Tietosuoja

Tietosuojakäytäntö

Päivitetty 10.1.2026

Rekisterinpitäjä

Ögonblick® on Hämeenlinnassa toimiva luova suunnittelutoimisto, joka on Kivisilta Holdings Oy:n (Y-tunnus 3585596-5) aputoiminimi ja rekisteröity tavaramerkki. Verkkosivuston osoite: https://www.ogonblick.fi.

Yhteyshenkilö tietosuoja-asioissa: hetkonen@ogonblick.fi

Mitä henkilötietoja keräämme ja miksi (tarkoitukset ja oikeusperusteet)

Käsittelemme henkilötietoja vain seuraaviin tarkoituksiin ja oikeusperustein (GDPR Art. 6):

Vierailijoiden kommentit sivustolla

Kerättävät tiedot: nimi, sähköposti, kommentin sisältö, IP-osoite, selaimen tiedot.

Tarkoitus: kommenttien näyttäminen, roskapostin estäminen ja moderointi.

Oikeusperuste: oikeutettu etu (moderoinnin ja sivuston laadun turvaaminen).

Anonymisoitu hash sähköpostista voidaan lähettää Gravatar-palveluun profiilikuvan näyttämiseksi (jos sinulla on Gravatar-tili).

Evästeet ja sivuston toiminnallisuus

Välttämättömät evästeet: kirjautumistiedot, näyttövalinnat (esim. ”Muista minut”).

Toiminnalliset evästeet: kommenttilomakkeen tietojen tallennus seuraavaa kertaa varten.

Tarkoitus: sivuston sujuva käyttö ja käyttökokemuksen parantaminen.

Oikeusperuste: oikeutettu etu (toiminnalliset evästeet) tai suostumus (ei-välttämättömät evästeet – pyydämme suostumuksen evästebannerilla).

Salasanan palautus (jos rekisteröityneitä käyttäjiä)

Emme käytä henkilötietoja suoramarkkinointiin ilman suostumusta, emmekä tee automaattista päätöksentekoa tai profilointia.

Tarkoitus: tilin palauttaminen.
Oikeusperuste: sopimus tai oikeutettu etu.

Kenen kanssa jaamme tietosi (vastaanottajat)

Tietoja jaetaan vain tarvittavissa tapauksissa:

Automattic Inc. (Gravatar-palvelu) – profiilikuvan näyttäminen.
Automaattinen roskapostiesto (esim. Akismet, jos käytössä).
Hosting-palveluntarjoaja (EU:ssa sijaitseva, ei nimetä erikseen ellei tarpeen).
IP-osoite liitetään salasanan palautussähköpostiin.

Emme myy tietojasi eikä jaeta niitä markkinointitarkoituksiin.

Kansainväliset tietosiirrot

Gravatar-palvelu (Automattic) sijaitsee Yhdysvalloissa. Tietoja siirretään EU:n ulkopuolelle EU-US Data Privacy Framework -mekanismin mukaisesti, joka varmistaa riittävän suojatason (Euroopan komission riittävyyspäätös 2023, voimassa 2026). Lisätietoja: https://automattic.com/privacy/.

Kuinka kauan säilytämme tietojasi

Kommentit ja metatiedot: toistaiseksi (kunnes kommentti ei ole enää relevantti tai poistat sen itse) – mahdollistaa automaattisen hyväksynnän tuleville kommenteille.
Evästeet: toiminnalliset 1 vuosi, kirjautumisevästeet 2 vrk–2 viikkoa (”Muista minut”).
Käyttäjäprofiilit (jos rekisteröityneitä): niin kauan kuin tili on aktiivinen tai kunnes poistat tiedot.
Poistamme tiedot, kun niitä ei enää tarvita tarkoitukseensa tai pyynnöstäsi (paitsi juridiset velvoitteet).

Media ja paikkatiedot

Älä lataa kuvia, joissa on EXIF GPS -paikkatietoja – ne voivat paljastua muille käyttäjille.

Muilta sivustoilta upotettu sisältö

Sivustomme voi sisältää upotuksia (videoita, kuvia ym.), jotka toimivat kuin vierailisit kolmannen osapuolen sivustolla. Nämä voivat kerätä tietojasi, käyttää evästeitä ja seurata vuorovaikutustasi.

Sinun oikeutesi henkilötietoihisi (GDPR Art. 15–22)

Sinulla on seuraavat oikeudet:

Pääsy tietoihin – saat kopion käsiteltävistä tiedoistasi.
Oikaisu – korjata virheelliset tai puutteelliset tiedot.
Poisto (”oikeus tulla unohdetuksi”) – tietyin edellytyksin.
Käsittelyn rajoittaminen – tietyin edellytyksin.
Vastustaa käsittelyä – erityisesti oikeutetun edun perusteella tapahtuvaa käsittelyä.
Tietojen siirto toiselle rekisterinpitäjälle (jos teknisesti mahdollista).
Suostumuksen peruutus – jos käsittely perustuu suostumukseen.

Valitus Tietosuojavaltuutetulle (www.tietosuoja.fi).

Pyynnöt osoitetaan hetkonen@ogonblick.fi. Vastaamme kuukauden kuluessa (max. 3 kk monimutkaisissa tapauksissa).

Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä (esim. salaus, pääsynrajoitukset) henkilötietojen suojaamiseksi luvattomalta käytöltä, häviämiseltä tai tuhoutumiselta.