Tietosuojaseloste

Käyttäjän ja sivuston välinen tietosuojasuhde

Kun käyttäjä vierailee Slotsi-sivustolla ja käyttää sen toimintoja, sivusto voi käsitellä henkilötietoja, käyttödataa ja yhteydenottojen yhteydessä annettuja tietoja osana palvelun normaalia toimintaa, ja tämä seloste kuvaa sen, millä perusteilla ja millä tavalla käsittely tapahtuu. Seloste on laadittu yleisluontoiseksi kuvaukseksi, joka täydentää muita sivustolla julkaistuja ehtoja.

Vapaaehtoisesti annetut tiedot

Osa tiedoista syntyy silloin, kun käyttäjä itse toimittaa ne sivustolle. Tällainen tilanne on esimerkiksi yhteydenottolomakkeen täyttäminen, jolloin mukaan voi liittyä nimi, sähköpostiosoite ja viestin sisältö. Käyttäjä päättää itse, mitä tietoja hän antaa ja jättääkö hän jonkin kentän tyhjäksi.

Vapaaehtoisesti annettuja tietoja käytetään vain siihen tarkoitukseen, jota varten ne on annettu, kuten yhteydenottoon vastaamiseen. Käyttäjän ei ole pakko luovuttaa näitä tietoja, mutta ilman niitä yhteydenottoon vastaaminen tai palvelun käyttö tietyiltä osin voi olla mahdotonta.

Selaamisesta syntyvät tekniset tiedot

Sivuston käyttö tuottaa automaattisesti teknistä tietoa, jota ei anneta vapaaehtoisesti. Tällaisia ovat esimerkiksi IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja analytiikkatiedot, jotka kuvaavat sitä, miten sivustoa käytetään. Nämä tiedot syntyvät taustalla ilman erillistä toimintoa käyttäjältä.

Tekniset tiedot auttavat pitämään sivuston toiminnassa, selvittämään häiriöitä ja ymmärtämään, miten kävijät liikkuvat sivustolla. Osa näistä tiedoista on sellaisia, joita ei voida yhdistää yksittäiseen käyttäjään, mutta osa voi olla yhdistettävissä laitteeseen tai selaimen toimintaan.

Käsittelyn tarkoitukset ja perusteet

Tietoja käsitellään useita eri tarkoituksia varten, eivätkä kaikki käsittelytavat koske kaikkia käyttäjiä samalla tavalla. Sivuston toiminnan mahdollistaminen on perusta, jota ilman palvelua ei voisi tarjota lainkaan. Käyttäjäviesteihin vastaaminen edellyttää sitä, että viestin sisältö ja yhteystiedot ovat käsittelyn piirissä.

Teknisten ongelmien selvittäminen ja turvallisuuden ylläpitäminen ovat jatkuvaa toimintaa, joka perustuu sivuston suojaamiseen luvattomalta käytöltä. Käyttötilastojen analysointi ja palvelun kehittäminen puolestaan auttavat parantamaan sivuston toimivuutta ja sisältöä pitkällä aikavälillä. Käsittelyn tarkoitus määräytyy sen mukaan, mistä tiedosta on kyse ja mihin tarpeeseen se vastaa.

Tietojen luovuttaminen palveluntarjoajille

Slotsi voi luovuttaa tietoja ulkopuolisille palveluntarjoajille, jotka osallistuvat sivuston teknisen toiminnan ylläpitoon. Tällaisia toimijoita voivat olla hosting-palvelun tarjoajat, analytiikkatyökalujen ylläpitäjät, teknisen tuen tai tietoturvan asiantuntijat sekä viestintäpalveluiden tuottajat. Näille toimijoille luovutetaan vain se osa tiedoista, joka on tarpeen heidän tehtävänsä hoitamiseksi.

Luovutuksen yhteydessä palveluntarjoajat sitoutuvat käsittelemään tietoja sovittujen ehtojen mukaisesti, eikä heitä käytetä muuhun tarkoitukseen kuin siihen, johon heidät on palkattu. Tietoja voidaan luovuttaa myös silloin, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällöin luovutuksen perusteena on ulkopuolinen velvoite, ei sivuston oma harkinta.

Kansainväliset siirrot

Tietoja voidaan siirtää myös Suomen rajojen ulkopuolelle, jos palveluntarjoaja tai tekninen infrastruktuuri sijaitsee toisessa maassa. Siirron yhteydessä varmistetaan, että tietojen käsittely tapahtuu asianmukaisella tavalla myös kohdemaassa, eikä tietoja jätetä ilman suojaa. Käytännössä tämä tarkoittaa sitä, että siirto tapahtuu vain sellaisiin maihin, joissa tietojen suojan taso on riittävä tai joissa käytössä on erillisiä suojakeinoja.

Käyttäjän kannalta kansainvälinen siirto ei muuta sitä, miten tietoja käsitellään tai mitä oikeuksia käyttäjällä on. Siirto ei myöskään tarkoita sitä, että tiedot olisivat vapaasti kenen tahansa käytettävissä, vaan käsittelyyn sovelletaan samoja periaatteita kuin kotimaassa tapahtuvaan käsittelyyn.

Tietojen suojaamisen keinot

Tietojen suojaamiseksi käytetään kohtuullisia teknisiä ja organisatorisia toimenpiteitä. Teknisiin keinoihin kuuluvat suojatut järjestelmät ja pääsynvalvonta, joilla varmistetaan, että vain oikeutetut henkilöt pääsevät käsiksi tietoihin. Organisatorisiin keinoihin kuuluvat sisäiset menettelyt ja valvonta, joilla ohjeistetaan henkilöstöä ja seurataan käsittelyn lainmukaisuutta.

Käyttöoikeuksien hallinta rajoittaa sen, kuka voi nähdä, muuttaa tai poistaa tietoja. Tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä. Mikään suojaustoimenpide ei kuitenkaan ole täysin läpäisemätön, mutta käytetyt keinot ovat alan käytännön mukaisia ja suhteessa käsiteltävien tietojen luonteeseen.

Evästeet ja tallennusteknologiat

Slotsi voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita, jotka tallentavat tietoja käyttäjän laitteelle tai lukevat niitä sieltä. Nämä tekniikat voidaan ryhmitellä niiden toiminnon mukaan. Välttämättömät tekniikat pitävät sivuston perustoiminnot käynnissä, kuten istunnon ylläpidon ja turvallisuuden varmistamisen. Toiminnalliset tekniikat muistavat käyttäjäasetukset ja yksilölliset valinnat, jotta sivusto näyttää käyttäjälle tutulta seuraavalla käyntikerralla.

Analytiikkatekniikat mittaavat liikennettä ja käyttäytymistä, kuten sivujen katselukertoja ja viipymistä sivustolla. Markkinointitekniikat puolestaan voivat seurata käyttäjän toimintaa mainonnan kohdentamiseksi, mutta tällaisia tekniikoita käytetään vain siinä määrin kuin sivusto niitä hyödyntää. Käyttäjä voi tyypillisesti hallita evästeitä selaimensa asetuksista, mutta osa tekniikoista voi olla välttämättömiä sivuston toiminnan kannalta, eikä niiden estäminen välttämättä onnistu ilman että sivuston käyttö häiriintyy.

Käyttäjän oikeudet ja pyynnön käsittely

Soveltuvan lainsäädännön mukaan käyttäjällä voi olla oikeus pyytää pääsyä omiin tietoihinsa, vaatia virheellisten tietojen oikaisemista, pyytää tietojen poistamista tietyissä tilanteissa tai vastustaa tiettyä käsittelyä. Näiden oikeuksien tarkoituksena on antaa käyttäjälle mahdollisuus vaikuttaa siihen, miten hänen tietojaan käsitellään. Käyttäjä voi myös pyytää tietojensa siirtämistä toiseen palveluun, jos siirto on teknisesti mahdollista ja lain mukaan sallittua.

Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan. Tämä tehdään sen varmistamiseksi, että tietoja ei luovuteta väärälle henkilölle. Pyyntö käsitellään ilman aiheetonta viivytystä, ja käyttäjälle ilmoitetaan, jos pyynnön käsittely vaatii lisäselvitystä. Mikäli pyyntö on perusteeton tai toistuu kohtuuttoman usein, pyynnön käsittelystä voidaan kieltäytyä, mutta tällöin käyttäjälle kerrotaan syy kieltäytymiseen.

Säilytysajat ja tietojen elinkaari

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytysaika riippuu siitä, mihin tarkoitukseen tiedot on kerätty ja mitä vaatimuksia käsittelyyn liittyy. Esimerkiksi yhteydenoton yhteydessä annetut tiedot säilytetään niin kauan kuin asian käsittely on kesken, kun taas tekniset lokitiedot säilytetään vain sen ajan, joka tarvitaan häiriöiden selvittämiseen ja turvallisuuden ylläpitoon.

Kun tietoja ei enää tarvita, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisointi tarkoittaa sitä, että tiedot muutetaan sellaiseen muotoon, jossa yksittäistä käyttäjää ei voida enää tunnistaa. Arkistointi voi olla tarpeen esimerkiksi lakisääteisten velvoitteiden täyttämiseksi, mutta arkistoituja tietoja ei käytetä muuhun tarkoitukseen.

Kolmansien osapuolten sivustot

Slotsi voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Nämä linkit on tarkoitettu käyttäjän avuksi, mutta ne eivät tarkoita sitä, että sivusto vastaisi ulkopuolisen palvelun tietosuojakäytännöistä. Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi, eikä tämä seloste enää koske siellä tapahtuvaa käsittelyä.

Käyttäjän kannalta on hyvä tarkistaa kunkin ulkopuolisen sivuston omat käytännöt ennen kuin hän luovuttaa niille tietoja. Slotsi ei myöskään takaa, että ulkopuolisten sivustojen sisältö tai niiden tietosuojakäytännöt vastaavat tässä selosteessa kuvattuja periaatteita.

Muutokset tietosuojaselosteeseen

Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Päivitetty versio voidaan julkaista tällä sivulla ilman erillistä ilmoitusta, ellei laki toisin edellytä. Käyttäjän kannattaakin ajoittain tarkistaa tämän sivun sisältö, jotta hän on tietoinen mahdollisista muutoksista.

Mikäli muutokset ovat merkittäviä, niistä voidaan tiedottaa myös muulla tavoin, mutta tämä ei ole säännönmukaista. Aiempi versio selosteesta korvautuu uudella julkaisuhetkellä, eikä vanhaa versiota välttämättä ole enää saatavilla vertailua varten.

Yhteydenotto tietosuoja-asioissa

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenoton yhteydessä on hyvä kuvata asia riittävän yksityiskohtaisesti, jotta pyyntö voidaan käsitellä oikein. Käyttäjälle vastataan ilman aiheetonta viivytystä, ja mikäli asia vaatii lisäselvitystä, siitä ilmoitetaan erikseen.

Alaikäisten suoja

Slotsi-sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Tämä tarkoittaa käytännössä sitä, että sivusto ei tietoisesti kerää tietoja alaikäisiltä käyttäjiltä. Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä voidaan rajoittaa tai tiedot poistaa. Tällöin toimitaan sen mukaisesti, mikä on käsiteltävän tilanteen kannalta tarkoituksenmukaista ja lain vaatimusten mukaista.

Tätä selostetta sovelletaan verkkosivuston yleiseen käyttöön ja sitä tulee lukea yhdessä mahdollisten muiden sivustolla julkaistujen ehtojen kanssa.