Tietosuojaseloste – lakesaimaa.fi

Tämä on EU:n yleisen tietosuoja-asetuksen (EU 2016/679, GDPR) ja tietosuojalainsäädännön mukainen tietosuojaseloste Visit Lake Saimaa -yhdistyksen verkkosivuston lakesaimaa.fi käyttäjille.
Voimassa alkaen: 12.11.2025

1. Rekisterinpitäjä

Visit Lake Saimaa ry
Y-tunnus: 3104802-3
Osoite c/o:
Navitas Kehitys Oy
Wredenkatu 8
PL / Box 208, 78201 Varkaus, Finland
Sähköposti: toimisto@navitas.fi
Puhelin: Puh. 040 736 3001

2. Yhteyshenkilö tietosuoja-asioissa

Kirsi Mutka-Paintola, yhdistyksen hallituksen puheenjohtaja / Tietosuoja-asioiden yhteyshenkilö
Sähköposti: toimisto@navitas.fi
Puhelin: Puh. 040 736 3001

Rekisterinpitäjällä ei ole nimettyä tietosuojavastaavaa, koska siihen ei ole lakisääteistä velvoitetta.

3. Rekisterin nimi

Lakesaimaa.fi-verkkosivuston käyttäjä- ja analytiikkatietojen rekisteri.

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

4.1 Verkkosivuston toiminta ja tietoturva

• sivuston tekninen toiminta (esim. palvelimen lokitiedot).
• tietoturvan varmistaminen ja väärinkäytösten selvittäminen.

Oikeusperuste: rekisterinpitäjän oikeutettu etu (GDPR 6.1 f).

4.2 Verkkosivuston käyttöä koskeva tilastointi ja kehittäminen (Google Analytics)

Käytämme Google Analytics -palvelua sivuston käytön tilastointiin ja kehittämiseen. Tietoja käytetään mm. seuraaviin tarkoituksiin:
• sivuston kävijämäärien seuraaminen
• suosituimpien sisältöjen tunnistaminen
• sivuston käytettävyyden ja sisällön parantaminen.

Oikeusperuste: käyttäjän antama suostumus (GDPR 6.1 a), joka kerätään evästebannerin kautta. Voit milloin tahansa perua suostumuksesi evästeasetuksista.

5. Käsiteltävät henkilötietoryhmät

Verkkosivuston käytön yhteydessä käsiteltäviä tietoja voivat olla esimerkiksi:
• Google Analyticsin kautta kerättävät tiedot (pseudonyymit):
• IP-osoite (lyhennetty/anonymisoitu, jos asetus käytössä)
• selaintyyppi ja -versio, päätelaitteen tyyppi, käyttöjärjestelmä
• kieliasetus ja likimääräinen sijainti (maa/alue)
• istunnon aikaleimat, sivulataukset ja sivuilla vietetty aika
• sivustolla tehdyt toiminnot (esim. linkkien klikkaukset).

Palvelinlokit (tekninen lokitus):
• sivupyynnön ajankohta
• pyydetty osoite (URL)
• IP-osoite
• selaimen ja käyttöjärjestelmän tekniset tiedot.
Rekisterinpitäjä ei kerää eikä tallenna sivuston kautta nimiä, sähköpostiosoitteita tai muita suoraan tunnistavia henkilötietoja, ellei sivustolle myöhemmin lisätä erillistä lomaketta tai palvelua, josta tällaisia tietoja kerättäisiin (tällöin selostetta päivitetään).

6. Tietojen säilytysaika

• Google Analytics -tiedot: säilytysaika on 14 kuukautta, jonka jälkeen tiedot poistuvat tai anonymisoidaan Googlen järjestelmästä automaattisesti asetusten mukaisesti.
• palvelinlokit: säilytetään korkeintaan 12 kuukautta sivuston tietoturvan ja toiminnan varmistamiseksi, minkä jälkeen ne poistetaan tai anonymisoidaan.

Säilytysaikoja voidaan muuttaa lain ja viranomaisohjeiden mukaisesti, jolloin tietosuojaselostetta päivitetään.

7. Säännönmukaiset tietolähteet

Tiedot saadaan:
• lakesaimaa.fi-verkkosivuston käyttäjän selaimelta (evästeet ja vastaavat teknologiat)
• palvelinympäristöstä (lokitiedot)
• Google Analytics -palvelusta.

8. Henkilötietojen vastaanottajat ja siirrot

8.1 Palveluntarjoajat

Henkilötietoja voidaan käsitellä seuraavien palveluntarjoajien järjestelmissä:
• Google Ireland Limited / Google LLC – Google Analytics -palvelun tuottaminen.
Palveluntarjoajat käsittelevät tietoja Visit Lake Saimaa ry:n lukuun ja sopimuksen perusteella, eivätkä saa käyttää tietoja omiin tarkoituksiinsa.

8.2 Tietojen siirto EU/ETA-alueen ulkopuolelle

Google voi siirtää analytiikkatietoja EU/ETA-alueen ulkopuolelle (esimerkiksi Yhdysvaltoihin). Siirroissa noudatetaan tietosuojalainsäädäntöä, ja Google käyttää siirtojen suojana EU:n hyväksymiä tietosuojaa koskevia vakiolausekkeita tai muuta laillista siirtomekanismia.

9. Evästeet ja vastaavat tekniikat

Lakesaimaa.fi käyttää evästeitä ja vastaavia teknologioita:
• välttämättömät evästeet (sivuston perustoiminnot, esim. istunto)
• analytiikkaevästeet (Google Analytics), jotka otetaan käyttöön vain suostumuksellasi.
Voit hallita evästeitä:
• sivuston evästebannerissa / evästeasetuksissa, sekä
• selaimesi omista evästeasetuksista (evästeiden hyväksyminen, estäminen tai poistaminen).
Jos et hyväksy analytiikkaevästeitä, Google Analytics ei kerää tietoja käynnistäsi.

10. Rekisteröidyn oikeudet

Sinulla on EU:n yleisen tietosuoja-asetuksen mukaisesti seuraavat oikeudet:
1 Oikeus saada pääsy tietoihin
– voit pyytää vahvistusta siitä, käsitelläänkö sinua koskevia henkilötietoja, ja saada kopion tiedoista, jos tunnistaminen on mahdollista.
2 Oikeus tietojen oikaisemiseen
– voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
3 Oikeus tietojen poistamiseen
– tietyissä tilanteissa voit pyytää sinua koskevien tietojen poistamista (”oikeus tulla unohdetuksi”).
4 Oikeus käsittelyn rajoittamiseen
– tietyissä tilanteissa voit pyytää, että tietojesi käsittelyä rajoitetaan.
5 Oikeus vastustaa käsittelyä
– kun käsittely perustuu oikeutettuun etuun, sinulla on oikeus vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella.
6 Oikeus peruuttaa suostumus
– jos käsittely perustuu suostumukseen (esim. Google Analytics -evästeet), voit milloin tahansa peruuttaa suostumuksesi. Tämä ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen.
7 Oikeus tehdä valitus valvontaviranomaiselle
– jos katsot, että henkilötietojasi on käsitelty tietosuojasääntelyn vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
www.tietosuoja.fi
Sähköposti: tietosuoja@om.fi
Postiosoite: PL 800, 00531 Helsinki, Suomi

Oikeuksien käyttämistä koskevat pyynnöt tulee tehdä kirjallisesti tai sähköpostitse rekisterinpitäjän yhteystietoihin.

11. Profilointi ja automatisoitu päätöksenteko

Lakesaimaa.fi-sivuston käyttäjistä ei tehdä automatisoituja yksittäispäätöksiä eikä laajamittaista profilointia. Google Analyticsin keräämiä tietoja käytetään ainoastaan koontitasolla tilastointiin ja sivuston kehittämiseen.

12. Tietojen suojaus

Henkilötietoja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein:
• suojatut palvelinyhteydet (HTTPS)
• pääsynhallinta ja rajatut käyttöoikeudet
• palvelinympäristön lokitus ja valvonta
• sopimuksiin perustuva tietojenkäsittelyn sääntely palveluntarjoajien kanssa.

13. Selosteen muutokset

Kehitämme verkkosivustoamme jatkuvasti ja pidätämme oikeuden päivittää tätä tietosuojaselostetta. Muutos voi olla tarpeen esimerkiksi lainsäädännön tai palveluidemme muuttuessa.