Tietosuojaseloste

Tietosuojaselosteen soveltamisala

Näiden sääntöjen noudattamatta jättäminen voi vaarantaa käyttäjän yksityisyyden suojan. Tämä seloste koskee kaikkia, jotka vierailevat tällä sivustolla tai käyttävät sen toimintoja, ja se kattaa sekä vapaaehtoisesti annetut tiedot että selailun yhteydessä automaattisesti syntyvän datan. Selostetta luetaan yhdessä muiden sivustolla julkaistujen käyttöehtojen kanssa, ja se täydentää niitä henkilötietojen käsittelyn osalta.

Sivuston ylläpitäjä toimii henkilötietojen käsittelijänä siinä laajuudessa kuin se kerää ja hyödyntää käyttäjien tietoja palvelun tarjoamiseksi. Käyttäjän kannalta tämä tarkoittaa sitä, että hänen antamiaan tietoja käytetään vain täällä kuvattuihin tarkoituksiin eikä niitä hyödynnetä tämän dokumentin ulkopuolisiin tarkoituksiin ilman erillistä perustetta.

Käsiteltävät tiedot

Sivusto voi käsitellä kahdenlaisia tietoja: sellaisia, joita käyttäjä toimittaa itse, ja sellaisia, joita syntyy teknisesti ilman käyttäjän aktiivista toimintaa. Vapaaehtoisesti annettavia tietoja ovat esimerkiksi nimi, sähköpostiosoite ja viestin sisältö silloin, kun käyttäjä ottaa yhteyttä lomakkeen kautta. Automaattisesti muodostuviin tietoihin kuuluvat IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja analytiikkaan perustuva selailutieto.

Käytännössä tämä tarkoittaa, että pelkkä sivustolla vieraileminen tuottaa teknistä dataa, vaikka käyttäjä ei täyttäisi yhtään lomaketta. Viestin yhteydessä annetut tiedot puolestaan tallentuvat vain siinä laajuudessa kuin ne ovat tarpeen yhteydenoton käsittelemiseksi ja siihen vastaamiseksi.

Käsittelyn tarkoitukset

Tietoja voidaan käyttää useisiin toisiinsa liittyviin tarkoituksiin, jotka kaikki palvelevat sivuston toimintaa tai käyttäjäkokemuksen parantamista. Keskeisimmät käyttötarkoitukset ovat seuraavat:

• sivuston teknisen toiminnan mahdollistaminen ja varmistaminen
• käyttäjäviesteihin vastaaminen ja yhteydenottojen hoitaminen
• teknisten ongelmien ja häiriöiden selvittäminen
• tietoturvan ylläpitäminen ja luvattoman käytön estäminen
• käyttötilastojen analysointi ja palvelun kehittäminen

Käyttäjän näkökulmasta tämä tarkoittaa sitä, että hänen tietojaan ei käytetä esimerkiksi markkinointiin, ellei sivusto sitä erikseen ilmoita. Jokaiselle käsittelytarkoitukselle on oltava olemassa selkeä peruste, joka liittyy sivuston toimintaan tai käyttäjän pyyntöön.

Tietojen luovuttaminen

Tietoja voidaan jakaa palveluntarjoajille, jotka osallistuvat sivuston tekniseen ylläpitoon tai toiminnan tukemiseen. Tällaisia tahoja voivat olla esimerkiksi hosting-palvelujen tarjoajat, analytiikka-alustat, teknisen ylläpidon kumppanit, tietoturvapalvelut ja viestinnän välittäjät. Näille tahoille luovutetaan vain se määrä tietoa, joka on tarpeen kyseisen palvelun tuottamiseksi.

Tietoja voidaan luovuttaa myös viranomaisille tai muille tahoille, jos laki, viranomaisvaatimus tai oikeudellinen vaatimus sitä edellyttää. Tällaisessa tilanteessa luovuttaminen tapahtuu vain siinä laajuudessa kuin velvoite vaatii, eikä tietoja jaeta vapaaehtoisesti tätä laajemmin.

Tietojen suojaaminen

Tietojen suojaamiseksi käytetään kohtuullisia teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on vähentää luvattoman käytön, muuttamisen, katoamisen tai vahingoittumisen riskiä. Käytännössä tämä voi tarkoittaa käyttöoikeuksien hallintaa, suojattuja järjestelmiä, sisäisiä menettelytapoja ja jatkuvaa valvontaa.

Yksikään tietoturvajärjestelmä ei ole täysin läpäisemätön, mutta näiden toimenpiteiden tavoitteena on pitää riski mahdollisimman pienenä. Sivuston ylläpitäjä pyrkii valitsemaan suojausratkaisut sen mukaan, miten arkaluonteista käsiteltävä tieto on ja millaisia riskejä sen käsittelyyn liittyy.

Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita, joiden avulla se muistaa käyttäjäasetukset, tukee sivuston toiminnallisuutta, mittaa liikennettä ja parantaa käyttökokemusta. Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat käyttäjän laitteelle ja jotka voidaan lukea uudelleen seuraavilla käyntikerroilla.

Käyttäjä voi hallita evästeitä omassa selaimessaan. Useimmat selaimet tarjoavat mahdollisuuden tarkastella tallennettuja evästeitä, poistaa ne yksitellen tai estää niiden tallentaminen kokonaan. Selainten asetuksista voi myös määrätä, että evästeet hyväksytään vain nykyiselle istunnolle tai että ne poistetaan automaattisesti selaimen sulkemisen yhteydessä.

Evästeiden estäminen voi vaikuttaa sivuston toimintaan. Jotkin toiminnot, kuten asetusten muistaminen, eivät välttämättä toimi odotetusti, jos evästeet on poistettu käytöstä tai niiden tallentaminen on estetty. Tämä on normaalia käytännössä kaikilla verkkosivustoilla, eikä se tarkoita sivuston teknisestä viasta.

Käyttäjän oikeudet

Käyttäjällä voi sovellettavan lainsäädännön mukaan olla oikeus pyytää pääsyä omiin tietoihinsa, vaatia virheellisten tietojen oikaisemista, pyytää tietojen poistamista tietyissä tilanteissa tai vastustaa tiettyä käsittelyä. Näiden oikeuksien käyttäminen edellyttää, että käyttäjä esittää pyynnön sivuston kautta saatavilla olevilla yhteydenottotavoilla.

Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan. Tämä on suojatoimi, jonka tarkoituksena on varmistaa, ettei kukaan ulkopuolinen pääse käsiksi toisen henkilön tietoihin tai pysty muuttamaan niitä. Henkilöllisyyden varmistaminen voi tarkoittaa esimerkiksi lisätietojen pyytämistä pyynnön yhteydessä.

Oikeuksien käyttäminen käytännössä

Käyttäjän kannattaa olla pyynnössään mahdollisimman tarkka siitä, mitä tietoja hän haluaa tarkastella, oikaista tai poistaa. Selkeä ja yksilöity pyyntö nopeuttaa käsittelyä ja vähentää lisäkysymysten tarvetta. Kun pyyntö on vastaanotettu, sivusto arvioi, voidaanko se toteuttaa sellaisenaan vai onko käsittelylle olemassa sellainen peruste, joka estää pyydetyn toimenpiteen suorittamisen.

Jos pyyntö koskee tietoja, joita säilytetään vain teknisistä syistä, kuten lokitietoja tai analytiikkadataa, niiden poistaminen tai anonymisointi voi tapahtua ilman, että se vaikuttaa käyttäjän varsinaiseen yhteydenpitoon sivuston kanssa. Tietojen poistaminen ei kuitenkaan välttämättä ole mahdollista silloin, kun säilyttämiselle on lakisääteinen tai oikeudellinen peruste.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytysajan pituus riippuu siis siitä, mihin tarkoitukseen tieto on alun perin kerätty ja millaisia vaatimuksia sen käsittelyyn kohdistuu.

Käytännössä tämä tarkoittaa sitä, että eri tietotyypeille voi olla erilaisia säilytysaikoja. Yhteydenoton yhteydessä annetut tiedot säilytetään niin kauan kuin viestin käsittely ja mahdollinen jatkokeskustelu sitä edellyttää. Teknisiä lokitietoja ja analytiikkadataa puolestaan säilytetään vain sen ajan, jonka ne palvelevat turvallisuuden ylläpitämistä tai palvelun kehittämistä.

Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisointi tarkoittaa sitä, että tiedot muutetaan sellaiseen muotoon, ettei niiden perusteella voi enää tunnistaa yksittäistä käyttäjää. Arkistointi puolestaan voi olla tarpeen silloin, kun tietoja on säilytettävä esimerkiksi oikeudellisista syistä.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin, joita ylläpitävät muut tahot. Kun käyttäjä siirtyy tällaiselle sivustolle, hän poistuu tämän selosteen soveltamisalasta, ja kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi.

Käyttäjän kannattaa tutustua kunkin ulkopuolisen palvelun tietosuojaselosteeseen ennen kuin hän antaa sille tietojaan. Tämä sivusto ei vastaa ulkopuolisten palvelujen tietojenkäsittelykäytännöistä, eikä tämä seloste kata niiden toimintaa millään tavalla.

Muutokset tähän selosteeseen

Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Päivitetty versio julkaistaan tällä sivulla, ja se korvaa aiemman version kokonaisuudessaan.

Päivitys voidaan julkaista ilman erillistä ilmoitusta, ellei laki toisin edellytä. Käyttäjän kannattaa siis tarkistaa tämä sivu säännöllisesti, jotta hän pysyy ajan tasalla siitä, miten hänen tietojaan käsitellään. Sivuston käyttäminen päivityksen jälkeen tarkoittaa sitä, että uusi versio tulee sovellettavaksi.

Yhteydenotot

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenotto voi koskea esimerkiksi tämän selosteen sisältöä, omien tietojen käsittelyä tai käyttäjän oikeuksien käyttämistä.

Yhteydenoton yhteydessä annetut tiedot käsitellään luottamuksellisesti, ja niitä käytetään vain kysymyksen selvittämiseen ja vastaamiseen. Käyttäjän kannattaa liittää yhteydenottoonsa riittävästi tietoja, jotta asia voidaan käsitellä ilman ylimääräisiä lisäkysymyksiä.

Alaikäisten suoja

Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Tämä tarkoittaa käytännössä sitä, että sivusto ei tavoittele alaikäisiä käyttäjiä eikä se pyri keräämään heidän tietojaan tarkoituksellisesti.

Jos sivusto saa tiedon siitä, että se käsittelee tällaisten henkilöiden tietoja, tietojen käsittelyä voidaan rajoittaa tai tiedot voidaan poistaa. Tämä tapahtuu niin pian kuin se on käytännössä mahdollista tilanteen tultua tietoon. Huoltajilla on myös mahdollisuus ottaa yhteyttä sivuston kautta, jos he epäilevät lapsen tietojen joutuneen käsittelyn kohteeksi.