Tietosuojaseloste

Käyttäjän oikeudet ja pyyntöjen käsittely

Kun sivuston käyttäjä haluaa tarkastella itseään koskevia tietoja tai vaatia niiden oikaisemista, pyyntö toimitetaan sivuston kautta tarjotuilla yhteydenottotavoilla. Ennen kuin pyyntöön vastataan, käyttäjän henkilöllisyys on varmistettava, jotta tietoja ei luovuteta väärälle henkilölle. Tunnistautumiseen voidaan pyytää lisätietoja, jos pelkkä sähköpostiosoite ei riitä varmistamaan hakijan henkilöllisyyttä.

Käyttäjällä voi olla oikeus vaatia virheellisten tietojen korjaamista, pyytää tietojen poistamista tietyissä tilanteissa tai vastustaa tiettyä käsittelyä, kun käsittely perustuu oikeutettuun etuun. Pyyntö käsitellään ilman aiheetonta viivytystä, ja jos pyyntöön ei voida suostua, käyttäjälle kerrotaan syy kieltäytymiseen. Jos käyttäjä katsoo, että tietojen käsittely ei ole asianmukaista, hän voi saattaa asian toimivaltaisen valvontaviranomaisen käsiteltäväksi.

• Oikeus saada pääsy omiin tietoihin ja kopio käsiteltävistä henkilötiedoista
• Oikeus vaatia virheellisten tai puutteellisten tietojen oikaisemista
• Oikeus pyytää tietojen poistamista, kun niitä ei enää tarvita käyttötarkoitukseensa
• Oikeus vastustaa käsittelyä, joka perustuu oikeutettuun etuun
• Oikeus rajoittaa käsittelyä kiistanalaisissa tilanteissa

Käsiteltävät tiedot

Kun käyttäjä lähettää yhteydenottolomakkeen kautta viestin, sivustolle tallentuu käyttäjän itse antamia tietoja, kuten nimi, sähköpostiosoite ja viestin sisältö. Näiden lisäksi sivuston tekniset järjestelmät tuottavat automaattisesti tietoja, joita syntyy jokaisesta vierailusta riippumatta siitä, lähettääkö käyttäjä lomakkeita vai selaa sivuja passiivisesti.

Automaattisesti syntyviin tietoihin kuuluvat IP-osoite, selaintyyppi, käyttöjärjestelmä, laitetiedot, kellonaika ja käyttölokit. Analytiikkatyökalut voivat yhdistää nämä tekniset tiedot sivuston käyttöä kuvaaviksi tilastoiksi, joiden avulla nähdään esimerkiksi mitä sivuja käytetään eniten ja kuinka kauan vierailut kestävät. Osa näistä tiedoista voi olla yhdistettävissä yksittäiseen käyttäjään, osa on anonymisoitua tai aggregoidusti käsiteltyä.

Käsittelyn tarkoitukset

Sivuston toiminnan mahdollistaminen on keskeisin tietojenkäsittelyn peruste. Teknisiä tietoja tarvitaan, jotta sivut latautuvat oikein, palvelin vastaa pyyntöihin ja käyttäjä pystyy liikkumaan sivustolla toimivasti. Käyttäjäviesteihin vastaaminen edellyttää yhteystietojen ja viestin sisällön käsittelyä, ja näitä tietoja käytetään vain siihen tarkoitukseen, johon käyttäjä on ne toimittanut.

Turvallisuuden ylläpitäminen perustuu käyttölokien ja IP-osoitteiden tarkasteluun, jotta poikkeava liikenne, hyökkäysyritykset ja väärinkäytökset voidaan havaita. Käyttötilastojen analysointi auttaa ymmärtämään, miten sivustoa käytetään, ja tämän tiedon pohjalta palvelua voidaan kehittää vastaamaan käyttäjien tarpeita. Analytiikan tuottamaa tietoa käytetään myös sivuston rakenteen ja sisällön parantamiseen.

Evästeet ja vastaavat tekniikat

Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat käyttäjän laitteelle sivuston toimesta. Paikallinen tallennus toimii vastaavalla periaatteella, mutta se voi säilyttää suurempia tietomääriä selaimen asetuksista riippuen. Näitä tekniikoita käytetään erilaisiin tarkoituksiin, ja ne voidaan ryhmitellä toimintonsa mukaan.

Välttämättömät evästeet pitävät sivuston perustoiminnot käynnissä, kuten istunnon ylläpidon ja lomakkeiden toimivuuden. Toiminnalliset evästeet muistavat käyttäjän asetuksia, kuten kielivalinnan tai muut mieltymykset, jotta käyttökokemus pysyy yhtenäisenä vierailujen välillä. Analytiikkaevästeet mittaavat liikennettä ja käyttäytymistä sivustolla, ja niiden keräämää tietoa käytetään tilastollisiin tarkoituksiin.

Tietojen luovuttaminen palveluntarjoajille

Sivuston ylläpitoon osallistuu useita ulkopuolisia toimijoita, joille tietoja voidaan luovuttaa palvelun toiminnan varmistamiseksi. Hosting-palveluntarjoaja ylläpitää palvelimia, joilla sivusto sijaitsee, ja käsittelee siten myös teknisiä lokitietoja. Analytiikkapalvelut vastaanottavat käyttödataa tilastojen tuottamiseksi, ja teknisen ylläpidon toimijat voivat tarvita pääsyn järjestelmiin vikatilanteiden selvittämiseksi.

Tietoturvapalvelut valvovat sivuston liikennettä ja voivat havaita poikkeavuuksia, jotka viittaavat hyökkäyksiin tai väärinkäyttöön. Viestintään liittyvät palveluntarjoajat voivat käsitellä yhteydenottoja ja auttaa niihin vastaamisessa. Jokainen palveluntarjoaja käsittelee tietoja ainoastaan niihin tehtäviin, joita varten tiedot on sille luovutettu, eikä sen tule käyttää tietoja omiin tarkoituksiinsa.

Tietojen siirto maiden välillä

Kun palveluntarjoajat toimivat eri maissa, tietoja voi siirtyä valtioiden rajojen yli. Siirto voi tapahtua esimerkiksi silloin, kun hosting-palvelin sijaitsee toisessa maassa tai analytiikkapalvelun tietojenkäsittely tapahtuu kansainvälisesti. Tällaisissa tilanteissa huolehditaan siitä, että tietojen suojan taso säilyy riittävänä myös siirron jälkeen.

Kansainvälisiin siirtoihin voidaan käyttää hyväksyttyjä suojatoimia, kuten mallisopimuslausekkeita tai muita vastaavia mekanismeja, jotka velvoittavat vastaanottajaa noudattamaan riittävää tietosuojan tasoa. Mikäli siirto kohdistuu maahan, jossa tietosuojan taso on todettu riittäväksi, siirto voi tapahtua ilman erillisiä lisätoimia. Käyttäjä voi tiedustella tarkempia tietoja siirroista ja käytetyistä suojatoimista sivuston kautta.

Tietojen suojaaminen

Tietoturvan ylläpitämiseksi sivustolla käytetään teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on vähentää luvattoman käytön, muuttamisen, katoamisen tai vuotamisen riskiä. Käyttöoikeuksien hallinnalla varmistetaan, että vain ne henkilöt pääsevät käsiksi tietoihin, jotka tarvitsevat niitä työtehtäviensä hoitamiseen. Suojatut järjestelmät, kuten salatut yhteydet ja palomuurit, estävät ulkopuolisten pääsyn tietoverkkoon.

Sisäiset menettelyt ohjaavat sitä, miten tietoja käsitellään ja miten mahdollisiin tietoturvapoikkeamiin reagoidaan. Valvonta ja seuranta auttavat havaitsemaan poikkeamat varhaisessa vaiheessa, jolloin niihin voidaan puuttua nopeasti. Täydellistä suojaa ei voida taata, mutta toimenpiteet ovat suhteessa käsiteltävien tietojen luonteeseen ja niiden aiheuttamiin riskeihin.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan kannalta. Käyttäjäviestit ja niihin liittyvät yhteystiedot säilytetään, kunnes viestintä on saatettu loppuun ja asia on käsitelty. Teknisiä lokitietoja voidaan pitää rajoitetun ajan turvallisuussyistä, minkä jälkeen ne poistetaan tai anonymisoidaan.

Analytiikkatietoja säilytetään tilastojen tuottamisen ja palvelun kehittämisen edellyttämän ajan. Lakisääteiset velvoitteet voivat edellyttää tiettyjen tietojen säilyttämistä pidempään kuin varsinainen käyttötarkoitus vaatisi. Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti siten, ettei niitä voida enää yhdistää yksittäiseen käyttäjään.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin, joita ylläpitävät muut toimijat. Kun käyttäjä siirtyy tällaiselle sivustolle, hän poistuu tämän selosteen soveltamisalasta ja kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi. Sivusto ei vastaa kolmansien osapuolten harjoittamasta tietojenkäsittelystä.

Käyttäjän kannattaa tutustua kunkin ulkopuolisen palvelun tietosuojaselosteeseen ennen kuin hän luovuttaa sille tietoja. Siirtyminen toiselle sivustolle voi myös johtaa uusien evästeiden tallentumiseen, joita tämän sivuston evästeasetukset eivät hallitse. Ulkopuolisten palveluiden toimintaan sovelletaan niiden omia käytäntöjä, eikä tämä seloste kata niiden toimintaa.

Alaikäisten suoja

Sivusto ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Tämä tarkoittaa, että sivustoa ei tule käyttää eikä yhteydenottolomakkeita tule täyttää, jos käyttäjä kuuluu tähän ikäryhmään. Jos sivusto saa tiedon siitä, että tällaisia tietoja on käsitelty, käsittelyä voidaan rajoittaa tai tiedot voidaan poistaa.

Vanhempia ja huoltajia kehotetaan valvomaan alaikäisten internetin käyttöä ja keskustelemaan tietojen luovuttamiseen liittyvistä asioista. Jos huoltaja epäilee, että hänen huollettavansa on toimittanut tietoja sivustolle, asia voidaan ottaa yhteydenottotavoilla esille. Tietojen käsittelyä rajoitetaan ja tiedot poistetaan, kun tilanne on varmistettu.

Muutokset tähän selosteeseen

Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Päivitetty versio julkaistaan tällä sivulla, ja se korvaa aiemman version sellaisenaan. Muutoksista ei välttämättä anneta erillistä ilmoitusta, ellei laki toisin edellytä.

Käyttäjän kannattaa tarkistaa selosteen sisältö ajoittain, jotta hän on tietoinen mahdollisista muutoksista. Selosteen päivittämisen yhteydessä muutetaan myös viimeisimmän päivityksen ajankohtaa, mikäli sellainen on sivulla esitetty. Aiemmat versiot eivät ole voimassa, vaan sivulla julkaistu versio on aina viimeisin.

Yhteydenotot

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenottoa varten voidaan käyttää sivustolla olevaa yhteydenottolomaketta tai muita ilmoitettuja kanavia. Kysymykset voivat koskea esimerkiksi tietojen käsittelyä, käyttäjän oikeuksien käyttämistä tai tämän selosteen tulkintaa.

Yhteydenoton yhteydessä voidaan pyytää tarkentavia tietoja, jotta pyyntö voidaan käsitellä oikein. Tällaisia tietoja voivat olla esimerkiksi tunnistautumiseen tarvittavat tiedot tai selvitys siitä, mitä oikeutta käyttäjä haluaa käyttää. Yhteydenottoihin vastataan ilman aiheetonta viivytystä.

Selosteen soveltamisala

Tätä selostetta sovelletaan verkkosivuston yleiseen käyttöön, ja se kattaa sekä käyttäjän itsensä antamat tiedot että automaattisesti syntyvät tekniset tiedot. Selostetta tulee lukea yhdessä mahdollisten muiden sivustolla julkaistujen ehtojen kanssa, jotka voivat sisältää tarkempia määräyksiä tietyistä toiminnoista. Mikäli muut ehdot ovat ristiriidassa tämän selosteen kanssa, sovelletaan kulloinkin kyseessä olevan toiminnon kannalta tarkoituksenmukaisinta määräystä.

Tämä seloste ei kata kolmansien osapuolten palveluita eikä sellaisia sivustoja, joihin tältä sivustolta on linkkejä. Selosteen tarkoituksena on antaa yleiskuva tietojenkäsittelystä, eikä se ole tyhjentävä kuvaus kaikista yksittäisistä käsittelytilanteista. Tarkemmat tiedot tietojenkäsittelystä voivat selvitä yhteydenoton yhteydessä.