Tietosuoja

Rahoituskampanjasivuston tietosuojaseloste

Tämä seloste kuvaa, miten Heusala Group Oy käsittelee henkilötietoja tällä rahoituskampanjasivustolla.

Voimassa 22.8.2026 alkaen

Seloste koskee vain tätä rahoituskampanjasivustoa. Muilla Heusala Group Oy:n verkkosivustoilla on omat tietosuojakäytäntönsä.

Rekisterinpitäjä ja yhteystiedot

Heusala Group Oy, englanniksi Heusala Group Ltd., on tällä sivustolla kerättävien henkilötietojen rekisterinpitäjä.

Suomen Palvelinkauppa ja Hangover Games ovat Heusala Group Oy:n aputoiminimiä eivätkä erillisiä rekisterinpitäjiä.

Rekisterin nimi: Heusala Group Oy:n rahoituskampanjasivuston käyttäjä- ja osallistujarekisteri
Rekisterinpitäjä: Heusala Group Oy · Y-tunnus 3091818-9
Osoite: Keskustori 7 A 14, 33100 Tampere, Suomi
Yleinen sähköposti: info@heusalagroup.fi
Yleinen puhelin: +358 40 730 0149
Tietosuojavastaava: Jaakko Heusala
Tietosuojasähköposti: jhh@hg.fi
Tietosuojapuhelin: +358 45 173 4604

Keitä seloste koskee

Seloste koskee sivuston kävijöitä, ChatGPT- tai sähköpostikirjautumista käyttäviä henkilöitä, rahoituskampanjan osallistumisilmoituksen jättäviä henkilöitä ja yritysten yhteyshenkilöitä, henkilökohtaisen asiakaskontaktoinnin vastaanottajia, yrityksen tietopakettiin tutustuvia henkilöitä, kysymysten ja kommenttien kirjoittajia sekä sivuston ylläpitäjiä.

Sivustoa voi käyttää osittain ilman kirjautumista. Osallistumisilmoituksen, kysymyksen tai julkisen kommentin voi lähettää joko kirjautuneena tai kertaluonteisesti sähköpostivahvistuksella. Luottamuksellinen aineisto, luottamuksellinen kommentointi, profiili ja ylläpito edellyttävät edelleen kirjautumista ja niihin kuuluvaa käyttöoikeutta.

Mitä henkilötietoja käsittelemme

Käsittelemme vain sivuston toimintojen ja rahoituskampanjan valmistelun kannalta tarpeellisia tietoja.

Kirjautumis- ja yhteystiedot

ChatGPT-kirjautumisesta saatava sivustokohtainen käyttäjätunniste, vahvistettu sähköpostiosoite sekä mahdollinen nimi tai näyttönimi. Portaali käyttää tunnistetta kirjautuneen ChatGPT-käyttäjän tunnistamiseen pyynnön aikana, mutta ei tallenna sitä D1-tietokantaan.
Sähköpostirekisteröitymisessä annettu nimi, vahvistettu sähköpostiosoite sekä tilin luonti-, vahvistus- ja muutosajat.
Sähköpostikirjautumisen kertakoodista ja uuden käyttäjän lyhytaikaisesta rekisteröitymistunnisteesta tallennetaan vain HMAC-tiivisteet, voimassaolo- ja käsittelyajat sekä kertakoodin yritysten määrä. Istuntotunnisteesta tallennetaan vain HMAC-tiiviste sekä istunnon alkamis-, päättymis- ja mahdollinen peruutusaika.
Kirjautumatta lähetetystä kertaluonteisesta lomakkeesta tallennetaan vahvistamiseen asti ilmoitettu sähköpostiosoite ja nimi, lomakkeen sisältö, sähköpostiosoitteen käyttövaltuutta koskeva vakuutus, luonti- ja voimassaoloajat, vahvistusyritysten määrä sekä vahvistamisen tila. Vahvistusavaimesta tallennetaan vain HMAC-tiiviste.
Sivusto ei saa eikä tallenna käyttäjän ChatGPT-salasanaa. Sähköpostikirjautumiseen ei käytetä pysyvää salasanaa.
Sivusto ei pyydä tai tallenna käyttäjältä puhelinnumeroa tai postiosoitetta.
Markkinointiviestejä koskeva nykyinen valinta sekä tapahtumahistoria, josta ilmenevät luvan antamisen, kiellon ja peruuttamisen ajankohdat ja toiminnon lähde.
Ylläpidon markkinointiviestin otsikko ja tekstisisältö, vastaanottajalistan suostumushetken tilanne sekä vastaanottajakohtainen toimitus-, ohitus- tai virhetila ja ajankohdat.

Osallistumisilmoitukset

Valittu osallistumistapa, ilmoitettu euromäärä, henkilön tai yrityksen nimi, osallistujatyyppi, ilmoituksen tila sekä luonti- ja muutosajat.
Omistajuuden ennakkorekisteröintiin liittyvä esittely, yksityiset lisätiedot ja julkaisulupa.
Järjestelylainaan liittyvä korko, takaisinmaksupäivä, lainaehdot ja vapaa viesti.
Palvelu- tai lahjakortti-ilmoitukseen liittyvä nykyisen asiakkuuden tieto, mahdollinen julkinen viesti ja julkaisulupa.
Ostotarjouksen kohde, keskeiset ehdot ja muut ilmoittajan antamat tiedot.

Yrityksen tietopaketti

Luottamuksellisuussopimuksen hyväksyneen henkilön nimi ja sähköpostiosoite sekä jokaisen sopimusjakson alkamis- ja päättymisaika.
Tietopakettiin julkaistavat yrityksen asiakirjat voivat sisältää asiakirjoihin sisältyviä henkilötietoja. Aineisto rajataan voimassa olevan luottamuksellisuussopimuksen tehneille käyttäjille ja ylläpidolle.

Kysymykset, vastaukset ja kommentit

Kysymyksen tai kommentin teksti, kirjautumisen tai kertaluonteisen sähköpostivahvistuksen perusteella vahvistettu sähköpostiosoite, julkaistava nimi, ajankohdat ja valittu näkyvyystaso.
Ylläpitäjän vastaukset, päivitykset ja moderointitiedot sekä mahdollisen käyttöeston ajankohta, perustelu ja sen asettaneen ylläpitäjän tunnistetieto.

Käyttäjäkohtaiset ilmoitukset

Ilmoituksen vastaanottajan sähköpostiosoite, ilmoituksen tyyppi, otsikko ja viesti, sivuston sisäinen kohdelinkki sekä ilmoitukseen liittyvän toiminnon ja toimijan tunnistetiedot.
Ilmoituksen luonti- ja lukuaika, käyttäjän sähköposti-ilmoitusasetus ja sen muutosajankohta sekä tieto siitä, pyydettiinkö ilmoitus lähettämään myös sähköpostitse ja lähetettiinkö, estettiinkö vai epäonnistuiko sähköpostin lähetys.

Henkilökohtainen asiakaskontaktointi

Asiakkaan tai yrityksen yhteyshenkilön etu- ja sukunimi, sähköpostiosoite sekä valinnainen Y-tunnus ja yhteisön nimi.
Yksilöllisen sähköpostiluonnoksen otsikko ja Markdown-muotoinen viesti, kontaktin aktiivinen tai käsitelty tila sekä tietojen luonti- ja muutosajat.
Yhteydenoton ajankohta, sen tehneen ylläpitäjän tunniste ja tapahtumahistoria, jotta samalle henkilölle ei oteta vahingossa uudelleen yhteyttä.
Integraatioavaimesta tallennetaan vain SHA-256-tiiviste, näytettävä lyhyt tunniste, nimi, luonti-, käyttö- ja peruutusajat sekä ylläpitäjien tunnisteet. Varsinaista API-avainta ei tallenneta palautettavassa muodossa.

Tekniset tiedot

ChatGPT Sites ja sen tekniset palveluntarjoajat voivat käsitellä palvelun toimittamisen, kirjautumisen ja tietoturvan edellyttämiä istunto-, pyyntö-, IP-osoite-, selain- ja laitetietoja.
Sähköpostikoodien ja kertaluonteisten lomakevahvistusten lähetys- ja tarkistusrajojen valvomiseksi sivusto tallentaa D1-tietokantaan tapahtuma-ajan, toiminnon, sallitun tai estetyn tilan, sisäisen estosyyn ja tarvittaessa haasteen tunnisteen. Vastaanottajan sähköpostiosoite, anonyymi selainistunto sekä Cloudflaren luotettavasti välittämä IP-osoite ja siitä johdettu /24- tai /64-verkko tallennetaan tähän tapahtumalokiin vain palvelinsalaisuudella muodostettuina HMAC-SHA-256-tunnisteina. Raakaa sähköpostiosoitetta, IP-osoitetta tai istuntotunnistetta ei tallenneta rate limit -tapahtumatauluun.
Ennen kirjautumis- tai lomakevahvistusviestin lähettämistä selain ratkaisee lyhytikäisen laskennallisen haasteen Web Workerissa. Haaste sidotaan HMAC-tunnisteilla sähköpostiosoitteeseen ja allekirjoitettuun anonyymiin selainistuntoon. Käytetystä haasteesta tallennetaan D1:een enintään 24 tunniksi vain satunnainen haastetunniste, käyttöaika sekä sähköpostin ja istunnon HMAC-tunnisteet. Proof-of-work ei tunnista käyttäjää eikä käytä ulkopuolista CAPTCHA-palvelua.
Sivuston oma virheloki voi sisältää virheen ajankohdan, toiminnon, sivuston pyynnön metodin ja polun, HTTP-tilakoodin, teknisen virhekoodin, suojatun virhekuvauksen ja pinojäljen sekä Cloudflaren pyyntötunnisteen. Sähköpostipalvelun virheestä tallennetaan lisäksi vastaanottajan sähköpostiosoite ja palvelun palauttama HTTP-tilakoodi. Lokimerkinnän käsittelystä tallennetaan ajankohta ja ylläpitäjän sähköpostiosoite. Lokissa ei tallenneta pyyntöjen sisältöä, kirjautumiskoodia, API-avainta tai sähköpostiviestin sisältöä.
Sivuston toiminnan arvioimiseksi ylläpitäjälle muodostetaan ensimmäisen osapuolen käyttötilastoja. Erilliseen tilastotapahtumaan tallennetaan tapahtumatyyppi, tekninen lähde, UTC-ajankohta ja tarvittaessa vahvistetusta sähköpostiosoitteesta palvelinsalaisuudella muodostettu HMAC-SHA-256-tunniste. Tilastotauluihin ei tallenneta raakaa sähköpostiosoitetta, IP-osoitetta, istuntotunnusta, kertakoodia, lomakkeen sisältöä tai rahamäärää. Osa tunnusluvuista lasketaan suoraan niiden varsinaisista tietokantatauluista.
Kampanja-asetukseen tallennetaan asetuksen arvo, muutosajankohta ja muutoksen tehneen ylläpitäjän sähköpostiosoite.

Käsittelyn tarkoitukset ja oikeusperusteet

Ylläpidon kontaktointityökalua käytetään yksittäin tarkistettavien henkilökohtaisten asiakasviestien valmisteluun ja saman vastaanottajan toistuvan kontaktoinnin estämiseen. Työkalu ei sisällä massalähetystä.

Sivuston ja kampanjan hallinta

Käyttäjän tunnistaminen, sähköpostiosoitteen vahvistaminen, kirjautumisistuntojen ylläpito, kirjautumis- ja lomakevahvistusviestien lähetysrajoitukset, osallistumisilmoitusten tallentaminen, muuttaminen ja peruuttaminen, päällekkäisten ilmoitusten ja väärinkäytösten estäminen, käyttäjäkohtaisten palveluilmoitusten toimittaminen sekä kysymysten, kommenttien, moderoinnin ja käyttöestojen käsittely perustuvat rekisterinpitäjän oikeutettuun etuun valmistella ja hallita rahoituskampanjaa turvallisesti (GDPR 6 artikla 1 f kohta).

Henkilökohtainen asiakasyhteydenotto

Nykyisten tai aikaisempien asiakkaiden ja yritysten yhteyshenkilöiden tietoja voidaan käsitellä henkilökohtaisen, yhtiön palveluihin tai rahoituskampanjaan liittyvän yhteydenoton valmisteluun, lähettämiseen ja toistuvan kontaktoinnin estämiseen. Käsittely perustuu asiakassuhteeseen tai rekisterinpitäjän oikeutettuun etuun hoitaa asiakassuhteita ja viestiä yhtiön toiminnasta (GDPR 6 artikla 1 b ja f kohdat). Vastaanottajalla on oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä.

Vapaaehtoiset markkinointiviestit

Sähköpostitse lähetettävät vapaaehtoiset viestit sivuston, rahoituskampanjan tai Heusala Group Oy:n palvelujen muutoksista ja ajankohtaisista asioista perustuvat käyttäjän suostumukseen (GDPR 6 artikla 1 a kohta). Luvan antaminen ei ole rekisteröitymisen tai sivuston käytön edellytys. Voimassa oleva lupa tarkistetaan palvelimella juuri ennen jokaista lähetystä, ja viesti sisältää suoran linkin luvan peruuttamiseen ilman kirjautumista.

Käyttäjän pyytämät järjestelyt

Kun tietoja tarvitaan käyttäjän pyytämän mahdollisen omistajuus-, laina-, palvelu-, lahjakortti- tai ostojärjestelyn valmistelemiseksi, käsittely voi perustua myös sopimusta edeltäviin toimiin (GDPR 6 artikla 1 b kohta). Ei-sitova ilmoitus ei itsessään muodosta sopimusta.

Luottamuksellisuussopimus

Sopimuksen tekeminen, tietopakettiin pääsyn hallinta ja sopimushistorian säilyttäminen perustuvat sopimuksen täytäntöönpanoon ja rekisterinpitäjän oikeutettuun etuun osoittaa luottamuksellisuusvelvoitteen sisältö ja voimassaolo (GDPR 6 artikla 1 b ja f kohdat).

Vapaaehtoinen julkaiseminen

Osallistujan nimen, yrityksen nimen, esittelyn tai palveluviestin julkaiseminen perustuu erilliseen suostumukseen (GDPR 6 artikla 1 a kohta) ja lisäksi sivuston ylläpitäjän julkaisupäätökseen.

Lakisääteiset velvollisuudet ja oikeusvaateet

Tietoja voidaan käsitellä lakisääteisten velvollisuuksien täyttämiseksi sekä oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi (GDPR 6 artikla 1 c ja f kohdat).

Tietolähteet

Saamme rekisteröitymisen, markkinointivalinnan, lomakkeiden, kysymysten ja kommenttien tiedot suoraan käyttäjältä. ChatGPT-kirjautuminen välittää sivustolle käyttäjän sivustokohtaisen tunnisteen, vahvistetun sähköpostiosoitteen ja mahdollisen nimen tai näyttönimen. Sähköpostikirjautumisessa käyttäjä antaa sähköpostiosoitteensa, vahvistaa sen kertakoodilla ja antaa nimensä vasta, jos osoitteeseen ei vielä liity käyttäjätiliä. Kertaluonteisessa lomakkeessa käyttäjä antaa sähköpostiosoitteen ja vahvistaa lomakkeen osoitteeseen lähetetyllä kertakäyttöisellä linkillä. Asiakaskontaktoinnin tiedot tuodaan ylläpitäjän hallussa olevista yhtiön asiakas- ja yhteystiedoista tai valtuutetusta integraatiosta. Lisäksi syntyy ylläpitäjän tekemiä markkinointiviestien sisältö-, vastaanottaja- ja toimitusmerkintöjä sekä muita luonnos-, lähetys-, vastaus-, julkaisu-, poisto-, moderointi- ja käyttöestomerkintöjä, sivuston omia teknisiä virhelokitietoja sekä palveluntarjoajien teknisiä loki- ja istuntotietoja.

Tietojen julkaiseminen ja luovutukset

Emme myy henkilötietoja emmekä luovuta niitä ulkopuolisille suoramarkkinointia varten. Tietoja käsittelevät vain tehtäviensä kannalta valtuutetut henkilöt ja palveluntarjoajat.

Kampanjan julkinen mittari näyttää vain osallistumisilmoitusten yhteenlasketut summat ja jakauman osallistumistavoittain.
Omistajuuden ennakkorekisteröinnin tai palvelu- ja lahjakortti-ilmoituksen nimi ja erillinen julkinen esittely voidaan julkaista vain osallistujan luvalla ja ylläpitäjän hyväksynnällä. Julkaisu avautuu vasta, kun julkaistavia osallistujia on vähintään kaksi. Summaa, sähköpostia ja yksityisiä lisätietoja ei julkaista.
Kysymys julkaistaan vasta ylläpidon vastattua siihen julkisesti. Kysyjän nimeä tai sähköpostiosoitetta ei julkaista. Luottamuksellinen vastaus näkyy vain voimassa olevan luottamuksellisuussopimuksen tehneille käyttäjille ja ylläpidolle.
Julkisen kysymyksen ja yritysesittelyn kommentissa julkaistaan kirjoittajan ilmoittama nimi, kommentti ja ajankohta. Luottamuksellisen kysymyksen kommentit näkyvät vain vastaavaan aineistoon oikeutetuille käyttäjille. Sähköpostiosoite näkyy vain ylläpidolle.
Tietoja voidaan antaa salassapitovelvollisille oikeudellisille, taloudellisille tai saneerauksen asiantuntijoille siinä laajuudessa kuin kampanjan tai järjestelyjen valmistelu edellyttää.
Asiakaskontaktien tietoja voidaan käsitellä vain ylläpitäjän erikseen luomalla ja myöhemmin peruutettavalla integraatioavaimella. Integraatioavaimella voi tuoda ja viedä kontakteja sekä päivittää luonnoksia, mutta sillä ei voi lähettää viestejä tai muuttaa käsittelytilaa.
Tietoja voidaan luovuttaa viranomaiselle, jos laki tai sitova viranomaismääräys sitä edellyttää.

ChatGPT Sites, palveluntarjoajat ja kansainväliset siirrot

Sivusto on julkaistu OpenAI:n ChatGPT Sites -palvelussa. OpenAI käsittelee sivuston keräämiä henkilötietoja eli Hosted Data -tietoja Heusala Group Oy:n puolesta sivuston ylläpitämiseksi, huoltamiseksi ja tukemiseksi ChatGPT Sites -tietojenkäsittelyliitteen mukaisesti.

ChatGPT-käyttäjätiliin ja kirjautumispalveluun liittyvästä OpenAI:n omasta henkilötietojen käsittelystä kerrotaan OpenAI:n tietosuojakäytännössä.

ChatGPT Sitesin teknisessä toteutuksessa käytetään Cloudflare Workers-, D1- ja R2-palveluita. D1:een tallennetaan sivuston rakenteiset rekisteritiedot ja R2:een ylläpitäjän julkaisemat PDF-asiakirjat. Sähköpostikirjautumisen laskennallinen bottisuoja suoritetaan käyttäjän selaimessa ja tarkistetaan Sitesin backendissä ilman ulkopuolista CAPTCHA-palvelua. OpenAI ja Cloudflare voivat käyttää alikäsittelijöitä palvelujensa tuottamiseen.

Sähköpostipalvelulle välitetään vastaanottajan sähköpostiosoite sekä lähetettävän viestin otsikko ja teksti- ja HTML-muotoiset sisällöt. Tämä koskee kirjautumisen kertakoodiviestejä, kertaluonteisten lomakkeiden vahvistusviestejä, sähköpostitse toimitettavia käyttäjäkohtaisia palveluilmoituksia ja ylläpitäjän erikseen tarkistamia henkilökohtaisia asiakasviestejä. Viestipalvelun API-avain säilytetään vain palvelinympäristön salaisuutena eikä sitä lähetetä selaimelle.

Tietoja voidaan käsitellä Euroopan talousalueen ulkopuolella. OpenAI ilmoittaa käyttävänsä ChatGPT Sitesin ETA-tietojen siirroissa Euroopan komission riittävyyspäätöksiä tai vakiosopimuslausekkeita. Cloudflare kuvaa käyttävänsä kansainvälisissä siirroissa soveltuvia suojatoimia, kuten EU–Yhdysvallat-tietosuojakehystä ja vakiosopimuslausekkeita.

Palveluntarjoajien ja viranomaisen tietosuojatiedot

ChatGPT Sites -tietojenkäsittelyliite OpenAI:n tietosuojakäytäntö Cloudflaren tietosuojakäytäntö

Tietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin niitä tarvitaan alla kuvattuihin tarkoituksiin tai lain ja oikeusvaateiden käsittelyn vuoksi. Säilytystarvetta arvioidaan säännöllisesti, minkä jälkeen tiedot poistetaan tai anonymisoidaan.

Sähköpostikirjautumisen keskeneräiset kertakoodihaasteet ja rekisteröitymistunnisteet poistetaan viimeistään 24 tunnin kuluttua. Kertakoodi ja sähköpostin vahvistamisen jälkeen annettava rekisteröitymistunniste ovat kumpikin käytettävissä 10 minuuttia ja vain kerran. Kertakoodia voi yrittää enintään viisi kertaa.
Sähköpostikirjautumisen istunto on voimassa enintään 30 päivää. Vanhentuneet istunnot poistetaan ja uloskirjautuneet istunnot poistetaan viimeistään 30 päivän kuluttua peruuttamisesta. Rekisteröity käyttäjätili säilytetään kampanjan käyttäjätoimintojen ajan tai kunnes poistamispyyntö voidaan toteuttaa sovellettavan lain mukaisesti.
Kirjautumatta lähetetyn lomakkeen vahvistuslinkki on voimassa 24 tuntia ja vahvistusavain mitätöidään ensimmäisen onnistuneen vahvistamisen tai ylläpidon asettaman virheellisten yritysten rajan täyttyessä. Oletusraja on viisi yritystä. Vahvistamaton, käsittelyssä oleva tai vahvistettu väliaikainen lomakerivi poistetaan viimeistään 30 päivän kuluttua; vahvistettu varsinainen osallistumisilmoitus, kysymys tai kommentti säilyy sitä koskevan säilytysajan mukaisesti. Väliaikaisia vahvistusrivejä ei sisällytetä sivuston varmuuskopioon, ja varmuuskopion palautus poistaa ne.
Sivuston varmuuskopio sisältää sähköpostilla rekisteröityneen käyttäjän nimen ja vahvistetun sähköpostiosoitteen, markkinointivalinnan tapahtumahistorian sekä markkinointiviestien vastaanottaja- ja toimitustilat. Kertakoodihaasteita, keskeneräisiä rekisteröitymisiä ja kirjautumisistuntoja ei viedä varmuuskopioon, ja palautus mitätöi aktiiviset sähköposti-istunnot.
Pseudonymisoidut tilastotapahtumat ja kirjautuneen käytön suojatut käyttäjätunnisteet sisältyvät ylläpitäjän varmuuskopioon. Niitä säilytetään toistaiseksi kumulatiivisten tunnuslukujen ja toiminnan auditoinnin muodostamiseksi, kunnes tietoryhmäkohtainen säilytys-, anonymisointi- ja poistomenettely on hyväksytty. Tilastojen yhteydessä ei varmuuskopioida kirjautumisistuntoja tai rate limit -tapahtumia.
Sivuston oma virheloki säilytetään enintään 90 päivää ja rajataan enintään 500 uusimpaan merkintään. Vanhentuneet merkinnät poistetaan seuraavan lokimerkinnän tallennuksen yhteydessä. Virheloki sisältyy ylläpitäjän lataamaan suojattavaan varmuuskopioon.
Sähköpostikirjautumisen ja kertaluonteisten lomakevahvistusten suojatut rate limit -tapahtumat säilytetään oletuksena 30 vuorokautta. Ylläpitäjä voi muuttaa säilytysaikaa 1–365 vuorokauden välillä. Tapahtumaloki ei sisälly sivuston varmuuskopioon, mutta rate limit -asetukset sisältyvät.
Käytetyn laskennallisen haasteen suojatut tunnisteet poistetaan hallitusti 24 tunnin jälkeen. Niitä ei sisällytetä sivuston varmuuskopioon.
Aktiivinen osallistumisilmoitus säilytetään kampanjan ja mahdollisen jatkokeskustelun ajan. Käyttäjän itse peruuttama ilmoitus poistetaan aktiivisesta rekisteristä ja kampanjan yhteissummasta. Ylläpidon poistamaksi merkitsemä ilmoitus perusteluineen voidaan säilyttää asian selvittämiseksi ja muutoshistorian osoittamiseksi niin kauan kuin siihen on tarpeellinen peruste.
Julkaisulupa ja sen perusteella julkaistu sisältö pidetään näkyvissä vain luvan ja ylläpitäjän julkaisupäätöksen voimassaolon ajan. Luvan peruuttaminen lopettaa tulevan julkaisemisen, mutta ei muuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuutta.
Markkinointivalinta ja sen tapahtumahistoria säilytetään niin kauan kuin käyttäjätiliä käytetään tai tiedot tarvitaan annetun luvan, kiellon tai peruuttamisen noudattamisen ja käsittelyn lainmukaisuuden osoittamiseksi. Viestiluonnokset ja vastaanottajakohtaiset toimitustilat säilytetään vain niin kauan kuin viestinnän seuranta, peruuttamisen noudattaminen tai mahdollisten oikeusvaateiden käsittely sitä edellyttää. Luvan peruuttaminen lopettaa sen perusteella tapahtuvan tulevan markkinointiviestinnän.
Luottamuksellisuussopimuksen jaksot säilytetään myös tietopakettiin pääsyn päätyttyä niin kauan kuin sopimuksen ja siitä jatkuvien velvoitteiden osoittaminen tai oikeusvaateiden käsittely edellyttää. Sopimuksen päättäminen sulkee tulevan pääsyn, mutta ei poista jo saatuja tietoja koskevaa luottamuksellisuusvelvoitetta.
Kysymykset, vastaukset, kommentit, niiden moderointihistoria sekä käyttöeston tiedot säilytetään niin kauan kuin kysymys- ja keskustelupalstan ylläpito, kampanjan dokumentointi, väärinkäytösten ehkäisy tai selvittäminen taikka oikeusvaateet sitä edellyttävät.
Käyttäjäkohtaiset ilmoitukset, niiden lukutiedot ja mahdollisen sähköpostitoimituksen tila säilytetään niin kauan kuin käyttäjän toimintaan liittyvä viestintä, kampanjan hallinta tai käsittelyn osoittaminen sitä edellyttää. Tarpeettomat ilmoitukset poistetaan säilytystarpeen päätyttyä.
Asiakaskontakti säilytetään tehtävälistalla vain niin kauan kuin henkilökohtaisen yhteydenoton valmistelu sitä edellyttää. Käsittelytila ja yhteydenottohistoria voidaan säilyttää niin kauan kuin toistuvan kontaktoinnin estäminen, asiakassuhteen hoitaminen, käsittelyn osoittaminen tai oikeusvaateet sitä edellyttävät. Tarpeettomat luonnokset ja yhteystiedot poistetaan tai anonymisoidaan säilytystarpeen päätyttyä.
Palveluntarjoajien teknisiin loki-, istunto- ja varmuuskopiotietoihin sovelletaan niiden omia, palvelusopimusten mukaisia säilytysaikoja.

Evästeet, analytiikka ja tietoturva

Sivustolla ei käytetä Google Analyticsia, mainospikseleitä eikä sivuston omaa markkinointiseurantaa. ChatGPT Sites ja ChatGPT-kirjautuminen voivat käyttää palvelun toiminnan ja turvallisen istunnon kannalta välttämättömiä evästeitä tai vastaavia tunnisteita. Sähköpostikirjautuminen ja kertaluonteinen lomakevahvistus käyttävät allekirjoitettua, suojattua HTTP-only-evästettä anonyymin selainistunnon rate limit -valvontaan ja laskennallisen haasteen sitomiseen enintään 30 päivän ajan. Kirjautumisen kertakoodipyyntö sidotaan samaan selainistuntoon enintään 10 minuutiksi, ja varsinainen kirjautumisistunto on voimassa enintään 30 päivää.

Sivuston omat ylläpidolliset käyttötilastot eivät käytä ulkopuolista analytiikkaa, mainostunnisteita tai selaimen sormenjälkeä. Kirjautuneen käytön havainto lähetetään samaan alkuperään ja yhdistetään palvelimella vain suojattuun tunnisteeseen.

Suojaamme tietoja käyttöoikeuksilla, palvelinpuolisella tunnistamisella, salatuilla verkkoyhteyksillä ja rajaamalla luottamuksellisen aineiston vain siihen oikeutetuille käyttäjille. Ylläpitotoiminnot ja sivuston oma virheloki on rajattu erikseen valtuutetulle ylläpitäjälle.

Rekisteröidyn oikeudet

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen jhh@hg.fi. Voimme pyytää tarpeelliset tiedot henkilöllisyyden varmistamiseksi. Oikeudet määräytyvät käsittelyn oikeusperusteen ja sovellettavan lainsäädännön mukaan.

Oikeus saada pääsy omiin henkilötietoihin ja tietoa niiden käsittelystä.
Oikeus pyytää virheellisten tai puutteellisten tietojen oikaisua.
Oikeus pyytää tietojen poistamista tai käsittelyn rajoittamista lain sallimissa tilanteissa.
Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella.
Oikeus saada itse toimittamasi tiedot siirretyksi, kun oikeus tietojen siirtämiseen soveltuu.
Oikeus peruuttaa julkaisemista tai markkinointiviestejä koskeva suostumus milloin tahansa. Jokaisessa markkinointiviestissä on vastaanottajakohtainen linkki, jolla luvan voi peruuttaa vahvistuksen jälkeen ilman kirjautumista. Luvan voi muuttaa myös kirjautuneen profiilin asetuksissa. Peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.
Oikeus tehdä valitus tietosuojavaltuutetun toimistolle, jos katsot henkilötietojasi käsitellyn lainvastaisesti.

Palveluntarjoajien ja viranomaisen tietosuojatiedot

Tee ilmoitus tietosuojavaltuutetulle

Automaattinen päätöksenteko ja profilointi

Sivusto ei käytä henkilötietoja profilointiin eikä yksinomaan automaattiseen päätöksentekoon, jolla olisi käyttäjälle oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia. Yrityksen tietopaketti avautuu kirjautumisen ja voimassa olevan luottamuksellisuussopimuksen perusteella; kyse on käyttöoikeussäännöstä, ei henkilöön kohdistuvasta arviosta.

Selosteen muutokset

Päivitämme selostetta, jos sivuston toiminnallisuudet, henkilötietojen käsittely tai palveluntarjoajat muuttuvat olennaisesti. Ajantasainen seloste ja sen voimaantulopäivä julkaistaan aina tällä sivulla.