Mitä tietoja keräämme
Keräämme kaksi tyyppiä tietoja, jotka pysyvät toisistaan erillään omissa tietokannoissaan. Ensimmäinen on tekninen, se tulee kaikilta kävijöiltä: IP-osoite anonymisoituna (viimeiset numerot nollattuna), selaimen tunniste, viitesivu, kieliasetus ja istunnon kesto. Toinen on vapaaehtoinen, se tulee palautelomakkeen tai sähköpostin kautta: nimi tai nimimerkki, sähköpostiosoite ja viestirunko. Emme kerää arkaluonteisia tietoja (terveys, uskonto, poliittinen vakaumus tai mielipide), emme pyydä tunnistautumista Suomi.fi-palvelulla emmekä tallenna pankkitunnuksia tai luottokorttitietoja missään muodossa — näitä käsittelevät vain operaattorit itse omilla sivustoillaan. Analytiikkadata kerätään aggregoituna, ei pelaajakohtaisena profiilina. Käytämme vain välttämättömät evästeet (istuntoeväste ja kielen tallennus), emme kolmannen osapuolen seurantaevästeitä. Jos käytät yksityistä selailua tai VPN-palvelua, kaikki tieto perustuu ensisijaisesti selaimen omaan tunnisteeseen ja laitteen kieliasetukseen.
Kolmannet osapuolet
Käytämme ulkoisia palveluja kolmessa paikassa, joissa jokaisessa on käsittelysopimus GDPR-asetuksen mukaisesti. Ensimmäinen on sivuston nopeus- ja saatavuusseuranta: palvelu näkee aggregoituja mittauksia, ei yksittäisten kävijöiden kulkua. Toinen on sähköpostiliikenteen välityspalvelu (SMTP): se välittää ulos lähtevän viestin, kun vastaamme palautteeseen, mutta ei säilö viestien sisältöä yli käsittelyajan. Kolmas on anonyymi web-analytiikka (ei Google Analytics eikä Facebook Pixel): sieltä näemme vain aggregaattimäärät, viitesivut ja selaintyypit. Mainosverkkoja tai käyttäytymiseen perustuvia profilointipalveluja emme käytä. Pelioperaattoreille emme välitä yksittäisen kävijän tunnistetietoja — kumppanuusjärjestelmä nojaa pelkkiin anonyymeihin viittauslinkkeihin ja aggregoituun klikkausdataan, josta ei voi palauttaa pelaajan identiteettiä. Kolmannen osapuolen palveluiden lista on toimituksen sisäisessä käsittelyssä päivitetty — pyydettäessä toimitamme ajankohtaisen version sähköpostitse.
Muutokset selosteeseen
Tietosuojaseloste päivitetään, kun palveluiden koostumus tai lainsäädäntö muuttuu. Pienet oikaisut (sanamuoto, osoite, aikataulu) tulevat voimaan heti, kun ne on tarkistettu. Olennaisista muutoksista — esimerkiksi uuden analytiikkatyökalun käyttöönotosta, käsittelyajan pidennyksestä tai uuden kolmannen osapuolen lisäämisestä — ilmoitamme vähintään 30 päivää etukäteen tällä sivulla näkyvän viimeinen päivitetty -aikaleiman kautta sekä etusivun yläpalkissa olevassa huomiossa. Vanhoja versioita emme julkaise julkisena arkistona, mutta säilytämme omassa järjestelmässä kolme viimeistä versiota ja toimitamme ne pyydettäessä. Tietosuojaselosteen numerointi noudattaa yksinkertaista aikaleimaa (2026-10 jne.), ei versionumeroita, jotta muutoksen ajankohta on helppo tunnistaa. GDPR-oikeuksiin liittyvät pyynnöt (tarkastuspyyntö, poistopyyntö, oikaisupyyntö) käsitellään kuukauden kuluessa pyynnön saapumisesta.
Miten käytämme tietoja
Tekninen data auttaa pitämään sivuston toimintakuntoisena: havaitsemme hitaudet, murtoyritykset ja laajat liikennepiikit, jotka voivat kertoa teknisestä hyökkäyksestä. Vapaaehtoinen palautedata käytetään vain siihen, mihin se on jätetty — kysymykseen vastaamiseen, virheen korjaamiseen tai yhteistyöpyynnön käsittelyyn. Emme profiloi kävijöitä, emme kohdenna mainontaa emmekä myy tietoja kolmansille. Käsittelyn oikeusperusteena on oikeutettu etu (tekninen ylläpito, sivuston turvallisuus) ja suostumus (vapaaehtoinen palaute, kysymyksiin vastaaminen). Käsittely sijoittuu EU-alueelle. Henkilötietojen säilytysaika rajataan kuuteen kuukauteen palautekeskustelun päättymisestä, minkä jälkeen aineisto poistetaan automaattisesti. Mikäli palautekeskustelu kehittyy pitempiaikaiseksi yhteistyöksi, säilytysaika voidaan erikseen pidentää sopimuksella. Automatiikkaa ei käytetä päätöksenteossa — kaikki yksittäiseen henkilöön kohdistuvat ratkaisut tehdään toimituksessa ihmistyönä.