Takaisin etusivulle

Tietosuojaseloste ja evästekäytäntö

Tämä seloste kuvaa, miten Valeriia Fedorishcheva Tmi käsittelee henkilötietoja ja muita käyttöä kuvaavia tietoja Valeriia.fi-sivustolla.

Sovellettava lainsäädäntö

GDPR (EU) 2016/679, Suomen tietosuojalaki (1050/2018), laki sähköisen viestinnän palveluista (917/2014) sekä näiden soveltamiseen liittyvät viranomaisohjeet.

1. Rekisterinpitäjä

Valeriia Fedorishcheva Tmi
Y-tunnus: 3558146-6
Sähköposti: [email protected]

2. Soveltamisala

Tämä seloste koskee Valeriia.fi-sivustoa ja tietoja, joita voidaan käsitellä, kun käyttäjä vierailee sivustolla, käyttää evästebanneria, tarkastelee upotettua sisältöä tai avaa sivustolla olevia ulkoisia linkkejä.

Sivustolla ei ole käyttäjätilejä, rekisteröitymistä, maksamista, verkkokauppaa eikä lomakkeita henkilötietojen suoraa lähettämistä varten.

3. Mitä tietoja voidaan käsitellä

  • IP-osoite
  • selaimen tyyppi, kieli, laite- ja käyttöjärjestelmätiedot
  • sivujen URL-osoitteet, vierailuajat, viittaustiedot ja tekniset HTTP-pyyntötiedot
  • tiedot käyttäjän toiminnasta sivustolla
  • evästetunnisteet ja vastaavien teknologioiden tunnisteet
  • käyttäjän suostumus- ja evästevalinnat
  • tekniset lokit, jotka liittyvät sivuston toimitukseen, välimuistiin ja turvallisuuteen

4. Käsittelyn tarkoitukset ja oikeusperusteet

Sivuston toiminta, saatavuus, turvallisuus, väärinkäytösten estäminen, välimuisti ja tekninen toimitus: GDPR 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu).

Suostumus- ja evästevalintojen tallentaminen ja soveltaminen: GDPR 6 artiklan 1 kohdan f alakohta. Siltä osin kuin kyse on tietojen tallentamisesta tai käyttämisestä päätelaitteella, sovelletaan lisäksi Laki sähköisen viestinnän palveluista (917/2014) 205 §.

Sivuston analytiikka: GDPR 6 artiklan 1 kohdan a alakohta (suostumus) sekä Laki sähköisen viestinnän palveluista (917/2014) 205 § 1 mom.

Mainonta, konversiomittaus ja markkinointitoiminnot: GDPR 6 artiklan 1 kohdan a alakohta (suostumus) sekä Laki sähköisen viestinnän palveluista (917/2014) 205 § 1 mom.

Google Maps -sisällön näyttäminen: GDPR 6 artiklan 1 kohdan a alakohta (suostumus) sekä Laki sähköisen viestinnän palveluista (917/2014) 205 § 1 mom.

Google-arvostelujen sekä niihin liittyvien yritys- ja sijaintitietojen näyttäminen: GDPR 6 artiklan 1 kohdan f alakohta (oikeutettu etu esittää julkista yritystietoa ja julkisia arvosteluja sivuston kävijöille).

5. Evästeet ja vastaavat teknologiat

Sivusto käyttää evästeitä ja vastaavia teknologioita, mukaan lukien selaimen local storagea.

Necessary -teknologioita käytetään sivuston perustoimintoihin sekä käyttäjän suostumusvalintojen muistamiseen. Tallennus tai käyttö, joka on välttämätöntä viestin välittämiseksi viestintäverkossa tai käyttäjän nimenomaisesti pyytämän palvelun tarjoamiseksi, kuuluu Laki sähköisen viestinnän palveluista (917/2014) 205 § 2 mom. soveltamisalaan.

Analytics ja Marketing -teknologiat aktivoidaan vasta käyttäjän suostumuksen jälkeen Laki sähköisen viestinnän palveluista (917/2014) 205 § 1 mom. mukaisesti.

6. Suostumus ja suostumuksen peruuttaminen

Käyttäjä voi hyväksyä kaikki ei-välttämättömät teknologiat, hylätä ne tai valita kategoriat erikseen. Suostumuksen vaatimukset perustuvat erityisesti GDPR 7 artiklaan.

Suostumus voidaan peruuttaa milloin tahansa sivuston cookie settings -toiminnon kautta. Käyttäjä voi lisäksi poistaa evästeet ja local storage -tiedot selaimensa asetuksista. Peruuttaminen perustuu erityisesti GDPR 7 artiklan 3 kohtaan.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

7. Google-palvelut

Sivusto voi käyttää Google Analyticsia, Google Ads -konversiomittausta, Google Mapsia sekä Google-palveluja, jotka liittyvät arvosteluihin ja paikkatietoihin.

Jos käyttäjä antaa suostumuksen asiaankuuluviin kategorioihin, Google voi käsitellä esimerkiksi IP-osoitetta, selain- ja laitetietoja, evästetunnisteita, vuorovaikutustietoja ja viittaustietoja.

Google Maps -sisältöä ei ladata ennen tarvittavaa suostumusta.

Sivustolla näytettävät Google-arvostelut voidaan hakea palvelinpuolisen päätepisteen kautta ja välimuistittaa palvelimella noin 12 tunnin ajaksi suorituskyvyn parantamiseksi ja API-kutsujen vähentämiseksi.

8. Ulkoiset linkit

Sivustolla voi olla tavallisia linkkejä kolmansien osapuolten palveluihin, kuten Instagramiin, WhatsAppiin ja Timmaan. Pelkkä linkin olemassaolo ei itsessään tarkoita, että kyseinen palvelu käsittelisi henkilötietoja automaattisesti tällä sivustolla.

Kun käyttäjä siirtyy ulkoiseen palveluun, tietojen käsittely tapahtuu kyseisen palvelun omien ehtojen ja tietosuojakäytännön mukaisesti.

9. Vastaanottajat ja vastaanottajaryhmät

Tietojen antamista vastaanottajille tai vastaanottajaryhmille koskeva tiedonantovelvollisuus perustuu erityisesti GDPR 13 artiklaan.

  • Google
  • analytiikka- ja mainospalvelujen tarjoajat
  • hosting-, infrastruktuuri-, verkko-, CDN- ja turvallisuuspalvelujen tarjoajat
  • tekniset palveluntarjoajat, joita käytetään sivuston toimitukseen, välimuistiin, suojaamiseen ja ylläpitoon

10. Tietojen siirrot ETA-alueen ulkopuolelle

Jotkin sivustolla käytettävät kolmannen osapuolen palvelut voivat käsitellä tietoja Euroopan talousalueen ulkopuolella.

Jos henkilötietoja siirretään ETA-alueen ulkopuolelle, siirto tehdään vain sovellettavan siirtoperusteen nojalla GDPR:n V luvun (44–49 artikla) mukaisesti, esimerkiksi riittävyyspäätöksen tai asianmukaisten suojatoimien perusteella.

11. Säilytysajat

GDPR 13 artikla edellyttää tiedon antamista säilytysajasta tai sen määrittelykriteereistä.

  • suostumus- ja evästevalinnat: kunnes käyttäjä muuttaa valintojaan, poistaa selaintiedot tai tallennettu tieto korvataan uudella
  • Google-arvostelujen palvelinvälimuisti: noin 12 tuntia
  • tekniset lokit, turvallisuuslokit sekä toimitus- ja infrastruktuurilokit: niin kauan kuin se on tarpeen sivuston toiminnan, turvallisuuden, diagnostiikan ja hallinnoinnin kannalta
  • analytiikka- ja markkinointitiedot: kyseisen palvelun säilytysasetusten mukaisesti, jos käyttäjä on antanut suostumuksensa

12. Rekisteröidyn oikeudet

Jos rekisterinpitäjällä ei ole suoraan tunnistettavia henkilötietoja käyttäjästä, tästä ilmoitetaan pyynnön yhteydessä.

  • oikeus saada pääsy tietoihin - GDPR 15 artikla
  • oikeus vaatia tietojen oikaisua - GDPR 16 artikla
  • oikeus pyytää tietojen poistamista - GDPR 17 artikla
  • oikeus pyytää käsittelyn rajoittamista - GDPR 18 artikla
  • oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä - GDPR 21 artikla
  • oikeus peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen - GDPR 7 artiklan 3 kohta
  • oikeus tehdä valitus valvontaviranomaiselle - GDPR 77 artikla

15. Muutokset tähän selosteeseen

Tätä tietosuojaselostetta ja evästekäytäntöä voidaan päivittää, jos sivusto, käytettävät teknologiat, palvelut tai sovellettavat oikeudelliset vaatimukset muuttuvat. Uusin versio julkaistaan aina tällä sivulla.