Tietosuojakäytäntö

1. Rekisterinpitäjä

Tämän verkkosivuston rekisterinpitäjä on:

2. Vierailusi yhteydessä käsiteltävät tiedot

Verkkosivuston tarjoamiseksi käsittelemme rajallisen määrän teknistä tietoa. Emme yhdistä sitä muihin tietoihin emmekä käytä sitä tunnistamaan sinua.

• Palvelinlokin tiedot. Kun selaimesi pyytää sivua, hosting-palveluntarjoajamme käsittelee automaattisesti IP-osoitteesi, pyydetyn URL:n, päivämäärän ja kellonajan, viittaavan sivun sekä user-agentin. Tämä on tarpeen sivuston toimittamiseksi ja sen pitämiseksi turvallisena ja vakaana.
  Oikeusperuste: GDPR 6 artikla 1 kohta f (oikeutettu etumme turvallisen ja toimivan verkkosivuston ylläpitämisessä).
• Välttämätön eväste. Asetamme yhden ehdottoman välttämättömän istuntoevästeen (_enqodo_key), jota sivusto tarvitsee toimiakseen turvallisesti – mukaan lukien CSRF-suojauksen mahdollistava tunnistetoken. Se ei sisällä seurantatunnisteita eikä sitä käytetä analytiikkaan tai mainontaan. Välttämättömät evästeet eivät vaadi suostumusta.
• Verkkosivuston analytiikka. Käytämme Plausible Analyticsia ymmärtääksemme, miten verkkosivustoamme käytetään, esimerkiksi millä sivuilla vieraillaan ja miten kävijät löytävät meidät. Plausible ei käytä evästeitä eikä tallenna mitään tietoja laitteellesi. Yksilöllisten kävijöiden laskemiseksi Plausible yhdistää IP-osoitteesi ja user-agentisi satunnaiseen arvoon, joka poistetaan 24 tunnin välein. IP-osoitettasi ja user-agentiasi ei koskaan tallenneta. Näemme vain koostettuja tilastoja, kuten sivujen katselukerrat, viittaavat sivut, maa, selain, käyttöjärjestelmä ja laitetyyppi, joiden avulla sinua ei voida tunnistaa.
  Oikeusperuste: GDPR 6 artikla 1 kohta f (oikeutettu etumme verkkosivustomme ymmärtämisessä ja parantamisessa).

3. Hosting ja vastaanottajat

Verkkosivustoa isännöi Fly.io (Fly.io, Inc., Yhdysvallat), joka toimii käsittelijänämme ja käsittelee edellä kuvattuja palvelinlokin tietoja puolestamme. Heidän tietojenkäsittelytapansa on kuvattu Fly.io:n tietosuojakäytännössä.

Verkkosivuston analytiikkaan käytämme Plausible Analytics -palvelua (Plausible Insights OÜ, Viro), joka toimii myös käsittelijänämme. Analytiikkatiedot tallennetaan palvelimille Saksassa, eivätkä ne poistu EU:sta. Sen tietojenkäsittelytapa on kuvattu Plausiblen tietokäytännössä.

Emme myy tietojasi emmekä jaa niitä kenellekään muulle kuin näille käsittelijöille.

4. Kansainväliset siirrot

Fly.io on yhdysvaltalainen yritys, joka tarjoaa sivuston useilla eri alueilla sijaitsevista datakeskuksista – jotka saattavat olla Euroopan talousalueen ulkopuolella. Fly.io, Inc. on sertifioitu EU–US Data Privacy Framework -viitekehyksen mukaisesti, joten henkilötietojen siirrot Yhdysvaltoihin kuuluvat Euroopan komission 10. heinäkuuta 2023 antaman vastaavuuspäätöksen piiriin. Plausible on EU-yritys ja säilyttää kaikki analytiikkatiedot EU:ssa.

5. Tietojen säilytysaika

Palvelinlokeja säilytetään vain niin kauan kuin tietoturvan ja toiminnan kannalta on tarpeen, minkä jälkeen palveluntarjoajamme poistaa tai anonymisoi ne normaalin käytännön mukaisesti. Välttämätön eväste vanhenee selainistunnon päättyessä. Satunnainen arvo, jonka avulla Plausible laskee yksilölliset kävijät, poistetaan 24 tunnin kuluttua. Muita analytiikkatietoja ei voida yhdistää sinuun, ja niitä säilytetään niin kauan kuin ylläpidämme verkkosivustoa.

6. Sinun oikeutesi

GDPR:n nojalla sinulla on oikeus:

• saada pääsy sinusta tallentamiimme henkilötietoihin (15 art.);
• saada virheelliset tiedot korjatuksi (16 art.);
• saada tietosi poistetuksi (17 art.);
• rajoittaa käsittelyä tai vastustaa sitä (18 ja 21 art.);
• tietojen siirrettävyyteen (20 art.);
• tehdä valitus valvontaviranomaiselle (77 art.).

Voit käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen privacy@enqodo.com.

7. Valitusoikeus

Jos uskot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen Itävallan valvontaviranomaiselle: