Tietosuoja

Tässä asiakirjassa (19.10.2024) informoin henkilötietojen käsittelystä marttipaldanius.fi-verkkosivustollani yleisen tietosuoja-asetuksen (EU) 2016/679 mukaisesti.

Mikä on henkilötietojen käsittelyn tarkoitus, peruste ja säilytysaika?

Käsittelen, kerään ja säilytän henkilötietoja ennalta määriteltyihin laillisiin tarkoituksiin. Varmistan, että käsittely perustuu aina lakiin ja noudattaa tietosuojaperiaatteita. Henkilötietojen käsittelyn tarkoitukset, perusteet ja säilytysajat on esitetty jäljempänä. Pyrin käsittelemään vain välttämättömiä tietoja ja säilyttämään niitä vain niin kauan kuin on tarpeen. Kaikissa käsittelytoimissa huomioin rekisteröityjen oikeudet ja pyrin varmistamaan tietojen turvallisuuden.

Yhteydenottopyyntöihin vastaaminen. Käsittelen yhteydenottolomakkeen kautta lähetettyjä henkilötietoja (nimi, sähköpostiosoite, viestin sisältö) vastatakseni yhteydenottopyyntöihin. Käsittelyn oikeusperuste on antamasi nimenomainen suostumus, jonka annat lähettäessäsi viestin. Suostumuksen antaminen on vapaaehtoista. Sinulla on milloin tahansa oikeus peruuttaa antamasi suostumus ilmoittamalla siitä minulle sähköpostitse, jolloin poistan tietosi, ellei niiden säilyttämiselle ole muuta laillista perustetta. Säilytän tietoja enintään yhden vuoden ajan.

Verkkosivuston kävijäseuranta ja analytiikka. Kerään ja käsittelen verkkosivuston käyttöön liittyviä anonyymeja tietoja kehittääkseni sivustoa ja analysoidakseni sen käyttöä. Käsittely perustuu oikeutettuun etuuni tarjota laadukasta ja käyttäjäystävällistä verkkosivustoa. Kerään tietoja kuten sivujen katselumäärät, vierailujen kestot ja liikenteen lähteet Plausible Analytics -työkalulla, joka ei käytä evästeitä eikä kerää henkilökohtaisia tietoja. Käytän tietoja ymmärtääkseni, mitkä sisällöt kiinnostavat kävijöitä ja miten he käyttävät sivustoa. Käsittely ei vaikuta suoraan yksittäisiin käyttäjiin. Olen arvioinut, ettei se kohtuuttomasti vaikuta käyttäjien oikeuksiin, sillä tiedot ovat anonyymeja. Voit vastustaa käsittelyä ottamalla yhteyttä.

Twitter-syötteen näyttäminen. Näytän verkkosivustoni etusivulla Twitter-syötteen, joka sisältää kolme uusinta Twitter-julkaisuani. Syöte voi sisältää omia julkaisujani ja uudelleentwiittauksia, mukaan lukien käyttäjänimiä, viestejä ja profiilikuvia. Käsittelyn peruste on oikeutettu etuni tarjota ajankohtaista sisältöä ja antaa katsaus ajatuksiini. Käsittely koskee vain julkisia tietoja eikä sisällä automaattista päätöksentekoa. Olen rajannut käsittelyn kolmeen uusimpaan julkaisuun minimoidakseni vaikutukset. Arvioin, ettei tämä kohtuuttomasti vaikuta kenenkään oikeuksiin, sillä tiedot ovat jo julkisia. Harkitsen tarkkaan, mitä sisältöjä julkaisen. Voit vastustaa käsittelyä ottamalla yhteyttä minuun erityiseen tilanteeseesi liittyvällä perusteella.

Verkkosivuston tekninen toiminta ja tietoturva. Käsittelen teknisiä tietoja, kuten IP-osoitteita ja lokitietoja, varmistaakseni sivuston toimivuuden ja tietoturvan. Tämä perustuu oikeutettuun etuuni ylläpitää turvallista ja toimivaa verkkosivustoa. Kerättävät tiedot sisältävät muuan muassa IP-osoitteen, selaimen tyypin, käyttöjärjestelmän ja vierailun ajankohdan. Käytän tietoja vain sivuston toiminnan ja turvallisuuden varmistamiseksi. Säilytän tietoja enintään vuoden ajan. Käsittely ei sisällä automaattista päätöksentekoa. Olen arvioinut, ettei tämä kohtuuttomasti vaikuta käyttäjien oikeuksiin, sillä se on rajattu välttämättömiin teknisiin tarkoituksiin. Tiedot on suojattu asianmukaisesti. Voit vastustaa käsittelyä erityiseen tilanteeseesi liittyvällä perusteella ottamalla yhteyttä minuun.

Henkilötietojen vastaanottajat ja tietojen siirrot

Käsittelen henkilötietoja pääasiassa itse, mutta käytän myös luotettavia ulkopuolisia palveluntarjoajia (henkilötietojen käsittelijöitä) verkkosivuston ylläpitoon ja toimintojen toteuttamiseen. Olen laatinut kaikkien henkilötietojen käsittelijöiden kanssa yleisen tietosuoja-asetuksen 28 artiklan mukaiset sopimukset, joilla varmistetaan henkilötietojen lainmukainen, asianmukainen ja turvallinen käsittely.

Vercel Inc. (avautuu uudessa ikkunassa) Vercel toimii verkkosivustoni hosting-palveluna. Vercel käsittelee teknisiä lokitietoja, IP-osoitteita ja käyttäjän selaustietoja. Tietoja käsitellään sekä EU/ETA-alueella että Yhdysvalloissa. Tietojen siirtoon sovelletaan EU:n komission hyväksymiä vakiosopimuslausekkeita sekä EU:n ja Yhdysvaltojen välistä tietosuojakehystä.

Lumea Cloud Solutions Oy. (avautuu uudessa ikkunassa) Lumea tarjoaa palvelimet kahdelle eri palvelulle. Strapi toimii sisällönhallintajärjestelmänä, joka säilytetään muun muassa yhteydenottopyyntöjä ja Twitter-syötteen tietoja. Lisäksi Plausible Analytics mahdollistaa verkkosivuston käytön seurannan käsittelemällä anonymisoituja analytiikka- ja lokitietoja. Molemmat palvelimet sijaitsevat Suomessa, joten tietoja ei siirretä EU/ETA-alueen ulkopuolelle.

Cloudflare Inc. (avautuu uudessa ikkunassa) Cloudflare toimii nimipalveluna, sisällön välimuistittajana, tietoturvan lisätyökaluna sekä sähköpostien välittäjänä. Cloudflare käsittelee IP-osoitteita, teknisiä lokitietoja, sähköpostiosoitteita ja viestien sisältöä (sähköpostien välityksessä). Cloudflaren palvelinverkosto on maailmanlaajuinen, mutta tietoja käsitellään ensisijaisesti EU/ETA-alueella. Tietojen siirtoon EU/ETA-alueen ulkopuolelle sovelletaan EU:n komission hyväksymiä vakiosopimuslausekkeita sekä EU:n ja Yhdysvaltojen välistä tietosuojakehystä.

Mitkä ovat henkilötietojasi koskevat oikeudet?

Rekisteröitynä sinulla on seuraavat EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet:

1. Oikeus saada pääsy tietoihin: Voit pyytää kopion sinusta kerätyistä henkilötiedoista.
2. Oikeus tietojen oikaisemiseen: Voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
3. Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi"): Voit pyytää henkilötietojesi poistamista.
4. Oikeus käsittelyn rajoittamiseen: Voit pyytää henkilötietojesi käsittelyn rajoittamista tietyissä olosuhteissa.
5. Oikeus siirtää tiedot järjestelmästä toiseen: Voit pyytää sinusta kerättyjen tietojen siirtämistä toiselle rekisterinpitäjälle.
6. Vastustamisoikeus: Voit vastustaa henkilötietojesi käsittelyä erityiseen tilanteeseesi liittyvällä perusteella, kun käsittely perustuu oikeutettuun etuun.

Sinulla on yleisen tietosuoja-asetuksen 77 artiklan nojalla oikeus tehdä kantelu valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa sinun vakinainen asuinpaikkasi tai työpaikkasi on tai jossa väitetty tietosuoja-asetuksen rikkominen on tapahtunut.

Voit käyttää näitä oikeuksiasi ottamalla yhteyttä minuun alla mainitun sähköpostiosoitteen kautta. Vastatakseni pyyntöösi saatan pyytää sinua todentamaan henkilöllisyytesi.

Rekisterinpitäjän yhteystiedot

Martti Paldanius (hei@marttipaldanius.fi (avautuu uudessa ikkunassa))