Tietosuojaseloste
Tämä seloste kertoo, mitä henkilötietoja Kinky Art Café käsittelee, miksi ja miten suojaamme niitä.
1. Rekisterinpitäjä
Henkilötiedoistasi vastaa Susa Tyrniluoto / Namu Amore (Y-tunnus 1943569-6). Yhteydenotot tietosuoja-asioissa: security -at- kinkyartcafe.com.
2. Mitä tietoja käsittelemme ja millä perusteella
| Tieto | Tarkoitus | Oikeusperuste |
|---|---|---|
| Sähköposti, salasanan (ei tallenneta luettavassa muodossa lainkaan), mahdollinen vaihtoehtoinen sähköpostiosoite, sähköpostin vahvistustila | Tilin luonti, kirjautuminen ja tilin palautus | Sopimus |
| Näyttönimi, profiilikuva, tilityyppi | Profiilisi ja palvelun käyttö | Sopimus |
| Istuntotiedot (istuntotunniste tiivistettynä, vanhenee 30 päivässä) | Kirjautuneena pysyminen ja turvallisuus | Sopimus ja oikeutettu etu |
| IP-osoitteet | Väärinkäytön ja häirinnän esto, palvelun turvallisuus | Oikeutettu etu |
| Toimintaloki (tehdyt toimet, moderoinnin merkinnät) | Moderoinnin tilivelvollisuus ja turvallisuus | Oikeutettu etu ja lakisääteinen velvoite |
| Yhteisöhakemus (hakemusteksti) | Pääsyn hallinta palvelun varhaisvaiheessa | Sopimus ja oikeutettu etu |
| Julkaisut, ladatut kuvat (paikkatieto eli EXIF poistetaan kuvan käsittelyn yhteydessä), kommentit (salattuna) | Sisällön jakaminen yhteisössä | Sopimus |
| Suhteet, seuraamiset, tapahtumat ja ilmoitukset | Palvelun sosiaaliset toiminnot | Sopimus |
Oikeusperusteet GDPR:n mukaan: sopimus (palvelun tuottaminen sinulle), oikeutettu etu (yhteisön turvallisuus ja väärinkäytön esto), lakisääteinen velvoite (mm. digipalvelusäädöksen mukainen moderointi ja kirjanpito) sekä suostumus silloin, kun sitä erikseen pyydetään.
3. Erityiset henkilötietoryhmät
Koska Kinky Art Café on sukupuolen ja seksuaalisuuden kirjon kohtaamispaikka, jo osallistumisesi voi paljastaa esimerkiksi seksuaalisen suuntautumisen — tällaista tietoa GDPR suojaa erityisen tarkasti (erityiset henkilötietoryhmät, art. 9). Käsittelemme näitä tietoja vain siksi, että olet itse päättänyt jakaa ne tähän tarkoitukseen luodussa palvelussa, ja suojaamme niitä erityisellä huolella. Voit milloin tahansa poistaa jakamasi sisällön tai koko tilisi.
4. Mistä tiedot saadaan
Lähes kaikki tieto tulee suoraan sinulta itseltäsi: kun luot tilin, täytät profiilia, haet yhteisöön tai julkaiset sisältöä. Osa tiedosta syntyy palvelun käytön yhteydessä teknisesti (esimerkiksi istuntotiedot ja IP-osoitteet). Emme osta henkilötietoja ulkopuolisilta.
5. Kenelle tietoja luovutetaan
Emme myy tietojasi emmekä luovuta niitä ulkopuolisille näiden omiin tarkoituksiin. Palvelun toteuttamiseksi tietoja käsittelevät kuitenkin huolellisesti valitut alitoimijat (alikäsittelijät) meidän lukuumme ja ohjeidemme mukaisesti:
| Toimija | Tehtävä | Sijainti |
|---|---|---|
| UpCloud | Palvelintila, tietokanta ja tiedostojen tallennus | Suomi |
| Hanko | Käyttäjätunnistus (kirjautuminen ja sähköpostiosoitteen vahvistus) | Saksa |
| Scaleway | Sovelluksen lähettämät sähköpostit (mm. vahvistus- ja ilmoitusviestit) | Ranska |
| OpenCage | Paikannimihaku silloin, kun käytät sijaintihakua | Iso-Britannia |
| Adobe | Verkkofonttien näyttäminen | Yhdysvallat |
Käyttäjätunnistuksen hoitaa saksalainen Hanko. Hanko on hyväksynyt Kinky Art Cafén startup-ohjelmaansa, jonka kautta tunnistuspalvelu on meillä maksutta käytössä.
Viranomaisille luovutamme tietoja vain, jos laki sitä edellyttää.
6. Missä tietoja säilytetään
Tietosi säilytetään ensisijaisesti Suomessa sijaitsevilla palvelimilla. Palvelun nopeuden vuoksi tietoja voidaan säilyttää myös muualla, mutta palvelintilaa ostetaan ainoastaan eurooppalaisilta palveluntarjoajilta.
Osa toiminnallisista palveluista (verkkofonttien näyttäminen ja paikannimihaku) toimii EU:n ulkopuolella. Näille välittyy vain rajattu tieto, ei tallennettua sisältöäsi. Iso-Britannian osalta tiedonsiirto nojaa EU:n riittävyyspäätökseen.
7. Kuinka kauan säilytämme tietoja
Säilytämme tietoja vain niin kauan kuin on tarpeen kutakin tarkoitusta varten:
- Istunnot: enintään 30 päivää.
- Tili ja profiili: kunnes poistat tilisi.
- Tilin poiston jälkeen: poistamme tietosi. Jos sinusta on kuitenkin tehty avoin häiriöilmoitus tai sinua koskee aktiivinen rajoitus, säilytämme vain tarpeelliset tiedot kohtuullisen ajan asian selvittämiseksi (GDPR art. 17(3)).
- Lakisääteiset säilytysajat (esimerkiksi kirjanpito) noudatetaan silloin, kun sellainen velvoite syntyy.
8. Miten suojaamme tietosi
Suojaamme tietojasi sekä teknisin että toiminnallisin keinoin. Yhteys palveluun on salattu, ja yksityiset viestit säilytetään salattuna. Salasanoja ei tallenneta lainkaan sellaisessa muodossa, että ne voitaisiin lukea tai palauttaa — ei edes ylläpidon toimesta. Käsittelyoikeudet on rajattu vain niihin, jotka palvelun ylläpito välttämättä vaatii.
9. Sinun oikeutesi
Sinulla on GDPR:n mukaiset oikeudet omiin tietoihisi. Saat:
- nähdä, mitä tietoja sinusta käsitellään,
- oikaista virheelliset tiedot,
- poistaa tilisi ja tulla unohdetuksi (yllä kuvatuin poikkeuksin),
- rajoittaa tai vastustaa käsittelyä,
- siirtää antamasi tiedot toiseen palveluun, sekä
- peruuttaa suostumuksesi silloin, kun käsittely perustuu suostumukseen.
Voit käyttää oikeuksiasi ottamalla yhteyttä: security -at- kinkyartcafe.com. Vastaamme sinulle ihmisenä ihmiselle ja mahdollisimman pian.
10. Oikeus tehdä valitus
Jos koet, ettemme käsittele tietojasi asianmukaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa tämä on tietosuojavaltuutetun toimisto (tietosuoja.fi). Toivomme kuitenkin, että otat ensin yhteyttä meihin — useimmat asiat selviävät keskustelemalla.
11. Evästeet
Käytämme vain palvelun toiminnan kannalta välttämättömiä evästeitä (esimerkiksi kirjautumisistunnon ylläpitämiseen). Emme käytä seuranta- tai mainosevästeitä emmekä seuraa toimintaasi muilla sivustoilla.
12. Automaattinen päätöksenteko
Emme tee sinua koskevia merkittäviä päätöksiä pelkän automaattisen käsittelyn perusteella. Moderointiin liittyvät ratkaisut tekee ihminen.
13. Muutokset tähän selosteeseen
Päivitämme selostetta, kun palvelu kehittyy. Merkittävistä muutoksista ilmoitamme palvelussa. Tämän selosteen ajantasaisen version löydät aina täältä.