Tietosuojaseloste

Tämä tietosuojaseloste pätee riippumatta siitä, millä laitteella tai selaimella käytät sivustoa, ja se kuvaa niitä periaatteita, joiden mukaan henkilötietoja, käyttödataa ja yhteydenottojen yhteydessä annettuja tietoja käsitellään palvelun tavanomaisen toiminnan yhteydessä. Selostetta sovelletaan sivuston yleiseen käyttöön, ja se on tarkoitettu luettavaksi yhdessä muiden sivustolla julkaistujen ehtojen kanssa.

Soveltamisala ja kohderyhmä

Seloste koskee jokaista sivuston kävijää, joka selaa sivuja, lukee sisältöä, käyttää hakutoimintoja tai ottaa yhteyttä sivuston ylläpitoon. Se kattaa sekä sellaiset tiedot, jotka käyttäjä antaa itse, että sellaiset tiedot, joita syntyy automaattisesti sivuston käytön seurauksena.

Käytännössä tämä tarkoittaa sitä, että jo pelkkä sivustolla vieraileminen voi synnyttää teknisesti tallennettavia tietoja, vaikka käyttäjä ei täyttäisi yhtään lomaketta tai lähettäisi viestiä. Selosteen tarkoituksena on kertoa avoimesti siitä, millaisia tietoja sivusto voi kerätä ja mihin tarkoituksiin niitä voidaan käyttää.

Käsiteltävien tietojen tyypit

Sivusto voi käsitellä kahta päätyyppiä tietoja: käyttäjän itse antamia tietoja ja teknisiä tietoja, jotka muodostuvat automaattisesti. Käyttäjän antamia tietoja syntyy esimerkiksi silloin, kun yhteydenottolomakkeelle kirjoitetaan nimi, sähköpostiosoite tai viestin sisältö.

Automaattisesti syntyviä tietoja ovat muun muassa IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja analytiikkatiedot, jotka kuvaavat sivuston käyttöä. Nämä tiedot kertovat esimerkiksi sen, miltä sivulta kävijä on tullut, mitä sivuja hän on katsonut ja kuinka kauan hän on viipynyt sivustolla.

Käytännössä tämä tarkoittaa sitä, että sivuston teknisestä toiminnasta syntyy tietoja, joita ei erikseen kysytä käyttäjältä, mutta jotka ovat välttämättömiä palvelun toiminnan kannalta tai hyödyllisiä sivuston kehittämisessä.

Käsittelyn tarkoitukset

Kerättyjä tietoja voidaan käyttää useisiin toisiinsa liittyviin tarkoituksiin. Ensimmäinen ja ilmeisin tarkoitus on sivuston teknisen toiminnan mahdollistaminen: sivut on pystyttävä lataamaan, hakutoimintojen on toimittava ja sisällön on avauduttava käyttäjälle.

Tietoja voidaan käyttää myös käyttäjäviesteihin vastaamiseen. Kun käyttäjä lähettää yhteydenottolomakkeen kautta kysymyksen tai palautteen, annettuja yhteystietoja käytetään vastauksen toimittamiseen.

Teknisten ongelmien selvittäminen on toinen keskeinen käyttötarkoitus. Jos sivusto ei lataudu, toiminto kaatuu tai jokin osa palvelusta ei toimi odotetusti, käyttölokien ja laitetietojen avulla voidaan selvittää, mistä ongelma johtuu.

Turvallisuuden ylläpitäminen liittyy olennaisesti tähän. Sivustoa voidaan valvoa poikkeavuuksien havaitsemiseksi, ja teknisiä tietoja voidaan käyttää luvattoman käytön estämiseen.

Käyttötilastojen analysointi ja palvelun kehittäminen täydentävät kokonaisuuden. Analytiikkatietojen avulla voidaan ymmärtää, miten sivustoa käytetään, mitkä osiot kiinnostavat kävijöitä ja miten sisältöä tai toiminnallisuutta voitaisiin parantaa.

Käytännössä tämä tarkoittaa sitä, että yksittäistä tietoa voidaan käyttää moneen eri tarkoitukseen, mutta kaikki käyttötarkoitukset liittyvät sivuston toimintaan, turvallisuuteen tai kehittämiseen.

Tietojen luovuttaminen

Sivusto voi jakaa tietoja ulkopuolisille palveluntarjoajille, jotka osallistuvat sivuston tekniseen ylläpitoon. Tällaisia toimijoita ovat esimerkiksi hosting-palvelujen tarjoajat, jotka ylläpitävät palvelimia, joilla sivusto sijaitsee, sekä analytiikkapalvelujen tarjoajat, jotka auttavat ymmärtämään kävijäliikennettä.

Muita mahdollisia vastaanottajia ovat teknisen ylläpidon, tietoturvan ja viestinnän parissa toimivat palveluntarjoajat. Näille toimijoille voidaan luovuttaa tietoja vain siinä laajuudessa kuin se on kyseisen palvelun tuottamisen kannalta tarpeellista.

Lisäksi tietoja voidaan luovuttaa silloin, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällainen tilanne voi syntyä esimerkiksi viranomaisen esittämän tietopyynnön tai oikeusprosessiin liittyvän vaatimuksen yhteydessä.

Käytännössä tämä tarkoittaa sitä, että tietoja ei myydä tai vuokrata markkinointitarkoituksiin, mutta niitä voidaan jakaa teknisille kumppaneille, jotka mahdollistavat sivuston toiminnan.

Kansainväliset siirrot

Osa edellä mainituista palveluntarjoajista voi sijaita Suomen tai Euroopan talousalueen ulkopuolella. Tällöin tietoja voidaan siirtää maasta toiseen palvelun teknisen toteutuksen yhteydessä.

Käytännössä tämä tarkoittaa sitä, että jos sivuston hosting- tai analytiikkapalvelu toimii toisessa maassa, myös sivuston teknisiä tietoja saatetaan käsitellä kyseisessä maassa. Siirroissa pyritään noudattamaan sovellettavan lainsäädännön asettamia vaatimuksia ja käyttämään asianmukaisia suojatoimia.

Tietojen suojaaminen

Tietojen suojaamiseksi voidaan käyttää kohtuullisia teknisiä ja organisatorisia toimenpiteitä. Teknisiä toimenpiteitä ovat esimerkiksi suojatut järjestelmät ja käyttöoikeuksien hallinta, joilla varmistetaan, että tietoihin pääsevät käsiksi vain ne henkilöt, joiden työtehtävät edellyttävät pääsyä.

Organisatorisia toimenpiteitä ovat puolestaan sisäiset menettelyt, ohjeistukset ja valvonta. Näiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä.

Käytännössä tämä tarkoittaa sitä, että tietojen suojaaminen ei ole yksittäinen toimenpide vaan jatkuva prosessi, jossa yhdistyvät tekniset ratkaisut ja henkilöstön toimintatavat. Mikään järjestelmä ei ole täysin suojattu, mutta kohtuullisilla toimenpiteillä riskejä voidaan pienentää merkittävästi.

Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita. Näitä tekniikoita voidaan ryhmitellä niiden toiminnon mukaan.

Välttämättömät tekniikat ovat sellaisia, joita sivusto tarvitsee toimiakseen teknisesti. Ilman niitä sivujen lataaminen tai perustoimintojen käyttäminen ei välttämättä onnistu.

Toiminnalliset tekniikat liittyvät käyttäjäasetusten muistamiseen. Niiden avulla sivusto voi esimerkiksi muistaa käyttäjän tekemät valinnat tai säilyttää näkymän sellaisena kuin käyttäjä on sen asettanut.

Analyyttiset tekniikat puolestaan tukevat liikenteen mittaamista ja käyttökokemuksen parantamista. Niiden avulla saadaan tietoa siitä, miten sivustoa käytetään, ja tätä tietoa hyödynnetään palvelun kehittämisessä.

Käytännössä tämä tarkoittaa sitä, että eri evästeillä on eri tehtävät: osa on sivuston toiminnan kannalta välttämättömiä, osa parantaa käyttömukavuutta ja osa auttaa ymmärtämään kävijäliikennettä.

Käyttäjän oikeudet

Soveltuvan lainsäädännön mukaan käyttäjällä voi olla useita oikeuksia, jotka koskevat hänen tietojaan. Käyttäjä voi pyytää pääsyä omiin tietoihinsa, eli saada tiedon siitä, mitä tietoja hänestä on tallennettu.

Käyttäjä voi myös vaatia virheellisten tietojen oikaisemista. Jos jokin tallennettu tieto on vanhentunut tai virheellinen, käyttäjä voi pyytää sen korjaamista.

Tietyissä tilanteissa käyttäjä voi pyytää tietojen poistamista tai vastustaa tiettyä käsittelyä. Näiden oikeuksien soveltuminen riippuu käsittelyn tarkoituksesta ja oikeusperustasta.

Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan. Tämä on tarpeen sen varmistamiseksi, ettei tietoja luovuteta väärälle henkilölle.

Käytännössä tämä tarkoittaa sitä, että käyttäjän pyyntö käsitellään ja siihen vastataan asianmukaisessa järjestyksessä, mutta pyynnön esittäjän henkilöllisyys on ensin todennettava.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytysaika riippuu siis siitä, mihin tarkoitukseen tietoa on kerätty.

Käytännössä tämä tarkoittaa sitä, että eri tyyppisiä tietoja voidaan säilyttää eripituisia aikoja. Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti.

Anonymisointi tarkoittaa sitä, että tiedot muutetaan sellaiseen muotoon, ettei niitä voida enää yhdistää yksittäiseen käyttäjään. Arkistointi puolestaan tarkoittaa sitä, että tiedot siirretään säilytykseen, jossa ne eivät ole aktiivisessa käytössä.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Nämä linkit voivat johtaa esimerkiksi peliyhtiöiden, uutispalvelujen tai muiden toimijoiden sivuille.

Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi. Tämä tarkoittaa sitä, että sivuston tietosuojaseloste ei enää koske käyttäjän toimintaa toisella sivustolla.

Käytännössä tämä tarkoittaa sitä, että käyttäjän kannattaa tutustua kunkin ulkopuolisen sivuston omiin tietosuojaselosteisiin, sillä niiden käytännöt voivat poiketa tästä selosteesta.

Alaikäisten suoja

Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Sivusto on suunnattu täysi-ikäisille käyttäjille.

Jos sivusto saa tiedon siitä, että sen kautta on käsitelty tällaisten henkilöiden tietoja, tietojen käsittelyä voidaan rajoittaa tai tiedot voidaan poistaa. Tämä tehdään käyttäjän suojelemiseksi.

Käytännössä tämä tarkoittaa sitä, että sivusto pyrkii toimimaan siten, ettei se tietoisesti kerää tietoja henkilöiltä, joiden kohdalla huoltajan suostumus olisi lain mukaan edellytys.

Muutokset selosteeseen

Tietosuojaselostetta voidaan päivittää ajoittain. Päivityksen taustalla voi olla lainsäädännön muutos, tekninen kehitys tai palvelun toiminnallisuuden muuttuminen.

Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä. Käytännössä tämä tarkoittaa sitä, että käyttäjän kannattaa ajoittain tarkistaa tämä sivu mahdollisten muutosten varalta.

Selosteen päivittäminen ei kuitenkaan tarkoita sitä, että aiempia käsittelyperiaatteita muutettaisiin jälkikäteen ilman asianmukaista perustetta.

Yhteydenotot

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenoton yhteydessä annettuja tietoja käytetään kysymykseen vastaamiseen ja asian selvittämiseen.

Käytännössä tämä tarkoittaa sitä, että tietosuojaa koskevat kysymykset, pyynnöt ja huomautukset ohjataan sivuston ylläpidolle, joka käsittelee ne asianmukaisessa järjestyksessä.