Tietosuoja- ja evästekäytäntö

Kuka vastaa tiedoistasi

most-estonia.ee-sivustolla käsiteltävien henkilötietojen rekisterinpitäjä on:

Mitä tietoja käsittelemme

Keräämme vain sen, mitä kukin toiminto tarvitsee:

• Tilitiedot — sähköpostiosoite, nimi tai nimimerkki sekä tämän käytännön hyväksymisen päivä ja kellonaika. Kirjaudut sisään sähköpostiisi lähetettävällä kertakäyttöisellä koodilla: emme tallenna salasanoja.
• Yritysprofiilin tiedot — jos luot yritysprofiilin: nimi, osoite, luokka, kuvaus, yhteystiedot, verkkosivusto, aukioloajat, kuvat ja profiilin asetukset. Nämä julkaistaan sivustolla, koska profiili luodaan juuri sitä varten.
• Mitä lähetät meille itse — ehdotetut tapahtumat (sähköpostivahvistus mukaan lukien), ilmoitukset korteista, tukipyynnöt, arviot, suosikit ja Lapset-osion asiantuntijoille lähetetyt kyselyt.
• Yrityskohteen hallintapyynnöt — nimesi ja roolisi, kirjautumisessa vahvistettu sähköpostiosoite, selvitys yhteydestäsi yritykseen sekä enintään kolme vapaaehtoista todistuskuvaa. Älä lähetä henkilöllisyystodistusta. Tietoja ei julkaista, ja niitä voivat tarkastella vain MOST Centerin ylläpitäjät.
• Ask MOST -kysymykset — kysymyksen teksti ja saman keskustelun aiemmat viestit. Katso alta kohta ”Ask MOST”.
• Tapahtumauutisten tilaus — sähköpostiosoite, kieli ja suostumuksen ajankohta, jos olet tilannut.
• Tekniset tiedot — IP-osoite, selaimen ja laitteen tiedot, pyyntöjen ajat ja virhelokit. IP-osoitetta käytetään tietoturvaan ja väärinkäytösten estämiseen; pyyntörajojen laskureissa se tallennetaan vain peruuttamattomana tiivisteenä.
• Analytiikkatiedot — vain suostumuksellasi (katso ”Evästeet”).

Mihin käytämme tietoja

Käytämme henkilötietoja, jotta voimme:

• luoda tilisi, mahdollistaa kirjautumisen ja pitää tilin turvassa;
• julkaista yritysprofiileja, tapahtumia ja muita julkaistavaksi lähettämiäsi tietoja;
• käsitellä ilmoitukset, tukipyynnöt ja hakemukset ja vastata niihin;
• varmistaa yrityksen riippumattomien yhteystietojen avulla oikeuden hallinnoida olemassa olevaa kohdetta, jotta sitä ei siirretä väärälle henkilölle;
• vastata kysymyksiin Ask MOSTissa;
• lähettää pyytämäsi viestit: kirjautumiskoodit, vahvistukset, tapahtumauutiset;
• pitää sivuston turvallisena ja suojata sitä roskapostilta ja väärinkäytöksiltä;
• suostumuksellasi ymmärtää, miten sivustoa käytetään, ja parantaa sitä.

Käsittelyperusteet

Käsittelemme tietoja GDPR:n 6 artiklan perusteella:

• Sopimus (6 art. 1 kohdan b alakohta) — tili, kirjautuminen, yritysprofiili ja toiminnot, joita itse käytät.
• Suostumus (6 art. 1 kohdan a alakohta) — analytiikka, tapahtumauutisten tilaus, Ask MOST -vastausten arviot ja Lapset-osion asiantuntijoille lähetetyt kyselyt. Voit peruuttaa suostumuksen milloin tahansa; tämä ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.
• Oikeutettu etu (6 art. 1 kohdan f alakohta) — tietoturva, väärinkäytösten estäminen, julkaistavan sisällön moderointi, Ask MOST -kysymysten käsittely ja tekniset lokit. Voit vastustaa tällaista käsittelyä.
• Lakisääteinen velvoite (6 art. 1 kohdan c alakohta) — kun laki velvoittaa säilyttämään tai luovuttamaan tiettyjä tietoja.

Ask MOST — tekoälyavustaja

Ask MOST on automaattinen avustaja, joka vastaa kaupunkeja, paikkoja ja tapahtumia koskeviin kysymyksiin.

• Vastauksen laatimiseksi lähetämme kysymyksesi ja keskustelun aiemmat viestit Googlen Gemini-mallille. Ajantasaisten tietojen tarkistamiseksi tehdään joskus verkkohaku Tavily-palvelun kautta.
• Kysymyksiä ei yhdistetä tiliisi. Älä kirjoita keskusteluun henkilötietoja: nimiä, puhelinnumeroita, henkilötunnuksia tai terveystietoja.
• Vastaukset luodaan automaattisesti ja voivat sisältää virheitä. Tarkista tärkeät tiedot — aukioloajat, hinnat, vapaat paikat — suoraan paikasta.
• Jos painat vastauksen alla 👍 tai 👎, tallennamme kysymyksen, vastauksen, kielen, kaupungin ja aiheen. Sähköpostiosoitteet ja puhelinnumerot poistetaan automaattisesti. Arviot näkee vain MOST-tiimi. Hyvät vastaukset voivat tarkistuksen ja muokkauksen jälkeen toimia tyyliesimerkkeinä samankaltaisiin kysymyksiin — ilman henkilötietojasi. Käsittelemättömät arviot poistetaan 180 päivän kuluttua.

Evästeet ja selaimen tallennustila

Käytämme evästeitä ja selaimen paikallista tallennustilaa. Valinnaiset tekniikat otetaan käyttöön vain suostumuksellasi. Voit muuttaa tai peruuttaa suostumuksesi milloin tahansa alla olevalla painikkeella.

Kuka saa tietoja

Luovutamme tietoja vain palveluntarjoajille, jotka auttavat meitä pitämään MOSTin toiminnassa, ja vain tarpeellisessa laajuudessa. Ne toimivat puolestamme tietojenkäsittelysopimusten perusteella:

• Supabase — tietokanta, kirjautuminen ja tiedostojen tallennus (palvelimet EU:ssa, Irlannissa).
• Vercel — sivuston ylläpito ja palvelinfunktiot (käsittely EU:ssa; maailmanlaajuinen sisällönjakeluverkko).
• Google (Gemini API) — Ask MOST -vastaukset ja tekstien kääntäminen.
• OpenAI — ehdotettujen tapahtumien tekstien ja kuvien automaattinen tarkistus ennen julkaisua.
• Tavily — verkkohaku ajantasaisten tietojen tarkistamiseen Ask MOSTissa.
• Resend — viestien lähettäminen: kirjautumiskoodit, vahvistukset, ilmoitukset.
• Google Analytics 4 — käynti- ja käyttötiedot vain suostumuksellasi; Google voi saada sivun osoitteen sekä selaimen ja laitteen tietoja.
• OpenStreetMap ja Open-Meteo — kartat ja sää. Selaimesi lataa ne suoraan, joten nämä palvelut näkevät IP-osoitteesi.
• Tietoja voidaan luovuttaa myös viranomaisille, jos laki sitä edellyttää.

Siirrot EU:n ulkopuolelle

Osa palveluntarjoajista (Google, OpenAI, Tavily, Resend ja Vercelin emoyhtiö) sijaitsee Yhdysvalloissa tai käsittelee tietoja Euroopan talousalueen ulkopuolella. Siirrot perustuvat sertifioitujen yritysten osalta Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen EU:n ja Yhdysvaltojen välisestä tietosuojakehyksestä (EU–US Data Privacy Framework) tai EU:n vakiosopimuslausekkeisiin (GDPR 46 art.) lisätoimenpitein. Voit pyytää kopion näistä suojatoimista osoitteesta privacy@most-estonia.ee.

Kuinka kauan säilytämme tietoja

Säilytämme tietoja vain niin kauan kuin on tarpeen:

• Tili ja yritysprofiili — niin kauan kuin käytät niitä. Voit poistaa tilisi itse tilin asetuksissa. Poistamisen jälkeen tiedot poistetaan tai anonymisoidaan 30 päivän kuluessa ja varmuuskopioista niiden säilytysajan päättyessä.
• Ehdotetut tapahtumat — niin kauan kuin tapahtuma on julkaistu tai kunnes poistat ehdotuksen kohdassa ”Omat ilmoitukset”.
• Ilmoitukset, tukipyynnöt ja muut hakemukset — niin kauan kuin se on tarpeen niiden käsittelemiseksi ja toimenpiteiden dokumentoimiseksi. Voit pyytää niiden poistamista, ellei laki edellytä säilyttämistä.
• Yrityskohteen hallintapyynnöt — vapaaehtoiset kuvat poistetaan 30 päivän kuluttua päätöksestä tai, jos pyyntö on vielä käsittelyssä, 90 päivän kuluttua lähettämisestä. Pyynnön teksti ja sen yhteydessä tallennettu vahvistettu sähköpostiosoite poistetaan 180 päivän kuluttua lähettämisestä tai, jos päätös tehdään, 180 päivän kuluttua päätöksestä.
• Tapahtumauutisten tilaus — kunnes perut tilauksen tai pyydät poistamaan osoitteen.
• Ask MOST -vastausten arviot — enintään 180 päivää. Hyväksytyt esimerkit säilytetään ilman henkilötietoja.
• MOSTin analytiikkayhteenvedot — enintään 90 päivää. Google Analytics 4:n tapahtumakohtaiset tiedot — enintään 14 kuukautta palvelun asetuksesta riippuen. Tiivistettyä IP-osoitetta käyttävät pyyntörajojen laskurit — muutamasta minuutista vuorokauteen. Sivuston virheloki (sivun osoite, virheen teksti, selaimen tiedot; ei tiliä eikä IP-osoitetta) — enintään 90 päivää. Ylläpidon tekniset lokit — palveluntarjoajan määrittämän lyhyen ajan.

Oikeutesi

GDPR:n mukaan voit milloin tahansa:

• saada tietoa tiedoistasi ja kopion niistä (15 art.);
• oikaista virheelliset tiedot (16 art.);
• poistaa tietosi (17 art.), myös poistamalla tilisi sen asetuksissa;
• rajoittaa käsittelyä (18 art.);
• saada tietosi koneluettavassa muodossa (20 art.);
• vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 art.);
• peruuttaa suostumuksesi — tämä ei vaikuta aiempaan käsittelyyn;
• tehdä valituksen valvontaviranomaiselle (katso alla).

Kirjoita osoitteeseen privacy@most-estonia.ee. Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa; monimutkaisissa tapauksissa aikaa voidaan jatkaa kahdella kuukaudella, mistä ilmoitamme. Palvelu on maksuton. Tietojesi suojaamiseksi voimme pyytää vahvistamaan, että pyyntö on sinulta.

Lapset

MOST ei ole tarkoitettu alle 13-vuotiaille. Viron henkilötietolain mukaan lapsi voi itse antaa suostumuksen tietoyhteiskunnan palveluihin 13 vuoden iästä alkaen; nuorempien lasten puolesta suostumuksen antaa vanhempi tai huoltaja. Lapset-osio on tarkoitettu vanhemmille, jotka etsivät lapselleen harrastuksia ja asiantuntijoita. Jos uskot, että olemme saaneet lapsen tietoja ilman tarvittavaa suostumusta, kirjoita meille — poistamme ne.

Automaattiset päätökset

Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinuun kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia (GDPR 22 art.). Ehdotetut tapahtumat tarkistetaan automaattisesti kielletyn sisällön varalta ennen julkaisua. Jos tapahtumasi hylätään, voit pyytää, että ihminen tarkistaa sen. Ask MOST -vastaukset luodaan automaattisesti ja ovat tiedoksi.

Valvontaviranomainen

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen Viron tietosuojavirastolle tai sen EU-maan valvontaviranomaiselle, jossa asut tai työskentelet. Olisimme kiitollisia, jos kirjoittaisit ensin meille — yritämme ratkaista asian.

Tietoturva

Suojaamme tiedot teknisin ja organisatorisin toimin:

• salattu yhteys (HTTPS) koko sivustolla;
• kirjautuminen kertakäyttöisellä koodilla ilman salasanojen tallentamista;
• tietokantatason käyttöoikeuksien hallinta (Row Level Security) ja roolipohjainen pääsy;
• tiimin pääsy vain tehtävän edellyttämiin tietoihin;
• pyyntörajojen IP-osoitteet vain peruuttamattomina tiivisteinä.

Mikään verkkopalvelu ei voi taata ehdotonta tietoturvaa. Jos tietoturvaloukkaus vaarantaa oikeutesi, ilmoitamme siitä Viron tietosuojavirastolle ja tarvittaessa sinulle GDPR:n määräajoissa.

Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä, kun sivuston toiminnot tai lakisääteiset vaatimukset muuttuvat. Voimassa oleva versio ja sen päivämäärä näkyvät aina tällä sivulla. Ilmoitamme olennaisista muutoksista näkyvästi sivustolla ja tarvittaessa sähköpostitse.

Ota yhteyttä

Lähetä henkilötietoja koskevat kysymykset ja oikeuksiasi koskevat pyynnöt osoitteeseen: