Tietosuojaseloste

Tietosuojaselosteen soveltamisala

Tämä seloste määrittää, miten sinua henkilönä kohdellaan tätä verkkosivustoa käyttäessäsi. Se kattaa ne henkilötiedot, käyttödatan ja yhteydenottoihin liittyvät tiedot, joita sivusto voi käsitellä osana normaalia toimintaansa. Selostetta luetaan yhdessä muiden sivustolla julkaistujen ehtojen kanssa, ja se koskee sivuston yleistä käyttöä ilman rajausta yksittäisiin toimintoihin.

Mitä tietoja sivusto kerää

Käyttäjä voi itse toimittaa tietoja esimerkiksi yhteydenottolomakkeella, jolloin käsittelyyn päätyvät nimi, sähköpostiosoite ja viestin sisältö. Näiden lisäksi sivusto kerää automaattisesti teknisiä tietoja, joita syntyy sivustoa selatessa ilman erillistä toimintaa. Tällaisia ovat esimerkiksi IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja analytiikkatiedot, jotka kuvaavat sivuston käyttöä.

Osa kerätystä datasta muunnetaan aggregoiduksi tai muuten tunnistamattomaan muotoon. Näin toimitaan siksi, että yksittäistä käyttäjää ei voida yhdistää tilastollisiin havaintoihin, mutta sivuston toiminnasta saadaan silti kokonaiskuva. Aggregoitu data palvelee esimerkiksi käyttömäärien seurantaa ja palvelun teknistä kehitystä ilman, että yksittäisen henkilön tietosuoja vaarantuu.

Käyttötarkoitukset ja perusteet

Kerättyjä tietoja käytetään ensisijaisesti sivuston toiminnan mahdollistamiseen. Käyttäjäviesteihin vastaaminen edellyttää lähettäjän yhteystietojen käsittelyä, ja teknisten ongelmien selvittäminen puolestaan vaatii pääsyä käyttölokeihin ja laitetietoihin. Turvallisuuden ylläpitäminen perustuu siihen, että poikkeamat tunnistetaan riittävän ajoissa, mikä ei onnistu ilman teknistä seurantaa.

Käyttötilastojen analysointi auttaa ymmärtämään, miten sivustoa käytetään ja missä kohdin käyttäjäkokemus kaipaa parannusta. Palvelun kehittäminen tarkoittaa konkreettisia muutoksia, jotka perustuvat näihin havaintoihin. Samaa dataa voidaan hyödyntää myös viestinnän kohdentamiseen, mutta ainoastaan siinä laajuudessa kuin se on tarpeen sivuston ydintoimintojen kannalta.

Tietojen luovutus palveluntarjoajille

Sivusto voi luovuttaa tietoja ulkopuolisille palveluntarjoajille, jotka osallistuvat sen tekniseen ylläpitoon. Tällaisia toimijoita ovat esimerkiksi hosting-palveluiden tuottajat, analytiikkatyökalujen ylläpitäjät, tietoturvaan erikoistuneet tahot ja viestintäpalveluiden tarjoajat. Jokainen näistä käsittelee tietoja vain siinä laajuudessa kuin oma tehtävänsä edellyttää, eikä sivusto luovuta tietoja kaupallisiin tarkoituksiin ilman erillistä perustetta.

Luovutus voi tapahtua myös silloin, kun laki, viranomaisvaatimus tai oikeudellinen vaatimus sen edellyttää. Tällaisessa tilanteessa sivusto arvioi pyynnön perusteet ennen tietojen toimittamista. Tietoja ei luovuteta enempää kuin kyseinen vaatimus edellyttää, ja luovutuksesta pyritään ilmoittamaan käyttäjälle aina kun se on mahdollista ja lain sallimaa.

Tietojen suojaamisen keinot

Tietojen suojaamiseksi sovelletaan kohtuullisia teknisiä ja organisatorisia toimenpiteitä. Käyttöoikeuksien hallinta varmistaa, että vain ne henkilöt pääsevät tietoihin, joiden työtehtävät sitä edellyttävät. Suojatut järjestelmät, sisäiset menettelyt ja jatkuva valvonta vähentävät luvattoman käytön, muuttamisen tai katoamisen riskiä.

Mikään suojausmenetelmä ei kuitenkaan ole täysin aukoton. Tekniset ratkaisut voivat vanhentua, ja inhimillinen virhe on aina mahdollinen. Siksi sivusto ei voi taata ehdotonta turvallisuutta, vaan se sitoutuu käyttämään alan tavanomaisia suojakeinoja ja päivittämään niitä tarpeen mukaan. Käyttäjän oma huolellisuus, kuten vahvojen salasanojen käyttö, täydentää näitä toimenpiteitä.

Evästeet ja tallennustekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita. Näiden avulla muistetaan käyttäjäasetukset, tuetaan sivuston toiminnallisuutta, mitataan liikennettä ja parannetaan käyttökokemusta. Evästeet voivat olla istuntokohtaisia tai pysyviä riippuen siitä, kuinka kauan tietoja tarvitaan.

Osa evästeistä on välttämättömiä sivuston perustoimintojen kannalta, kun taas toiset palvelevat analytiikkaa ja käyttäytymisen ymmärtämistä. Käyttäjä voi hallita evästeiden käyttöä selaimensa asetuksista, mutta tämä voi vaikuttaa sivuston toimivuuteen. Evästeiden kautta kerättyjä tietoja käsitellään samoilla periaatteilla kuin muutakin dataa.

Käyttäjän oikeudet

Käyttäjällä voi olla soveltuvan lainsäädännön mukaan oikeus pyytää pääsyä omiin tietoihinsa. Tämä tarkoittaa oikeutta saada tietää, mitä tietoja sivusto on kerännyt ja miten niitä on käsitelty. Käyttäjä voi myös vaatia virheellisten tietojen oikaisemista, jotta käsittely perustuu ajantasaiseen ja oikeaan dataan.

Tietyissä tilanteissa käyttäjä voi pyytää tietojen poistamista tai vastustaa tiettyä käsittelyä. Näiden oikeuksien käyttö ei ole ehdotonta, vaan se arvioidaan tapauskohtaisesti. Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan, jotta tietoja ei luovuteta väärälle henkilölle. Pyyntöön vastataan ilman aiheetonta viivytystä.

Säilytysajat ja poistokäytännöt

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen. Säilytyksen kesto riippuu siitä, palveleeko data sivuston toimintaa, viestintää, turvallisuutta, analytiikkaa vai lakisääteisiä velvoitteita. Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti.

Anonymisointi tarkoittaa sitä, että tiedot muutetaan pysyvästi sellaiseen muotoon, ettei yksittäistä henkilöä voida enää tunnistaa. Arkistointi puolestaan voi olla tarpeen esimerkiksi oikeudellisten vaatimusten varalta. Säilytysaikojen pituutta ei ole kiinnitetty yksittäiseen lukuun, vaan ne määräytyvät kunkin käsittelytarkoituksen mukaan.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Nämä linkit on tarkoitettu käyttäjän avuksi, mutta ne eivät tarkoita, että sivusto vastaisi kyseisten palveluiden tietosuojakäytännöistä. Kun käyttäjä siirtyy toiselle sivustolle, sovellettaviksi tulevat kyseisen palvelun omat tietosuojakäytännöt ja ehdot.

Ulkopuolisten sivustojen keräämä data ei ole tämän selosteen piirissä. Käyttäjän kannattaa tutustua kunkin palvelun omiin käytäntöihin ennen tietojen luovuttamista. Sivusto ei myöskään ole vastuussa siitä, miten kolmannet osapuolet käsittelevät käyttäjän tietoja, kun tämä on poistunut sivuston alueelta.

Selosteen päivittäminen

Tietosuojaselostetta voidaan päivittää ajoittain. Päivityksen taustalla voi olla lainsäädännön muutos, tekninen kehitys tai palvelun toiminnallinen muutos. Päivitetty versio julkaistaan tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä.

Käyttäjän kannattaa tarkistaa selosteen sisältö säännöllisesti, jotta tieto käsittelykäytännöistä pysyy ajan tasalla. Aiemmat versiot eivät ole voimassa päivityksen jälkeen, vaan uusin julkaistu versio määrittää kulloinkin sovellettavat periaatteet. Muutoksilla ei ole taannehtivaa vaikutusta, ellei lainsäädäntö sitä erikseen vaadi.

Yhteydenotot tietosuoja-asioissa

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenotossa kannattaa kuvata asia riittävän yksityiskohtaisesti, jotta siihen voidaan vastata asianmukaisesti. Sivusto käsittelee yhteydenotot luottamuksellisesti ja vastaa niihin kohtuullisessa ajassa.

Alaikäisten suoja

Verkkosivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Tämä tarkoittaa, että sivusto ei tietoisesti kerää tällaisten henkilöiden tietoja. Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot voidaan poistaa.

Huoltajan suostumuksen tarve määräytyy sovellettavan lainsäädännön mukaan, eikä sivusto tee tästä omaa arviotaan käyttäjän iän perusteella. Tietojen poistaminen tai käsittelyn rajoittaminen tapahtuu heti, kun sivusto on saanut tiedon tilanteesta. Tavoitteena on varmistaa, että alaikäisten tietoja ei käsitellä ilman asianmukaista perustetta.