Tietosuojaseloste
Tämä seloste kuvaa, miten Pikselipuutarha Media Oy käsittelee henkilötietoja sivustolla archivegoodgathr.garden. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679) artiklojen 13 ja 14 mukaisesti.
Sisällys
1. Rekisterinpitäjä ja yhteystiedot
Rekisterinpitäjä on Pikselipuutarha Media Oy, Hämeentie 135 B, 4. krs, 00560 Helsinki, Suomi. Yhtiöllä ei ole lakisääteistä velvollisuutta nimittää tietosuojavastaavaa, mutta tietosuoja-asioista vastaa tuottaja Anni Vehkalahti. Kaikki tietosuojaa koskevat pyynnöt osoitetaan sähköpostilla osoitteeseen [email protected] tai kirjeenä yllä olevaan osoitteeseen.
2. Mitä tietoja käsittelemme
Käsittelemme vain niitä tietoja, jotka ovat tarpeen sivuston toiminnan, yhteydenottojen ja lukijaraadin ylläpitämiseksi. Emme myy tietoja emmekä käytä niitä profilointiin mainontatarkoituksessa.
| Tietoryhmä | Esimerkkitiedot | Kerätään | Säilytys |
|---|---|---|---|
| Yhteydenottotiedot | Nimi, sähköposti, organisaatio, viestin sisältö | Lomake / sähköposti | 24 kk |
| Lukijaraadin tiedot | Nimi, sähköposti, pelialustat, annetut arviot | Hakemus | Jäsenyys + 12 kk |
| Uutiskirjeen tilaajat | Sähköposti, tilauspäivä, avaustapahtumat | Tilauslomake | Peruutukseen asti |
| Tekniset lokit | Lyhennetty IP, selain, aikaleima, pyydetty osoite | Palvelin | 30 pv |
| Analytiikka (valinnainen) | Anonymisoitu sivupolku, lukuaika, laitetyyppi | Suostumuksella | 14 kk |
| Suostumustiedot | Evästevalinnat, valinnan aikaleima, versio | Selaimen muisti | 12 kk |
3. Käsittelyn tarkoitukset ja oikeusperusteet
- Yhteydenottojen käsittely — oikeusperuste: oikeutettu etu (asiakas- ja lukijaviestintä) sekä suostumus lomakkeella.
- Journalistinen toiminta — tietosuojalain 27 §:n mukainen journalistinen poikkeus koskee toimituksellista aineistoa, kuten lähdemuistiinpanoja ja haastatteluja.
- Lukijaraadin ylläpito — sopimuksen täytäntöönpano ja suostumus.
- Uutiskirje — suostumus, joka on peruutettavissa jokaisen kirjeen alalinkistä.
- Tietoturva ja väärinkäytön estäminen — oikeutettu etu; tekniset lokit.
- Analytiikka ja sivuston kehittäminen — suostumus (evästebanneri).
- Lakisääteiset velvoitteet — kirjanpitolaki mahdollisten laskutustietojen osalta.
4. Tietolähteet
Tiedot saadaan pääasiassa suoraan sinulta: yhteydenottolomakkeelta, sähköpostista, raatihakemuksesta tai uutiskirjeen tilauksesta. Teknisiä lokitietoja syntyy automaattisesti, kun selaimesi pyytää sivun palvelimeltamme. Emme osta henkilötietoja kolmansilta osapuolilta emmekä yhdistä lukijatietoja ulkoisiin markkinointirekistereihin.
5. Säilytysajat
Säilytysajat on esitetty kohdan 2 taulukossa. Poistamme tiedot viimeistään säilytysajan päätyttyä tai anonymisoimme ne siten, ettei niitä voi yhdistää yksittäiseen henkilöön. Journalistisen aineiston osalta säilytysaika määrittyy juttukohtaisesti: lähdeaineisto säilytetään niin kauan kuin se on tarpeen jutun oikeellisuuden osoittamiseksi.
Emme käytä seuraavia
Sivustolla ei ole mainosverkostojen seurantapikseleitä, sosiaalisen median tykkäysnappeja, uudelleenmarkkinointitunnisteita eikä sormenjälkitunnistusta (fingerprinting). Kärkiluvut ja IDX-tilastot lasketaan omista testitietokannoistamme, eivät lukijoiden käyttäytymisdatasta.
6. Tietojen luovutukset ja käsittelijät
Käytämme rajattua määrää alihankkijoita, jotka toimivat henkilötietojen käsittelijöinä kirjallisen käsittelysopimuksen (GDPR art. 28) nojalla:
- Verkkopalvelin
- Suomessa sijaitseva konesali (EU/ETA)
- Sähköposti
- EU-alueella toimiva sähköpostipalvelu
- Analytiikka
- Itse ylläpidetty, evästeetön oletustila; suostumuksella laajennettu mittaus
- Uutiskirje
- EU-alueen postituspalvelu
- Kirjanpito
- Suomalainen tilitoimisto (lakisääteinen)
Tietoja voidaan luovuttaa viranomaiselle, jos siihen on lakiin perustuva velvollisuus. Journalistisia lähteitä ei luovuteta.
7. Siirrot EU:n ulkopuolelle
Pääsääntöisesti henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle. Sivusto lataa kirjasintiedostot ja osan kuvituskuvista ulkopuolisilta jakeluverkoilta, minkä yhteydessä selaimesi IP-osoite välittyy kyseiselle palveluntarjoajalle. Näissä tapauksissa siirto perustuu Euroopan komission vakiosopimuslausekkeisiin tai riittävyyspäätökseen. Voit estää ulkoiset lataukset selaimen asetuksista; sivuston perustoiminta ei niistä riipu.
8. Tietoturva
Liikenne on salattu TLS-yhteydellä. Hallintapaneeliin pääsee vain kaksivaiheisella tunnistautumisella, ja pääsy on rajattu neljään henkilöön. Varmuuskopiot ovat salattuja ja säilytetään EU-alueella 30 vuorokautta. Havaituista tietoturvaloukkauksista ilmoitetaan valvontaviranomaiselle 72 tunnin kuluessa ja tarvittaessa suoraan asianosaisille.
9. Oikeutesi
- Tarkastusoikeus — saat kopion sinusta käsitellyistä tiedoista.
- Oikaisu — voit pyytää virheellisen tiedon korjaamista.
- Poisto — "oikeus tulla unohdetuksi" siltä osin kuin lakisääteinen tai journalistinen peruste ei estä poistoa.
- Käsittelyn rajoittaminen ja vastustamisoikeus oikeutettuun etuun perustuvassa käsittelyssä.
- Siirto-oikeus — koneellisesti luettava kopio suostumukseen perustuvista tiedoista.
- Suostumuksen peruuttaminen milloin tahansa, esimerkiksi evästeasetuksista.
Pyynnöt osoitetaan osoitteeseen [email protected]. Vastaamme kuukauden kuluessa. Varmistamme henkilöllisyyden ennen tietojen luovuttamista. Jos katsot, ettemme ole toimineet oikein, voit tehdä valituksen tietosuojavaltuutetun toimistoon (tietosuoja.fi).
10. Evästeet
Evästeiden käyttö, kestot ja luokat on kuvattu erikseen evästekäytännössä. Välttämättömiä evästeitä käytetään ilman suostumusta; analytiikka- ja toiminnallisuusevästeet vaativat aktiivisen valinnan.
11. Alaikäiset
Sivusto on tarkoitettu yleisölle, mutta lukijaraatiin ja uutiskirjeeseen otetaan vain 16 vuotta täyttäneitä. Emme tietoisesti kerää alle 16-vuotiaiden henkilötietoja. Jos huomaamme keränneemme tällaisia tietoja, poistamme ne viipymättä.
12. Muutokset selosteeseen
Päivitämme selostetta, kun käsittelytoimet muuttuvat. Merkittävistä muutoksista kerrotaan sivuston etusivulla vähintään 14 vuorokauden ajan. Selosteen versionumero ja voimaantulopäivä näkyvät aina sivun yläosassa.