Tietosuojaseloste

Kerättävät tiedot ja niiden alkuperä

Verkkosivustolla käsitellään kahta eri tyyppiä tietoja: sellaisia, joita käyttäjä antaa itse, ja sellaisia, joita syntyy automaattisesti sivustolla liikkumisen yhteydessä. Itse annettuja tietoja kertyy esimerkiksi yhteydenottolomakkeen kautta, kun käyttäjä lähettää palautetta tai kysymyksen. Tällöin mukaan voi liittyä nimi, sähköpostiosoite ja itse viestin sisältö.

Automaattisesti kertyvät tiedot liittyvät itse selauskäyttäytymiseen. Sivusto voi tallentaa IP-osoitteen, selaintyypin, laitetiedot, käyttölokit sekä analytiikkatietoja siitä, miten sivustoja käytetään. Nämä tiedot syntyvät ilman, että käyttäjän tarvitsee erikseen syöttää niitä, ja ne ovat tyypillisesti osa normaalia verkkoliikenteen seurantaa.

Mihin tietoja käytetään

Käsittelyllä on useita rinnakkaisia tarkoituksia. Keskeisin on sivuston toiminnan mahdollistaminen, jotta sivut latautuvat ja toimivat odotetulla tavalla. Tietoja tarvitaan myös käyttäjäviesteihin vastaamiseen, jotta yhteydenottoihin voidaan reagoida sisällöllisesti.

Teknisiä tietoja hyödynnetään ongelmien selvittämisessä, kun sivustolla ilmenee häiriöitä tai virheitä. Turvallisuuden ylläpito on oma tarkoituksensa, ja se voi edellyttää lokitietojen tarkastelua poikkeavien tilanteiden havaitsemiseksi. Käyttötilastojen analysointi ja palvelun kehittäminen ovat viimeisiä tarkoituksia, ja ne tähtäävät siihen, että sivusto palvelisi käyttäjiään paremmin jatkossa.

Luovuttaminen eteenpäin

Kolmansille osapuolille luovuttaminen ei ole automaattista, mutta se voi olla tarpeen. Palveluntarjoajat, jotka osallistuvat hosting-palveluihin, analytiikkaan, tekniseen ylläpitoon, tietoturvaan tai viestintään, voivat saada tietoja käsiteltäväkseen oman roolinsa edellyttämässä laajuudessa.

Toinen luovutusperuste on lakiin tai viranomaisvaatimuksiin perustuva tarve. Jos oikeudellinen vaatimus edellyttää tietojen antamista, sivusto voi toimia sen mukaisesti. Käyttäjän kannalta tämä tarkoittaa, että tietoja ei luovuteta markkinointitarkoituksiin ilman erillistä perustetta, vaan luovutukselle on oltava toiminnallinen tai oikeudellinen syy.

Tietojen suojaamisen keinot

Tietoturvan taso perustuu kohtuullisiin teknisiin ja organisatorisiin toimenpiteisiin. Teknisiä keinoja ovat suojatut järjestelmät ja käyttöoikeuksien hallinta, joiden avulla varmistetaan, että vain asianmukaiset henkilöt pääsevät käsiksi tietoihin. Organisatorisia keinoja ovat sisäiset menettelyt ja valvonta, jotka ohjaavat sitä, miten tietoja käsitellään arjessa.

Toimenpiteiden tavoitteena on vähentää luvattoman käytön, muuttamisen ja katoamisen riskiä. Mikään järjestelmä ei ole täysin suojattu, mutta näillä keinoilla pyritään pitämään riski hallittavalla tasolla.

Evästeet ja paikallinen tallennus

Evästeet ja vastaavat teknologiat palvelevat useita käytännön tarpeita. Käyttäjäasetusten muistaminen on yksi keskeinen toiminto, sillä sen ansiosta valinnat voivat säilyä sivustokäyntien välillä. Sivuston toiminnallisuuden tukeminen on toinen tarkoitus, ja se voi liittyä esimerkiksi lomakkeiden tai muiden interaktiivisten osien toimintaan.

Liikenteen mittaaminen ja käyttökokemuksen parantaminen ovat muita keskeisiä tavoitteita. Analytiikan avulla nähdään, miten sivustoja käytetään, ja tätä tietoa voidaan hyödyntää parannuksissa. Käyttäjä voi tyypillisesti hallita evästeitä selaimensa asetuksista, jolloin hän voi tarkastella, millaisia evästeitä on asennettu, ja tarvittaessa rajoittaa niiden käyttöä. Selaimen asetuksista voi myös tyhjentää evästeet tai estää uusien asennuksen, mutta tämä voi vaikuttaa sivuston toimivuuteen.

Käyttäjän oikeudet omiin tietoihin

Käyttäjällä voi olla oikeus pyytää pääsyä omiin henkilötietoihinsa. Tämä tarkoittaa käytännössä sitä, että hän voi selvittää, mitä tietoja sivustolla on hänestä tallennettu. Virheellisten tietojen oikaiseminen on toinen oikeus, jonka avulla käyttäjä voi korjata puutteelliset tai vanhentuneet tiedot.

Tietojen poistamista voi pyytää tietyissä tilanteissa, mutta poisto ei ole automaattinen oikeus, vaan se harkitaan tapauskohtaisesti. Käyttäjä voi myös vastustaa tiettyä käsittelyä, jos hän katsoo, ettei sille ole perustetta. Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan, jotta tietoja ei luovuteta väärälle henkilölle.

Säilytysajat ja niiden perusteet

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen. Säilytyksen kestoon vaikuttavat useat tekijät, eikä yhtä kiinteää aikarajaa ole. Sivuston toiminnan kannalta välttämättömät tiedot säilytetään niin kauan kuin ne palvelevat tätä tarkoitusta, kun taas viestintään liittyvät tiedot voivat olla tarpeen keskustelun ajan.

Turvallisuusnäkökohdat voivat pidentää säilytystä, jos lokitietoja tarvitaan poikkeamien selvittämiseen. Analytiikkatiedot säilytetään yleensä raportointia varten, ja lakisääteiset velvoitteet voivat edellyttää tietojen säilyttämistä määrätyn ajan. Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisointi tarkoittaa sitä, että tiedot muutetaan sellaiseen muotoon, ettei niistä voi enää tunnistaa henkilöä.

Linkit ulkopuolisiin palveluihin

Sivustolla voi olla linkkejä kolmansien osapuolten verkkosivustoihin tai palveluihin. Kun käyttäjä siirtyy tällaisen linkin kautta toiselle sivustolle, hän poistuu tämän selosteen soveltamisalasta. Kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat tällöin sovellettaviksi, ja käyttäjän kannattaa tutustua niihin ennen tietojen antamista.

Ulkopuolisten sivustojen toimintaan ei tällä sivustolla voida vaikuttaa, eikä niiden käytäntöjä valvota tämän selosteen puitteissa.

Selosteen päivittäminen

Tietosuojaselostetta voidaan päivittää ajoittain. Päivityksen taustalla voivat olla lainsäädännön muutokset, tekniset uudistukset tai palvelun kehitys, jotka edellyttävät kuvausten tarkistamista. Päivitetty versio julkaistaan tavallisesti tällä sivulla, ja käyttäjän kannattaa tarkistaa selosteen sisältö aika ajoin.

Erillistä ilmoitusta päivityksestä ei välttämättä lähetetä, ellei laki toisin edellytä. Tämä tarkoittaa, että vastuu selosteen ajantasaisuuden seuraamisesta on käyttäjällä, kun hän vierailee sivustolla.

Yhteydenotot tietosuoja-asioissa

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Kysymykset voivat koskea esimerkiksi omien tietojen käsittelyä, oikeuksien käyttämistä tai selosteen tulkintaa.

Yhteydenoton yhteydessä voidaan pyytää tarkentavia tietoja, jotta asia voidaan käsitellä asianmukaisesti. Tämä on normaali käytäntö, jonka tavoitteena on varmistaa, että pyyntö kohdistuu oikeaan henkilöön ja että vastaus on mahdollisimman hyödyllinen.

Alaikäisten tiedot

Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Tämä rajaus liittyy siihen, että alaikäisten henkilötietojen käsittelyyn sovelletaan tiukempia vaatimuksia kuin aikuisten tietojen käsittelyyn.

Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot voidaan poistaa. Käytännössä tämä tarkoittaa, että tilanne pyritään korjaamaan mahdollisimman nopeasti sen jälkeen, kun se on tullut tietoon.

Tätä selostetta sovelletaan verkkosivuston yleiseen käyttöön, ja sitä tulee lukea yhdessä mahdollisten muiden sivustolla julkaistujen ehtojen kanssa. Seloste kuvaa toimintaa, joka liittyy tämän sivuston normaaliin käyttöön, ja se on tarkoitettu luettavaksi kokonaisuutena, ei yksittäisinä osina.