Verkkosivusto kuhmonet.fi on sitounut suojaamaan vierailijoidensa henkilötietoja ja noudattamaan Euroopan unionin yleistä tietosuoja-asetusta. Tämän tietosuojaselosteen tarkoituksena on kertoa asetuksen informointivelvoitteen alaisista tiedoista, kuten mihin tarkoituksiin ja kuinka kauan henkilötietoja tarvitaan sekä rekisteröidyn oikeuksista. Linkki tähän tietosuojaselosteeseen on: https://kuhmonet.fi/tietosuojaseloste
Rekisterinpitäjä
- Arttu Heikkinen
- info@kuhmonet.fi
Henkilötietojen käsittelyn tarkoitukset ja oikeusperuste
Henkilötietoja käsitellään tarkoituksiin, jotka mahdollistavat verkkosivustolla julkaistujen artikkeleiden ja sivujen kommentoinnin, vierailijoiden tunnistamisen, roskapostin tunnistamisen ja estämisen, palautteen lähettämisen ja käsittelyn sekä verkkosivuston hallintaan kohdistuvien väärinkäytösten estämisen. Näistä tarkoituksista kuvaillaan lisää alla.
Kommentit
Vierailijat voivat kommentoida verkkosivustolla julkaistuja artikkeleita ja sivuja. Kommentin lähettäminen on vapaaehtoista ja kommenttilomakkeesta kerättyjen henkilötietojen käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan kohdan 1 a mukaisesti kommentoijan suostumukseen.
Kommentoijan sähköpostiosoitteesta luotu anonymisoitu hajautustieto (hash) lähetetään Gravatar-palveluun, jotta tiedetään onko kommentoija palvelun käyttäjä. Tällöin kommentoijan Gravatar-profiili voidaan näyttää kommentin yhteydessä. Roskapostin tunnistamiseksi ja estämiseksi kommentoijan suoraan antamat ja automaattisesti kerättävät henkilötiedot lähetetään Akismet-palveluun. Näissä tarkoituksissa henkilötietojen käsittelyn oikeusperusteena on rekisterinpitäjän ja palveluntarjoajan yleisen tietosuoja-asetuksen 6 artiklan kohdan 1 f oikeutettu etu.
Palautteet
Vierailijat voivat lähettää palautetta verkkosivustosta palautelomakkeella. Palautteen antaminen on vapaaehtoista ja palautelomakkeesta kerättyjä henkilötietoja käytetään vain palautteen käsittelyä varten. Käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan kohdan 1 a mukaisesti palautteen lähettäjän suostumukseen.
Verkkosivuston hallinta
Verkkosivuston hallintaan liittyviä käyttäjien toimintoja, kuten kirjautumisyrityksiä kerätään Jetpack-palvelun avulla. Käyttäjän syöttämillä ja automaattisesti kerätyillä henkilötiedoilla todennetaan kirjautumistoimien oikeellisuus ja ehkäistään verkkosivuston hallintaan kohdistuvia väärinkäytöksiä. Näissä tarkoituksissa henkilötietojen käsittelyn oikeusperusteena on rekisterinpitäjän ja palveluntarjoajan yleisen tietosuoja-asetuksen 6 artiklan kohdan 1 f oikeutettu etu.
Automaattisesti kerättävät henkilötietoryhmät
Automaattisesti kerättävät henkilötiedot saadaan suoraan vierailijan päätelaitteesta ja palvelun lokitiedoista sekä verkkosivuston palveluntarjoajalta.
Tekniset tiedot. IP-osoite, selaintyyppi, laitetunnisteet, kieliasetus, viittaava verkkosivusto, vierailun ajankohta sekä käyttöjärjestelmän ja mobiiliverkon tiedot.
Vierailijoiden vuorovaikutukset. WordPress.com- ja Jetpack-palvelua käyttävien vierailijoiden jättämät tykkäykset ja arviot.
Sijaintitiedot. Vierailijan likimääräinen sijainti voidaan määrittää vierailijan IP-osoitteen perusteella.
Kommentit. Kommentoijan IP-osoite, käyttäjäagentti ja viittaavan verkkosivuston URL-osoite.
Crowdsignal-vastaustiedot. Crowdsignal-kyselyihin vastanneen IP-osoite, selaintyyppi, käyttöjärjestelmä ja viimeksi vieraillut sivut.
Intense Debate. Intense Debate -palvelua käyttävän kommentoijan IP-osoite, tilin tiedot ja kommentit.
Verkkosivuston hallinta. Verkkosivuston hallintaan liittyvät toimet, kuten kirjautumisyritykset ja kommenttien hallinta.
Evästeet ja evästeiden kaltaiset tekniikat. Välttämättömät ja suostumukseen perustuvat evästeet sekä evästeiden kaltaiset tekniikat.
Henkilötietojen antamatta jättäminen
Verkkolomakkeissa ilmaistaan pakollisista ja vapaaehtoisista lomakekentistä. Pakollisiksi merkittyjen lomakekenttien täyttämättä jättäminen estää verkkolomakkeen lähettämisen. Vapaaehtoisten lomakekenttien täyttämättä jättäminen rajoittaa käsittelyä. Esimerkiksi palautelomakkeessa sähköpostiosoitteen antaminen on vapaaehtoista, jonka puuttuessa palautteen lähettäjään ei voida olla yhteydessä.
Henkilötietojen vastaanottajat
Rekisterinpitäjän lisäksi henkilötietojen vastaanottajina toimivia muita rekisterinpitäjiä ovat:
- Aut O’Mattic A8C Ireland Ltd.
- Grand Canal Dock, 25 Herbert Pl
- Dublin, D02 AY86
- Irlanti
(WordPress.com-, Gravatar-, Akismet- ja Jetpack-palvelut)
- Automattic Inc.
- 60 29th Street #343
- San Francisco, CA 94110
- Yhdysvallat
Automattic Inc. on rekisterinpitäjä joissakin Aut O’Mattic A8C Ireland Ltd.:n tarjoamiin palveluihin liittyvissä käsittelytoimissa.
Henkilötietojen siirto kolmansiin maihin ja käytettävät suojatoimet
Henkilötietoja siirretään kolmanteen maahan:
Yhdysvallat
Henkilötietojen siirto perustuu tietosuoja-asetuksen 46.2 artiklan mukaisiin vakiolausekkeisiin, jotka mahdollistavat siirron ja takaavat tietosuojan riittävän tason.
Henkilötietojen säilytysaika
Henkilötietoja säilytetään eri käsittelytarkoituksiin määriteltyjen säilytysaikojen mukaan. Käyttäjän lisäämien kommenttien ja palautteiden osalta henkilötietoja säilytetään siihen asti kunnes käyttäjä poistaa ne tai pyytää niiden poistamista. Verkkosivuston hallintaa koskevissa tarkoituksissa henkilötietoja säilytetään noin 30 päivän ajan.
Rekisteröidyn oikeudet
Oikeuksien käyttämiseksi rekisteröityä pyydetään ottamaan yhteyttä tässä tietosuojaselosteessa ilmoitettuun rekisterinpitäjään.
Lisätietoja rekisteröidyn oikeuksista on kuvailtu tietosuojavaltuuten toimiston verkkosivuilla: https://tietosuoja.fi/rekisteroidyn-oikeudet
Oikeus pyytää pääsy henkilötietoihin. Voit pyytää tietoa siitä, mitä henkilötietoja sinusta on kerätty ja miten niitä käsitellään.
Oikeus pyytää henkilötietojen oikaisemista. Jos havaitset, että sinusta kerätyt henkilötiedot ovat virheellisiä tai puutteellisia, voit pyytää niiden oikaisua.
Oikeus pyytää henkilötietojen poistamista. Voit pyytää, että henkilötietosi poistetaan, jos niitä ei enää tarvita tai jos peruutat suostumuksesi ja käsittelylle ei ole muuta laillista perustetta.
Oikeus pyytää käsittelyn rajoittamista. Voit pyytää henkilötietojesi käsittelyn rajoittamista, jos esimerkiksi kiistät niiden paikkansapitävyyden tai käsittely on lainvastaista.
Oikeus vastustaa käsittelyä. Voit vastustaa henkilötietojesi käsittelyä, jos käsittely perustuu oikeutettuun etuun tai yleiseen etuun eikä käsittelylle ole olemassa painavia perusteita.
Oikeus siirtää henkilötiedot järjestelmästä toiseen. Voit pyytää, että henkilötietosi siirretään jäsennellyssä ja koneellisesti luettavassa muodossa suoraan toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
Oikeus peruuttaa suostumus milloin tahansa
Kun henkilötietojen käsittely perustuu rekisteröidyn antamaan suostumukseen, voi rekisteröity peruuttaa suostumuksensa milloin tahansa ilman, että se vaikuttaa aiemman käsittelyn lainmukaisuuteen.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan yleistä tietosuoja-asetusta. Tietosuojavaltuutetun toimisto: https://tietosuoja.fi
Automaattinen päätöksenteko ja profilointi
Henkilötietojen käsittelyssä ei käytetä automaattista päätöksentekoa ja profilointia.