Tietosuojakäytäntö

1. Rekisterinpitäjä

2. Mitä tietoja keräämme?

HelloBlog-palvelua käyttäessäsi voimme kerätä seuraavia tietoja:

• Rekisteröintitiedot: käyttäjätunnus, sähköpostiosoite, salasana (salattu)
• Profiilitiedot: näyttönimi, profiilikuva, esittelyteksti
• Käyttötiedot: katsotut sivut, klikkaukset, selaushistoria
• Tekniset tiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, laitetyyppi
• Evästeet ja paikallinen tallennustila: istunto- ja asetustiedot tallennettuna selaimeesi

3. Miksi keräämme tietoja?

Tietojen käsittelyn tarkoitukset:

• Palvelun ylläpito ja kehittäminen
• Käyttäjätilin hallinta ja tunnistautuminen
• Personoidun sisällön näyttäminen
• Tilastojen luominen ja analysointi
• Tietoturvapoikkeamien ehkäisy ja käsittely
• Lakisääteisten velvoitteiden täyttäminen

4. Henkilötietojen käsittelyn oikeusperuste

• Sopimuksen täytäntöönpano: palvelun tarjoamiseksi välttämätön tietojen käsittely
• Suostumus: analytiikkaevästeet, uutiskirjeen tilaus, markkinointiviestintä
• Oikeutettu etu: palvelun kehittäminen, tietoturva, petosten ehkäisy
• Lakivelvoite: kirjanpito- ja verovelvoitteet

5. Tietojen säilytysaika

• Käyttäjätilit: kunnes tili poistetaan tai käyttäjä pyytää poistamista
• Lokitiedostot: enintään 90 päivää
• Analytiikkatiedot: 26 kuukautta (Google Analytics)
• Uutiskirjetilaukset: kunnes tilaus peruutetaan

6. Evästeet ja paikallinen tallennustila

Tämä sivusto käyttää evästeitä ja selaimen paikallista tallennustilaa:

• Välttämättömät evästeet: istunnonhallinta, kirjautuminen (aina aktiivinen)
• Toiminnallinen tallennus: teeman asetukset, evästesuostumuksen tila
• Analytiikkaevästeet: kävijätilastot Google Analyticsin kautta (suostumus vaaditaan)

Lisätietoja saat Evästekäytännöstämme.

7. Kolmannen osapuolen palvelut

Käytämme seuraavia kolmannen osapuolen palveluja, jotka voivat käsitellä tietojasi:

8. Kansainväliset tiedonsiirrot

Osa kolmannen osapuolen palveluntarjoajistamme sijaitsee Yhdysvalloissa. Kun tietojasi siirretään Yhdysvaltoihin, ne on suojattu seuraavasti:

• EU-US Data Privacy Framework: Google LLC on sertifioitu EU-US Data Privacy Framework -järjestelmän mukaisesti
• Standard Contractual Clauses: Euroopan komission hyväksymät tiedonsiirtoihin

Käytämme vain palveluntarjoajia, jotka tarjoavat henkilötiedoillesi asianmukaiset suojatoimet GDPR:n artiklan 46 mukaisesti.

9. Oikeutesi

GDPR:n mukaan sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihin: voit pyytää kopion tallennetuista tiedoistasi
• Oikeus tietojen oikaisemiseen: voit pyytää virheellisten tietojen korjaamista
• Oikeus tietojen poistamiseen: voit pyytää tietojesi poistamista ("oikeus tulla unohdetuksi")
• Oikeus käsittelyn rajoittamiseen: voit pyytää henkilötietojen käsittelyn rajoittamista
• Oikeus siirtää tiedot järjestelmästä toiseen: voit pyytää tietosi koneellisesti luettavassa muodossa
• Vastustamisoikeus: voit vastustaa oikeutettuun etuun perustuvaa tietojen käsittelyä

Käyttääksesi oikeuksiasi ota meihin yhteyttä osoitteessa info@gobird.io.

10. Suostumuksen peruuttaminen

Kun käsittelemme tietojasi suostumuksen perusteella, sinulla on oikeus peruuttaa suostumus milloin tahansa. Voit:

• Hallita evästeasetuksia tyhjentämällä selaimesi evästeet ja paikallisen tallennustilan
• Peruuttaa uutiskirjeen tilauksen käyttämällä minkä tahansa sähköpostin linkkiä
• Ottaa meihin yhteyttä peruuttaaksesi muun suostumuksen

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumukseen perustuvan käsittelyn lainmukaisuuteen.

11. Valitukset

Jos uskot, että olemme loukanneet yksityisyydensuojaasi, voit tehdä valituksen:

• Suoraan meille: info@gobird.io
• Viron tietosuojavaltuutetun toimisto: aki.ee

Sinulla on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle.