Aurinkopaistaan tietosuojaseloste
Päivitetty 12.9.2026
Tässä selosteessa kerromme, miten Aurinkopaistaa käsittelee henkilötietoja verkkosivustolla, käyttäjätilien ja tilausten yhteydessä, yhteisöpalvelussa sekä Premium-sisällön käyttöoikeuksissa. Henkilötieto voi olla nimen lisäksi esimerkiksi viesti, kuva, verkkotunniste tai tieto, joka voidaan yhdistää käyttäjään. Yrityksen tiedotkin voivat olla henkilötietoja, jos ne koskevat yksityistä elinkeinonharjoittajaa tai nimettyä yhteyshenkilöä.
Seloste on tietoa käsittelystä, ei pyyntö hyväksyä kaikkea tietojenkäsittelyä suostumuksella. Käsittelyn peruste riippuu tarkoituksesta. Valinnaisista toiminnoista ja niiden tarvitsemista suostumuksista kerrotaan erikseen.
1. Rekisterinpitäjä ja tietosuoja-asiointi
Tässä selosteessa kuvatuista Aurinkopaistaan omista käsittelytarkoituksista vastaava rekisterinpitäjä on Aurinkopaistaa, Y-tunnus 2839757-2. Yhteyshenkilö on Aarno Jokela. Osoite: Fasaaninpolku 5-7 C 17, 65370 Vaasa, Suomi. Sähköposti: aarno@aurinkopaistaa.fi. Puhelin: 045 7875 2955.
Voit käyttää näitä yhteystietoja tietojen tarkastamiseen, oikaisemiseen, poistamiseen ja muihin tietosuoja-asioihin. Kerro, mitä tietoja tai palvelua pyyntö koskee. Älä lähetä salasanoja, maksukortin turvakoodia tai muita tarpeettomia salaisuuksia.
2. Keitä käsittely koskee ja mistä tiedot tulevat?
NFC-kortteja tai Premium-sisältöoikeuksia omille asiakkailleen myyvä tai jakava yritys vastaa oman asiakasrekisterinsä, myyntinsä ja asiakaspalvelunsa henkilötietojen käsittelystä ja antaa siitä oman tietosuojainformaationsa. Aurinkopaistaan ja yrityksen roolit erotetaan käsittelykohtaisesti jäljempänä Premium-kohdassa.
Käsittely voi koskea kävijöitä, rekisteröityneitä käyttäjiä, maksavia asiakkaita, toimijoiden edustajia, sisältöä julkaisevia henkilöitä, viestien osapuolia, Premium-oikeuden käyttäjiä ja yhteyttä ottavia henkilöitä. Tiedot saadaan pääasiassa sinulta, palvelun käytöstä ja tilaus-/maksutapahtumista.
Toimijan valtuutettu edustaja voi antaa sivun yhteys- ja hallintatietoja. Toiset käyttäjät voivat lähettää sinulle viestejä tai julkaista aineistoa, jossa esiinnyt. Kampanja- tai kumppanioikeuden lähteestä voidaan saada sen myöntämisen todentamiseen tarvittavat tiedot. Tällaisen lähteen käyttäminen ei tarkoita lupaa kerätä muita tietoja rajoituksetta. Jos saamme sinua koskevia tietoja muualta, annamme soveltuvan lain edellyttämät tiedot myös tästä lähteestä.
3. Tietoryhmät, käyttötarkoitukset ja perusteet
Käyttäjätili, kirjautuminen ja yhteyshenkilöt
Käsittelemme esimerkiksi nimeä, käyttäjätunnusta, sähköpostiosoitetta, salasanan suojattua tiivistettä, profiilin käyttäjän antamia tietoja, rooleja, kirjautumistietoja ja palvelun edellyttämiä vahvistuksia. Näillä luodaan tili, tunnistetaan oikea käyttäjä, annetaan sovitut toiminnot ja viestitään tiliä koskevista asioista.
Peruste on käyttäjän kanssa tehtävän sopimuksen toteuttaminen siltä osin kuin käsittely on siihen tarpeen. Organisaation yhteyshenkilön tietojen käsittely perustuu oikeutettuun etuun hoitaa asiakassuhdetta ja yhteyksiä kyseiseen organisaatioon, kun yhteyshenkilö ei itse ole sopimusosapuoli. Tilin ja palvelun turvallisuuteen liittyvä käsittely perustuu oikeutettuun etuun estää väärinkäyttöä ja turvata käyttäjiä.
Tilaukset, maksut ja käyttöoikeudet
Verkkokaupassa käsitellään tilausnumeroa, tilattuja palveluja, hintoja ja veroja, laskutus- ja yhteystietoja, maksutapaa, maksutapahtuman tunnistetta, tilauksen tilaa, hyvityksiä sekä tilauksen käsittelyyn liittyviä viestejä. Käyttöoikeusrekisteriin kuuluvat muun muassa oikeuden laji, alku- ja päättymisaika, myöntämisen lähde sekä yhteys käyttäjään ja tilaukseen. Myös kokeilun tai kampanjan lunastaminen ja käyttörajoitukset voidaan kirjata.
Käsittelyä tarvitaan tilauksen toimittamiseen ja sovitun käyttöoikeuden todentamiseen. Kirjanpito- ja veroaineistoa käsitellään lakisääteisten velvoitteiden vuoksi. Maksujen selvittäminen, virheellisten kaksoisaktivointien estäminen ja oikeudellisten vaatimusten käsittely perustuvat lisäksi yksilöityyn oikeutettuun etuun. Aurinkopaistaan Core-käyttöoikeusrekisteriin ei tallenneta maksukortin koko numeroa tai turvakoodia; maksupalvelun oma käsittely on erillinen.
Toimijasivut ja käyttäjien sisältö
Palveluun voi tallentua toimijan nimi ja yhteystietoja, esittelytekstejä, luokitteluja, toimipaikkoja, tuotteita, tapahtumia, linkkejä sekä käyttäjien julkaisuja, kommentteja, kuvia, ääniä ja videoita. Myös aineiston tekijä-/hallintatiedot, näkyvyysasetukset ja julkaisuajankohdat liittyvät sen ylläpitoon. Toimipaikan koordinaatit ja osoitteen julkisuustieto palvelevat paikkahakua ja näkyvyysrajausta.
Kun julkaiset omaa aineistoasi käyttäjänä, palvelusopimuksen toteuttaminen kattaa sovitun säilyttämisen ja näyttämisen valitulle yleisölle. Toimijan edustajien ammatillisten yhteystietojen ja asiallisten keskustelujen käsittelyssä oikeutettu etu on toimijapalvelun ja sen vuorovaikutuksen toteuttaminen. Aineiston lisääjä vastaa siitä, että hänellä on oikeus antaa toisten henkilöiden tietoja; tämä ei poista Aurinkopaistaan omia velvoitteita.
Yksityisviestit
PeepSo Chat -toiminto käsittelee viestien sisältöä ja liitteitä, lähettäjä- ja vastaanottajatietoja sekä viestinnän teknisiä tietoja viestien toimittamiseksi ja näyttämiseksi. Peruste on käyttäjän pyytämän viestipalvelun toteuttaminen. Viestejä ei tällä perusteella julkaista avoimeen hakemistoon.
Ylläpidon käsittely rajataan tehtävän edellyttämään tarpeeseen, kuten käyttäjän ilmoittaman ongelman tai väärinkäytöksen selvittämiseen, palvelun tekniseen ylläpitoon tai lain velvoitteeseen. Palvelua ei pidä käyttää sellaisen aineiston lähettämiseen, joka edellyttää erillistä erityisen suojattua asiointikanavaa.
Premium, NFC-kortit ja yksityiset mediatiedostot
Korttirekisterissä ja käyttöoikeustarkistuksissa käsitellään kortin numeroa ja teknisiä tunnisteita, kortin tilaa ja kohdistusta, voimassaoloa, varmennuksen tietoja sekä oikeuden käyttöön liittyviä selain- ja istuntotunnisteita. Kortin lukemiseen ja samanaikaisten käyttökertojen rajaamiseen liittyviä aikoja, laskureita ja tapahtumia voidaan käsitellä. Kortin tekninen tunniste ei aina kerro suoraan käyttäjän nimeä, mutta sitä ei pidetä automaattisesti anonyyminä tietona, jos se on yhdistettävissä henkilöön.
Tietoja käytetään pyydetyn Premium-sisällön avaamiseen, voimassaolon tarkistamiseen, käyttörajoitusten toteuttamiseen ja väärinkäytön ehkäisyyn. Sopimus on Aurinkopaistaan käsittelyperuste vain siltä osin kuin käsittely on tarpeen rekisteröidyn itsensä ja Aurinkopaistaan välisen sopimuksen toteuttamiseksi. Yrityksen Aurinkopaistaan kanssa tekemä sopimus ei yksin ole sen loppuasiakkaan tietojen käsittelyn sopimusperuste. Aurinkopaistaan omiin tarkoituksiin tekemässä kortinhaltijan pääsyn turvaamisessa ja väärinkäytön estämisessä peruste on oikeutettu etu suojata sisältöä ja sille myönnettyjä oikeuksia. Käsittely rajataan tarpeelliseen, ja huomioon otetaan kortinhaltijan oikeudet ja edut.
Yritysasiakas päättää omien korttiasiakkaidensa myynti-, maksu-, palautus- ja asiakaspalvelutietojen käsittelystä ja toimii näiden tietojen rekisterinpitäjänä. Pelkkä yrityksen jakaman kortin käyttäminen ei siirrä yrityksen koko asiakasrekisteriä tai loppuasiakkaan ostotapahtumaa Aurinkopaistaalle. Teknisen tukiasian selvittämiseen voidaan tarvita esimerkiksi kortin numero ja ongelman kuvaus. Yrityksen tulee antaa vain selvittämiseksi tarpeelliset tiedot, ei tarpeettomia asiakas- tai maksutietoja.
Siltä osin kuin Aurinkopaistaa käsittelee henkilötietoja yritysasiakkaan lukuun ja tämän dokumentoitujen ohjeiden mukaan, Aurinkopaistaa toimii henkilötietojen käsittelijänä ja yritysasiakas rekisterinpitäjänä. Tällainen käsittely edellyttää lain mukaista henkilötietojen käsittelysopimusta ennen käsittelyn aloittamista. Yritys vastaa käsittelyn lainmukaisesta perusteesta ja asiakkaille annettavista tiedoista, ja Aurinkopaistaa vastaa käsittelijän omista velvoitteista. Roolit määräytyvät tosiasiallisen toiminnan perusteella; pelkkä teknisen alustan tarjoaminen ei tee Aurinkopaistaasta kaikkien tietojen käsittelijää eikä poista sen omia rekisterinpitäjävelvoitteita.
Yksityiset kuvat sekä MP3- ja MP4-tiedostot tallennetaan erilleen julkisesta mediakirjastosta. Sisältöä saavat käyttää oikeuden saaneet käyttäjät sekä kyseisen sivun omistaja ja valtuutetut ylläpitäjät sekä palvelun ylläpito hallintatehtävänsä mukaisesti. Julkiset ulkoiset videolinkit eivät ole sama asia kuin yksityinen palvelimelle tallennettu tiedosto.
Tuki, moderointi ja tekninen turvallisuus
Käsittelemme yhteydenottojen sisältöä, tarpeellisia tunnisteita, ilmoituksia, selvityksiä ja ratkaisuja sekä palvelun teknisiä lokitietoja. Verkkopalvelimen loki voi sisältää esimerkiksi IP-osoitteen, pyyntöajankohdan, pyydetyn osoitteen ja selaintiedon. Näitä tarvitaan toimintahäiriöiden selvittämiseen, väärinkäytön estämiseen ja palvelun suojaamiseen.
Asiakastuen peruste on tilanteen mukaan sopimuksen toteuttaminen tai oikeutettu etu vastata yhteydenottoon. Turvallisuudessa ja käyttösääntöjen valvonnassa oikeutettu etu on käyttäjien, sisällön ja palvelun suojaaminen. Lakisääteiseen ilmoitukseen, viranomaismääräykseen tai kirjanpitovaatimukseen liittyvä käsittely perustuu kyseiseen velvoitteeseen. Oikeudellisen vaatimuksen aineistoa käytetään vain tarpeellisessa laajuudessa.
Valinnaiset toiminnot ja markkinointi
Kun käsittely perustuu suostumukseen, voit perua sen. Valinnaista analytiikkaa, markkinointiseurantaa tai vastaavaa tekniikkaa varten tarvittava suostumus pyydetään erillään käyttöehtojen hyväksymisestä. Lain edellyttämää markkinointisuostumusta ei päätellä pelkästä rekisteröitymisestä. Tilaukseen, turvallisuuteen ja oikeuden päättymiseen liittyvät tarpeelliset palveluviestit ovat eri asia kuin mainosviestit.
4. Haku, sijainti ja kartat
Hakusanoja käytetään pyytämäsi haun toteuttamiseen. Hakukyselyn tulkinta tehdään Aurinkopaistaan omassa paikallisessa hakusuunnittelijassa: haku ei käytä OpenAI-rajapintaa eikä lähetä hakusanoja OpenAI:lle. Paikkahaku ja karttapalvelut ovat erillisiä, jäljempänä kuvattuja toimintoja. Älä kirjoita hakukenttään henkilötunnuksia, salasanoja, terveystietoja tai muita tarpeettomia arkaluonteisia tietoja.
Kun pyydät lähellä olevia tuloksia ja annat selaimen sijaintiluvan, sijainti välitetään Aurinkopaistaan omalle palvelimelle etäisyyden laskemista varten. Tämän toiminnon tarkkaa sijaintia ei lisätä sivun URL-osoitteeseen, lähetetä tekoälypalvelulle eikä tallenneta sovelluksen pysyvään käyttäjä- tai paikkarekisteriin. Voit käyttää yleistä hakua ilman sijaintia ja perua selaimen luvan sen asetuksista. Käsittely perustuu tähän vapaaehtoisesti pyytämääsi sijaintitoimintoon ja antamaasi suostumukseen.
Kirjoitettu paikkakunta tai toimipaikan osoite voidaan muuntaa koordinaateiksi Nominatim-paikkahaun avulla. Tämä on eri asia kuin selaimen tarkka sijainti. Julkisella sivulla OpenStreetMap-kartan lataus käynnistyy, kun valitset Näytä kartta. Toimipaikan hallinnan kartta latautuu automaattisesti karttanäkymän avautuessa. Karttalaattojen hakeminen välittää OpenStreetMap-palvelulle verkkoyhteyden teknisiä tietoja, kuten IP-osoitteen. Karttakuvien lataus ei ole sama asia kuin selaimen GPS-luvan antaminen tai YouTube-upotuksen suostumus.
Evästeasetusten ulkoista OpenStreetMap-upotusta koskeva valinta ei yksin estä näitä Leaflet-kartan kuvatiedostopyyntöjä. Julkisella sivulla voit jättää kartan avaamatta. Pelkkä kartan piilottaminen myöhemmin ei peru jo tehtyä pyyntöä. Hallinnan kartan automaattinen lataus on huomioitava kyseistä näkymää käytettäessä.
Toimijan yksityistä tai vain postikäyttöön annettua tarkkaa osoitetta ei näytetä julkisena käyntiosoitteena ilman siihen tarkoitettua julkisuusvalintaa. Tällaisesta toimijasta voidaan näyttää paikkakunta ja paikkakuntatasoinen etäisyysarvio. Toimipaikan ylläpitäjä vastaa osoitteen ja näkyvyysvalintojen oikeellisuudesta.
5. Kenelle tietoja näkyy?
Julkinen sisältö: julkaistut toimijasivut ja julkisiksi asetetut sisällöt voivat näkyä kaikille verkkokävijöille sekä hakukoneissa. Julkisia tietoja voidaan näyttää palvelun hakutuloksissa ja niiden julkisuusvalintojen mukaisissa nostoissa. Julkisen sisällön myöhempi poistaminen lähdesivulta ei automaattisesti poista muiden laillisesti saamia kopioita tai hakukoneiden välimuisteja.
Yhteisön ja keskustelun sisältö: näkyvyys määräytyy toiminnon, vastaanottajien ja julkaisun asetusten perusteella. Viestin vastaanottaja saa viestin sisällön. Älä julkaise asiakastietoja tai yksityistä aineistoa avoimeksi tarkoitetussa kentässä.
Ylläpito: palvelun ylläpitäjillä on tehtäväänsä vastaavat käyttöoikeudet. Toimijasivun omistaja ja valtuutetut ylläpitäjät hallitsevat kyseisen sivun tietoja ja sisältöä. Tämä ei anna heille yleistä pääsyä kaikkien sivujen, tilausten tai yksityisviestien tietoihin.
Tekniset palveluntarjoajat: käytämme palvelin-, sähköposti-, maksu- ja muita tarpeellisia teknisiä palveluja. Tietoja annetaan niille vain soveltuvaa tehtävää varten. Rekisterinpitäjän lukuun toimivien käsittelijöiden käyttö edellyttää tietosuojasopimusta. Pelkkä WordPress-, WooCommerce- tai PeepSo-ohjelmiston käyttäminen omalla palvelimella ei tarkoita, että ohjelmiston valmistaja saisi kaikki palvelun tiedot.
Viranomaiset ja oikeudelliset asiat: tietoja voidaan luovuttaa, kun laki tai toimivaltainen määräys sitä edellyttää, tai yksilöidyn oikeudellisen vaatimuksen selvittämiseksi lain sallimassa laajuudessa. Tietoja ei luovuteta viranomaiselle vain siksi, että kuka tahansa sitä pyytää.
6. Palveluntarjoajat ja tietojen sijainti
Aurinkopaistaan verkkopalvelin ja sähköpostipalvelut sijaitsevat Hetznerin palvelimella Helsingissä Suomessa. Aurinkopaistaan oma varmuuskopio tallennetaan verkkolevylle Vaasaan Suomessa. Nämä ovat oman palveluympäristön sijainteja; ne eivät ole lupaus kaikkien ulkoisten palvelujen tietojenkäsittelyn rajoittumisesta Suomeen.
- Palvelin ja sähköposti: Hetznerin palvelinympäristö toteuttaa sivuston, tietokannan ja sähköpostien säilyttämisen ja toimittamisen. Plesk on hallintaväline ja FluentSMTP sähköpostin välityksen ohjelmistokomponentti; niiden nimet eivät yksin määritä kaikkia ulkoisia vastaanottajia.
- Maksut: kassalla käytettävä SumUp käsittelee maksamisen tietoja myös omana rekisterinpitäjänään. Sovellettava SumUp-yhteisö määräytyy käytetystä palvelusta. SumUpin tietosuojakäytäntö kertoo sen vastaanottajista, säilytyksestä ja kansainvälisistä siirroista: SumUpin tietosuojakäytäntö. Aurinkopaistaa saa tilauksen hoitamiseksi tarvittavat maksun tila- ja tapahtumatiedot.
- Paikkahaku ja kartat: OpenStreetMap Foundationin Nominatim ja OpenStreetMap käsittelevät kohdassa 4 kuvattuja sijaintihakuja ja karttapyyntöjä. Tarkkaa selaimen GPS-sijaintia ei lähetetä Nominatimille tässä lähellä-hakutoiminnossa. Palveluntarjoajan kuvaus on OpenStreetMap Foundationin tietosuojakäytännössä.
- Ulkoiset linkit ja mediasisällöt: avatessasi ulkoisen linkin siirryt kyseisen palveluntarjoajan palveluun. Sivulla käynnistettävä ulkoinen upotus voi välittää verkkotietoja jo lataushetkellä. Sen mahdollisesti tarvitsema suostumus ja tiedot annetaan ennen valinnaista latausta. Esimerkiksi YouTube käyttää Googlen palveluja ja SULT-upotus Suomen Luova Talous ry:n palvelua. Ulkoiset media-, fontti- ja muut selaimen lataukset sekä niitä koskevat valinnat kuvataan tarkemmin evästeselosteessa.
SumUp ilmoittaa Euroopan toimintojensa tietojen ETA-säilytyksen lisäksi mahdollisista siirroista konsernin jäsenille ja maksamisen osapuolille myös ETA:n ulkopuolelle. Näiden palvelujen käsittelyyn sovelletaan niiden omaa tietosuojainformaatiota. Suomen palvelinratkaisu ei korvaa ulkoisen käsittelyn selvittämistä.
OpenStreetMap Foundation ilmoittaa muiden kuin karttalaattapyyntöihin liittyvien henkilötietojen säilytyspaikoiksi Yhdistyneen kuningaskunnan ja Alankomaat sekä varmistuksille EU:n. Karttalaattoja toimittaa maailmanlaajuinen välimuistipalvelinverkko. Karttapalvelua ei tämän vuoksi kuvata Suomessa toimivaksi tai pelkästään Suomen alueella tietoja käsitteleväksi palveluksi.
Jos Aurinkopaistaa siirtää henkilötietoja oman käsittelijänsä kautta ETA:n ulkopuolelle, siirto edellyttää lain mukaista siirtoperustetta ja tarvittavia suojatoimia. Voit pyytää meiltä tietoa omaa käsittelyäsi koskevista vastaanottajista, siirroista ja suojatoimista. Emme tällä selosteella väitä kaikkien mahdollisten ulkoisten palvelujen kuuluvan samaan maantieteelliseen tai sopimukselliseen järjestelyyn.
7. Kuinka kauan tietoja säilytetään?
Säilytys arvioidaan tietoryhmittäin käyttötarkoituksen perusteella. Maksullisen palvelukauden päättyminen ei ole sama tapahtuma kuin tilin tai sisältöjen poistaminen. Tietoja ei säilytetä rajattomasti vain siksi, että tallennustilaa on saatavilla.
- Tili ja profiili: tilin hoitamiseen tarvittavat tiedot säilyvät tilin käytön ajan. Sulkemis- tai poistamispyynnön yhteydessä arvioidaan erikseen, mitkä tiedot voidaan poistaa ja mitä on rajatusti säilytettävä esimerkiksi keskeneräisen tilauksen tai lakivelvoitteen vuoksi.
- Toimijasivut, julkaisut ja mediat: aineisto säilyy käyttäjän ylläpitämän sisällön tarjoamista varten. Poistettu aineisto poistetaan aktiivisesta käytöstä; mahdollinen säilyvä kopio rajataan varmistukseen, oikeuksien selvittämiseen tai laissa vaadittuun tarkoitukseen. Yksittäisen rivin tai kuvavalinnan poistaminen listasta ei aina poista alkuperäistä tiedostoa. Voit pyytää myös alkuperäisen tiedoston poistamisen tarkistamista.
- Yksityisviestit: viestejä säilytetään keskustelun toimittamista ja osallistujien keskusteluhistoriaa varten. Poistopyynnössä huomioidaan myös vastaanottajan oikeudet ja mahdollinen ilmoitetun väärinkäytön selvittäminen; yhden käyttäjän tilin poistuminen ei tarkoita lupausta kaikkien vastaanottajien kopioiden katoamisesta.
- Tilaukset ja kirjanpito: sopimuksen hoitamiseen tarvittavat tiedot säilyvät toimituksen, maksun ja mahdollisen riidan käsittelyn ajan. Lakisääteiset kirjanpitoaineistot säilytetään niiden aineistolajin vaatimusten mukaan. Tositteiden pääsääntöinen vähimmäisaika on kuusi vuotta tilikauden päättymisvuoden lopusta; tilinpäätöksen ja kirjanpitojen vähimmäisaika on kymmenen vuotta tilikauden päättymisestä. Tätä ei sovelleta perusteetta kaikkiin viesteihin, kuviin tai korttilokeihin.
- Käyttöoikeudet ja kortit: oikeuden ja sen muutosten tarpeelliset tiedot säilytetään oikeuden todentamisen, uusimisen, hyvitysten ja yksilöityjen väärinkäyttöselvitysten tarpeisiin. Kortin vapauttaminen varastoon ei ole koko korttihistorian poistamistoiminto. Kun henkilöön yhdistämiselle ei enää ole perustetta, yhteys poistetaan tai tiedot poistetaan soveltuvin osin.
- Tuki-, ilmoitus- ja riita-aineisto: säilytys jatkuu asian käsittelyn ja siihen tosiasiallisesti liittyvän oikeudellisen vaatimuksen selvittämistarpeen ajan. Tarpeettomia liitteitä tai koko tilihistoriaa ei säilytetä vain yksittäisen asian vuoksi.
- Turvallisuus- ja käyttölokit: säilytys rajataan toimintahäiriön selvittämiseen, väärinkäytön havaitsemiseen ja todetun tapahtuman tutkimiseen tarvittavaan aikaan. Selvitystä varten erotettu loki poistetaan, kun kyseinen tarve ja mahdollinen oikeudellinen säilytysperuste päättyvät. Näille tiedoille ei luvata tässä todentamatonta automaattista päiväkohtaista poistomääräaikaa.
- Varmuuskopiot: poistettu tieto voi jäädä erilliseen palautuskopioon, kunnes kyseinen kopio korvautuu tai poistetaan varmistusten hallinnassa. Varmistuksia käytetään palautukseen, ei poistettujen tietojen uuteen julkaisemiseen. Palautettaessa huomioidaan myös toteutetut poistot ja käyttörajoitukset.
Suostumuksella käsitellyn tiedon aktiivinen käyttö kyseiseen tarkoitukseen päättyy suostumuksen peruuttamisen jälkeen. Rajattu tieto valinnasta voi säilyä sen osoittamiseksi tai markkinointikiellon noudattamiseksi. Voit pyytää lisätietoja juuri sinua koskevan aineiston säilytysperusteesta.
8. Evästeet ja selaimen tallennukset
Evästeet ja vastaavat selaintallennukset voivat liittyä esimerkiksi kirjautumiseen, ostoskoriin, asetuksiin, tietoturvaan ja Premium-oikeuden tunnistamiseen. Kaikkia saman sivuston tekniikoita ei luokitella automaattisesti välttämättömiksi. Käyttäjän pyytämän palvelun aidosti välttämättömät toimet erotetaan valinnaisista toiminnoista.
Premiumin __Host-ap_card-eväste on tekninen selaintunniste, jonka asetettu säilymisaika on enintään 400 vuorokautta kerrallaan. Se auttaa yhdistämään kortilla saadun oikeuden samaan selaimeen. Kortin oma päättymisaika, skannauksen käyttöikkuna, estot ja muut oikeusrajat tarkistetaan erikseen: eväste ei anna 400 vuorokauden Premium-oikeutta. Evästeen poistaminen voi edellyttää uutta skannausta.
Valinnaisiin evästeisiin ja vastaavaan laitetietojen käyttöön pyydetään suostumus ennen niiden käyttöä. Voit hyväksyä tai hylätä valinnaiset tarkoitukset sekä muuttaa valintaasi evästeasetuksista. Suostumuksen peruminen ei tee sitä edeltävästä käsittelystä lainvastaista. Selaimen asetuksista voit myös poistaa tallennuksia; kaikkien teknisten evästeiden estäminen voi estää esimerkiksi kirjautumisen tai ostoskorin toiminnan.
Käytössä olevien palvelujen tarkoitukset, tarjoajat ja tallennusten kestot kuvataan evästeselosteessa, jossa voit myös hallita valinnaisten toimintojen suostumusta. Ulkoinen linkki tai erikseen käynnistettävä sisältö voi johtaa toisen palvelun omiin tietosuojavalintoihin. Älä tulkitse yleistä käyttöehtojen hyväksyntää valinnaisten evästeiden hyväksymiseksi.
9. Suojaaminen ja käsittelyn rajat
Palvelun suojaamiseen käytetään muun muassa suojattuja verkkoyhteyksiä, käyttäjä- ja sivukohtaisia käyttöoikeuksia, yksityisen median erottelua sekä varmistuksia. Ylläpitopääsyä käytetään vain tehtävän edellyttämässä laajuudessa. Turvatoimia ja niiden riittävyyttä arvioidaan käsittelyn riskin mukaan. Mikään verkkopalvelu ei voi luvata täydellistä häiriöttömyyttä tai sitä, ettei tietoturvapoikkeamaa koskaan tapahtuisi.
Jos tietoturvapoikkeama koskee henkilötietoja, arvioimme vaikutukset ja teemme oman rekisterinpitäjätoimintamme osalta lain edellyttämät ilmoitukset valvontaviranomaiselle ja asianomaisille henkilöille. Yritysasiakkaan lukuun käsiteltäviä tietoja koskevasta loukkauksesta ilmoitamme kyseiselle rekisterinpitäjälle ilman aiheetonta viivytystä ja avustamme sitä sen ilmoitusvelvollisuuksien täyttämisessä. Suojattua Premium-sisältöä ei käytetä julkisen hakemiston aineistona vain sillä perusteella, että se on tallennettu samaan palveluun.
Älä lisää palveluun tarpeettomia erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja, tai muiden ihmisten yksityisiä henkilötunnuksia. Julkaisu voi paljastaa arkaluonteisia tietoja myös välillisesti. Jos aineisto edellyttää erityistä käsittelyperustetta tai sopimusta, asia on selvitettävä ennen tallentamista. Palvelua ei ole tarkoitettu tällaisen aineiston rajoittamattomaksi asiakasrekisteriksi.
10. Automaattiset käyttöoikeustarkistukset ja haku
Palvelu tarkistaa teknisesti muun muassa maksun vahvistuksen, käyttöoikeuden voimassaolon, sivuroolit ja Premium-kortin rajat. Se voi esimerkiksi estää päättyneen oikeuden käytön tai järjestää hakutulokset pyydetyllä tavalla. Näissä käsitellään tehtävän edellyttämiä tunnisteita ja sääntöjä; ne eivät itsessään tarkoita laajaa henkilökohtaista arviointia.
Jos tekninen ratkaisu antaa mielestäsi virheellisen tuloksen, voit pyytää asian selvittämistä ihmiseltä kohdassa 1 olevilla yhteystiedoilla. Silloin kun sovellettava laki antaa oikeuden olla joutumatta yksinomaan automaattisen, oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia aiheuttavan päätöksen kohteeksi, noudatamme tätä oikeutta ja siihen liittyviä suojatoimia. Ulkoisen maksupalvelun omasta riskienarvioinnista kerrotaan sen tietosuojatiedoissa.
11. Oikeutesi
Aurinkopaistaan omaa käsittelyä koskevat pyynnöt voit osoittaa edellä mainittuihin yhteystietoihimme. Kortin myyneen tai jakaneen yrityksen omaa asiakasrekisteriä, myyntiä tai muuta itsenäistä käsittelyä koskeva pyyntö osoitetaan kyseiselle yritykselle. Jos Aurinkopaistaa toimii kyseisten tietojen käsittelijänä, avustamme rekisterinpitäjää pyynnön käsittelyssä. Autamme tarvittaessa selvittämään oikean yhteyspaikan; vastuunjako ei poista lakisääteisiä oikeuksiasi.
Sinulla on soveltuvien edellytysten mukaisesti oikeus saada pääsy tietoihisi, korjata virheelliset tiedot, pyytää poistamista tai käsittelyn rajoittamista ja saada siirrettävät tiedot koneluettavassa muodossa. Oikeutettuun etuun perustuvaa käsittelyä voi vastustaa henkilökohtaiseen tilanteeseen liittyvällä perusteella. Suoramarkkinointia saa vastustaa ilman tällaista perustelua. Suostumuksen voi perua.
Oikeudet eivät ole kaikissa tilanteissa rajattomia. Esimerkiksi kirjanpitovelvoite tai toisten henkilöiden oikeuksien suojaaminen voi rajoittaa poistamista tai tietojen luovuttamista. Kerromme mahdollisen rajoituksen perusteen. Vastaamme yleensä kuukaudessa; lain sallimasta lisäajasta ilmoitetaan määräajassa. Pyydämme henkilöllisyyden varmistamiseksi vain tarpeellisen selvityksen.
Voit tehdä käsittelystä kantelun Tietosuojavaltuutetun toimistolle. Toivomme, että kerrot ongelmasta myös meille, jotta voimme selvittää sen. Yhteydenotto meihin ei ole edellytys viranomaiselle tehtävälle kantelulle.
12. Tietojen antamisen vapaaehtoisuus ja selosteen muutokset
Pakolliset kentät tunnistetaan kyseisessä lomakkeessa. Ilman tilin, maksun tai käyttöoikeuden toteuttamiseen välttämättömiä tietoja emme voi toimittaa kyseistä toimintoa. Valinnaista profiilitietoa, markkinointisuostumusta tai tarkkaa sijaintia ei tarvitse antaa sellaisen palvelun käyttämiseksi, joka ei sitä tarvitse.
Päivitämme selostetta, kun käsittely muuttuu, ja merkitsemme päiväyksen. Olennaisista muutoksista kerrotaan käsittelyn luonteen edellyttämällä tavalla. Uutta suostumusta vaativaa tarkoitusta ei oteta käyttöön vain muuttamalla selosteen tekstiä.
