Tietosuojaseloste

Selosteen soveltamisala

Tämä seloste koskee sivustoa compaided.cloud ja siihen liittyvää sähköpostiviestintää. Se ei koske niitä palveluita, joihin sivustolta voi siirtyä: lyhyitä selainpelejä tarjoavaa palvelua, mainostajan omia sivuja eikä mitään muuta ulkopuolista osoitetta. Kun poistut täältä, sovellettavaksi tulee kohdesivuston oma käytäntö.

Raja on tässä tapauksessa poikkeuksellisen selvä siksi, ettei sivusto lataa mitään ulkopuolelta automaattisesti. Käytännössä siirtymä toisen palvelun piiriin tapahtuu vain kahdella tavalla: painamalla linkkiä tai avaamalla peli-ikkunan. Kummassakin tapauksessa siirtymä on kävijän oma valinta eikä sivulatauksen sivutuote.

Rekisterinpitäjä ja yhteystiedot

Sivustosta ja siinä käsiteltävistä tiedoista vastaa Computer Aided Repair Services Limited. Postiosoite on Red Robin Lodge, Carshalton Road, Banstead, SM7 3JE, Yhdistynyt kuningaskunta. Tietosuojaa koskevat kysymykset, pyynnöt ja huomautukset otetaan vastaan osoitteessa [email protected], ja ne käsitellään samassa postilaatikossa kuin muutkin yhteydenotot.

Tietosuojavastaavaa ei ole nimetty. Nimeäminen ei ole tämän kokoiselle ja tällaiselle toiminnalle pakollista: sivusto ei käsittele henkilötietoja laajamittaisesti, ei seuraa kävijöitä järjestelmällisesti eikä käsittele erityisiin henkilötietoryhmiin kuuluvia tietoja. Jos toiminta joskus muuttuu niin, että nimeäminen tulee tarpeelliseksi, se tehdään ja siitä kerrotaan tällä sivulla.

Mitä tietoja käsitellään

Käsiteltävät tiedot jakautuvat kahteen ryhmään. Ensimmäisen ryhmän tiedot kävijä antaa itse: ne syntyvät vain silloin, kun hän päättää ottaa yhteyttä. Toisen ryhmän tiedot syntyvät automaattisesti palvelimella jokaisesta verkkopyynnöstä, kuten kaikilla verkkosivustoilla, eikä niitä käytetä kävijän tunnistamiseen.

Lomakkeeseen kirjoitetut tiedot

Yhteydenottolomake kysyy nimeä, sähköpostiosoitetta, aihetta ja viestiä. Nimeä kysytään, jotta vastaus voidaan osoittaa jollekulle; sähköpostiosoitetta, jotta vastaus voidaan yleensä lähettää. Aihe on valintalista, joka ohjaa vain käsittelyjärjestystä. Mitään muuta kenttää ei ole, eikä lomake täytä mitään kenttää automaattisesti selaimen tai aiemman käynnin perusteella.

Lomake sisältää yhden piilotetun kentän, jonka tarkoitus on tunnistaa automaattiset lähetykset. Ihmisen selaimessa kenttä jää tyhjäksi. Jos kenttä on täytetty, lähetys keskeytyy hiljaisesti eikä siitä jää tietoa mihinkään. Tämä on ainoa roskapostisuojaus, jota lomakkeessa käytetään — ulkopuolista tunnistuspalvelua ei ole, koska sellainen siirtäisi tietoa kävijästä kolmannelle osapuolelle ilman että siitä olisi täällä hyötyä.

Kirjoitettua tekstiä ei tallenneta selaimen muistiin: kun sivu suljetaan kesken kirjoittamisen, teksti katoaa eikä sitä palauteta myöhemmin. Sama koskee valittua aihetta.

Palvelimella syntyvät tekniset tiedot

Kun selain hakee sivun, palvelin kirjaa tapahtuman lokiin. Merkintä sisältää tyypillisesti IP-osoitteen, kellonajan, haetun osoitteen, vastauskoodin ja selaimen ilmoittaman tunnisteen. Nämä merkinnät syntyvät palvelinohjelmiston normaalina toimintana, eikä niitä voi ottaa pois käytöstä ilman että palvelimen ylläpito käy mahdottomaksi.

Lokitietoja ei yhdistetä lomakkeen kautta saatuihin tietoihin, niistä ei muodosteta kävijätilastoja eikä niitä käytetä sen selvittämiseen, kuka sivustolla käy tai mitä hän lukee. Käytännössä niihin palataan vain silloin, kun jokin lakkaa toimimasta tai palvelimeen kohdistuu automaattista väärinkäyttöä.

Ero lokin ja kävijäseurannan välillä kannattaa sanoa selvästi, koska ne sekoitetaan usein. Loki on palvelimen oma tapahtumaluettelo, joka kertoo mitä pyydettiin ja onnistuiko se; se on olemassa jokaisella verkkopalvelimella, myös sellaisella, jolla ei ole yhtään kävijää. Kävijäseuranta puolestaan on erikseen asennettu työkalu, joka yhdistää peräkkäiset pyynnöt samaksi käynniksi ja rakentaa niistä kuvan käyttäytymisestä. Ensimmäinen on täällä, toista ei.

Loki ei myöskään ole luettavassa muodossa siinä mielessä, että siitä saisi vaivatta selville jonkun yksittäisen ihmisen reitin sivustolla. Se on aikajärjestyksessä oleva rivijoukko, jossa saman käynnin osat ovat sekaisin muiden joukossa. Erottelu vaatisi juuri sitä käsittelyä, jota täällä ei tehdä.

Mitä lähetyshetkellä tapahtuu

Lähetysnapin painaminen käynnistää lyhyen ketjun, joka on kuvattu tässä siksi, että sen välivaiheet ovat juuri niitä kohtia, joissa tietoa yleensä vuotaa sivuun. Ensin selain tarkistaa, että pakolliset kentät on täytetty ja että sähköpostiosoite on muodoltaan kelvollinen. Tämä tarkistus tapahtuu kokonaan kävijän omassa selaimessa: mitään ei lähetetä ulos ennen kuin lomake on kunnossa.

Kun kentät ovat kunnossa, tiedot siirtyvät salattua yhteyttä pitkin sivuston omalle palvelimelle, joka muodostaa niistä yhden sähköpostiviestin ja lähettää sen ylläpitäjän postilaatikkoon. Välissä ei ole lomakepalvelua, markkinointijärjestelmää eikä ulkopuolista roskapostisuodinta, joka lukisi viestin sisällön omiin tarkoituksiinsa.

Palvelimelle ei jää lomakkeesta erillistä tietokantariviä. Viesti on olemassa yhtenä sähköpostina yhdessä postilaatikossa, ja kun se sieltä poistetaan, sitä ei ole enää missään. Tämä on myös syy siihen, miksi poistopyyntö on täällä poikkeuksellisen yksinkertainen toteuttaa.

Yhteydenotto muuta kautta kuin lomakkeella

Lomake on yksi reitti, ei ainoa. Suoraan sähköpostilla lähetetty viesti käsitellään täsmälleen samalla tavalla ja samassa postilaatikossa. Erona on se, että sähköpostiviestiin tulee mukaan enemmän tietoa kuin lomakkeeseen: viestin otsikkotiedoissa kulkee tyypillisesti lähettävän palvelun tunnisteita ja joskus myös lähettäjän yhteyden tietoja. Näihin ei voi vaikuttaa vastaanottavasta päästä, ja ne poistuvat viestin mukana, kun viesti poistetaan.

Postitse lähetetty kirje käsitellään samoin perustein. Postiosoite on sama kuin ylläpitäjän osoite, eikä kirjeitä skannata mihinkään järjestelmään.

Jos viestissä on mukana muiden ihmisten tietoja — esimerkiksi liitteenä oleva keskustelu tai kolmannen henkilön yhteystiedot — ne käsitellään osana asiaa ja poistetaan sen mukana. Kannattaa silti harkita, mitä viestiin liittää: sivusto ei tarvitse muiden tietoja minkään asian selvittämiseen.

Miksi tietoa kerätään näin vähän

Sivuston sisältö ei muutu kävijän mukaan. Kuusi paria ovat samassa järjestyksessä jokaisella käynnillä, tekstit ovat samat kaikille, eikä mitään suositella henkilökohtaisesti. Kun sisältö ei mukaudu, tietoa kävijästä ei tarvita — ja tieto, jota ei tarvita, on helpointa jättää keräämättä.

Toinen syy on liiketoimintamalli. Sivuston tulot tulevat kiinteästä mainostilasta, ei kohdennetusta mainonnasta eikä klikkauskorvauksista. Kohdennettu mainonta olisi ainoa asia, joka tekisi kävijäprofiilista rahanarvoisen; koska sitä ei ole, profiilin rakentaminen olisi pelkkä riski ilman vastinetta.

Kolmas syy on käytännöllinen. Jokainen kerätty tietokenttä on myöhäemmin jotakin, joka pitää suojata, dokumentoida, poistaa ajallaan ja osata luovuttaa pyydettäessä. Pienellä sivustolla nämä velvoitteet hoituvat luotettavasti vain, jos niiden kohteita on vähän.

Käsittelyn oikeusperuste

Lomakkeen ja sähköpostin kautta saatujen tietojen käsittely perustuu oikeutettuun etuun: yhteydenottoon on voitava vastata, ja vastaaminen edellyttää lähettäjän osoitteen käsittelyä. Kävijä valitsee itse, ottaako yhteyttä lainkaan, eikä sivuston käyttö muuten edellytä minkään tiedon antamista.

Mainostilaa koskevassa viestinvaihdossa peruste siirtyy sopimuksen valmisteluun ja sen jälkeen sopimuksen täytäntöönpanoon. Laskutukseen liittyvän aineiston osalta perusteena on lakisääteinen velvoite: kirjanpitoaineistoa on säilytettävä säädetty aika riippumatta siitä, halutaanko sitä säilyttää.

Palvelinlokien käsittely perustuu niin ikään oikeutettuun etuun: palvelun tekninen ylläpito ja suojaaminen. Suostumukseen perustuvaa käsittelyä ei ole, koska suostumusta vaativia toimintoja — kuten seurantaevästeitä tai markkinointilistoja — ei ole olemassa.

Mitä ei tehdä

Tämä luku on tässä selosteessa siksi, että poissaolot ovat usein tärkeämpiä kuin luettelo käsiteltävistä tiedoista. Seuraavat asiat eivät koske tätä sivustoa lainkaan:

• Kävijäseurantaa tai analytiikkaa ei ole. Sivustolla ei ole Google Analyticsia, mainosverkkojen mittauspikseleitä eikä muutakaan työkalua, joka seuraisi liikkumista sivulta toiselle.
• Käyttäjätilejä ei ole. Mitään sivuston osaa ei ole rajattu kirjautumisen taakse, joten salasanoja tai tunnuksia ei ole olemassa.
• Uutiskirjettä tai markkinointilistaa ei ole. Yhteydenotto ei liitä ketään mihinkään listaan, eikä osoitteeseen lähde muuta kuin vastaus.
• Henkilötietoja ei myydä, vuokrata eikä luovuteta mainostajille. Mainostaja ostaa paikan sivupohjasta, ei tietoa lukijasta.
• Automaattista päätöksentekoa tai profilointia ei tehdä, koska sivustolla ei ole mitään toimintoa, joka tekisi kävijään kohdistuvia päätöksiä.
• Tietoja ei siirretä Euroopan talousalueen ulkopuolelle sivuston omasta toimesta, eikä niitä luovuteta ETA-alueen ulkopuolisille vastaanottajille.

Upotettu peli-ikkuna

Osalla sivuista voi avata lyhyen selainpelin painamalla painiketta. Peli avautuu erilliseen ikkunaan sivun päälle ja ladataan kolmannen osapuolen palvelusta. Ikkuna ei aukea itsestään: mitään ei haeta ulkopuoliselta palvelimelta ennen kuin kävijä painaa painiketta. Tämä on tarkoituksellinen ratkaisu, ja se on syy siihen, miksi peli aukeaa vasta klikkauksen jälkeen eikä heti sivun mukana.

Avatun ikkunan sisällä sovelletaan pelipalvelun omaa tietosuojakäytäntöä, ei tätä selostetta. Se, mitä tunnisteita ikkuna voi laitteelle jättää ja miten ne poistetaan, on kuvattu sivulla Evästeet. Tästä selosteesta riittää tietää se, ettei mikään siellä syntyvä tieto päädy tämän sivuston käsiteltäväksi.

Peli-ikkunan voi sulkea milloin tahansa, ja sulkeminen katkaisee yhteyden. Jos ikkunaa ei avaa lainkaan, ulkopuoliseen palveluun ei muodostu yhteyttä missään vaiheessa. Sama koskee mainospaikkoja: mainosaineisto tarjoillaan samalta palvelimelta kuin muukin sivusto, joten mainoksen näkyminen ei avaa yhteyttä kolmannen osapuolen mainosverkkoon.

Evästeet ja selaimen muisti

Sivusto ei aseta omia evästeitä. Se ei myöskään tallenna mitään selaimen paikalliseen muistiin: sivustolla ei ole toimintoa, joka muistaisi asetuksen, luetun sivun, suljetun ilmoituksen tai kesken jääneen lomakkeen. Jokainen käynti alkaa samasta tilasta kuin edellinen, koska mitään tilaa ei säilytetä.

Käytännön seuraus on se, ettei sivusto tarvitse evästebanneria eikä suostumuksen kysymistä. Banneri on olemassa suostumusta varten, ja suostumusta tarvitaan vain silloin, kun jotain asetetaan. Tämä on myös ainoa rehellinen syy siihen, miksi banneria ei ole — ei se, että banneri olisi epämiellyttävä.

Ainoa poikkeus on avattu peli-ikkuna, joka on kuvattu edellä. Sen sisällä ulkopuolinen palvelu voi asettaa omia tunnisteitaan, ja niiden hallinta tapahtuu selaimen asetuksista. Aihe on avattu tarkemmin sivulla Evästeet, jossa kerrotaan myös, miten tunnisteet poistetaan selaimesta.

Mainostajien yhteystiedot

Mainostilaa koskeva viestinvaihto on yritysten välistä, mutta siinäkin käsitellään yksittäisten ihmisten tietoja: nimeä, sähköpostiosoitetta ja mahdollisesti puhelinnumeroa. Nämä tiedot käsitellään samalla tavalla kuin muutkin yhteydenotot, ja niiden peruste on sopimuksen valmistelu ja täytäntöönpano.

Sopimukseen johtaneessa tapauksessa säilytysaika pitenee, koska laskutusaineistoa koskee lakisääteinen säilytysvelvollisuus. Sopimukseen johtamaton tiedustelu käsitellään kuten mikä tahansa muu viesti: siihen vastataan, ja se poistetaan aikanaan. Mainostajan yhteystietoja ei siirretä markkinointikäyttöön eikä luovuteta muille mainostajille.

Lasten tietosuoja

Sivustoa ei ole suunnattu lapsille eikä siinä ole toimintoa, joka keräisi tietoja lapselta: lukeminen ei vaadi mitään tietoa, eikä yhteydenottolomakkeella ole muuta käyttöä kuin asioiden hoitaminen ylläpitäjän kanssa.

Jos huoltajana havaitset, että lapsi on lähettänyt lomakkeen kautta henkilötietojaan, viestin saa poistettua ilmoittamalla siitä. Poisto tehdään ilman erillisiä perusteluja tai selvityksiä.

Kuka tietoja käsittelee

Viestejä lukee sivuston ylläpitäjä. Muita lukijoita ei ole, eikä viestejä siirretä asiakaspalvelu- tai markkinointijärjestelmään. Teknisinä käsittelijäinä toimivat palveluntarjoajat, joiden palvelimilla sivusto ja sähköposti sijaitsevat; ne käsittelevät tietoja vain siinä laajuudessa kuin palvelun tuottaminen edellyttää.

Tietoja voidaan luovuttaa viranomaiselle, jos siihen on lakiin perustuva velvollisuus. Tämä on ainoa tilanne, jossa tietoja luovutetaan eteenpäin ilman erillistä pyyntöä asianosaiselta.

Palveluntarjoajat ja tietojen sijainti

Sivusto toimii vuokratulla palvelintilalla, ja sähköposti kulkee erillisen sähköpostipalvelun kautta. Molemmat ovat teknisiä käsittelijöitä: ne säilyttävät ja siirtävät tietoa ylläpitäjän lukuun, mutta niillä ei ole oikeutta käyttää sitä omiin tarkoituksiinsa. Palvelut valitaan siten, että tiedot käsitellään Euroopan talousalueella; tarkat sijainnit ja suojauskäytännöt vahvistetaan palveluntarjoajilta ja päivitetään tähän selosteeseen, jos ne muuttuvat.

Palveluntarjoajan vaihtuminen on mahdollista, ja siitä ei erikseen ilmoiteta, koska vaihto ei muuta sitä, mitä tietoja käsitellään tai mihin niitä käytetään. Jos vaihto joskus siirtäisi tietoja ETA-alueen ulkopuolelle, siirrolle järjestettäisiin asianmukainen suojamekanismi ja asia kirjattaisiin tähän selosteeseen ennen siirtoa.

Sivustolla ei ole sisällönjakeluverkkoa, ulkopuolista fonttipalvelua eikä upotettuja karttoja tai videoita. Kaikki sivun osat — myös kirjasimet ja kuvat — haetaan samalta palvelimelta kuin sivu itse. Tämä on syy siihen, ettei sivun avaaminen muodosta yhteyttä yhteenkään ulkopuoliseen osoitteeseen.

Sosiaalinen media ja jakopainikkeet

Sivustolla ei ole jakopainikkeita eikä upotettuja syötteitä sosiaalisen median palveluista. Tämän tyyppiset painikkeet välittäisivät tiedon käynnistä kyseiselle palvelulle jo ennen kuin niitä painetaan, joten niiden pois jättäminen on osa samaa linjaa kuin evästeiden puuttuminen.

Sivun voi silti jakaa kopioimalla osoitteen. Silloin jakaminen tapahtuu kokonaan käyttämässäsi palvelussa, eikä tämä sivusto saa siitä tietoa.

Säilytysaika

Yhteydenottoja säilytetään niin kauan kuin asian hoitaminen vaatii, ja sen jälkeen kohtuullisen ajan sitä varten, että samaan asiaan voidaan palata. Käytännössä tämä tarkoittaa enintään kahtatoista kuukautta viimeisestä viestistä. Poikkeuksena ovat sopimukseen ja laskutukseen liittyvät viestit, joita säilytetään kirjanpitolainsäädännön edellyttämän ajan.

Poistaminen tehdään myös pyynnöstä, ja pyynnön voi liittää jo alkuperäiseen viestiin — silloin viesti poistetaan heti vastaamisen jälkeen, ilman että asiaan tarvitsee palata erikseen. Palvelinlokit ovat eri asia. Ne poistuvat automaattisesti palveluntarjoajan asettaman kierron mukana, eikä yksittäisen merkinnän poimiminen niistä erikseen olisi teknisesti mielekästä.

Rekisteröidyn oikeudet

Jos olet ottanut yhteyttä, sinulla on oikeus saada tietää, mitä tietoja sinusta on tallessa, ja saada niistä jäljennös. Sinulla on myös oikeus pyytää virheellisen tiedon oikaisua ja tietojen poistamista, oikeus pyytää käsittelyn rajoittamista sekä oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä.

Vapaamuotoinen viesti riittää, samaan osoitteeseen kuin muutkin yhteydenotot. Jotta tietoja ei anneta väärälle henkilölle, pyyntö kannattaa lähettää samasta osoitteesta kuin alkuperäinen yhteydenotto; muussa tapauksessa voidaan joutua kysymään lisätietoja henkilöllisyyden varmistamiseksi. Vastaus annetaan viimeistään kuukauden kuluessa.

Käsittelyn kohteena olevan aineiston pienuus tekee näistä oikeuksista poikkeuksellisen suoraviivaisia: kyse on yksittäisistä sähköpostiviesteistä, ei tietokannasta, jonka riveistä pitäisi koota kuvaa.

Mitä kukin oikeus tässä tapauksessa tarkoittaa

Tarkastusoikeus toteutuu käytännössä lähettämällä takaisin ne viestit, jotka postilaatikosta löytyvät lähettämälläsi osoitteella. Muuta aineistoa ei ole, joten tarkastus on täydellinen eikä siitä jää epäselvää osaa.

Oikaisuoikeus koskee tilannetta, jossa tallessa oleva tieto on virheellinen. Käytännössä tämä tarkoittaa yleensä sitä, että osoite tai nimi on kirjoitettu väärin; korjaus tehdään ilmoituksen perusteella.

Poisto-oikeus on täällä laajempi kuin monessa palvelussa, koska poistolle ei ole vastassa järjestelmää, joka tarvitsisi tietoa toimiakseen. Ainoa poikkeus on kirjanpitoon kuuluva aineisto, jota ei voi poistaa lakisääteisen säilytysajan kuluessa.

Rajoittamisoikeus ja vastustamisoikeus koskevat oikeutettuun etuun perustuvaa käsittelyä. Jos vastustat käsittelyä, viestinvaihto keskeytetään ja aineisto poistetaan, ellei sen säilyttämiselle ole pakottavaa perustetta — käytännössä sellainen voi olla vain kesken oleva sopimusasia.

Siirto-oikeus koskee vain suostumukseen tai sopimukseen perustuvaa, automaattisesti käsiteltyä tietoa. Koska täällä käsiteltävä aineisto on vapaamuotoisia viestejä, siirto tarkoittaisi käytännössä samojen viestien lähettämistä sinulle — ja sen saa pyytämällä muutenkin.

Oikeuksien käyttäminen on maksutonta. Jos pyyntöjä tulisi ilmeisen perusteettomasti tai kohtuuttoman toistuvasti, laki sallii kohtuullisen maksun tai pyynnön eväämisen; tämä mainitaan tässä täydellisyyden vuoksi, ei odotuksena.

Miten tämä seloste on kirjoitettu

Tietosuojaselosteet kirjoitetaan usein niin, että ne kestäisivät minkä tahansa tulevan toiminnan. Silloin selosteessa lukee, että tietoja voidaan kerätä ja saatetaan luovuttaa — ja lukija jää ilman tietoa siitä, mitä oikeasti tapahtuu. Tämä seloste on kirjoitettu päinvastaisella periaatteella: se kuvaa nykyistä toimintaa, ja jos toiminta muuttuu, seloste muutetaan.

Käytännön seuraus on se, että täällä on paljon kieltäviä lauseita. Ne eivät ole kaunopuheisuutta vaan väitteitä, jotka voi tarkistaa: selaimen kehittäjätyökaluista näkee, mitä osoitteita sivu lataa ja mitä evästeitä se asettaa. Jos jokin tässä selosteessa oleva väite osoittautuu vaikeaksi todentaa, siitä kannattaa kysyä.

Selosteessa ei myöskään viitata pykäliin numeroin. Viittaukset tekevät tekstistä tarkempaa näköistä mutta harvoin ymmärrettävämpää, ja ne vanhenevat lainsäädännön mukana. Sisältö vastaa yleisen tietosuoja-asetuksen vaatimuksia riippumatta siitä, että asiat on kirjoitettu tavallisin sanoin.

Valvontaviranomainen

Jos katsot, että tietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä kantelu asuin- tai työskentelyvaltiosi valvontaviranomaiselle; Suomessa toimivaltainen viranomainen on tietosuojavaltuutettu. Suositeltavaa on olla ensin yhteydessä suoraan, koska useimmat kysymykset selviävät yhdellä viestillä.

Tietoturva

Sivusto toimii salatun yhteyden yli, joten lomakkeeseen kirjoitetut tiedot välittyvät suojattuna. Sähköpostilaatikko on tunnuksin suojattu, ja palvelinympäristön ylläpito kuuluu palveluntarjoajan palveluun. Näiden suojausten tarkempi sisältö on palveluntarjoajien määrittämä.

Sivuston rakenne on myös osa tietoturvaa. Sivut ovat käytännössä staattista sisältöä: ei sisäänkirjautumista, ei käyttäjäkohtaista näkymää, ei tietokantahakuja kävijän syötteellä. Suurin osa verkkosivustojen tietovuodoista tapahtuu juuri niissä kohdissa, joita täällä ei ole.

Ainoa kohta, jossa kävijän syöte päätyy palvelimelle, on yhteydenottolomake. Sen syöte käsitellään tekstinä eikä komentona: sitä ei tulkita, suoriteta eikä tallenneta tietokantaan, vaan se muotoillaan yhdeksi sähköpostiviestiksi. Tämä poistaa kokonaisen luokan tavallisia hyökkäystapoja, koska hyökkäyksellä ei ole kohdetta, johon syötteellä voisi vaikuttaa.

Täydellistä tietoturvaa ei ole olemassa, eikä sellaista luvata tässä. Merkittävin suoja on se, että tietoa on vähän: sivustolla ei ole tietokantaa kävijöistä, ei salasanoja eikä maksutietoja, joten vahingon mahdollinen laajuus on rajattu jo lähtökohtaisesti.

Automaattinen liikenne

Merkittävä osa verkkosivuston liikenteestä ei tule ihmisiltä. Hakukoneiden indeksointirobotit käyvät läpi sivuja, ja niiden lisäksi liikkeellä on automaatteja, jotka etsivät haavoittuvuuksia tai kokeilevat lomakkeita. Nämä näkyvät palvelinlokissa samalla tavalla kuin ihmisten käynnit.

Automaattista liikennettä ei eritellä eikä analysoida, koska sivustolla ei ole kävijämäärien seurantaa, jonka tarkkuudesta erottelulla olisi merkitystä. Poikkeus on hyökkäykseltä näyttävä liikenne: silloin lokia luetaan sen selvittämiseksi, mistä pyynnöt tulevat, ja lähde voidaan estää.

Lomakkeen piilokenttä on osa samaa suojausta. Se erottaa automaatin ihmisestä ilman, että kävijälle asetetaan mitään tehtävää tai että hänestä kerätään tietoa ulkopuoliselle tunnistuspalvelulle.

Tietoturvaloukkaus

Jos henkilötietoja päätyisi ulkopuolisen haltuun, asiasta ilmoitettaisiin valvontaviranomaiselle säädetyssä ajassa ja niille, joiden tietoja loukkaus koskee, jos siitä aiheutuu heille todennäköisesti korkea riski. Ilmoituksessa kerrottaisiin, mitä tapahtui, mitä tietoja se koski ja mitä on tehty.

Käsiteltävän aineiston luonne rajaa mahdollisen vahingon: sivustolla ei ole salasanoja, maksutietoja eikä kävijätietokantaa. Pahin realistinen tapaus on pääsy sähköpostilaatikkoon, jossa on yksittäisiä yhteydenottoja. Siihenkin varaudutaan, mutta on rehellisempää kuvata riski kuin luvata, ettei sitä ole.

Jos huomaat sivustolla tietoturvaan liittyvän ongelman, siitä voi ilmoittaa suoraan. Ilmoituksen tekijää vastaan ei ryhdytä toimenpiteisiin, kun löydös on tehty vahingoittamatta palvelua tai muiden tietoja ja siitä kerrotaan ensin ylläpitäjälle.

Selosteen sanasto

Muutama tässä selosteessa toistuva käsite tarkoittaa laissa jotain täsmällisempää kuin arkikielessä. Nämä on avattu alla, jotta selosteen voi lukea kerralla loppuun.

• Henkilötieto on mikä tahansa tieto, josta ihminen voidaan tunnistaa joko suoraan tai yhdistelemällä. Nimi ja sähköpostiosoite ovat henkilötietoja; myös IP-osoitetta pidetään sellaisena.
• Rekisterinpitäjä on se, joka päättää mihin tarkoitukseen ja millä tavalla tietoja käsitellään. Tässä tapauksessa sivuston ylläpitäjä.
• Käsittelijä on taho, joka käsittelee tietoja rekisterinpitäjän lukuun — esimerkiksi palvelintilan tarjoaja. Käsittelijä ei saa käyttää tietoja omiin tarkoituksiinsa.
• Oikeutettu etu on peruste, jota voi käyttää, kun käsittely on tarpeen toiminnan kannalta eikä se loukkaa kohtuuttomasti ihmisen oikeuksia. Yhteydenottoon vastaaminen on tästä tyypillinen esimerkki.
• Profilointi tarkoittaa tietojen automaattista käsittelyä sen arvioimiseksi, millainen ihminen on tai miten hän toimii. Sitä ei täällä tehdä.

Muutokset tähän selosteeseen

Selostetta päivitetään, jos sivuston toiminta muuttuu. Kaksi muutosta olisi merkittäviä: analytiikan käyttöönotto tai jonkin ulkopuolisen palvelun lisääminen sivupohjaan. Kumpikin edellyttäisi tämän selosteen muuttamista ennen käyttöönottoa, ja evästeitä koskevat asiat kuvattaisiin lisäksi sivulla Evästeet.

Muutokset kirjataan tähän asiakirjaan sellaisina kuin ne ovat. Vanhaa versiota ei arkistoida julkisesti, joten olennaista on lukea tämä sivu silloin, kun aikoo ottaa yhteyttä.