Tietosuoja

Tietosuojaseloste

Informointi henkilötietojen käsittelystä EU:n yleisen tietosuoja-asetuksen (2016/679) 13 artiklan mukaisesti. Päivitetty 25.10.2026.

1. Rekisterinpitäjä ja yhteystiedot

[Rekisterinpitäjän nimi]
Sähköposti: [yhteyssähköposti]

2. Tietosuojavastaava

Rekisterinpitäjä ei ole nimittänyt tietosuojavastaavaa. Tietosuoja-asioissa voit ottaa yhteyttä edellä mainittuun osoitteeseen.

3. Käsittelyn tarkoitukset ja oikeusperuste

Henkilötietoja käsitellään, jotta voit käyttää riskienhallinnan kypsyysarviointipalvelua. Käytännössä tämä tarkoittaa tunnuksen luomista ja hyväksymistä, kirjautumista, arviointien tallentamista ja tulosten näyttämistä sinulle sekä aiempien arviointien vertailua.

Käsittely perustuu suostumukseesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Annat suostumuksen rekisteröityessäsi.

Palvelun tietoturvan varmistamiseksi kirjaamme tapahtumalokiin kirjautumiset ja kirjautumisyritykset, palvelussa tehdyt toimenpiteet, avatut sivut ja tiedostojen lataukset. Kustakin tapahtumasta tallennetaan aika, IP-osoite ja selaimen tunniste. Tämä käsittely perustuu rekisterinpitäjän oikeutettuun etuun (6 artiklan 1 kohdan f alakohta).

Arviointien tuloksia voidaan käyttää riskienhallinnan kypsyyttä koskevaan tutkimukseen ja kehittämistyöhön, esimerkiksi YAMK-opinnäytetyöhön. Tällöin käytetään vain anonyymeja koosteita, kuten sektorikohtaisia keskiarvoja, joista yksittäistä käyttäjää tai organisaatiota ei voi tunnistaa. Anonyymit tiedot eivät ole henkilötietoja.

4. Oikeutettu etu

Tapahtumalokin tarkoitus on havaita ja selvittää tunnusten väärinkäyttöä, murtoyrityksiä ja virheitä sekä pystyä jälkikäteen todentamaan, kuka on käsitellyt tietoja, milloin ja mistä. Lokiin tallennetaan tapahtuman aika ja tyyppi, käyttäjän tunnistenumero, IP-osoite ja selaimen tunniste. Lokiin ei tallenneta salasanoja eikä arviointien sisältöä. Lokia käsittelevät vain ylläpitäjät, ja näet oman kirjautumishistoriasi Omat arvioinnit -sivulla. Arvioimme, että loki suojaa ensisijaisesti sinun omia tietojasi eikä vaaranna oikeuksiasi, koska siihen tallennetaan vain tarpeellinen ja se säilytetään rajatun ajan.

5. Käsiteltävät henkilötiedot

Sähköposti, toimiala ja salasana ovat pakollisia, koska ilman niitä tunnusta ei voi luoda eikä palvelua voi käyttää. Arviointikohteen nimi on vapaaehtoinen. Älä kirjaa nimikenttään henkilöiden nimiä tai muita henkilötietoja.

IP-osoite tallennetaan tapahtumalokiin edellä kuvatulla tavalla. Pyyntöjen rajoitin käsittelee IP-osoitetta lisäksi palvelimen muistissa enintään 15 minuuttia. Verkkopalvelimen pääsylokiin tallentuvat IP-osoite, aika, pyydetty sivu ja selaimen tunniste. Lokia käytetään vain vikojen ja hyökkäysten selvittämiseen, ja se poistetaan 14 vuorokauden kuluttua. Tämäkin käsittely perustuu kohdassa 4 kuvattuun oikeutettuun etuun.

6. Tietojen vastaanottajat

Tietojasi käsittelevät vain palvelun nimetyt ylläpitäjät. He hyväksyvät rekisteröinnit ja näkevät arvioinnit sekä niihin liitetyt sähköpostiosoitteet. Ylläpitäjien toimet kirjataan lokiin.

Palvelin on rekisterinpitäjän oma ja rekisterinpitäjän itse ylläpitämä, joten tietoja ei käsittele ulkopuolinen palveluntarjoaja. Sivuston osoite ohjataan palvelimelle nimipalvelun No-IP (ddns.net) kautta. Nimipalvelu näkee vain osoitteen hakuja, ei palvelussa käsiteltäviä tietoja.

Sähköpostiviestit, kuten väliaikaiset salasanat ja ilmoitukset hyväksynnästä ja salasanan vaihdosta, lähetetään sähköpostipalvelun kautta: Google (Gmail). Palvelu käsittelee viestin vastaanottajan osoitteen ja sisällön viestin toimittamiseksi.

Tietoja ei luovuteta muille, ei myydä eikä käytetä markkinointiin.

7. Siirrot EU:n ja ETA:n ulkopuolelle

Palvelimelle tallennettuja tietoja ei siirretä EU:n tai ETA:n ulkopuolelle. Palvelimen sijaintimaa: Suomi. Sivusto ei lataa sisältöä ulkopuolisista palveluista.

Sähköpostiviestien toimittamiseen käytettävä palvelu voi käsitellä viestejä myös EU:n tai ETA:n ulkopuolella. Tällöin siirto perustuu Euroopan komission tietosuojan riittävyyspäätökseen tai komission hyväksymiin vakiosopimuslausekkeisiin palveluntarjoajan ehtojen mukaisesti.

8. Säilytysaika

Tunnuksesi ja arviointisi säilytetään niin kauan kuin tunnus on olemassa. Kun poistat tunnuksen tai yksittäisen arvioinnin, tiedot poistetaan tietokannasta heti ja ylikirjoitetaan. Varmuuskopioista tiedot poistuvat viimeistään 30 vuorokauden kuluessa.

Hylätyn rekisteröinnin tiedot poistetaan heti. Väliaikainen salasana vanhenee 60 minuutissa (ylläpidon luoma 72 tunnissa), ja se on vaihdettava ensimmäisellä kirjautumisella. Kirjautumisistunto päättyy viimeistään kahden tunnin käyttämättömyyden jälkeen. Tapahtumalokin merkinnät poistetaan automaattisesti 365 vuorokauden kuluttua.

9. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi. Voit ladata kaikki omat tietosi itse Omat arvioinnit -sivulta.

Sinulla on oikeus vaatia virheellisten tietojen oikaisemista. Sähköpostiosoitteen tai toimialan muutosta voit pyytää yhteysosoitteesta.

Sinulla on oikeus tietojen poistamiseen. Voit poistaa yksittäisen arvioinnin tai koko tunnuksesi itse Omat arvioinnit -sivulla.

Sinulla on oikeus vaatia käsittelyn rajoittamista tietosuoja-asetuksen 18 artiklassa mainituissa tilanteissa.

Sinulla on oikeus siirtää tiedot järjestelmästä toiseen. Ladattava tiedosto on koneluettavassa JSON-muodossa.

Oikeus vastustaa käsittelyä. Voit vastustaa tapahtumalokin kaltaista oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella. Ota tällöin yhteyttä yhteysosoitteeseen.

Vastaamme pyyntöihin ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Voimme joutua varmistamaan henkilöllisyytesi ennen pyynnön käsittelyä.

10. Suostumuksen peruuttaminen

Voit peruuttaa suostumuksesi milloin tahansa poistamalla tunnuksesi Omat arvioinnit -sivulla. Peruuttaminen on yhtä helppoa kuin suostumuksen antaminen. Se ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

11. Oikeus tehdä valitus

Jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojasäännöksiä, voit tehdä valituksen valvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto (tietosuoja.fi). Voit tehdä valituksen myös siinä EU-maassa, jossa asut tai työskentelet.

12. Automaattinen päätöksenteko ja profilointi

Palvelu laskee arvioinnistasi keskiarvot ja kypsyystason ennalta määritellyillä säännöillä. Tulos kuvaa arvioitavan organisaation riskienhallinnan kypsyyttä, ei sinua henkilönä. Tuloksella ei ole oikeusvaikutuksia sinuun, eikä sitä käytetä päätöksiin, jotka koskevat sinua. Palvelussa ei ole profilointia eikä 22 artiklassa tarkoitettua automaattista päätöksentekoa.

13. Salasanan palautus

Kun pyydät salasanan palautusta, palvelu arpoo väliaikaisen salasanan ja lähettää sen rekisteröimääsi sähköpostiosoitteeseen. Viesti lähetetään vain hyväksytyn tunnuksen osoitteeseen, ja vastaus on aina sama, joten lomakkeesta ei voi päätellä, onko osoite rekisteröity. Väliaikainen salasana on voimassa 60 minuuttia, ja se tallennetaan vain palauttamattomana tiivisteenä. Vanha salasanasi toimii, kunnes vaihdat sen. Kukaan ei siis voi lukita sinua ulos pyytämällä palautusta puolestasi. Kun kirjaudut väliaikaisella salasanalla, valitset heti uuden salasanan.

Ylläpito voi lisäksi lähettää sinulle väliaikaisen salasanan, jolloin vanha salasana lakkaa toimimasta. Saat sähköpostiin ilmoituksen aina, kun salasanasi vaihdetaan. Ylläpitäjä ei missään vaiheessa näe omaa salasanaasi.

14. Evästeet

Sivusto käyttää yhtä välttämätöntä evästettä, joka pitää sinut kirjautuneena ja suojaa lomakkeita väärennetyiltä pyynnöiltä. Eväste ei sisällä henkilötietoja, ja se poistuu, kun kirjaudut ulos tai istunto vanhenee. Välttämättömiin evästeisiin ei tarvita erillistä suostumusta. Analytiikka-, mainos- ja seurantaevästeitä ei käytetä.

15. Tietoturva ja riskit

Yhteys palveluun on salattu (HTTPS). Sähköpostiosoite ja arviointikohteen nimi tallennetaan salattuina, ja salasanasta tallennetaan vain palauttamaton tiiviste. Tietokanta ja salausavaimet säilytetään erillään. Pääsy tietoihin on rajattu käyttäjään itseensä ja nimettyihin ylläpitäjiin, ja ylläpitäjien toimet kirjataan. Kirjautumisyrityksiä rajoitetaan, ja tunnus lukittuu tilapäisesti toistuvien virheiden jälkeen.

Mikään verkkopalvelu ei ole täysin riskitön. Suurin sinuun kohdistuva riski on, että tunnuksesi joutuu vääriin käsiin. Silloin joku voisi nähdä arviointisi ja sähköpostiosoitteesi. Käytä pitkää, vain tähän palveluun luotua salasanaa. Arvioinnit kuvaavat organisaation toimintaa, joten niihin ei pidä kirjata henkilötietoja eikä salassa pidettävää tietoa. Jos havaitsemme tietoturvaloukkauksen, joka todennäköisesti aiheuttaa sinulle suuren riskin, ilmoitamme siitä sinulle ja tietosuojavaltuutetulle säädetyssä ajassa.

16. Selosteen muuttaminen

Päivitämme selostetta, kun palvelu tai käsittely muuttuu. Olennaisista muutoksista kerromme palvelussa. Voimassa oleva versio on aina tällä sivulla.