Katiska (www.katiska.eu) ei ole velvollinen noudattamaan henkilötietolain määräyksiä, mutta määräyksiä noudatetaan silti. Tietosuojakäytännön muutoksista tiedotetaan

Henkilötietolain (523/99) 10 §:n mukainen rekisteriseloste

Rekisterinpitäjä

Rekisterinpitäjä ja
Rekisteriasioista vastaava henkilö

Jakke Lehtonen
jakke.lehtonen@katiska.info

Muut rekisterin käyttöön oikeutetut henkilöt
Minna Turunen

  • ylläpidollisissa tehtävissä Jakke Lehtosen ollessa estynyt
  • kertaluontoisilla luvilla tarkasti määrättyihin tehtäviin

Yksityisyyden suojasi on tärkeä

Katiska kunnioittaa yksityisyyttäsi. Noudatamme meihin sovellettavia lakeja, emmekä käsittele käyttäjien henkilötietoja ilman tietosuojalainsäädännön mukaista oikeusperustetta. Käsittelemme vain niitä henkilötietoja, jotka ovat tarpeen

  • sivuston hoitamiseksi,
  • laadukkaiden palveluiden tarjoamiseksi tai
  • toiminnan kehittämiseksi

Lisäksi tietojasi tarvitaan, jos haluat tiedon sinua kiinnostavista uusista sisällöistä ja ominaisuuksista.

Tämä tietosuojakäytäntö soveltuu Katiskan tarjoamien palveluiden käyttäjien (”käyttäjä”, ”käyttäjät”) henkilötietojen käsittelyyn, ja siinä kuvataan keskeiset Katiskan henkilötietojen käsittelyä koskevat periaatteet ja tarkoitukset. Käyttäjät voivat olla Katiskan lukijoita tai sivuston muita käyttäjiä, kuten kirjoittajia. Palvelut voivat sisältää linkkejä kolmansien osapuolten sivustoille tai palveluihin. Näihin sivustoihin ja palveluihin soveltuvat niiden omat tietosuojakäytännöt. Katiska ei vastaa kolmansien osapuolten tietosuojakäytännöistä tai niiden toiminnassa tapahtuvasta tietojenkäsittelystä. On suositeltavaa kiinnittää huomiota kolmansien osapuolten tietosuojakäytäntöihin ja niiden muutoksiin.

Rekisterin nimi

Katiska.info -sivuston käyttötietorekisteri
Tullut voimaan 2.2.2020

Henkilötietojen käsittelyn tarkoitus

Katiska ei kerää aktiivisesti lukijoista henkilötietoja, eikä rekisteröityminen Katiskaan ole mahdollisesti kuin kutsuttuna. Silloin Katiska tekee käyttäjätilin ilmoitetulle nimelle ja sähköpostiosoitteelle. Muita henkilökohtaisin tunnisteita ei kerätä.

Rekisteriä käytetään ainoastaan sivuston ja käyttäjän väliseen suhteen ylläpitoon sekä vapaaehtoisten julkisten toimintojen (esim. kommentointi, foorumeille kirjoittaminen ja vastaavat) henkilöittämiseen sivuston muille kävijöille. Kirjoittajaksi ryhtyminen edellyttää rekisteröitymistä sivustolla ja sähköpostilistan tilaaminen vaatii sähköpostiosoitteen antamisen. Sivuston artikkeleihin kommentoiminen voi vaatia rekisteröitymistä.

  1. Katiska rekisteröi käyttäjästä ne tiedot, jotka hän itse ilmoittaa rekisteröityessään. Tällaisina tietoina kysytään henkilön nimeä ja sähköpostiosoitetta. Valokuvan eli ns. avattaren käyttö on vapaaehtoista. Sen voi itse siirtää tai se voi tulla Gravatar-palvelun kautta.
  2. Katiska kerää teknisiä tietoja palvelun käytöstä sekä Katiskan että käyttäjän välisestä yhteydenpidosta. Palvelun käyttöä kuvaavina tietoina Katiska voi kerätä tietoa käyttöliittymäelementtien käyttöön ja palvelun käyttöaktiivisuuteen liittyen.
  3. Katiskan käytössä ei tarvita henkilökohtaisia tai arkaluonteisia tietoja, eikä niitä kerätä.
  4. Artikkeleihin kommentointi voi vaatia rekisteröitymisen. Silloin kerätään rekisteröitymisessä pyydetyt tiedot, kuten nimi ja sähköpostiosoite, mutta ne kerää kolmas osapuoli. Katiskalle jää kuitenkin tieto kirjoittajan nimestä, sähköpostiosoitteesta sekä IP-osoitteesta.
  5. Automaattisten ilmoitusten, kuten sähköpostiin tulevat ilmoitukset uusista artikkeleista tai kommenteista, tai sähköpostilistoille liittyminen vaatii sähköpostiosoitteen antamisen. Muita henkilötietoja ei kerätä.
  6. Sähköpostilista lähettää mukana kuvien mukana liikkuvan tunnistee, jonka mukaan tiedetään oletko avannut sähköpostin. Linkeissä on vastaava tunniste, joka kertoo oletko klikannut linkkiä. Tekniikka on käytössä käytännössä jokaisessa sähköpostissa. jonka saat muilta sivustoilta tai yrityksiltä. Seurannan saa parhaiten estettyä olemalla lataamatta kuvia sekä kopioimalla avattavan linkin suoraan selaimen osoitepalkkiin ilman lopussa olevaa, usein kysymysmerkillä alkavaa merkkijonoa.
  7. Jos ainoastaan luet Katiskan sivuja, sinusta ei kerätä enempää tietoja kuin mitä WWW-sivujen palvelinten lokitiedostot yleensä keräävät, eikä niitä voida yhdistää sinuun. Voit halutessasi estää sen kieltämällä selaimesta evästeet tai allaolevalla lomakkeella. Huomioi kuitenkin, että jos otat eston käyttöön, niin vaikeutat samalla Katiskan rakenteen suunnittelua sekä virheiden etsimistä. Seurantatiedon estäminen asettaa selaimeesi evästeen, jossa tieto kiellosta on. Jos vaihdat selainta tai poistat evästeen, niin tieto kiellosta katoaa. Voit myös asettaa selaimesta Do Not Track toiminnon päälle ja Katiskan tilastointi kunnioittaa sitä.

Oikeusperusta ja henkilötietojen käsittelyn tarkoitus

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

  1. Pääosin käsittelemme tietoja palvelun tarjoamiseksi. Tämä henkilötietojen käsittely perustuu ensisijaisesti käyttäjän ja Katiskan väliseen sopimukseen. Henkilötietoja kerätään rekisteröitymisen yhteydessä ja joitakin teknisiä tietoja tarvitaan, jotta palvelu toimii.
  2. Katiskan käyttörekisteriin tallennettuja tietoja voidaan käyttää yhteydenottojen hoitamiseen sekä pyydettyjen ilmoitusten lähettämiseen. Rekisteriä ei käytetä muuhun tarkoitukseen. Suoramarkkinointia voidaan tehdä vain sellaisen sähköpostilistan kautta, jossa siiheen on liityttäessä pyydetty lupa.
  3. Katiskan tavoitteena on laadukkaan palvelun tarjoaminen. Näin ollen tietoja voidaan käyttää myös markkinoiden, käyttäjien ja palveluiden analysointiin palveluiden laadun kehittämiseksi ja parantamiseksi. Tämä tietojen käsittely perustuu oikeutettuun etuumme kasvaa ja kehittyä.
  4. Palvelimen logien kautta kerätyt käyttäjätiedot eivät ole yhdistettävissä henkilöön edes silloin, kun hän on rekisteröitynyt Katiskaan. Kyse on ainoastaan tilastoinnista yleisillä luvuilla.

Julkaisu Katiskassa ja julkiset tiedot

Katiskan katselu ei paljasta julkisesti mitään tietoja sinusta (katso kuitenkin kävijätietojen tallennus alempana).

Kun julkaiset tai muokkaat mitä tahansa sivua tai kommentoit, olet julkaisemassa dokumenttia. Tämä on julkinen teko, ja sinut tunnistetaan julkisesti kyseisen muokkauksen tekijäksi. Mitään muuta sellaista toimintoa Katiskassa ei ole, josta jäisi julkinen tunniste.

Muokkauksen tekijän tunnistus

Voit julkaista muokkauksen ainoastaan kirjautuneena. Kun olet kirjautunut sisään, käyttäjätunnuksesi tai nimesi ilmoitetaan muokkauksen tekijänä. Käyttäjätunnuksesi luontivaiheessa olet voinut valita käyttäjätunnukseksesi oikean nimesi tai nimimerkin.

Muokkauksesi voidaan tunnistaa myös käyttämäsi IP-osoitteen perusteella. IP-osoite on neliosainen numerosarja, joka tunnistaa Internet-osoitteen, josta teit muokkauksen. Internet-yhteydestäsi riippuen tämä IP-osoite saatetaan voida jäljittää palveluntarjoajaasi, kouluusi tai kotiisi, joissain tapauksissa myös yksityishenkilöiden toimesta.

Tilanteesta riippuen henkilöllisyytesi selvittäminen IP-osoitteesi perusteella voi olla helppoa tai vaikeaa. Jos olet huolestunut yksityisyydestäsi, voit tehdä muokkauksesi kirjautuneena sisään käyttäjätunnuksellasi, jolloin IP-osoitettasi ei näytetä julkisesti, vaikkakin se tallennetaan palvelimen lokitiedostoon. Tietyissä erikoistapauksissa, kuten viranomaisten suhteen, IP-osoitteesi voidaan välittää eteenpäin kolmansille osapuolille.

Palvelimen tilastot

Palvelimen keräämiä tilastotietoja ei luovuteta muualle. Katiskassa ei käytetä Google Analytics seurantaa, vaan sivuston omaa toteutusta, jossa mitään tietoja ei luovuteta muualle. Palvelimen keräämiä tietoja ei pystytä yhdistämään oikeaan henkilöön, vaan tilastointi ja seuranta tapahtuu IP-osoitteella. Jos IP-osoitteesi muuttuu, niin tilastointi suhtautuu siihen kuin uuteen kävijään.

Palvelin kerää teknisen tiedon lisäksi

  • IP-osoitteen
  • käyntiajan
  • mistä on tultu (jos lähettävä palvelin sallii sen)
  • millä sivulla on käyty
  • niin sanotun user agentin, joka on selaimen tarjoama tieto, joka kertoo laitteen merkin ja mallin, sekä selaimen nimen ja version

Palvelimen keräämiä tietoja ei voi estää, sillä ne ovat tekninen vaatimus internetin toiminnassa. Voit muuttaa selaimesi antamaa user agent tietoa, mutta osa sivustoista saattaa estää pääsysi. Tämä johtuu siitä, että internetissä olevat haitalliset robotit sekä murtoyrityksiä yrittävät erittäin usein muuttavat user agent tiedon, joten tunnistamatonta tietoa pidetään mahdollisena uhkana ja pääsy estetään.

Seurantaan käytettävä ohjelmisto tallentaa Katiskan omalle serverille sivuilta ladatulla javascript-koodilla

  • IP-osoitteen
  • IP-osoitteen mukaan arvioidun kaupungin ja maan
  • millä sivuilla on käyty
  • kuinka kauan sivuilla on oltu
  • muita mahdollisia käyntiin liittyviä mitattavia asioita.

Jos kiellät seurannan, niin näitä tietoja ei tule Katiskaan. Ne ovat kuitenkin laitetietoja lukuunottamatta saatavilla palvelimen logitiedostoista.

Henkilötietojen luovuttaminen

Voimme luovuttaa henkilötietojasi kolmansille osapuolille seuraavissa tapauksissa:

  1. Voimme luovuttaa henkilötietoja lainsäädännön vaatiessa, kuten toimivaltaisten viranomaisten pyyntöjen noudattamiseksi.
  2. Kun vilpittömässä mielessä uskomme, että tiedon luovuttaminen on tarpeen oikeuksiemme turvaamiseksi, petosten tutkimiseksi tai muiden käyttäjien turvaamiseksi.

Henkilötietojen siirtäminen EU/ETA:n ulkopuolelle

Katiska voi käyttää toiminnassaan alihankkijoita. Henkilötietoja voidaan siirtää tarpeellisessa määrin palveluiden tarjoamiseksi EU/ETA:n ulkopuolelle. Siinä tapauksessa käytämme hyväksyttyjä vakiintuneita mekanismeja, kuten Euroopan komission hyväksymiä mallisopimuslausekkeita, jotka mahdollistavat henkilötietojen siirron alihankkijoillemme kolmansiin maihin. Palveluntarjoajamme, jotka ovat sijoittuneet Yhdysvaltoihin, ovat sitoutuneet EU:n ja Yhdysvaltojen väliseen ns. Privacy Shield -järjestelyyn. Lisätietoa Yhdysvaltojen kauppaministeriön ja Euroopan komission kehittämästä Privacy Shield -ohjelmasta ja siihen liittyvistä henkilötietojen käsittelyä koskevista periaatteista on saatavilla täältä.

Katiska ei käytä tällä hetkellä mitään sellaista toimintoa, että Katiskan hallussa olevia tietoja luovutettaisiin EU/ETA-alueen ulkopuolelle. Kommentoinnissa niin tapahtuu, mutta se ei ole Katiskan järjestämä toiminto, vaan mahdollistama. Mainosten katselu ja klikkaaminen aiheuttaa sen, koska kyseessä on Googlen palvelu.

Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojakäytännössä määriteltyjen tarkoitusten toteuttamiseksi. Tämän jälkeen poistamme tiedot paitsi, jos lain tai osapuolten sopimukseen perustuvien oikeuksien ja velvollisuuksien mukaan olemme velvollisia säilyttämään tiedot.

Käytössä olevat automaattisen poiston aikarajat ovat:

  • käyttämätön käyttäjätili (ei kirjautumisia): 2 vuotta
  • palvelimen logitiedot: kolme vuotta (IP-osoite)
  • sivuston varmuuskopiot: 2 viikkoa
  • sähköpostitse kautta tehdyt yhteydenotot: sähköposti poistetaan, kun asia on käsitelty, mutta tietokoneen muistiin jäänyttä sähköpostiosoitetta ei erikseen poisteta
  • yhteydenottolomakkeen kautta tehdyt yhteydenotot: 6 kk sen jälkeen, kun asia on hoidettu

Tiedoista poistetaan henkilön yksilöivät tiedot. Tämä tarkoittaa, että esimerkiksi kommenttisi tekstejä ei poisteta, vaan ainoastaan sinuun liittyvä kirjoittajatieto. Kommentit näkyvät silloin yleisen vieras-käyttäjän kirjoittamana.  Kirjoittajien nimitiedot poistetaan vain pyynnöstä ja pyyntö koskee pelkästään Katiskaa.

Tietoturva

Katiska on toteuttanut tarpeelliset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi asiattomalta pääsyltä tietoihin ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä taikka muulta laittomalta käsittelyltä. Manuaalinen aineistoa ei ole. Pääsy sähköisesti käsiteltäviin tietoihin on rajattu Katiskan sisällä käyttöoikeuksin salasanalla suojattuna ja tiedot on suojattu asianmukaisin tietoturvamenetelmin.

Evästeet

Evästeet ovat tiedostoja, joita käyttäjän laite vastaanottaa ja lähettää, kun käyttäjä käyttää Katiskan palvelua. Katiska voi käyttää evästeitä ja evästeiden kaltaisia menetelmiä palveluiden toiminnallisuuden tarjoamiseksi sekä niiden laadun kehittämiseksi ja käyttökokemuksen parantamiseksi. Käyttämällä palveluitamme ja hyväksymällä evästeiden käytön internetselaimensa asetuksissa käyttäjä hyväksyy Katiskan evästeiden käytön. Käyttäjällä on mahdollisuus kieltää evästeiden käyttö selaimen asetuksia muuttamalla. Tämä saattaa kuitenkin vaikuttaa palveluiden käyttökokemukseen eikä kaikki toiminnallisuuksia voida silloin taata.

Mainokset

Käytämme kolmannen osapuolen mainosyrityksiä mainosten näyttämiseen verkkosivuston vierailijoille. Nämä yritykset saattavat käyttää käynneistäsi tässä ja muissa verkkosivustoissa saatuja tietoja (ei kuitenkaan nimeä, osoitetta, sähköpostiosoitetta tai puhelinnumeroa) voidakseen näyttää sinua kiinnostavien tuotteiden ja palveluiden mainoksia. Jos haluat lisätietoja tästä käytännöstä ja tietoja vaihtoehdoista, jos haluat kieltää näiltä yrityksiltä tietojesi käytön, käy tässä osoitteessa http://www.google.fi/privacy_ads.html.

  • Google on ulkopuolinen toimittaja ja käyttää evästeitä mainosten näyttämiseen sivustossasi.
  • Googlen DART-eväste mahdollistaa mainosten näyttämisen sekä omassa internetsivustossasi että muissa sivustoissa vierailleille käyttäjille.
  • Käyttäjät voivat poistaa DART-evästeen käytöstä siirtymällä Googlen mainosten ja sisältöverkoston tietosuojakäytäntöön, http://www.google.fi/privacy_ads.html

Käyttäjän oikeudet ja henkilötietojen laatu

Käyttäjillä on oikeus kieltää Katiskaa käsittelemästä häntä itseään koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten. Oikeus on Katiskan tapauksessa tarpeeton, koska Katiskalla ei ole mainittuja oikeuksia ylipäätään. 

Postituslistoilta saa poistettua itsensä sähköpostin mukana tulevasta linkistä.

Omien tietojen siirto

Käyttäjällä on oikeus siirtää itseänsä koskevat tiedot järjestelmästä toiseen, eli saada itseänsä koskevat henkilötiedot jäsennellyssä ja yleisesti käytössä olevassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.

  • käyttäjätiedot siirretään CSV-muodossa ja sisältävät vain käyttäjärekisteröintiin liittyvät tiedot, lukuun ottamatta salasanaa
  • artikkelit, kommentoinnit ja vastaavat Katiskan sisältöön liittyvät tiedot eivät kuulu siirrettäviin tietoihin

Käyttäjän on henkilön tunnistuksen takia pyydettävä siirrettävät henkilötietonsa sitä varten tehdyllä lomakkeella kirjauduttuaan Katiskaan. Tiedot toimitetaan viikon sisällä pyynnöstä sähköisenä käyttäjätilillä ilmoitettuun sähköpostiosoitteeseen.

Omien tietojen tarkistus

Käyttäjällä on oikeus tarkastaa tallennetut häntä itseään koskevat tiedot ja pyynnöstä saada niistä kopiot. Tarkastuspyynnössä tulee ilmoittaa nimi ja rekisteröitymiseen käytetty sähköpostiosoite ja se tulee tehdä sähköisesti asiakastililtä löytyvällä lomakkeella, Pyyntöä varten on kirjauduttava käyttäjätilille. Tiedot lähetetään viikon kuluessa pyynnöstä käyttäjätilillä ilmoitettuun sähköpostiosoitteeseen.

Omien tietojen oikeellisuus

Katiska pyrkii omien mahdollisuuksiensa mukaan huolehtimaan käsittelemiensä henkilötietojen laadusta. Katiska oikaisee, poistaa tai täydentää virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon oma-aloitteisesti tai rekisteröidyn vaatimuksesta. Käyttäjä on kuitenkin itse vastuussa itse antamiensa tietojen oikeellisuudesta. Käyttäjän vastuulla on myös ilmoittaa, mikäli hänen antamissaan tiedoissa tapahtuu muutoksia. Tietojensa korjaamiseksi käyttäjän suositellaan ottavan yhteyttä tässä tietosuojakäytännössä ilmoitettuun Katiska yhteyshenkilöön tai päivittää itse omat tietonsa käyttäjätilinsä kautta.

Jos käyttäjä katsoo, että lakisääteisiä oikeuksia on rikottu, käyttäjä voi tehdä asiasta valituksen tietosuojaviranomaiselle Euroopan Unionin alueella. Suomessa valvovana viranomaisena toimii tietosuojavaltuutettu. Löydät tietosuojavaltuutetun yhteystiedot tästä linkistä.

Omien tietojen poisto

Käyttäjä voi pyytää poistettavaksi kaikki tietonsa, joita ei tule säilyttää muiden lakien tai asetusten määräysten vuoksi.

Pyyntö tehdään kirjautuneena omalta käyttäjätililtä löytyvällä lomakkeella. Tietojen poisto tehdään viikon kuluessa pyynnöstä ja se varmistetaan asiakkaalta sähköpostitse ennen toimenpidettä. Varmistus tehdään siksi, että tietojen poisto poistaa asiakkaan kaikki yksilöivät tiedot ja estää lopullisesti palvelun käytön.

Asiakkaan on ymmärrettävä, että tietojen poisto on lopullinen toimenpide eikä tietoja voida palauttaa jälkeenpäin.

Muutokset tietosuojakäytäntöön

Katiska voi tehdä muutoksia tähän tietosuojakäytäntöön ja siihen liittyviin tietoihin. Katiska suosittelee, että käyttäjät käyvät katsomassa tietosuojakäytäntöä säännöllisesti saadakseen tiedon siihen mahdollisesti tehdyistä muutoksista. Tietosuojakäytäntömme sisältää aina viimeisen päivämäärän, jolloin tietosuojakäytäntöä on päivitetty.

 

Vastaa