Tietosuojaseloste

Käsiteltävät tiedot ja niiden alkuperä

Kun lähetät yhteydenottolomakkeen, sivusto vastaanottaa ne tiedot, jotka kirjoitat lomakkeen kenttiin, kuten nimesi, sähköpostiosoitteesi ja viestin sisällön. Tämän lisäksi palvelin kerää automaattisesti teknisiä tietoja jokaisesta sivulatauksesta, kuten IP-osoitteen, selaintyypin, käyttöjärjestelmän, laitemallin ja lokimerkinnät siitä, mitä sivuja olet avannut ja milloin. Analytiikkatyökalut tuottavat näistä raakatiedoista koostettuja käyttötilastoja, jotka kuvaavat sivuston liikennettä ja käyttäjien liikkumista sivujen välillä.

Osa teknisistä tiedoista on välttämätön yhteyden muodostamiseksi, osa taas syntyy sivuston normaalina toimintana ilman, että käyttäjä itse syöttää niitä. Lomakkeella annetut tiedot ovat aina vapaaehtoisia, mutta ilman niitä viestiä ei voida käsitellä tai siihen ei voida vastata. Sivusto ei pyydä eikä säilytä erityisiä henkilötietoryhmiä, kuten terveystietoja tai rikostuomioita, eikä sen toiminta edellytä tällaisten tietojen käsittelyä.

Käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käytetään ensisijaisesti sivuston teknisen toiminnan varmistamiseen, käyttäjäviestien vastaanottamiseen ja niihin vastaamiseen sekä mahdollisten häiriöiden selvittämiseen. Yhteydenottolomakkeen kautta annetut tiedot käsitellään, jotta viesti voidaan ymmärtää ja siihen voidaan laatia asianmukainen vastaus. Teknisiä tietoja, kuten IP-osoitteita ja lokitietoja, käsitellään turvallisuuden ylläpitämiseksi, väärinkäytösten estämiseksi ja sivuston suojaamiseksi luvattomalta käytöltä.

Analytiikkatietoja käytetään käyttötilastojen laatimiseen, sivuston rakenteen arvioimiseen ja palvelun kehittämiseen. Tämä tarkoittaa esimerkiksi sen selvittämistä, mitkä sivut ovat suosituimpia, kuinka kauan käyttäjät viipyvät eri osioissa ja millaisilla laitteilla sivustoa selataan. Käsittely tapahtuu sivuston ylläpidon oikeutettuun etuun perustuen, sillä toimiva ja kehittyvä sivusto palvelee sekä ylläpitäjää että kävijöitä. Tietoja ei käytetä yksittäisen käyttäjän profiloimiseen, mainonnan kohdentamiseen eikä päätöksentekoon, jolla olisi oikeudellisia vaikutuksia käyttäjään.

Tietojen luovuttaminen palveluntarjoajille

Sivusto voi jakaa tietoja ulkopuolisille palveluntarjoajille, jotka osallistuvat sivuston tekniseen ylläpitoon. Tyypillisiä tällaisia toimijoita ovat hosting-palvelun tarjoaja, joka ylläpitää palvelinympäristöä, sekä analytiikkapalvelun tarjoaja, joka käsittelee käyttödataa tilastojen tuottamiseksi. Lisäksi tietoja voidaan luovuttaa tietoturvapalveluiden tuottajille ja viestintään liittyville palveluille, jos niiden käyttö on tarpeen sivuston toiminnan kannalta.

Palveluntarjoajat käsittelevät tietoja ainoastaan sivuston lukuun ja ainoastaan niihin tarkoituksiin, joita varten tiedot on kerätty. Ne eivät saa käyttää tietoja omiin tarkoituksiinsa eivätkä luovuttaa niitä edelleen ilman erillistä perustetta. Sivusto pyrkii valitsemaan sellaisia palveluntarjoajia, jotka noudattavat tietoturvallisia käytäntöjä ja käsittelevät tietoja sovellettavan lainsäädännön edellyttämällä tavalla.

Tietoja voidaan luovuttaa myös viranomaisille tai muille tahoille, jos se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällainen luovutus tapahtuu vain silloin, kun siihen on selkeä oikeudellinen peruste, eikä sivusto luovuta tietoja kaupallisiin tarkoituksiin ilman käyttäjän suostumusta.

Tietojen siirto maiden välillä

Koska palveluntarjoajat voivat sijaita eri maissa, tietoja voidaan siirtää myös Suomen rajojen ulkopuolelle. Tällaiset siirrot tapahtuvat osana hosting-, analytiikka- tai ylläpitopalveluiden normaalia toimintaa. Kun tietoja siirretään Euroopan talousalueen ulkopuolelle, sivusto varmistaa, että siirrolle on olemassa asianmukainen oikeudellinen perusta, kuten Euroopan komission hyväksymät mallilausekkeet tai vastaava suojamekanismi. Tavoitteena on, että tietojen suojaustaso säilyy riittävänä myös silloin, kun tietoja käsitellään toisessa maassa.

Evästeet ja tallennusteknologiat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita, jotka tallentavat tietoja käyttäjän selaimelle tai laitteelle. Nämä teknologiat voidaan ryhmitellä toimintansa perusteella: välttämättömät evästeet mahdollistavat sivuston perustoiminnan, kuten yhteyden muodostamisen ja turvallisen selauksen; toiminnalliset evästeet muistavat käyttäjäasetukset ja parantavat käyttökokemusta; analytiikkaevästeet keräävät tietoa sivuston käytöstä tilastollisia tarkoituksia varten. Mainontaan liittyviä evästeitä sivusto ei käytä.

Evästeiden avulla voidaan esimerkiksi muistaa, mitä kieltä käyttäjä on valinnut tai mitkä osiot sivustolla on jo avattu. Käyttäjä voi halutessaan poistaa evästeet selaimen asetuksista tai estää niiden tallentamisen kokonaan, mutta tämä voi vaikuttaa sivuston toimivuuteen. Osa evästeistä on välttämättömiä sivuston teknisen toiminnan kannalta, eikä niitä voida kytkeä pois ilman, että sivuston käyttö vaikeutuu.

Tietojen suojaaminen

Sivusto käyttää kohtuullisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi. Teknisiin toimenpiteisiin kuuluvat suojatut järjestelmät, salattu tiedonsiirto ja pääsynvalvonta, joka rajoittaa tietojen käsittelyn vain niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseksi. Organisatorisiin toimenpiteisiin kuuluvat sisäiset menettelytavat, henkilöstön ohjeistus ja säännöllinen valvonta, jonka tarkoituksena on vähentää luvattoman käytön, muuttamisen, häviämisen tai vahingoittumisen riskiä.

Vaikka tietoturvatoimenpiteet pyritään pitämään ajan tasalla, mikään järjestelmä ei voi taata täydellistä turvallisuutta. Sivusto pyrkii kuitenkin siihen, että mahdollinen tietoturvaloukkaus havaitaan ja siihen reagoidaan viipymättä, ja että loukkauksen vaikutukset rajoitetaan niin pieniksi kuin mahdollista.

Säilytysajat ja tietojen elinkaari

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Yhteydenottolomakkeen kautta lähetetyt viestit säilytetään, jotta niihin voidaan vastata ja jotta mahdollinen jatkokeskustelu on mahdollista. Teknisiä lokitietoja säilytetään riittävän pitkään turvallisuusvalvonnan ja häiriöiden selvittämisen mahdollistamiseksi, mutta ei pidempään kuin on tarpeen.

Kun tietoja ei enää tarvita alkuperäiseen tarkoitukseensa, ne poistetaan, anonymisoidaan tai arkistoidaan turvallisesti. Anonymisoidut tiedot eivät enää liity yksittäiseen käyttäjään, joten niitä voidaan säilyttää tilastollisissa tarkoituksissa myös sen jälkeen, kun henkilökohtaiset tiedot on poistettu. Sivusto ei säilytä tietoja määrittelemättömän ajan, vaan säilytysajat pyritään mitoittamaan kunkin tietoryhmän käyttötarkoituksen mukaan.

Käyttäjän oikeudet ja niiden käyttäminen

Sovellettavan lainsäädännön mukaan käyttäjällä voi olla oikeus saada pääsy omiin tietoihinsa, eli oikeus tietää, mitä tietoja sivustolla on hänestä tallennettu. Käyttäjällä voi myös olla oikeus vaatia virheellisten tietojen oikaisemista, pyytää tietojen poistamista tietyissä tilanteissa sekä vastustaa tiettyä käsittelyä, jos käsittelyyn ei ole perusteltua syytä. Nämä oikeudet eivät ole ehdottomia, vaan niiden soveltaminen riippuu käsittelyn luonteesta ja oikeudellisesta perusteesta.

Oikeuksien käyttämiseksi käyttäjän tulee esittää pyyntö sivuston kautta saatavilla olevilla yhteydenottotavoilla. Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan, jotta tietoja ei luovuteta väärälle henkilölle. Pyyntö käsitellään ilman aiheetonta viivytystä, ja käyttäjälle ilmoitetaan tehdyistä toimenpiteistä tai siitä, miksi pyyntöön ei voida suostua. Jos käyttäjä katsoo, että hänen oikeuksiaan on loukattu, hänellä voi olla oikeus tehdä valitus valvovalle viranomaiselle.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin, joita sivusto ei hallinnoi. Kun käyttäjä siirtyy tällaiselle sivustolle, hänen tietojaan käsitellään kyseisen palvelun omien tietosuojakäytäntöjen ja ehtojen mukaisesti. Sivusto ei vastaa ulkopuolisten palveluiden tietojenkäsittelystä eikä voi valvoa, miten ne käyttävät käyttäjän tietoja. Käyttäjän kannattaa tutustua kunkin palvelun tietosuojaselosteeseen ennen kuin hän luovuttaa tietojaan niille.

Muutokset tietosuojaselosteeseen

Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön muutosten, teknisten ratkaisujen kehittymisen tai palvelun toiminnallisuuden muuttumisen vuoksi. Päivitetty versio julkaistaan tällä sivulla, ja se tulee voimaan julkaisuhetkellä. Erillistä ilmoitusta muutoksista ei lähetetä, ellei laki toisin edellytä. Käyttäjää kehotetaan tarkistamaan selosteen sisältö säännöllisesti, jotta hän on tietoinen siitä, miten hänen tietojaan käsitellään.

Alaikäisten suoja

Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Sivusto ei tietoisesti kerää tällaisia henkilöitä koskevia tietoja. Jos sivusto saa tiedon siitä, että tällaisia tietoja on päätynyt sen käsiteltäväksi, käsittelyä voidaan rajoittaa tai tiedot voidaan poistaa. Huoltajan tulee ottaa yhteyttä sivuston ylläpitoon, jos hän epäilee, että alaikäisen tiedot ovat joutuneet sivuston käsiteltäviksi.

Selosteen soveltamisala

Tätä selostetta sovelletaan sivuston yleiseen käyttöön ja se kattaa kaiken sivustolla tapahtuvan henkilötietojen käsittelyn, jota ei ole erikseen kuvattu muissa yhteyksissä. Selostetta tulee lukea yhdessä mahdollisten muiden sivustolla julkaistujen ehtojen kanssa, jotka voivat sisältää tarkempia määräyksiä tietyistä palveluista tai toiminnoista. Jos tämän selosteen ja muiden ehtojen välillä on ristiriita, sovelletaan käsittelyn kannalta yksityiskohtaisempaa määräystä.