Sivusto voi käyttää ulkopuolisia palveluntarjoajia, jotka osallistuvat hosting-palveluihin, analytiikkaan, tekniseen ylläpitoon, tietoturvaan tai viestintään. Näille toimijoille voidaan luovuttaa vain ne tiedot, joita kyseinen palvelu edellyttää. Palveluntarjoajat sitoutuvat käsittelemään tietoja sovittuihin tarkoituksiin.

Tietoja voidaan luovuttaa myös viranomaisille tai muille tahoille, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällainen luovutus tapahtuu vain erillisen pyynnön perusteella, eikä sivusto luovuta tietoja markkinointitarkoituksiin ilman käyttäjän suostumusta.

Yhteenveto keskeisistä periaatteista

• Tietoja kerätään vain toiminnan kannalta tarpeellisessa laajuudessa.
• Käyttäjän antamia tietoja ei käytetä muihin tarkoituksiin kuin viestintään.
• Teknisiä tietoja käsitellään ensisijaisesti teknisessä ja turvallisuusmuodossa.
• Luovutukset kolmansille osapuolille perustuvat palvelun tarpeeseen tai lakiin.
• Käyttäjän oikeudet koskevat omia henkilötietoja, ei teknistä dataa sellaisenaan.
• Selostetta päivitetään toiminnan ja lainsäädännön muuttuessa.

Suojaamistoimet

Käytössä on kohtuullisia teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä. Käyttöoikeuksien hallinta rajaa tietojen saatavuuden vain niille henkilöille, jotka tarvitsevat niitä työtehtävässään. Suojatut järjestelmät ja sisäiset menettelyt muodostavat perustan tietoturvalle.

On kuitenkin syytä huomata, ettei mikään menetelmä voi taata täydellistä suojaa. Tekniset ratkaisut vähentävät riskejä, mutta ne eivät poista niitä kokonaan. Tämän vuoksi sivusto voi joutua tarkistamaan käytäntöjään tietoturvauhkien kehittyessä.

Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita. Näiden avulla muistetaan käyttäjäasetukset, tuetaan sivuston toiminnallisuutta, mitataan liikennettä ja parannetaan käyttökokemusta. Evästeet voivat olla istuntokohtaisia tai pysyviä, ja niiden käyttö perustuu sivuston teknisiin tarpeisiin.

Osa evästeistä on välttämättömiä sivuston perustoimintojen kannalta, kun taas osa liittyy analytiikkaan ja käyttäytymisen mittaamiseen. Käyttäjä voi hallita evästeiden käyttöä selaimensa asetuksista, mutta tämä voi vaikuttaa sivuston toimivuuteen.

Käyttäjän oikeudet

Soveltuvan lainsäädännön mukaan käyttäjällä voi olla oikeus pyytää pääsyä omiin tietoihinsa. Tämä tarkoittaa mahdollisuutta saada tietää, mitä tietoja sivustolla on tallennettu. Käyttäjä voi myös vaatia virheellisten tietojen oikaisemista, jotta tallennetut tiedot vastaavat todellisuutta.

Tietojen poistamista voidaan pyytää tietyissä tilanteissa, kuten silloin, kun tietoja ei enää tarvita alkuperäiseen tarkoitukseen. Käyttäjällä voi olla myös oikeus vastustaa tiettyä käsittelyä, jos käsittely perustuu muuhun kuin lakisääteiseen velvoitteeseen. Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan, jotta tietoja ei luovuteta vääriin käsiin.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Käytännössä tämä tarkoittaa, että säilytysaika riippuu tiedon käyttötarkoituksesta. Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti.

Aggregoidussa muodossa käsiteltävät tiedot eivät sisällä tunnistetietoja, joten niitä voidaan säilyttää pidempään tilastollisiin tarkoituksiin. Tällöin yksittäistä käyttäjää ei voida tunnistaa datasta.

Kolmannet osapuolet

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi. Sivusto ei vastaa ulkopuolisten toimijoiden tietojenkäsittelystä.

Alaikäisten osalta sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot poistaa. Tämä periaate koskee kaikkia kerättäviä tietoryhmiä.

Muutokset ja yhteydenotot

Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä. Käyttäjän kannattaa tarkistaa selosteen sisältö säännöllisesti.

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenottoa käsitellään luottamuksellisesti, ja vastaus annetaan kohtuullisessa ajassa.