Tietosuojaseloste

Selosteeseen tutustumatta jättäminen voi johtaa siihen, että käyttäjä menettää mahdollisuutensa vaikuttaa omien tietojensa käsittelyyn. Tämä dokumentti kuvaa, miten Huikee-sivusto käsittelee henkilötietoja, käyttödataa ja yhteydenottoihin liittyviä tietoja osana palvelun normaalia toimintaa. Selostetta sovelletaan sivuston yleiseen käyttöön ja sitä tulee lukea yhdessä muiden sivustolla julkaistujen ehtojen kanssa.

Käsiteltävät tiedot

Sivustolla käsitellään kahta pääasiallista tietotyyppiä: tietoja, jotka käyttäjä toimittaa itse, sekä teknisiä tietoja, jotka syntyvät automaattisesti selatessa. Vapaaehtoisesti annettavia tietoja kertyy esimerkiksi yhteydenottolomakkeen kautta. Tällöin käsittelyyn voi päätyä nimi, sähköpostiosoite ja viestin sisältö. Käyttäjä voi itse päättää, mitä kirjoittaa lomakkeen kenttiin, mutta ilman riittäviä yhteystietoja sivusto ei välttämättä pysty vastaamaan viestiin.

Selaimen ja laitteen toiminnasta syntyy puolestaan automaattisesti teknistä tietoa, jota käyttäjä ei erikseen syötä. Tähän ryhmään kuuluvat IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja analytiikkatiedot, jotka kuvaavat sivuston käyttöä. Nämä tiedot kertovat esimerkiksi sen, mistä yhteydenotto on tullut, millä selaimella sivu avataan ja miten sivustolla liikutaan. Automaattisesti kerätty tieto ei yleensä yksinään tunnista käyttäjää, mutta yhdistettynä muihin tietoihin se voi liittyä henkilöön.

Käsittelyn tarkoitukset

Tiedoille on useita käyttötarkoituksia, jotka liittyvät kaikki sivuston perustoimintaan. Ilman teknistä dataa sivua ei pystytä lataamaan oikein, eikä käyttäjäviesteihin voida vastata ilman lomakkeella annettuja yhteystietoja. Käsittelyllä mahdollistetaan sivuston toiminta, vastataan käyttäjän lähettämiin viesteihin ja selvitetään tekniset ongelmat, joita selatessa voi ilmetä.

Turvallisuuden ylläpito on oma keskeinen tarkoituksensa. Käyttölokien avulla voidaan havaita poikkeavaa liikennettä ja estää luvatonta pääsyä järjestelmiin. Analytiikkatietoja käytetään puolestaan käyttötilastojen muodostamiseen ja palvelun kehittämiseen. Tilastojen avulla nähdään esimerkiksi, mitkä osiot ovat suosittuja ja missä käyttäjät kohtaavat ongelmia, minkä perusteella sivustoa voidaan parantaa.

Tietojen luovuttaminen

Sivusto ei pidä kaikkea tietoa yksinomaan omassa hallussaan, vaan osa käsittelystä tapahtuu yhteistyössä palveluntarjoajien kanssa. Tietoja voidaan luovuttaa tahoille, jotka osallistuvat hosting-palveluihin, analytiikkaan, tekniseen ylläpitoon, tietoturvaan tai viestintään. Nämä palveluntarjoajat käsittelevät tietoa sivuston lukuun ja niiden toimintaa ohjaavat omat sopimusehtonsa.

Tietojen siirto maiden välillä on mahdollista, kun palveluntarjoajat sijaitsevat Suomen ulkopuolella. Tällöin tietoja voidaan käsitellä maassa, jonka tietosuojan taso poikkeaa kotimaisesta. Siirtojen yhteydessä pyritään varmistamaan, että tiedolle taataan riittävä suoja myös kohdemaassa, mutta käyttäjän kannalta on hyvä ymmärtää, että kansainvälinen siirto on osa nykyaikaista verkkopalvelua.

Tietoja voidaan luovuttaa myös viranomaisille ja oikeudellisten vaatimusten perusteella. Tällainen luovutus tapahtuu vain, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Luovutusta ei tehdä markkinointitarkoituksiin eikä käyttäjän tietoja myydä kolmansille osapuolille.

Tietojen suojaaminen

Tietojen turvaamiseksi sivusto käyttää kohtuullisia teknisiä ja organisatorisia toimenpiteitä. Teknisiin ratkaisuihin kuuluvat suojatut järjestelmät ja käyttöoikeuksien hallinta, joilla varmistetaan, että vain asianmukaiset henkilöt pääsevät käsiksi tietoihin. Organisatorisiin toimenpiteisiin lukeutuvat sisäiset menettelyt ja valvonta, joiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä.

Suojatoimet eivät kuitenkaan takaa täydellistä turvallisuutta, sillä mikään järjestelmä ei ole täysin haavoittumaton. Sivusto pyrkii kuitenkin siihen, että tietoturvan taso pysyy ajan tasalla ja että mahdollisiin tietoturvapoikkeamiin reagoidaan asianmukaisesti. Käyttäjän kannattaa myös itse noudattaa huolellisuutta, kuten välttää arkaluonteisten tietojen lähettämistä avoimissa yhteydenotoissa.

Tietojen ryhmittely toiminnon mukaan

Evästeet ja muut tallennusteknologiat voidaan jakaa ryhmiin sen mukaan, mitä tehtävää ne palvelevat. Välttämättömät tekniikat ovat sivuston toiminnan edellytys, eikä sivua voi käyttää ilman niitä. Ne huolehtivat esimerkiksi istunnon ylläpidosta ja perusasetusten muistamisesta.

Toiminnalliset tekniikat parantavat käyttökokemusta tallentamalla käyttäjän valinnat, kuten kieliasetukset. Analytiikkatekniikat mittaavat liikennettä ja auttavat ymmärtämään, miten sivustoa käytetään. Markkinointitekniikoita voidaan käyttää käyttäytymisen seuraamiseen, mutta niiden osuus riippuu sivuston toteutuksesta ja käyttäjän antamista suostumuksista. Käyttäjä voi yleensä hallita ei-välttämättömiä tekniikoita selaimen asetuksista tai sivuston omasta suostumusasetuksesta.

Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita. Näiden tekniikoiden avulla muistetaan käyttäjäasetukset, tuetaan sivuston toiminnallisuutta, mitataan liikennettä ja parannetaan käyttökokemusta. Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat selaimen tai laitteen muistiin, kun sivu käydään.

Paikallinen tallennus toimii evästeiden tapaan mutta mahdollistaa suuremman tietomäärän säilyttämisen selaimessa. Näitä tekniikoita käytetään myös silloin, kun halutaan muistaa käyttäjän tekemät valinnat seuraavaa vierailua varten. Käyttäjä voi tyhjentää evästeet selaimen asetuksista, mutta tämä voi vaikuttaa sivuston toimintaan, sillä osa toiminnoista edellyttää tallennustekniikoiden käyttöä.

Käyttäjän oikeudet

Käyttäjällä on soveltuvan lainsäädännön mukaan oikeus pyytää pääsyä omiin tietoihinsa ja vaatia virheellisten tietojen oikaisemista. Lisäksi tietyissä tilanteissa käyttäjä voi pyytää tietojen poistamista tai vastustaa tiettyä käsittelyä. Näiden oikeuksien tarkoituksena on antaa käyttäjälle mahdollisuus vaikuttaa siihen, miten hänen tietojaan käsitellään.

Pyynnön käsittely alkaa siitä, että käyttäjä ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan, jotta tietoja ei luovuteta vääriin käsiin. Henkilöllisyyden varmistus on normaali käytäntö, eikä se tarkoita, etteikö pyyntöä käsiteltäisi. Pyyntö käsitellään ilman aiheetonta viivytystä, ja käyttäjälle ilmoitetaan toimenpiteistä, joihin pyynnön johdosta on ryhdytty.

Oikeuksien käyttäminen on lähtökohtaisesti maksutonta. Sivusto voi kuitenkin periä kohtuullisen maksun, jos pyynnöt ovat ilmeisen perusteettomia tai toistuvia. Käyttäjällä on myös oikeus tehdä valitus valvovalle viranomaiselle, jos hän katsoo, että hänen tietojaan on käsitelty lainvastaisesti.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytysajan pituus riippuu siis siitä, mihin tarkoitukseen tieto on kerätty. Yhteydenottoviestien tiedot säilytetään niin kauan kuin on tarpeen viestintäasian hoitamiseksi, kun taas tekniset lokit voivat olla tarpeen turvallisuuden ylläpitämiseksi pidempään.

Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisointi tarkoittaa sitä, että tiedot muutetaan muotoon, josta henkilöä ei voida enää tunnistaa. Arkistointi voidaan tehdä esimerkiksi lakisääteisten velvoitteiden täyttämiseksi, jolloin tiedot säilytetään turvallisessa ympäristössä ilman aktiivista käyttöä. Säilytysajat pyritään pitämään mahdollisimman lyhyinä suhteessa käyttötarkoitukseen.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi. Tämä seloste ei kata kolmansien osapuolten toimintaa, eikä sivusto vastaa heidän tietojenkäsittelystään.

Käyttäjän kannattaa tutustua kunkin ulkopuolisen palvelun tietosuojaselosteeseen ennen kuin hän luovuttaa sinne tietojaan. Siirtyminen toiselle sivustolle tarkoittaa samalla siirtymistä toisen toimijan vastuulle, jolloin tämän sivuston käytänteet eivät enää päde. Linkkien olemassaolo ei tarkoita, että sivusto suosittelisi kyseistä palvelua tai vastaisi sen sisällöstä.

Muutokset selosteeseen

Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä. Käyttäjän kannattaa ajoittain tarkistaa tämä sivu, jotta hän pysyy ajan tasalla mahdollisista muutoksista.

Muutokset tulevat voimaan, kun ne julkaistaan tällä sivulla. Mikäli muutokset ovat merkittäviä, niistä voidaan tiedottaa muita kanavia pitkin, mutta tämä ei ole aina tarpeen. Selosteen viimeisin versio on aina sitova, ja aikaisemmat versiot menettävät merkityksensä uuden julkaisun myötä.

Yhteydenotot

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenottoa varten on hyvä kuvata kysymys mahdollisimman selkeästi, jotta asia voidaan käsitellä tehokkaasti. Sivusto pyrkii vastaamaan tietosuojakysymyksiin ilman aiheetonta viivytystä.

Yhteydenoton yhteydessä annetut tiedot, kuten nimi ja sähköpostiosoite, käsitellään viestintäasian hoitamiseksi. Näitä tietoja ei käytetä muihin tarkoituksiin ilman erillistä perustetta. Käyttäjä voi myös käyttää yhteydenottotapoja muissa sivustoa koskevissa asioissa, mutta tietosuojakysymykset ohjataan asianmukaiseen käsittelyyn.

Alaikäisten suoja

Verkkosivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Tämä tarkoittaa, että sivusto ei tietoisesti kerää tietoja alaikäisiltä ilman huoltajan suostumusta. Ikäraja määräytyy sovellettavan lainsäädännön mukaan, eikä sivusto ota kantaa yksittäisen maan ikärajoihin.

Jos sivusto saa tiedon siitä, että se käsittelee tällaisessa tilanteessa olevan henkilön tietoja, tietojen käsittelyä voidaan rajoittaa tai tiedot poistaa. Tämä tapahtuu ilman aiheetonta viivytystä heti, kun asia on tullut sivuston tietoon. Vanhempia ja huoltajia kehotetaan valvomaan lastensa verkonkäyttöä ja ottamaan yhteyttä sivustoon, jos he epäilevät lapsen tietojen päätyneen käsittelyyn.