Tietosuojaseloste

Kun käyttäjä lähettää yhteydenottolomakkeen tai selaa sivustoa, tietojen käsittely käynnistyy jo ennen kuin sivusto tallentaa ensimmäisenkään tiedon. Tämä seloste kuvaa, miten verkkosivusto voi käsitellä henkilötietoja, käyttödataa ja yhteydenottoihin liittyviä tietoja osana palvelun normaalia toimintaa, ja sitä sovelletaan sivuston yleiseen käyttöön yhdessä mahdollisten muiden sivustolla julkaistujen ehtojen kanssa.

Selosteen soveltamisala

Tämä seloste koskee kaikkia sivuston käyttäjiä, jotka vierailevat sivustolla, käyttävät sen toimintoja tai ottavat yhteyttä sivuston ylläpitoon. Seloste kattaa sekä tiedot, jotka käyttäjä antaa itse, että tiedot, jotka syntyvät automaattisesti sivuston teknisen toiminnan seurauksena.

Käytännössä tämä tarkoittaa, että selosteen ehdot tulevat sovellettaviksi heti, kun käyttäjä saapuu sivustolle, eikä erillistä hyväksyntää tarvita ennen kuin tietojen käsittely alkaa. Seloste ei kuitenkaan korvaa muita sivustolla julkaistuja ehtoja, vaan täydentää niitä.

Käsiteltävät tiedot

Sivusto voi käsitellä kahdenlaisia tietoja: käyttäjän itse antamia tietoja ja automaattisesti syntyviä teknisiä tietoja. Käyttäjän antamia tietoja syntyy esimerkiksi silloin, kun hän täyttää yhteydenottolomakkeen ja toimittaa nimensä, sähköpostiosoitteensa tai viestinsä sisällön.

Teknisiä tietoja puolestaan kertyy sivuston jokaisesta latauksesta. Tällaisia tietoja ovat esimerkiksi IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja sivuston käyttöä kuvaavat analytiikkatiedot. Nämä tiedot syntyvät automaattisesti, eikä käyttäjä toimita niitä tietoisesti.

Osa teknisistä tiedoista voidaan käsitellä aggregoidussa tai muussa muodossa, jossa yksittäinen käyttäjä ei ole tunnistettavissa. Tällainen käsittely mahdollistaa esimerkiksi kävijämäärien ja suosituimpien sivujen tarkastelun ilman, että yksittäisen käyttäjän toimintaa voidaan yhdistää häneen.

Käsittelyn tarkoitukset

Tietoja voidaan käsitellä useisiin toisiinsa liittyviin tarkoituksiin, jotka palvelevat sivuston toimintaa ja käyttäjän palvelemista. Keskeisimmät tarkoitukset ovat sivuston toiminnan mahdollistaminen, käyttäjäviesteihin vastaaminen, teknisten ongelmien selvittäminen, turvallisuuden ylläpitäminen, käyttötilastojen analysoiminen ja palvelun kehittäminen.

Sivuston toiminnan mahdollistaminen tarkoittaa käytännössä sitä, että tekniset tiedot ovat välttämättömiä sivun lataamiseksi ja toimintojen suorittamiseksi. Käyttäjäviesteihin vastaaminen edellyttää puolestaan sitä, että sivusto voi käsitellä viestin sisältöä ja lähettäjän yhteystietoja.

Teknisten ongelmien selvittäminen ja turvallisuuden ylläpitäminen perustuvat käyttölokeihin ja muihin teknisiin tietoihin, joiden avulla poikkeamat voidaan havaita ja korjata. Käyttötilastojen analysointi ja palvelun kehittäminen puolestaan auttavat ymmärtämään, miten sivustoa käytetään ja miten sitä voidaan parantaa.

Tietojen luovuttaminen

Sivusto voi luovuttaa tietoja ulkopuolisille palveluntarjoajille, jotka osallistuvat sivuston tekniseen toteutukseen tai toiminnan tukemiseen. Tällaisia palveluntarjoajia voivat olla esimerkiksi hosting-palvelujen tarjoajat, analytiikkatyökalujen toimittajat, teknisen ylläpidon kumppanit, tietoturvapalvelujen tuottajat ja viestinnän toteuttajat.

Palveluntarjoajille luovutettavat tiedot rajoittuvat siihen, mikä on kunkin palvelun toteuttamisen kannalta tarpeen. Hosting-palvelun tarjoaja voi käsitellä teknisiä tietoja palvelimen ylläpitämiseksi, kun taas analytiikkatyökalujen toimittaja voi käsitellä käyttödataa tilastojen tuottamiseksi.

Tietoja voidaan luovuttaa myös silloin, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällainen luovutus tapahtuu vain tilanteissa, joissa sivustolla on velvollisuus toimittaa tietoja viranomaiselle tai oikeudenkäynnin osapuolelle.

Tietojen siirto maiden välillä

Koska palveluntarjoajat voivat sijaita eri maissa, tietoja voidaan siirtää myös maiden välillä. Siirrot voivat tapahtua esimerkiksi silloin, kun hosting-palvelin sijaitsee toisessa maassa tai kun analytiikkapalvelun toimittaja käsittelee tietoja omissa järjestelmissään.

Käytännössä tämä tarkoittaa, että tietoja voi kulkea myös sellaisten maiden kautta, joissa tietosuojalainsäädäntö poikkeaa käyttäjän kotimaan säännöistä. Sivusto pyrkii varmistamaan, että siirrot tapahtuvat asianmukaisin suojatoimin, mutta käyttäjän kannattaa olla tietoinen siitä, että tietojen käsittely voi tapahtua myös Suomen ulkopuolella.

Tietojen suojaaminen

Tietojen suojaamiseksi voidaan käyttää kohtuullisia teknisiä ja organisatorisia toimenpiteitä. Teknisiin toimenpiteisiin kuuluvat suojatut järjestelmät ja käyttöoikeuksien hallinta, jotka rajoittavat pääsyn tietoihin vain niille, joilla on työtehtäviensä puolesta oikeus käsitellä niitä.

Organisatorisiin toimenpiteisiin kuuluvat puolestaan sisäiset menettelyt ja valvonta, joiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä. Nämä toimenpiteet eivät kuitenkaan takaa täydellistä suojaa, vaan ne vähentävät riskiä kohtuulliselle tasolle.

Käytännössä tämä tarkoittaa, että sivusto pyrkii estämään tietojen joutumisen vääriin käsiin, mutta käyttäjän tulee myös itse noudattaa hyviä tietoturvakäytäntöjä, kuten salasanojen asianmukaista säilyttämistä.

Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita, jotka tallentavat tietoja käyttäjän laitteelle tai lukevat niitä sieltä. Nämä tekniikat voidaan ryhmitellä niiden toiminnon mukaan, vaikka niiden tekniset toteutustavat vaihtelevatkin.

Välttämättömät tekniikat mahdollistavat sivuston perustoiminnan, kuten sivujen lataamisen ja käyttäjäasetusten säilyttämisen istunnon aikana. Ilman näitä tekniikoita sivusto ei välttämättä toimi oikein.

Toiminnalliset tekniikat puolestaan muistavat käyttäjän valinnat ja asetukset, jolloin käyttäjän ei tarvitse säätää niitä uudelleen jokaisella käyntikerralla. Analytiikkatekniikat mittaavat liikennettä ja käyttäytymistä, mikä auttaa ymmärtämään, miten sivustoa käytetään ja miten sitä voidaan parantaa.

Käyttökokemusta parantavat tekniikat voivat puolestaan mukauttaa sivuston sisältöä tai ulkoasua käyttäjän laitteen tai selaimen mukaan. Kaikkien näiden tekniikoiden tarkoituksena on tukea sivuston toiminnallisuutta, mitata liikennettä ja parantaa käyttökokemusta.

Käyttäjän oikeudet

Soveltuvan lainsäädännön mukaan käyttäjällä voi olla oikeus pyytää pääsyä omiin tietoihinsa, vaatia virheellisten tietojen oikaisemista, pyytää tietojen poistamista tietyissä tilanteissa tai vastustaa tiettyä käsittelyä. Nämä oikeudet eivät ole ehdottomia, vaan niiden soveltaminen riippuu käsittelyn tarkoituksesta ja oikeusperustasta.

Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan, jotta tiedot eivät päädy vääriin käsiin. Tämä tarkoittaa käytännössä sitä, että käyttäjän on todennäköisesti toimitettava riittävät tiedot henkilöllisyytensä osoittamiseksi ennen kuin sivusto voi käsitellä hänen pyyntöään.

Käyttäjän oikeudet eivät kuitenkaan ole rajoittamattomia, vaan niihin voivat vaikuttaa esimerkiksi lakisääteiset säilytysvelvoitteet tai muut sivuston oikeutetut edut. Sivusto arvioi jokaisen pyynnön tapauskohtaisesti.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytysaika ei ole kaikille tiedoille sama, vaan se määräytyy kunkin tiedon käyttötarkoituksen mukaan.

Käytännössä tämä tarkoittaa, että esimerkiksi yhteydenottolomakkeen kautta lähetetty viesti säilytetään niin kauan kuin se on tarpeen viestintään vastaamiseksi, kun taas tekniset lokitiedot voidaan säilyttää turvallisuuden ylläpitämiseksi pidempään. Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti.

Anonymisointi tarkoittaa sitä, että tiedot muutetaan muotoon, jossa yksittäinen käyttäjä ei ole enää tunnistettavissa. Tällöin tietoja voidaan säilyttää myös pidempään ilman, että ne muodostavat henkilötietoja.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin, jotka eivät ole sivuston ylläpidon hallinnassa. Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi.

Tämä tarkoittaa käytännössä sitä, että tämä seloste ei koske kolmansien osapuolten sivustoja, vaikka niihin pääsisi tämän sivuston kautta. Käyttäjän kannattaa tutustua kunkin ulkopuolisen palvelun omiin tietosuojakäytäntöihin ennen kuin hän luovuttaa tietojaan niille.

Sivusto ei vastaa kolmansien osapuolten tietojenkäsittelystä, vaan jokainen palveluntarjoaja on vastuussa omasta toiminnastaan.

Muutokset tähän selosteeseen

Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Päivitysten taustalla voivat olla myös muutokset käsiteltävissä tiedoissa tai käsittelyn tarkoituksissa.

Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä. Käytännössä tämä tarkoittaa, että käyttäjän kannattaa tarkistaa selosteen sisältö ajoittain, jotta hän pysyy tietoisena mahdollisista muutoksista.

Merkittävistä muutoksista voidaan tiedottaa myös muulla tavoin, mutta sivusto ei sitoudu ilmoittamaan jokaisesta päivityksestä erikseen.

Yhteydenotot

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenotto voi koskea esimerkiksi omien tietojen tarkastelua, oikaisua, poistamista tai muuta tietosuojaan liittyvää asiaa.

Käytännössä tämä tarkoittaa, että käyttäjän tulee käyttää sivustolla tarjolla olevia yhteydenottokanavia, kuten yhteydenottolomaketta tai muita julkaistuja yhteystietoja. Sivusto käsittelee tietosuojapyynnöt samassa yhteydessä kuin muutkin käyttäjäviestit.

Alaikäisten suoja

Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Tämä tarkoittaa, että sivusto ei tietoisesti kerää tai käsittele tietoja henkilöistä, jotka ovat tämän kynnyksen alapuolella.

Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot poistaa. Käytännössä tämä tarkoittaa, että sivusto ryhtyy toimenpiteisiin heti, kun se saa tiedon alaikäisen tietojen käsittelystä, eikä tällaisia tietoja käytetä sivuston toiminnassa sen jälkeen, kun tilanne on tunnistettu.