Rekisteri- ja tietosuojaseloste

Tämä on Parhaat pöntöt -palvelun EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.

Päivitetty 12.6.2025

Lähettäessäsi meille sähköpostia käsittelemme vapaaehtoisesti meille antamiasi henkilötietoja. Tiedot tallentuvat palveluntarjoajamme Googlen sähköpostipalveluun.

Käsittely kattaa tyypillisesti seuraavat tiedot:

• nimesi ja sähköpostiosoitteesi
• lähettämäsi viestin sisältö ja liitetiedostot
• lähettämäsi viestin metatiedot (päivämäärä ja aika, sähköpostin otsaketiedot)

Kyseisten tietojen käsittelyn tarkoituksena on yhteydenottoihin vastaaminen ja keskustelumme säilyttäminen. Käsittelyn oikeusperusteet ovat GDPR:n 6. art. kohdan 1(b) mukainen palveluihin liittyviin yhteydenottoihin vastaaminen sekä kohdan 1(f) mukainen oikeutettu etu. Lisäksi olemme oikeutettuja käsittelemään tietoa tarvittaessa lakisääteisten velvoitteiden noudattamiseksi kohdan 1(c) mukaisesti.

Kerättyjä tietoja säilytetään korkeintaan 12 kk ajan, ellei pidempi säilytysaika ole välttämätön esimerkiksi oikeudellisista syistä.

Vieraillessasi sivustollamme palveluntarjoajamme Vercel kerää vierailustasi rajoitetun määrän teknisiä lokitietoja.

Lokitiedot sisältävät:

• vieraillun URL-osoitteen
• tietoa käyttämästäsi selaimesta ja käyttöjärjestelmästä

Käytämme lisäksi Vercel Web Analytics -analytiikkapalvelua, joka tallentaa tunnisteetonta käyttötietoa vierailustasi.

Analytiikkatiedot sisältävät:

• vierailun keston
• vierailun aikana avatut näkymät
• selaimen ja käyttöjärjestelmän
• laitteen tyypin (esim. mobiili, tabletti, tietokone)
• maantieteellisen sijainnin maan tasolla (esim. Suomi)
• viittaavan sivuston, jos sellainen on (esim. Google, Facebook)

Loki- ja analytiikkatieto kerätään laitteeltasi automaattisesti. Kerätty tieto ei sisällä yksilöiviä henkilötietoja. Emme myöskään aseta laitteellesi evästeitä tai muita pysyviä tunnisteita.

Kerättyjä tietoja käsitellään palvelun turvallisuuden ja toimivuuden varmistamiseksi, teknisten ongelmatilanteiden ratkaisemiseksi sekä palvelun käyttökokemuksen ja sisällön parantamiseksi. Koska käsitelty tieto ei ole henkilötietoa, sen käsittelyyn ei tarvita erillistä oikeusperustetta.

Lokitiedot poistetaan automaattisesti yhden vuorokauden kuluessa. Analytiikkatietoja säilytetään toistaiseksi.

Sähköpostipalvelun tuottaa Google Ireland Ltd. (Irlanti), joka toimii tietojen käsittelijänä Google Workspace -käsittelysopimuksen mukaisesti. Sähköposteja voidaan säilyttää Euroopan talousalueella sijaitsevilla palvelimilla tai siirtää Google LLC:n palvelimille Yhdysvaltoihin. Kansainvälisiä siirtoja turvataan Googlen sitoumuksella EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen sekä käsittelysopimukseen sisältyvillä vakiolausekkeilla (SCC).

Emme luovuta sähköpostiviestejä tai niihin liittyviä tietoja kolmansille osapuolille markkinointitarkoituksiin.

Sivuston ylläpito- ja analytiikkapalvelut tuottava Vercel Inc. (Yhdysvallat) toimii käsittelijänämme palvelun käsittelysopimuksen perusteella. Mikäli tietoja siirretään Euroopan talousalueen ulkopuolelle, siirrot suojataan Vercelin sitoumuksella EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen sekä käsittelysopimukseen sisältyvillä vakiolausekkeilla (SCC).

Emme käytä tietoja yksittäisten sivuston käyttäjien tunnistamiseen tai profilointiin.

Pääsy rekisteriin tallennettuihin tietoihin on suojattu tietojen käsittelyyn käytettävissä järjestelmissä kaksivaiheisella tunnistautumisella ja pääsynhallinnassa noudatetaan erityistä huolellisuutta. Tietojen käsittelyn mahdollistavia käyttöoikeuksia myönnetään vain henkilöille, joilla on tehtäviinsä liittyvä peruste tiedon käsittelemiseen. Tallennettavan tiedon määrää arvioidaan säännöllisesti ja käyttäjistä kerätään vain palvelun toiminnan kannalta välttämätöntä tietoa, punniten huolellisesti käyttäjän oikeutta yksityisyyteen suhteessa palvelun toimivuuden edellyttämiin tarpeisiin.

Rekisterissä olevalle henkilölle kuuluu oikeus tarkastaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tai puutteellisen tiedon korjaamista. Rekisterissä olevalla henkilöllä on myös oikeus vaatia häntä koskevien henkilötietojen poistamista rekisteristä.

Mikäli henkilö haluaa tarkistaa tietonsa tai pyytää korjausta tai poistamista, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa edellyttää pyynnön esittäjää todistamaan henkilöllisyytensä. Tarkistus-, korjaus- tai poistamispyyntöihin pyritään vastaamaan 14 päivän kuluessa niiden vastaanottamisesta.

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo häntä koskevien henkilötietojen käsittelyssä rikottavan EU:n tietosuoja-asetusta. Valvontaviranomainen Suomessa on Tietosuojavaltuutetun toimisto.

• Tietosuojavaltuutetun toimisto (https://tietosuoja.fi)
• Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
• Postiosoite: PL 800, 00531 Helsinki
• Puhelinvaihde: 029 566 6700
• Kirjaamo: 029 566 6768
• Sähköposti (kirjaamo): tietosuoja@om.fi