Tietosuojaseloste

1. Rekisterinpitäjä

EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisterinpitäjä on Nivelmapin (nivelmap.com) ylläpitäjä. Kaikissa tietojasi koskevissa asioissa voit kirjoittaa osoitteeseen privacy@nivelmap.com. Muut yhteystiedot löytyvät sivulta Yhteystiedot.

2. Sivuston käyttö: palvelinlokit

Kun avaat sivun, selaimesi lähettää teknisiä tietoja, jotka jokainen verkkosivusto vastaanottaa: IP-osoitteen, päivämäärän ja kellonajan, pyydetyn osoitteen, viittaavan sivun, selaimen ja käyttöjärjestelmän (user agent) sekä vastauksen tilan. Käytämme näitä tietoja vain sivujen toimittamiseen, palvelun turvallisuuden ylläpitämiseen ja virheiden etsimiseen.

Palvelinlokit poistetaan viimeistään 14 päivän kuluttua, ellei tiettyä merkintää tarvita hyökkäyksen selvittämiseen; silloin sitä säilytetään vain, kunnes asia on selvitetty. Emme yhdistä lokitietoja muihin lähteisiin emmekä käytä niitä profilointiin.

Käsittelyperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etumme ylläpitää turvallista ja toimivaa verkkosivustoa).

3. Cloudflare (sisällönjakelu ja tietoturva)

Kaikki pyynnöt kulkevat Cloudflare, Inc:n (101 Townsend St, San Francisco, CA 94107, USA) kautta. Cloudflare tallentaa sivuja välimuistiin ja suojaa sivustoa hyökkäyksiltä ja väärinkäytöltä. Tätä varten se käsittelee IP-osoitettasi ja edellä lueteltuja pyyntötietoja. Cloudflare voi asettaa ehdottoman välttämättömän tietoturvaevästeen (kuten __cf_bm) erottaakseen ihmiset boteista; sitä ei käytetä seurantaan.

Cloudflare on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti, ja siirrot on lisäksi turvattu Euroopan komission vakiosopimuslausekkeilla. Käsittelyperuste: 6 artiklan 1 kohdan f alakohta. Lisätietoja: cloudflare.com/privacypolicy.

4. Evästeet ja tallennus selaimessasi

Nivelmap ei itse aseta evästeitä eikä käytä analytiikkaa, mainontaa tai sosiaalisen median seurantaa. Kielesi on osa verkko-osoitetta, joten meidän ei tarvitse muistaa sitä.

Sivusto asentaa pienen service workerin. Se tallentaa selaimesi välimuistiin staattisia tiedostoja (fontit, kuvakkeet, karttakirjasto) sekä kopiot enintään 30 äskettäin avaamastasi sivusta, jotta sivusto latautuu nopeammin ja viimeisimmät sivut pysyvät luettavina myös ilman verkkoyhteyttä. Tiedot pysyvät laitteellasi, eikä niitä koskaan lähetetä meille. Voit poistaa ne milloin tahansa tyhjentämällä sivuston tiedot selaimestasi.

Käsittelyperuste: 6 artiklan 1 kohdan f alakohta; tallentaminen laitteellesi on ehdottoman välttämätöntä käyttämäsi toiminnon kannalta (sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohta).

5. ”Havaintoasemat lähelläni” (sijaintisi)

Selaimesi pyytää lupaa sijaintisi jakamiseen vain, jos painat painiketta. Jos hyväksyt, koordinaatit pyöristetään noin 100 metrin tarkkuuteen ja lähetetään kerran palvelimellemme lähimpien havaintoasemien löytämiseksi. Niitä ei kirjata lokiin, tallenneta eikä luovuteta kenellekään. Voit peruuttaa luvan milloin tahansa selaimesi asetuksista.

Käsittelyperuste: suostumuksesi, 6 artiklan 1 kohdan a alakohta.

6. Karttatiilet, kuvat ja sää

Kartta: Kartta ladataan vain, kun avaat sen tai vierität sen näkyviin. Selaimesi lataa tällöin karttatiilet suoraan OpenFreeMapista (tiles.openfreemap.org), joka saa IP-osoitteesi ja user agent -tiedon kuten minkä tahansa verkkopyynnön yhteydessä.

Kuvat: Joillakin sivuilla näytetään kuva Wikimedia Commonsista. Se ladataan suoraan Wikimedia Foundationin palvelimilta (upload.wikimedia.org, USA), jotka saavat IP-osoitteesi.

Sää: Sääennusteet tulevat Open-Meteolta. Palvelimemme hakee ne havaintoaseman koordinaateille; sinua koskevia tietoja ei välitetä Open-Meteolle.

Käsittelyperuste kartan ja kuvien osalta: 6 artiklan 1 kohdan f alakohta (oikeutettu etumme näyttää karttoja ja kuvia ilman, että isännöimme niitä itse).

Linkit muille verkkosivustoille (virastot, Wikipedia, reittisuunnittelu) lähettävät tietoja näille sivustoille vain, kun napsautat niitä. Niihin sovelletaan kyseisten sivustojen omia tietosuojakäytäntöjä.

7. Kun lähetät meille sähköpostia

Jos kirjoitat meille, käytämme osoitettasi ja viestiäsi vain vastaamiseen ja asiasi hoitamiseen. Poistamme viestit, kun niitä ei enää tarvita, yleensä 12 kuukauden kuluessa, ellei laki velvoita säilyttämään niitä pidempään. Käsittelyperuste: 6 artiklan 1 kohdan f alakohta tai b alakohta, jos asiasi liittyy sopimukseen.

8. Upotetut widgetit ja rajapinta

Jos toinen verkkosivusto upottaa Nivelmapin widgetin tai ohjelma käyttää tietorajapintaamme (API), pyynnöt tulevat palvelimillemme ja Cloudflarelle samalla tavalla kuin sivukäynti, ja kohdat 2 ja 3 ovat voimassa. Widgetit eivät aseta evästeitä.

9. Oikeutesi

Tietosuoja-asetuksen mukaan sinulla on oikeus:

• saada pääsy sinusta säilyttämiimme henkilötietoihin (15 artikla);
• saada virheelliset tiedot oikaistuiksi (16 artikla) tai poistetuiksi (17 artikla);
• rajoittaa käsittelyä (18 artikla) ja saada tietosi siirrettävässä muodossa (20 artikla);
• vastustaa milloin tahansa oikeutettuun etuumme perustuvaa käsittelyä (21 artikla);
• peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa aiemmin tehtyyn käsittelyyn (7 artiklan 3 kohta);
• tehdä valitus tietosuojaviranomaiselle – Suomessa tietosuojavaltuutetun toimistolle.

10. Muut asiat

Emme myy henkilötietoja, emme tee sinua koskevia automaattisia päätöksiä, eikä sinun tarvitse antaa mitään tietoja sivuston käyttämiseksi. Koska säilytämme lokitietoja vain lyhyen aikaa emmekä pysty yhdistämään niitä henkilöön, emme välttämättä pysty tunnistamaan sinua niistä; kerro meille päivämäärä, kellonaika ja IP-osoite, niin tarkistamme asian.

Päivitämme tätä selostetta, kun sivusto muuttuu. Uusimman version päivämäärä näkyy tämän sivun alareunassa.