Tietosuojaseloste

Tietosuojaseloste tulee ajankohtaiseksi siinä vaiheessa, kun käyttäjä lähettää sivustolle viestin, selaa arvosteluja tai käyttää sivuston hakutoimintoja, jolloin palveluun alkaa kertyä sekä käyttäjän itse antamia että teknisen toiminnan myötä syntyviä tietoja. Tämä seloste kuvaa, millä perusteilla ja millä tavoin verkkosivusto voi käsitellä näitä tietoja osana normaalia palvelun toimintaa.

Tietojen kirjo

Käsittely voi kohdistua kahteen pääryhmään. Ensimmäisen muodostavat tiedot, jotka käyttäjä toimittaa itse esimerkiksi yhteydenottolomakkeella tai muulla palautekanavalla: nimi, sähköpostiosoite ja viestin sisältö. Toisen ryhmän muodostavat tekniset tiedot, joita syntyy automaattisesti ilman käyttäjän erillistä toimintoa, kuten IP-osoite, selaintyyppi, laitetiedot, käyttölokit sekä analytiikan avulla muodostetut kuvaukset sivuston käytöstä.

Yhteydenottojen yhteydessä käsitellyt tiedot palvelevat ensisijaisesti viestintää, kun taas tekniset tiedot liittyvät palvelun toiminnan ymmärtämiseen. Näiden ryhmien käsittelyperusteet ja säilytystarpeet poikkeavat toisistaan, minkä vuoksi niitä tarkastellaan selosteessa erikseen.

Käyttötarkoitukset

Tietoja käsitellään useita toisiinsa liittyviä tarkoituksia varten. Sivuston toiminnan mahdollistaminen edellyttää teknisten tietojen käsittelyä, ja käyttäjäviesteihin vastaaminen edellyttää yhteystietojen käyttöä. Lisäksi tietoja voidaan hyödyntää teknisten ongelmien selvittämisessä, turvallisuuden ylläpitämisessä, käyttötilastojen analysoimisessa ja palvelun kehittämisessä.

Analytiikan rooli on kaksijakoinen: sen avulla voidaan havaita toimintahäiriöitä ja toisaalta tunnistaa, mitkä sivuston osat palvelevat käyttäjiä parhaiten. Turvallisuuden ylläpitäminen puolestaan voi edellyttää lokitietojen tarkastelua poikkeamien selvittämiseksi. Kaikki käsittely pyritään pitämään siinä laajuudessa, joka kuhunkin tarkoitukseen on kohtuudella tarpeen.

Tietojen luovutus

Tietoja voidaan siirtää palveluntarjoajille, jotka osallistuvat sivuston tekniseen ylläpitoon. Tällaisia toimijoita voivat olla hosting-palvelun tarjoaja, analytiikkatyökalujen ylläpitäjä, tietoturvapalveluiden tuottaja sekä viestintäkanavien tekninen toteuttaja. Näille tahoille luovutetaan vain se osa tiedoista, joka kunkin palvelun tuottamisen kannalta on välttämätöntä.

Luovutus voi tapahtua myös viranomaisvaatimuksen tai oikeudellisen velvoitteen perusteella. Tällöin käsittely rajoittuu siihen, mitä kyseinen vaatimus edellyttää, eikä tietoja luovuteta laajemmin kuin on tarpeen.

Kun tietoja siirretään maiden välillä, siirtojen yhteydessä pyritään varmistamaan, että tiedot säilyvät suojattuina. Käytännössä tämä tarkoittaa, että siirrot perustuvat joko sellaisiin lainvoimaisiin päätöksiin, joiden mukaan kohdemaassa on riittävä tietosuojan taso, tai muihin järjestelyihin, joilla pyritään takaamaan vastaava suoja. Siirtojen toteutuksessa kiinnitetään huomiota siihen, että palveluntarjoajat sitoutuvat noudattamaan sovellettavia tietosuojavaatimuksia.

Suojatoimet

Sivuston ylläpitäjä voi käyttää kohtuullisia teknisiä ja organisatorisia toimenpiteitä tietojen suojaamiseksi. Teknisiin toimenpiteisiin kuuluvat suojatut järjestelmät ja käyttöoikeuksien hallinta, joilla rajataan pääsy tietoihin vain niille, jotka tarvitsevat niitä työtehtäviensä hoitamiseen. Organisatorisiin toimenpiteisiin kuuluvat sisäiset menettelyt ja valvonta, joiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä.

Mikään suojausmenetelmä ei ole täysin läpäisemätön, mutta toimenpiteiden tavoitteena on pitää riski mahdollisimman pienenä. Käyttöoikeuksia tarkastellaan säännöllisesti ja suojauskäytäntöjä voidaan päivittää teknologian kehittyessä.

Evästeet ja tallennustekniikat

Verkkosivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita. Nämä tekniikat voidaan ryhmitellä toimintansa mukaan seuraavasti:

• Välttämättömät tekniikat, jotka mahdollistavat sivuston perustoiminnan, kuten sivujen lataamisen ja käyttäjäasetusten säilyttämisen.
• Toiminnalliset tekniikat, jotka muistavat käyttäjän valinnat ja parantavat käyttökokemusta ilman, että niillä seurataan käyttäjää sivuston ulkopuolella.
• Analytiikkatekniikat, joilla mitataan liikennettä ja ymmärretään, miten sivustoa käytetään, jotta palvelua voidaan kehittää.
• Markkinointitekniikat, joita voidaan käyttää kohdennettuun viestintään, mikäli käyttäjä on antanut siihen suostumuksensa sovellettavan lainsäädännön edellyttämällä tavalla.

Käyttäjä voi hallita evästeiden käyttöä selaimensa asetuksista. Evästeiden estäminen voi vaikuttaa sivuston toiminnallisuuteen, mutta se ei estä sivuston käyttöä kokonaan.

Käyttäjän oikeudet

Sovellettavan lainsäädännön mukaan käyttäjällä voi olla oikeus pyytää pääsyä omiin tietoihinsa. Lisäksi käyttäjä voi vaatia virheellisten tietojen oikaisemista, pyytää tietojen poistamista tietyissä tilanteissa tai vastustaa tiettyä käsittelyä. Oikeuksien laajuus riippuu käsittelyn luonteesta ja sovellettavasta lainsäädännöstä.

Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan. Tämä tehdään sen varmistamiseksi, että tietoja ei luovuteta tai muuteta väärien henkilöllisyyksien perusteella. Pyyntöön vastataan ilman aiheetonta viivytystä ja pyynnön käsittelystä ilmoitetaan käyttäjälle asianmukaisella tavalla.

Jos käyttäjä katsoo, että hänen tietojaan on käsitelty virheellisesti, hänellä voi olla oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Tämä oikeus ei rajoita muita käytettävissä olevia oikeussuojakeinoja.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytysaika ei ole kaikille tietoryhmille sama: esimerkiksi yhteydenottoviestejä voidaan säilyttää viestinnän hoitamiseksi, kun taas teknisiä lokitietoja voidaan säilyttää turvallisuuden ylläpitämiseksi.

Kun tietoja ei enää tarvita alkuperäiseen tarkoitukseensa, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisointi tarkoittaa sitä, että tietoja muutetaan siten, ettei niitä voida enää yhdistää yksittäiseen käyttäjään.

Ulkopuoliset sivustot

Verkkosivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi. Tämä seloste ei kata ulkopuolisten palveluiden toimintaa, eikä sivuston ylläpitäjä vastaa niiden tietojenkäsittelykäytännöistä.

Käyttäjää kehotetaan tutustumaan kunkin ulkopuolisen palvelun omiin tietosuojaselosteisiin ennen kuin hän luovuttaa niille tietojaan.

Selosteen päivitykset

Tietosuojaselostetta voidaan päivittää ajoittain. Päivitystarve voi syntyä lainsäädännön muutoksista, teknisten järjestelmien kehityksestä tai palvelun toiminnallisuuden muuttumisesta. Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä.

Merkittävistä muutoksista voidaan tiedottaa sivustolla näkyvällä tavalla, mutta käyttäjän kannattaa tarkistaa selosteen sisältö ajoittain oma-aloitteisesti.

Yhteydenotot ja alaikäisten suoja

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenoton yhteydessä voidaan pyytää tarkentavia tietoja, jotta kysymykseen voidaan vastata asianmukaisesti.

Verkkosivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot voidaan poistaa. Tällä pyritään varmistamaan, että alaikäisten tietoja ei käsitellä ilman asianmukaisia perusteita.

Tätä selostetta sovelletaan verkkosivuston yleiseen käyttöön, ja sitä tulee lukea yhdessä mahdollisten muiden sivustolla julkaistujen ehtojen kanssa. Selosteen tarkoituksena on antaa kokonaiskuva siitä, miten henkilötietoja käsitellään, ja se toimii lähtökohtana kaikelle sivustolla tapahtuvalle tietojenkäsittelylle.