Tietosuojakäytäntö

Seuraavat tietosuojasäännökset koskevat childstories.org-palvelujen käyttöä. Kaikille tämän verkkosivuston kävijöille taataan kattava henkilötietojen suojaus. Kaikkia annettuja tietoja käsitellään aina äärimmäisen huolellisesti. Tämä tietosuojakäytäntö antaa yleiskuvan siitä, miten tietosuojasi varmistetaan ja minkälaisia tietoja kerätään ja mihin tarkoituksiin. Termit ”käyttäjä” ja ”kävijä” viittaavat kaikkiin luonnollisiin henkilöihin, jotka käyttävät tai vierailevat tällä verkkosivustolla, riippumatta siitä, ovatko he vuorovaikutuksessa verkkosivuston osien kanssa. Tässä tietosuojakäytännössä käytetyt termit, kuten ”käyttäjä”, on ymmärrettävä sukupuolineutraaleina.

Henkilötietojen suojaaminen on tämän verkkosivuston ylläpitäjälle ensisijaisen tärkeää, ja se varmistetaan erilaisilla teknisillä turvatoimenpiteillä ja rutiineilla. Saksan liittotasavallan tietosuojalakeja, telemedia-lakia ja Euroopan unionin yleistä tietosuoja-asetusta (jäljempänä: ”tietosuojasäännökset”) noudatetaan tiukasti.

Aina kun verkkopalvelu mahdollistaa henkilötietojen tai yritystietojen (nimi, sähköpostiosoite, puhelinnumero, osoite) syöttämisen, tällaisten tietojen antaminen on käyttäjälle täysin vapaaehtoista. Henkilötietojen kerääminen, käsittely ja käyttö tapahtuu vain, jos käyttäjä on antanut suostumuksensa ja toimittaa kyseiset tiedot vapaaehtoisesti, tietoisesti ja tarkoituksellisesti yhteydenottolomakkeen kautta. Tässä yhteydessä henkilötiedoilla tarkoitetaan childstories.orgverkkosivuston lomakkeisiin syötettyjä tietoja, joiden avulla käyttäjä voidaan tunnistaa (esim. nimi, osoite, puhelinnumero).

Tämä tietosuojakäytäntö koskee ainoastaan verkkosivustoa ”childstories.org”. Jos kotisivulla tai sen alasivuilla on linkkejä kolmansien osapuolten verkkosivustoille, tämä tietosuojakäytäntö ei kata näitä verkkosivustoja. Tällaisissa tapauksissa ylläpitäjä ei ole vastuussa henkilötietojen käsittelystä kyseisissä kolmansien osapuolten palveluissa GDPR:n 4 artiklan 7 kohdan mukaisesti. Tutustu linkitettyjen verkkosivustojen omiin tietosuojakäytäntöihin. Verkkosivuston childstories.org sisältö on yleisesti suunnattu aikuisille. Alle 16-vuotiaat eivät saa toimittaa henkilötietoja ylläpitäjälle ilman vanhemman tai huoltajan suostumusta.

Jos sinulla on tietosuojaan liittyviä kysymyksiä tai haluat ilmoittaa ongelmasta, ota yhteyttä sähköpostitse childstories.org osoitteeseen datenschutz@childstories.org tai postitse yllä mainittuun osoitteeseen.

Vastaavan tulee varmistaa tietojenkäsittelyn laillisuus säännöllisesti tarkistettavien teknisten ja organisatoristen toimenpiteiden avulla.

Tätä verkkosivustoa ja sen palveluita hallinnoi

Kun käyttäjä vierailee verkkosivustolla childstories.org, käyttäjän laitteelle (tietokone, kannettava tietokone, älypuhelin tai tabletti) tallennetaan yksi tai useampi eväste, jos käyttäjä on määrittänyt selaimensa sallimaan evästeiden luomisen ja tallentamisen. Jos käyttäjän selain sallii evästeiden tallennuksen, tätä pidetään pätevänä suostumuksena evästeiden tallentamiseen ja luomiseen, mikä koskee nimenomaisesti myös tätä verkkosivustoa.

Koska käyttäjä voi selaimen asetusten kautta estää, sallia tai poistaa ensimmäisen tai kolmannen osapuolen evästeitä yleisesti tai tietyillä verkkosivustoilla, ylläpitäjä olettaa suostumuksen evästeiden tallentamiseen, jos tällaista estämistä ei ole tehty. Käyttäjän selaimen asetusten määrittelyä pidetään hänen tahdonilmaisunaan. Operaattori käyttää "evästeitä" (pieniä datapaketteja, jotka sisältävät asetustietoja) tuotetarjonnan parantamiseksi, käyttäjän mieltymysten tunnistamiseksi ja verkkosivuston optimaalisen toiminnan varmistamiseksi.

Jotta käyttäjän toimet ja syöttämät tiedot eivät katoa palvelinyhteyden katketessa (esim. matkapuhelinverkoissa), evästeitä voidaan käyttää myös väliaikaiseen tallennukseen. Evästeet takaavat korkean käyttäjäystävällisyyden tason ja auttavat verkkosivuston jatkokehityksessä. Jos et hyväksy evästeitä selaimessasi, se voi rajoittaa verkkopalvelun toiminnallisuutta, erityisesti jos kyseessä ovat teknisesti välttämättömät evästeet, kuten istuntoevästeet. Evästeet eivät vahingoita laitettasi eivätkä sisällä viruksia, suoritettavaa koodia tai vakoiluohjelmia. Teknisesti ottaen evästeet eivät ole henkilötietoja, elleivät ne nimenomaisesti tallenna tällaisia tietoja.

Evästeet tallennetaan tekstitiedostoina laitteesi kiintolevylle, kun taas istuntoevästeet tallennetaan RAM-muistiin. Eväste lähetetään joko verkkopalvelimelta selaimeen tai se luodaan verkkosivuston skriptin (esim. JavaScript) avulla. Istuntoeväste sisältää satunnaisesti luodun yksilöllisen tunnisteen, jota kutsutaan istuntotunnisteeksi. Se sisältää myös tietoja alkuperästään ja voimassaoloajastaan. Istuntoevästeet eivät voi tallentaa muunlaisia tietoja. Tällä verkkosivustolla evästeisiin tallennettuja tietoja ei voida yhdistää henkilöllisyyteesi, joten ne eivät ole henkilötietoja.

Suurin osa käyttämistämme evästeistä on childstories.org:n niin sanottuja "istuntoevästeitä", jotka poistetaan automaattisesti selaimen istunnon päätyttyä. Muut evästeet jäävät laitteellesi, kunnes ne poistetaan tai niiden voimassaolo päättyy. Näiden pysyvien evästeiden avulla childstories.org tunnistaa selaimesi seuraavalla vierailukerrallasi. Voit määrittää selaimesi asetukset niin, että saat ilmoituksen evästeiden asettamisesta ja voit sallia ne vain tietyissä tapauksissa, estää evästeet yleisesti tai tietyissä tapauksissa tai poistaa evästeet automaattisesti selaimen sulkemisen yhteydessä. Evästeiden poistaminen käytöstä voi rajoittaa tämän verkkosivuston toiminnallisuutta, erityisesti jos se koskee istuntoevästeitä.

Evästeitä voidaan hallita useimmilla selaimilla, kuten Google Chromella, Firefoxilla, Internet Explorerilla, Apple Safarilla, Microsoft Edgellä ja Operalla. Evästeiden tallennus voidaan poistaa käytöstä selaimen asetuksista, jolloin käyttäjä voi päättää, tallennetaanko eväste vai poistetaanko se ennen sen voimassaolon päättymistä.

Koska evästeet ovat tavallisia tekstitiedostoja, niitä voi tarkastella useimmilla tekstieditoreilla tai tekstinkäsittelyohjelmilla. Voit avata evästeen napsauttamalla sitä. Alla on luettelo linkeistä, joiden avulla voit tarkastella evästeitä eri selaimissa. Jos käytät muuta selainta, tarkista kyseisen selaimen evästeasetukset. Jos käytät matkapuhelinta, katso lisätietoja puhelimesi käyttöohjeesta.

Jos et halua verkkosivustojen tallentavan evästeitä laitteellesi, voit määrittää selaimesi ilmoittamaan sinulle ennen evästeen tallentamista. Voit myös asettaa selaimesi hylkäämään kaikki evästeet tai vain kolmannen osapuolen evästeet. Lisäksi voit poistaa jo tallennetut evästeet.

Muista, että evästeasetukset on määritettävä erikseen jokaiselle käyttämällesi selaimelle ja laitteelle. Yleisiä selainasetuksia ovat: 1. Älä hyväksy evästeitä lainkaan. 2. Hyväksy vain evästeet, jotka tulevat vierailemasi sivun palvelimelta (ei kolmannen osapuolen evästeitä, kuten mainospalkkeja). 3. Kysy käyttäjältä jokaisesta evästeestä – yleensä valinnoiksi tarjotaan ”salli” (säilytetään), ”salli tämän istunnon ajaksi” (hyväksytään, mutta poistetaan selaimen sulkemisen jälkeen) ja ”hylkää” (ei hyväksytä). Useimmissa selaimissa voit myös tarkastella evästeisiin tallennettuja tietoja, poistaa yksittäisiä tai kaikki evästeet sekä muokata niiden sisältöä.

Huomaa, että tämän verkkosivuston kaikkia toimintoja ei voida taata, jos evästeet on poistettu käytöstä. Jotkin ominaisuudet eivät välttämättä toimi, ja tietyt sivuston osat saattavat jäädä näkymättä kokonaan. Evästeiden poistaminen käytöstä ei myöskään tarkoita, ettet enää näkisi mainoksia muilla verkkosivustoilla. Jokainen selain käsittelee evästeasetuksia eri tavoin – käytä tarvittaessa selaimesi ohjetoimintoa. Jos haluat poistaa evästeet käytöstä mobiililaitteella, katso laitteesi käyttöohjeesta.

Seuraavassa osiossa selitetään, mitä evästeitä tämä verkkosivusto luo ja tallentaa sekä niiden käyttötarkoitus. Tavoitteena on kolme keskeistä asiaa: tietosuojan varmistaminen, käyttäjäystävällisyyden parantaminen sekä verkkosivuston jatkokehityksen tukeminen parhaalla mahdollisella tavalla. Eri sovelluksiin käytetään erilaisia evästeitä. Alla on luettelo käytetyistä evästeistä ja niiden käyttötarkoituksista.

Istuntoeväste tallennetaan väliaikaisesti laitteellesi, kun selaat tätä verkkosivustoa. Istuntoeväste sisältää istuntotunnuksen ja poistetaan automaattisesti, kun suljet selaimen.

Esimerkki istuntokohtaisesta evästeestä

Istuntokeksissä tallennettua numerosarjaa ei voida yhdistää tiettyyn henkilöön, joten se on anonyymi. Palvelin luo istuntotunnuksen PHP-istunnon alkaessa, ja se tallennetaan asiakaspuolelle evästeeseen tai lähetetään URL-osoitteessa. Kaikki pyynnöt, jotka eivät sisällä istuntotunnusta, katsotaan uuden istunnon ensimmäisiksi pyynnöiksi.

Istuntotunnuksen tarkoituksena on tunnistaa käyttäjän useat toisiinsa liittyvät pyynnöt ja yhdistää ne yhdeksi istunnoksi. Istuntoevästeet ovat teknisesti välttämättömiä, sillä ilman niitä istunto- ja käyttäjäkohtainen sisältö saattaisi näkyä virheellisesti tai ei ollenkaan.

Verkkosivustojen URL-osoitteet, jotka sisältävät yli 250 sanan pituisia tekstisisältöjä, on merkitty pikselikutsulla, joka raportoi käynnit tekijänoikeusjärjestö VG Wortille, München. VG Wortin "istuntoevästeitä" käytetään tekstien lukukertojen mittaamiseen ja kopioinnin todennäköisyyden määrittämiseen. Nämä mittaukset suorittaa Kantar Deutschland GmbH käyttäen Scalable Central Measurement System (SZM) -järjestelmää. Mittauksen avulla määritetään yksittäisten tekstien kopioinnin todennäköisyys, jotta tekijöille ja kustantajille voidaan maksaa lakisääteisiä korvauksia. Näiden istuntoevästeiden avulla ei kerätä henkilötietoja. VG Wort maksaa tekijöille korvauksia tämän järjestelmän kautta, mikä takaa tekijänoikeudella suojattujen teosten käytöstä lakisääteisen korvauksen UrhG:n §§ 53, 54 mukaisesti (GDPR:n 6 artiklan 1 kohdan f alakohta). Kantar Deutschland GmbH, Landsberger Straße 284, 80687 München, kerää ja käsittelee nimettömiä käyttötietoja VG Wortin puolesta. SZM-järjestelmän perusteella Kantar määrittää tilastollisia arvoja, joilla mitataan käyttö- ja kopiointitodennäköisyyttä. Istuntoevästettä käytetään järjestelmien tunnistamiseen erilaisista automaattisesti lähetetyistä selaintiedoista koostuvan tunnisteen avulla. IP-osoitteita käsitellään ainoastaan nimettömässä muodossa. Vaadittu istuntoeväste on voimassa selausistunnon loppuun asti ja on teknisesti välttämätön, sillä muuten tekijät eivät saisi korvausta. (Lisätietoja on kohdassa 5.2)

Voit helposti säätää selaimesi asetuksia siten, että kaikki evästeet poistetaan käytöstä.

Voit yleensä selata tätä verkkosivustoa antamatta henkilötietojasi. Käytön aikana syntyy kuitenkin teknisiä tietoja (käyttö- ja meta-/viestintätiedot). Kun vierailet tällä verkkosivustolla, hosting-palveluntarjoaja (tunnetaan myös nimellä palvelinpalveluntarjoaja tai verkkotilan tarjoaja) kerää ja tallentaa automaattisesti tietoja vierailuista palvelimen lokitiedostoihin, jotka selaimesi lähettää palvelimelle. Nämä tiedot syntyvät järjestelmällisesti internetin käytön yhteydessä, ja ne ovat teknisesti välttämättömiä verkkosivuston moitteettoman toiminnan varmistamiseksi. Palvelimen lokitiedostot keräävät tietoja jokaisesta palvelimella oleviin tiedostoihin tai hakemistoihin kohdistuvasta vierailusta.

Lokitietoja käytetään tietosuojalainsäädännön mukaisesti ilman, että niitä yhdistetään tiettyihin käyttäjiin tai käytetään profilointiin. Tietoja hyödynnetään ainoastaan verkkosivuston ylläpitoon, turvallisuuteen ja optimointiin. Verkkosivuston isäntänä toimii "ALL-INKL.COM – Neue Medien Münnich", ja sen palvelimet sijaitsevat Dresdenissä. Kaikki palvelinlokitiedostot tallennetaan yksinomaan Saksassa sijaitseville palvelimille, ja niihin sovelletaan ainoastaan eurooppalaisia tietosuojalakeja. Kaikki palvelinlokitiedostot poistetaan automaattisesti 30 päivän kuluttua.

Palveluntarjoajan käyttämät isännöintipalvelut sisältävät: infrastruktuuri- ja alustapalvelut, laskentakapasiteetin, tallennus- ja tietokantapalvelut, tietoturvapalvelut sekä teknisen ylläpidon. "ALL-INKL.COM - Neue Medien Münnich" -yhtiön kanssa tehdyn tietojenkäsittelysopimuksen (DPA) nojalla palveluntarjoaja käsittelee seuraavia tietoja: inventaariotiedot, yhteystiedot, sisältötiedot, käyttötiedot sekä meta- ja viestintätiedot. Tämä tietojenkäsittelysopimus perustuu GDPR-asetuksen 6 artiklan 1 kohdan f alakohtaan.

Palveluntarjoaja kerää palvelinlokitiedostojen kautta käyttötietoja (esim. vieraillut sivut, vierailuajat) sekä meta- ja viestintätietoja (esim. laite- ja selaintiedot, IP-osoitteet). Tallennettuihin tietoihin kuuluvat erityisesti seuraavat:

1. IP-osoite (anonymisoitu)
2. Selaimen tyyppi ja versio
3. Käyttäjän käyttöjärjestelmä
4. Viittaava URL (edellinen sivu)
5. Palvelinpyynnön päivämäärä ja kellonaika
6. Pyydetty sisältö (tietty sivu)
7. Yhteyden tila / HTTP-tilakoodi
8. Siirretyn tiedon määrä

Palvelimen lokitiedostoihin tallennettuja tietoja ei voida yhdistää tiettyihin henkilöihin. Tietoja ei yhdistetä muihin tietolähteisiin, kuten evästeisiin tai lomakkeiden kautta lähetettyihin henkilötietoihin. Palvelimen lokitiedostoja ei käytetä tilastolliseen analyysiin, eikä niitä yhdistetä muihin kerättyihin tietoihin. Käyttäjiä ei koskaan tunnisteta.

Tämä verkkosivusto ei tallenna tai käsittele täysiä IP-osoitteita. Jokaisen kävijän IP-osoitteen kaksi viimeistä lohkoa anonymisoidaan automaattisesti ennen tallennusta palvelimelle – esimerkiksi osoitteesta 11.22.33.44 tulee 11.22.0.0. Palvelimen lokitiedostojen avulla ylläpitäjä voi seurata palvelimen toimintaa ja havaita virheitä. Ne auttavat optimoimaan palvelimen suorituskykyä ja valvomaan tietoturvaa. Ne tarjoavat myös vihjeitä palvelimen laittoman käytön estämiseksi (esim. DDoS-hyökkäykset, hakkerointi tai palvelimelle suurta kuormitusta aiheuttavat ohjelmistovirheet). Tietojen käsittely perustuu GDPR-asetuksen 6 artiklan 1 kohdan f alakohtaan. Palvelun ylläpitäjän oikeutettu etu liittyy edellä mainittuihin tarkoituksiin.

Esimerkki palvelimen lokitiedoston sisällöstä:

10.20.158.XX.XX - -[05/Jun/2017:08:58:44 +0100] "GET /index.php HTTP/1.1" 200 713 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0" "www.google.de"

Käytämme verkkosivustollamme "Google Fonts" -palvelua, jonka tarjoaa Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlanti (jäljempänä "Google"). Google Fonts -palvelun avulla voimme käyttää ulkoisia fontteja tekstin näyttämiseen verkkosivustollamme. Integrointi perustuu oikeutettuun etuumme käyttää fontteja, jotka ovat teknisesti turvallisia, huoltovapaita, tehokkaita ja jotka renderöidään yhdenmukaisesti. Käytämme Google Fontsia verkkosivustomme käytettävyyden optimoimiseksi ja parantamiseksi, erityisesti luettavuuden lisäämiseksi suurilla fonttikokoilla (tällä hetkellä 18px) sekä lukuaikojen ja käyttökokemuksen parantamiseksi mobiililaitteilla. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta.

Kun avaat verkkosivustomme, tarvittava Google Fonts -fontti ladataan selaimesi välimuistiin. Tämä on tarpeen, jotta selaimesi voi näyttää tekstimme visuaalisesti parannetulla tavalla. Jos selaimesi ei tue tätä toimintoa, käytetään tietokoneellasi olevaa vakiofonttia. Google Fonts -palvelun integrointi edellyttää palvelinpyyntöä, yleensä Googlen palvelimelle Yhdysvalloissa. Tämä kertoo Googlelle, millä verkkosivustomme URL-osoitteilla olet vieraillut. Myös laitteesi IP-osoite välitetään Googlelle. Meillä ei ole vaikutusvaltaa Google Fonts -palvelun keräämien tietojen laajuuteen tai käyttöön.

Kaikki Google Fonts -fontit on automaattisesti optimoitu verkkokäyttöön, mikä säästää datamäärää ja tarjoaa merkittäviä etuja mobiililaitteille. Pieni tiedostokoko takaa nopeat latausajat. Lisäksi Google Fonts -fontit ovat turvallisia verkkofontteja. Eri selaimissa, käyttöjärjestelmissä ja mobiililaitteissa käytettävät erilaiset renderointijärjestelmät voivat aiheuttaa vääristymiä tekstin näyttämisessä. Nopean sisällönjakeluverkon (CDN) ansiosta Google Fonts välttää alustojen väliset ongelmat. Google Fonts tukee kaikkia tärkeimpiä selaimia (Google Chrome, Mozilla Firefox, Apple Safari, Opera) ja toimii luotettavasti useimmissa nykyaikaisissa mobiilikäyttöjärjestelmissä, mukaan lukien Android 2.2+ ja iOS 4.2+ (iPhone, iPad, iPod). Google Fonts ei tallenna evästeitä selaimeesi. Tiedostot (CSS, fontit) haetaan Googlen verkkotunnusten fonts.googleapis.com ja fonts.gstatic.com kautta.

Kolmannen osapuolen tiedot: Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlanti

Lisätietoja tietosuojasta löytyy Googlen tietosuojakäytännöstä: https://policies.google.com/privacy?hl=de≷=de

Lisätietoja Google Fontsista löytyy seuraavista osoitteista: https://fonts.google.com/, https://developers.google.com/fonts/faq?hl=de-DE&csw;=1 ja https://www.google.com/fonts#AboutPlace:about

Käytämme VG Wortin (München) "istuntoevästeitä" tekstien lukukertojen mittaamiseen ja kopioinnin todennäköisyyden arvioimiseen. Nämä mittaukset suoritetaan Kantar Deutschland GmbH:n Scalable Central Measurement System (SZM) -järjestelmän avulla. Niiden avulla määritetään tekstien kopioinnin todennäköisyys, joka toimii tekijöiden ja kustantajien lakisääteisten korvausvaatimusten perustana. Näiden istuntoevästeiden kautta ei kerätä henkilötietoja. Tälle verkkosivustolle on upotettu seurantapikseli kävijämäärien mittaamista varten. Seurantapikseli on verkkosivuille upotettu pienikokoinen kuva, jonka avulla voidaan tallentaa ja analysoida lokitiedostoja tilastollista arviointia varten. Scalable Central Measurement System -järjestelmää ylläpitää Kantar Deutschland GmbH, Landsberger Straße 284, 80687 München, Saksa. Järjestelmä määrittää tilastollisia mittareita, kuten tavoittavuuden mittausta. Upotetun seurantapikselin avulla voidaan selvittää, ovatko käyttäjät (mukaan lukien rekisteröityneet) käyneet verkkosivustolla, milloin ja kuinka monta kertaa sekä mitä sisältöä he ovat katsoneet. SZM:n kautta kerätyt tiedot kerätään nimettömästi. Toistuvien käyntien tunnistamiseksi asetetaan istuntoeväste tai käytetään vaihtoehtoisia menetelmiä, joihin liittyy eri automaattisesti lähetetyistä tiedoista koostuva tunniste. Rekisteröidyn käyttämää IP-osoitetta kerätään ja käsitellään ainoastaan nimettömässä muodossa. Rekisteröityä ei koskaan tunnisteta henkilökohtaisesti. Rekisteröity voi milloin tahansa estää evästeiden asettamisen muuttamalla selaimensa asetuksia, kuten edellä on jo kuvattu, ja siten kieltäytyä pysyvästi evästeiden tallentamisesta. Tällaiset selaimen asetukset estävät myös Kantar Deutschland GmbH:ta asettamasta istuntoevästettä rekisteröidyn järjestelmään. Lisäksi Kantar Deutschland GmbH:n jo asettamat evästeet voidaan poistaa milloin tahansa selaimen tai muiden ohjelmistotyökalujen avulla.

Käytämme verkkosivustollamme JavaScript-kirjastoa jQuery. Latausnopeuden parantamiseksi ja paremman käyttökokemuksen tarjoamiseksi käytämme tämän kirjaston lataamiseen Googlen CDN:ää (Content Delivery Network). JavaScript-tiedostoa pyydetään Googlen verkkotunnuksen ajax.googleapis.com kautta. On erittäin todennäköistä, että olet jo käyttänyt jQueryä jollakin toisella sivustolla Googlen CDN:n kautta. Tällöin selaimesi voi käyttää välimuistissa olevaa kopiota sen sijaan, että lataisi sen uudelleen, mikä säästää aikaa ja vähentää palvelimen kuormitusta. Jos selaimesi ei ole tallentanut tiedostoa välimuistiin tai jos se jostain muusta syystä lataa sen Googlen CDN:stä, tietoja siirretään Google Inc. -yhtiölle (”Google”). Kun yhteys CDN-palvelimeen muodostetaan, IP-osoitteesi kerätään ja tallennetaan – vain jos näitä tietoja ei ole jo tallennettu selaimesi välimuistiin edellisen vierailun yhteydessä. Tämän oikeudellisena perustana on GDPR:n 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etumme. Oikeutettu etumme liittyy edellä kuvattuihin tarkoituksiin. Jos tietoja käsitellään ETA:n tai EU:n ulkopuolella maissa, joissa ei ole riittäviä tietosuojastandardeja, Google ilmoittaa käyttävänsä vakiomuotoisia sopimuslausekkeita. Lisätietoja Googlen tietojen käsittelystä ja säilyttämisestä löytyy Googlen tietosuojakäytännöstä osoitteissa: https://www.google.de/intl/de/policies/privacy/ ja https://developers.google.com/speed/libraries/#jquery

Tämä verkkosivusto käyttää Google Analyticsia, joka on Google Inc:n (”Google”) tarjoama verkkoanalyysipalvelu, johon pääsee Google Ireland Limitedin kautta, Gordon House, Barrow Street, Dublin 4, Irlanti. Google Analytics käyttää niin sanottuja evästeitä, jotka tallennetaan käyttäjän laitteelle ja mahdollistavat verkkosivuston käytön analysoinnin. Analyysipalvelu asettaa ensimmäisen osapuolen evästeitä tallentaakseen kävijöiden vuorovaikutuksen tämän verkkosivuston kanssa ja tallentaakseen verkkosivustovierailuun liittyviä tietoja. Evästeiden tallentamat tiedot (mukaan lukien anonymisoitu IP-osoitteesi) lähetetään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne. Google arvioi tallennettujen tietojen avulla verkkosivustojen käyttöä ja laatii sivuston ylläpitäjälle raportteja verkkosivuston toiminnasta.

Kun olet hyväksynyt tietosuojakäytännön, Google Analytics -koodi ladataan, ja useita ensimmäisen osapuolen evästeitä luodaan ja tallennetaan käyttäjän laitteelle. Google Analyticsin JavaScript-koodi välittää ensimmäisen osapuolen evästeisiin tallennetut tiedot Googlelle aina, kun vastaava URL-osoite avataan. Kerätyt tiedot ovat tämän jälkeen käytettävissä Google Analyticsissa verkkosivuston ja käyttäytymisen analysointia varten. Google Analytics tarjoaa maantieteellisiä sijaintitietoja johtamalla IP-osoitteista seuraavat metatiedot: kaupunki (mukaan lukien johdetut leveys- ja pituusasteet), maanosa, maa, alue, alamaanosa (ja vastaavat tunnisteet).

Google voi siirtää kerättyjä tietoja kolmansille osapuolille, jos laki sitä edellyttää tai jos kolmannet osapuolet käsittelevät tietoja Googlen puolesta. Google Analytics käyttää IP-osoitteita varmistaakseen palvelun turvallisuuden ja tarjotakseen verkkosivustojen omistajille tietoa kävijöidensä alkuperästä – tätä kutsutaan "IP-osoitteen maantieteelliseksi kohdentamiseksi". Varsinaiset IP-osoitetiedot eivät ole näkyvissä Google Analyticsin asiakkaille. Google ei yhdistä IP-osoitettasi muihin Googlen tietoihin. Voit estää evästeiden asennuksen muuttamalla selaimesi asetuksia vastaavasti (katso kohta "Google Analyticsin poistaminen käytöstä" ja 5.5).

Käyttämällä tätä verkkosivustoa ja hyväksymällä tietosuojakäytännön annat suostumuksesi siihen, että Google käsittelee keräämiään tietoja edellä kuvatulla tavalla ja edellä kuvattuihin tarkoituksiin. Tietojen luovuttamista koskevat pyynnöt voidaan osoittaa Google Ireland Limitedille, Gordon House, Barrow Street, Dublin 4, Irlanti.

Palveluntarjoaja:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti

Oikeusperusta:Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta)

Verkkosivusto:https://marketingplatform.google.com/intl/de/about/analytics/

Turvatoimenpiteet:IP-peitto (IP-osoitteen pseudonymisointi)

Tietosuojakäytäntö:https://policies.google.com/privacy

Tietojenkäsittelysopimus:https://business.safety.google/adsprocessorterms/

Kolmansiin maihin suuntautuvien siirtojen oikeusperusta:Data Privacy Framework (DPF)

Kieltäytymismahdollisuus:Kieltäytymislaajennus: https://tools.google.com/dlpage/gaoptout?hl=de

Mainosten mukautusasetukset:https://myadcenter.google.com/personalizationoff

Lisätietoja:https://business.safety.google/adsservices/

Tämän verkkosivuston ylläpitäjä on määrittänyt Google Analyticsin käyttämään maantieteelliseen kohdentamiseen vain osaa IP-osoitteesta koko osoitteen sijaan. Tällä sivustolla käytetyt Google-seurantakoodit toteuttavat toiminnon ”_anonymizeIp()”, joka varmistaa, että IP-osoitteita käsitellään vain lyhennettynä, jotta suoraa henkilöllisyyden tunnistamista ei tapahdu. Anonymisoitua Google Analytics -seurantakoodia käytettäessä käyttäjän IP-osoite lähetetään ensin Googlen palvelimelle (mahdollisesti Yhdysvaltoihin) ja anonymisoidaan siellä ennen tallennusta. Yleensä Google kuitenkin lyhentää IP-osoitteen EU:n jäsenvaltioissa tai muissa ETA-sopimusmaissa ennen sen lähettämistä. Vain poikkeustapauksissa koko IP-osoite lähetetään palvelimelle Yhdysvalloissa ja lyhennetään siellä.

Voit koska tahansa estää tietojen keräämisen ja tallentamisen tulevaisuudessa käyttämällä seuraavaa Googlen selainlaajennusta. Tämä laajennus estää evästeen tuottamien tietojen (mukaan lukien IP-osoitteesi) lähettämisen Googlelle ja niiden käsittelyn Googlen toimesta.

Opt-out-laajennus: Poista Google Analytics käytöstä

Käyttäjät, jotka haluavat varmistaa, ettei Google Analyticsin JavaScript kerää heidän vierailutietojaan, voivat asentaa selaimeensa lisäosan Google Analyticsin poistamiseksi käytöstä. Tämä lisäosa estää vierailutietojen lähettämisen Google Analyticsiin Google Analyticsin JavaScriptin (ga.js, analytics.js ja dc.js) kautta. Se on yhteensopiva useimpien nykyaikaisten selainten kanssa. Tämä lisäosa ei estä tietojen lähettämistä itse verkkosivustolle. Lisätietoja Google Analyticsin poistamiseen käytettävästä selaimen lisäosasta.

Google Analyticsin käyttöehtojen mukaan, joita kaikkien Google Analyticsin käyttäjien on noudatettava, henkilötietojen lähettäminen Google Analyticsille on kielletty. Tähän sisältyvät esimerkiksi nimet, sähköpostiosoitteet ja maksutiedot. Lisätietoja käyttöehdoista ja tietosuojasta löytyy osoitteista http://www.google.com/analytics/terms/de.html ja https://www.google.de/intl/de/policies/. Sivuston ylläpitäjä huomauttaa, että tämän verkkosivuston Google Analytics -palvelua on laajennettu koodilla ”anonymizeIp”, jotta IP-osoitteiden kerääminen tapahtuu nimettömästi (ns. IP-peitto).

Käyttäjät voivat estää evästeiden, tiedostojen toimitusten tai ulkoisten verkkotunnusten integroinnin useilla tavoilla:

1. Tiedostojen estäminen: Voit estää tiedostoja selaimen laajennuksella, kuten Adblock Plus for Chrome, Firefox, Android tai Apple iOS

2. JavaScriptin estäminen: Voit poistaa JavaScriptin käytöstä selaimen laajennuksilla, kuten NoScript for Chrome ja Firefox.

3. Verkkotunnusten estäminen: Lisää verkkotunnukset ja aliverkkotunnukset estolistalle reitittimen tasolla, esimerkiksi käyttämällä FRITZ!Box-reitittimien suodatinlistoja tai selaimen laajennuksia, kuten Domain Blocker Chrome- ja Firefox-selaimille.

4. Evästeiden estäminen: Muuta selaimen asetuksia tarpeen mukaan – katso kohta 3.4

5. Estä evästeet: EU:n verkkosivuston kautta osoitteessa https://www.youronlinechoices.com/

6. Evästeiden estäminen: Voit estää evästeitä Yhdysvaltain verkkosivuston kautta osoitteessa https://www.aboutads.info/choices/

Henkilötiedoilla tarkoitetaan kaikkia tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä ”käyttäjä”). Luonnollinen henkilö katsotaan tunnistettavaksi, jos hänet voidaan tunnistaa suoraan tai epäsuorasti, erityisesti yhdistämällä hänet tunnisteeseen, kuten nimeen, tunnistenumeroon, sijaintitietoihin, verkkotunnisteeseen (esim. IP-osoite tai evästeet) tai yhden tai useamman ominaisuuden avulla, jotka kuvaavat kyseisen luonnollisen henkilön fyysistä, fysiologista, geneettistä, psykologista, taloudellista, kulttuurista tai sosiaalista identiteettiä.

Käsittelyllä tarkoitetaan mitä tahansa henkilötietoihin kohdistuvaa toimintoa tai toimintojen kokonaisuutta, riippumatta siitä, suoritetaanko se automaattisesti vai ei. Tämä sisältää henkilötietojen käsittelyn, kuten keräämisen, tallentamisen, muuttamisen, käytön, siirtämisen, levittämisen, poistamisen tai tuhoamisen jne.

Palveluntarjoaja käsittelee henkilötietoja pääsääntöisesti vain siinä määrin kuin on tarpeen verkkopalvelun, sisällön tai palvelun tarjoamiseksi. Henkilötietojen käsittely tapahtuu ainoastaan käyttäjän suostumuksella tai lain sallimissa rajoissa. Voit käyttää tätä verkkosivustoa antamatta henkilötietoja, eikä sinulla ole lakisääteistä velvollisuutta toimittaa henkilötietoja palveluntarjoajalle.

Termi "käyttäjä" kattaa kaikki henkilöt, joita tietojen käsittely koskee. Tähän ryhmään kuuluvat palveluntarjoajat, liikekumppanit, sidosryhmät sekä verkkopalvelun vierailijat ja käyttäjät.

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan tietojen käsittely on lähtökohtaisesti kiellettyä, ellei sitä ole sallittu laissa tai käyttäjän suostumuksella. Operaattorin on velvollisuus ilmoittaa sinulle tietojen käsittelyn oikeusperusteet.

GDPR:n 13 artiklan mukaisesti palveluntarjoaja ilmoittaa sinulle tietojen käsittelyn oikeusperusteet. Jos suostumuksesi on saatu, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan a alakohta yhdessä GDPR:n 7 artiklan kanssa. Jos käsittely on tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Jos käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi, kuten tietojen säilyttämisvaatimusten täyttämiseksi, sovelletaan GDPR:n 6 artiklan 1 kohdan c alakohtaa.

Jos käsittelytoimintaa ei voida perustella yhdellä tai useammalla edellä mainitulla oikeusperusteella, se toteutetaan, jos se on tarpeen palveluntarjoajan tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi ja jos käyttäjän oikeudet ja vapaudet eivät syrjäytä näitä etuja. Tällöin käsittely on sallittua GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla. Rekisterinpitäjän oikeutettuja etuja ovat erityisesti liiketoiminnan harjoittaminen, petosten ehkäisy, palvelinten ja tietoturvan varmistaminen sekä luotettavan palvelun tarjoaminen. Voit milloin tahansa vastustaa oikeutettuihin etuihin perustuvaa käsittelyä (katso kohta 7.6).

Jos henkilötietojen käsittely on tarpeen rekisteröidyn tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi, oikeusperustana toimii GDPR:n 6 artiklan 1 kohdan d alakohta.

Liikesuhteiden ulkopuolisen kaupallisen viestinnän, erityisesti postitse, puhelimitse, faksilla ja sähköpostitse tapahtuvan viestinnän, oikeudelliset puitteet on määritelty UWG:n (Saksan epäreilua kilpailua koskevan lain) 7 §:ssä.

Kun käytetään yhteys- tai kommenttilomaketta (jäljempänä ”yhteyslomake”), kerätään tietoja yksittäisestä tunnistettavissa olevasta luonnollisesta henkilöstä siinä laajuudessa kuin käyttäjä on ne antanut. Kun käyttäjä napsauttaa ”Lähetä”, ”Lähetä” tai ”Lähetä lomake” -painiketta, seuraavat tiedot kerätään, tallennetaan ja käsitellään kohdassa 6.3 kuvattuihin tarkoituksiin:

Henkilötiedot ja yhteystiedot

1. Koko nimi tai nimimerkki
2. Sähköpostiosoite tarvittaessa
3. Tarvittaessa täydellinen puhelinnumero.
4. Yrityksen nimi tarvittaessa
5. Tarvittaessa postiosoite

Kyselyn tiedot

1. Viestin sisältö
2. Tarvittaessa mielipide tai kommentti

(jäljempänä "henkilötiedot").

Suostumuksesi tähän asiaan on seuraava:

Lähettämällä kyselyni (napsauttamalla ”Lähetä”, ”Lähetä” tai ”Lähetä lomake” -painiketta) annan suostumukseni siihen, että nimeäni, yhteystietojani ja kyselytietojani kerätään childstories.org:ssa, tallennetaan, käsitellään ja käytetään pyyntöni käsittelyä varten sekä, jos olen ilmaissut mielipiteeni kommenttitoiminnon kautta, sen julkaisemista varten. Suostun henkilötietojeni tallentamiseen ja käsittelyyn sekä annan nimenomaisen suostumukseni niiden julkaisemiseen. Voin peruuttaa suostumukseni milloin tahansa ilman muodollisia vaatimuksia lähettämällä sähköpostia osoitteeseen datenschutz@childstories.org tai postitse osoitteeseen Gordon Bujak, Parkstraße 32c, 38644 Goslar, ja peruutus astuu voimaan tulevaisuudessa.

Suostumuksesi on osoitus oikeudestasi tietosuojaan. Se edustaa vapaaehtoista, tarkkaa, tietoista ja yksiselitteistä tahdonilmaisua lausunnon tai muun selkeän myöntävän toiminnon muodossa, jolla annat suostumuksesi henkilötietojesi käsittelyyn. Suostumuksen voi peruuttaa milloin tahansa.

Sinulla on oikeus peruuttaa suostumuksesi tietojesi käsittelyyn, käyttöön ja luovuttamiseen milloin tahansa ilman perusteluja. Tämä koskee tulevaisuutta, ja voit tehdä sen ilmoittamalla asiasta ylläpitäjälle joko postitse tai sähköpostitse osoitteeseen datenschutz@childstories.org. Peruuttamista edeltävän käsittelyn laillisuus ei muutu.

Henkilötietoja kerätään, tallennetaan ja käsitellään childstories.org:ssa ainoastaan seuraaviin tarkoituksiin:

1. Kyselyn käsittely
2. Ota yhteyttä sähköpostitse vastataksesi kyselyyn
3. Käyttäjien kommenttien ja mielipiteiden julkaiseminen heidän pyynnöstään

childstories.org käyttää henkilötietoja muihin kuin edellä mainittuihin tarkoituksiin vain, jos se on sallittua BDSG:n 28 §:n 2 momentin nojalla kolmannen osapuolen oikeutettujen etujen suojaamiseksi tai valtion tai yleisen turvallisuuden vaarojen torjumiseksi tai rikosten syytteeseenpanemiseksi. Henkilötietoja säilytetään ja käsitellään yksinomaan Saksassa sijaitsevilla palvelimilla, eikä niitä koskaan luovuteta kolmansille osapuolille.

Käyttäjien kyselylomakkeeseen syöttämät henkilötiedot, erityisesti inventaario-, yhteys- ja sisältötiedot, käsitellään ainoastaan Saksassa, ei kolmansissa maissa.

Mikäli palveluntarjoaja käsittelee tietoja kolmannessa maassa (eli Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolella) tai jos tämä tapahtuu kolmannen osapuolen palveluiden käytön yhteydessä tai tietojen luovuttamisen tai siirtämisen yhteydessä kolmansille osapuolille, se tapahtuu ainoastaan, jos se on tarpeen verkkopalvelun tarjoamiseksi, sopimusta edeltävien toimenpiteiden toteuttamiseksi, käyttäjän suostumuksen perusteella, lakisääteisen velvoitteen täyttämiseksi tai oikeutettujen etujen perusteella.

Palveluntarjoaja käsittelee tietoja kolmannessa maassa lakisääteisten tai sopimusperusteisten lupien mukaisesti vain, jos GDPR:n 44 artiklan ja sitä seuraavien artiklojen erityisehdot täyttyvät. Tämä tarkoittaa, että käsittely tapahtuu esimerkiksi erityisten takeiden perusteella, kuten virallisesti tunnustetun, EU:n tietosuojatasoa vastaavan tietosuojatason (esim. Yhdysvalloissa "Privacy Shield" -järjestelmän kautta) tai virallisesti tunnustettujen erityisten sopimusvelvoitteiden (ns. "vakiomuotoiset sopimuslausekkeet") noudattamisen perusteella. Lisätietoja tästä aiheesta löytyy kohdasta 5. Käytetyt palvelut ja palveluntarjoajat.

Yhdysvaltojen osalta Euroopan komissio päätti 12. heinäkuuta 2016, että EU:n ja Yhdysvaltojen Privacy Shield -järjestelmän puitteissa on olemassa riittävä tietosuojataso (riittävyyspäätös, GDPR:n 45 artikla). Lisätietoja on saatavilla osoitteessa https://www.privacyshield.gov. Palveluntarjoaja käyttää ainoastaan EU:n ja Yhdysvaltojen Privacy Shield -järjestelmän mukaisesti sertifioituja yhdysvaltalaisia palveluntarjoajia.

Operaattorin sähköpostiosoite on julkaistu verkkosivustolla, ja sitä voidaan käyttää sähköiseen yhteydenpitoon. Tämä täyttää lakisääteisen vaatimuksen mahdollistaa nopea sähköinen viestintä. Jos päätät ottaa meihin yhteyttä tällä tavalla, sähköpostiosoitteesi ja viestissäsi olevat henkilötiedot käsitellään ja tallennetaan automaattisesti kyselyyn vastaamista varten GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti. Tähän tarkoitukseen liittyy oikeutettu etumme. Kysely poistetaan, kun sille ei enää ole tarvetta eikä siihen sovelleta lakisääteisiä säilytysvelvoitteita.

EU:n yleinen tietosuoja-asetus takaa sinulle tiettyjä oikeuksia, joita voit käyttää palveluntarjoajaan nähden, edellyttäen, että lakisääteiset vaatimukset täyttyvät.

Sinulla on oikeus pyytää palveluntarjoajalta vahvistusta siitä, käsitelläänkö, tallennetaanko tai luovutetaanko sinua koskevia henkilötietoja. Jos näin on, voit pyytää tietoa siitä, mitä tietoja käsitellään tai luovutetaan. Lisäksi sinulla on oikeus pyytää ja saada maksutta tietoja tällä verkkosivustolla sinusta tallennetuista henkilötiedoista, mukaan lukien tallennuksen ajankohta, kesto ja tarkoitus (GDPR:n 15 artikla – Rekisteröidyn oikeus saada pääsy tietoihin). Tällöin voit pyytää tietoja seuraavista seikoista:

1. Kopio sinua koskevista henkilötiedoista
2. Henkilötietojen tyypit
3. Käsittelyn tarkoitukset
4. Vastaanottajat tai vastaanottajaryhmät, joille henkilötietoja on luovutettu
5. Tallennuksen ajankohta ja kesto
6. Oikeus oikaista tai poistaa henkilötietosi
7. Onko rekisterinpitäjällä oikeus rajoittaa käsittelyä
8. Oikeus vastustaa tietojen käsittelyä
9. Oikeus tehdä valitus valvontaviranomaiselle
10. Automatisoidun päätöksenteon, mukaan lukien profilointi, olemassaolo sekä merkitykselliset tiedot käytetystä logiikasta, tällaisen käsittelyn merkityksestä ja odotettavissa olevista seurauksista
11. Tietoa tietojen alkuperästä

Sinulla on oikeus tietää, onko henkilötietojasi siirretty kolmanteen maahan tai kansainväliselle järjestölle. Jos näin on, sinulla on oikeus saada tietoa siirtoon liittyvistä asianmukaisista suojatoimista. Lisätietoja tästä löytyy kohdasta 5. Käytetyt palvelut ja palveluntarjoajat.

Rekisterinpitäjä toimittaa sinulle kopion käsiteltävistä henkilötiedoista yhden kuukauden kuluessa tietojen saantipyynnön vastaanottamisesta. Mahdollisista lisäkopioista rekisterinpitäjä voi periä kohtuullisen maksun hallinnollisten kustannusten perusteella. Jos teet pyynnön sähköisesti, rekisterinpitäjä toimittaa tiedot yleisesti käytetyssä sähköisessä muodossa, ellei toisin pyydetä.

Sinulla on oikeus pyytää operaattoria korjaamaan tai muuttamaan sinua koskevat henkilötiedot viipymättä. Käsittelyn tarkoitukset huomioon ottaen sinulla on myös oikeus pyytää puutteellisten henkilötietojen täydentämistä – myös lisäselvityksen avulla (GDPR:n 16 artikla – Oikeus tietojen oikaisemiseen).

Sinulla on oikeus pyytää operaattoria poistamaan sinua koskevat henkilötiedot viipymättä (GDPR:n 17 artikla – Oikeus tietojen poistamiseen). Lisäksi rekisterinpitäjällä on velvollisuus poistaa henkilötiedot viipymättä, jos niitä ei enää tarvita niihin tarkoituksiin, joihin ne on kerätty tai muutoin käsitelty, tai jos käyttäjä peruuttaa suostumuksensa, johon käsittely perustuu, tai vastustaa käsittelyä.

Palveluntarjoajan on poistettava henkilötiedot myös silloin, kun käsittelylle ei ole oikeusperustaa, kun käsittelylle ei ole painavampia oikeutettuja perusteita tai kun henkilötietoja on käsitelty lainvastaisesti – esimerkiksi jos kolmas osapuoli toimittaa tietosi palveluntarjoajalle ilman oikeusperustaa tai esiintyy toisena henkilönä. Tallennetut henkilötiedot childstories.org poistetaan kaikilta palveluntarjoajan palvelimilta heti, kun niitä ei enää tarvita aiottuun tarkoitukseen eikä niiden poistamista estä lakisääteiset säilytysvelvoitteet, kuitenkin viimeistään 7 päivän kuluttua.

Sinulla on oikeus pyytää operaattorilta henkilötietojesi käsittelyn rajoittamista (GDPR:n 18 artikla – Oikeus käsittelyn rajoittamiseen). Kun käsittelyä on rajoitettu, henkilötietoja – tallennusta lukuun ottamatta – käsitellään vain suostumuksellasi tai oikeudellisten vaateiden esittämiseksi, käyttämiseksi tai puolustamiseksi, toisen luonnollisen tai oikeushenkilön oikeuksien suojaamiseksi tai unionin tai jäsenvaltion tärkeän yleisen edun vuoksi.

Sinulla on oikeus, kun käsittely perustuu suostumukseen, saada sinua koskevat henkilötiedot, jotka olet toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää nämä tiedot toiselle rekisterinpitäjälle ilman rekisterinpitäjän asettamia esteitä tai saada tiedot siirrettyä suoraan toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista (GDPR:n 20 artikla – Oikeus tietojen siirrettävyyteen).

Sinulla on oikeus peruuttaa milloin tahansa antamasi suostumus henkilötietojen käsittelyyn. Lisäksi voit milloin tahansa vastustaa henkilötietojesi käsittelyä tai luovuttamista, joka perustuu GDPR:n 6 artiklan 1 kohdan e tai f alakohtaan. Jos vastustat käsittelyä, palveluntarjoaja ei enää käsittele henkilötietojasi, ellei käsittely ole tarpeen oikeudellisten vaateiden esittämiseksi, käyttämiseksi tai puolustamiseksi (GDPR:n 21 artikla – Oikeus vastustaa käsittelyä).

Sinulla on oikeus olla joutumatta päätöksen kohteeksi, joka perustuu yksinomaan automatisoituun käsittelyyn, mukaan lukien profilointi, ja jolla on sinua koskevia oikeudellisia vaikutuksia tai joka vaikuttaa sinuun merkittävällä tavalla. Jos tällaisia automatisoituja päätöksiä on tehty, voit esittää vastalauseen lähettämällä viestin postitse tai sähköpostitse osoitteeseen datenschutz@childstories.org. Oikeuksiesi, vapauksiesi ja oikeutettujen etujesi turvaamiseksi voit esittää näkemyksesi ja kiistää automatisoidun päätöksen. Tällöin ylläpitäjä tarkistaa algoritmin tekemän päätöksen henkilökohtaisesti.

Sinulla on oikeus tehdä valitus valvontaviranomaiselle milloin tahansa, erityisesti siinä jäsenvaltiossa, jossa asut, työskentelet tai jossa väitetty rikkomus on tapahtunut, jos katsot, että sinua koskevien henkilötietojen käsittely rikkoo sovellettavaa lakia tai jos kyseessä on laiton tietojen käsittely (GDPR:n 77 artikla yhdessä BDSG:n 19 §:n kanssa – Oikeus tehdä valitus valvontaviranomaiselle).

EU:n yleisen tietosuoja-asetuksen takaamia oikeuksia voi käyttää lähettämällä viestin postitse tai sähköpostitse osoitteeseen datenschutz@childstories.org. Jos sinulla on kysymyksiä oikeuksiisi liittyen, joihin tämä tietosuojakäytäntö ei ole vastannut, tai jos tarvitset tarkempia tietoja jostakin tietystä asiasta, ota rohkeasti yhteyttä ylläpitäjään milloin tahansa sähköpostitse osoitteeseen datenschutz@childstories.org. Sinulla on oikeus pyytää milloin tahansa ja maksutta tietoja sinusta tallennetuista henkilötiedoista, niiden alkuperästä ja vastaanottajasta sekä tietojen tallentamisen tarkoituksesta.

Henkilötiedot poistetaan viipymättä, jos peruutat suostumuksesi tai jos tietojen käytön tarkoitus ei enää ole voimassa, kuitenkin viimeistään 7 päivän kuluessa. Ei-henkilökohtaiset tiedot, kuten palvelimen lokitiedostot ja evästeet, poistetaan automaattisesti 30 päivän kuluttua, ellei tässä tietosuojakäytännössä toisin mainita.

Henkilötietoja käsitellään ainoastaan sovellettavien tietosuojamääräysten mukaisesti sekä tietojen minimoinnin ja välttämisen periaatteiden mukaisesti. Tämä tarkoittaa, että henkilötietoja käsitellään vain, jos siihen on laillinen oikeus – erityisesti jos tietoja tarvitaan verkkopalvelujen tarjoamiseksi – tai jos suostumus on annettu. Lisäksi ylläpitäjä rajoittaa henkilötietojen käsittelyä kattavien oikeellisuus- ja uskottavuustarkastusten avulla.

GDPR:n 32 artiklan mukaisesti käytämme erilaisia teknisiä turvatoimenpiteitä, jotka vastaavat nykyistä teknologian tasoa, varmistaaksemme tietosuojasäännösten noudattamisen ja suojataksemme tämän verkkosivuston kautta käsiteltäviä tietoja vahingossa tai tahallisesti tapahtuvalta manipuloinnilta, katoamiselta, tuhoamiselta tai luvattomalta pääsyltä.

Näihin toimenpiteisiin kuuluvat erityisesti henkilötietoihin kohdistuvan fyysisen pääsyn valvonta sekä pääsyn, syöttämisen ja siirron valvonta. Operaattori ottaa huomioon henkilötietojen suojan myös ohjelmistokehityksessä ja tietosuojaa edistävien oletusasetusten avulla (GDPR:n 25 artikla).

Luottamuksellisuuden ja eheyden varmistamiseksi verkkopalvelimen ja childstories.org käyttäjän selaimen välisessä viestinnässä käytetään sertifiointiviranomaisen "Let's Encrypt" tarjoamaa SSL-salausta. SSL:n yhteydessä käytetyt salausmenetelmät testataan säännöllisesti niiden käyttötarkoituksesta riippumatta, ja niitä pidetään matemaattisesti turvallisina – eli niitä ei teoriassa voida kiertää tällä hetkellä tunnetuilla tekniikoilla.

Riskitasoon sopivan suojan varmistamiseksi teknisissä ja organisatorisissa turvatoimenpiteissä otetaan aina huomioon tekniikan nykyinen taso, toteutuskustannukset sekä käsittelyn luonne, laajuus, konteksti ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvien riskien vaihteleva todennäköisyys ja vakavuus.

Vastuullinen taho pidättää oikeuden muuttaa tietosuojakäytäntöä lainsäädännön vaatimusten muutosten vuoksi tai palveluun tai tietojen käsittelyyn liittyvien muutosten yhteydessä. Tämä koskee kuitenkin vain tietojen käsittelyä koskevia ilmoituksia. Jos käyttäjän suostumus on tarpeen tai jos tietosuojakäytännön osat sisältävät käyttäjäsuhteita sääteleviä määräyksiä, muutoksia tehdään vain käyttäjien suostumuksella. Käyttäjiä kehotetaan tutustumaan tietosuojakäytännön sisältöön säännöllisesti.

Päivitetty viimeksi: 24.02.2018