Tietosuoja & evästekäytäntö

Päivitetty: 15.5.2026.

1. Rekisterinpitäjä

Tämän verkkosivuston rekisterinpitäjä on accesscontroller.org:n ylläpitäjä. Yhteystiedot löytyvät kohdasta 10.

2. Mitä henkilötietoja käsittelemme

Pyrimme keräämään mahdollisimman vähän henkilötietoja. Seuraavia tietoja voidaan käsitellä:

• Palvelinlokit: Hosting-palveluntarjoajamme (Vercel Inc.) voi automaattisesti kerätä teknisiä tietoja, kuten IP-osoitteen, selaintyypin (user agent), viittaavan URL:n, vieraillut sivut ja aikaleimat. Lokeja käytetään ainoastaan tietoturvan valvontaan, väärinkäytön estämiseen ja infrastruktuurin ylläpitoon.
• Ei tilitietoja: Emme vaadi rekisteröitymistä, kirjautumista tai tilin luomista.
• Ei maksutietoja: Emme käsittele taloudellisia tietoja tai maksutietoja.
• Ei markkinointiprofilointia: Emme rakenna käyttäjäprofiileja emmekä harjoita käyttäytymiseen perustuvaa kohdentamista.

3. Käsittelyn oikeusperuste

Palvelinlokitietojen käsittelyn oikeusperuste on oikeutettu etumme (GDPR:n artikla 6(1)(f)) ylläpitää sivuston turvallisuutta, estää väärinkäytöksiä ja varmistaa sivuston moitteeton toiminta. Olemme arvioineet, ettei tämä etu syrjäytä oikeuksiasi ja vapauksiasi, kun otetaan huomioon kerättyjen tietojen vähäinen luonne ja lyhyt säilytysaika.

4. Tietojen säilytys

Palvelinlokeja säilyttää hosting-palveluntarjoajamme heidän tietojen säilytyskäytäntönsä mukaisesti (tyypillisesti enintään 30 päivää pääsylokien osalta). Emme itsenäisesti säilytä henkilötietoja pidempään kuin infrastruktuuripalveluntarjoajamme pitävät niitä toiminnallisiin tarkoituksiin.

5. Evästeet ja vastaavat tekniikat

Välttämättömät evästeet: Saatamme käyttää evästeitä, jotka ovat välttämättömiä sivuston toiminnalle (esim. turvallisuus- tai kuormantasausevästeet, jotka hosting-infrastruktuurimme asettaa). Nämä eivät vaadi suostumusta sähköisen viestinnän tietosuojalain mukaan, koska ne ovat ehdottoman välttämättömiä pyytämällesi palvelulle.

Ei analytiikka- tai markkinointievästeitä: Tämän käytännön päivämääränä emme käytä analytiikkaevästeitä, mainosevästeitä, sosiaalisen median seurantapikseleitä tai muita ei-välttämättömiä evästeitä.

Tulevat muutokset: Jos otamme käyttöön ei-välttämättömiä evästeitä tulevaisuudessa, päivitämme tämän käytännön ja toteutamme suostumusmekanismin (evästebanneri) ennen kuin tällaisia evästeitä asetetaan.

6. Kolmansien osapuolten linkit

Kun seuraat linkkiä tältä sivustolta kolmannen osapuolen verkkosivustolle, kyseisen sivuston oma tietosuojakäytäntö on voimassa. Emme hallinnoi kolmansien osapuolten tiedonkeruuta. Suosittelemme tutustumaan jokaisen vierailemasi sivuston tietosuojakäytäntöön.

7. Tiedonsiirrot

Hosting-palveluntarjoajamme (Vercel) voi käsitellä tietoja Yhdysvalloissa tai muissa ETA:n ulkopuolisissa maissa. Tällaiset siirrot katetaan asianmukaisilla suojatoimilla (esim. vakiosopimuslausekkeet tai EU-US Data Privacy Framework).

8. Oikeutesi

GDPR:n tai vastaavan tietosuojalainsäädännön nojalla sinulla on oikeus:

• Saada pääsy sinua koskeviin henkilötietoihin;
• Oikaista virheelliset tiedot;
• Poistaa tiedot ("oikeus tulla unohdetuksi"), kun tietoja ei enää tarvita;
• Rajoittaa käsittelyä tietyissä olosuhteissa;
• Vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• Siirtää tiedot järjestelmästä toiseen (tietojen siirrettävyys);
• Tehdä valitus valvontaviranomaiselle (Suomessa: tietosuojavaltuutetun toimisto).

9. Turvallisuus

Käytämme alan standardien mukaisia teknisiä toimenpiteitä (HTTPS/TLS-salaus, pääsynhallinta) tietojen suojaamiseksi siirron ja säilytyksen aikana. Mikään sähköinen siirto- tai säilytystapa ei kuitenkaan ole täysin turvallinen.

10. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä tai oikeuksiesi käyttämiseksi ota yhteyttä sivuston ylläpitäjään accesscontroller.org:n virallisella yhteystavalla.

11. Käytännön muutokset

Voimme päivittää tätä käytäntöä milloin tahansa. "Päivitetty"-päivämäärä yllä ilmaisee viimeisimmän muutoksen. Suosittelemme tarkistamaan tämän sivun säännöllisesti.