Tietosuojaseloste

Käsiteltävät tiedot

Sivusto voi käsitellä kahta pääasiallista tietotyyppiä. Ensimmäiseen ryhmään kuuluvat tiedot, jotka käyttäjä antaa itse, tyypillisesti yhteydenottolomakkeen kautta. Tällaisia ovat esimerkiksi nimi, sähköpostiosoite ja viestin sisältö. Toiseen ryhmään kuuluvat tekniset tiedot, jotka syntyvät automaattisesti sivustoa käytettäessä ilman, että käyttäjä toimittaa niitä erikseen.

Teknisiin tietoihin lukeutuvat muun muassa IP-osoite, selaintyyppi, laitetiedot, käyttölokit sekä analytiikkatiedot, jotka kuvaavat sivuston käyttöä. Osa näistä tiedoista voi olla sellaisenaan yhdistettävissä tiettyyn käyttäjään, mutta osa käsitellään sellaisessa muodossa, ettei yksittäistä käyttäjää voida niistä tunnistaa.

Käsittelyn tarkoitukset

Tietoja voidaan käyttää useisiin toisiinsa liittyviin tarkoituksiin. Sivuston toiminnan mahdollistaminen on perusedellytys, jota ilman palvelua ei voida tarjota. Käyttäjäviesteihin vastaaminen edellyttää yhteystietojen ja viestin sisällön käsittelyä, jotta kysymyksiin voidaan vastata asianmukaisesti.

Teknisten ongelmien selvittäminen perustuu pitkälti käyttölokeihin ja laitetietoihin, joiden avulla häiriöt voidaan paikantaa ja korjata. Turvallisuuden ylläpitäminen tarkoittaa käytännössä sitä, että sivustoa seurataan poikkeamien varalta ja epäilyttävä toiminta pyritään tunnistamaan. Käyttötilastojen analysointi ja palvelun kehittäminen puolestaan auttavat ymmärtämään, miten sivustoa käytetään ja miten sitä voitaisiin parantaa.

Miksi tietoja yhdistetään

Osa käsittelystä tapahtuu yhdistetyssä tai muuten yksilöimättömässä muodossa. Tämä tarkoittaa sitä, että tiedot muokataan sellaiseen asuun, ettei niistä voida päätellä yksittäisen käyttäjän henkilöllisyyttä. Tällainen käsittelytapa on hyödyllinen erityisesti analytiikan ja käyttötilastojen kannalta, koska trendejä ja käyttötottumuksia voidaan tarkastella ilman, että yksittäisten käyttäjien tietoja tarvitsee käsitellä tunnistettavassa muodossa. Käytännössä tämä vähentää myös riskiä, joka liittyy henkilötietojen käsittelyyn.

Tietojen luovuttaminen

Tietoja voidaan jakaa palveluntarjoajille, jotka osallistuvat sivuston tekniseen ylläpitoon. Tällaisia toimijoita ovat esimerkiksi hosting-palveluista, analytiikasta, tietoturvasta tai viestinnästä vastaavat tahot. Näiden palveluntarjoajien rooli on käytännössä rajattu siihen, että ne käsittelevät tietoja sivuston puolesta ja sivuston ohjeiden mukaisesti.

Luovuttaminen voi tapahtua myös silloin, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällaisia tilanteita voivat olla esimerkiksi viranomaisen esittämä tietopyyntö tai oikeudellinen menettely, jossa tietojen toimittaminen on välttämätöntä. Käytännössä tämä tarkoittaa, että tietoja ei luovuteta markkinointitarkoituksiin, vaan ainoastaan teknisistä tai lainsäädännöllisistä syistä.

Tietojen suojaaminen

Tietojen suojaamiseksi voidaan käyttää kohtuullisia teknisiä ja organisatorisia toimenpiteitä. Teknisiin toimenpiteisiin kuuluvat esimerkiksi suojatut järjestelmät ja käyttöoikeuksien hallinta, joiden avulla varmistetaan, että vain asianmukaiset henkilöt pääsevät käsiksi tietoihin. Organisatorisiin toimenpiteisiin puolestaan lukeutuvat sisäiset menettelyt ja valvonta, joiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä.

On kuitenkin tärkeää ymmärtää, ettei mikään tietoturvamenetelmä voi taata täydellistä suojaa. Vaikka toimenpiteet pyritään pitämään ajan tasalla ja riittävän kattavina, tietoturvariskit ovat aina olemassa, eikä mikään järjestelmä ole täysin immuuni hyökkäyksille tai inhimillisille virheille. Tämän vuoksi suojaustoimenpiteet on mitoitettu vähentämään riskiä, ei poistamaan sitä kokonaan.

Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita. Näiden tekniikoiden avulla voidaan muistaa käyttäjäasetuksia, tukea sivuston toiminnallisuutta, mitata liikennettä ja parantaa käyttökokemusta. Käytännössä tämä tarkoittaa esimerkiksi sitä, että sivusto voi muistaa käyttäjän tekemät valinnat seuraavalla vierailukerralla tai että sivuston toimivuutta voidaan seurata ja optimoida.

Osa näistä tekniikoista on välttämättömiä sivuston perustoiminnan kannalta, kun taas osa liittyy käyttäytymisen mittaamiseen ja käyttökokemuksen kehittämiseen. Evästeiden käyttöön liittyvät tarkemmat tiedot ja käyttäjän mahdollisuudet vaikuttaa niiden käyttöön on kuvattu erikseen sivustolla.

Käyttäjän oikeudet

Soveltuvan lainsäädännön mukaan käyttäjällä voi olla useita oikeuksia omiin tietoihinsa liittyen. Näihin kuuluvat oikeus pyytää pääsyä omiin tietoihinsa, vaatia virheellisten tietojen oikaisemista, pyytää tietojen poistamista tietyissä tilanteissa sekä vastustaa tiettyä käsittelyä. Oikeuksien laajuus voi vaihdella käsittelyn tarkoituksen ja lainsäädännön mukaan.

Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan. Tämä on käytännön toimenpide, jonka tarkoituksena on varmistaa, ettei tietoja luovuteta väärälle henkilölle. Henkilöllisyyden varmistaminen voi tarkoittaa esimerkiksi sitä, että pyynnön esittäjältä pyydetään lisätietoja, joiden avulla hänet voidaan tunnistaa luotettavasti.

• Käyttäjän kannattaa tutustua oikeuksiinsa ennen kuin hän tekee tietopyynnön, jotta pyyntö voidaan kohdentaa oikein.
• Henkilöllisyyden varmistaminen on normaali osa tietopyyntöprosessia, eikä se tarkoita sitä, etteikö pyyntöä käsiteltäisi.
• Oikeuksien käyttämiseen voi liittyä tilannekohtaisia rajoituksia, jotka perustuvat sovellettavaan lainsäädäntöön.
• Tietopyynnön esittämisen jälkeen käsittely voi viedä aikaa, koska pyynnön asianmukainen selvittäminen edellyttää tarkistuksia.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytysajan pituus voi vaihdella sen mukaan, mihin tarkoitukseen tietoja on kerätty ja millaisia vaatimuksia käsittelyyn liittyy.

Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Poistaminen tarkoittaa tietojen hävittämistä, anonymisointi puolestaan sitä, että tiedot muutetaan sellaiseen muotoon, ettei niistä voida enää tunnistaa yksittäistä käyttäjää. Arkistointi voidaan tehdä silloin, kun tietojen säilyttämiselle on edelleen peruste, mutta niitä ei enää käytetä aktiivisesti.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi. Tämä tarkoittaa käytännössä sitä, että sivuston oma tietosuojaseloste ei enää koske käyttäjän toimintaa toisella sivustolla.

Käyttäjän kannattaa tutustua kunkin ulkopuolisen palvelun tietosuojakäytäntöihin ennen kuin hän luovuttaa tietojaan niille. Sivusto ei voi vastata siitä, miten ulkopuoliset toimijat käsittelevät tietoja, eikä se voi valvoa niiden tietosuojakäytäntöjä.

Muutokset tähän selosteeseen

Tietosuojaselostetta voidaan päivittää ajoittain. Päivityksen taustalla voivat olla esimerkiksi lainsäädännön muutokset, tekniset muutokset tai palvelun kehitys. Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä.

Käytännössä tämä tarkoittaa sitä, että käyttäjän kannattaa ajoittain tarkistaa selosteen ajantasaisuus. Koska päivityksestä ei välttämättä tiedoteta erikseen, sivuston käyttäminen päivityksen jälkeen tarkoittaa, että uusi versio tulee sovellettavaksi.

Yhteydenotot

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenotto voi koskea esimerkiksi tietopyyntöä, oikeuksien käyttämistä tai muuta tietosuojaan liittyvää asiaa. Yhteydenottotavat on kuvattu sivustolla.

Alaikäisten suoja

Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Tämä tarkoittaa käytännössä sitä, että sivusto ei tavoittele käyttäjäkseen alaikäisiä eikä se pyri keräämään heidän tietojaan tarkoituksella.

Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot poistaa. Tämä on varotoimenpide, jonka tarkoituksena on varmistaa, että alaikäisten tietoja käsitellään vain siinä määrin kuin se on välttämätöntä ja että heidän suojaansa kiinnitetään erityistä huomiota.