Tässä tietosuojaselosteessa kuvataan, miten TilaaLehti.fi käsittelee verkkosivuston käyttäjien henkilötietoja. Seloste koskee kaikkia tilanteita, joissa sivusto kerää, tallentaa tai muutoin käsittelee henkilötietoja esimerkiksi arvostelulomakkeiden, yhteydenottojen, evästeiden tai analytiikkatyökalujen yhteydessä.
Henkilötietojen käsittelyssä noudatetaan voimassa olevaa tietosuojalainsäädäntöä, mukaan lukien EU:n yleinen tietosuoja-asetus (EU 2016/679, GDPR) sekä Suomen tietosuojalaki (1050/2018).
Tietosuojaselosteessa esitetään, mitä tietoja käsitellään, mihin tarkoituksiin ja millä perustein, sekä mitkä ovat rekisteröidyn oikeudet.
1. Rekisterinpitäjä
Rekisterinpitäjänä toimii:
Web-suunnittelu Pokis
Ussakkakuja 1
96460 Rovaniemi
Sähköposti: info@tilaalehti.fi
Rekisterinpitäjällä ei ole nimettyä tietosuojavastaavaa, koska henkilötietojen käsittely tapahtuu pienimuotoisesti eikä se edellytä laajamittaista henkilötietojen seurantaa tai arkaluonteisten tietojen käsittelyä. Tietosuoja-asioihin liittyvät yhteydenotot voi toimittaa yllä olevaan sähköpostiosoitteeseen.
2. Henkilötietojen käsittelyn tarkoitus ja oikeusperusteet
TilaaLehti.fi käsittelee henkilötietoja seuraaviin tarkoituksiin:
- Käyttäjien kirjoittamien arvostelujen julkaiseminen ja ylläpito
- Verkkosivuston käytön analysointi ja kehittäminen
- Tietoturvan varmistaminen ja väärinkäytösten ehkäisy
Henkilötietojen käsittely perustuu seuraaviin oikeusperusteisiin:
- Suostumus, esimerkiksi evästeiden käytössä, kun se edellyttää käyttäjän hyväksyntää
- Rekisterinpitäjän oikeutettu etu, kuten arvostelujen käsittely ja teknisten lokitietojen säilytys palvelun toimivuuden ja turvallisuuden varmistamiseksi
- Lakisääteinen velvoite, esimerkiksi viranomaisten tiedonsaantipyyntöihin vastaaminen lain edellyttämissä rajoissa
3. Kerättävät henkilötiedot
TilaaLehti.fi voi käsitellä seuraavia henkilötietoja:
Käyttäjän itse antamat tiedot:
- Sähköpostiosoite, jos käyttäjä täyttää arvostelulomakkeen tai ottaa yhteyttä lomakkeella tai sähköpostitse
- Arvosteluteksti ja annettu tähtiarvio (1–5), jotka julkaistaan sivustolla
Automaattisesti kerättävät tekniset tiedot
- IP-osoite ja ajankohta
- Selaimen ja käyttöjärjestelmän tekniset tiedot
- Evästeiden ja analytiikkatyökalujen (esim. Google Analytics) avulla kerätty käyttödata, kuten sivulataukset, istunnon kesto ja käyttäytymismallit
4. Evästeet ja seurantatekniikat
TilaaLehti.fi käyttää evästeitä ja muita vastaavia teknologioita verkkosivuston toiminnallisuuden, käyttökokemuksen, analytiikan ja tietoturvan tukemiseksi. Evästeiden avulla voidaan kerätä tietoa esimerkiksi siitä, miten sivustoa käytetään ja millä laitteilla siihen on yhdistetty.
Evästeiden käyttö perustuu käyttäjän suostumukseen silloin, kun se on lain mukaan edellytetty. Käyttäjä voi hallita ja muuttaa evästeasetuksiaan sivustolla näkyvän evästeilmoituksen kautta. Evästeiden hallinta on toteutettu Complianz-lisäosan avulla.
Lisätietoja evästeiden käytöstä ja yksittäisistä evästeluokista on saatavilla erillisestä Evästekäytännöstä.
5. Tietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin on tarpeen niiden käyttötarkoituksen toteuttamiseksi tai lainsäädännön edellyttämällä tavalla.
- Arvostelut säilytetään sivustolla toistaiseksi. Käyttäjä voi tarvittaessa pyytää niiden poistamista ottamalla yhteyttä rekisterinpitäjään.
- Yhteydenottolomakkeen tiedot säilytetään sähköpostiohjelmistossa asiayhteyden vaatiman ajan, minkä jälkeen ne poistetaan.
- Evästeiden ja analytiikan kautta kerätyt tekniset tiedot säilyvät niiden asetettujen vanhentumisaikojen mukaisesti. Näihin vaikuttavat kolmansien osapuolien, kuten Google Analyticsin, omat käytännöt.
- Palvelinlokeihin tallentuvat tekniset tiedot (esim. IP-osoitteet ja aikaleimat) säilytetään palveluntarjoajan määrittelemän ajan, yleensä raakadatana tai lokitiedostoihin pakattuna.
6. Tietojen suojaus
TilaaLehti.fi suojaa henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein.
- Sivustolla on käytössä suojattu HTTPS-yhteys, joka salaa tiedonsiirron käyttäjän selaimen ja palvelimen välillä.
- Tiedot säilytetään ympäristössä, johon on rajattu pääsy ja jonka käyttö on suojattu tunnistautumisin.
- Sivuston alusta ja lisäosat pidetään ajan tasalla ja niitä päivitetään säännöllisesti, jotta mahdolliset tietoturvahaavoittuvuudet voidaan estää.
- Arvostelut tallennetaan suoraan verkkosivuston tietokantaan. Yhteydenottolomakkeen kautta saadut tiedot vastaanotetaan suojatun sähköpostiyhteyden kautta.
7. Henkilötietojen vastaanottajat ja tietojen siirrot
TilaaLehti.fi ei luovuta henkilötietoja ulkopuolisille ilman lainmukaista perustetta.
Sivuston toimintaan liittyy kuitenkin kolmansia osapuolia, jotka voivat käsitellä henkilötietoja TilaaLehti.fi:n lukuun tai omaan tarkoitukseensa seuraavasti:
- Google Analytics on analytiikkatyökalu, jonka avulla kerätään tietoa sivuston käytöstä. Google voi siirtää tietoja EU-/ETA-alueen ulkopuolelle, erityisesti Yhdysvaltoihin, EU–U.S. Data Privacy Framework -sopimuksen ehtojen mukaisesti.
- Akismet (Automattic) on roskapostin torjuntaan käytettävä palvelu, joka voi käsitellä esimerkiksi sähköpostiosoitteen, IP-osoitteen ja viestisisällön. Tiedot käsitellään Automatticin palvelimilla, jotka voivat sijaita EU-/ETA-alueen ulkopuolella.
- Sivustolla käytetään myös muita lisäosia ja laajennoksia, sekä affiliate-markkinointiverkostoja (kuten TradeTracker, Adtraction ja Tradedoubler). TilaaLehti.fi ei näiden verkostojen kautta käsittele henkilötietoja, mutta koska kyseessä ovat ulkopuoliset toimijat, käyttäjää kehotetaan tutustumaan kunkin palveluntarjoajan omaan tietosuojaselosteeseen ennen ostopäätöstä tai verkkosivulla asiointia.
8. Rekisteröidyn oikeudet
Käyttäjällä on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti seuraavat oikeudet omiin henkilötietoihinsa liittyen:
- Oikeus saada pääsy tietoihin
- Oikeus tietojen oikaisemiseen
- Oikeus tietojen poistamiseen
- Oikeus suostumuksen peruuttamiseen
- Oikeus käsittelyn rajoittamiseen tai vastustamiseen
- Oikeus tehdä valitus valvontaviranomaiselle
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (www.tietosuoja.fi).
Tietopyynnöt ja muut henkilötietojen käsittelyyn liittyvät yhteydenotot tulee toimittaa sähköpostitse osoitteeseen: info@tilaalehti.fi.
9. Muutokset tietosuojaselosteeseen
Tätä tietosuojaselostetta voidaan päivittää, mikäli palvelun toiminnassa, henkilötietojen käsittelytavoissa tai sovellettavassa lainsäädännössä tapahtuu muutoksia.
Ajantasainen versio on aina saatavilla tällä sivulla. Käyttäjiä kehotetaan tutustumaan selosteeseen säännöllisesti pysyäkseen ajan tasalla henkilötietojen käsittelyyn liittyvistä käytännöistä.
