Etusivu / Tietosuojakäytäntö
LakiasiatTämä käytäntö kuvaa, miten Cabinett Happy Collectiv Oy kerää, käyttää, säilyttää ja suojaa henkilötietoja verkkosivustolla cabinetthappycollectiv.lat.
Rekisterinpitäjä on Cabinett Happy Collectiv Oy (jäljempänä "me", "toimitus" tai "yhtiö"), joka julkaisee Lore-liiga-nimistä toimituksellista sisältöä pelimaailmoista, hahmoista ja pelien mytologiasta. Tämä tietosuojakäytäntö koskee kaikkia sivuston osioita, mukaan lukien sarjataulukkoa, maailmaprofiileja, hahmoprofiileja, analyysiartikkeleita, yhteydenottolomaketta ja uutiskirjettä. Käytäntö ei koske kolmansien osapuolten sivustoja, joihin linkitämme; niillä on omat tietosuojakäytäntönsä, ja suosittelemme lukemaan ne erikseen.
Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR 2016/679), Suomen tietosuojalakia (1050/2018), sähköisen viestinnän palveluista annettua lakia sekä soveltuvin osin Kalifornian kuluttajansuojalakia (CCPA/CPRA) niiden käyttäjien osalta, joihin se soveltuu.
Keräämme vain sellaisia tietoja, jotka ovat tarpeellisia sivuston toiminnan, sisällön kehittämisen ja lainsäädännön noudattamisen kannalta. Tiedot jakautuvat neljään ryhmään.
| Tietoryhmä | Esimerkit | Käsittelyperuste | Säilytysaika |
|---|---|---|---|
| Lomaketiedot | Nimi, sähköposti, aihe, viestin sisältö, valinnainen peli/maailma | Suostumus ja oikeutettu etu (yhteydenpito) | 24 kk viimeisestä viestinnästä |
| Tekniset lokitiedot | Lyhennetty IP-osoite, selaintyyppi, käyttöjärjestelmä, viittaava sivu, aikaleima | Oikeutettu etu (tietoturva, väärinkäytön esto) | 90 vrk |
| Analytiikkatiedot | Anonymisoidut sivunäytöt, lukuaika, laitekategoria, karkea maantieteellinen alue | Suostumus | 14 kk |
| Asetukset | Evästesuostumus, taulukon lajittelu, kielivalinta | Välttämättömyys / suostumus | 12 kk |
Emme kerää tietoisesti erityisiin henkilötietoryhmiin kuuluvia tietoja (terveys, uskonto, poliittinen kanta, biometriset tiedot). Jos lähetät tällaisia tietoja vapaamuotoisessa viestikentässä, poistamme ne heti kun havaitsemme ne, ellei tietojen säilyttäminen ole oikeudellisen vaatimuksen kannalta välttämätöntä.
Sivustolla käytetään kolmea evästeluokkaa: välttämättömät, analytiikka ja toiminnalliset. Ilman
välttämättömiä evästeitä sivusto ei toimi teknisesti, joten niitä käytetään aina. Analytiikka- ja
toiminnalliset evästeet asetetaan vain, jos annat siihen suostumuksen evästebannerissa. Suostumus
tallennetaan selaimesi paikalliseen muistiin (localStorage) avaimella cookieConsent,
jolloin banneria ei näytetä uudelleen. Voit peruuttaa suostumuksen milloin tahansa tyhjentämällä
selaimen tallennustilan tai lähettämällä pyynnön tietosuojavastaavalle. Yksityiskohtainen
evästeluettelo löytyy evästekäytännöstä.
Emme käytä mainosverkostojen seurantapikseleitä, uudelleenmarkkinointilistoja tai sormenjälki- tekniikoita (device fingerprinting). Emme myy henkilötietoja kolmansille osapuolille missään olosuhteissa.
Emme tee automatisoituja päätöksiä, jotka vaikuttaisivat oikeudelliseen asemaasi, emmekä profiloi käyttäjiä markkinointitarkoituksiin.
Käytämme rajattua määrää alihankkijoita, jotka toimivat henkilötietojen käsittelijöinä kirjallisten käsittelysopimusten (DPA) perusteella. Käsittelijät eivät saa käyttää tietoja omiin tarkoituksiinsa.
| Käsittelijä | Tehtävä | Sijainti | Siirtoperuste |
|---|---|---|---|
| Hetzner Online GmbH | Verkkosivuston palvelinkapasiteetti | Saksa (EU) | Ei siirtoa EU:n ulkopuolelle |
| Plausible Insights OÜ | Evästeetön kävijäanalytiikka | Viro / EU | Ei siirtoa EU:n ulkopuolelle |
| Postmark (ActiveCampaign LLC) | Tapahtumasähköpostien välitys | Yhdysvallat | EU:n mallisopimuslausekkeet (SCC) + DPF |
| Google Ireland Ltd. | Karttanäkymä yhteystietosivulla | Irlanti / USA | SCC + Data Privacy Framework |
Kun tietoja siirretään EU:n tai ETA:n ulkopuolelle, varmistamme suojatason vakiosopimuslausekkeilla ja arvioimme siirron riskit erikseen (Transfer Impact Assessment). Voimme luovuttaa tietoja viranomaisille vain, jos siihen on lakiin perustuva velvoite.
Sinulla on seuraavat oikeudet omiin henkilötietoihisi:
Käsittelemme pyynnöt 30 vuorokauden kuluessa. Monimutkaisissa tapauksissa aika voi pidentyä kahdella kuukaudella, jolloin ilmoitamme viivästyksestä erikseen. Emme peri pyynnöistä maksua, ellei pyyntö ole selvästi perusteeton tai kohtuuttoman toistuva.
Jos asut Kaliforniassa, sinulla on oikeus tietää, mitä henkilötietoja keräämme, pyytää niiden poistamista ja kieltäytyä tietojen "myynnistä" tai "jakamisesta". Emme myy emmekä jaa henkilötietoja CCPA:n tarkoittamassa merkityksessä, joten Do Not Sell -linkkiä ei tarvita. Emme syrji käyttäjiä oikeuksiensa käyttämisen perusteella. Pyynnöt voidaan tehdä samoista yhteystiedoista kuin GDPR-pyynnöt, ja vahvistamme henkilöllisyyden sähköpostitse ennen tietojen luovuttamista.
Sivusto käyttää TLS 1.3 -salausta kaikessa liikenteessä. Palvelinympäristö on suojattu palomuurilla ja pääsynhallinnalla, ja hallintapaneeliin vaaditaan monivaiheinen tunnistautuminen. Lomaketiedot tallennetaan salattuun tietokantaan, johon on pääsy vain nimetyillä toimituksen jäsenillä. Varmuuskopiot säilytetään salattuina 30 vuorokautta. Havaitusta tietoturvaloukkauksesta ilmoitamme valvontaviranomaiselle 72 tunnin kuluessa ja tarvittaessa suoraan asianosaisille.
Sivusto on suunnattu 16 vuotta täyttäneille. Emme kerää tietoisesti alle 16-vuotiaiden henkilötietoja ilman huoltajan suostumusta. Jos huomaat, että alaikäinen on lähettänyt meille tietoja, ota yhteyttä, niin poistamme ne viipymättä.
Päivitämme käytäntöä, kun palvelut, lainsäädäntö tai käsittelijät muuttuvat. Merkittävistä muutoksista ilmoitamme sivuston etusivulla vähintään 14 vuorokautta ennen voimaantuloa. Versiohistoria on saatavilla pyynnöstä.
Tietosuojavastaava: Mikael Sundström, Cabinett Happy Collectiv Oy, Kalevankatu 42 B, 00180 Helsinki, Suomi. Sähköposti [email protected], puhelin +358 9 7742 1180.
Jos katsot, että henkilötietojesi käsittely on lainvastaista, voit tehdä valituksen tietosuojavaltuutetun toimistoon: Lintulahdenkuja 4, 00530 Helsinki, PL 800, 00531 Helsinki, tietosuoja.fi.