Tietosuojaseloste

Henkilötietojen käsittelyllä tarkoitetaan tässä selosteessa kaikkia niitä toimia, joita verkkosivusto kohdistaa käyttäjän tunnistettavissa oleviin tietoihin — kuten nimiin, yhteystietoihin, laitetietoihin ja käyttäytymiseen sivustolla — aina tiedon keräämisestä sen säilytykseen, muokkaamiseen ja lopulta poistamiseen saakka, ja tämä dokumentti kuvaa ne periaatteet ja käytännöt, joiden mukaan sivusto toimii. Seloste koskee sivuston yleistä käyttöä, ja sitä luetaan yhdessä muiden sivustolla julkaistujen ehtojen kanssa.

Kerättävät tiedot

Sivusto käsittelee kahdenlaisia tietoja: sellaisia, joita käyttäjä antaa itse, ja sellaisia, joita syntyy automaattisesti ilman erillistä syöttöä. Käyttäjän itse antamia tietoja kertyy esimerkiksi yhteydenottolomakkeen kautta, jolloin käsittelyyn voivat päätyä nimi, sähköpostiosoite ja viestin sisältö. Automaattisesti syntyviä tietoja ovat muun muassa IP-osoite, selaintyyppi, laitetiedot, käyttölokit sekä analytiikkatyökalujen tuottama tieto siitä, miten sivustoa selataan ja mitä osioita siellä käytetään.

Osa automaattisesti kerätystä tiedosta voidaan yhdistää suoraan tiettyyn laitteeseen tai selaimeen, mutta osa käsitellään sellaisessa muodossa, jossa yksittäistä käyttäjää ei voida enää tunnistaa. Aggregoidussa muodossa käsitellyt tiedot palvelevat lähinnä kokonaiskuvan muodostamista sivuston toiminnasta, eikä niitä käytetä yksittäisen käyttäjän toiminnan seuraamiseen.

Käsittelyn tarkoitukset

Tietoja käytetään ensisijaisesti sivuston toiminnan mahdollistamiseen ja ylläpitoon. Käyttäjäviesteihin vastaaminen edellyttää yhteystietojen käsittelyä, ja teknisten ongelmien selvittäminen puolestaan sitä, että sivusto voi tarkastella käyttölokeja ja laitetietoja vian ilmetessä. Turvallisuuden ylläpito on oma käyttötarkoituksensa: esimerkiksi poikkeava liikenne tai toistuvat kirjautumisyritykset voidaan havaita vain, kun sivustolla on tietoa siitä, mitä järjestelmissä tapahtuu.

Analytiikkatietoja hyödynnetään käyttötilastojen muodostamiseen ja palvelun kehittämiseen. Tällöin tavoitteena on ymmärtää, mitkä osiot toimivat ja mitkä kaipaavat parannusta, eikä yksittäisten käyttäjien toiminnan profilointi ole tarkoituksena. Sivusto voi yhdistellä eri tarkoituksiin kerättyjä tietoja vain siinä laajuudessa kuin se on tarpeen kunkin yksittäisen käyttötarkoituksen kannalta.

Tietojen luovuttaminen

Sivusto voi jakaa tietoja ulkopuolisille palveluntarjoajille, jotka osallistuvat sivuston tekniseen toteutukseen. Tällaisia toimijoita ovat esimerkiksi hosting-palvelun ylläpitäjä, analytiikkatyökalun tarjoaja, teknisestä ylläpidosta vastaava taho, tietoturvapalvelu sekä viestintäratkaisujen toimittaja. Näille toimijoille luovutetaan vain se määrä tietoa, joka on tarpeen kyseisen palvelun tuottamiseksi, eikä sivusto salli niiden käyttää tietoja omiin tarkoituksiinsa.

Tietoja voidaan luovuttaa myös viranomaisille tai muille tahoille, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen täyttämiseksi. Tällainen luovutus tapahtuu vain silloin, kun sivustolla on perusteltu syy uskoa, että pyyntö on asianmukainen. Muussa tapauksessa tietoja ei myydä, vuokrata tai muuten kaupallisesti luovuteta kolmansille osapuolille.

Tietojen suojaaminen

Tietojen suojaamiseksi sivusto soveltaa kohtuullisia teknisiä ja organisatorisia toimenpiteitä. Käyttöoikeuksien hallinnalla varmistetaan, että vain ne henkilöt pääsevät käsiksi tietoihin, jotka tarvitsevat niitä työtehtävässään. Suojatut järjestelmät, sisäiset menettelyt ja valvonta vähentävät luvattoman käytön, muuttamisen, katoamisen ja vuotamisen riskiä.

On kuitenkin tärkeää ymmärtää, että mikään menetelmä ei voi taata täydellistä tietoturvaa. Internetin välityksellä tapahtuvaan tiedonsiirtoon liittyy aina pieni mahdollisuus siihen, että tieto joutuu asiattomien käsiin teknisestä suojauksesta huolimatta. Sivusto pyrkii minimoimaan tämän riskin mutta ei voi antaa ehdotonta takuuta tietojen turvallisuudesta.

Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita parantaakseen käyttökokemusta. Näiden tekniikoiden avulla voidaan muistaa käyttäjäasetukset, tukea sivuston toiminnallisuutta, mitata liikennettä ja kerätä tietoa siitä, miten sivustoa käytetään. Osa näistä tekniikoista on välttämättömiä sivuston perustoimintojen kannalta, kun taas toiset palvelevat analytiikkaa ja käyttökokemuksen kehittämistä.

Käyttäjä voi yleensä hallita evästeiden käyttöä selaimensa asetuksista. Evästeiden estäminen voi kuitenkin vaikuttaa sivuston toiminnallisuuteen, eivätkä kaikki sivuston ominaisuudet välttämättä toimi odotetusti, jos evästeet on poistettu käytöstä kokonaan.

Tietojen siirto maiden välillä

Osa sivuston käyttämistä ulkopuolisista palveluntarjoajista voi sijaita Suomen tai Euroopan talousalueen ulkopuolella. Tällöin tietoja voidaan siirtää maasta toiseen palvelun toiminnan varmistamiseksi. Siirtojen yhteydessä sivusto pyrkii varmistamaan, että tietojen käsittely tapahtuu asianmukaisella suojan tasolla, esimerkiksi käyttämällä palveluntarjoajia, jotka noudattavat tunnustettuja tietosuojakäytäntöjä.

Kansainväliseen tiedonsiirtoon liittyy aina harkintaa, ja sivusto arvioi siirtojen tarpeellisuutta ja suojatoimia tapauskohtaisesti. Tavoitteena on, että tietojen suojaustaso säilyy riittävänä myös silloin, kun tieto liikkuu eri maiden välillä.

Käyttäjän oikeudet

Sovellettavan lainsäädännön mukaan käyttäjällä voi olla oikeus pyytää pääsyä omiin tietoihinsa, vaatia virheellisten tietojen oikaisemista, pyytää tietojen poistamista tietyissä tilanteissa tai vastustaa tiettyä käsittelyä. Näiden oikeuksien käyttäminen edellyttää, että käyttäjä esittää pyynnön sivuston kautta saatavilla olevilla yhteydenottotavoilla.

Ennen pyynnön toteuttamista sivusto voi joutua varmistamaan pyynnön esittäjän henkilöllisyyden. Tämä on tarpeen sen varmistamiseksi, että tietoja luovutetaan vain niille, joilla on oikeus niihin. Henkilöllisyyden varmistamiseen käytettävät tiedot säilytetään vain niin kauan kuin se on tarpeen pyynnön käsittelyä varten.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytyksen pituus voi vaihdella tiedon tyypin ja käyttötarkoituksen mukaan. Kun tietoja ei enää tarvita alkuperäiseen käyttötarkoitukseensa, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti.

Anonymisoituja tietoja ei enää pidetä henkilötietoina, koska niistä ei voida tunnistaa yksittäistä käyttäjää. Arkistointi voi olla tarpeen esimerkiksi lakisääteisten velvoitteiden täyttämiseksi tai oikeudellisten vaateiden selvittämiseksi. Säilytyskäytännöt pyritään pitämään sellaisina, että tietoja ei säilytetä pidempään kuin on tarpeen.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Kun käyttäjä siirtyy toiselle sivustolle, tämän selosteen ehdot eivät enää päde, vaan sovellettaviksi tulevat kyseisen palvelun omat tietosuojakäytännöt ja ehdot. Sivusto ei vastaa ulkopuolisten palveluiden tietojenkäsittelykäytännöistä.

Käyttäjän kannattaa tutustua kunkin ulkopuolisen sivuston tietosuojaselosteeseen ennen kuin hän luovuttaa sille omia tietojaan. Sivuston tarjoamat linkit eivät tarkoita, että sivusto valvoisi tai takaisi ulkopuolisten palveluiden tietosuojan tasoa.

Muutokset ja yhteydenotot

Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä. Käyttäjän kannattaa tarkistaa selosteen sisältö ajoittain, jotta hän on tietoinen mahdollisista muutoksista.

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Sivusto pyrkii vastaamaan tietosuojapyyntöihin ja -kysymyksiin ilman aiheetonta viivytystä.

Alaikäisten suoja

Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Sivusto ei tietoisesti kerää tällaisia henkilöitä koskevia tietoja, eikä sen palveluita ole suunnattu heille. Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot poistaa.

Huoltajilla on mahdollisuus ottaa yhteyttä sivustoon, jos he epäilevät, että alaikäisen tiedot ovat päätyneet sivuston käsiteltäviksi. Sivusto suhtautuu tällaisiin yhteydenottoihin vakavasti ja ryhtyy tarvittaviin toimenpiteisiin tietojen suojaamiseksi.