Tietosuojaseloste (GDPR)

Tässä tietosuojaselosteessa kerromme, miten Investing Suomi (investingsuomi.fi) käsittelee henkilötietoja, kun käytät sivustoamme, vierailet sivuilla, otat yhteyttä tai hyväksyt evästeet.

1. Rekisterinpitäjä

2. Mitä henkilötietoja käsittelemme?

Käsittelemme seuraavia tietoja riippuen siitä, miten käytät sivustoa:

A) Yhteydenottolomake / sähköposti

  • Nimi (jos annettu)

  • Sähköpostiosoite

  • Viestin sisältö ja mahdolliset liitteet

  • Viestin lähetysaika

  • Mahdolliset tekniset tiedot (esim. IP-osoite roskapostisuojauksen yhteydessä, jos käytössä)

B) Sivuston tekninen käyttö (lokit)

  • IP-osoite (tai siitä johdettu tekninen tunniste)
  • Selaimen ja laitteen tiedot (user agent)
  • Sivuvierailujen ajankohta, pyydetyt sivut ja tekniset tapahtumat (esim. virhelokit)
  •  

C) Evästeet ja analytiikka (suostumuksella)

Jos hyväksyt analytiikkaevästeet, käsittelemme mm.:

  • Sivuston käyttöön liittyviä tapahtumia (esim. sivukatselut, klikkaukset, istunnon kesto)

  • Karkeaa sijaintitietoa (esim. kaupunki/maa, ei tarkkaa osoitetta)

  • Laitteen ja selaimen teknisiä tietoja
    Näitä kerätään Google Analyticsin (GA4) avulla.

C) Evästeet ja analytiikka (suostumuksella)

Sivusto voi sisältää affiliate-linkkejä. Kun klikkaat affiliate-linkkiä, kolmas osapuoli (esim. kumppaniverkosto tai palveluntarjoaja) voi asettaa omia evästeitään ja käsitellä tietoja omien ehtojensa mukaisesti. Me emme saa yleensä suoraan tietoa henkilöllisyydestäsi, mutta voimme saada koontitasoisia raportteja (esim. klikkausten tai ostojen määrät). Kuluttajaviranomainen edellyttää, että affiliate-mainonnan kaupallisuus tuodaan selvästi esiin.

3. Mihin tarkoituksiin tietoja käytetään?

Käytämme tietoja mm. seuraaviin tarkoituksiin:

  • Sivuston toiminnan varmistaminen ja tietoturva (tekninen ylläpito)

  • Yhteydenottoihin vastaaminen

  • Sivuston käytön analysointi ja kehittäminen (Google Analytics, suostumuksella)

  • Evästeasetusten tallentaminen (CookieYes)

  • Mahdollisten väärinkäytösten ja roskapostin torjunta

4. Käsittelyn oikeusperusteet (GDPR)

Käsittelemme henkilötietoja seuraavin perustein (tilanteesta riippuen): 

  • Suostumus: analytiikka- ja muut ei-välttämättömät evästeet (CookieYes:n kautta annettu suostumus)

  • Oikeutettu etu: sivuston perustoiminnan, tietoturvan ja väärinkäytösten ehkäisyn varmistaminen (esim. lokit)

  • Sopimus / sopimusta edeltävät toimet: jos otat yhteyttä yhteistyöasioissa ja pyydät tarjousta tai tietoja

5. Evästeet ja suostumuksen hallinta (CookieYes)

Käytämme CookieYes:ta evästeiden ja suostumusten hallintaan.

  • Välttämättömät evästeet ovat pakollisia sivuston toiminnan kannalta.

  • Analytiikka (kuten Google Analytics) aktivoidaan vasta suostumuksellasi.

Voit muuttaa evästeasetuksiasi milloin tahansa sivustolla (evästeasetukset-linkki / kuvake).

6. Tietojen vastaanottajat ja käsittelijät

Voimme käyttää luotettavia palveluntarjoajia (”käsittelijöitä”), jotka käsittelevät tietoja puolestamme:

  • Webhotelli/hosting-palvelu (sivuston ja lokien ylläpito)

  • Sisällönhallinta ja lisäosat (WordPress/Elementor) (tekninen toiminta)

  • CookieYes (suostumusten hallinta)

  • Google Analytics (Google) (analytiikka suostumuksella)

Emme myy henkilötietoja ulkopuolisille.

7. Tietojen siirrot EU/ETA-alueen ulkopuolelle

Osa palveluntarjoajista (kuten Google) voi käsitellä tietoja myös EU/ETA-alueen ulkopuolella (esim. Yhdysvalloissa). Tällöin siirrot perustuvat soveltuviin suojatoimiin (esim. EU:n mallisopimuslausekkeet ja/tai muut lainmukaiset järjestelyt palveluntarjoajan kanssa).

8. Säilytysajat

Säilytämme tietoja vain niin kauan kuin se on tarpeen:

  • Yhteydenotot: tyypillisesti 6–24 kuukautta (tai pidempään, jos asia vaatii)

  • Tekniset lokit: tyypillisesti 14–90 päivää (tietoturvasyistä)

  • Analytiikkatiedot (GA4): säilytysaika määräytyy Google Analytics -asetuksista (esim. 2–14 kk) ja suostumuksesta

  • Suostumustieto (CookieYes): suostumuksen voimassaoloasetuksen mukaisesti (esim. 12 kk)

9. Rekisteröidyn oikeudet

Sinulla on oikeus:

  • saada pääsy tietoihin ja tarkistaa tiedot

  • oikaista virheelliset tiedot

  • pyytää tietojen poistamista tietyissä tilanteissa

  • rajoittaa käsittelyä

  • vastustaa käsittelyä oikeutetun edun perusteella

  • siirtää tiedot järjestelmästä toiseen, kun soveltuu

  • peruuttaa suostumus (esim. analytiikkaevästeet) milloin tahansa

Lisätietoa oikeuksista ja tarkastusoikeudesta löytyy tietosuojaviranomaisen ohjeista. 

Jos koet, että tietojasi käsitellään lainvastaisesti, sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.

10. Tietoturva

Suojaamme tietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä (esim. HTTPS-salaus, käyttöoikeuksien hallinta, päivitykset ja varmuuskopiot). Tästä huolimatta mikään verkkopalvelu ei voi taata täydellistä turvallisuutta.

11. Lasten tietosuoja

Sivusto ei ole suunnattu alle 13-vuotiaille, emmekä pyri keräämään tietoja tietoisesti lapsilta.

12. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta palvelun kehittyessä tai lainsäädännön muuttuessa. Ajantasaisin versio on aina saatavilla tällä sivulla.