Tietosuojaseloste

Milloin tämä seloste sitoo

Kun käyttäjä luo sivustolle tunnuksen, tekee ensimmäisen talletuksen tai jatkaa sivuston käyttöä, tämän selosteen ehdot tulevat sovellettaviksi. Seloste kattaa kaiken sen tiedon, jota sivuston normaali toiminta tuottaa ja käsittelee, ja sitä luetaan yhdessä muiden sivustolla julkaistujen käyttöehtojen kanssa.

Mitä tietoja sivusto käsittelee

Käsiteltävät tiedot jakautuvat kahteen pääryhmään: tietoihin, joita käyttäjä antaa oma-aloitteisesti, ja tietoihin, joita syntyy automaattisesti sivustoa selattaessa. Ensimmäiseen ryhmään kuuluvat esimerkiksi yhteydenottolomakkeella annetut nimi ja sähköpostiosoite sekä viestin sisältö. Jälkimmäiseen ryhmään kuuluvat IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja analytiikkatiedot, jotka kuvaavat sivuston käyttöä.

Käyttäjän ei ole pakko luovuttaa vapaaehtoisesti annettavia tietoja, mutta ilman niitä yhteydenottopyyntöihin vastaaminen voi olla mahdotonta. Teknisiä tietoja puolestaan syntyy automaattisesti jokaisella käyntikerralla, eikä käyttäjä voi erikseen päättää, lähetetäänkö niitä vai ei.

Mihin tietoja käytetään

Tietojen käsittelyllä on useita toisiaan täydentäviä tarkoituksia, jotka liittyvät sivuston toimintaan ja kehittämiseen. Keskeisin tarkoitus on sivuston teknisen toiminnan mahdollistaminen, mihin kuuluu myös käyttäjäviesteihin vastaaminen ja teknisten ongelmien selvittäminen. Käyttötilastoja analysoidaan palvelun parantamiseksi, ja turvallisuuden ylläpito edellyttää käyttölogien ja teknisten tietojen käsittelyä.

Käytännössä tämä tarkoittaa sitä, että samoja tietoja voidaan käyttää sekä yksittäisen ongelman ratkaisuun että pitkän aikavälin kehitystyöhön. Mikään käsittelyn tarkoitus ei oikeuta tietojen käyttöä markkinointiin, jota käyttäjä ei ole tilannut.

Tietojen luovutus palveluntarjoajille

Sivusto voi luovuttaa tietoja palveluntarjoajille, jotka osallistuvat hosting-palveluihin, analytiikkaan, tekniseen ylläpitoon, tietoturvaan tai viestintään. Nämä palveluntarjoajat käsittelevät tietoja vain sivuston lukuun ja vain siinä laajuudessa kuin heidän tehtävänsä edellyttävät. Tietoja voidaan luovuttaa myös viranomaisvaatimuksen, lain tai oikeudellisen vaatimuksen perusteella, kun siihen on ulkopuolinen velvoite.

Tietoja ei myydä eikä luovuteta markkinointitarkoituksiin kolmansille osapuolille. Käyttäjän kannalta tämä tarkoittaa, että hänen tietojensa näkee vain se taho, joka tarvitsee niitä sivuston toiminnan kannalta.

Tietojen suojaamisen keinot

Tietojen suojaamiseksi käytetään kohtuullisia teknisiä ja organisatorisia toimenpiteitä, joiden tavoitteena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä. Näihin toimenpiteisiin kuuluvat käyttöoikeuksien hallinta, suojatut järjestelmät, sisäiset menettelyt ja jatkuva valvonta.

Suojaustoimenpiteet eivät ole kertaluonteinen toimenpide, vaan niitä päivitetään tekniikan ja uhkakuvan muuttuessa. Täydellistä turvallisuutta ei voida taata, mutta riskienhallinta on jatkuvaa ja suhteutettua käsiteltävien tietojen luonteeseen.

Evästeet ja vastaavat tekniikat

Sivusto käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita, jotka ryhmitellään toimintansa mukaan. Teknisesti välttämättömät evästeet pitävät sivuston toimintakunnossa ja muistavat esimerkiksi käyttäjäasetukset istunnon aikana. Toiminnalliset evästeet parantavat käyttökokemusta tallentamalla käyttäjän valinnat myös seuraavia käyntejä varten.

• Välttämättömät evästeet: sivuston perustoiminta, kuten lomakkeiden lähetys ja istunnon ylläpito, ei onnistu ilman niitä
• Toiminnalliset evästeet: muistavat käyttäjän asetukset ja valinnat
• Analytiikkaevästeet: mittaavat liikennettä ja käyttötapoja, joiden perusteella sivustoa kehitetään

Kaikki evästeet eivät ole välttämättömiä, ja käyttäjä voi tyypillisesti hallita niiden käyttöä selaimensa asetuksista. Evästeiden estäminen voi kuitenkin heikentää sivuston toiminnallisuutta, koska osa toiminnoista nojaa tallennustekniikoihin.

Käyttäjän oikeudet ja pyynnön käsittely

Soveltuvan lainsäädännön mukaan käyttäjällä voi olla oikeus pyytää pääsyä omiin tietoihinsa, vaatia virheellisten tietojen oikaisemista, pyytää tietojen poistamista tietyissä tilanteissa tai vastustaa tiettyä käsittelyä. Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan, jotta tietoja ei luovuteta väärälle henkilölle.

Käytännössä pyyntö tehdään sivuston kautta saatavilla olevilla yhteydenottotavoilla, ja se käsitellään ilman aiheetonta viivytystä. Henkilöllisyyden varmistaminen voi edellyttää lisätietojen toimittamista, mutta tämä tapahtuu vain pyynnön käsittelyn yhteydessä. Oikeuksien käyttäminen ei edellytä perusteluja, eikä siitä saa aiheutua käyttäjälle haittaa.

Säilytysaikojen periaatteet

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytysajan pituus määräytyy käsittelyn tarkoituksen mukaan: esimerkiksi yhteydenottoviestejä säilytetään asian käsittelyn ajan, kun taas teknisiä lokitietoja voidaan säilyttää turvallisuussyistä pidempään.

Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisoituja tietoja ei enää pidetä henkilötietoina, koska niitä ei voida yhdistää yksittäiseen käyttäjään. Säilytysajat tarkistetaan säännöllisesti, ja tarpeettomiksi käyneet tiedot poistetaan.

Linkit kolmansien osapuolten sivustoille

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin, joihin tämä seloste ei ulotu. Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi. Tämä koskee myös sellaisia sivustoja, joihin pääsee sivustolla olevan linkin kautta.

Käyttäjän kannalta tämä tarkoittaa, että ennen tietojen antamista toisella sivustolla kannattaa tutustua kyseisen palvelun tietosuojaselosteeseen. Sivusto ei vastaa ulkopuolisten palveluiden tietojenkäsittelykäytännöistä.

Selosteen päivittäminen

Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä. Käyttäjän kannalta on siksi syytä tarkistaa selosteen sisältö ajoittain.

Yhteydenotot tietosuoja-asioissa

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenotossa kannattaa kuvata asia riittävän tarkasti, jotta se voidaan käsitellä asianmukaisesti. Sivusto vastaa tietosuojaa koskeviin tiedusteluihin samojen periaatteiden mukaisesti kuin muihinkin käyttäjäviesteihin.

Alaikäisten suojelu

Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot poistaa. Tämä tarkoittaa käytännössä sitä, että sivusto ei tietoisesti kerää tällaisia tietoja, ja havaittuaan tilanteen se toimii tietojen poistamiseksi tai käsittelyn rajoittamiseksi.