Tietosuojaseloste

Tässä tietosuojaselosteessa kerrotaan, mitä henkilötietoja Flagside.football kerää, kun vierailet sivustolla, miksi keräämme niitä, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on niihin liittyen. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

1. Rekisterinpitäjä

Flagside.football ("Flagside", "me", "meidän") ylläpitää sivustoa flagside.football sekä sen aliverkkotunnuksia. EU:n yleisen tietosuoja-asetuksen (GDPR) nojalla olemme jäljempänä kuvattujen henkilötietojen "rekisterinpitäjä" — eli me päätämme, miksi ja miten tietoja käsitellään.
Tietosuoja-asioissa voit ottaa meihin yhteyttä osoitteessa privacy@flagside.football. Jos haluat osoittaa pyyntösi henkilölle, pyyntösi käsittelee toimituksellinen vastaavamme siihen asti, kunnes nimeämme erillisen tietosuojavastaavan.

2. Keräämämme henkilötiedot

Pyrimme keräämään henkilötietoja mahdollisimman vähän. Tiedot jakautuvat kolmeen luokkaan.
(a) Sivustolla vierailu. Kun lataat sivun flagside.football-sivustolla, hosting-palveluntarjoajamme tallentaa tekniset tiedot, jotka ovat välttämättömiä sivuston toiminnan ja tietoturvan kannalta: IP-osoitteesi (tarvittaessa lyhennetty), sivun URL-osoite, pyyntömenetelmä, vastauskoodi, selaimesi user-agent-merkkijono sekä aikaleima. Näitä tietoja säilytetään palvelinlokeissa enintään 30 päivää diagnostiikka- ja tietoturvatarkoituksia varten.
(b) Analytiikka. Käytämme tietosuojaa kunnioittavaa analytiikkapalvelua ymmärtääksemme, mitä sivuja luetaan ja mistä lukijat suunnilleen tulevat. Tarkastelemamme mittarit ovat koostettuja ja pseudonymisoituja — ei sormenjälkievästeitä, ei sivustojen välistä seurantaa, ei mainostunnuksia. Voit kieltäytyä analytiikasta selaimessasi milloin tahansa.
(c) Yhteydenotot. Jos otat meihin yhteyttä sähköpostitse — esimerkiksi lähettääksesi vinkin, korjauspyynnön tai tietosuojapyynnön — saamme sähköpostiosoitteesi, viestisi ja mahdolliset liitetiedostot. Säilytämme kirjeenvaihdon niin kauan kuin se on toiminnallisesti tarpeellista (tyypillisesti enintään 24 kuukautta), minkä jälkeen poistamme sen.
Emme tietoisesti kerää terveystietoja, biometrisiä tietoja, seksuaaliseen suuntautumiseen liittyviä tietoja tai muita GDPR:n 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä. Emme kerää tietoja henkilöiltä, joiden tiedämme olevan alle 16-vuotiaita.

(d) Lukijatilit. Flagsiden lukeminen ei edellytä tiliä, eikä suurin osa lukijoista koskaan sellaista luo. Jos kuitenkin luot tilin, tallennamme seuraavat tiedot: sähköpostiosoitteesi; käyttäjätunnuksesi, joka luodaan sinulle automaattisesti ja jota voit muuttaa; tiedon siitä, oletko pyytänyt markkinointiviestejä, sekä pyynnön päivämäärän; sen markkina-alueen version, jolta rekisteröidyit; sekä rekisteröitymispäivämäärän. Jos kirjaudut sisään Google- tai Apple-tilillä salasanan sijaan, saamme näiltä palveluntarjoajilta sähköpostiosoitteesi ja palveluntarjoajakohtaisen tilitunnisteen, emmekä tallenna salasanaa lainkaan. Jos kirjaudut sisään salasanalla, tallennamme sen ainoastaan yksisuuntaisena tiivistteenä — emme pysty lukemaan sitä, eikä kukaan muukaan pysty siihen, vaikka saisi tietokannan haltuunsa. Tallennamme myös jokaisen sisäänkirjautumisen IP-osoitteen ja selaimen user-agent-tunnisteen, jotta sinulle voidaan ilmoittaa istunnoista, joita et ole itse aloittanut.

(e) Julkaisemasi sisältö. Kirjoittamasi kommentit sekä tykkäämäsi artikkelit ja kommentit tallennetaan tilisi yhteyteen. Käyttäjätunnuksesi ja kommenttisi ovat julkisia — se on niiden tarkoitus — ja ne näkyvät kaikille artikkelin lukijoille riippumatta siitä, ovatko he kirjautuneet sisään vai eivät. Sähköpostiosoitettasi ei koskaan näytetä muille lukijoille.

3. Miksi käsittelemme tietojasi — ja käsittelyn oikeusperuste

Palvelun ylläpito. Palvelinlokeja ja perustason teknisiä tietoja käsitellään oikeusperusteella, joka on oikeutettu etumme pitää palvelu toimivana, turvallisena ja väärinkäytöksistä vapaana (EU:n yleinen tietosuoja-asetus, 6 artiklan 1 kohdan f alakohta).
Koottu analytiikka. Sivulataus- ja liikennelähteetilastoja käsitellään samalla oikeutetun edun perusteella. Tasapainotamme tämän yksityisyyteesi kohdistuvaa oikeuttasi vastaan välttämällä sivustojen välisiä tunnisteita ja pitämällä raportit koostemuodossa.
Uutiskirje. Jos tarjoamme uutiskirjeen ja tilaat sen, käsittelemme sähköpostiosoitettasi ainoastaan uutiskirjeen lähettämistä varten. Oikeusperusteena on suostumuksesi (6 artiklan 1 kohdan a alakohta). Voit peruuttaa suostumuksesi milloin tahansa jokaisen numeron sisältämän peruutuslinkin kautta.
Kirjeenvaihto. Kun otat meihin yhteyttä, käsittelemme viestiäsi oikeutetun edun perusteella tai toteuttaaksemme pyytämiäsi toimenpiteitä ennen mahdollisen sopimuksen tekemistä.
Lakisääteisten velvoitteiden noudattaminen. Silloin kun laki velvoittaa meidät säilyttämään tai luovuttamaan tietoja — esimerkiksi toimivaltaisen tuomioistuimen lainvoimaisen määräyksen perusteella — teemme niin lakisääteisen velvoitteemme nojalla (6 artiklan 1 kohdan c alakohta).

Lukijatilit. Jos olet luonut tilin, käsittelemme sähköpostiosoitettasi, käyttäjätunnustasi ja kirjautumistietojasi tarjotaksemme pyytämäsi tilin – eli täyttääksemme kanssasi tekemämme sopimuksen (artikla 6(1)(b)). Voit päättää sopimuksen milloin tahansa poistamalla tilisi, minkä voit tehdä itse tilisivultasi ilman erillistä pyyntöä meille.

Markkinointiviestit. Jos valitset markkinointiruudun, käsittelemme sähköpostiosoitettasi lähettääksemme sinulle pyytämäsi sisällön suostumuksesi perusteella (artikla 6(1)(a)). Ruutu ei ole koskaan ennalta valittuna, suostumus ei ole koskaan tilin omistamisen edellytys, ja voit peruuttaa sen milloin tahansa – tilisivultasi tai jokaisen viestin peruutuslinkin kautta. Kirjaamme suostumuksen antamishetken, jotta voimme tarvittaessa osoittaa sen annetuksi.

Kommentit ja moderointi. Kommentteja käsitellään keskustelutoiminnon tarjoamiseksi (artikla 6(1)(b)), ja ne tarkistetaan automaattisesti ennen julkaisua oikeutetun etumme perusteella, joka on asiattomuuksien julkaisemisen estäminen (artikla 6(1)(f)). Tarkistus on automaattinen kommenttitekstin tarkastus. Se voi viivästyttää kommentin siirtymistä ihmisen arvioitavaksi, mutta se ei tuota sinua koskevaa päätöstä, sinusta laadittavaa profiilia eikä oikeudellisesti tai vastaavalla tavalla merkittävää vaikutusta, joten kyseessä ei ole artiklan 22 tarkoittama automatisoitu päätöksenteko.

4. Evästeet ja vastaavat teknologiat

Käytämme mahdollisimman suppeaa joukkoa evästeitä ja vastaavia tallennusmekanismeja, jotka ovat tarpeen sivuston toiminnan kannalta. Tarkemmin sanottuna:
Välttämättömät evästeet. Pieni istuntoeväste, jota käytetään esimerkiksi kieliasetuksesi muistamiseen (suomi tai muut kielet) sekä ylläpitäjien kirjautuneena pitämiseen toimituksellisessa hallintapaneelissa. Näitä evästeitä ei voi poistaa käytöstä evästebannerin kautta, koska sivusto ei toimisi ilman niitä.
Analytiikka. Analytiikkapalveluntarjoajamme asettama pseudonyymi tunniste sivulatausten kaksoiskappaleiden poistamiseksi. Tämä eväste asetetaan vasta, kun hyväksyt analytiikkaluokan evästebanneriimme. Voit peruuttaa suostumuksesi milloin tahansa, jolloin poistamme evästeen.
Emme aseta mainosevästeitä, kolmansien osapuolten sosiaalisen median seurantapikseleitä tai sormenjälkimajakkoja. Emme upota kolmansien osapuolten sisältöä (YouTube, Twitter-widgetit jne.) artikkelisivuillemme.
Voit hallita evästeitä myös selaimesi asetuksista — välttämättömien evästeiden estäminen kuitenkin estää osaa sivuston toiminnoista.

5. Tietojesi jakaminen kolmansille osapuolille

Emme myy henkilötietojasi emmekä luovuta niitä kolmansille osapuolille markkinointitarkoituksiin.
Tukeudumme kuitenkin pieneen joukkoon palveluntarjoajia ("henkilötietojen käsittelijöitä"), jotka käsittelevät osan tiedoista puolestamme ja kirjallisten ohjeidemme mukaisesti:
Hosting ja sisällönjakeluverkko — Vercel ja sen alikäsittelijät isännöivät sivustoa ja vastaanottavat siitä syntyvät palvelinlokit.
Tietokanta — hallittu Postgres-palveluntarjoaja tallentaa toimituksellisen datan (artikkelit, lähteet, indeksointilokit). Tämä tietokanta ei sisällä lukijaprofiileja.
Analytiikka — analytiikkapalveluntarjoajamme vastaanottaa edellä kuvatut pseudonymisoidut sivulataustapahtumät.
Sähköposti — kun vastaamme kirjeenvaihtoon, sähköpostipalveluntarjoajamme käsittelee viestin.
Siltä osin kuin nämä palveluntarjoajat käsittelevät tietoja EU:n ulkopuolella, tukeudumme Euroopan komission vakiosopimuslausekkeisiin vastaavan suojelutason varmistamiseksi.

Kirjautumispalveluntarjoajat. Jos valitset kirjautumisen Google- tai Apple-tunnuksilla, kyseinen palveluntarjoaja saa tiedon siitä, että olet kirjautunut Flagside-palveluun. Vastineeksi saamme sähköpostiosoitteesi ja tilitunnisteen. Se, miten he käyttävät näitä tietoja, määräytyy heidän tietosuojakäytäntönsä mukaan, ei meidän. Salasanan käyttäminen kirjautumiseen tarkoittaa, että kolmas osapuoli ei ole lainkaan osallisena kirjautumisessasi.

Sähköpostin toimitus. Tiliin liittyvät sähköpostiviestit — osoitteen vahvistaminen ja salasanan palautus — lähetetään transaktionaalisen sähköpostipalveluntarjoajan kautta, joka käsittelee sähköpostiosoitettasi ohjeidemme mukaisesti viestin toimittamista varten. Sitä ei käytetä mihinkään muuhun tarkoitukseen eikä sitä luovuteta edelleen.

6. Kuinka kauan säilytämme tietojasi

Palvelinlokit: enintään 30 päivää, minkä jälkeen poistetaan automaattisesti.
Analytiikka: koosteraportit säilytetään 24 kuukautta. Pseudonyymi tunniste vanhenee 13 kuukauden kuluttua.
Uutiskirjetilaajien lista: siihen asti, kunnes peruutat tilauksesi, sekä 30 päivän lisäaika mielenmuutoksen varalta. Peruutustiedot säilytetään toistaiseksi, jotta emme koskaan lisää uudelleen osoitetta, joka on kieltäytynyt tilauksesta.
Kirjeenvaihto: enintään 24 kuukautta, minkä jälkeen poistetaan, ellei meillä ole selkeää lakisääteistä perustetta säilyttämiselle.
Toimituksellinen artikkeliarkisto: toistaiseksi. Julkaistut artikkelit ovat osa julkista tietueistoa. Jos artikkeli tunnistaa henkilön ja kyseinen henkilö pyytää meitä päivittämään tai poistamaan artikkelin, käsittelemme pyynnön Toimituksellisissa periaatteissa kuvatun oikaisuprosessin mukaisesti.

Tilitiedot säilytetään niin kauan kuin tilisi on olemassa. Kun poistat tilisi, poistamme sähköpostiosoitteesi, käyttäjänimesi ja kirjautumistietueesi. Julkaisemasi kommentit irrotetaan henkilöllisyydestäsi sen sijaan, että ne poistettaisiin, jotta niihin annetut vastaukset säilyvät ymmärrettävinä — kommenttien teksti jää näkyviin, tekijäksi merkitään poistettu lukija, eikä mikään yhdistä sisältöä sinuun. Jos haluat, että kommenttisi poistetaan kokonaan, pyydä meitä tekemään niin, ja toteutamme sen puolestasi.

7. Oikeutesi

EU:n yleisen tietosuoja-asetuksen (GDPR) nojalla sinulla on seuraavat oikeudet henkilötietojesi suhteen:
Oikeus saada tietoa siitä, mitä teemme tiedoillasi (tämä tietosuojaseloste on tärkein tietolähde).
Oikeus saada pääsy tietoihin — kopio hallussapitämistämme henkilötiedoistasi.
Oikeus tietojen oikaisemiseen — virheellisten tai puutteellisten tietojen korjaaminen.
Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") — tietojesi poistaminen siltä osin kuin oikeusperuste sen sallii.
Oikeus käsittelyn rajoittamiseen — pyyntö keskeyttää tietty käsittely kiistan ratkaisemisen ajaksi.
Oikeus tietojen siirrettävyyteen — koneluettavan kopion saaminen meille toimittamistasi tiedoista.
Vastustamisoikeus — oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä tai suoramarkkinointia.
Oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn ja jolla on sinuun kohdistuvia oikeudellisia tai vastaavia merkittäviä vaikutuksia. Palvelu ei tee tällaisia päätöksiä lukijoista.
Käyttääksesi mitä tahansa näistä oikeuksista, lähetä sähköpostia osoitteeseen privacy@flagside.football. Vastaamme yhden kalenterikuukauden kuluessa, ja ensimmäinen pyyntö on maksuton. Jos emme pysty tunnistamaan sinua hallussapitämiemme tietojen perusteella, saatamme pyytää lisätietoja henkilöllisyytesi vahvistamiseksi.
Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle. Suomessa toimivaltainen viranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi). Muissa EU-maissa toimivaltainen viranomainen on asuin- tai työpaikkasi maan valvontaviranomainen.

Kahden oikeuden käyttäminen ei edellytä yhteydenottoa meihin, eikä sinun tarvitse odottaa vastaustamme. Tilisivullasi on painike, jolla voit ladata kaiken sinusta tallentamamme tiedon tiedostona, sekä painike tilisi poistamista varten. Molemmat toimivat välittömästi. Alla luetellut oikeudet kuuluvat sinulle joka tapauksessa, ja voit aina myös pyytää meitä käyttämään niitä puolestasi.

8. Tietoturva

Suojaamme tietojasi asianmukaisin teknisin ja organisatorisin toimenpitein: salaus tiedonsiirron aikana (HTTPS kaikkialla), todennettu pääsy hallintapaneeleihin, vähimmän oikeuden periaate käsittelijöidemme osalta sekä hosting-palveluntarjoajamme tietoturva-asennon säännöllinen arviointi. Mikään järjestelmä ei ole täysin turvallinen; jos saamme tietoomme henkilötietojasi koskevan tietoturvaloukkauksen, ilmoitamme siitä sinulle ja toimivaltaiselle valvontaviranomaiselle lain edellyttämissä määräajoissa.

9. Lapset

Palvelu on tarkoitettu yleiselle yleisölle. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta. Jos uskot, että olemme keränneet tietoja lapselta, ota yhteyttä osoitteeseen privacy@flagside.football, niin poistamme tiedot.

10. Muutokset tähän tietosuojaselosteeseen

Saatamme päivittää tätä tietosuojaselostetta ajoittain. Sivun yläosassa oleva "Viimeksi päivitetty" -päivämäärä kertoo viimeisimmän muutoksen ajankohdan. Jos muutos on olennainen — esimerkiksi jos lisäämme uuden käsittelijän tai uuden oikeusperusteen — julkaisemme palvelussa bannerin kohtuulliseksi ajaksi.

11. Yhteystiedot

Tietosuojaa koskevat kysymykset, pyynnöt ja valitukset: privacy@flagside.football.