Tietosuojaseloste

Tämä eväste- ja tietosuojaseloste koskee Nettiruutu-verkkosivustoa osoitteessa https://nettiruutu.fi/.

1. Rekisteri- ja tietosuojaseloste

Tämä on Nettiruudun henkilötietojen käsittelyä koskeva rekisteri- ja tietosuojaseloste. Selosteessa kuvataan, miten verkkosivuston käyttäjien ja yhteydenottajien henkilötietoja kerätään, käytetään, säilytetään ja suojataan.

Henkilötietoja käsitellään Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679 eli GDPR:n, Suomen tietosuojalain sekä muun soveltuvan tietosuojalainsäädännön mukaisesti.

2. Rekisterinpitäjä

Rekisterinpitäjä: Nettiruutu

Verkkosivusto: https://nettiruutu.fi/

3. Rekisterin nimi

Nettiruudun verkkosivuston asiakas-, yhteydenotto- ja käyttäjärekisteri.

4. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus

Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:

• verkkosivuston ja sen teknisten toimintojen toteuttaminen ja ylläpitäminen;
• yhteydenottoihin, palautteisiin ja palvelupyyntöihin vastaaminen;
• asiakassuhteiden ja muiden käyttäjäsuhteiden hoitaminen;
• verkkosivuston turvallisuuden, väärinkäytösten ehkäisemisen ja teknisen toimivuuden varmistaminen;
• verkkosivuston käytön, kävijämäärien ja toimivuuden analysointi;
• käyttäjän valintojen ja asetusten muistaminen;
• markkinoinnin kohdentaminen ja kampanjoiden tehokkuuden seuranta käyttäjän antaman suostumuksen perusteella;
• lakisääteisten velvoitteiden täyttäminen sekä oikeusvaateiden laatiminen, esittäminen tai puolustaminen.

Henkilötietojen käsittely voi perustua rekisteröidyn suostumukseen, sopimuksen tekemiseen tai täytäntöönpanoon, rekisterinpitäjän lakisääteiseen velvoitteeseen tai rekisterinpitäjän oikeutettuun etuun. Oikeutettu etu voi liittyä esimerkiksi verkkosivuston tietoturvaan, tekniseen ylläpitoon, palveluiden kehittämiseen ja asialliseen viestintään.

Välttämättömät evästeet ja niitä vastaavat teknologiat otetaan käyttöön verkkosivuston toiminnan mahdollistamiseksi. Analytiikka-, markkinointi- ja mieltymysevästeitä käytetään vain käyttäjän antaman suostumuksen perusteella silloin, kun sovellettava lainsäädäntö edellyttää suostumusta.

5. Rekisterin tietosisältö

Rekisterissä voidaan käsitellä seuraavia henkilötietoja sen mukaan, miten käyttäjä asioi verkkosivustolla:

• nimi;
• sähköpostiosoite;
• puhelinnumero tai muut käyttäjän vapaaehtoisesti antamat yhteystiedot;
• yhteydenottojen, palautteiden ja viestien sisältö;
• asiakkuuteen, palvelupyyntöihin tai muuhun asiointiin liittyvät tiedot;
• IP-osoite;
• laitetta, selainta, käyttöjärjestelmää ja verkkoyhteyttä koskevat tekniset tiedot;
• verkkosivuston käyttöä koskevat tiedot, kuten käyntiajat, katsotut sivut, siirtymät ja istunnon kesto;
• evästeiden tai vastaavien teknologioiden avulla muodostettavat tunnisteet;
• käyttäjän evästesuostumukset ja muut tietosuoja-asetuksia koskevat valinnat;
• käyttäjän valitsemat asetukset ja mieltymykset;
• markkinointikampanjoihin ja mainontaan liittyvät tapahtumatiedot silloin, kun käyttäjä on antanut tähän suostumuksensa.

Verkkosivustolla ei lähtökohtaisesti pyydetä käyttäjiä ilmoittamaan erityisiin henkilötietoryhmiin kuuluvia arkaluonteisia tietoja. Tällaisia tietoja ei tule lähettää yhteydenottolomakkeilla tai sähköpostitse, ellei se ole asian käsittelyn kannalta välttämätöntä.

6. Säännönmukaiset tietolähteet

Henkilötiedot saadaan pääasiassa rekisteröidyltä itseltään sekä verkkosivuston käytön yhteydessä. Tietolähteitä voivat olla:

• verkkosivuston yhteydenotto- ja muut lomakkeet;
• sähköpostitse tai muulla tavoin toimitetut yhteydenotot;
• evästeet ja niitä vastaavat teknologiat;
• verkkopalvelimen lokitiedot;
• analytiikka- ja kävijäseurantapalvelut käyttäjän suostumuksen perusteella;
• markkinointi- ja mainontapalvelut käyttäjän suostumuksen perusteella;
• verkkosivuston teknisen ylläpidon ja tietoturvan yhteydessä syntyvät tiedot.

7. Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Yhteydenottoihin ja palvelupyyntöihin liittyviä tietoja säilytetään niin kauan kuin asian käsittely, mahdollinen jatkoyhteydenpito tai oikeudellisten velvoitteiden täyttäminen edellyttää. Asiakkuuteen liittyviä tietoja voidaan säilyttää asiakassuhteen ajan ja sen päättymisen jälkeen sovellettavien kirjanpito-, vastuu- ja vanhentumisaikojen mukaisesti.

Teknisiä lokitietoja säilytetään tietoturvan, virhetilanteiden selvittämisen ja verkkosivuston toiminnan varmistamisen kannalta tarpeellisen ajan. Evästeisiin ja suostumuksiin liittyviä tietoja säilytetään kyseisen evästeen voimassaoloajan tai niin kauan kuin suostumuksen osoittaminen on tarpeen.

Tarpeettomiksi käyneet henkilötiedot poistetaan tai anonymisoidaan turvallisesti.

8. Tietojen luovutukset ja siirrot

Henkilötietoja ei myydä ulkopuolisille.

Tietoja voidaan luovuttaa viranomaisille tai muille tahoille, jos luovuttaminen perustuu lakiin, viranomaisen asianmukaiseen pyyntöön tai on tarpeen rekisterinpitäjän oikeuksien suojaamiseksi.

Rekisterinpitäjä voi käyttää henkilötietojen käsittelyssä luotettavia palveluntarjoajia, kuten verkkosivuston ylläpito-, hosting-, tietoturva-, analytiikka-, viestintä- ja markkinointipalveluiden tarjoajia. Nämä palveluntarjoajat käsittelevät tietoja rekisterinpitäjän lukuun ja annettujen ohjeiden mukaisesti tai toimivat joissakin tilanteissa itsenäisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä perusteella.

Henkilötietoja pyritään käsittelemään ensisijaisesti Euroopan unionin ja Euroopan talousalueen sisällä. Jos tietoja siirretään EU:n tai ETA:n ulkopuolelle, siirrossa käytetään soveltuvan tietosuojalainsäädännön mukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiolausekkeita, tietosuojan riittävyyttä koskevaa päätöstä tai muuta lainmukaista siirtoperustetta.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:

• saada tietoa henkilötietojensa käsittelystä;
• tarkastaa itseään koskevat henkilötiedot;
• pyytää virheellisten tai puutteellisten tietojen oikaisemista;
• pyytää henkilötietojen poistamista, kun niiden käsittelylle ei enää ole laillista perustetta;
• pyytää henkilötietojen käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella;
• vastustaa henkilötietojen käsittelyä suoramarkkinointia varten;
• saada suostumukseen tai sopimukseen perustuvat, itse toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle silloin, kun oikeuden edellytykset täyttyvät;
• peruuttaa antamansa suostumus milloin tahansa ilman, että peruuttaminen vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen;
• tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos rekisteröity katsoo henkilötietojensa käsittelyn olevan tietosuojalainsäädännön vastaista.

10. Evästeet

11. Suostumusten hallinta

Verkkosivusto käyttää suostumusbanneria, jonka avulla kävijä voi hyväksyä tai hylätä muut kuin välttämättömät evästeet sekä valita haluamansa evästeluokat.

Verkkosivustolla voidaan käyttää seuraavia evästeluokkia:

• Välttämättömät: Välttämättömiä sivuston toiminnalle. Ei voi poistaa käytöstä.
• Analytiikka: Auttavat meitä ymmärtämään, miten kävijät käyttävät sivustoa.
• Markkinointi: Käytetään kohdistettujen mainosten näyttämiseen ja kampanjoiden seurantaan.
• Mieltymykset: Muistavat asetuksesi ja mieltymyksesi paremman käyttökokemuksen takaamiseksi.

Kävijä voi muuttaa tai peruuttaa evästeitä koskevan suostumuksensa milloin tahansa verkkosivustolla olevan suostumusasetusten toiminnon kautta. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Välttämättömiä evästeitä ei voi poistaa käytöstä suostumusbannerissa, koska niitä tarvitaan verkkosivuston perustoimintojen, turvallisuuden ja käyttäjän tekemien tietosuoja-asetusten toteuttamiseen.

12. Henkilötietojen suojaaminen

Henkilötietoja käsitellään luottamuksellisesti. Tietojen suojaamisessa käytetään asianmukaisia teknisiä ja organisatorisia turvatoimia, joilla pyritään estämään tietojen luvaton käyttö, muuttaminen, luovuttaminen, häviäminen tai muu asiaton käsittely.

Henkilötietoihin pääsevät käsiksi vain ne henkilöt ja palveluntarjoajat, joille tietojen käsittely on työtehtävien tai palvelun toteuttamisen vuoksi tarpeellista.

13. Selosteen muutokset

Tätä eväste- ja tietosuojaselostetta voidaan päivittää verkkosivuston toimintojen, käytettävien palveluiden tai lainsäädännön muuttuessa. Ajantasainen seloste julkaistaan tällä sivulla.