Tietosuojaseloste

Ennen kuin lähetät yhteydenottolomakkeen, tutustu tähän selosteeseen, sillä se määrittelee, miten Possu-sivustolla käsitellään henkilötietoja, käyttödataa ja viestien sisältöä. Seloste koskee sivuston yleistä käyttöä ja sitä luetaan yhdessä muiden sivustolla julkaistujen ehtojen kanssa. Se ei kata ulkopuolisten palveluiden toimintaa, vaan ainoastaan tämän sivuston omaa tietojenkäsittelyä.

Soveltamisala

Seloste sitoo jokaista, joka vierailee sivustolla tai käyttää sen toimintoja. Se kattaa sekä sellaiset tiedot, jotka käyttäjä itse toimittaa, että sellaiset, jotka syntyvät automaattisesti sivuston käytön yhteydessä ilman erillistä syötettä. Käytännössä tämä tarkoittaa, että jo pelkkä sivustolla liikkuminen tuottaa teknistä dataa, joka kuuluu tämän selosteen piiriin.

Sivuston kautta voi olla yhteydessä esimerkiksi kysymysten, palautteen tai ongelmatilanteiden tiimoilta. Kun tällainen viesti lähetetään, siihen liittyvät tiedot siirtyvät käsiteltäviksi tässä kuvatulla tavalla.

Käsiteltävät tiedot

Käsittelyn piiriin kuuluu ensinnäkin sellainen aineisto, jonka käyttäjä antaa itse. Tällaisia ovat esimerkiksi nimi, sähköpostiosoite ja viestin sisältö, kun niitä syötetään yhteydenottolomakkeeseen. Toiseksi käsittelyyn päätyy teknistä tietoa, jota sivusto kerää automaattisesti ilman käyttäjän aktiivista toimintaa.

Tähän automaattiseen aineistoon lukeutuvat IP-osoite, selaintyyppi, laitetiedot, käyttölokit sekä analytiikkatiedot, jotka kuvaavat sitä, miten sivustolla liikutaan. Tekniset tiedot eivät yksinään välttämättä paljasta henkilöllisyyttä, mutta ne voivat yhdistyä muuhun aineistoon ja muodostaa siten henkilötietoja.

Käsittelyn tarkoitukset

Tietoja käytetään ensisijaisesti sivuston toiminnan mahdollistamiseen ja käyttäjäviesteihin vastaamiseen. Kun lähetät kysymyksen tai huomautuksen, tarvitsemasi tiedot ovat välttämättömiä asian selvittämiseksi ja vastauksen antamiseksi.

Lisäksi käsittelyä tehdään teknisten ongelmien selvittämiseksi, turvallisuuden ylläpitämiseksi, käyttötilastojen analysoimiseksi ja palvelun kehittämiseksi. Käytännössä tämä tarkoittaa, että käyttödataa tarkastellaan muun muassa sen selvittämiseksi, mitkä sivuston osat toimivat odotetusti ja missä ilmenee häiriöitä. Tilastollinen tarkastelu auttaa myös ymmärtämään, millaisesta sisällöstä kävijät hyötyvät.

Tietojen luovutus

Sivusto voi jakaa tietoja palveluntarjoajille, jotka osallistuvat sen tekniseen ylläpitoon. Tällaisia toimijoita voivat olla esimerkiksi hosting-palvelun tuottaja, analytiikkatyökalun ylläpitäjä, tietoturvaa varmistava taho tai viestinnän teknistä puolta hoitava kumppani. Näille toimijoille annetaan vain se osa tiedoista, joka on kyseisen tehtävän hoitamiseksi tarpeen.

Tietoja voidaan luovuttaa myös silloin, kun siihen on oikeudellinen peruste. Tällainen tilanne voi syntyä lain vaatimuksen, viranomaispyynnön tai muun oikeudellisen vaatimuksen vuoksi. Käytännössä tämä tarkoittaa, että viranomainen voi tietyissä tilanteissa pyytää tietoja ja sivusto voi olla velvollinen ne toimittamaan.

Tietojen suojaaminen

Tietojen suojaamiseksi käytetään kohtuullisia teknisiä ja organisatorisia toimenpiteitä. Tekniseen puoleen kuuluvat suojatut järjestelmät ja käyttöoikeuksien hallinta, joilla varmistetaan, että vain asianmukaisesti valtuutetut henkilöt pääsevät käsiksi aineistoon. Organisatoriseen puoleen kuuluvat sisäiset menettelyt ja valvonta, joiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä.

Suojatoimet eivät kuitenkaan takaa täydellistä turvallisuutta, eikä mikään järjestelmä ole täysin immuuni hyökkäyksille. Tästä syystä käytettävissä olevat toimenpiteet pyritään pitämään ajan tasalla ja suhteessa käsiteltävän tiedon luonteeseen.

Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita. Näiden avulla voidaan muistaa käyttäjäasetukset, tukea sivuston toiminnallisuutta, mitata liikennettä ja parantaa käyttökokemusta. Evästeet ovat pieniä tiedostoja, jotka tallentuvat selaimen tai laitteen muistiin.

Käyttäjä voi hallita evästeitä selaimensa asetuksista. Useimmat selaimet antavat mahdollisuuden tarkastella tallennettuja evästeitä, poistaa niitä yksitellen tai estää uusien evästeiden asettamisen kokonaan. Selain voi myös tarjota niin sanotun yksityisen selauksen tilan, joka rajoittaa evästeiden säilymistä istunnon jälkeen. On kuitenkin hyvä huomata, että evästeiden estäminen voi vaikuttaa sivuston toimivuuteen ja heikentää käyttökokemusta, sillä osa toiminnoista saattaa edellyttää evästeiden käyttöä.

Käyttäjän oikeudet

Sovellettavan lainsäädännön mukaan käyttäjällä voi olla oikeus pyytää pääsyä omiin tietoihinsa. Tämä tarkoittaa käytännössä oikeutta saada tietää, mitä tietoja sivustolla on tallennettuna ja miten niitä on käsitelty. Käyttäjällä voi olla myös oikeus vaatia virheellisten tietojen oikaisemista, pyytää tietojen poistamista tietyissä tilanteissa tai vastustaa tiettyä käsittelyä.

Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan. Tämä on tarpeen sen varmistamiseksi, että tiedot luovutetaan oikealle henkilölle eikä asiattomalle taholle. Henkilöllisyyden varmistaminen voi tarkoittaa esimerkiksi lisäkysymysten esittämistä tai tunnistautumista pyynnön yhteydessä.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytyksen pituutta ei ole etukäteen kiinnitetty yhteen ajankohtaan, vaan se määräytyy tapauskohtaisesti käsittelyn tarkoituksen mukaan. Esimerkiksi yhteydenottoviestejä saatetaan pitää tallessa niin kauan kuin asian käsittely on kesken, kun taas teknisiä lokitietoja voidaan säilyttää turvallisuussyistä eri mittaisen ajan.

Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisointi tarkoittaa sitä, että tiedot muutetaan sellaiseen muotoon, ettei niistä voi enää tunnistaa yksittäistä henkilöä. Arkistointi puolestaan voi olla tarpeen esimerkiksi lakisääteisten velvoitteiden täyttämiseksi.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi. Tämä tarkoittaa, että tämä seloste ei enää kata tietojenkäsittelyä, joka tapahtuu kyseisellä ulkopuolisella sivustolla.

Käyttäjän kannattaa tutustua kunkin ulkopuolisen palvelun omaan tietosuojaselosteeseen ennen kuin hän luovuttaa sinne tietojaan. Sivuston ylläpitäjä ei vastaa ulkopuolisten palveluiden tietojenkäsittelykäytännöistä.

Alaikäisten suoja

Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Tämä rajoitus perustuu siihen, että alaikäisten henkilötietoja saa käsitellä vain tietyin edellytyksin. Sivusto ei pyri tietoisesti keräämään tällaisia tietoja.

Jos sivusto saa tiedon siitä, että se käsittelee tällaiseen ryhmään kuuluvan henkilön tietoja, tietojen käsittelyä voidaan rajoittaa tai tiedot voidaan poistaa. Käytännössä tämä tarkoittaa, että asiaan puututaan heti, kun se tulee sivuston tietoon. Huoltajan on hyvä valvoa alaikäisen sivuston käyttöä ja olla tarvittaessa yhteydessä sivuston ylläpitoon.

Muutokset selosteeseen

Selostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Päivitetty versio julkaistaan tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä. Käytännössä tämä tarkoittaa, että sivulla oleva versio on aina voimassa oleva.

Käyttäjän kannattaa tarkistaa selosteen sisältö ajoittain, jotta hän on tietoinen mahdollisista muutoksista. Erityisen tärkeää tämä on ennen yhteydenottoa tai muuta tietojen luovuttamista, sillä voimassa oleva versio voi olla muuttunut edellisestä käynnistä.

Yhteydenotot

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Sivustolta löytyvät yhteystiedot on tarkoitettu myös tietosuoja-asioiden selvittämiseen, vaikka itse selosteessa ei erikseen nimetä vastuuhenkilöä.

Ennen yhteydenottoa kannattaa tarkistaa, löytyykö vastaus kysymykseen jo tästä selosteesta. Jos asia jää epäselväksi, yhteydenoton yhteydessä kannattaa kuvata kysymys mahdollisimman tarkasti, jotta asia voidaan selvittää tehokkaasti.