Tietosuojaseloste

Tietosuojaselosteen soveltamisala

Tämä seloste tulee sitovaksi sillä hetkellä, kun käyttäjä luo sivustolle käyttäjätilin, asettaa ensimmäisen talletuksen tai jatkaa sivuston selaamista. Seloste kuvaa, miten verkkosivusto voi käsitellä henkilötietoja, käyttödataa ja yhteydenottoihin liittyviä tietoja osana palvelun normaalia toimintaa. Sitä sovelletaan sivuston yleiseen käyttöön, ja sitä tulee lukea yhdessä mahdollisten muiden sivustolla julkaistujen ehtojen kanssa.

Käsiteltävät tiedot

Verkkosivusto voi käsitellä kahta pääryhmää tietoja: käyttäjän itse antamia tietoja ja automaattisesti syntyviä teknisiä tietoja. Käyttäjä voi antaa tietojaan esimerkiksi yhteydenottolomakkeella, jolloin käsittelyyn voivat päätyä nimi, sähköpostiosoite ja viestin sisältö. Teknisiä tietoja puolestaan syntyy sivustoa käytettäessä ilman erillistä syöttöä.

Tällaisia teknisiä tietoja voivat olla IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja sivuston käyttöä kuvaavat analytiikkatiedot. Osa näistä tiedoista käsitellään aggregoidussa tai muuten tunnistamattomassa muodossa, jolloin yksittäistä käyttäjää ei voida niistä erottaa. Aggregointi mahdollistaa esimerkiksi sen, että sivuston toimintaa voidaan tarkastella kokonaisuutena ilman, että yksittäisen kävijän liikkeet paljastuvat.

Käsittelyn tarkoitukset

Tietoja voidaan käsitellä useisiin toisiinsa liittyviin tarkoituksiin. Sivuston toiminnan mahdollistaminen on ensisijainen peruste, sillä tekniset tiedot tarvitaan sivujen lataamiseen ja palvelun toimintaan. Käyttäjäviesteihin vastaaminen edellyttää puolestaan niitä tietoja, jotka käyttäjä on lomakkeella antanut.

Teknisten ongelmien selvittäminen ja turvallisuuden ylläpitäminen ovat jatkuvia tehtäviä, jotka perustuvat käyttölokien ja muiden teknisten tietojen tarkasteluun. Käyttötilastojen analysointi ja palvelun kehittäminen hyödyntävät erityisesti aggregoituja tietoja, joiden avulla nähdään esimerkiksi, mitkä sivut toimivat hyvin ja missä käyttäjät kohtaavat esteitä. Tämä kehittämistyö tehdään mieluiten siten, ettei yksittäisen käyttäjän tunnistaminen ole tarpeen.

Tietojen luovuttaminen palveluntarjoajille

Sivusto voi luovuttaa tietoja ulkopuolisille palveluntarjoajille, jotka osallistuvat sivuston tekniseen ylläpitoon. Tällaisia palveluntarjoajia voivat olla esimerkiksi hosting-palveluiden tarjoajat, jotka ylläpitävät palvelimia, sekä analytiikkapalvelut, jotka auttavat ymmärtämään sivuston käyttöä. Myös teknisen ylläpidon, tietoturvan ja viestinnän parissa toimivat palveluntarjoajat voivat saada tietoja käsiteltäväkseen.

Palveluntarjoajille luovutettavat tiedot rajoitetaan siihen, mitä kunkin palvelun toteuttaminen edellyttää. Luovutus voi tapahtua myös silloin, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällaisissa tilanteissa tietoja luovutetaan vain siinä laajuudessa kuin vaatimus edellyttää.

Tietojen siirrot maiden välillä

Palveluntarjoajat voivat sijaita eri maissa, ja tietojen käsittely voi tapahtua myös Suomen rajojen ulkopuolella. Kun tietoja siirretään maasta toiseen, siirto pyritään toteuttamaan siten, että tietojen suojaustaso säilyy riittävänä myös kohdemaassa. Siirtojen yhteydessä käytetään yleisesti hyväksyttyjä suojamekanismeja, kuten sopimusperusteisia järjestelyjä, joiden tarkoituksena on varmistaa tietojen turvallinen käsittely.

Käyttäjän kannalta tämä tarkoittaa sitä, että hänen tietonsa voivat olla tallennettuina palvelimille, jotka sijaitsevat eri puolilla maailmaa. Tietojen siirto ei kuitenkaan heikennä niiden suojausta, vaan siirroissa noudatetaan samoja periaatteita kuin kotimaisessa käsittelyssä.

Tietojen suojaaminen

Tietojen suojaamiseksi voidaan käyttää kohtuullisia teknisiä ja organisatorisia toimenpiteitä. Käyttöoikeuksien hallinta varmistaa sen, että vain ne henkilöt pääsevät tietoihin, jotka tarvitsevat niitä työssään. Suojatut järjestelmät ja salatut yhteydet estävät ulkopuolisten pääsyn tietoliikenteeseen.

Sisäiset menettelyt ja valvonta täydentävät teknisiä ratkaisuja. Henkilökunnalle voidaan antaa ohjeita tietojen käsittelystä, ja toimintaa voidaan tarkastella säännöllisesti. Näiden toimenpiteiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä, mutta mikään järjestelmä ei voi taata täydellistä suojaa.

Evästeet ja vastaavat tekniikat

Verkkosivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita. Nämä tekniikat voidaan ryhmitellä niiden toiminnon mukaan. Välttämättömät evästeet pitävät sivuston toiminnassa ja muistavat esimerkiksi käyttäjän tekemät valinnat istunnon aikana.

Toiminnalliset evästeet tallentavat käyttäjäasetuksia, kuten kielivalinnan tai näkymän, jotta sivusto näyttää samalta seuraavalla käyntikerralla. Analytiikkaevästeet mittaavat liikennettä ja kertovat, miten sivustoa käytetään. Markkinointievästeitä voidaan käyttää käyttökokemuksen parantamiseen, mutta niiden käyttö perustuu aina käyttäjän tekemiin valintoihin selaimen asetuksissa.

Käyttäjä voi halutessaan estää evästeiden tallentumisen tai poistaa ne jälkikäteen selaimensa asetuksista. Tämä voi kuitenkin vaikuttaa sivuston toimintaan, sillä osa toiminnoista edellyttää evästeiden käyttöä.

Käyttäjän oikeudet

Soveltuvan lainsäädännön mukaan käyttäjällä voi olla useita oikeuksia omiin tietoihinsa liittyen. Käyttäjä voi pyytää pääsyä omiin tietoihinsa ja saada tiedon siitä, mitä tietoja hänestä on tallennettu. Virheellisten tietojen oikaiseminen on mahdollista, jos käyttäjä huomaa tietojensa olevan puutteellisia tai vääriä.

Tietojen poistamista voidaan pyytää tietyissä tilanteissa, esimerkiksi silloin, kun tietoja ei enää tarvita alkuperäiseen tarkoitukseen. Käyttäjällä voi olla myös oikeus vastustaa tiettyä käsittelyä, kuten markkinointitarkoituksiin tapahtuvaa käsittelyä. Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan, jotta tietoja ei luovuteta väärälle henkilölle.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen. Säilytyksen pituus riippuu siitä, mihin tarkoitukseen tiedot on kerätty. Sivuston toimintaan liittyviä teknisiä tietoja voidaan säilyttää niin kauan kuin ne ovat tarpeen palvelun ylläpidon kannalta. Viestintään liittyviä tietoja säilytetään niin kauan kuin keskustelu on käynnissä tai kunnes asia on käsitelty loppuun.

Turvallisuuteen liittyviä lokitietoja voidaan pitää pidempään, koska niiden avulla voidaan selvittää mahdollisia tietoturvaloukkauksia. Myös lakisääteiset velvoitteet voivat edellyttää tietojen säilyttämistä määrätyn ajan. Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisointi tarkoittaa sitä, että tiedot muutetaan sellaiseen muotoon, ettei yksittäistä käyttäjää voida enää tunnistaa.

Kolmansien osapuolten sivustot

Verkkosivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Nämä linkit on tarkoitettu käyttäjän avuksi, mutta ne eivät tarkoita sitä, että sivusto vastaisi näiden palvelujen tietosuojakäytännöistä. Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi.

Käyttäjän kannattaa tutustua kunkin ulkopuolisen palvelun tietosuojaselosteeseen ennen kuin hän antaa sille omia tietojaan. Tämä seloste ei kata kolmansien osapuolten toimintaa, eikä se voi antaa suojaa niiden mahdollisesti keräämille tiedoille.

Muutokset tähän selosteeseen

Tietosuojaselostetta voidaan päivittää ajoittain. Päivityksen taustalla voivat olla lainsäädännön muutokset, tekniset muutokset tai palvelun kehitys. Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä.

Käyttäjän kannattaa tarkistaa selosteen sisältö ajoittain, jotta hän pysyy tietoisena mahdollisista muutoksista. Merkittävistä muutoksista voidaan tiedottaa myös muilla tavoin, mutta varsinainen sitova versio julkaistaan aina tällä sivulla.

Yhteydenotot tietosuoja-asioissa

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenotossa kannattaa kuvata asia mahdollisimman tarkasti, jotta siihen voidaan vastata asianmukaisesti. Pyynnöt käsitellään ilman aiheetonta viivytystä, ja käyttäjälle ilmoitetaan pyynnön etenemisestä.

Mikäli käyttäjä on tyytymätön saamaansa vastaukseen, hän voi tarvittaessa esittää asian myös toimivaltaiselle valvontaviranomaiselle. Tämä oikeus ei kuitenkaan poista tarvetta ottaa ensin yhteyttä sivuston ylläpitoon, sillä useimmat asiat voidaan ratkaista suoraan yhteydenpidolla.

Alaikäisten suoja

Verkkosivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Tämä tarkoittaa, että sivusto ei lähtökohtaisesti kerää tietoja alaikäisiltä käyttäjiltä. Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot poistaa.

Alaikäisten huoltajia kehotetaan valvomaan lastensa verkonkäyttöä ja keskustelemaan heidän kanssaan turvallisesta toiminnasta verkossa. Mikäli huoltaja epäilee, että hänen lapsensa on antanut tietojaan sivustolle, hän voi ottaa yhteyttä sivuston ylläpitoon asian selvittämiseksi. Tällöin tiedot pyritään poistamaan tai käsittelyä rajoittamaan viipymättä.