Tietosuojaseloste
Kenelle tietoja kerätään ja miksi
Käyttäjän ja tämän verkkosivuston välisessä suhteessa sivusto kerää vain sellaisia tietoja, joita sen toiminta, yhteydenotot ja teknisen ympäristön ylläpito käytännössä edellyttävät. Sivusto ei kerää tietoja keräämisen vuoksi, vaan jokaiselle tietotyypille on olemassa toiminnallinen tai turvallisuuteen liittyvä syy.
Osa tiedoista syntyy väistämättä silloin, kun selaat sivustoa, vaikka et itse kirjoittaisi tai lähettäisi mitään. Näitä ovat esimerkiksi IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja analytiikkatiedot siitä, miten sivustoa käytetään. Toinen osa tiedoista on sellaisia, jotka käyttäjä antaa itse vapaaehtoisesti, kun hän esimerkiksi täyttää yhteydenottolomakkeen. Tällöin käsiteltäviä tietoja voivat olla nimi, sähköpostiosoite ja viestin sisältö.
Ilman automaattisesti syntyviä teknisiä tietoja sivustoa ei voisi teknisesti toimittaa käyttäjän laitteelle, eikä sivuston turvallisuutta voitaisi seurata. Vapaaehtoisesti annettuja tietoja käsitellään vain siinä laajuudessa kuin annettu viesti ja sen käsittely edellyttävät.
Mitä tietoja sivusto käsittelee
Sivusto voi käsitellä kahta pääryhmää: käyttäjän itsensä antamia tietoja ja selailun yhteydessä automaattisesti muodostuvia tietoja. Nämä ryhmät eroavat toisistaan sekä syntytavaltaan että käyttötarkoitukseltaan.
Vapaaehtoisesti annettavia tietoja ovat ne, jotka käyttäjä kirjoittaa itse yhteydenottolomakkeeseen. Tyypillisesti näitä ovat nimi, sähköpostiosoite ja itse viestin sisältö. Näitä tietoja käytetään viestiin vastaamiseen ja asian hoitamiseen.
Selailun yhteydessä syntyviä tietoja ovat IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja analytiikkatiedot. Nämä kertovat esimerkiksi sen, mistä käyttäjä on tullut sivustolle, millä laitteella hän sivustoa käyttää ja miten hän liikkuu sivuston sisällä. Näitä tietoja ei käytetä käyttäjän tunnistamiseen henkilönä, vaan sivuston teknisen toiminnan ja käytettävyyden ymmärtämiseen.
Käyttötarkoitukset
Tietoja käsitellään useita eri tarkoituksia varten, ja jokainen käsittelyperuste liittyy sivuston toimintaan tai käyttäjän kanssa käytävään viestintään.
- Sivuston toiminnan mahdollistaminen. Tekniset tiedot ovat edellytys sille, että sivusto ylipäätään latautuu ja toimii käyttäjän laitteessa.
- Käyttäjäviesteihin vastaaminen. Kun käyttäjä ottaa yhteyttä lomakkeella, annettuja tietoja käytetään viestin käsittelyyn ja vastauksen laatimiseen.
- Teknisten ongelmien selvittäminen. Käyttölokit ja laitetiedot auttavat paikantamaan ja korjaamaan sivuston toimintahäiriöitä.
- Turvallisuuden ylläpitäminen. Sivustoa seurataan luvattoman käytön, hyökkäysten ja muiden poikkeamien varalta.
- Käyttötilastojen analysointi ja palvelun kehittäminen. Analytiikkatiedot kertovat, mitkä osiot toimivat ja mitkä kaipaavat parannusta.
Mikään näistä tarkoituksista ei edellytä tietojen yhdistämistä käyttäjän henkilöllisyyteen, vaan käsittely tapahtuu pääosin teknisellä ja tilastollisella tasolla.
Tietojen luovuttaminen
Sivusto voi jakaa tietoja palveluntarjoajille, jotka osallistuvat sivuston ylläpitoon tai toimintaan. Tällaisia palveluntarjoajia voivat olla esimerkiksi hosting-palvelun tarjoaja, analytiikkatyökalun toimittaja, tekninen ylläpitäjä, tietoturvasta vastaava taho tai viestinnän välittäjä.
Luovutus tapahtuu vain siinä laajuudessa kuin kyseisen palvelun tuottaminen edellyttää. Palveluntarjoajat eivät saa käyttää tietoja omiin tarkoituksiinsa, vaan ne toimivat sivuston lukuun.
Tietoja voidaan luovuttaa myös silloin, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällainen luovutus tapahtuu aina erikseen harkiten ja vain siinä laajuudessa kuin velvoite edellyttää.
Tietojen siirto maasta toiseen
Sivuston palveluntarjoajat voivat sijaita eri maissa, joten tietoja voi siirtyä myös valtioiden rajojen yli. Tällainen siirto voi tapahtua esimerkiksi silloin, kun hosting-palvelu tai analytiikkatyökalu toimii toisesta maasta käsin.
Kun tietoja siirretään toiseen maahan, siirron on perustuttava asianmukaiseen oikeusperustaan. Käytännössä tämä tarkoittaa sitä, että siirrolle on oltava olemassa hyväksyttävä peruste, kuten sopimus palveluntarjoajan kanssa tai muu sovellettavaan lainsäädäntöön perustuva järjestely. Siirron yhteydessä huolehditaan siitä, että tietojen suojaustaso säilyy kohtuullisella tasolla myös kohdemaassa.
Käyttäjä voi halutessaan tiedustella tarkempia tietoja siirron perusteista sivuston kautta saatavilla olevilla yhteydenottotavoilla.
Tietojen suojaaminen
Sivusto käyttää kohtuullisia teknisiä ja organisatorisia toimenpiteitä tietojen suojaamiseksi. Tavoitteena on vähentää luvattoman käytön, muuttamisen, katoamisen ja muun väärinkäytön riskiä.
Teknisiä toimenpiteitä ovat esimerkiksi suojatut järjestelmät ja pääsynvalvonta. Organisatorisia toimenpiteitä ovat sisäiset menettelyt, ohjeistukset ja valvonta. Näillä toimilla varmistetaan, että tietoihin pääsevät käsiksi vain ne tahot, joilla on siihen työtehtäviensä puolesta oikeus.
Täydellistä suojaa ei voida koskaan taata, mutta käytetyt toimenpiteet ovat alalla yleisesti hyväksyttyjä ja suhteessa käsiteltävien tietojen luonteeseen.
Evästeet ja vastaavat tekniikat
Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita. Näitä tekniikoita voidaan ryhmitellä niiden käyttötarkoituksen mukaan.
- Välttämättömät tekniikat. Nämä ovat sivuston toiminnan kannalta tarpeellisia. Ne mahdollistavat esimerkiksi sivuston perustoiminnan ja teknisen toteutuksen.
- Toiminnalliset tekniikat. Näiden avulla muistetaan käyttäjän asetuksia ja valintoja, jotta sivuston käyttö olisi sujuvampaa.
- Analytiikkatekniikat. Näillä mitataan liikennettä ja kerätään tietoa siitä, miten sivustoa käytetään. Tietoja käytetään käyttökokemuksen parantamiseen.
Käyttäjä voi hallita evästeiden käyttöä selaimensa asetuksista. Evästeiden estäminen voi kuitenkin vaikuttaa sivuston toimintaan ja käytettävyyteen.
Käyttäjän oikeudet
Käyttäjällä voi olla sovellettavan lainsäädännön mukaan oikeus pyytää pääsyä omiin tietoihinsa. Tämä tarkoittaa oikeutta saada tietää, mitä tietoja sivustolla on hänestä käsitelty.
Käyttäjällä voi olla myös oikeus vaatia virheellisten tietojen oikaisemista. Jos jokin tieto on puutteellinen tai virheellinen, käyttäjä voi pyytää sen korjaamista.
Lisäksi käyttäjällä voi olla oikeus pyytää tietojen poistamista tietyissä tilanteissa sekä oikeus vastustaa tiettyä käsittelyä. Näiden oikeuksien soveltuminen riippuu käsittelyn luonteesta ja perusteesta.
Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan. Tämä tehdään sen varmistamiseksi, ettei tietoja luovuteta väärälle henkilölle. Pyyntö käsitellään ilman aiheetonta viivytystä.
Säilytysajat
Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen. Säilytyksen pituus riippuu siitä, mihin tarkoitukseen tiedot on kerätty.
- Viestintään liittyvät tiedot säilytetään niin kauan kuin asian hoitaminen edellyttää.
- Turvallisuuteen liittyvät lokitiedot säilytetään niin kauan kuin turvallisuuden ylläpitäminen sitä vaatii.
- Analytiikkatiedot säilytetään tilastollisen tarkastelun kannalta kohtuullisen ajan.
- Lakisääteisten velvoitteiden edellyttämät tiedot säilytetään niin kauan kuin kyseinen velvoite edellyttää.
Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Tietoja ei säilytetä pidempään kuin niiden alkuperäinen käyttötarkoitus vaatii.
Kolmansien osapuolten sivustot
Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Nämä linkit on tarkoitettu käyttäjän avuksi, mutta ne eivät ole osa tätä sivustoa.
Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi. Tämä sivusto ei vastaa ulkopuolisten palveluiden tietojenkäsittelystä.
Käyttäjän kannattaa tutustua kunkin ulkopuolisen palvelun omiin tietosuojaselosteisiin ennen kuin hän antaa sinne tietojaan.
Alaikäisten suoja
Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Sivusto ei tietoisesti kerää tällaisia tietoja.
Jos sivusto saa tiedon siitä, että tällaisia tietoja on käsitelty, käsittelyä voidaan rajoittaa tai tiedot voidaan poistaa. Tällaisissa tilanteissa sivusto toimii käyttäjän edun mukaisesti ja pyrkii poistamaan tiedot mahdollisimman pian.
Muutokset tähän selosteeseen
Tietosuojaselostetta voidaan päivittää ajoittain. Päivityksen syynä voivat olla esimerkiksi lainsäädännön muutokset, tekniset muutokset tai palvelun kehitys.
Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä. Käyttäjän kannattaa ajoittain tarkistaa tämä sivu mahdollisten muutosten varalta.
Yhteydenotot
Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenottoja käsitellään luottamuksellisesti.
Tätä selostetta sovelletaan verkkosivuston yleiseen käyttöön, ja sitä tulee lukea yhdessä mahdollisten muiden sivustolla julkaistujen ehtojen kanssa.