Tietosuojaseloste
Käyttäjän oikeudet ja pyynnön käsittely
Käyttäjällä voi olla sovellettavan lainsäädännön nojalla oikeus saada tietää, mitä henkilötietoja sivustosta on tallennettu, ja pyytää pääsyä näihin tietoihin. Oikeus kattaa myös virheellisten tietojen oikaisemisen, tietojen poistamisen tietyissä tilanteissa sekä tietyn käsittelyn vastustamisen. Ennen kuin pyyntöön vastataan, sivusto voi joutua varmistamaan pyynnön esittäjän henkilöllisyyden, jotta tietoja ei luovuteta vääriin käsiin. Henkilöllisyyden varmistamiseen käytettyjä tietoja käsitellään vain tätä tarkoitusta varten eikä niitä säilytetä pidempään kuin tarpeen.
Pyynnön käsittely alkaa siitä, kun käyttäjä ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Sivusto pyrkii vastaamaan pyyntöön ilman aiheetonta viivytystä. Mikäli pyyntö on monitulkintainen tai epäselvä, sivusto voi pyytää lisätietoja, jotta se voi käsitellä asian oikein. Jos pyyntöön ei voida suostua, käyttäjälle kerrotaan kieltäytymisen perusteet. Käyttäjällä voi olla oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos hän katsoo, että hänen tietojaan on käsitelty virheellisesti.
- Oikeus saada pääsy omiin tietoihin ja tietoa niiden käsittelystä
- Oikeus vaatia virheellisten tietojen oikaisemista
- Oikeus pyytää tietojen poistamista tietyissä tilanteissa
- Oikeus vastustaa tiettyä käsittelyä
- Oikeus tehdä valitus valvontaviranomaiselle
Käsiteltävät tiedot
Verkkosivusto voi käsitellä kahdenlaisia tietoja: sellaisia, jotka käyttäjä antaa itse, ja sellaisia, jotka syntyvät automaattisesti sivustoa käytettäessä. Itse annettuja tietoja kertyy esimerkiksi yhteydenottolomakkeen kautta, kun käyttäjä lähettää viestin. Tällöin käsittelyyn voivat tulla nimi, sähköpostiosoite ja viestin sisältö. Näitä tietoja käytetään ensisijaisesti vastaamiseen ja yhteydenpitoon.
Automaattisesti syntyvät tiedot liittyvät itse käyntiin sivustolla. IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja analytiikkatiedot kertovat sivustolle, mistä kävijä tulee ja miten hän liikkuu sivuilla. Nämä tiedot eivät välttämättä yksinään paljasta käyttäjän henkilöllisyyttä, mutta ne voivat yhdistyä muihin tietoihin. Tekniset tiedot ovat välttämättömiä sivuston toiminnan kannalta, sillä ne auttavat varmistamaan, että sivusto latautuu oikein eri laitteilla ja selaimilla.
Käsittelyn tarkoitukset
Tietoja käsitellään useita eri tarkoituksia varten, ja kullakin tarkoituksella on oma perusteensa. Sivuston toiminnan mahdollistaminen on perustavin tarkoitus: ilman teknisten tietojen käsittelyä sivusto ei voisi toimia lainkaan. Käyttäjäviesteihin vastaaminen edellyttää niiden tietojen käsittelyä, jotka käyttäjä on itse lähettänyt.
Teknisten ongelmien selvittäminen ja turvallisuuden ylläpitäminen liittyvät toisiinsa. Kun sivustolla havaitaan häiriö tai epäilyttävää liikennettä, lokitietojen avulla voidaan selvittää, mistä ongelma johtuu ja miten se saadaan korjattua. Käyttötilastojen analysointi ja palvelun kehittäminen puolestaan auttavat ymmärtämään, miten kävijät käyttävät sivustoa ja mitä osia he pitävät hyödyllisinä. Näiden tietojen perusteella sivustoa voidaan muokata selkeämmäksi ja toimivammaksi.
Evästeet ja vastaavat tekniikat
Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita. Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat käyttäjän laitteelle, kun hän vierailee sivustolla. Paikallinen tallennus toimii samaan tapaan mutta voi sallia suurempien tietomäärien säilyttämisen. Näitä tekniikoita ei käytetä pelkästään yhden tarkoituksen vuoksi, vaan ne palvelevat erilaisia toimintoja.
Toiminnalliset evästeet muistavat käyttäjän asetukset ja valinnat, kuten kielen tai muut sivuston käyttöön liittyvät mieltymykset. Tekniset evästeet varmistavat, että sivusto toimii moitteettomasti ja että eri toiminnot latautuvat oikein. Analytiikkaevästeet keräävät tietoa siitä, miten sivustoa käytetään, ja auttavat ymmärtämään kävijäliikennettä. Käyttökokemuksen parantamiseen tähtäävät tekniikat voivat puolestaan vaikuttaa siihen, miten sisältö esitetään käyttäjälle.
Tietojen säilytysajat
Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen niiden käyttötarkoitusta varten. Säilytysajan pituuteen vaikuttavat useat tekijät: sivuston toiminnan ylläpitäminen, käyttäjäviestintä, turvallisuusvaatimukset, analytiikan tarpeet ja lakisääteiset velvoitteet. Eri tietoryhmille voi olla erilaiset säilytysajat, koska niiden käyttötarkoitukset poikkeavat toisistaan.
Kun tietoja ei enää tarvita mihinkään edellä mainituista tarkoituksista, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisointi tarkoittaa sitä, että tiedot muutetaan sellaiseen muotoon, ettei niistä voi enää tunnistaa yksittäistä henkilöä. Arkistointi voi olla tarpeen esimerkiksi silloin, kun tietoja on säilytettävä lainsäädännön vuoksi pidempään kuin niiden alkuperäinen käyttötarkoitus edellyttäisi.
Tietojen luovuttaminen
Tietoja voidaan luovuttaa palveluntarjoajille, jotka osallistuvat sivuston tekniseen ylläpitoon. Tällaisia palveluntarjoajia voivat olla esimerkiksi hosting-palveluiden tuottajat, analytiikkatyökalujen toimittajat, tietoturvasta vastaavat tahot ja viestintäpalveluiden tarjoajat. Näille tahoille luovutetaan vain se määrä tietoa, joka on tarpeen kyseisen palvelun tuottamiseksi.
Luovutus voi tapahtua myös silloin, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällaiset tilanteet ovat poikkeuksellisia, ja niissä noudatetaan sovellettavia säännöksiä. Palveluntarjoajien on käsiteltävä tietoja ainoastaan annettujen ohjeiden mukaisesti, eivätkä he saa käyttää tietoja omiin tarkoituksiinsa.
Tietojen suojaaminen
Tietojen suojaamiseksi sivusto voi käyttää kohtuullisia teknisiä ja organisatorisia toimenpiteitä. Teknisiin toimenpiteisiin kuuluvat suojatut järjestelmät ja käyttöoikeuksien hallinta, joilla varmistetaan, että vain oikeutetut tahot pääsevät käsiksi tietoihin. Organisatoriset toimenpiteet puolestaan kattavat sisäiset menettelyt ja valvonnan, joiden avulla varmistetaan, että henkilökunta ja palveluntarjoajat noudattavat tietosuojaperiaatteita.
Toimenpiteiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä. Mikään järjestelmä ei ole täysin suojattu, mutta kohtuullisilla toimenpiteillä voidaan pitää riskit hallittavina. Sivusto pyrkii pitämään suojausmenettelyt ajan tasalla suhteessa teknologian kehitykseen ja uhkien muutoksiin.
Kolmansien osapuolten sivustot
Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Kun käyttäjä siirtyy toiselle sivustolle, hän poistuu tämän tietosuojaselosteen soveltamisalasta. Kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi, ja käyttäjän kannattaa tutustua niihin ennen kuin hän antaa tietojaan toiselle sivustolle.
Kolmannen osapuolen sivustolle siirtymisen jälkeen tämä sivusto ei enää vastaa siellä tapahtuvasta tietojen käsittelystä. Suositus on, että käyttäjä tarkistaa jokaisen vierailemansa sivuston tietosuojakäytännöt erikseen, sillä ne voivat poiketa huomattavasti toisistaan.
Muutokset tähän selosteeseen
Tietosuojaselostetta voidaan päivittää ajoittain. Päivityksen taustalla voivat olla lainsäädännön muutokset, tekniset kehitysaskeleet tai palvelun toiminnan muutokset. Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä.
Käyttäjän kannattaa tarkistaa tämä sivu säännöllisesti, jotta hän pysyy tietoisena mahdollisista muutoksista. Selosteen viimeisin versio on aina voimassa oleva versio, ja se korvaa aiemmat versiot. Jos muutokset ovat merkittäviä, ne voidaan tuoda esiin selvemmin kuin tekniset tai kielelliset tarkistukset.
Yhteydenotot
Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenottoja käsitellään luottamuksellisesti, ja niihin liittyvät tiedot käytetään vain asian selvittämiseen. Yhteydenottopyynnön yhteydessä annetut tiedot tallennetaan vain siinä laajuudessa kuin se on tarpeen vastauksen antamiseksi.
Alaikäisten suoja
Verkkosivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Sivusto ei tietoisesti kerää tällaisia tietoja. Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot voidaan poistaa.
Huoltajilla on mahdollisuus ottaa yhteyttä sivuston kautta, jos he epäilevät, että heidän alaikäisensä on antanut henkilötietoja sivustolle. Tällöin asia selvitetään ja tarvittaviin toimenpiteisiin ryhdytään. Tätä selostetta sovelletaan verkkosivuston yleiseen käyttöön, ja sitä tulee lukea yhdessä mahdollisten muiden sivustolla julkaistujen ehtojen kanssa.