Tietosuojaseloste
Ilman huolellista perehtymistä tähän tietosuojaselosteeseen käyttäjä saattaa tietämättään luovuttaa henkilötietojaan tavalla, jota ei ole osannut odottaa, ja menettää mahdollisuuden vaikuttaa tietojensa käsittelyyn. Tämä asiakirja kuvaa, miten Casilimea koskevaa riippumatonta arviointisivustoa ylläpitävä taho käsittelee vierailijoiden tietoja osana palvelun jokapäiväistä toimintaa. Seloste koskee kaikkia sivuston alueita, joilla kävijä voi selata arvioita, lähettää palautetta tai olla muuten vuorovaikutuksessa palvelun kanssa. Samaa dokumenttia sovelletaan riippumatta siitä, käyttääkö vierailija sivustoa tietokoneella, mobiililaitteella tai muulla päätelaitteella. Selostetta on luettava yhdessä muiden sivustolla julkaistujen käyttöehtojen kanssa, sillä ne täydentävät toisiaan.
Soveltamisala
Tämä seloste sitoo jokaista, joka vierailee sivustolla tai käyttää sen toimintoja. Sen tarkoituksena on kertoa avoimesti, mitä tietoja palvelun käytöstä voi kertyä ja mihin niitä käytetään. Käytännössä tämä tarkoittaa, että jo pelkkä sivuston avaaminen selaimessa voi synnyttää teknisiä tietoja, joita käsitellään tässä kuvatulla tavalla.
Selosteen soveltamisalaan kuuluvat sekä sellaiset tiedot, jotka kävijä syöttää itse, että sellaiset, jotka syntyvät automaattisesti ilman erillistä toimenpidettä. Jälkimmäisiä ei voi välttää kokonaan, mutta niiden käsittelystä voi halutessaan tiedustella sivuston yhteyskanavien kautta.
Käsiteltävät tiedot
Kävijän itse antamat tiedot syntyvät tyypillisesti yhteydenottolomakkeen täyttämisen yhteydessä. Tällöin käsittelyyn voi päätyä nimi, sähköpostiosoite ja viestin varsinainen sisältö. Näitä tietoja ei kerätä sivustolla vierailemisesta pelkästään, vaan ne edellyttävät kävijän aktiivista toimintaa.
Automaattisesti syntyvät tiedot puolestaan kertovat teknisestä ympäristöstä, josta sivustoa käytetään. Tällaisia ovat esimerkiksi IP-osoite, selaintyyppi, laitetiedot, käyttölokit sekä analytiikan tuottamat tiedot siitä, miten sivustoa selataan. Nämä tiedot syntyvät ilman, että kävijän tarvitsee tehdä mitään erityistä, ja ne ovat tyypillisiä lähes kaikille verkkopalveluille.
Osa kerätyistä tiedoista on sellaisia, joita ei voi yhdistää yksittäiseen henkilöön, ja osa voi olla yhdistettävissä esimerkiksi IP-osoitteen kautta. Käsittelyn kannalta tällä erolla on merkitystä, sillä se vaikuttaa siihen, miten tietoihin sovelletaan tässä kuvattuja periaatteita.
Käsittelyn tarkoitukset
Tietoja käsitellään ensisijaisesti sivuston teknisen toiminnan varmistamiseksi. Ilman käyttölokeja ja teknisiä tietoja olisi vaikea selvittää, miksi sivu ei lataudu tai miksi jokin toiminto ei toimi odotetulla tavalla.
Kävijän lähettämiin viesteihin vastaaminen edellyttää yhteystietojen käsittelyä, ja viestin sisältöä käytetään siihen, että kysymykseen tai palautteeseen voidaan vastata asianmukaisesti. Turvallisuuden ylläpitäminen on oma tarkoituksensa, joka kattaa esimerkiksi epäilyttävän liikenteen tunnistamisen ja väärinkäytösten estämisen.
- sivuston toiminnan mahdollistaminen
- kävijäviesteihin vastaaminen
- teknisten ongelmien selvittäminen ja korjaaminen
- turvallisuuden ylläpitäminen
- käyttötilastojen analysointi
- palvelun kehittäminen ja parantaminen
Analytiikan avulla saatu tieto siitä, mitä sisältöjä luetaan ja miten sivustolla liikutaan, auttaa kehittämään palvelua vastaamaan paremmin kävijöiden tarpeita. Tässä tarkoituksessa käsitellyt tiedot ovat tyypillisesti yhdistelmiä teknisistä tiedoista, eivätkä ne yksinään paljasta yksittäisen kävijän henkilöllisyyttä.
Tietojen luovuttaminen
Sivuston ylläpitäjä voi jakaa tietoja palveluntarjoajille, jotka osallistuvat palvelun tekniseen toteutukseen. Tällaisia toimijoita voivat olla esimerkiksi hosting-palvelun tarjoaja, analytiikkatyökalun toimittaja, teknisestä ylläpidosta vastaava taho, tietoturvapalvelu tai viestinnän toteutukseen osallistuva kumppani.
Luovuttaminen tapahtuu vain siinä laajuudessa kuin se on kyseisen palvelun toteuttamiseksi tarpeen. Käytännössä tämä tarkoittaa, että palveluntarjoaja saa käsiteltäväkseen vain ne tiedot, joita sen oma tehtävä edellyttää, eikä sille anneta pääsyä laajempaan tietoaineistoon.
Tietoja voidaan luovuttaa myös viranomaisille tai muille tahoille, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällainen luovutus tapahtuu vain, jos siihen on selkeä peruste, eikä sivuston ylläpitäjä luovuta tietoja markkinointitarkoituksiin ilman erillistä suostumusta.
Tietojen suojaaminen
Tietojen suojaamiseksi käytetään kohtuullisia teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä. Tällaisia toimenpiteitä ovat esimerkiksi käyttöoikeuksien hallinta, jolla varmistetaan, että vain asianmukainen henkilöstö pääsee käsiksi tietoihin.
Suojattuja järjestelmiä käytetään tietojen siirrossa ja tallennuksessa, ja sisäiset menettelyt ohjaavat sitä, miten tietoja käsitellään päivittäisessä työssä. Valvonta kattaa esimerkiksi pääsyn seuraamisen ja poikkeavien tapahtumien havaitsemisen.
Mikään tietojärjestelmä ei voi olla täysin suojattu, mutta näiden toimenpiteiden tarkoituksena on pitää riski mahdollisimman pienenä. Kävijän kannalta tämä tarkoittaa, että tietojen käsittelyyn liittyy aina jonkinlainen jäännösriski, vaikka suojaukseen panostettaisiin.
Evästeet ja vastaavat tekniikat
Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita, joiden avulla selaimen ja sivuston välinen vuorovaikutus toimii sujuvasti. Näiden tekniikoiden avulla voidaan muistaa käyttäjäasetukset, kuten kielivalinta tai näkymän asetukset, jolloin kävijän ei tarvitse asettaa niitä uudelleen joka käynnillä.
Osa tekniikoista tukee sivuston toiminnallisuutta, kuten lomakkeiden toimintaa tai sisällön latautumista. Toisia käytetään liikenteen mittaamiseen, jolloin saadaan tietoa siitä, kuinka monta kävijää sivustolla käy ja mitä sisältöjä he katsovat.
Käyttökokemuksen parantaminen on oma tarkoituksensa, joka kattaa esimerkiksi sen, että sivusto toimii eri laitteilla ja selaimilla mahdollisimman hyvin. Evästeiden käyttöön liittyvät käytännöt voivat vaihdella selaimen ja laitteen mukaan, ja kävijä voi hallita evästeitä selaimensa asetuksista.
Kävijän oikeudet
Kävijällä on oikeus pyytää pääsyä omiin tietoihinsa, jolloin hän voi saada tiedon siitä, mitä häntä koskevia tietoja sivustolla käsitellään. Pyynnön yhteydessä voidaan edellyttää henkilöllisyyden varmistamista, jotta tietoja ei luovuteta väärälle henkilölle.
Virheellisten tietojen oikaiseminen on mahdollista, jos kävijä huomaa, että hänestä tallennetut tiedot ovat puutteellisia tai vääriä. Tietojen poistamista voi pyytää tietyissä tilanteissa, ja tiettyä käsittelyä voi myös vastustaa, jos siihen on perusteita.
Pyynnön käsittely aloitetaan sen jälkeen, kun henkilöllisyys on riittävällä tavalla varmistettu. Kävijän kannalta tämä tarkoittaa, että pyyntöön voi liittyä ylimääräisiä kysymyksiä tai tietojen toimittamista, ennen kuin itse pyyntö voidaan toteuttaa.
Oikeuksien käyttämiseen liittyvät pyynnöt tulee toimittaa sivuston kautta saatavilla olevilla yhteydenottotavoilla. Vastaus pyyntöön toimitetaan ilman aiheetonta viivytystä, ja jos pyyntöön ei voida suostua, kävijälle kerrotaan syy kieltäytymiseen.
Säilytysajat
Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytysajan pituus ei ole sama kaikille tietotyypeille, vaan se määräytyy sen mukaan, mihin tarkoitukseen tietoja on kerätty.
Esimerkiksi käyttölokit voivat olla tarpeen turvallisuuden ylläpitämiseksi pidempään kuin yksittäinen yhteydenottoviesti, jonka käsittely on saatettu loppuun. Kävijän antamat yhteystiedot säilytetään tyypillisesti vain niin kauan kuin viestintä on ajankohtaista.
Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisointi tarkoittaa sitä, että tiedot muutetaan sellaiseen muotoon, ettei niitä voi enää yhdistää yksittäiseen henkilöön, jolloin ne eivät enää ole henkilötietoja.
Kolmansien osapuolten sivustot
Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin, joita ylläpitävät muut tahot. Kun kävijä siirtyy toiselle sivustolle, hän siirtyy samalla pois tämän selosteen soveltamisalasta.
Kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi heti siirtymisen jälkeen. Sivuston ylläpitäjä ei vastaa ulkopuolisten palveluiden tietojenkäsittelystä, eikä tämä seloste kata niiden toimintaa.
Kävijän kannalta tämä tarkoittaa, että linkin seuraaminen edellyttää sen kohteen omien käytäntöjen tarkistamista ennen kuin hän luovuttaa sinne tietojaan. Ulkopuolisen sivuston evästeet ja seurantatekniikat toimivat sen omien sääntöjen mukaisesti.
Muutokset selosteeseen
Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön muutosten, teknisten uudistusten tai palvelun kehityksen vuoksi. Päivitetty versio julkaistaan tällä sivulla, ja se tulee voimaan julkaisuhetkellä.
Selosteen muutoksista ei välttämättä lähetetä erillistä ilmoitusta, ellei laki toisin edellytä. Käytännössä tämä tarkoittaa, että kävijän kannattaa ajoittain tarkistaa tämä sivu varmistaakseen, että hän on tietoinen voimassa olevista käytännöistä.
Merkittävistä muutoksista pyritään tiedottamaan sivustolla näkyvällä tavalla, mutta lopullinen vastuu ajantasaisen tiedon seuraamisesta on kävijällä. Vanha versio korvautuu kokonaisuudessaan uudella, eikä aiempia versioita välttämättä ole saatavilla luettaviksi.
Yhteydenotot
Tietosuojaan liittyvissä kysymyksissä kävijä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenottoa varten ei ole erillistä puhelinnumeroa tai sähköpostiosoitetta, vaan viestit välitetään sivuston lomakkeen kautta.
Yhteydenoton yhteydessä annetut tiedot käsitellään viestintään liittyvän asian hoitamiseksi, ja niitä käytetään vain tähän tarkoitukseen. Kävijän kannattaa liittää viestiin riittävästi tietoja, jotta asia voidaan käsitellä tehokkaasti ilman lisäkysymyksiä.
Alaikäisten suoja
Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Tämä tarkoittaa, että palvelu on suunnattu täysi-ikäisille kävijöille, ja alaikäisten ei tulisi käyttää sivustoa tai sen toimintoja.
Jos sivusto saa tiedon siitä, että se käsittelee tällaiseen henkilöön liittyviä tietoja, tietojen käsittelyä voidaan rajoittaa tai tiedot voidaan poistaa. Käytännössä tämä tarkoittaa, että sivusto voi ryhtyä toimenpiteisiin heti, kun se havaitsee tilanteen.
Alaikäisten suojaan liittyvät toimenpiteet toteutetaan ilman aiheetonta viivytystä, ja niiden tarkoituksena on varmistaa, että alaikäisten tietoja ei käsitellä sivuston toiminnassa. Sivuston ylläpitäjä ei tietoisesti kerää alaikäisten henkilötietoja, ja tällaisia tietoja havaitessaan se toimii tässä kuvatulla tavalla.