Tietosuojaseloste

1. Rekisterinpitäjä

Digitoimisto Digitaali Oy
Y-tunnus: 2307892-7
Olavinkatu 31 A 1, 57130 Savonlinna
www.digitaali.fi

Digitoimisto Digitaali Oy hallinnoi Kehu naapuria -kampanjasivustoa, joka on Etelä-Savon kuntien ja toimijoiden yhteinen kampanja.

2. Tietosuojavastaava ja yhteyshenkilö

Oskari Malkki
Sähköposti: oskari@digitaali.fi
Puhelin: 050 327 5551

Tietosuoja-asioissa ja rekisteröidyn oikeuksia koskevissa pyynnöissä voit olla yhteydessä yllä mainittuun yhteyshenkilöön.

3. Rekisterin nimi

Kehu naapuria -kampanjasivuston (kehunaapuria.fi) käyttäjä- ja sisältörekisteri.

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • Kehujen ja kommenttien vastaanotto, moderointi ja julkaisu kampanjasivustolla sekä kampanjan some- ja markkinointisisällöissä. Oikeusperuste: suostumus (lähettäjä hyväksyy kehua lähettäessään, että sisältöä voidaan käyttää kampanjassa).
  • Sisällön automaattinen moderointi asiattoman, loukkaavan tai laittoman sisällön estämiseksi. Oikeusperuste: rekisterinpitäjän oikeutettu etu (turvallinen ja lainmukainen palvelu).
  • Väärinkäytösten ja roskasisällön esto. Oikeusperuste: oikeutettu etu.
  • Sivuston käytön tilastointi anonyymisti palvelun kehittämiseksi. Oikeusperuste: oikeutettu etu (evästeetön, ei yksilöivä tilastointi).

5. Käsiteltävät henkilötiedot

Kuntalaisen lähettämä kehu:

  • Nimi tai nimimerkki (vapaaehtoinen)
  • Sähköpostiosoite (vapaaehtoinen, ei julkaista)
  • Kehuteksti
  • Mahdollinen kuva (kuvan sijaintitiedot eli EXIF-data poistetaan latauksen yhteydessä)
  • Kehun kohde (kunta/toimija tai vapaa kohde)
  • Tekninen tunniste: lähettäjän IP-osoitteesta muodostettu tiiviste (hash) roskapostin eston tueksi — IP-osoitetta ei tallenneta sellaisenaan
  • Lähetysajankohta

Kommentti: nimi, sähköpostiosoite (vapaaehtoinen, ei julkaista) ja kommenttiteksti. Kommentin yhteydessä IP-osoitetta ei tallenneta — se tyhjennetään, ja roskapostin estoon käytetään vain väliaikaista, kommenttiin tallentamatonta tiivistettä.

Tykkäykset ovat anonyymejä. Palvelimelle tallentuu tykkäysten lukumäärä sekä lyhytaikainen tekninen tiiviste (IP-osoitteesta muodostettu, säilytys enintään 30 päivää), jolla estetään saman kehun toistuva tykkääminen. Tieto siitä, mistä kehuista käyttäjä on tykännyt, tallentuu lisäksi käyttäjän omaan selaimeen.

6. Säännönmukaiset tietolähteet

Tiedot kerätään rekisteröidyltä itseltään hänen lähettäessään kehun tai kommentin sivuston lomakkeella.

7. Evästeet ja seuranta

Sivusto ei aseta seuranta- tai markkinointievästeitä eikä vaadi evästesuostumusta.

  • Kävijätilastointi (Matomo): evästeetön tila — ei aseta evästeitä eikä yksilöi kävijää.
  • Toiminnalliset selaintiedot: tykkäysten muistaminen ja suljettujen ilmoitusten tila tallentuvat vain käyttäjän omaan selaimeen, eivät siirry palvelimelle eivätkä yksilöi käyttäjää.

8. Tietojen luovutukset ja siirto EU:n/ETA:n ulkopuolelle

  • Julkaistut kehut ja kommentit ovat julkisesti nähtävissä sivustolla ja niitä voidaan käyttää kampanjan some- ja markkinointisisällöissä (lähettäjän suostumuksella). Sähköpostiosoitteita ei julkaista eikä luovuteta.
  • Automaattinen sisällön moderointi: kehujen ja kommenttien tekstit sekä mahdolliset kuvat välitetään moderointia varten tekoälypalvelun tarjoajalle Anthropic PBC (Yhdysvallat), joka toimii henkilötietojen käsittelijänä. Kyseessä on siirto EU:n/ETA:n ulkopuolelle. Siirto perustuu EU:n vakiosopimuslausekkeisiin (SCC) sekä EU–US Data Privacy Framework -sertifiointiin, jotka sisältyvät Anthropicin tietojenkäsittelysopimukseen (DPA). Anthropic ei käytä tietoja mallien kouluttamiseen, ja API-syötteet poistetaan seitsemän päivän kuluessa. Tiedot käsitellään vain moderointipyynnön suorittamiseksi.
  • Tietoja voidaan luovuttaa viranomaisille lakiin perustuvan velvoitteen nojalla.

9. Henkilötietojen säilytysaika

  • Julkaistut kehut ja kommentit: säilytetään kampanjan keston ajan.
  • Moderoinnissa hylätyt kehut: säilytetään enintään 90 päivää, minkä jälkeen ne poistetaan automaattisesti.
  • Sähköpostiosoitteet ja IP-tiivisteet: säilytetään vain niin kauan kuin se on tarpeen edellä mainittuihin tarkoituksiin.

Tiedot poistetaan, kun niitä ei enää tarvita käsittelyn tarkoituksiin, ellei lainsäädäntö edellytä pidempää säilytystä.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

  • saada pääsy itseään koskeviin tietoihin (tarkastusoikeus),
  • vaatia virheellisen tiedon oikaisua,
  • vaatia tietojensa poistamista,
  • vaatia käsittelyn rajoittamista ja vastustaa käsittelyä,
  • saada tietonsa siirretyiksi järjestelmästä toiseen,
  • peruuttaa antamansa suostumus milloin tahansa (esim. pyytää lähettämänsä kehun poistamista),
  • tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi).

Pyynnöt osoitetaan kohdassa 2 mainitulle yhteyshenkilölle. Pyynnön esittäjä voidaan tarvittaessa tunnistaa.

11. Tietoturva

  • Kehulomakkeella lähettäjän IP-osoitetta ei tallenneta sellaisenaan, vaan tiivisteenä; kommenteissa IP-osoitetta ei tallenneta lainkaan.
  • Ladattujen kuvien EXIF-metatiedot (mm. sijaintitiedot) poistetaan.
  • Sivusto käyttää salattua HTTPS-yhteyttä.
  • Salaisuuksia (kuten rajapinta-avaimia) ei tallenneta julkisiin tiedostoihin eikä lokeihin.

12. Tietosuojaselosteen päivittäminen

Tätä tietosuojaselostetta voidaan päivittää. Viimeksi päivitetty 1.6.2026.