Tietosuojaseloste

Käsiteltävät tiedot

Sivustolla käsiteltävät tiedot jakautuvat kahteen pääryhmään: käyttäjän itse toimittamiin tietoihin ja automaattisesti syntyviin teknisiin tietoihin. Ensimmäiseen ryhmään kuuluvat esimerkiksi yhteydenottolomakkeella annetut tiedot, kuten nimi, sähköpostiosoite ja viestin sisältö. Toiseen ryhmään kuuluvat sellaiset tiedot, joita syntyy väistämättä, kun sivusto ladataan selaimessa: IP-osoite, selaintyyppi, laitetiedot, käyttölokit sekä analytiikkatyökalujen keräämät tiedot sivuston käytöstä.

Käytännössä tämä tarkoittaa sitä, että pelkkä sivustolla vierailu voi johtaa teknisten tietojen tallentumiseen, vaikka käyttäjä ei lähettäisi yhtään lomaketta. Automaattisesti kerätty data on usein tarpeen sivuston teknisen toiminnan varmistamiseksi, mutta osa siitä voidaan käsitellä myös tilastollisessa muodossa.

Käsittelyn tarkoitukset

Tietoja käytetään ensisijaisesti sivuston toiminnan mahdollistamiseen ja ylläpitoon. Tämä sisältää käyttäjäviesteihin vastaamisen, teknisten ongelmien selvittämisen ja turvallisuuden ylläpitämisen. Lisäksi käyttötilastoja analysoidaan ja palvelua kehitetään niiden pohjalta, jotta sivusto vastaisi paremmin kävijöiden tarpeita.

Käyttäjän kannalta tämä tarkoittaa, että lähetetty viesti johtaa todennäköisesti käsittelyyn, joka liittyy suoraan viestin aiheeseen, kun taas automaattisesti kerättyä dataa käytetään lähinnä sivuston laadun ja vakauden parantamiseen. Käsittelyä ei lähtökohtaisesti tehdä sellaisiin tarkoituksiin, joita ei ole tässä kuvattu.

Yhdistetty käsittely ja anonymisointi

Osa käsiteltävistä tiedoista voidaan yhdistää tai muuntaa sellaiseen muotoon, jossa yksittäinen käyttäjä ei ole enää tunnistettavissa. Aggregoidussa muodossa olevia tietoja voidaan käyttää esimerkiksi yleisten käyttötottumusten analysointiin, ja tällöin käsittely ei kohdistu enää yksittäiseen henkilöön. Tämä vähentää myös riskiä, joka liittyy henkilötietojen joutumiseen vääriin käsiin.

Käytännössä tämä tarkoittaa, että vaikka sivuston käytöstä kerättäisiin paljon dataa, suuri osa siitä voidaan käsitellä siten, ettei sitä voida yhdistää tiettyyn kävijään. Tällainen käsittely on yleistä erityisesti analytiikan ja tilastollisten yhteenvetojen yhteydessä.

Tietojen luovuttaminen ja siirrot

Tietoja voidaan luovuttaa ulkopuolisille palveluntarjoajille, jotka osallistuvat sivuston tekniseen ylläpitoon. Tällaisia tahoja voivat olla esimerkiksi hosting-palvelun tarjoajat, analytiikkatyökalujen toimittajat, tietoturvasta vastaavat yritykset sekä viestintäpalveluiden tuottajat. Näiden palveluntarjoajien rooli on käytännössä rajattu siihen, että ne käsittelevät tietoja sivuston puolesta ja sen antamien ohjeiden mukaisesti.

Tietoja voidaan luovuttaa myös silloin, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällainen luovutus tapahtuu vain siinä laajuudessa kuin se on välttämätöntä kyseisen vaatimuksen täyttämiseksi.

Kun tietoja siirretään maasta toiseen, siirron tarkoituksena on yleensä varmistaa, että käsittely voi jatkua keskeytyksettä esimerkiksi teknisen infrastruktuurin sijainnin vuoksi. Siirtojen yhteydessä pyritään varmistamaan, että tietojen suojaustaso säilyy kohtuullisena myös kohdemaassa, vaikka lainsäädäntö voikin vaihdella. Tämä tarkoittaa käytännössä sitä, että tietoja ei siirretä ilman harkintaa, mutta täydellistä suojaa ei voida taata.

Tietojen suojaaminen

Tietojen suojaamiseksi voidaan käyttää kohtuullisia teknisiä ja organisatorisia toimenpiteitä. Näihin voivat kuulua käyttöoikeuksien hallinta, suojatut järjestelmät, sisäiset menettelyt ja valvonta, joiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä. Tällaisia toimia ovat esimerkiksi pääsyn rajoittaminen vain niille henkilöille, jotka tarvitsevat tietoja työtehtävissään, sekä teknisten suojausten käyttö tietojen siirron ja tallennuksen yhteydessä.

On kuitenkin tärkeää ymmärtää, että mikään menetelmä ei voi taata täydellistä turvallisuutta. Vaikka suojatoimenpiteet pyritään pitämään ajan tasalla ja riittävinä, tietojen käsittelyyn liittyy aina jonkinlainen riski, eikä sivusto voi antaa ehdotonta lupausta siitä, että tietoihin ei koskaan pääse käsiksi ulkopuolinen taho. Tämä ei tarkoita, etteikö suojausta otettaisi vakavasti, vaan ainoastaan sitä, että täydellistä varmuutta ei ole olemassa.

Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita. Näiden tekniikoiden avulla voidaan muistaa käyttäjäasetuksia, tukea sivuston toiminnallisuutta, mitata liikennettä ja parantaa käyttökokemusta. Käytännössä tämä tarkoittaa esimerkiksi sitä, että sivusto voi muistaa käyttäjän kielivalinnan tai pitää kirjaa siitä, mitkä sivut ovat suosittuja.

Osa näistä tekniikoista on välttämättömiä sivuston teknisen toiminnan kannalta, kun taas osaa käytetään tilastollisiin tarkoituksiin. Käyttäjä voi yleensä hallita evästeiden käyttöä selaimensa asetuksista, mutta tämä voi vaikuttaa sivuston toimintaan.

Käyttäjän oikeudet

Soveltuvan lainsäädännön mukaan käyttäjällä voi olla oikeus pyytää pääsyä omiin tietoihinsa, vaatia virheellisten tietojen oikaisemista, pyytää tietojen poistamista tietyissä tilanteissa tai vastustaa tiettyä käsittelyä. Nämä oikeudet eivät ole ehdottomia, vaan niiden soveltaminen riippuu käsittelyn luonteesta ja perusteesta.

Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan. Tämä tarkoittaa käytännössä sitä, että sivusto saattaa pyytää lisätietoja sen varmistamiseksi, että pyynnön esittäjä on todella se henkilö, jonka tietoja pyyntö koskee. Ilman tätä varmistusta tietoja ei luovuteta tai muuteta, koska väärän henkilön pyynnön toteuttaminen voisi vaarantaa toisen käyttäjän yksityisyyden.

Säilytysajat ja arkistointi

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytysajan pituutta ei ole sidottu yksittäiseen kiinteään aikarajaan, vaan se määräytyy tapauskohtaisesti sen mukaan, mihin tarkoitukseen tietoja on kerätty ja kuinka kauan ne ovat vielä tarpeen.

Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisointi tarkoittaa sitä, että tiedot muutetaan sellaiseen muotoon, ettei niitä voida enää yhdistää yksittäiseen henkilöön. Arkistointi puolestaan tarkoittaa sitä, että tiedot siirretään erilliseen säilytykseen, jossa niihin on pääsy vain rajoitetusti.

Kolmannet osapuolet

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi. Tämä tarkoittaa sitä, että tämä seloste ei enää koske käyttäjän toimintaa kyseisellä sivustolla.

Käytännössä tämä tarkoittaa, että käyttäjän kannattaa tutustua kunkin ulkopuolisen palvelun omiin käytäntöihin ennen kuin hän luovuttaa sinne tietojaan. Tämä seloste ei ota kantaa ulkopuolisten toimijoiden menettelyihin, eikä sivusto voi valvoa niiden tietojenkäsittelyä.

Muutokset ja yhteydenotot

Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä. Käytännössä tämä tarkoittaa, että käyttäjän kannattaa ajoittain tarkistaa tämä sivu nähdäkseen, onko selosteeseen tullut muutoksia.

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenoton yhteydessä on hyvä kuvata mahdollisimman tarkasti, mitä tietoja ja käsittelyä kysymys koskee, jotta asia voidaan selvittää tehokkaasti.

Alaikäisten suojelu

Verkkosivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Tämä tarkoittaa käytännössä sitä, että sivusto ei pyri keräämään tietoja alaikäisiltä käyttäjiltä eikä se ole suunnattu heille.

Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot poistaa. Tällöin toimitaan sen varmistamiseksi, että alaikäisten tietoja ei käsitellä ilman asianmukaisia edellytyksiä. Käyttäjien, jotka ovat huolissaan alaikäisen tietojen käsittelystä, kannattaa ottaa yhteyttä sivuston kautta.

Tätä selostetta sovelletaan verkkosivuston yleiseen käyttöön, ja sitä tulee lukea yhdessä mahdollisten muiden sivustolla julkaistujen ehtojen kanssa. Selosteen tarkoituksena on antaa kokonaiskuva käsittelystä, mutta yksittäiset käsittelytilanteet voivat edellyttää myös muiden asiakirjojen huomioon ottamista.