Tietosuojaseloste

Käyttöikäraja

Boomia koskeva tietosuojaseloste ei koske alaikäisiä, eikä sivusto ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Jos sivusto saa tiedon tällaisesta tilanteesta, tietojen käsittelyä rajoitetaan tai tiedot poistetaan. Selostetta sovelletaan sivuston yleiseen käyttöön, ja sitä luetaan yhdessä muiden sivustolla julkaistujen ehtojen kanssa.

Käsiteltävät tiedot

Sivustolla käsitellään kahdenlaisia tietoja: käyttäjän itse antamia tietoja sekä teknisiä tietoja, jotka syntyvät automaattisesti sivustoa käytettäessä. Käyttäjä voi antaa tietoja esimerkiksi yhteydenottolomakkeella, ja näitä tietoja voivat olla nimi, sähköpostiosoite ja viestin sisältö. Automaattisesti syntyviä tietoja ovat IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja analytiikkatiedot, jotka kuvaavat sivuston käyttöä.

Osa tiedoista käsitellään aggregoidussa tai muussa muodossa, joka ei yksilöi käyttäjää. Tällainen käsittely on perusteltua, kun tarvitaan yleistä kuvaa sivuston toiminnasta, kuten kävijämääristä tai suosituista sisällöistä, mutta yksittäisen käyttäjän tunnistaminen ei ole tarpeen. Aggregoidut tiedot vähentävät myös riskiä, joka liittyy henkilötietojen käsittelyyn, koska ne eivät ole kenenkään yksittäisen henkilön tietoja.

Käsittelyn tarkoitukset

Tietoja käsitellään sivuston toiminnan mahdollistamiseksi, käyttäjäviesteihin vastaamiseksi ja teknisten ongelmien selvittämiseksi. Käsittelyllä ylläpidetään myös turvallisuutta, analysoidaan käyttötilastoja ja kehitetään palvelua. Käyttäjän antamat tiedot palvelevat ensisijaisesti viestintää, kun taas tekniset tiedot tukevat sivuston teknistä toimivuutta ja sen kehittämistä.

Aggregoidussa muodossa käsiteltyjä tietoja voidaan käyttää esimerkiksi käyttäytymismallien tunnistamiseen ilman, että yksittäinen käyttäjä olisi tunnistettavissa. Tämä auttaa ymmärtämään, miten sivustoa käytetään ja mitkä osiot kaipaavat parannusta. Käsittelyn tarkoitukset eivät sisällä tietojen myyntiä tai luovuttamista markkinointitarkoituksiin ilman erillistä perustetta.

Tietojen luovuttaminen

Tietoja voidaan luovuttaa palveluntarjoajille, jotka osallistuvat sivuston tekniseen toimintaan. Tällaisia palveluntarjoajia ovat esimerkiksi hosting-palvelujen tarjoajat, analytiikkatyökalujen toimittajat, teknisen ylläpidon kumppanit, tietoturvapalvelut ja viestintään liittyvät toimijat. Näille tahoille luovutetaan vain ne tiedot, jotka ovat tarpeen kyseisen palvelun tuottamiseksi.

Luovuttaminen voi tapahtua myös silloin, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällaisessa tilanteessa tietoja ei luovuteta enempää kuin vaatimuksen täyttäminen edellyttää. Palveluntarjoajat voivat käsitellä tietoja omien prosessiensa mukaisesti, mutta niiden on noudatettava sovellettavia tietosuojasääntöjä.

Tietojen siirto maiden välillä

Kun tietoja siirretään maasta toiseen, siirtoon sovelletaan käytössä olevia suojakeinoja, joiden tarkoituksena on varmistaa tietojen turvallinen käsittely myös kohdemaassa. Siirto voi liittyä esimerkiksi hosting-palvelun sijaintiin tai analytiikkatyökalun toimintaan. Siirron yhteydessä noudatetaan sovellettavan lainsäädännön vaatimuksia, ja tietojen suojan taso pyritään säilyttämään samana kuin alkuperäisessä käsittelyssä.

Käytännössä tämä tarkoittaa, että siirtoja tehdään vain sellaisiin maihin, joissa tietosuojan taso on riittävä tai joissa käytössä on asianmukaiset suojatoimet. Käyttäjän oikeudet eivät heikkene siirron vuoksi, vaan ne säilyvät myös silloin, kun tiedot ovat toisessa maassa.

Tietojen suojaaminen

Tietojen suojaamiseksi käytetään kohtuullisia teknisiä ja organisatorisia toimenpiteitä. Teknisiin toimenpiteisiin kuuluvat suojatut järjestelmät ja käyttöoikeuksien hallinta, joilla varmistetaan, että vain asianmukaiset tahot pääsevät käsiksi tietoihin. Organisatorisiin toimenpiteisiin kuuluvat sisäiset menettelyt ja valvonta, joiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä.

Suojatoimet mitoitetaan käsiteltävien tietojen luonteen mukaan, ja niitä päivitetään tarpeen mukaan. Vaikka täydellistä turvallisuutta ei voida taata, käytössä olevat toimenpiteet pyrkivät pitämään tietoturvariskit hallittavina. Henkilöstöä ja palveluntarjoajia sitovat salassapitovelvollisuudet, ja pääsy tietoihin on rajattu työtehtävien edellyttämään laajuuteen.

Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia teknologioita. Nämä tekniikat voidaan ryhmitellä toimintojensa mukaan. Välttämättömät tekniikat mahdollistavat sivuston perustoiminnan, kuten sivujen latautumisen ja asetusten säilymisen. Toiminnalliset tekniikat muistavat käyttäjäasetukset ja tukevat sivuston käytettävyyttä.

Analytiikkaan liittyvät tekniikat mittaavat liikennettä ja käyttäytymistä, mikä auttaa parantamaan käyttökokemusta. Markkinointiin liittyviä tekniikoita voidaan käyttää, mutta vain jos niille on erillinen peruste. Käyttäjä voi hallita evästeitä selaimensa asetuksista, ja evästeiden estäminen voi vaikuttaa sivuston toimivuuteen.

Käyttäjän oikeudet

Käyttäjällä voi olla oikeus pyytää pääsyä omiin tietoihinsa ja vaatia virheellisten tietojen oikaisemista. Käyttäjä voi myös pyytää tietojen poistamista tietyissä tilanteissa sekä vastustaa tiettyä käsittelyä. Ennen pyynnön toteuttamista henkilöllisyys voidaan joutua varmistamaan, jotta tietoja ei luovuteta väärälle henkilölle.

Oikeuksien käyttö tapahtuu ottamalla yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Pyyntöihin vastataan ilman aiheetonta viivytystä, ja pyynnön yhteydessä voidaan pyytää lisätietoja henkilöllisyyden varmistamiseksi. Oikeuksien laajuus riippuu sovellettavasta lainsäädännöstä ja käsittelyn luonteesta.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytyksen pituus vaihtelee sen mukaan, mihin tarkoitukseen tiedot on kerätty. Kun tietoja ei enää tarvita, ne poistetaan, anonymisoidaan tai arkistoidaan turvallisesti.

Käyttäjän itse antamia tietoja säilytetään viestinnän vaatimaa aikaa, kun taas tekniset lokitiedot säilytetään turvallisuuden ja analytiikan tarpeisiin. Aggregoidut tiedot, jotka eivät yksilöi käyttäjää, voidaan säilyttää pidempään, koska niihin ei liity samanlaisia riskejä kuin henkilötietoihin.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin. Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi. Tämä seloste ei kata ulkopuolisten palvelujen toimintaa, eikä sivusto vastaa niiden tietojenkäsittelystä.

Käyttäjän kannattaa tutustua kunkin ulkopuolisen palvelun tietosuojaselosteeseen ennen kuin hän antaa sille tietojaan. Siirtyminen toiselle sivustolle tapahtuu käyttäjän omalla vastuulla, ja sivustolla olevat linkit on tarkoitettu vain tiedotustarkoituksiin.

Muutokset tähän selosteeseen

Tietosuojaselostetta voidaan päivittää ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Päivitetty versio julkaistaan tällä sivulla, eikä siitä anneta erillistä ilmoitusta, ellei laki toisin edellytä. Muutokset tulevat voimaan, kun päivitetty versio on julkaistu.

Käyttäjän kannattaa tarkistaa selosteen sisältö säännöllisesti, jotta hän on tietoinen mahdollisista muutoksista. Merkittävistä muutoksista voidaan tiedottaa myös muulla tavoin, jos se on tarpeen käyttäjän oikeuksien kannalta.

Yhteydenotot

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenottoa varten ei tarvita erillistä lomaketta, vaan käytettävissä olevat kanavat löytyvät sivustolta. Pyyntöihin vastataan asianmukaisessa ajassa, ja yhteydenoton yhteydessä voidaan pyytää lisätietoja asian käsittelemiseksi.

Lopuksi

Tämä seloste kuvaa sivuston tietojenkäsittelyn pääpiirteet, mutta se ei ole tyhjentävä kuvaus kaikista mahdollisista käsittelytilanteista. Sivustoa käyttämällä käyttäjä hyväksyy tässä kuvatut käytännöt, ja mahdolliset kysymykset voi osoittaa edellä mainittujen yhteydenottotapojen kautta.