Miten käytämme tietoja
Käytämme kerättyjä tietoja ainoastaan sivuston kehittämiseen, kävijämäärien seurantaan ja asiakaspalvelun parantamiseen — emme muihin tarkoituksiin. Emme myy tai luovuta tietoja kolmansille osapuolille markkinointitarkoituksiin, emmekä profiloi käyttäjiä automaattisesti päätöksentekoa varten. Yhteenvetotietoja käytämme kehittämistyössä, mutta yksittäisiä käyttäjiä emme analysoi erikseen, ellei kyseessä ole väärinkäytöksen selvitys (esimerkiksi roskapostihyökkäys tai palvelun luvaton käyttö). Analytiikan tiedot ovat kokonaislukuja — sivujen latausmäärät, lähdemaa, laite ja selaintyyppi — ei henkilökohtaisia profiileja. Kaikki tiedonkeruu perustuu suostumukseen (eväste-ilmoitus sivuston avatessa) tai perusteltuun oikeutettuun etuun (tekninen toiminnallisuus kuten istunnon ylläpito ja suojaustoimet). Mikäli otat yhteyttä toimitukseen, säilytämme viestin ja antamasi sähköpostiosoitteen vain vastauksen laatimista ja mahdollista jatkoviestintää varten.
Kolmannet osapuolet
Käytämme kolmansien osapuolten palveluja sivuston toiminnan varmistamiseksi: analytiikkaa (Google Analytics), teknistä välityspalvelua ja hyökkäysten torjuntaa (Cloudflare) sekä sähköpostin lähetykseen rajallisesti valittua palveluntarjoajaa. Nämä palvelut noudattavat omia tietosuojakäytäntöjään, jotka löytyvät kyseisten palveluntarjoajien verkkosivuilta avoimesti luettavina. Tietoja ei luovuteta mainostajille, markkinointiyrityksille tai muille tahoille, jotka voisivat käyttää tietoja kohdennetun markkinoinnin tarkoituksiin. Mikäli viranomainen (poliisi, verohallinto, kuluttajariitalautakunta) pyytää tietoja asianmukaisen oikeudellisen prosessin kautta, luovutamme vain pyydetyt tiedot — emme vapaaehtoista tiedonvälitystä harrasta.
Mitä tietoja keräämme
Keräämme ainoastaan tekniset tiedot, kuten anonymisoidun IP-osoitteen (viimeiset numerot nollattuina), selaintyypin, laitetyypin ja sivustolla kuluneen ajan. Mikäli lähetät yhteydenottolomakkeen, tallennamme antamasi sähköpostiosoitteen, nimen ja viestin sisällön pelkästään vastauksen laatimista ja mahdollista jatkoviestintää varten. Emme pyydä henkilötunnuksia, osoitteita, puhelinnumeroita tai pelitileihin liittyviä tietoja — niiden kerääminen ei kuulu toimituksen tehtäviin. Lukijakyselyissä kysymme vain nimimerkin, iän (yli/alle 18) ja kokemustaustan, emme oikeita henkilötietoja. Evästeiden avulla tallennamme sivustolla asetuksesi (kieli, suostumus analytiikkaan) ja istunnon tiedot.
Tietoturva
Siirrämme kaiken liikenteen HTTPS-yhteydellä (TLS 1.3), säilytämme lokitiedot enintään 90 päivää ja käytämme palvelimella salattua levyä. Yhteydenottoihin pääsee käsiksi vain toimitukseen kuuluvat henkilöt — pääsy on rajattu monivaiheisella tunnistuksella, ja järjestelmän kirjautumisyritykset lokitetaan. Palvelin sijaitsee EU-alueella (Suomi) ja varmuuskopiot tallennetaan toiseen EU-maahan samoilla tietosuojaehdoilla. Mikäli tietoturvaloukkaus tapahtuu, ilmoitamme siitä 72 tunnin kuluessa tietosuojavaltuutetulle ja asianosaisille käyttäjille henkilökohtaisesti. Tietoturvaa testataan säännöllisesti ulkopuolisen auditoinnin kautta — tiedot aukoista korjaantuvat heti löytymisen jälkeen.