Tietosuojaperiaatteet ja yleiset määritelmät
Tällä sivulla kuvataan, miten henkilötietoja kerätään, käsitellään ja säilytetään palvelun käytön yhteydessä. Tietosuojakäytännöt noudattavat Suomen lainsäädäntöä sekä EU:n yleistä tietosuoja-asetusta. Henkilötiedoilla tarkoitetaan kaikkia tietoja, joista käyttäjä voidaan tunnistaa joko suoraan tai välillisesti.
Kerättävät tiedot ja niiden tarkoitus
Palvelun käyttämisen yhteydessä tallennetaan tietoja, jotka ovat tarpeen käyttäjätilin luomista, tapahtumien käsittelyä ja turvallisuuden varmistamista varten. Näihin kuuluvat esimerkiksi nimi, syntymäaika, osoite, sähköpostiosoite, puhelinnumero ja maksutapaan liittyvät tiedot. Lisäksi järjestelmä kerää teknisiä tietoja, kuten IP-osoitteen, laitetyypin, selaimen version ja lokitiedot. Tietoja käytetään palvelun ylläpitämiseen, käyttäjäturvallisuuden parantamiseen, asiakaspalvelun tuottamiseen ja lakisääteisten velvoitteiden täyttämiseen.
Evästeet ja seuranta
Palvelu käyttää evästeitä, joiden avulla voidaan tunnistaa käyttäjä kirjautumisen yhteydessä, varmistaa sivuston tekninen toimivuus ja analysoida sivuston käyttöä. Evästetyyppejä voivat olla välttämättömät, toiminnalliset ja analytiikkaan liittyvät evästeet. Käyttäjä voi hallita evästeasetuksia selaimensa kautta, mutta joidenkin evästeiden estäminen voi heikentää palvelun toimivuutta.
Tietojen luovuttaminen ja käsittely kolmansien osapuolien toimesta
Henkilötietoja ei luovuteta ulkopuolisille, ellei se ole välttämätöntä maksutapahtumien käsittelyn, turvallisuuden tai lakisääteisten velvoitteiden vuoksi. Tällaisia kolmansia osapuolia voivat olla maksupalveluntarjoajat, tietoturvapalvelut ja viranomaiset. Kaikkia yhteistyökumppaneita sitoo tietosuojasopimus, joka velvoittaa käsittelemään tietoja ainoastaan sovittuihin tarkoituksiin.
Tietojen säilyttäminen ja suojaaminen
Henkilötiedot säilytetään EU:n alueella sijaitsevilla palvelimilla, jotka täyttävät korkeat tietoturvastandardit. Tiedot suojataan salauksella, käyttöoikeusrajoituksilla ja monikerroksisilla palomuureilla. Tietoja säilytetään vain niin kauan kuin se on tarpeellista palvelun tuottamiseen ja lakisääteisten velvoitteiden täyttämiseen. Kun tietoja ei enää tarvita, ne poistetaan turvallisesti.
Käyttäjän oikeudet
Käyttäjällä on oikeus pyytää tietoja siitä, mitä henkilötietoja hänestä on tallennettu, ja oikeus saada kopio näistä tiedoista. Lisäksi käyttäjä voi pyytää virheellisten tietojen oikaisua tai tietojensa poistamista tilanteissa, joissa käsittelylle ei ole enää perustetta. Käyttäjällä on myös oikeus rajoittaa tietojen käsittelyä tai vastustaa sitä tietyissä tapauksissa. Kaikki pyynnöt käsitellään kohtuullisen ajan kuluessa, ja henkilöllisyys varmennetaan ennen tietojen luovuttamista.
Tietoturvaloukkaukset
Jos palvelussa havaitaan tietoturvaloukkaus, joka voi vaikuttaa käyttäjän henkilötietoihin, käyttäjälle ilmoitetaan asiasta ilman aiheetonta viivytystä. Ilmoitus sisältää kuvauksen tapahtuneesta, mahdollisista riskeistä ja toimenpiteistä, joilla loukkaus pyritään rajoittamaan.
Muutokset tietosuojakäytäntöihin
Tietosuojaperiaatteita voidaan päivittää vastaamaan lainsäädännön muutoksia tai palvelun kehitystä. Merkittävistä muutoksista tiedotetaan käyttäjille ennen niiden voimaantuloa, ja päivitetty versio julkaistaan tällä sivulla.