Tietosuojaseloste

Tietosuojaselosteen soveltamisala

Kun sivustolta poistutaan toisen palvelun alueelle, tämän selosteen sitovuus päättyy ja kohteen omat käytännöt astuvat voimaan. Tämä dokumentti koskee ainoastaan tämän verkkosivuston yleistä käyttöä, eikä se kata kolmansien osapuolten palveluita, joihin sivustolta saatetaan ohjata. Selostetta luetaan yhdessä muiden sivustolla julkaistujen ehtojen kanssa, ja mikäli ehtojen ja tämän tekstin välillä ilmenee ristiriita, yksittäistä tilannetta arvioidaan sen omien erityispiirteiden mukaisesti.

Käsiteltävät tietoryhmät

Sivusto voi kerätä kahta pääasiallista tietotyyppiä: käyttäjän itsensä toimittamia tietoja sekä automaattisesti syntyviä teknisiä tietoja. Ensimmäiseen ryhmään kuuluvat esimerkiksi yhteydenottolomakkeen kautta annetut nimi, sähköpostiosoite ja viestin sisältö. Toiseen ryhmään lukeutuvat IP-osoite, selaintyyppi, laitetiedot, käyttölokit sekä analytiikan tuottamat käyttäytymistiedot, jotka kertovat sivuston käytöstä ilman, että käyttäjä erikseen syöttää niitä.

Tekniset tiedot syntyvät taustalla jokaisen sivulatauksen yhteydessä, eikä niiden keräämistä voi estää yksittäisellä lomakevalinnalla. Käyttäjän antamat tiedot puolestaan rajoittuvat siihen, mitä hän itse päättää kirjoittaa lomakkeisiin, eikä sivusto pyydä sellaisia henkilötietoja, joita ei olisi tarpeen viestinnän tai palvelun toiminnan kannalta.

Käsittelyn tarkoitukset

Kerätyille tiedoille on useita toisiinsa limittyviä käyttötarkoituksia, joista jokainen perustuu sivuston toiminnan käytännön tarpeisiin. Yhteydenottotietoja käsitellään, jotta käyttäjän lähettämään viestiin voidaan vastata ja jotta mahdollinen palaute tai kysymys voidaan käsitellä asianmukaisesti. Teknisiä tietoja käytetään sivuston toiminnan ylläpitämiseen, häiriöiden ja teknisten ongelmien selvittämiseen sekä turvallisuuden varmistamiseen.

Analytiikkatietoja hyödynnetään käyttötilastojen muodostamiseen, mikä auttaa ymmärtämään, miten sivustoa käytetään ja miten sitä voitaisiin kehittää vastaamaan käyttäjien tarpeita paremmin. Samaa dataa voidaan käyttää myös palvelun teknisen suorituskyvyn parantamiseen. Tietoja ei käytetä automaattiseen profilointiin eikä päätöksentekoon, joka vaikuttaisi käyttäjän oikeuksiin tai etuihin yksittäisessä tilanteessa.

Tietojen luovuttaminen palveluntarjoajille

Henkilötietoja voidaan jakaa kolmansille osapuolille, jotka osallistuvat sivuston tekniseen toteutukseen tai ylläpitoon. Tällaisia tahoja ovat esimerkiksi hosting-palveluiden tarjoajat, analytiikkatyökalujen toimittajat, teknisestä ylläpidosta vastaavat yritykset, tietoturvapalveluita tuottavat toimijat sekä viestinnän välittämiseen osallistuvat palvelut. Luovutus rajoittuu siihen, mitä kunkin palveluntarjoajan tehtävän hoitaminen edellyttää, eikä tietoja myydä markkinointitarkoituksiin.

Sivusto voi joutua luovuttamaan tietoja myös viranomaisvaatimuksen, lain tai oikeudellisen vaateen perusteella. Tällöin luovutuksen laajuus määräytyy sen mukaan, mitä kyseinen vaatimus edellyttää, eikä sivusto luovuta enempää tietoja kuin on tarpeen. Palveluntarjoajien kanssa pyritään varmistamaan, että ne käsittelevät tietoja ainoastaan annettujen ohjeiden mukaisesti eivätkä käytä niitä omiin tarkoituksiinsa.

Tietojen suojaamisen keinot

Tietojen suojaamiseksi sovelletaan kohtuullisia teknisiä ja organisatorisia toimenpiteitä, joiden tavoitteena on vähentää luvattoman käytön, muuttamisen, luovuttamisen tai katoamisen riskiä. Teknisiin keinoihin kuuluvat suojatut järjestelmät ja tietoliikenneyhteydet sekä pääsynvalvonta, joka rajoittaa tietojen käsittelyn vain niille henkilöille, jotka tarvitsevat niitä työtehtäviensä hoitamiseen. Organisatorisia menettelyjä ovat sisäiset ohjeistukset, käytäntöjen säännöllinen arviointi ja toiminnan valvonta.

Mikään suojausmenetelmä ei kuitenkaan kykene takaamaan täydellistä turvallisuutta, sillä tietoverkkoihin kohdistuvat uhat kehittyvät jatkuvasti. Vaikka suojatoimenpiteet pyritään pitämään ajan tasalla, sivusto ei voi antaa ehdotonta lupausta siitä, ettei tietomurtoa tai muuta tietoturvaloukkausta voisi tapahtua. Käyttäjän kannattaa myös itse noudattaa varovaisuutta ja välttää arkaluonteisten tietojen lähettämistä julkisissa yhteydenottokanavissa.

Evästeet ja selaimen hallinta

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita, joiden avulla käyttäjäasetukset voidaan muistaa, sivuston toiminnallisuutta tukea, liikennettä mitata ja käyttökokemusta parantaa. Evästeet ovat pieniä tiedostoja, jotka tallentuvat käyttäjän laitteelle, ja ne voivat olla joko istuntokohtaisia tai pysyviä riippuen siitä, kuinka kauan niitä tarvitaan.

Käyttäjä voi tarkastella ja rajoittaa evästeiden käyttöä omassa selaimessaan. Useimmat selaimet tarjoavat mahdollisuuden estää evästeet kokonaan, poistaa yksittäisiä evästeitä tai asettaa selaimen kysymään lupaa ennen uuden evästeen tallentamista. Nämä asetukset löytyvät tyypillisesti selaimen tietosuoja- tai yksityisyysasetuksista. Jos evästeet estetään, osa sivuston toiminnoista voi lakata toimimasta oikein, eikä sivusto vastaa tällaisesta toiminnallisuuden heikkenemisestä.

Käyttäjän oikeudet

Käyttäjällä voi sovellettavan lainsäädännön mukaisesti olla oikeus pyytää pääsyä omiin henkilötietoihinsa, vaatia virheellisten tai puutteellisten tietojen oikaisemista sekä pyytää tietojen poistamista tilanteissa, joissa käsittelylle ei enää ole perustetta. Lisäksi käyttäjä voi vastustaa tiettyä käsittelyä tai pyytää käsittelyn rajoittamista, kunhan edellytykset täyttyvät. Oikeuksien käyttö ei edellytä muodollista syytä, mutta pyynnön yhteydessä on voitava osoittaa, että pyynnön esittäjä on todella se henkilö, jonka tietoja asia koskee.

Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan, jotta tietoja ei luovuteta väärälle vastaanottajalle. Henkilöllisyyden varmistamiseen voidaan pyytää lisätietoja, jotka liittyvät aiemmin toimitettuihin tietoihin. Pyyntöön vastataan ilman aiheetonta viivytystä, ja jos pyyntöä ei voida toteuttaa, käyttäjälle kerrotaan syy sekä mahdollisuus tehdä valitus toimivaltaiselle viranomaiselle.

Säilytysajat ja arkistointi

Tietoja säilytetään ainoastaan niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytyksen pituus vaihtelee tietotyypin mukaan: yhteydenottoviestejä saatetaan säilyttää siihen asti, kunnes asia on käsitelty loppuun, kun taas teknisiä lokeja voidaan pitää pidempään turvallisuussyistä. Kun tietoja ei enää tarvita alkuperäiseen tarkoitukseensa, ne voidaan poistaa, anonymisoida tai arkistoida turvallisella tavalla.

Anonymisoidut tiedot eivät enää liity yksittäiseen käyttäjään, joten niitä voidaan säilyttää myös pidempään esimerkiksi tilastollisia tarkoituksia varten. Arkistointi voidaan tehdä, jos tietoja tarvitaan vielä mahdollisten oikeudellisten vaateiden tai viranomaisten esittämien pyyntöjen varalta. Tarkkaa säilytysaikaa ei ole määritelty etukäteen, vaan se arvioidaan tapauskohtaisesti kunkin käsittelytarkoituksen ja voimassa olevien velvoitteiden perusteella.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin, joita tämä seloste ei kata. Kun käyttäjä siirtyy linkin kautta toiselle sivustolle, sovellettaviksi tulevat kyseisen palvelun omat tietosuojakäytännöt ja käyttöehdot, eikä tämä sivusto vastaa siellä tapahtuvasta tietojen käsittelystä. Käyttäjän kannattaa tutustua kunkin ulkopuolisen palvelun tietosuojaselosteeseen ennen kuin hän toimittaa sille omia tietojaan.

Linkkien olemassaolo ei tarkoita, että sivusto ottaisi kantaa linkitetyn palvelun sisältöön tai tietosuojakäytäntöihin. Kolmannen osapuolen sivustolla tehdyt valinnat, kuten suostumuksen antaminen tai evästeasetusten muuttaminen, eivät välity tämän sivuston tietoon eivätkä vaikuta tässä selosteessa kuvattuihin käytäntöihin.

Muutokset tietosuojaselosteeseen

Selostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön muutosten, teknisten uudistusten tai palvelun kehityksen vuoksi. Päivitetty versio julkaistaan tällä sivulla, eikä erillistä ilmoitusta välttämättä lähetetä, ellei laki toisin edellytä. Muutokset tulevat voimaan siitä hetkestä, kun ne on julkaistu, ja sivuston jatkaminen päivityksen jälkeen tarkoittaa, että käyttäjä hyväksyy uudistetun selosteen ehdot.

Käyttäjän kannattaa tarkistaa tämä sivu säännöllisesti pysyäkseen selvillä siitä, miten hänen tietojaan käsitellään. Mikäli muutos vaikuttaa olennaisesti aiemmin annettuun suostumukseen tai käyttäjän oikeuksiin, muutoksesta pyritään tiedottamaan muita kanavia pitkin. Vanhoja versioita ei välttämättä pidetä saatavilla, joten voimassa oleva seloste on aina tällä sivulla julkaistu versio.

Alaikäisten tietojen suoja

Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Sivusto ei tietoisesti kerää tällaisia tietoja, eikä se pyri markkinoimaan palveluitaan alaikäisille. Jos sivusto kuitenkin saa tiedon siitä, että sen käsittelyssä on tällaiseen ryhmään kuuluvan henkilön tietoja, käsittelyä voidaan rajoittaa tai tiedot voidaan poistaa viipymättä.

Huoltajien kannattaa valvoa alaikäisten internetin käyttöä ja keskustella heidän kanssaan siitä, mitä tietoja verkossa kannattaa jakaa. Jos huoltaja epäilee, että alaikäinen on toimittanut tietoja sivustolle, yhteydenotto kannattaa tehdä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Sivusto ei säilytä tällaisia tietoja pidempään kuin on tarpeen tilanteen selvittämiseksi.

Yhteydenotot tietosuoja-asioissa

Tietosuojaan liittyvissä kysymyksissä, tiedusteluissa tai oikeuksien käyttöä koskevissa pyynnöissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenoton yhteydessä kannattaa kuvata asia mahdollisimman tarkasti, jotta pyyntö voidaan käsitellä oikein ja riittävän nopeasti. Sivusto pyrkii vastaamaan kaikkiin tietosuojakysymyksiin ilman aiheetonta viivytystä.

Ennen kuin pyyntöön vastataan, sivusto voi joutua varmistamaan yhteydenottajan henkilöllisyyden, kuten käyttäjän oikeuksia koskevassa osiossa on kuvattu. Yhteydenottokanavaa ei ole tarkoitettu hätätilanteita varten, eikä sen kautta kannata lähettää erityisen arkaluonteisia tietoja, ellei se ole välttämätöntä asian hoitamiseksi. Tietosuojaselostetta sovelletaan myös yhteydenoton yhteydessä toimitettuihin tietoihin.