Tietosuojaseloste

Päivitetty 31.8.2026

Tässä selosteessa kerrotaan, miten Linkkiverkko.fi-palvelussa käsitellään henkilötietoja. Seloste koskee julkista selaamista, Linkkiverkko-tunnistetta, passeja, keräilyjä, kilpailuja, arvontoja, kuponkeja, QR- ja NFC-toimintoja, asiakashallintaa sekä palvelun turvallisuus- ja käyttölokeja.

Palveluntarjoaja ja yhteystiedot

Aurinkopaistaa
Y-tunnus: 2839757-2
Yhteyshenkilö: Aarno Jokela
Paikkakunta / postiosoite: Vaasa, Suomi
Sähköposti: aarno@linkkiverkko.fi

Rekisterinpitäjän ja käsittelijän roolit

Aurinkopaistaa on rekisterinpitäjä Linkkiverkko-tunnisteen, omien asiakas- ja yhteydenottotietojensa, palvelun hallinnan, tietoturvan, väärinkäytösten eston sekä palvelutasoisen teknisen analytiikan osalta.

Kun Linkkiverkon asiakas järjestää oman kilpailun, arvonnan, passin, keräilyn tai kupongin ja päättää siinä kerättävistä tiedoista ja niiden käyttötarkoituksesta, toiminnon yhteydessä ilmoitettu järjestäjä on näiden osallistumistietojen rekisterinpitäjä. Aurinkopaistaa käsittelee niitä tällöin palveluntarjoajana järjestäjän lukuun siltä osin kuin tietoja ei käytetä Aurinkopaistaan itsenäisesti määrittämiin turvallisuus- tai palvelun ylläpitotarkoituksiin. Rekisteröity voi osoittaa pyynnön joko järjestäjälle tai yllä olevaan Linkkiverkon yhteysosoitteeseen.

Käsiteltävät tiedot ja tietolähteet

• käyttäjän antamat tiedot, kuten nimi tai nimimerkki, sähköposti, puhelinnumero, paikkakunta ja toiminnon mahdollinen lisävastaus;
• Linkkiverkko-tunniste, selaimeen liitetty tekninen laitetunniste ja tunnisteen käyttöajat;
• passien, rastien, kilpailujen, arvontojen, kuponkien ja lunastusten tapahtumatiedot;
• käyttäjän erikseen sallima tarkka sijainti sekä kuva tai selfie vain silloin, kun toiminto niitä nimenomaisesti vaatii;
• QR-, NFC- ja NTAG 424 DNA -tunnisteiden käyttötapahtumat;
• IP-osoitteesta ja laitetunnisteesta palvelimella muodostetut hajautetut tunnisteet, selaimen tekniset pyyntötiedot, ajankohta, kohde ja tietoturvalokit;
• yritysasiakkaiden ja ylläpitäjien nimi-, yhteys-, käyttöoikeus- ja hallintatiedot.

Tiedot saadaan käyttäjältä, käyttäjän selaimelta tai laitteelta tämän käynnistämän toiminnon yhteydessä, Linkkiverkon asiakasyritykseltä sekä palvelun omista teknisistä lokeista. Pakolliset kentät merkitään lomakkeella. Jos pakollista tietoa tai vaadittua sijainti- tai kuvatodistetta ei anneta, kyseistä toimintoa ei voida toteuttaa.

Käsittelyn tarkoitukset ja oikeusperusteet

• Pyydetyn palvelun tai sopimuksen toteuttaminen: tunnisteen, passin, keräilyn, kupongin, kilpailun tai asiakashallinnan käyttäminen.
• Oikeutettu etu: tietoturva, väärinkäytösten ja kaksoiskäytön estäminen, tekninen vianmääritys, palvelun toimintavarmuus sekä rajattu palveluanalytiikka. Näissä tarkoituksissa tietoja minimoidaan ja tunnisteet hajautetaan mahdollisuuksien mukaan.
• Suostumus: silloin kun toiminto perustuu aidosti vapaaehtoiseen sijainnin, kameran, kuvan tai muun valinnaisen tiedon käyttöön. Suostumuksen voi peruuttaa tulevaa käsittelyä varten.
• Lakisääteinen velvoite tai oikeusvaateet: jos tietoa on säilytettävä lain, viranomaispyynnön tai oikeusvaateen vuoksi.

Linkkiverkko ei käytä tietoja käyttäjän kiinnostusten profilointiin tai käyttäytymiseen perustuvaan mainontaan. Tekniset säännöt voivat hylätä esimerkiksi päällekkäisen, vanhentuneen tai sijaintiehtojen vastaisen suorituksen. Päätöksestä voi pyytää manuaalista tarkistusta yhteysosoitteesta.

Mainosvaihto ja palveluanalytiikka

Osa pääsivuista voi osallistua ilmaiseen Mainosvaihtoon. Korttien valinta perustuu sivujen väliseen tasapuoliseen kiertoon ja vaihtosaldoon, ei käyttäjäprofilointiin. Sama kävijä ja sama mainos hyväksytään vaihtosaldoon enintään kerran 24 tunnissa. Palvelin muodostaa tätä varten IP-osoitteesta ja selaimen teknisistä tiedoista hajautetun tunnisteen; raakaa IP-osoitetta ei tallenneta Linkkiverkon Mainosvaihto-analytiikkaan. Hajautettu tunniste anonymisoidaan 24 tunnin uniikkiusajan jälkeen seuraavassa päivittäisessä siivouksessa, normaalisti 24–48 tunnin iässä. Anonyymit kokonaismäärät voivat säilyä.

Vastaanottajat, palveluntarjoajat ja ulkopuoliset palvelut

Tietoja käsittelevät vain tehtäviensä mukaisesti Aurinkopaistaan valtuutetut henkilöt, kyseisen toiminnon järjestäjä ja tarpeelliset palveluntarjoajat, kuten palvelin-, varmuuskopiointi-, sähköposti- ja tietoturvapalvelujen tuottajat. Tietoja voidaan luovuttaa viranomaiselle vain lain edellyttämällä perusteella. Henkilötietoja ei myydä mainostajille.

Leaflet-karttakirjasto toimitetaan Linkkiverkon omalta palvelimelta. Karttanäkymän avaaminen hakee karttatiilet OpenStreetMapin palvelusta, jolle välittyvät IP-osoite, selaimen teknisiä pyyntötietoja ja ladattavan kartta-alueen tiedot. Pyyntö tehdään ilman kolmannen osapuolen evästetunnuksia. Selaimen tarkkaa sijaintia pyydetään vasta käyttäjän valinnasta. Google Maps-, Facebook-, WhatsApp-, Spotify-, YouTube- ja muut ulkopuoliset linkit avautuvat vasta käyttäjän klikkauksesta, minkä jälkeen kyseisen palvelun omat ehdot ja tietosuojakäytännöt soveltuvat.

Jos palveluntarjoaja käsittelee tietoja Euroopan talousalueen ulkopuolella, siirrossa on käytettävä kulloinkin soveltuvaa tietosuoja-asetuksen mukaista siirtoperustetta ja suojatoimia. Ajantasaiset tiedot käytetyistä henkilötietojen käsittelijöistä ja mahdollisista siirroista saa pyytämällä yhteysosoitteesta.

Säilytysajat

• Kuva- ja selfietodisteet: 90 päivää
• Kilpailu- ja arvontaosallistumiset: 365 päivää
• Valmiit passit ja passimerkinnät: 730 päivää
• Keskeneräiset passit ilman toimintaa: 365 päivää
• Lunastetut tai vanhentuneet kupongit: 365 päivää
• Tekninen tapahtumaloki: 730 päivää
• Käyttämättömät Linkkiverkko-tunnisteet: 730 päivää

Ajat ovat enimmäisaikoja, ja tieto voidaan poistaa aiemmin, kun sitä ei enää tarvita. Lakisääteisen vaateen selvittämiseksi tarpeellista rajattua tietoa voidaan säilyttää soveltuvan vanhentumisajan. Varmuuskopioista poistunut tieto häviää varmuuskopioiden normaalin kierron mukana.

Tietoturva

Palvelu käyttää HTTPS-yhteyttä, käyttöoikeusrajoituksia, tietoturvalokeja, käyttörajoja sekä hajautettuja tunnisteita. Kuva- ja selfietodisteet tallennetaan erilliseen suojattuun kansioon salattuina. Raaka Linkkiverkko-tunniste säilyy käyttäjän selaimessa, ja palvelimella siitä säilytetään hajautettu arvo. Palvelin, palomuuri, varmuuskopiointi ja muut tekniset suojausjärjestelmät voivat käsitellä raakaa IP-osoitetta omissa lyhytaikaisissa turvallisuuslokeissaan.

Rekisteröidyn oikeudet

Soveltuvasta käsittelyperusteesta riippuen rekisteröidyllä on oikeus saada tietoa käsittelystä, tarkastaa tietonsa, oikaista virheelliset tiedot, pyytää poistamista tai käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä, peruuttaa suostumus ja saada itse toimittamansa tiedot koneellisesti luettavassa muodossa. Oikeus voi olla laissa säädetyin perustein rajoitettu.

Omat Linkkiverkko-tiedot voi ladata ja poistamisen voi käynnistää Minun Linkkiverkkoni -sivulla. Poistaminen vahvistetaan sähköpostiin lähetettävällä kertakoodilla. Muut pyynnöt voi lähettää yllä olevaan yhteysosoitteeseen. Pyynnön esittäjän henkilöllisyys voidaan varmistaa tarpeellisessa laajuudessa.

Rekisteröidyllä on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle: tietosuoja.fi.

Muutokset

Selostetta päivitetään, jos palvelun toiminnallisuudet, palveluntarjoajat tai henkilötietojen käsittely muuttuvat olennaisesti. Ajantasainen versio julkaistaan tässä osoitteessa.