Tietosuojaseloste

Tässä tietosuojaselosteessa kerrotaan, mitä henkilötietoja Flagside.football kerää, kun vierailet sivustolla, miksi keräämme niitä, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on niihin liittyen. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

1. Rekisterinpitäjä

Flagside.football ("Flagside", "me", "meidän") ylläpitää sivustoa flagside.football sekä sen aliverkkotunnuksia. EU:n yleisen tietosuoja-asetuksen (GDPR) nojalla olemme jäljempänä kuvattujen henkilötietojen "rekisterinpitäjä" — eli me päätämme, miksi ja miten tietoja käsitellään.
Tietosuoja-asioissa voit ottaa meihin yhteyttä osoitteessa privacy@flagside.football. Jos haluat osoittaa pyyntösi henkilölle, pyyntösi käsittelee toimituksellinen vastaavamme siihen asti, kunnes nimeämme erillisen tietosuojavastaavan.

2. Keräämämme henkilötiedot

Pyrimme keräämään henkilötietoja mahdollisimman vähän. Tiedot jakautuvat kolmeen luokkaan.
(a) Sivustolla vierailu. Kun lataat sivun flagside.football-sivustolla, hosting-palveluntarjoajamme tallentaa tekniset tiedot, jotka ovat välttämättömiä sivuston toiminnan ja tietoturvan kannalta: IP-osoitteesi (tarvittaessa lyhennetty), sivun URL-osoite, pyyntömenetelmä, vastauskoodi, selaimesi user-agent-merkkijono sekä aikaleima. Näitä tietoja säilytetään palvelinlokeissa enintään 30 päivää diagnostiikka- ja tietoturvatarkoituksia varten.
(b) Analytiikka. Käytämme tietosuojaa kunnioittavaa analytiikkapalvelua ymmärtääksemme, mitä sivuja luetaan ja mistä lukijat suunnilleen tulevat. Tarkastelemamme mittarit ovat koostettuja ja pseudonymisoituja — ei sormenjälkievästeitä, ei sivustojen välistä seurantaa, ei mainostunnuksia. Voit kieltäytyä analytiikasta selaimessasi milloin tahansa.
(c) Yhteydenotot. Jos otat meihin yhteyttä sähköpostitse — esimerkiksi lähettääksesi vinkin, korjauspyynnön tai tietosuojapyynnön — saamme sähköpostiosoitteesi, viestisi ja mahdolliset liitetiedostot. Säilytämme kirjeenvaihdon niin kauan kuin se on toiminnallisesti tarpeellista (tyypillisesti enintään 24 kuukautta), minkä jälkeen poistamme sen.
Emme tietoisesti kerää terveystietoja, biometrisiä tietoja, seksuaaliseen suuntautumiseen liittyviä tietoja tai muita GDPR:n 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä. Emme kerää tietoja henkilöiltä, joiden tiedämme olevan alle 16-vuotiaita.

3. Miksi käsittelemme tietojasi — ja käsittelyn oikeusperuste

Palvelun ylläpito. Palvelinlokeja ja perustason teknisiä tietoja käsitellään oikeusperusteella, joka on oikeutettu etumme pitää palvelu toimivana, turvallisena ja väärinkäytöksistä vapaana (EU:n yleinen tietosuoja-asetus, 6 artiklan 1 kohdan f alakohta).
Koottu analytiikka. Sivulataus- ja liikennelähteetilastoja käsitellään samalla oikeutetun edun perusteella. Tasapainotamme tämän yksityisyyteesi kohdistuvaa oikeuttasi vastaan välttämällä sivustojen välisiä tunnisteita ja pitämällä raportit koostemuodossa.
Uutiskirje. Jos tarjoamme uutiskirjeen ja tilaat sen, käsittelemme sähköpostiosoitettasi ainoastaan uutiskirjeen lähettämistä varten. Oikeusperusteena on suostumuksesi (6 artiklan 1 kohdan a alakohta). Voit peruuttaa suostumuksesi milloin tahansa jokaisen numeron sisältämän peruutuslinkin kautta.
Kirjeenvaihto. Kun otat meihin yhteyttä, käsittelemme viestiäsi oikeutetun edun perusteella tai toteuttaaksemme pyytämiäsi toimenpiteitä ennen mahdollisen sopimuksen tekemistä.
Lakisääteisten velvoitteiden noudattaminen. Silloin kun laki velvoittaa meidät säilyttämään tai luovuttamaan tietoja — esimerkiksi toimivaltaisen tuomioistuimen lainvoimaisen määräyksen perusteella — teemme niin lakisääteisen velvoitteemme nojalla (6 artiklan 1 kohdan c alakohta).

4. Evästeet ja vastaavat teknologiat

Käytämme mahdollisimman suppeaa joukkoa evästeitä ja vastaavia tallennusmekanismeja, jotka ovat tarpeen sivuston toiminnan kannalta. Tarkemmin sanottuna:
Välttämättömät evästeet. Pieni istuntoeväste, jota käytetään esimerkiksi kieliasetuksesi muistamiseen (suomi tai muut kielet) sekä ylläpitäjien kirjautuneena pitämiseen toimituksellisessa hallintapaneelissa. Näitä evästeitä ei voi poistaa käytöstä evästebannerin kautta, koska sivusto ei toimisi ilman niitä.
Analytiikka. Analytiikkapalveluntarjoajamme asettama pseudonyymi tunniste sivulatausten kaksoiskappaleiden poistamiseksi. Tämä eväste asetetaan vasta, kun hyväksyt analytiikkaluokan evästebanneriimme. Voit peruuttaa suostumuksesi milloin tahansa, jolloin poistamme evästeen.
Emme aseta mainosevästeitä, kolmansien osapuolten sosiaalisen median seurantapikseleitä tai sormenjälkimajakkoja. Emme upota kolmansien osapuolten sisältöä (YouTube, Twitter-widgetit jne.) artikkelisivuillemme.
Voit hallita evästeitä myös selaimesi asetuksista — välttämättömien evästeiden estäminen kuitenkin estää osaa sivuston toiminnoista.

5. Tietojesi jakaminen kolmansille osapuolille

Emme myy henkilötietojasi emmekä luovuta niitä kolmansille osapuolille markkinointitarkoituksiin.
Tukeudumme kuitenkin pieneen joukkoon palveluntarjoajia ("henkilötietojen käsittelijöitä"), jotka käsittelevät osan tiedoista puolestamme ja kirjallisten ohjeidemme mukaisesti:
Hosting ja sisällönjakeluverkko — Vercel ja sen alikäsittelijät isännöivät sivustoa ja vastaanottavat siitä syntyvät palvelinlokit.
Tietokanta — hallittu Postgres-palveluntarjoaja tallentaa toimituksellisen datan (artikkelit, lähteet, indeksointilokit). Tämä tietokanta ei sisällä lukijaprofiileja.
Analytiikka — analytiikkapalveluntarjoajamme vastaanottaa edellä kuvatut pseudonymisoidut sivulataustapahtumät.
Sähköposti — kun vastaamme kirjeenvaihtoon, sähköpostipalveluntarjoajamme käsittelee viestin.
Siltä osin kuin nämä palveluntarjoajat käsittelevät tietoja EU:n ulkopuolella, tukeudumme Euroopan komission vakiosopimuslausekkeisiin vastaavan suojelutason varmistamiseksi.

6. Kuinka kauan säilytämme tietojasi

Palvelinlokit: enintään 30 päivää, minkä jälkeen poistetaan automaattisesti.
Analytiikka: koosteraportit säilytetään 24 kuukautta. Pseudonyymi tunniste vanhenee 13 kuukauden kuluttua.
Uutiskirjetilaajien lista: siihen asti, kunnes peruutat tilauksesi, sekä 30 päivän lisäaika mielenmuutoksen varalta. Peruutustiedot säilytetään toistaiseksi, jotta emme koskaan lisää uudelleen osoitetta, joka on kieltäytynyt tilauksesta.
Kirjeenvaihto: enintään 24 kuukautta, minkä jälkeen poistetaan, ellei meillä ole selkeää lakisääteistä perustetta säilyttämiselle.
Toimituksellinen artikkeliarkisto: toistaiseksi. Julkaistut artikkelit ovat osa julkista tietueistoa. Jos artikkeli tunnistaa henkilön ja kyseinen henkilö pyytää meitä päivittämään tai poistamaan artikkelin, käsittelemme pyynnön Toimituksellisissa periaatteissa kuvatun oikaisuprosessin mukaisesti.

7. Oikeutesi

EU:n yleisen tietosuoja-asetuksen (GDPR) nojalla sinulla on seuraavat oikeudet henkilötietojesi suhteen:
Oikeus saada tietoa siitä, mitä teemme tiedoillasi (tämä tietosuojaseloste on tärkein tietolähde).
Oikeus saada pääsy tietoihin — kopio hallussapitämistämme henkilötiedoistasi.
Oikeus tietojen oikaisemiseen — virheellisten tai puutteellisten tietojen korjaaminen.
Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") — tietojesi poistaminen siltä osin kuin oikeusperuste sen sallii.
Oikeus käsittelyn rajoittamiseen — pyyntö keskeyttää tietty käsittely kiistan ratkaisemisen ajaksi.
Oikeus tietojen siirrettävyyteen — koneluettavan kopion saaminen meille toimittamistasi tiedoista.
Vastustamisoikeus — oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä tai suoramarkkinointia.
Oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn ja jolla on sinuun kohdistuvia oikeudellisia tai vastaavia merkittäviä vaikutuksia. Palvelu ei tee tällaisia päätöksiä lukijoista.
Käyttääksesi mitä tahansa näistä oikeuksista, lähetä sähköpostia osoitteeseen privacy@flagside.football. Vastaamme yhden kalenterikuukauden kuluessa, ja ensimmäinen pyyntö on maksuton. Jos emme pysty tunnistamaan sinua hallussapitämiemme tietojen perusteella, saatamme pyytää lisätietoja henkilöllisyytesi vahvistamiseksi.
Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle. Suomessa toimivaltainen viranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi). Muissa EU-maissa toimivaltainen viranomainen on asuin- tai työpaikkasi maan valvontaviranomainen.

8. Tietoturva

Suojaamme tietojasi asianmukaisin teknisin ja organisatorisin toimenpitein: salaus tiedonsiirron aikana (HTTPS kaikkialla), todennettu pääsy hallintapaneeleihin, vähimmän oikeuden periaate käsittelijöidemme osalta sekä hosting-palveluntarjoajamme tietoturva-asennon säännöllinen arviointi. Mikään järjestelmä ei ole täysin turvallinen; jos saamme tietoomme henkilötietojasi koskevan tietoturvaloukkauksen, ilmoitamme siitä sinulle ja toimivaltaiselle valvontaviranomaiselle lain edellyttämissä määräajoissa.

9. Lapset

Palvelu on tarkoitettu yleiselle yleisölle. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta. Jos uskot, että olemme keränneet tietoja lapselta, ota yhteyttä osoitteeseen privacy@flagside.football, niin poistamme tiedot.

10. Muutokset tähän tietosuojaselosteeseen

Saatamme päivittää tätä tietosuojaselostetta ajoittain. Sivun yläosassa oleva "Viimeksi päivitetty" -päivämäärä kertoo viimeisimmän muutoksen ajankohdan. Jos muutos on olennainen — esimerkiksi jos lisäämme uuden käsittelijän tai uuden oikeusperusteen — julkaisemme palvelussa bannerin kohtuulliseksi ajaksi.

11. Yhteystiedot

Tietosuojaa koskevat kysymykset, pyynnöt ja valitukset: privacy@flagside.football.