Tietosuojaseloste

Tämä tietosuojaseloste koskee tämän verkkosivuston toimintaa, eikä se kata kolmansien osapuolten palveluita, joihin sivustolta voidaan siirtyä linkkien kautta. Selosteessa kerrotaan, millaisia tietoja sivusto voi käsitellä, mihin tarkoituksiin ja millä perusteilla, sekä mitä oikeuksia käyttäjällä on omiin tietoihinsa.

Käsiteltävät tiedot

Sivusto voi käsitellä kahdenlaisia tietoja: käyttäjän itse antamia tietoja sekä teknisiä tietoja, jotka syntyvät automaattisesti sivuston käytön yhteydessä. Käyttäjän antamia tietoja syntyy esimerkiksi silloin, kun hän lähettää yhteydenottolomakkeen. Tällöin käsiteltäviä tietoja voivat olla nimi, sähköpostiosoite ja viestin sisältö.

Teknisiä tietoja puolestaan kertyy ilman erillistä syöttöä. Näitä ovat esimerkiksi IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja sivuston käyttöä kuvaavat analytiikkatiedot. Osa näistä tiedoista voi olla sellaisessa muodossa, että niitä ei voida yhdistää yksittäiseen henkilöön.

Käsittelyn tarkoitukset

Tietoja käsitellään ensisijaisesti sivuston toiminnan mahdollistamiseksi. Tämä tarkoittaa sivujen latautumista, käyttäjäviesteihin vastaamista ja teknisten ongelmien selvittämistä. Ilman teknisten tietojen käsittelyä sivusto ei voisi toimia odotetulla tavalla.

Turvallisuuden ylläpitäminen on toinen keskeinen tarkoitus. Käyttölokien ja IP-osoitteiden avulla voidaan havaita poikkeavaa toimintaa ja estää väärinkäytöksiä. Lisäksi tietoja käytetään käyttötilastojen analysointiin ja palvelun kehittämiseen, jotta sivuston toimivuutta ja sisältöä voidaan parantaa käyttäjien tarpeita vastaavaksi.

Tietojen luovuttaminen ja siirrot

Tietoja voidaan luovuttaa palveluntarjoajille, jotka osallistuvat sivuston tekniseen ylläpitoon. Tällaisia toimijoita ovat esimerkiksi hosting-palveluiden tarjoajat, analytiikkatyökalujen ylläpitäjät, tietoturvasta vastaavat tahot sekä viestintäpalveluiden tuottajat. Nämä palveluntarjoajat käsittelevät tietoja vain siinä laajuudessa kuin heidän tehtävänsä edellyttävät.

Luovuttaminen voi tapahtua myös silloin, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällöin tietoja voidaan joutua antamaan toimivaltaisille viranomaisille tai oikeusprosessin osapuolille.

Osa palveluntarjoajista voi sijaita Suomen ulkopuolella. Kun tietoja siirretään maasta toiseen, siirron tueksi pyritään käyttämään asianmukaisia suojakeinoja, jotta tietojen käsittely jatkuu turvallisena myös siirron jälkeen. Käytännössä tämä tarkoittaa esimerkiksi sitä, että siirto tapahtuu vain sellaisille alueille, joilla tietosuojan taso on riittävä, tai että käytössä on erillisiä sopimusjärjestelyjä.

Tietojen suojaaminen

Tietojen suojaamiseksi käytetään kohtuullisia teknisiä ja organisatorisia toimenpiteitä. Teknisiin toimenpiteisiin kuuluvat suojatut järjestelmät ja pääsynvalvonta, joilla varmistetaan, että tietoihin pääsevät käsiksi vain ne tahot, joilla on siihen työtehtäviensä puolesta oikeus.

Organisatorisia toimenpiteitä ovat sisäiset menettelyt ja valvonta. Näiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä. Vaikka mitkään toimenpiteet eivät voi taata täydellistä turvallisuutta, käytössä olevilla järjestelyillä pyritään pitämään riskit mahdollisimman pieninä.

Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita. Nämä tekniikat voidaan jakaa toiminnallisiin, asetuksiin liittyviin ja mittauskäyttöön tarkoitettuihin ryhmiin.

Toiminnalliset tekniikat tukevat sivuston perustoimintaa, kuten sivujen latautumista ja käyttäjän istunnon ylläpitoa. Asetuksiin liittyvät tekniikat muistavat käyttäjän valinnat, kuten kieliasetuksen tai muut sivustolla tehdyt mieltymykset. Mittaustekniikat puolestaan keräävät tietoa liikenteestä ja käyttötavoista, joiden avulla sivuston toimivuutta voidaan arvioida ja kehittää.

Osa kerätystä tiedosta on aggregoitua eli yhdistettyä muiden käyttäjien tietoihin. Tällaisessa muodossa tiedot eivät yksilöi ketään, vaan ne kuvaavat esimerkiksi sitä, miten sivustoa käytetään kokonaisuutena. Aggregoituja tietoja voidaan hyödyntää vapaammin, koska niistä ei voida tunnistaa yksittäistä käyttäjää.

Käyttäjän oikeudet

Käyttäjällä voi olla sovellettavan lainsäädännön mukaan oikeus pyytää pääsyä omiin tietoihinsa. Tämä tarkoittaa oikeutta saada tietää, mitä tietoja sivustolla käsitellään ja mihin tarkoituksiin. Lisäksi käyttäjä voi vaatia virheellisten tietojen oikaisemista, jotta hänen tiedoistaan ei säilytetä vanhentunutta tai paikkansapitämätöntä sisältöä.

Tietyissä tilanteissa käyttäjällä voi olla oikeus pyytää tietojen poistamista tai vastustaa tiettyä käsittelyä. Tällaiset pyynnöt arvioidaan tapauskohtaisesti, eikä kaikkia pyyntöjä voida välttämättä toteuttaa sellaisenaan, jos käsittelylle on edelleen perusteita. Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan, jotta tietoja ei luovuteta vääriin käsiin.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytysaika ei siis ole kaikille tiedoille sama, vaan se määräytyy kunkin tiedon käyttötarkoituksen mukaan.

Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisointi tarkoittaa sitä, että tiedot muutetaan sellaiseen muotoon, ettei niistä voida enää tunnistaa yksittäistä henkilöä. Arkistointi puolestaan tapahtuu turvallisella tavalla, jotta tiedot eivät joudu ulkopuolisten saataville.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Nämä linkit on tarkoitettu käyttäjän avuksi, mutta ne eivät tarkoita, että sivusto vastaisi kyseisten palveluiden tietojenkäsittelystä.

Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi. Tietosuojaselostetta kannattaa lukea myös silloin, kun siirrytään sivustolta toiselle, sillä eri palveluiden käytännöt voivat poiketa merkittävästi toisistaan.

Muutokset tähän selosteeseen

Tietosuojaselostetta voidaan päivittää ajoittain. Päivitysten taustalla voivat olla lainsäädännön muutokset, tekniset uudistukset tai palvelun kehitys. Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä.

Käyttäjän kannattaa tutustua selosteeseen säännöllisesti, jotta hän tietää, miten hänen tietojaan käsitellään kulloinkin voimassa olevien käytäntöjen mukaan.

Yhteydenotot

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenoton yhteydessä voidaan pyytää tarkentavia tietoja, jotta pyyntö voidaan käsitellä asianmukaisesti.

Alaikäisten suoja

Verkkosivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Sivuston sisältö ja palvelut on suunnattu täysi-ikäisille käyttäjille.

Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot voidaan poistaa. Tällä pyritään varmistamaan, että alaikäisten tietoja ei käsitellä ilman asianmukaisia perusteita.

Selosteen soveltaminen

Tätä selostetta sovelletaan verkkosivuston yleiseen käyttöön. Selostetta tulee lukea yhdessä mahdollisten muiden sivustolla julkaistujen ehtojen kanssa, jotta käyttäjä saa kokonaiskuvan siitä, miten sivusto toimii ja mitä käyttäjän oikeuksiin ja velvollisuuksiin kuuluu.