Tietosuojaseloste
Tämä tietosuojaseloste kuvaa, miten Harborline Interactive Media Oy (jäljempänä "me", "yhtiö" tai "rekisterinpitäjä") kerää, käsittelee, säilyttää ja suojaa henkilötietoja, kun käytät verkkosivustoa archivefriendharbor.lat. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR, 2016/679), Suomen tietosuojalakia (1050/2018) sekä soveltuvin osin Kalifornian kuluttajansuojalakia (CCPA) niiden käyttäjien osalta, joihin kyseinen lainsäädäntö soveltuu.
1. Rekisterinpitäjä ja yhteystiedot
Harborline Interactive Media Oy
Y-tunnus: 3245871-2
Kalevankatu 28 B, 00100 Helsinki, Suomi
Sähköposti: [email protected]
Tietosuojavastaava (DPO): tietosuoja-asioissa voit ottaa yhteyttä osoitteeseen [email protected] otsikolla "Tietosuoja". Vastaamme tiedusteluihin 30 päivän kuluessa GDPR:n edellyttämällä tavalla.
2. Mitä tietoja keräämme
Keräämme henkilötietoja seuraavissa tilanteissa ja seuraavassa laajuudessa:
- Yhteydenottolomake: nimi, sähköpostiosoite, viestin aihe ja sisältö. Tietoja käytetään ainoastaan yhteydenottoon vastaamiseen.
- Automaattisesti kerättävät tekniset tiedot: IP-osoite (anonymisoituna), selaimen tyyppi ja versio, käyttöjärjestelmä, viittaava sivusto, vierailun ajankohta ja katsotut sivut.
- Evästetiedot: suostumuksen tila ja mahdolliset analytiikkaevästeet, joista kerrotaan tarkemmin evästekäytännössämme.
Emme kerää arkaluonteisia henkilötietoja emmekä tarkoituksellisesti kerää tietoja alle 16-vuotiailta. Mikäli havaitsemme keränneemme alaikäisen tietoja ilman huoltajan suostumusta, poistamme ne viipymättä.
3. Käsittelyn oikeusperusteet ja tarkoitukset
Käsittelemme henkilötietoja seuraavin GDPR 6 artiklan mukaisin perustein: (a) suostumus – analytiikka- ja toiminnalliset evästeet; (b) oikeutettu etu – sivuston tietoturvan varmistaminen, väärinkäytösten torjunta ja palvelun kehittäminen; (c) sopimuksen täytäntöönpano – yhteydenottopyyntöihin vastaaminen. Emme koskaan myy henkilötietojasi kolmansille osapuolille emmekä käytä tietoja automaattiseen päätöksentekoon tai profilointiin, jolla olisi oikeusvaikutuksia.
4. Evästeet ja seurantateknologiat
Sivusto käyttää välttämättömiä evästeitä (mm. evästesuostumuksen tallennus paikalliseen selainmuistiin) sekä suostumuksesi perusteella analytiikkaevästeitä. Voit hallita suostumustasi milloin tahansa sivuston evästebannerin kautta tai tyhjentämällä selaimesi paikallisen tallennustilan. Yksityiskohtainen erittely evästeistä, niiden elinkaarista ja opt-out-ohjeista löytyy evästekäytännöstä.
5. Kolmannen osapuolen käsittelijät
Käytämme seuraavia huolellisesti valittuja tietojenkäsittelijöitä, joiden kanssa on solmittu GDPR 28 artiklan mukaiset käsittelysopimukset:
- Palvelinylläpito ja CDN: sivuston tekninen infrastruktuuri sijaitsee EU:n alueella (Frankfurt, Saksa).
- Kävijäanalytiikka: anonymisoitu analytiikkapalvelu, joka ei muodosta yksilöiviä profiileja.
- Sähköpostipalvelu: yhteydenottolomakkeen viestit välitetään EU-alueella toimivan sähköpostipalvelun kautta.
- Kuvapalvelu: sivuston kuvitus ladataan Unsplash-palvelusta, jonka tietosuojakäytäntö on luettavissa osoitteessa unsplash.com/privacy.
Mikäli tietoja siirretään EU/ETA-alueen ulkopuolelle, siirto perustuu Euroopan komission vakiosopimuslausekkeisiin (SCC) tai vastaavaan hyväksyttyyn siirtomekanismiin.
6. Tietojen säilytysajat
- Yhteydenottolomakkeen viestit: enintään 24 kuukautta viimeisestä yhteydenotosta.
- Tekniset lokitiedot: enintään 12 kuukautta tietoturvan varmistamiseksi.
- Analytiikkatiedot: anonymisoituina enintään 26 kuukautta.
- Evästesuostumuksen tila: kunnes käyttäjä tyhjentää selaindatan tai muuttaa valintaansa.
7. Sinun oikeutesi (GDPR & CCPA)
Sinulla on oikeus: saada pääsy itseäsi koskeviin tietoihin (tarkastusoikeus), vaatia virheellisten tietojen oikaisua, vaatia tietojen poistamista ("oikeus tulla unohdetuksi"), rajoittaa käsittelyä, vastustaa käsittelyä oikeutetun edun perusteella, siirtää tiedot järjestelmästä toiseen sekä peruuttaa suostumus milloin tahansa ilman, että se vaikuttaa ennen peruutusta tapahtuneen käsittelyn lainmukaisuuteen. Kalifornialaisilla käyttäjillä on lisäksi CCPA:n mukainen oikeus kieltää tietojen myynti – emme kuitenkaan myy tietoja missään tilanteessa.
Oikeuksien käyttämiseksi lähetä pyyntö osoitteeseen [email protected]. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki, tietosuoja.fi.
8. Tietoturva
Suojaamme tiedot TLS-salauksella, pääsynhallinnalla, säännöllisillä tietoturvapäivityksillä ja henkilöstön tietosuojakoulutuksella. Mahdollisista tietoturvaloukkauksista ilmoitamme valvontaviranomaiselle 72 tunnin kuluessa ja rekisteröidyille ilman aiheetonta viivytystä, mikäli loukkaus aiheuttaa korkean riskin oikeuksillesi.
9. Muutokset tähän selosteeseen
Päivitämme selostetta tarvittaessa lainsäädännön tai palvelun muuttuessa. Olennaisista muutoksista ilmoitamme sivuston etusivulla vähintään 14 päivää ennen muutosten voimaantuloa. Suosittelemme tarkistamaan tämän sivun säännöllisesti.