Tietosuojaseloste

Soveltamisala

Tämä tietosuojaseloste koskee tämän verkkosivuston normaalia käyttöä ja kaikkia niitä kävijöitä, jotka tutustuvat sivuston sisältöön. Seloste kuvaa, millä tavoin henkilötietoja, käyttödataa ja yhteydenottojen yhteydessä välittyviä tietoja voidaan käsitellä osana palvelun toimintaa. Sitä luetaan yhdessä muiden sivustolla julkaistujen ehtojen kanssa, ja se täydentää niitä tietosuojaan liittyvissä kysymyksissä.

Käytännössä tämä tarkoittaa sitä, että seloste kattaa sekä sellaiset tiedot, joita käyttäjä itse toimittaa sivustolle, että sellaiset tekniset tiedot, joita syntyy automaattisesti sivustolla liikkumisen seurauksena. Selosteen tarkoituksena on antaa kävijälle selkeä kuva siitä, mitä tietoja sivustolla voi kertyä, mihin niitä käytetään ja millä tavoin käyttäjä voi vaikuttaa omaa tietoaan koskevaan käsittelyyn.

Käsiteltävät tiedot

Sivustolla voidaan käsitellä kahta pääryhmää tietoja. Ensimmäiseen ryhmään kuuluvat käyttäjän itse antamat tiedot, joita kertyy esimerkiksi yhteydenottolomakkeen kautta. Tällaisia tietoja voivat olla nimi, sähköpostiosoite ja viestin sisältö. Toiseen ryhmään kuuluvat tekniset tiedot, joita syntyy automaattisesti sivustoa selattaessa ilman, että käyttäjä itse toimittaa niitä aktiivisesti.

Automaattisesti kertyviä tietoja ovat esimerkiksi IP-osoite, selaintyyppi, käytetty laite, käyttölokit sekä sivuston käyttöä kuvaavat analytiikkatiedot. Nämä tiedot voivat kertoa muun muassa siitä, miltä sivulta kävijä on saapunut, mitä sivuja hän on selannut ja kuinka kauan hän on sivustolla viipynyt. Osa näistä tiedoista voidaan käsitellä myös sellaisessa muodossa, ettei niitä voida yhdistää yksittäiseen käyttäjään.

Käyttäjän ei ole velvollisuutta toimittaa henkilötietojaan sivustolle, mutta ilman tiettyjä teknisiä tietoja sivusto ei välttämättä toimi moitteettomasti. Yhteydenoton yhteydessä annettavat tiedot ovat välttämättömiä, jotta viestiin voidaan vastata.

Käsittelyn tarkoitukset

Henkilötietoja ja käyttödataa voidaan käsitellä useisiin toisiinsa liittyviin tarkoituksiin. Sivuston ensisijainen tehtävä on tarjota kävijöille tietoa, ja tietojen käsittelyllä varmistetaan, että palvelu toimii teknisesti luotettavasti ja että sivuston sisältö vastaa kävijöiden tarpeita.

• Sivuston toiminnan mahdollistaminen: tekniset tiedot varmistavat, että sivut latautuvat oikein ja että palvelu on käytettävissä eri laitteilla ja selaimilla.
• Käyttäjäviesteihin vastaaminen: yhteydenoton yhteydessä annettuja tietoja käytetään viestin käsittelyyn ja siihen vastaamiseen.
• Teknisten ongelmien selvittäminen: käyttölokien avulla voidaan jäljittää häiriöitä ja virhetilanteita, kun sivusto ei toimi odotetulla tavalla.
• Turvallisuuden ylläpitäminen: käsittelyllä pyritään estämään luvaton pääsy sivustolle ja haitallinen toiminta.
• Käyttötilastojen analysointi: analytiikkatietojen avulla selvitetään, miten sivustoa käytetään ja mitkä sisällöt kiinnostavat kävijöitä.
• Palvelun kehittäminen: saatujen tietojen perusteella sivuston rakennetta ja sisältöjä voidaan parantaa.

Tietojen luovuttaminen

Sivuston toimintaan osallistuu ulkopuolisia palveluntarjoajia, jotka vastaavat esimerkiksi hosting-palveluista, analytiikasta, teknisestä ylläpidosta, tietoturvasta ja viestinnästä. Näille tahoille voidaan luovuttaa tietoja siinä laajuudessa kuin se on kyseisen palvelun toteuttamiseksi tarpeen. Palveluntarjoajat käsittelevät tietoja sivuston lukuun ja sitoumuksin, jotka rajoittavat tietojen käyttöä muihin tarkoituksiin.

Analytiikan osalta tiedot voidaan toimittaa palveluntarjoajalle yhdistetyssä tai anonymisoidussa muodossa, jolloin yksittäisen kävijän tunnistaminen ei ole mahdollista. Tällainen käytäntö vähentää henkilötietojen käsittelyyn liittyviä riskejä ja mahdollistaa silti sivuston käytön ymmärtämisen kokonaisuutena.

Tietoja voidaan luovuttaa myös silloin, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällainen luovutus tapahtuu ainoastaan tapauskohtaisesti ja siinä laajuudessa kuin velvoite edellyttää.

Tietojen suojaaminen

Tietojen suojaamiseksi sivustolla voidaan soveltaa kohtuullisia teknisiä ja organisatorisia toimenpiteitä. Teknisiä keinoja ovat esimerkiksi suojatut järjestelmät ja käyttöoikeuksien hallinta, joilla varmistetaan, että tietoihin pääsevät käsiksi vain ne henkilöt, joilla on siihen tehtäviensä puolesta oikeus. Organisatorisia keinoja ovat puolestaan sisäiset menettelyt ja valvonta, joiden avulla toimintatapoja noudatetaan johdonmukaisesti.

On kuitenkin huomattava, että mikään tietojenkäsittelymenetelmä tai tietoverkossa tapahtuva tiedonsiirto ei voi olla täysin varmaa. Vaikka käytettävissä olevat suojatoimet pyritään pitämään ajan tasalla, täydellistä suojaa ei voida taata. Sivuston käyttäjä toimittaa tietonsa omalla vastuullaan.

Kansainväliset siirrot

Osa sivuston toimintaan osallistuvista palveluntarjoajista saattaa sijaita Suomen tai Euroopan talousalueen ulkopuolella. Kun tietoja siirretään maasta toiseen, siirto pyritään toteuttamaan tavalla, joka tarjoaa tiedoille riittävän suojan myös kohdemaassa. Tietojen siirto voi tapahtua esimerkiksi palveluntarjoajan sitouduttua noudattamaan tunnustettuja tietosuojakäytäntöjä tai käyttämällä muita soveltuvia suojamekanismeja.

Käytännössä tämä tarkoittaa, että tietoja voidaan käsitellä myös sellaisissa maissa, joissa tietosuojalainsäädäntö poikkeaa suomalaisesta. Siirtojen yhteydessä pyritään kuitenkin varmistamaan, että tietojen käsittely tapahtuu tämän selosteen kuvaamien periaatteiden mukaisesti.

Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita parantaakseen käyttökokemusta. Näiden tekniikoiden avulla voidaan muistaa käyttäjäasetukset, kuten esimerkiksi kielivalinta tai muut sivustolla tehdyt valinnat, jolloin kävijän ei tarvitse tehdä samoja asetuksia uudelleen joka käynnillä.

Evästeitä ja muita tekniikoita voidaan käyttää myös sivuston toiminnallisuuden tukemiseen, liikenteen mittaamiseen ja käyttökokemuksen parantamiseen. Osa näistä tekniikoista on välttämättömiä sivuston teknisen toiminnan kannalta, kun taas osa palvelee analytiikkaa ja sisällön kehittämistä. Käyttäjä voi tyypillisesti hallita evästeiden käyttöä selaimensa asetuksista, mutta evästeiden estäminen voi vaikuttaa sivuston toimivuuteen.

Käyttäjän oikeudet

Sovellettavasta lainsäädännöstä riippuen käyttäjällä voi olla useita oikeuksia, jotka koskevat hänen omia tietojaan. Näiden oikeuksien tarkoituksena on antaa käyttäjälle mahdollisuus vaikuttaa siihen, miten hänen tietojaan käsitellään.

• Oikeus pyytää pääsyä omiin tietoihinsa: käyttäjä voi tiedustella, mitä tietoja hänestä on käsitelty.
• Oikeus vaatia virheellisten tietojen oikaisemista: jos tiedot ovat puutteellisia tai virheellisiä, käyttäjä voi pyytää niiden korjaamista.
• Oikeus pyytää tietojen poistamista: tietyissä tilanteissa käyttäjä voi pyytää tietojensa poistamista.
• Oikeus vastustaa tiettyä käsittelyä: käyttäjä voi vastustaa käsittelyä, joka perustuu esimerkiksi sivuston oikeutettuun etuun.

Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan. Tämä tehdään sen varmistamiseksi, ettei tietoja luovuteta väärälle henkilölle. Pyyntöihin vastataan ilman aiheetonta viivytystä, ja mikäli pyyntöön ei voida suostua, käyttäjälle ilmoitetaan syy kieltäytymiseen.

Säilytysajat

Tietoja säilytetään ainoastaan niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytysaika voi vaihdella sen mukaan, mistä tiedosta on kyse ja mihin tarkoitukseen sitä on käsitelty. Teknisiä lokitietoja saatetaan säilyttää lyhyemmän aikaa kuin yhteydenottojen yhteydessä annettuja tietoja.

Kun tietoja ei enää tarvita alkuperäiseen tarkoitukseensa, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisoituja tietoja ei enää pidetä henkilötietoina, koska niitä ei voida yhdistää yksittäiseen käyttäjään. Tietojen poistaminen pyritään toteuttamaan siten, ettei tietoja jää tarpeettomasti järjestelmiin.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin, joita tämä tietosuojaseloste ei koske. Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi. Näiden ulkopuolisten palvelujen tietojenkäsittelyyn ei voida vaikuttaa tämän sivuston toimesta.

Käyttäjän kannattaa tutustua kunkin ulkopuolisen palvelun tietosuojaselosteeseen ennen kuin hän toimittaa sinne omia tietojaan. Tämä seloste ei kata sellaisia tietoja, joita käyttäjä antaa suoraan kolmannen osapuolen palveluun, eikä myöskään tietoja, joita kyseinen palvelu kerää käyttäjästä itsenäisesti.

Muutokset tähän selosteeseen

Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Päivityksen tarve voi syntyä myös silloin, kun sivuston toimintaan lisätään uusia ominaisuuksia tai kun käytettävät tekniset ratkaisut muuttuvat.

Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä. Käyttäjän kannattaa tarkistaa selosteen sisältö säännöllisesti, jotta hän on tietoinen mahdollisista muutoksista. Mikäli muutokset ovat merkittäviä, niistä voidaan tiedottaa myös muulla tavoin.

Yhteydenotot

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenoton yhteydessä annetut tiedot käsitellään luottamuksellisesti ja ainoastaan asian selvittämiseksi.

Käyttäjä voi esittää kysymyksiä tästä selosteesta, omien tietojensa käsittelystä tai käyttää edellä kuvattuja oikeuksiaan. Pyynnön yhteydessä on hyvä kuvata mahdollisimman tarkasti, mitä tietoja tai toimenpidettä pyyntö koskee, jotta asia voidaan käsitellä tehokkaasti.

Alaikäisten suoja

Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Sivustolla ei tietoisesti kerätä tällaisilta käyttäjiltä henkilötietoja, eikä sivuston sisältö ole suunnattu heille.

Jos sivusto saa tiedon siitä, että tällaisia tietoja on käsitelty, tietojen käsittelyä voidaan rajoittaa tai tiedot poistaa. Käytännössä tämä tarkoittaa sitä, että mikäli alaikäisen tiedot päätyvät sivuston järjestelmiin, ne poistetaan tai niiden käsittely lopetetaan mahdollisimman pian havainnon jälkeen.