Tietosuojaseloste

Kun sivustoa käytetään, vastuu henkilötietojen käsittelyn lainmukaisuudesta on sivuston ylläpitäjällä, kun taas käyttäjä vastaa omien tietojensa antamisesta ja siitä, että annetut tiedot ovat oikeita ja ajantasaisia. Tämä seloste kuvaa, millaisia tietoja sivuston kautta voi kertyä ja mihin tarkoituksiin niitä voidaan käyttää, kun palvelua käytetään tavanomaisella tavalla. Selostetta sovelletaan sivuston yleiseen käyttöön, ja sitä luetaan yhdessä muiden sivustolla julkaistujen ehtojen kanssa.

Mitä tietoja käsitellään

Sivustolla käsiteltävät tiedot jakautuvat kahteen pääryhmään: tietoihin, jotka käyttäjä toimittaa itse, sekä tietoihin, jotka syntyvät automaattisesti selaimen ja sivuston välisessä vuorovaikutuksessa. Käyttäjän itse antamia tietoja kertyy esimerkiksi yhteydenottolomakkeen kautta, kun käyttäjä lähettää palautetta, kysymyksen tai muun viestin. Tällaisia tietoja voivat olla nimi, sähköpostiosoite sekä viestin sisältö sellaisena kuin käyttäjä sen kirjoittaa.

Automaattisesti syntyviä tietoja ovat tekniset tunnisteet ja käyttäytymistä kuvaavat tiedot, joita palvelin tai selain tallentaa sivuston latauksen yhteydessä. Näihin lukeutuvat IP-osoite, selaintyyppi, laitetiedot, käyttölokit sekä analytiikkatiedot, jotka kuvaavat sivuston käyttöä, kuten avattuja sivuja ja viipymisaikoja. Osa näistä tiedoista kerätään teknisistä syistä, jotta sivusto ylipäätään toimii, kun taas osa palvelee käytön ymmärtämistä.

Käsittelyn tarkoitukset

Tietoja käsitellään useisiin toisiinsa liittyviin tarkoituksiin, jotka kaikki palvelevat sivuston toimintaa tai käyttäjän palvelemista. Keskeisin tarkoitus on sivuston teknisen toiminnan mahdollistaminen, jotta sivut latautuvat oikein ja palvelu on käytettävissä eri laitteilla ja selaimilla. Käyttäjäviesteihin vastaaminen edellyttää yhteystietojen ja viestin sisällön käsittelyä, jotta kysymykseen voidaan vastata sisällöllisesti oikein.

Teknisten ongelmien selvittäminen ja turvallisuuden ylläpitäminen ovat jatkuvia tehtäviä, jotka vaativat lokitietojen ja käyttäytymisdatan tarkastelua poikkeamien havaitsemiseksi. Käyttötilastojen analysointi ja palvelun kehittäminen perustuvat pääosin anonymisoituun tai yhdisteltyyn dataan, jonka avulla voidaan arvioida, mitkä osat sivustosta toimivat hyvin ja mitkä kaipaavat parannusta. Näitä tarkoituksia varten käsitellään vain sellaisia tietoja, jotka ovat kuhunkin tarkoitukseen tarpeellisia.

Tietojen luovuttaminen

Tietoja ei myydä eikä vuokrata ulkopuolisille markkinointitarkoituksiin, mutta niitä voidaan luovuttaa palveluntarjoajille, jotka osallistuvat sivuston tekniseen toteutukseen ja ylläpitoon. Tällaisia toimijoita voivat olla hosting-palvelun tarjoajat, analytiikkatyökalujen ylläpitäjät, teknisestä ylläpidosta vastaavat tahot, tietoturvapalvelut sekä viestinnän toteutukseen osallistuvat palvelut. Jokaisen palveluntarjoajan kanssa noudatetaan sopimusperusteista käsittelyä, jossa tiedot pysyvät sivuston ylläpitäjän hallinnassa.

Tietoja voidaan luovuttaa myös silloin, kun siihen on oikeudellinen peruste. Tällaisia tilanteita ovat lain edellyttämät ilmoitukset, viranomaisvaatimukset sekä oikeudelliset vaatimukset, kuten tuomioistuimen määräys tai esitutkintaan liittyvä pyyntö. Luovuttamisen yhteydessä arvioidaan aina, onko pyyntö perusteltu ja kattaako se vain pyydetyt tiedot, eikä tietoja luovuteta laajemmin kuin on tarpeen.

Kansainväliset siirrot

Koska digitaaliset palvelut toimivat usein maailmanlaajuisessa infrastruktuurissa, tietoja voi siirtyä myös Suomen tai Euroopan talousalueen ulkopuolelle, jos palveluntarjoajan palvelimet tai alihankkijat sijaitsevat siellä. Tällaisissa siirroissa varmistetaan, että tietojen suojan taso säilyy riittävänä käytettävissä olevien siirtomekanismien avulla, kuten komission hyväksymien mallilausekkeiden tai muiden vastaavien suojakeinojen kautta. Käytännössä tämä tarkoittaa, että tietoja ei siirretä maahan, jossa suojan taso olisi olennaisesti heikompi kuin Euroopan talousalueella.

Käyttäjän kannalta kansainväliset siirrot eivät muuta hänen oikeuksiaan tai tietojen käsittelyn periaatteita, vaan samat säilytys- ja suojaamisvelvoitteet koskevat tietoja niiden fyysisestä sijainnista riippumatta. Jos siirtojen perusteet muuttuvat, tietosuojaselostetta päivitetään vastaavasti.

Tietojen suojaaminen

Tietojen suojaamiseksi käytetään kohtuullisia teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä. Teknisiä toimenpiteitä ovat suojatut järjestelmät, salaus silloin kun se on tarkoituksenmukaista, sekä käyttöoikeuksien hallinta, jolla varmistetaan, että vain ne henkilöt pääsevät tietoihin, joiden työtehtävät niitä edellyttävät.

Organisatorisia toimenpiteitä ovat sisäiset menettelyt, henkilöstön ohjeistus ja valvonta, joilla pyritään varmistamaan, että tietoja käsitellään vain sovittujen periaatteiden mukaisesti. Mikään suojaustoimenpide ei kuitenkaan ole täysin aukoton, ja siksi tietoturvapoikkeamiin varaudutaan ennakolta ja poikkeamista pyritään oppimaan kehittämällä käytäntöjä jatkuvasti.

Evästeet ja tallennustekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita, jotka tallentavat tietoja käyttäjän laitteelle tai lukevat niitä sieltä. Nämä tekniikat voidaan ryhmitellä toiminnon mukaan: välttämättömät evästeet pitävät sivuston perustoiminnot käynnissä, toiminnalliset evästeet muistavat käyttäjäasetukset ja parantavat käyttökokemusta, ja tilastolliset evästeet mittaavat liikennettä ja auttavat ymmärtämään, miten sivustoa käytetään.

Välttämättömät evästeet ovat edellytys sille, että sivusto toimii teknisesti oikein, eikä niitä voida kytkeä pois sivuston asetuksista. Toiminnalliset evästeet tallentavat esimerkiksi kielivalinnan tai muita käyttäjäkohtaisia asetuksia, jotta käyttäjän ei tarvitse valita niitä uudelleen jokaisella käynnillä. Tilastolliset evästeet keräävät tietoa sivujen avauksista ja käyttäytymisestä, ja niiden avulla tuotettua dataa käytetään palvelun kehittämiseen.

Käyttäjän oikeudet

Soveltuvan lainsäädännön mukaan käyttäjällä voi olla oikeus pyytää pääsyä omiin tietoihinsa, jotta hän voi tarkistaa, mitä tietoja sivustosta on kertynyt ja miten niitä käsitellään. Käyttäjällä voi olla myös oikeus vaatia virheellisten tietojen oikaisemista, jolloin tiedot saatetaan ajan tasalle ja korjataan vastaamaan todellista tilannetta. Tietyissä tilanteissa käyttäjä voi pyytää tietojen poistamista tai vastustaa tiettyä käsittelyä, jolloin käsittelyä jatketaan vain, jos sille on edelleen pätevä peruste.

Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan, jotta tietoja ei luovuteta väärälle henkilölle. Henkilöllisyyden varmistaminen voi tarkoittaa esimerkiksi pyyntöä toimittaa lisätietoja, joiden avulla pyynnön esittäjä voidaan tunnistaa luotettavasti. Pyyntöön vastataan ilman aiheetonta viivytystä, ja jos pyyntöä ei voida toteuttaa, käyttäjälle kerrotaan syy sekä hänen käytettävissään olevat muutoksenhakukeinot.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Käytännössä säilytysaika riippuu tiedon tyypistä ja käyttötarkoituksesta: esimerkiksi yhteydenottoviestejä säilytetään niin kauan kuin asian hoitaminen edellyttää, kun taas teknisiä lokitietoja voidaan säilyttää turvallisuussyistä määrätyn ajan. Kun tietoja ei enää tarvita alkuperäiseen tarkoitukseensa, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti.

Anonymisoinnin jälkeen tiedot eivät enää liity yksittäiseen käyttäjään, jolloin niitä voidaan käyttää tilastollisiin tarkoituksiin ilman henkilötietoihin sovellettavia rajoituksia. Arkistointi voi olla tarpeen esimerkiksi oikeudellisten velvoitteiden tai selvitysten vuoksi, mutta arkistoituja tietoja ei käytetä uusiin tarkoituksiin.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin, joita ylläpitävät muut toimijat. Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi, eikä tämä seloste enää koske siellä tapahtuvaa käsittelyä. Käyttäjän kannattaa tutustua kunkin ulkopuolisen palvelun tietosuojaselosteeseen ennen kuin hän luovuttaa sille tietoja.

Sivuston ylläpitäjä ei vastaa ulkopuolisten sivustojen sisällöstä eikä niiden tietojenkäsittelykäytännöistä, vaikka linkki olisi julkaistu tällä sivustolla. Siirtyminen toiselle sivustolle tapahtuu käyttäjän omasta aloitteesta, ja vastuu siitä, mitä tietoja käyttäjä siellä luovuttaa, on käyttäjällä itsellään.

Muutokset tähän selosteeseen

Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä. Käyttäjän kannattaa tarkistaa selosteen sisältö ajoittain, jotta hän on tietoinen mahdollisista muutoksista käsittelykäytännöissä.

Jos muutokset ovat olennaisia, niistä voidaan kertoa myös muulla tavoin, kuten sivuston etusivulla tai käyttäjälle annettavan ilmoituksen kautta. Selosteen päivitetty versio tulee voimaan julkaisuhetkellä, ja se korvaa aiemman version kokonaisuudessaan.

Yhteydenotot ja alaikäisten suoja

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenoton yhteydessä käyttäjää voidaan pyytää täsmentämään, mihin käsittelyyn tai tietoihin kysymys liittyy, jotta asia voidaan selvittää tehokkaasti. Sivuston ylläpitäjä vastaa yhteydenottoihin ilman aiheetonta viivytystä.

Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot poistaa. Käytännössä tämä tarkoittaa, että jos käyttäjä osoittautuu sellaiseksi henkilöksi, jonka käsittelyyn ei ole pätevää perustetta ilman huoltajan suostumusta, sivusto ryhtyy toimenpiteisiin tietojen poistamiseksi tai käsittelyn rajoittamiseksi.