Luonnos — juristin tarkistettava. Tätä tekstiä ei ole vielä hyväksytty, eikä se ole oikeudellinen neuvo.

Omasivuston tietosuojaseloste

Päivitetty 24.10.2026 (luonnos)

Tämä seloste koskee Omasivusto-palvelun omia käyttäjiä: sivustojen omistajia, ylläpitäjiä ja muita kirjautuvia henkilöitä sekä kokeilusivustojen tekijöitä. Asiakassivustojen kävijöiden ja asiakkaiden tietoja käsittelee kunkin sivuston omistaja rekisterinpitäjänä; niistä kerrotaan sivuston omassa tietosuojaselosteessa (osoitteessa /tietosuojaseloste).

Rekisterinpitäjä

[Omasivuston ylläpitäjän virallinen nimi, Y-tunnus, osoite ja tietosuoja-asioiden sähköpostiosoite täydennetään.]

Mitä tietoja käsittelemme ja miksi

Käyttäjätili: nimi, sähköpostiosoite, salasanan tiiviste tai pääsyavain, kirjautumiskoodit ja istunnot. Tarkoitus: kirjautuminen ja palvelun käyttö. Peruste: sopimus (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Säilytys: tilin voimassaolon ajan.
Sivustot ja käyttöoikeudet: mihin sivustoihin käyttäjällä on pääsy ja millä roolilla, kutsut. Peruste: sopimus.
Ylläpidon tapahtumaloki: kuka teki mitä ja milloin (esim. sivun julkaisu, asetusten muutos). Tarkoitus: tietoturva ja virheiden selvittäminen. Peruste: oikeutettu etu (6 artiklan 1 kohdan f alakohta); loki poistetaan oletuksena 730 päivän jälkeen.
Laskutus: laskutustiedot ja maksut. Peruste: sopimus ja kirjanpitolaki (1336/1997); tositteet säilytetään kuusi vuotta.
Kokeilusivustot: kokeilun aloitusosoitteesta tallennetaan vain tiiviste väärinkäytösten rajoittamiseksi; kokeilusivusto poistetaan, ellei sitä tallenneta.
Väärinkäytösilmoitukset: ilmoitettu sivusto, syy ja kuvaus sekä ilmoittajan vapaaehtoisesti antama nimi ja sähköpostiosoite; osoitteesta vain tiiviste roskapostin rajoittamiseksi. Tarkoitus: ilmoitusten käsittely ja palvelun väärinkäytön estäminen (EU:n digipalvelusäädös 2022/2065, 16 artikla). Peruste: oikeutettu etu ja lakisääteinen velvoite. Säilytys: [täydennetään].
Y-tunnuksella aloitetut sivustot: kuka vakuutti edustavansa yritystä ja milloin, sekä yritysrekisterin kotisivuosoite yhteyden vahvistamista varten. Peruste: sopimus ja oikeutettu etu (väärinkäytösten estäminen).
Sivupohjagallerian haut ilman osumia: kun gallerian haku ei löydä yhtään pohjaa, tallennetaan hakusana pienin kirjaimin, sivun kieli, valittu toimiala ja päivä (ei kellonaikaa). Hakijasta ei tallenneta mitään: ei IP-osoitetta, evästettä eikä käyttäjätunnusta. Henkilötiedon näköiset haut (sähköpostiosoite, puhelinnumero, Y-tunnus tai muu numerosarja) jätetään kokonaan tallentamatta. Tarkoitus: selvittää, mille aloille pohjia puuttuu. Säilytys: 12 kuukautta.
Pohjatoiveet (Toivo pohjaa -lomake): ala tai yrityksen kuvaus, tarvittavat sivut ja toiminnot, esimerkkisivustot sekä haku ja toimiala, joista lomakkeelle tultiin. Sähköpostiosoite vain, jos toivoja antaa sen ja hyväksyy sen käytön vastaamiseen; ilman sitä toive on nimetön. Lähettäjän osoitteesta käytetään vain tiivistettä roskapostin rajoittamiseen, eikä sitä tallenneta. Tarkoitus: uusien pohjien suunnittelu ja toiveeseen vastaaminen. Peruste: oikeutettu etu ja sähköpostin osalta suostumus (6 artiklan 1 kohdan a alakohta), jonka voi perua milloin tahansa. Säilytys: 12 kuukautta.
Tekniset lokit: IP-osoite, ajankohta ja pyydetty osoite tietoturvaa varten; säilytys enintään 14 päivää.

Vastaanottajat ja käsittelijät

Palvelinkapasiteetti ja varmuuskopiot: Hetzner Online GmbH (EU). Sähköpostien välitys: palvelussa käytettävä SMTP-palvelu [täydennetään]. Tietoja ei myydä eikä luovuteta muille, ellei laki sitä edellytä.

Asiakkaiden käyttöön otettavat kuvapalvelut

Sivustojen omistajat voivat hakea editorissa kuvia Openversesta, Wikimedia Commonsista, Unsplashista ja Pexelsistä ("Hae verkosta"). Omasivuston palvelin lähettää näille palveluille vain hakusanat; käyttäjän nimeä, sähköpostiosoitetta, IP-osoitetta tai evästeitä ei välitetä. Openversen, Commonsin ja Pexelsin (Canva Germany GmbH, Saksa) kuvista tallennetaan kopio sivuston omaan mediakirjastoon, joten sivuston kävijän selain ei ole yhteydessä näihin palveluihin. Unsplashin kuvia ei Unsplashin ehtojen vuoksi kopioida: jos asiakas käyttää sivustollaan Unsplash-kuvaa, sivuston kävijän selain lataa kuvan Unsplashin (Unsplash Inc., Kanada ja Yhdysvallat) palvelimilta, jolloin kävijän IP-osoite ja selaimen tiedot välittyvät Unsplashille. Tämä kerrotaan automaattisesti kyseisen sivuston tietosuojaselosteessa niin kauan kuin sivustolla on Unsplash-kuva. Unsplashin tietosuojaseloste: https://unsplash.com/privacy.

Siirrot EU:n ja ETA:n ulkopuolelle

Omasivuston omia käyttäjätietoja ei siirretä EU:n ja ETA:n ulkopuolelle. [Tarkistetaan käytettävän sähköpostipalvelun osalta.]

Oikeutesi

Sinulla on oikeus tarkastaa tietosi, vaatia niiden oikaisemista tai poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja siirtää tietosi järjestelmästä toiseen. Voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi, PL 800, 00531 Helsinki).

Automaattinen päätöksenteko

Tietojasi ei käytetä automaattiseen päätöksentekoon tai profilointiin.