Tietosuojaseloste
Käyttäjän ja sivuston välinen suhde
Tämä seloste kuvaa, miten sivusto käsittelee henkilötietoja.
Sivuston ja kävijän välille syntyy tietosuhteeseen liittyvä yhteys silloin, kun käyttäjä vierailee palvelussa, täyttää lomakkeen tai jättää sivustolle teknisiä jälkiä selaimensa kautta. Seloste kattaa sekä vapaaehtoisesti annetut että automaattisesti kerätyt tiedot, ja se toimii yhdessä muiden sivustolla julkaistujen ehtojen kanssa.
Kerättävät tietotyypit
Tietoja kertyy kahdesta eri lähteestä: käyttäjän omasta toiminnasta ja teknisestä käytöstä.
Käyttäjän itse antamia tietoja syntyy esimerkiksi yhteydenottolomakkeen kautta. Tällöin mukaan voi tulla nimi, sähköpostiosoite ja itse viestin sisältö. Teknisiä tietoja puolestaan muodostuu automaattisesti ilman erillistä syöttöä, kun selain ottaa yhteyden palvelimeen. Näitä ovat IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja analytiikan tuottama käyttödata.
Osa tiedoista on sellaisia, joita ei voi yhdistää yksittäiseen henkilöön. Aggregoidussa muodossa käsitellyt tiedot kertovat esimerkiksi sen, kuinka moni kävijä avaa tietyn sivun tai mistä maista liikennettä tulee, mutta ne eivät paljasta yksittäisen käyttäjän toimia. Tällainen käsittelytapa mahdollistaa palvelun kehittämisen ilman, että yksittäisen kävijän yksityisyyttä vaarannetaan.
Käsittelyn tarkoitukset
Jokaisella kerätyllä tietotyypillä on oma tehtävänsä palvelun toiminnassa.
- Sivuston toiminnan mahdollistaminen: tekniset tiedot pitävät huolen siitä, että sivut latautuvat ja toimivat odotetulla tavalla eri laitteilla ja selaimilla.
- Käyttäjäviesteihin vastaaminen: yhteydenottolomakkeen kautta annetut tiedot mahdollistavat vastaamisen esitettyyn kysymykseen tai palautteeseen.
- Teknisten ongelmien selvittäminen: käyttölokit ja laitetiedot auttavat paikantamaan häiriöitä, kuten sivun toimimattomuutta tietyllä selaimella.
- Turvallisuuden ylläpitäminen: IP-osoitteiden ja käyttölokien avulla voidaan havaita poikkeavaa liikennettä, kuten toistuvia yrityksiä päästä järjestelmään luvattomasti.
- Käyttötilastojen analysointi: analytiikkatiedot kertovat, mitä sisältöä luetaan ja miten palvelua käytetään.
- Palvelun kehittäminen: analyysin tuloksia hyödynnetään sivuston rakenteen ja sisällön parantamisessa.
Käytännössä tämä tarkoittaa sitä, että tietoja ei kerätä yhtä ainoaa tarkoitusta varten, vaan eri tiedot palvelevat eri tarpeita. Käyttäjän antamaa viestiä ei käytetä analytiikkaan, eikä teknisiä tietoja liitetä viestin sisältöön.
Tietojen luovuttaminen
Sivusto voi jakaa tietoja kolmansille osapuolille, jotka osallistuvat palvelun tekniseen toteutukseen.
Ulkopuolisia palveluntarjoajia käytetään esimerkiksi hosting-palveluihin, analytiikkaan, tekniseen ylläpitoon, tietoturvaan ja viestintään. Näillä toimijoilla on oma roolinsa siinä, että sivusto toimii luotettavasti ja että käyttäjä saa vastauksen yhteydenottoonsa. Luovutus tapahtuu vain siinä laajuudessa kuin kyseisen palvelun toteuttaminen edellyttää.
Tietoja voidaan luovuttaa myös silloin, kun siihen on oikeudellinen peruste. Tällainen tilanne voi syntyä lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Käytännössä tämä tarkoittaa, että sivusto voi joutua toimittamaan tietoja toimivaltaiselle viranomaiselle, jos lainsäädäntö sitä edellyttää.
Tietojen suojaaminen
Tietojen turvaamiseksi käytetään kohtuullisia teknisiä ja organisatorisia toimenpiteitä.
Teknisiin keinoihin kuuluvat suojatut järjestelmät ja käyttöoikeuksien hallinta, joilla varmistetaan, että vain asianmukainen henkilöstö pääsee käsiksi tietoihin. Organisatorisia toimia ovat sisäiset menettelyt ja valvonta, joiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä.
On tärkeää ymmärtää, ettei mikään suojaustapa ole täysin aukoton. Vaikka toimenpiteet ovat huolellisesti valittuja, mikään järjestelmä ei voi taata ehdotonta turvaa kaikissa tilanteissa. Siksi suojaus perustuu riskien vähentämiseen, ei niiden täydelliseen poistamiseen.
Evästeet ja vastaavat tekniikat
Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita.
Näiden tekniikoiden tehtävänä on muistaa käyttäjäasetukset, tukea sivuston toiminnallisuutta, mitata liikennettä ja parantaa käyttökokemusta. Käytännössä tämä voi tarkoittaa esimerkiksi sitä, että sivusto muistaa käyttäjän tekemät valinnat seuraavalla vierailukerralla tai että sivusto pystyy tunnistamaan, mistä sisällöstä kävijät ovat kiinnostuneita.
Evästeiden käyttö liittyy myös analytiikkaan, sillä niiden avulla voidaan seurata sivuston käyttöä ajan mittaan. Tällöin tietoja käsitellään usein yhdistetyssä muodossa, jolloin yksittäistä käyttäjää ei voida tunnistaa.
Käyttäjän oikeudet
Käyttäjällä voi olla useita oikeuksia omiin tietoihinsa liittyen.
- Oikeus pyytää pääsyä omiin tietoihinsa: käyttäjä voi tiedustella, mitä tietoja hänestä on tallennettu.
- Oikeus vaatia virheellisten tietojen oikaisemista: jos tallennettu tieto on väärä, sen korjaamista voi pyytää.
- Oikeus pyytää tietojen poistamista tietyissä tilanteissa: poistopyyntö voidaan esittää, kun käsittelylle ei ole enää perustetta.
- Oikeus vastustaa tiettyä käsittelyä: käyttäjä voi vastustaa sellaista käsittelyä, joka perustuu muuhun kuin lakisääteiseen velvoitteeseen.
Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan. Tämä suojaa käyttäjää siltä, että joku muu voisi pyytää tietoja hänen nimissään.
Säilytysajat
Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen.
Säilytyksen kesto riippuu siitä, mihin tarkoitukseen tietoja on kerätty. Sivuston toimintaan liittyviä teknisiä tietoja voidaan pitää niin kauan kuin palvelun ylläpito sitä edellyttää, kun taas viestintään liittyviä tietoja säilytetään siihen asti, kunnes asia on käsitelty. Turvallisuuteen ja analytiikkaan liittyvillä tiedoilla voi olla omat säilytysaikansa, kuten myös lakisääteisillä velvoitteilla.
Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisointi tarkoittaa sitä, että tiedot muutetaan muotoon, jossa yksittäistä henkilöä ei voida enää tunnistaa, jolloin niitä voidaan säilyttää myös jatkossa ilman henkilötietojen käsittelyä.
Kolmansien osapuolten sivustot
Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin.
Kun käyttäjä siirtyy toiselle sivustolle, hän poistuu tämän selosteen soveltamisalasta. Kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat tällöin sovellettaviksi, eikä tämä sivusto vastaa siellä tapahtuvasta käsittelystä. Käytännössä tämä tarkoittaa sitä, että käyttäjän kannattaa tutustua kunkin ulkopuolisen palvelun omiin käytäntöihin ennen sen käyttöä.
Muutokset tähän selosteeseen
Tietosuojaselostetta voidaan päivittää ajoittain.
Päivityksen taustalla voi olla lainsäädännön muutos, tekninen kehitys tai palvelun toiminnan muuttuminen. Päivitetty versio julkaistaan tällä sivulla, eikä siitä välttämättä anneta erillistä ilmoitusta, ellei laki toisin edellytä.
Käyttäjän kannattaa tarkistaa selosteen sisältö ajoittain, jotta hän on tietoinen mahdollisista muutoksista. Sivuston käyttö päivityksen jälkeen tulkitaan yleensä uuden version hyväksymiseksi.
Yhteydenotot
Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta.
Yhteydenotto tapahtuu sivustolla saatavilla olevilla yhteydenottotavoilla, kuten lomakkeen kautta. Ennen kuin pyyntöön vastataan, henkilöllisyys voidaan joutua varmistamaan, jotta tietoja ei luovuteta vääriin käsiin.
Alaikäisten suoja
Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta.
Tämä tarkoittaa sitä, että palvelu on suunnattu täysi-ikäisille käyttäjille, eikä alaikäisten tietoja pyritä tietoisesti keräämään. Jos sivusto kuitenkin saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot poistaa.
Käytännössä tämä on myös vastuullisen pelaamisen näkökulmasta olennainen periaate, sillä sivusto voi käsitellä kasinoarvosteluihin liittyvää sisältöä, joka ei ole tarkoitettu alaikäisille. Huoltajan erityistä suostumusta edellyttävien henkilöiden tietoja ei haluta käsitellä, ja tilanteen tullessa ilmi siihen puututaan.