Tietosuojakäytäntö

1. Rekisterinpitäjä ja tietosuojayhteys

InfoDPP.eu-verkkosivuston rekisterinpitäjä on Dominik Dudziński. Tietosuojaa koskevissa kysymyksissä, tietojen poistopyynnöissä tai oikeuksiesi käyttämisessä ota yhteyttä: contact@infodpp.eu.

2. Keräämämme tiedot

Tämä verkkosivusto on pääasiassa tiedottava. Voimme kerätä seuraavia tietoja:

• Tekniset tiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, viittaava URL, vieraillut sivut ja käyntiajankohta — kerätään automaattisesti palvelinlokien kautta
• Yksityisyyttä kunnioittavat käyttötiedot, joita kerätään Umami-analytiikan kautta, kuten sivulataukset, viittaavat verkkosivustot, selaimen ja laitteen tyyppi sekä likimääräinen sijainti ilman suoraa tunnistamista.

3. Tietojen käsittelyn tarkoitus

Käsittelemme tietoja seuraaviin tarkoituksiin:

• Sivuston asianmukaisen ja turvallisen toiminnan varmistaminen
• Sivuston ylläpito, teknisten ongelmien diagnosointi ja väärinkäytösten torjunta
• Lakisääteisten velvoitteiden täyttäminen

4. Oikeusperuste (GDPR)

Käsittelemme henkilötietoja seuraavilla perusteilla: (a) oikeutettu etumme sivuston ylläpitämisessä, suojaamisessa ja ylläpidossa (GDPR 6 art. 1 kohta f) ja (b) lakisääteisten velvoitteiden noudattaminen soveltuvin osin (GDPR 6 art. 1 kohta c).

5. Evästeet

InfoDPP.eu käyttää Umamia, yksityisyyttä kunnioittavaa analytiikkatyökalua, ymmärtääkseen sivuston koottua käyttöä ja parantaakseen sisältöämme sekä käyttökokemusta. Emme käytä analytiikkaa mainontaan emmekä tarkoituksellisesti käytä sivustolla mainosevästeitä.

6. Kolmannen osapuolen palvelut

Voimme käyttää seuraavia kolmannen osapuolen palveluja:

• Netlify — sivuston hostingiin ja jakeluun
• Umami Analytics — yksityisyyttä kunnioittavaan, koottuun verkkosivustoanalytiikkaan
• Supabase (EU — Irlanti) — uutiskirjeen tilaajatietojen turvallinen tallennus
• Resend (EU-alue, EU-U.S. Data Privacy Framework -sertifioitu) — vahvistus- ja uutiskirjeviestien transaktionaalinen toimitus
• Cloudflare Turnstile — evästevapaa bottisuojaus uutiskirjelomakkeelle

6a. Uutiskirje

Kun tilaat InfoDPP-uutiskirjeen, käsittelemme sähköpostiosoitettasi vapaaehtoisesti antamasi suostumuksen perusteella (GDPR 6 art. 1 kohta a) sekä tarvittavassa laajuudessa sähköisen viestinnän tietosuojadirektiivin 2002/58/EY 13 artiklan, kuten se on jäsenvaltiossasi kansallisesti saatettu voimaan (Suomessa: tietoyhteiskuntakaari / sähköisen viestinnän palveluista annettu laki), nojalla. Käytämme kaksivaiheista vahvistusta (double opt-in): lomakkeen lähettämisen jälkeen toimitamme vahvistuslinkin; osoite aktivoidaan vasta, kun linkkiä on klikattu. Voit perua suostumuksesi milloin tahansa yhden klikkauksen peruutuslinkillä jokaisessa viestissä tai viestillä osoitteeseen contact@infodpp.eu. Peruuttaminen ei vaikuta aiemman käsittelyn lainmukaisuuteen. Emme seuraa avauksia tai klikkauksia. Saatamme satunnaisesti liittää tietoa OriginPass-palveluista (esim. pilottiohjelmakutsuja) vain jos olet rastittanut erillisen, vapaaehtoisen markkinointisuostumuksen tilausvaiheessa; kyseinen suostumus on itsenäinen ja peruutettavissa erikseen. Säilytämme vahvistettuja tilaajatietoja tilauksen voimassaolon ajan; peruutetut tiedot enintään 12 kuukautta vastuullisuussyistä, minkä jälkeen ne poistetaan. Vahvistamattomat ilmoittautumiset poistetaan 7 päivän kuluttua. Turvallisuus- ja väärinkäytösten esto -tarkoituksessa säilytämme raaka-IP:n enintään 30 päivää ja sen suolatun SHA-256-tiivisteen tilauksen voimassaolon ajan.

7. Tietojen säilytys

Palvelinlokit ja tekniset tiedot käsitellään EU:n / ETA:n alueella ja säilytetään enintään 90 päivää. Umamin kautta kerättyjä koottuja analytiikkatietoja säilytetään vain niin kauan kuin niitä tarvitaan raportointiin, trendianalyysiin ja palvelun parantamiseen.

8. Oikeutesi

GDPR:n nojalla sinulla on oikeus:

• Saada pääsy henkilötietoihisi, joita meillä on hallussasi
• Pyytää tietojesi oikaisua tai poistamista
• Vastustaa tietojen käsittelyä tai rajoittaa sitä
• Tietojen siirrettävyyteen
• Tehdä valitus valvontaviranomaiselle

Käyttääksesi oikeuksiasi, ota yhteyttä: contact@infodpp.eu.

9. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Mahdolliset muutokset julkaistaan tällä sivulla päivitetyllä päivämäärällä.