Tietosuojaseloste – Verkkotunnuksen tarkistuspalvelu

Tämä seloste koskee Datamoven verkkotunnuksen tarkistuspalvelua. Datamoven asiakasrekisteristä on erillinen tietosuojaseloste.

1. Rekisterinpitäjä

VTM-Datamove
Innanmaankatu 8, 21200 Raisio
Puhelin: 045 347 0220
Sähköposti: [email protected]

Rekisteriasioiden yhteyshenkilö: Teemu Valkeapää. Erillistä tietosuojavastaavaa ei ole nimetty.

2. Rekisteröidyt

Tarkistuspalvelun käyttäjät sekä henkilöt, jotka tilaavat tarkistusraportin sähköpostiinsa.

3. Henkilötietojen käyttötarkoitus ja käsittelyn peruste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Palvelun väärinkäytön estäminen: käyttömäärien rajoittaminen ja automaattisten väärinkäyttöyritysten torjunta. Käsittely perustuu VTM-Datamoven oikeutettuun etuun turvata palvelun toiminta (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
• Raportin toimittaminen: käyttäjän tilaaman raportin lähettäminen hänen ilmoittamaansa sähköpostiosoitteeseen. Käsittely perustuu käyttäjän tilaaman palvelun toimittamiseen (6 artiklan 1 kohdan b alakohta). Sähköpostiosoite on välttämätön raportin toimittamiseksi.
• Yhteydenotto ja palvelujen tarjoaminen: käyttäjän suostumuksella VTM-Datamove voi ottaa yhteyttä raportin havainnoista ja tarjota palveluja niiden korjaamiseksi. Kyse on VTM-Datamoven palvelujen markkinoinnista. Käsittely perustuu suostumukseen (6 artiklan 1 kohdan a alakohta), jonka voi perua milloin tahansa kohdassa 1 ilmoitetussa sähköpostiosoitteessa. Peruuttaminen ei vaikuta ennen sitä tapahtuneen käsittelyn lainmukaisuuteen.

Tietoja ei käytetä muuhun markkinointiin. Tarkistuksen voi tehdä ja tuloksen nähdä verkkosivulla antamatta yhteystietoja.

4. Käsiteltävät tiedot

Palvelussa käsitellään seuraavia tietoja:

• Tarkistuksen tekevät käyttäjät: IP-osoitteesta salaisella avaimella muodostettu pseudonymisoitu tunniste sekä tarkistusten aikaleimat. Palvelu ei itse tallenna IP-osoitetta sellaisenaan.
• Raportin tilaajat: sähköpostiosoite, valinnaisesti nimi, yritys ja puhelinnumero, tarkistettavat verkkotunnukset, tilauksen ja vahvistuksen ajankohdat sekä tieto yhteydenottosuostumuksesta ja suostumustekstin versiosta.

Kun tarkistuksen tulos näytetään vain sivulla, tarkistettavaa verkkotunnusta tai tarkistuksen tulosta ei tallenneta palvelun omiin tietoihin.

Palvelimen ja sisällönjakelupalvelun (Cloudflare) tekniset lokit voivat sisältää yhteyksien IP-osoitteita ja pyyntöjen tietoja palveluntarjoajien omien säilytyskäytäntöjen mukaisesti.

5. Säilytysaika

• Väärinkäytön estämiseen käytetty tunniste: vanhenee kahden vuorokauden kuluttua viimeisestä tarkistuksesta.
• Vahvistamaton raporttitilaus: vanhenee 24 tunnin kuluttua, minkä jälkeen sitä ei voi enää vahvistaa.
• Vahvistettu raporttitilaus: poistetaan palvelimelta heti raportin lähettämisen jälkeen.
• Vanhentuneiden tietojen poisto: vanhentuneet tiedot poistetaan palvelimelta automaattisesti kerran vuorokaudessa sekä palvelun käytön yhteydessä.
• Ilman yhteydenottosuostumusta: VTM-Datamove ei saa kopiota tilauksesta tai raportista. Jos sähköpostin toimitus epäonnistuu, sähköpostipalvelu voi palauttaa virheilmoituksen VTM-Datamoven postilaatikkoon. Tällaiset palautusviestit poistetaan 30 päivän kuluessa.
• Yhteydenottosuostumuksella: tilaajan tiedot ja raportti säilytetään VTM-Datamoven sähköpostissa enintään 12 kuukautta raportin lähettämisestä tai siihen asti, kunnes suostumus perutaan. Jos asiakassuhde syntyy, asiakassuhteen hoitamiseksi tarvittavia tietoja käsitellään asiakasrekisterin tietosuojaselosteen mukaisesti.

Palveluntarjoajien teknisiin lokeihin sisältyvien tietojen säilytys määräytyy niiden omien säilytyskäytäntöjen mukaisesti.

6. Säännönmukaiset tietolähteet

Yhteys- ja tilaustiedot saadaan käyttäjältä itseltään verkkolomakkeella. IP-osoite saadaan selaimen yhteydestä palveluun.

Tarkistuksessa haetaan verkkotunnuksen julkiset DNS-tiedot ja verkkosivuston robots.txt-tiedosto.

7. Tietojen vastaanottajat

Henkilötietoja voivat käsitellä palvelun toteuttamisen edellyttämässä laajuudessa seuraavat palveluntarjoajat:

• hosting-palvelun tarjoaja (palvelin ja sähköpostin lähetys)
• Cloudflare, sisällönjakelu- ja tietoturvapalvelun tarjoaja (yhteyksien IP-osoitteet ja tekniset pyyntötiedot)
• sähköpostipalvelun tarjoaja (raporttien lähetys ja VTM-Datamoven sähköpostilaatikko)

Lähetettyjen viestien vastaanottajaosoitteita ja muita teknisiä tietoja voi tallentua sähköpostipalvelujen lokeihin.

Tietoja ei luovuteta ulkopuolisille markkinointia varten.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja käsitellään pääasiassa EU- ja ETA-alueella. Palveluntarjoajien tai niiden alihankkijoiden toimintaan voi kuitenkin sisältyä henkilötietojen käsittelyä tai siirtämistä alueen ulkopuolelle.

Siirto voi perustua Euroopan komission tietosuojan riittävyyspäätökseen tai muuhun tietosuoja-asetuksen mukaiseen siirtoperusteeseen ja asianmukaisiin suojatoimiin, kuten Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.

Lisätietoja yksittäisen siirron perusteesta, suojatoimista ja niiden saatavuudesta voi pyytää kohdassa 1 ilmoitetulta yhteyshenkilöltä.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on tietosuojalainsäädännön mukaisesti oikeus:

• tarkastaa itseään koskevat henkilötiedot
• pyytää virheellisten tai puutteellisten tietojen korjaamista
• pyytää tietojen poistamista, kun niiden säilyttämiselle ei ole lainmukaista perustetta
• pyytää käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseensa liittyvällä perusteella
• perua yhteydenottoa koskeva suostumuksensa milloin tahansa
• saada soveltuvissa tilanteissa itse toimittamansa tiedot siirrettyä järjestelmästä toiseen
• tehdä valitus Tietosuojavaltuutetun toimistolle

Suostumuksen peruuttaminen ei vaikuta sitä ennen suoritetun henkilötietojen käsittelyn lainmukaisuuteen. Tietojen poistamista voidaan rajoittaa, jos niiden säilyttämiselle on muu lainmukainen peruste.

Väärinkäytön estämiseen käytetty tunniste on pseudonymisoitu. Sen yhdistäminen yksittäiseen käyttäjään edellyttää lisätietoja, kuten käyttäjän IP-osoitetta, eikä tunniste yksin suoraan yksilöi henkilöä.

Oikeuksia koskevat pyynnöt voi lähettää kohdassa 1 ilmoitettuun sähköpostiosoitteeseen.

10. Evästeet

Palvelu käyttää yhtä välttämätöntä istuntoevästettä (dm_tarkistus), joka suojaa lomaketta väärinkäytöltä. Eväste on voimassa selainistunnon ajan, ja selain poistaa sen yleensä sulkemisen yhteydessä. Selaimen istunnonpalautustoiminto voi kuitenkin säilyttää evästeen myös selaimen uudelleenkäynnistyksen jälkeen.

Palvelimen istuntoon tallennetaan vain lomakkeen suojaustunniste ja lomakkeen näyttöaika.

Sisällönjakelu- ja tietoturvapalvelu Cloudflare voi lisäksi asettaa välttämättömiä tietoturvaevästeitä (esimerkiksi __cf_bm tai cf_clearance) käytössä olevien suojausominaisuuksien mukaan.

Seuranta- tai markkinointievästeitä ei käytetä.

11. Automaattinen päätöksenteko ja profilointi

Raportti muodostetaan automaattisesti verkkotunnuksen julkisista teknisistä tiedoista. Raportti koskee verkkotunnuksen asetuksia eikä henkilöä.

Palvelun automaattinen käyttörajoitus voi estää uudet tarkistukset samasta IP-osoitteesta enintään vuorokauden ajaksi.

Palvelussa ei tehdä muuta automaattista päätöksentekoa tai profilointia.