Tämä tietosuojakäytäntö kuvaa, miten sivustomme käsittelee kävijöiden henkilötietoja. Kunnioitamme yksityisyyttäsi ja noudatamme Euroopan unionin yleistä tietosuoja-asetusta (GDPR, asetus 2016/679) sekä Suomen tietosuojalakia (1050/2018). Käytäntö koskee kaikkia sivuston käyttäjiä riippumatta siitä, miltä laitteelta tai mistä maasta sivustoa käytetään.
Rekisterinpitäjä
Sivuston ylläpitäjä toimii kerättävien henkilötietojen rekisterinpitäjänä. Rekisterinpitäjä vastaa siitä, että henkilötietoja käsitellään tämän tietosuojakäytännön ja sovellettavan lainsäädännön mukaisesti.
Mitä tietoja keräämme
Sivusto on luonteeltaan informatiivinen eikä vaadi rekisteröitymistä tai kirjautumista. Emme kerää suoraan tunnistettavia henkilötietoja kuten nimiä, sähköpostiosoitteita tai puhelinnumeroita, ellei käyttäjä itse ota meihin yhteyttä ja toimita tietojaan vapaaehtoisesti.
Sivuston käytön yhteydessä keräämme automaattisesti tiettyjä teknisiä tietoja, jotka voivat tietyissä tilanteissa muodostaa henkilötietoja. Näihin kuuluvat IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, vierailtujen sivujen osoitteet, vierailun ajankohta ja kesto sekä viittaava verkko-osoite.
Tietojen käsittelyn tarkoitus ja oikeusperuste
Käsittelemme teknisiä tietoja seuraaviin tarkoituksiin: sivuston teknisen toimivuuden varmistaminen, käyttökokemuksen parantaminen, sivuston kävijäliikenteen analysointi sekä tietoturvauhkien tunnistaminen ja estäminen. Käsittelyn oikeusperuste on oikeutettu etu (GDPR 6 artikla 1 kohta f) sivuston ylläpidon ja kehittämisen osalta sekä suostumus (GDPR 6 artikla 1 kohta a) evästeiden ja analytiikkatyökalujen osalta silloin, kun ne edellyttävät erillistä suostumusta.
Evästeet ja seurantateknologiat
Sivusto käyttää evästeitä ja vastaavia teknologioita. Evästeiden käyttöä koskevat yksityiskohdat on kuvattu erillisessä evästekäytännössämme. Käyttäjällä on oikeus hallita evästeasetuksiaan selaimen asetusten kautta tai evästebannerin välityksellä.
Tietojen siirto ja kolmannet osapuolet
Saatamme käyttää kolmannen osapuolen palveluita sivuston analytiikkaan ja tekniseen ylläpitoon. Tällaiset palveluntarjoajat voivat käsitellä tietoja puolestamme tietojenkäsittelijän roolissa. Varmistamme, että kolmannet osapuolet sitoutuvat asianmukaiseen tietosuojaan ja käsittelevät tietoja ainoastaan antamiemme ohjeiden mukaisesti.
Mikäli henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, varmistamme siirron lainmukaisuuden käyttämällä Euroopan komission hyväksymiä vakiosopimuslausekkeita tai muita GDPR:n mukaisia siirtomekanismeja.
Tietojen säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen kannalta tai sovellettavan lainsäädännön niin edellyttäessä. Tekniset lokitiedot poistetaan säännöllisesti eikä niitä säilytetä pidempään kuin on välttämätöntä sivuston toiminnallisuuden ja tietoturvan takaamiseksi.
Rekisteröidyn oikeudet
GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:
Oikeus saada pääsy tietoihisi. Sinulla on oikeus pyytää vahvistus siitä, käsitelläänkö henkilötietojasi, ja saada kopio käsiteltävistä tiedoista.
Oikeus tietojen oikaisuun. Sinulla on oikeus pyytää virheellisten tai puutteellisten henkilötietojen korjaamista.
Oikeus tietojen poistamiseen. Sinulla on oikeus pyytää henkilötietojesi poistamista silloin, kun käsittelylle ei enää ole laillista perustetta.
Oikeus käsittelyn rajoittamiseen. Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi käsittelyn rajoittamista.
Oikeus vastustaa käsittelyä. Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun.
Oikeus tietojen siirrettävyyteen. Sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
Oikeuksiasi koskevat pyynnöt käsitellään ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Mikäli koet, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).
Alaikäisten tietosuoja
Sivuston sisältö on suunnattu täysi-ikäisille henkilöille. Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta. Mikäli havaitsemme kerränneemme alaikäisen tietoja, poistamme ne viipymättä.
Tietoturva
Suojaamme käsiteltäviä tietoja asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta pääsyltä, muuttamiselta, luovuttamiselta ja tuhoamiselta. Käytämme salattua HTTPS-yhteyttä kaikessa tiedonsiirrossa sivuston ja käyttäjän selaimen välillä.
Muutokset tietosuojakäytäntöön
Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä. Merkittävistä muutoksista ilmoitetaan sivustolla. Suosittelemme tarkistamaan tämän sivun säännöllisesti. Käytännön viimeisin päivitysajankohta on merkitty sivun loppuun.