Tietosuojaseloste

Keräämme pseudonyymejä kävijäanalytiikkatietoja Google Analytics 4:n kautta ja evästeettömiä kävijätilastoja Umamin kautta. Jos tilaat uutiskirjeemme, tallennamme sähköpostiosoitteesi turvallisesti. Emme kerää muuta tunnistettavaa henkilötietoa, ellet ota meihin yhteyttä suoraan.

2a. Käsittelyn oikeusperuste (GDPR 6 artikla)

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

analytiikkaevästeitä (Google Analytics 4) ja muita ei-välttämättömiä evästeitä varten. Annat suostumuksen evästebannerista ja voit perua sen milloin tahansa.

uutiskirjeen tilaamista varten. Annat suostumuksen lähettämällä tilauslomakkeen ja voit perua sen milloin tahansa peruutuslinkin kautta.

välttämättömien evästeiden (suostumusvalintasi tallentaminen) ja petostentorjunnan / lokien osalta. Oikeutettu etumme on toimivan verkkosivuston ylläpito, ja se on tasapainotettu suhteessa kohtuullisiin odotuksiisi.

kumppanilinkkien klikkausten kohdentamiseen. Oikeutettu etumme on saada toimituksellisesti ansaitsemamme komissio; kerättävät tiedot ovat vähäisiä (viittaava sivusto) ja voit halutessasi olla klikkaamatta kumppanilinkkejä.

evästeettömiä kävijätilastoja varten (Umami, kohta 4). Oikeutettu etumme on tietää, mitkä sivut ja lomakkeet toimivat; Umami ei tallenna laitteellesi mitään eikä säilytä IP-osoitettasi.

Sivustomme käyttää evästeitä parantaakseen selailukokemustasi ja kerätäkseen pseudonyymejä analytiikkatietoja. Käytämme seuraavia evästeitä:

tarvitaan sivuston toiminnan kannalta (suostumusvalinta, istuntotiedot).

Google Analytics 4 käyttää näitä ymmärtääkseen, miten kävijät käyttävät sivustoa. Kerätään pseudonyymisti.

Käytämme Google Analytics 4:ää Consent Mode v2 ‑tilassa. Jos hylkäät evästeet, analytiikkatietoa ei kerätä. Jos hyväksyt, käyttötietoja (katsotut sivut, kävijän viipymä, laitetyyppi sekä sijainti maan ja kaupungin tarkkuudella) lähetetään Googlelle. Tiedot ovat pseudonyymejä: emme lähetä nimeä, sähköpostiosoitetta tai muuta suoraan tunnistavaa tietoa, mutta evästeen satunnainen tunniste ja IP-osoite ovat tietosuoja-asetuksen tarkoittamaa henkilötietoa.

Käytämme lisäksi Umami Cloud -palvelua sivujen katselukertojen, joidenkin linkkiemme ja painikkeidemme klikkausten (esimerkiksi sisarsivustoillemme tai sovellukseemme) sekä lomakkeidemme ja työkalujemme vaiheiden laskemiseen, esimerkiksi kun uutiskirjelomake näytetään, sen täyttäminen aloitetaan tai se lähetetään. Umami ei käytä evästeitä eikä tallenna laitteellesi mitään, joten se toimii riippumatta siitä, hyväksytkö evästeet. Se tallentaa sivun osoitteen ja otsikon, sivuston, jolta tulit, selaimen, käyttöjärjestelmän, laitetyypin, näytön koon, kielen ja likimääräisen sijainnin (maa, alue ja kaupunki). IP-osoitettasi käytetään vain tämän sijainnin ja nimettömän käyntitunnisteen laskemiseen, eikä sitä tallenneta koskaan. Tunniste on tiiviste, joka vaihtuu jokaisen kuukauden alussa. Näihin tapahtumiin tallentuu vain se, mitä klikattiin tai valittiin ja mikä vaihe oli kyseessä (esimerkiksi sisarsivusto, jolle siirryit), ja jos lomake pysäyttää sinut, kentän nimi (esimerkiksi "email"), ei koskaan kirjoittamaasi tekstiä.

Analytiikkatietoja säilytetään Google Analyticsissä 14 kuukautta ja Umamissa enintään 2 vuotta. Uutiskirjeen sähköpostiosoitteet säilytetään, kunnes perut tilauksen.

Emme myy tai jaa henkilötietojasi kolmansille osapuolille. Seuraavat palveluntarjoajat kuitenkin käsittelevät tietoja toimintamme yhteydessä:

Useat käyttämämme palveluntarjoajat sijaitsevat ETA-alueen ulkopuolella tai siirtävät tietoja sen ulkopuolelle, useimmiten Yhdysvaltoihin:

(Google LLC, Yhdysvallat): kuuluu EU–US Data Privacy Framework (DPF) -järjestelyyn.

(Umami Software, Inc., Yhdysvallat; palvelimet Yhdysvalloissa ja EU:ssa): hyödyntää vakiosopimuslausekkeita (SCC).

(Cloudflare Inc., Yhdysvallat): kuuluu EU–US Data Privacy Framework -järjestelyyn ja hyödyntää vakiosopimuslausekkeita (SCC).

(Resend Inc., Yhdysvallat): hyödyntää vakiosopimuslausekkeita (SCC).

(Supabase Inc., Yhdysvallat, EU-alueen palvelinvaihtoehto saatavilla): hyödyntää vakiosopimuslausekkeita (SCC).

(GetYourGuide GmbH, Saksa): ETA-alueen sisäpuolella.

Jokaisessa tapauksessa siirto on suojattu joko komission riittävyyspäätöksellä, EU–US Data Privacy Framework -järjestelyllä tai Euroopan komission hyväksymillä vakiosopimuslausekkeilla. Voit pyytää meiltä kopion sovellettavista suojatoimista.

Koska toimimme Suomesta ja palvelemme EU-kävijöitä, GDPR pätee täysimääräisesti. Sinulla on seuraavat oikeudet:

pyytää kopio meillä olevista henkilötiedoistasi.

pyytää virheellisten tai puutteellisten tietojen korjaamista.

pyytää tietojesi poistamista, kun säilyttämiselle ei ole pakottavaa syytä.

Oikeus käsittelyn rajoittamiseen (18 art.)

pyytää käsittelyn keskeyttämistä, kunnes kysymys on ratkaistu.

saada tietosi koneellisesti luettavassa muodossa.

vastustaa käsittelyä, joka perustuu oikeutettuun etuun, mukaan lukien suoramarkkinointi.

milloin tahansa, peruutushetkestä alkaen.

Oikeus tehdä valitus valvontaviranomaiselle (77 art.)

Tietosuojavaltuutetun toimistoon osoitteessa tietosuoja.fi tai vakinaisen asuinmaasi valvontaviranomaiselle EU:ssa.

Emme tee automatisoitua päätöksentekoa, profilointia tai muuta GDPR:n 22 artiklan tarkoittamaa käsittelyä, jolla olisi oikeudellisia tai muuten merkittäviä vaikutuksia sinuun.

Sivustomme ja uutiskirjeemme on suunnattu aikuisille. Emme tietoisesti kerää tietoa alle 13-vuotiailta lapsilta (Suomen lain ja GDPR:n mukainen digipalveluiden ikäraja). Jos epäilet, että lapsi on antanut meille henkilötietoja, ota yhteyttä ja poistamme ne.

Voimme päivittää tätä tietosuojaselostetta aika ajoin. Yläosan "Viimeksi päivitetty" -päivämäärä kertoo viimeisimmän muutoksen. Olennaisista muutoksista ilmoitetaan etusivulla vähintään 14 päivän ajan.

Google Analytics: pseudonyymi käyttöanalytiikka

Umami: evästeettömät kävijätilastot ja lomakkeiden vaiheiden laskenta