Tietosuojaseloste

Soveltamisala ja osapuolet

Tämä seloste on osoitettu jokaiselle, joka vierailee sivustolla tai käyttää sen toimintoja. Sen ulkopuolelle jäävät kaikki ulkopuoliset sivustot, joihin täältä voi siirtyä, sekä sellaiset palvelut, joita ylläpidetään muilla verkkotunnuksilla. Kun siirryt toiselle sivustolle, sen omat tietosuojakäytännöt ja ehdot tulevat voimaan, eikä tämä seloste enää määritä tietojesi käsittelyä siellä.

Selostetta sovelletaan sivuston yleiseen käyttöön, kuten sivujen selaamiseen, yhteydenottoihin ja teknisten ominaisuuksien hyödyntämiseen. Se ei kuitenkaan korvaa muita sivustolla julkaistuja ehtoja, vaan täydentää niitä. Jos jokin toinen ehto käsittelee samaa asiaa toisin, on noudatettava sitä ehtoa, joka on erityisempi kyseiseen tilanteeseen.

Käsiteltävät tiedot

Henkilötietoja kertyy kahdesta eri lähteestä: käyttäjän itse antamista tiedoista ja teknisestä datasta, joka syntyy automaattisesti sivustoa käytettäessä. Ensimmäiseen ryhmään kuuluvat sellaiset tiedot, jotka käyttäjä kirjoittaa itse, tyypillisesti yhteydenottolomakkeella. Näitä voivat olla nimi, sähköpostiosoite ja viestin sisältö, mutta myös muut tiedot, jotka käyttäjä vapaaehtoisesti toimittaa. Toiseen ryhmään kuuluvat tekniset tiedot, joita ei syötetä käsin, vaan jotka syntyvät sivuston ja käyttäjän laitteen välisestä liikenteestä.

Automaattisesti kerättäviä tietoja ovat esimerkiksi IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja analytiikkatiedot, jotka kuvaavat sivuston käyttöä. Näiden tietojen avulla sivusto voi erottaa toisistaan yksittäiset käyttäjät, tunnistaa tekniset ongelmat ja muodostaa kuvan siitä, miten sivuja käytetään. Osa näistä tiedoista voi yksinään tai yhdistettynä muihin tietoihin olla tunnistettavissa tiettyyn henkilöön, joten niitä käsitellään samojen periaatteiden mukaisesti kuin muita henkilötietoja.

Käsittelyn tarkoitukset

Tietoja käsitellään ensisijaisesti sivuston toiminnan mahdollistamiseksi ja ylläpitämiseksi. Ilman teknisiä tietoja, kuten IP-osoitetta ja selaintietoja, sivusto ei välttämättä pystyisi tarjoamaan sisältöään oikein tai vastaamaan käyttäjän laitteen vaatimuksiin. Toinen keskeinen tarkoitus on vastata käyttäjäviesteihin, jotka on lähetetty yhteydenottolomakkeen kautta. Viestin sisältöä ja yhteystietoja käytetään siihen, että kysymykseen voidaan vastata asianmukaisesti.

Lisäksi tietoja voidaan käsitellä teknisten ongelmien selvittämiseksi, turvallisuuden ylläpitämiseksi, käyttötilastojen analysoimiseksi ja palvelun kehittämiseksi. Nämä tarkoitukset liittyvät toisiinsa: kun sivustoa kehitetään, käyttötilastoista saatua tietoa käytetään siihen, että sivut toimisivat paremmin ja vastaisivat käyttäjien tarpeita. Turvallisuuden ylläpito puolestaan edellyttää, että poikkeamat normaalista käytöstä voidaan havaita, mikä on mahdollista vain, kun käyttölokeja ja teknisiä tietoja säilytetään.

Tietojen luovuttaminen

Tietoja voidaan luovuttaa palveluntarjoajille, jotka osallistuvat sivuston tekniseen toteutukseen tai ylläpitoon. Tällaisia palveluntarjoajia voivat olla esimerkiksi hosting-palvelujen tarjoajat, analytiikkatyökalujen toimittajat, teknisen ylläpidon kumppanit, tietoturvasta vastaavat tahot ja viestinnän toteuttajat. Näille tahoille luovutetaan vain sellaisia tietoja, jotka ovat tarpeen kyseisen palvelun tuottamiseksi, eikä niitä käytetä muihin tarkoituksiin.

Tietoja voidaan luovuttaa myös silloin, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällaisessa tilanteessa luovuttaminen tapahtuu vain siinä laajuudessa kuin se on välttämätöntä velvoitteen täyttämiseksi. Sivusto ei myy henkilötietoja kolmansille osapuolille markkinointitarkoituksiin, eikä tietoja luovuteta kaupallisiin tarkoituksiin ilman erillistä perustetta.

Tietojen suojaaminen

Tietojen suojaamiseksi käytetään kohtuullisia teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä. Teknisiin toimenpiteisiin kuuluvat suojatut järjestelmät, joiden avulla tietoihin pääsyä rajoitetaan ja valvotaan. Organisatorisiin toimenpiteisiin kuuluvat sisäiset menettelyt, joiden avulla varmistetaan, että vain sellaiset henkilöt pääsevät tietoihin, joilla on siihen työtehtäviensä puolesta oikeus.

Käyttöoikeuksien hallinta on keskeinen osa suojausta: eri käyttäjäryhmille annetaan erilaiset oikeudet sen mukaan, mitä heidän tehtävänsä edellyttävät. Valvontaa toteutetaan siten, että poikkeamat normaalista käytöstä voidaan havaita ja niihin voidaan puuttua. Vaikka täydellistä suojaa ei voida taata, toimenpiteet pyritään pitämään ajan tasalla tekniikan ja uhkakuvien kehittyessä.

Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita. Näiden tekniikoiden avulla voidaan muistaa käyttäjäasetukset, kuten kieli- tai näyttöasetukset, jolloin käyttäjän ei tarvitse määrittää niitä uudelleen joka käynnillä. Ne tukevat myös sivuston toiminnallisuutta, kuten lomakkeiden toimintaa ja sivun latautumisen nopeutta.

Lisäksi evästeitä ja vastaavia tekniikoita voidaan käyttää liikenteen mittaamiseen ja käyttökokemuksen parantamiseen. Analytiikkatietojen avulla voidaan selvittää, mitkä sivut ovat suosittuja, miten käyttäjät liikkuvat sivustolla ja missä kohdissa käyttö katkeaa. Näitä tietoja käytetään siihen, että sivustoa voidaan kehittää vastaamaan paremmin käyttäjien tarpeita, mutta yksittäisen käyttäjän toimintaa ei seurata tätä tarkoitusta laajemmin.

Käyttäjän oikeudet

Soveltuvan lainsäädännön mukaan käyttäjällä voi olla oikeus pyytää pääsyä omiin tietoihinsa. Tämä tarkoittaa käytännössä sitä, että käyttäjä voi pyytää tietoa siitä, mitä hänen tietojaan käsitellään ja mihin tarkoituksiin. Lisäksi käyttäjällä voi olla oikeus vaatia virheellisten tietojen oikaisemista, jolloin sivusto korjaa tiedot, jotka ovat puutteellisia tai epätarkkoja.

Tietyissä tilanteissa käyttäjällä voi olla oikeus pyytää tietojen poistamista tai vastustaa tiettyä käsittelyä. Tällaisia tilanteita voivat olla esimerkiksi sellaiset, joissa tietoja ei enää tarvita alkuperäiseen tarkoitukseen tai joissa käsittely perustuu käyttäjän etuun, jota hän voi vastustaa. Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan, jotta tietoja ei luovuteta väärälle henkilölle. Henkilöllisyyden varmistamiseksi voidaan pyytää lisätietoja, jotka vastaavat jo tallennettuja tietoja.

Oikeuksien käyttämiseksi käyttäjän tulee ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Pyyntö käsitellään ilman aiheetonta viivytystä, ja käyttäjälle ilmoitetaan pyynnön lopputuloksesta. Jos pyyntöön ei voida suostua, käyttäjälle kerrotaan syy siihen, miksi pyyntö on evätty, ja tarvittaessa ohjataan käyttäjää toimivaltaisen valvontaviranomaisen puoleen.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytysajan pituus määräytyy siis kunkin käsittelytarkoituksen mukaan: teknisiä tietoja voidaan säilyttää niin kauan kuin niitä tarvitaan sivuston turvallisuuden varmistamiseksi, kun taas yhteydenottoviestejä säilytetään niin kauan kuin viestintä on kesken tai kunnes viestiin liittyvä asia on käsitelty loppuun.

Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisoinnin jälkeen tiedot eivät ole enää yhdistettävissä tiettyyn henkilöön, jolloin niitä voidaan käyttää tilastollisiin tarkoituksiin ilman henkilötietojen käsittelyä. Arkistointi voidaan tehdä silloin, kun tiedot on säilytettävä lakisääteisten velvoitteiden vuoksi, mutta niitä ei enää käytetä aktiivisesti. Säilytysajat tarkistetaan säännöllisesti, ja tarpeettomiksi käyneet tiedot poistetaan tai anonymisoidaan.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Nämä linkit on tarkoitettu käyttäjän avuksi, mutta ne eivät tarkoita sitä, että sivusto vastaisi ulkopuolisten palveluiden tietosuojakäytännöistä. Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi, eikä tämä seloste enää koske siellä tapahtuvaa käsittelyä.

Käyttäjän kannattaa tutustua kunkin ulkopuolisen sivuston tietosuojaselosteeseen ennen kuin hän luovuttaa sille tietojaan. Sivusto ei voi valvoa eikä vaikuttaa siihen, miten ulkopuoliset palveluntarjoajat käsittelevät tietoja, joten vastuu siirtyy käyttäjälle siinä vaiheessa, kun hän poistuu tältä sivustolta.

Muutokset tähän selosteeseen

Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Kun selostetta muutetaan, päivitetty versio julkaistaan tällä sivulla, ja se tulee voimaan julkaisuhetkellä. Ellei laki toisin edellytä, päivitetystä versiosta ei anneta erillistä ilmoitusta, vaan käyttäjän vastuulla on tarkistaa selosteen ajantasaisuus säännöllisesti.

Merkittävistä muutoksista, jotka vaikuttavat olennaisesti tietojen käsittelyyn, voidaan kuitenkin ilmoittaa selkeämmin, esimerkiksi julkaisemalla ilmoitus sivuston etusivulla tai lähettämällä viesti käyttäjille, joiden yhteystiedot ovat tiedossa. Tällainen ilmoitus voidaan tehdä silloin, kun muutos on niin laaja, että käyttäjän on syytä saada siitä tieto ennen kuin hän jatkaa sivuston käyttöä. Käyttäjän katsotaan hyväksyneen päivitetyn selosteen, kun hän jatkaa sivuston käyttöä muutoksen jälkeen.

Yhteydenotot

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenottoa varten käyttäjän tulee kuvata kysymyksensä tai pyyntönsä mahdollisimman tarkasti, jotta asia voidaan käsitellä asianmukaisesti. Yhteydenottoihin vastataan kohtuullisessa ajassa, ja mikäli kysymys edellyttää lisäselvitystä, käyttäjälle ilmoitetaan käsittelyn etenemisestä.

Alaikäisten suoja

Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Tämä tarkoittaa sitä, että sivusto ei tietoisesti kerää henkilötietoja tällaisilta käyttäjiltä, eikä heidän tule toimittaa omia tietojaan sivustolle. Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot poistaa.

Käyttäjien, jotka ovat alaikäisiä, kannattaa keskustella tietosuojakäytännöistä huoltajiensa kanssa ennen kuin he käyttävät sivustoa. Jos huoltaja epäilee, että hänen alaikäisen huollettavansa tiedot ovat päätyneet sivuston käsiteltäväksi, hän voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Tällöin asia selvitetään ja tarvittaviin toimenpiteisiin ryhdytään.