Tietosuojaseloste

Rekisterinpitäjä

Aleksi Siipola
aleksi.siipola@susisoft.fi

Tämä seloste kertoo, mitä henkilötietoja Mielikuvitusta (https://mielikuvitusta.net) käsittelee, miksi ja kuinka kauan.

Mitä tietoja käsitellään

Tili: käyttäjänimi, näyttönimi (jos olet antanut sen), sähköpostiosoite, salasanan tiiviste (itse salasanaa ei tallenneta), kieli, tilin luontiaika ja ehtojen hyväksymisaika. Jos otat ne käyttöön, myös kaksivaiheisen tunnistautumisen ja pääsyavainten (passkey) tunnistetiedot.

Profiili: esittely, verkkosivu, profiilikuva ja kansikuva. Nämä näkyvät kaikille ja voivat näkyä hakukoneissa.

Sisältö: julkaisut, vastaukset, kuvat, tykkäykset, jaot ja seuraamiset. Julkaisut ja vastaukset näkyvät kaikille ja voivat näkyä hakukoneissa. Jos valitset asetuksista "Piilota profiilini hakukoneilta", pyydämme hakukoneita jättämään profiilisi ja julkaisusi pois. Hakukoneet noudattavat pyyntöä yleensä, mutta poistuminen hakutuloksista voi kestää jonkin aikaa. Kuvista poistetaan sijainti- ja laitetiedot (EXIF), kun ne tallennetaan.

Turvallisuus ja moderointi: tekemäsi ilmiannot ja sinusta tehdyt ilmiannot, estot, mykistykset ja ylläpidon päätökset.

Tekniset tiedot: IP-osoite ja selaimen tunniste istunnon ajan sekä IP-osoite lyhytaikaisesti väärinkäytösten estämiseksi (esimerkiksi rekisteröitymisten määrän rajoittaminen).

Miksi ja millä perusteella

• Palvelun tarjoaminen (sopimus, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta): tili, profiili, sisältö ja sähköpostit, kuten sähköpostiosoitteen vahvistus ja salasanan palautus.
• Palvelun turvallisuus ja väärinkäytösten torjunta (oikeutettu etu, f alakohta): tekniset tiedot, ilmiannot, rajoitukset ja estot.
• Lakisääteiset velvoitteet (c alakohta): laittomaksi ilmoitetun sisällön käsittely ja moderointipäätösten perustelut EU:n digipalvelusäädöksen mukaisesti.

Tietoja ei käytetä mainontaan, profilointiin eikä myydä kenellekään.

Kenelle tietoja luovutetaan

Palvelin sijaitsee Suomessa, ja kaikki tietosi, mukaan lukien tietokanta ja ladatut kuvat, käsitellään ja säilytetään Suomessa. Palvelimen ja sähköpostien lähetyksen tarjoavat palveluntarjoajat käsittelevät tietoja rekisterinpitäjän puolesta. Tietoja ei siirretä EU:n ja ETA:n ulkopuolelle.

Kun valitset salasanan, sen tiivisteen viisi ensimmäistä merkkiä lähetetään Have I Been Pwned -palveluun, jotta voidaan tarkistaa, onko salasana vuotanut. Itse salasana tai sen koko tiiviste ei lähde palvelimelta.

Tietoja voidaan luovuttaa viranomaisille, jos laki sitä edellyttää.

Kuinka kauan tietoja säilytetään

• Tilin tiedot ja sisältö säilyvät, kunnes poistat ne tai tilisi.
• Poistetun julkaisun teksti ja kuvat poistetaan heti. Julkaisun paikka keskusteluketjussa jää näkyviin ilman sisältöä, jotta vastaukset pysyvät ketjussa.
• Kun poistat tilisi, kaikki sen tiedot poistetaan.
• Jos tilin sähköpostiosoitetta ei vahvisteta, tili poistetaan 7 päivän kuluttua sen luomisesta.
• Kun vaihdat käyttäjänimesi, edellinen käyttäjänimi säilytetään 30 päivää, jotta kukaan muu ei voi ottaa sitä heti käyttöön ja vanhat linkit voidaan ohjata uuteen nimeen.
• Yli 180 päivää vanhat luetut ilmoitukset poistetaan.
• Varmuuskopioita säilytetään 14 päivää, minkä jälkeen poistetut tiedot häviävät myös niistä.
• Istuntotiedot poistuvat istunnon päättyessä, ja väärinkäytösten estämiseen käytetyt IP-osoitteet viimeistään tunnin kuluttua.
• Suljetun tilin tiedot säilytetään, jotta sulkemisen voi tarvittaessa perua tai tilin uudelleen luomista rajoittaa.

Evästeet

Palvelu käyttää vain toiminnan kannalta välttämättömiä evästeitä: kirjautumisistunto, suojaus väärennettyjä lomakkeita vastaan, "muista minut" -kirjautuminen sekä valitsemasi kieli ja ulkoasu. Analytiikka- tai mainosevästeitä ei käytetä, eikä palvelussa ole kolmansien osapuolten seurantaa.

Rekisteröitymisen robottitarkistus tehdään selaimessasi ratkaisemalla pieni laskutehtävä, eikä se käytä ulkopuolisia palveluja.

Oikeutesi

Sinulla on oikeus:

• saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä kopio
• korjata tietosi (useimmat voit korjata itse asetuksista)
• poistaa tietosi (voit poistaa tilisi itse asetuksista)
• vastustaa oikeutettuun etuun perustuvaa käsittelyä tai pyytää sen rajoittamista
• siirtää antamasi tiedot toiseen palveluun

Pyynnöt voi lähettää osoitteeseen aleksi.siipola@susisoft.fi. Vastaamme kuukauden kuluessa.

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistoon (tietosuoja.fi).