Tietosuojaseloste

Tämä tietosuojaseloste ei ole oikeudellinen asiakirja eikä se pyri olemaan tyhjentävä kuvaus kaikesta mahdollisesta tietojenkäsittelystä, vaan se kuvaa yleisellä tasolla, miten tämä verkkosivusto voi käsitellä henkilötietoja, käyttödataa ja yhteydenottoihin liittyviä tietoja osana palvelun normaalia toimintaa. Seloste koskee kaikkia sivuston käyttäjiä ja sitä tulee lukea yhdessä muiden sivustolla julkaistujen ehtojen kanssa.

Soveltamisala

Tämä seloste koskee tämän verkkosivuston yleistä käyttöä. Se ei kata kolmansien osapuolten palveluita, joihin sivustolta voi olla linkkejä, eikä se korvaa mahdollisia muita sivustolla julkaistuja käyttöehtoja tai muita tietosuojaselosteita. Käyttäjän kannattaa tutustua tähän selosteeseen aina ennen kuin hän luovuttaa sivustolle tietojaan, ja palata sen pariin myöhemminkin, koska se voi muuttua.

Seloste kuvaa tietojenkäsittelyä, joka tapahtuu sekä silloin kun käyttäjä vierailee sivustolla että silloin kun hän käyttää sivuston tarjoamia yhteydenottotapoja. Tietyt sivuston osat voivat toimia myös ilman, että käyttäjän henkilöllisyys on sivustolle tiedossa, mutta tämä ei poista tarvetta ymmärtää, millaisia tietoja sivusto voi teknisesti kerätä.

Käsiteltävät tiedot

Sivusto voi käsitellä kahdenlaisia tietoja: käyttäjän itse antamia tietoja ja automaattisesti syntyviä teknisiä tietoja. Käyttäjän itse antamia tietoja kertyy esimerkiksi silloin, kun hän lähettää viestin sivuston yhteydenottolomakkeella. Tällaisia tietoja voivat olla nimi, sähköpostiosoite ja viestin sisältö.

Tekniset tiedot syntyvät automaattisesti, kun käyttäjä selaa sivustoa. Näitä voivat olla IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja tiedot siitä, miten sivustoa käytetään. Osa näistä tiedoista voi olla yhdistettävissä tiettyyn laitteeseen tai käyttäjään, mutta osa käsitellään sellaisessa muodossa, joka ei yksilöi ketään.

Aggregoidut tiedot

Sivusto voi käsitellä tietoja myös yhdistetyssä tai anonymisoidussa muodossa. Tällöin yksittäisen käyttäjän tunnistaminen ei ole mahdollista tai se on tehty erittäin vaikeaksi. Aggregoidut tiedot syntyvät, kun useiden käyttäjien tiedot yhdistetään tilastollisiksi kokonaisuuksiksi, kuten sivuston suosituimmiksi sisällöiksi tai kävijämäärien kehitykseksi. Tällainen käsittely auttaa ymmärtämään sivuston toimintaa kokonaisuutena ilman, että yksittäisen käyttäjän toimintaa tarvitsee seurata.

Anonymisoituja tietoja voidaan säilyttää pidempään kuin henkilötietoja, koska ne eivät enää liity tunnistettavaan henkilöön. Tämä mahdollistaa pitkäaikaisen kehityksen seuraamisen ilman, että yksittäisen käyttäjän yksityisyys vaarantuu.

Käsittelyn tarkoitukset

Tietoja voidaan käsitellä useisiin toisiinsa liittyviin tarkoituksiin. Sivuston toiminnan mahdollistaminen on perustavin näistä, sillä ilman teknisiä tietoja sivusto ei voisi näyttää sisältöä käyttäjän laitteelle. Käyttäjäviesteihin vastaaminen edellyttää yhteydenottotietojen käsittelyä, ja teknisten ongelmien selvittäminen voi vaatia käyttölokien tarkastelua.

Turvallisuuden ylläpitäminen on oma keskeinen tarkoituksensa. Sivusto voi seurata käyttöä havaitakseen epätavallista toimintaa, joka voisi viitata väärinkäyttöön tai luvattomaan pääsyyn. Tämä voi tarkoittaa esimerkiksi toistuvia virheellisiä kirjautumisyrityksiä tai liikenteen piikkejä, jotka poikkeavat normaalista käytöstä.

Käyttötilastojen analysointi ja palvelun kehittäminen liittyvät toisiinsa. Kun sivusto ymmärtää, mitä sisältöä käyttäjät lukevat ja miten he liikkuvat sivustolla, se voi parantaa rakennettaan ja sisältöjään. Tämä käsittely perustuu usein aggregoituihin tietoihin, mutta myös yksittäisten käyttäjien selauskäyttäytyminen voi olla osa analyysiä.

Tietojen luovuttaminen

Sivusto voi luovuttaa tietoja palveluntarjoajille, jotka osallistuvat sen tekniseen toimintaan. Tällaisia palveluita ovat esimerkiksi hosting-palvelut, analytiikkatyökalut, tekninen ylläpito, tietoturvaratkaisut ja viestintäpalvelut. Nämä palveluntarjoajat käsittelevät tietoja sivuston puolesta ja heidän roolinsa on tyypillisesti tekninen, ei kaupallinen.

Palveluntarjoajien käyttö on tavallista verkkopalveluiden toiminnassa, ja se voi tarkoittaa, että tietoja siirretään myös Suomen ulkopuolelle. Tällaisessa tilanteessa noudatetaan sovellettavan lainsäädännön vaatimuksia tietojen siirtämisestä, ja pyritään varmistamaan, että tietojen suojaustaso säilyy riittävänä myös siirron jälkeen. Käytännössä tämä voi tarkoittaa esimerkiksi sitä, että palveluntarjoajan kanssa on sovittu tietoturvakäytännöistä.

Tietoja voidaan luovuttaa myös silloin, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällainen luovuttaminen tapahtuu harkiten ja vain siinä laajuudessa kuin se on tarpeen. Sivusto ei luovuta tietoja kaupallisiin tarkoituksiin, eikä se myy käyttäjien henkilötietoja kolmansille osapuolille.

Tietojen suojaaminen

Tietojen suojaamiseksi käytetään kohtuullisia teknisiä ja organisatorisia toimenpiteitä. Teknisellä puolella tämä voi tarkoittaa suojattuja järjestelmiä, salausta ja palomuureja sekä käyttöoikeuksien hallintaa, jolla varmistetaan, että vain ne henkilöt pääsevät tietoihin, joilla on siihen työsyistä oikeus.

Organisatoriset toimenpiteet liittyvät siihen, miten tietoja käsitellään sisäisesti. Tähän kuuluvat sisäiset menettelyt, henkilöstön ohjeistus ja valvonta. Tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä. Mikään tietoturvajärjestelmä ei ole täysin läpäisemätön, mutta näillä toimilla pyritään pitämään riskit hallinnassa.

Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita. Nämä tekniikat toimivat tallentamalla pieniä tietomääriä käyttäjän laitteelle, ja niitä voidaan ryhmitellä niiden toiminnon mukaan.

Välttämättömät tekniikat ovat sellaisia, joita ilman sivusto ei toimi kunnolla. Ne voivat muistaa esimerkiksi käyttäjän tekemät valinnat sivuston asetuksissa. Toiminnalliset tekniikat tukevat käyttökokemusta esimerkiksi muistamalla käyttäjän mieltymykset. Analytiikkatekniikat mittaavat liikennettä ja käyttäytymistä sivustolla, mikä auttaa ymmärtämään, miten sivustoa käytetään ja miten sitä voitaisiin parantaa.

Käyttäjä voi tyypillisesti hallita evästeitä selaimensa asetuksista, ja hän voi myös tyhjentää tallennetut evästeet. On kuitenkin hyvä ymmärtää, että evästeiden estäminen voi vaikuttaa sivuston toimivuuteen.

Käyttäjän oikeudet

Sovellettavan lainsäädännön mukaan käyttäjällä voi olla oikeus pyytää pääsyä omiin tietoihinsa. Tämä tarkoittaa sitä, että käyttäjä voi kysyä, mitä tietoja hänestä on tallennettu. Lisäksi käyttäjällä voi olla oikeus vaatia virheellisten tietojen oikaisemista, pyytää tietojen poistamista tietyissä tilanteissa tai vastustaa tiettyä käsittelyä.

Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan. Tämä tehdään sen varmistamiseksi, että tiedot luovutetaan oikealle henkilölle eivätkä ne päädy vääriin käsiin. Henkilöllisyyden varmistamiseen käytettävät menetelmät voivat vaihdella pyynnön luonteen mukaan.

Oikeuksien käyttäminen ei ole esteenä sivuston normaalille käytölle. Pyyntöihin vastataan ilman aiheetonta viivytystä, ja jos pyyntöön ei voida suostua, käyttäjälle kerrotaan syy tähän.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytysaika voi siis vaihdella sen mukaan, mistä tiedoista on kyse ja mihin tarkoitukseen niitä käsitellään.

Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisointi tarkoittaa sitä, että tiedot muutetaan sellaiseen muotoon, ettei niistä voi enää tunnistaa henkilöä. Arkistointi voi olla tarpeen esimerkiksi lakisääteisten velvoitteiden täyttämiseksi.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Kun käyttäjä siirtyy toiselle sivustolle, hän poistuu tämän selosteen soveltamisalasta. Kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat tällöin sovellettaviksi.

On suositeltavaa tutustua kunkin ulkopuolisen sivuston tietosuojakäytäntöihin ennen kuin luovuttaa sille tietoja. Tämä seloste ei kata kolmansien osapuolten toimintaa, eikä sivusto ole vastuussa heidän tietojenkäsittelystään.

Alaikäisten suoja

Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Sivusto ei tietoisesti kerää tällaisia tietoja. Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot poistaa.

Tämä tarkoittaa käytännössä sitä, että sivuston palvelut on suunnattu täysi-ikäisille käyttäjille. Jos sivustolle kertyy tietoja alaikäisestä käyttäjästä, sivusto toimii näiden tietojen osalta varovaisesti ja pyrkii poistamaan ne.

Muutokset tähän selosteeseen

Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä. Käyttäjän kannattaa siis tarkistaa selosteen sisältö aika ajoin.

Muutokset voivat olla pieniä tai suuria, ja ne voivat liittyä esimerkiksi uusiin teknisiin ratkaisuihin tai muuttuneisiin palveluntarjoajiin. Julkaistu versio on aina se versio, jota noudatetaan.

Yhteydenotot

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Ennen yhteydenottoa käyttäjä voi halutessaan tarkistaa, löytyykö vastaus hänen kysymykseensä jo tästä selosteesta.

Yhteydenotot käsitellään luottamuksellisesti, ja niihin vastataan ilman aiheetonta viivytystä. Jos kysymys koskee tiettyä tietojenkäsittelytilannetta, käyttäjää voidaan pyytää tarkentamaan, mistä tilanteesta on kyse.

• Tarkista selosteen päivitetty versio säännöllisesti, sillä se voi muuttua ilman erillistä ilmoitusta.
• Älä lähetä yhteydenottolomakkeella arkaluonteisia tietoja, joita ei tarvita viestin käsittelyyn.
• Hallinnoi evästeitä selaimen asetuksista, mutta huomioi, että niiden estäminen voi vaikuttaa sivuston toimintaan.
• Ota yhteyttä sivuston kautta, jos haluat käyttää oikeuttasi tarkastaa, oikaista tai poistaa tietosi.
• Huomioi, että kolmansien osapuolten sivustoilla sovelletaan heidän omia tietosuojakäytäntöjään.
• Sivusto on tarkoitettu täysi-ikäisille käyttäjille, eikä se tietoisesti kerää alaikäisten tietoja.