Tietosuojaseloste

1. Rekisterinpitäjä

GDPR:n ja Sveitsin uudistetun tietosuojalain (FADP) mukainen rekisterinpitäjä on brokaro.ch-sivuston ylläpitäjä. Lisäämme nimen ja postiosoitteen oikeudellisen ilmoituksen yhteydessä; siihen asti tavoitat meidät kaikissa tietosuoja-asioissa osoitteesta:

Sähköposti: info@brokaro.ch

2. Periaate

Käsittelemme henkilötietoja mahdollisimman vähän. Tämä sivusto toimii ilman käyttäjätiliä, ilman kolmannen osapuolen seurantaevästeitä, ilman mainosverkkoja ja lataamatta yhtäkään skriptiä toisen osapuolen palvelimelta. Myös kävijämittauksemme toimii omalla palvelimellamme ja ilman evästettä — minkä vuoksi et näe täällä suostumusbanneria. Kohdassa 4 selitetään, miksi pidämme tätä laillisena.

3. Palvelin ja lokit

Tämä sivusto toimii omalla palvelimellaan (ks. kohta 10). Verkkopalvelimemme ei pidä käyttölokia: avaamiasi sivuja ei tallenneta yhdessä IP-osoitteesi kanssa.

IP-osoitteesi välittyy väistämättä, kun avaat sivun, ja sitä käsitellään lyhytaikaisesti muistissa, esimerkiksi automatisoitua käyttöä vastaan tehtävää nopeusrajoitusta varten (kohdat 4, 7, 8 ja 9). Palvelimen tekniset virheilmoitukset, esimerkiksi epäonnistuneista yhteydenmuodostusyrityksistä, voivat sisältää IP-osoitteen.

• Tarkoitus: tekninen toiminta, tietoturva ja virheanalyysi
• Oikeusperuste: Art. 6(1)(f) GDPR (oikeutettu etu turvallisen toiminnan varmistamiseksi)
• Säilytysaika: virheilmoitukset enintään 14 päivää, minkä jälkeen ne poistetaan automaattisesti

4. Kävijämittaus — ensimmäisen osapuolen ja evästeetön

Haluamme tietää, mitä sivuja luetaan. Siksi toteutamme oman mittauksemme: sivunäytön yhteydessä selaimesi lähettää yhden pienen tietueen omaan päätepisteeseemme /api/track. Se sisältää vain pyydetyn sivun ja sen kielen. Yhtään kolmannen osapuolen skriptiä ei ladata, evästettä ei aseteta eikä laitteellesi sijoiteta tunnistetta.

Tallennamme täsmälleen seuraavat tiedot — ei mitään muuta:

Kävijätunniste (hash). Jotta yhden henkilön kymmentä sivunäyttöä ei laskettaisi kymmeneksi käynniksi, tarvitsemme keinon erottaa lukijat toisistaan yhden päivän sisällä. Muodostamme sen SHA-256-tiivisteenä satunnaisesta päivittäisestä suolasta, IP-osoitteestasi ja user-agent-merkkijonostasi, ja tallennamme vain ensimmäiset 20 merkkiä. Päivittäinen suola koostuu 32 satunnaisesta tavusta, jotka luodaan uudelleen jokaiselle kalenteripäivälle (UTC) ja säilytetään vain palvelimen muistissa: sitä ei koskaan kirjoiteta tietokantaan eikä varmuuskopioon, ja se hylätään päivän päätyttyä. Seuraavana päivänä automaattinen poistoajo poistaa tiivisteen kaikilta edellisen päivän riveiltä (ks. säilytysaika). Tämä rajoittaa mahdollisuutta toistaa aiempia tunnisteita. Se ei sellaisenaan sulje pois yhdistettävyyttä lisätietojen avulla.

Mitä ei tallenneta: ei IP-osoitetta, ei user-agent-merkkijonoa, ei tietoa sivusta, jolta tulit (viittaussivu), ei evästettä, ei sormenjälkeä, ei sivustojen välistä tunnistetta, ei viipymäaikaa, ei hiiren tai vierityksen liikkeitä eikä hakusanoja. IP-osoitetta ja user agentia käytetään vain ohimenevästi muistissa — tiivisteen laskemiseen, laiteluokan määrittämiseen, automaattisten pyyntöjen nopeusrajoitukseen sekä yksinkertaiseen suodattimeen, joka hylkää tunnetut hakurobotit — minkä jälkeen ne hylätään.

• Tarkoitus: kävijämittaus toimituksellisten päätösten perustana
• Oikeusperuste: Art. 6(1)(f) GDPR (oikeutettu etu tietoja mahdollisimman vähän käyttävään kävijämittaukseen). Päivittäinen tiiviste voi yhdistää käyntejä saman päivän sisällä, ja sitä käsitellään varovaisuusperiaatteen mukaisesti pseudonymisoituna tietona; pelkkä tiivistäminen ei takaa anonymiteettiä.
• Vastaanottajat: ei ketään. Rivit sijaitsevat omassa tietokannassamme; niitä ei jaeta, ei yhdistetä muihin lähteisiin eikä myydä.
• Säilytysaika: kävijätunnistetta tarvitaan vain sen luontipäivänä. Seuraavana päivänä automaattinen poistoajo poistaa sen kaikilta edellisen päivän riveiltä; siitä jää jäljelle vain kyseisen päivän käyntien määrä. Rivin muut tiedot (polku, kieli, laiteluokka, maa, aikaleima) poistetaan automaattisesti 13 kuukauden kuluttua sivunäytöstä. Sen jälkeen jäljelle jäävät vain päivittäiset kokonaismäärät — sivunäyttöjen ja käyntien määrä päivää kohden — ilman yhteyttä yksittäisiin sivunäyttöihin. Tallennuksen tiedostopohjaisessa versiossa säilytetään lisäksi enintään 50 000 viimeisintä riviä.

Vastustaminen (opt-out). Kaksi tapaa, molemmat astuvat voimaan välittömästi ja ilman tiliä:

1. 1Ota "Do Not Track" käyttöön selaimessasi. Mittaus lukee tämän asetuksen selaimestasi (navigator.doNotTrack) eikä lähetä sen jälkeen mitään lainkaan — mitään tietuetta ei synny, joka meidän pitäisi hylätä. Emme arvioi DNT: 1-HTTP-otsaketta palvelinpuolella; yleiset selaimet asettavat molemmat yhdessä, ja jos ne poikkeavat toisistaan, selaimen asetus ratkaisee. Monet sivustot jättävät tämän signaalin huomiotta — me emme.
2. 2Aseta kytkin tietosuoja-asetukset-sivulla. Se tallentaa arvon bp-no-analytics selaimeesi; niin kauan kuin se on asetettu, mitään ei lähetetä.

Miksi tätä varten ei ole evästebanneria. Suostumus vaaditaan ePrivacy-direktiivin Art. 5(3):n nojalla — Saksassa § 25 TDDDG, aiemmin TTDSG — kun laitteellesi tallennetaan tietoja tai siitä luetaan tietoja, jotka eivät ole ehdottoman välttämättömiä pyytämääsi palveluun. Tämä mittaus ei aseta evästettä eikä sijoita laitteellesi tunnistetta. Se rajoittuu siihen, mitä yksinkertainen sivulaskuri tarvitsee: jokaisen sivunäytön yhteydessä selaimesi ilmoittaa omalle palvelimellemme, mikä sivu avattiin millä kielellä. Se ei lue mitään muuta laitteesi ominaisuutta — kuten näytön tai ikkunan kokoa, asennettuja fontteja tai sivua, jolta tulit. Ennen lähettämistä se tarkistaa vain, oletko ottanut käyttöön "Do Not Track" -asetuksen tai vastustanut mittausta tietosuoja-asetukset-sivulla; tämä tarkistus palvelee yksinomaan vastustuksesi kunnioittamista. Emme siksi pidä suostumusta tarpeellisena tälle mittaukselle. Banneri, joka pyytäisi sitä silti, opettaisi sinut vain napsauttamaan "hyväksy" lukematta.

Tämä on kuvaus tämänhetkisestä tilanteesta, ei pysyvä tae: heti kun ottaisimme käyttöön kolmannen osapuolen työkalun — Google Analyticsin, Meta pixelin, mainosverkon tai isännöidyn analytiikkaskriptin — arvio muuttuisi. Tällaiset työkalut asettavat tunnisteita ja välittävät tietoja kolmansille osapuolille; ne edellyttävät suostumusta ennen latautumistaan. Päivittäisimme tämän selosteen ensin ja hankkisimme kyseisen suostumuksen tosiasiallisesti.

5. Paikallinen selaintallennus

Käytämme localStorage-tallennusta ja kahta evästettä puhtaasti toiminnallisiin tarkoituksiin:

Nämä neljä paikallisen tallennuksen arvoa eivät koskaan poistu laitteeltasi — niitä ei lähetetä palvelimelle. bp-locale- ja bp-country-evästeet lähetetään jokaisen pyynnön mukana, koska kielireititys ja maavalinta päätetään palvelimella; ne eivät sisällä muuta kuin kieli- tai maatunnuksen, eikä niitä käytetä sinun tunnistamiseesi. Kun seuraat välittäjälinkkiä, valittu maatunnus tallennetaan klikkauksen yhteydessä, jotta voimme analysoida klikkauksia markkinoittain ja — jos on olemassa maakohtaisesti sovellettavia kumppanisopimuksia — kohdistaa ne oikein (ks. kohta 6). Mitään näistä arvoista ei käytetä profilointiin tai sivustojen väliseen seurantaan. Koska nämä ovat ehdottoman välttämättömiä tai käyttäjän itse käynnistämiä toimintoja, suostumusta ei vaadita.

Voit tarkastella kaikkia kuutta merkintää ja tyhjentää ne yhdellä klikkauksella tietosuoja-asetukset-sivulla.

6. Palveluntarjoajien linkkien klikkaukset

Jokainen tämän sivuston välittäjälinkki, olipa se merkitty suoraksi linkiksi tai kumppanilinkiksi, kulkee sisäisen uudelleenohjauksen (/go/...) kautta, joka vie sinut palveluntarjoajan sivulle. Jokaisesta tällaisesta klikkauksesta kirjaamme klikatun välittäjän, kohdan sivustolla, jossa linkki sijaitsi, kieliversion, maatunnuksen (markkina, johon linkki kuuluu, muussa tapauksessa valitsemasi asuinmaa tai hosting-alustan toimittama tunnus) sekä vain viittaavan sivuston isäntänimen. URL-polkuja, kyselyparametreja ja user-agent-merkkijonoja ei säilytetä.

• Tarkoitus: kattavuuden mittaaminen; kumppanilinkkien osalta lisäksi maksujen täsmäyttäminen kyseisen kumppaniohjelman kanssa. Se, onko kumppanisopimuksia tällä hetkellä olemassa, kerrotaan mainonnan ilmoittamisessa.
• Oikeusperuste: Art. 6(1)(f) GDPR (oikeutettu etu kattavuuden mittaamiseen)
• Ei henkilöprofiilia: emme tallenna IP-osoitetta tähän tarkoitukseen emmekä muodosta käyttäjäprofiilia. Klikkausmäärät eivät todista rekisteröitymistä tai oikeutta provisioon; tähän tarkoitukseen ratkaisevia ovat vahvistetut kumppaneiden raportit.
• Säilytysaika: klikkauksia ei tällä hetkellä poisteta automaattisesti. Tallennuksen tiedostopohjaisessa versiossa säilytetään vain 20 000 viimeisintä klikkausta.

Lisäämme kohde-URL-osoitteeseen tunnisteet utm_source=brokaro, utm_medium=referral ja utm_campaign sijoittelun mukaan, ellei linkillä jo ole omia parametreja. Nämä parametrit eivät kerro mitään sinusta. Hyväksytyt kumppanuuslinkit säilytetään muuttumattomina, jotta allekirjoitetut tai vaaditut seurantaparametrit pysyvät voimassa.

Välittäjä, jonka sivulle sinut ohjataan, vastaa itsenäisesti omasta käsittelystään ja asettaa yleensä omat evästeensä. Lue sen tietosuojaseloste.

7. Uutiskirje

Jos tilaat uutiskirjeen, tallennamme sähköpostiosoitteesi, kieliversion, tilauksen lähteen (esim. sivuston alatunnisteen), aikaleiman, satunnaisen tunnuksen sekä vahvistus- ja peruutustilan. Emme tallenna IP-osoitettasi; sitä käytetään vain ohimenevästi nopeusrajoitukseen.

• Oikeusperuste: Art. 6(1)(a) GDPR (suostumus)
• Prosessi — aito kaksivaiheinen vahvistus (double opt-in): osoite tallennetaan ensin vahvistamattomana. Saat yhden sähköpostiviestin, jossa on vahvistuslinkki, joka sisältää satunnaisen tunnuksen. Vasta kun avaat kyseisen linkin, tilaus astuu voimaan. Ilman vahvistusta et saa mitään uutiskirjettä — vahvistusviestin jälkeen vahvistamattomaan osoitteeseen ei lähetetä enää mitään.
• Tunnus: satunnainen merkkijono, joka esiintyy vain sähköpostiviestissä, ei koskaan näy sivulla ja mahdollistaa myöhemmin myös yhden klikkauksen peruutuksen.
• Peruuttaminen: jokaisessa sähköpostiviestissä on peruutuslinkki sekä List-Unsubscribe- ja List-Unsubscribe-Post-otsakkeet RFC 8058:n mukaisesti. Sähköpostiohjelmasi voi siksi poistaa sinut yhdellä klikkauksella — ilman vahvistusvaihetta, ilman kirjautumista. Peruutus tulee voimaan tulevaisuuteen nähden.
• Vahvistamattomat tilaukset: jos vahvistuslinkkiä ei avata, automaattinen poistoajo poistaa osoitteen 30 päivän kuluttua tilauksesta.
• Peruutuksen jälkeen: tietue säilytetään peruutusajankohdan kanssa, jotta osoitteeseen ei vahingossa lähetetä uudelleen postia. Pyynnöstä poistamme sen kokonaan.
• Lähettäminen: sähköpostit lähetetään ylläpitäjän omalta SMTP-palvelimelta tai SMTP-palvelusta. Mukana ei ole kolmannen osapuolen uutiskirjetyökalua, joka mittaisi avauksia tai klikkauksia. Lähetys tapahtuu METANET AG:n (Josefstrasse 218, 8005 Zurich, Sveitsi) postilaatikon info@brokaro.ch kautta.

8. Yhteydenottolomake

Yhteydenottolomakkeen viestit tallennetaan ja lisäksi lähetetään sähköpostitse ylläpitäjän saapuneisiin — tallennetaan, koska viesti ei saa kadota sähköpostikatkoksen vuoksi.

• Mitä tallennetaan: valitsemasi aihe (tietovirhe, saavutettavuus, kumppanuus, lehdistö, yleinen), nimesi, sähköpostiosoitteesi, otsikko, viestin teksti (mukaan lukien välittäjä ja sivun URL-osoite, jos ilmoitit ne), kieliversio, aikaleima sekä merkintä siitä, onnistuiko ilmoitussähköpostin toimitus.
• Mitä ei tallenneta: IP-osoitettasi. Sitä käytetään vain ohimenevästi nopeusrajoitukseen.
• Lähettäminen: ilmoitus lähetetään ylläpitäjän saapuneisiin, ja osoitteesi asetetaan vastausosoitteeksi. Saat vahvistuksen antamaasi osoitteeseen. Jos SMTP-yhteyttä ei ole määritetty, viesti ainoastaan tallennetaan ja merkitään sisäisesti toimittamattomaksi — emme väitä sähköpostin lähteneen.
• Oikeusperuste: Art. 6(1)(a) GDPR (nimenomainen, ei ennalta rastitettu suostumuksesi lähetettäessä) sekä Art. 6(1)(f) GDPR (oikeutettu etu vastata sinulle).
• Käyttö: yksinomaan pyyntösi käsittelyyn. Osoitettasi ei lisätä uutiskirjeeseen eikä jaeta.
• Säilytysaika: kunnes pyyntösi on käsitelty loppuun eikä säilytysvelvoite ole esteenä. Automaattinen poistoajo poistaa tietokantaamme tallennetun viestin viimeistään 12 kuukauden kuluttua sen vastaanottamisesta. Pyynnöstä poistamme viestin aiemmin, milloin tahansa.

9. Käyttäjäarvostelut

Kun lähetät arvostelun, käsittelemme antamasi nimen, valinnaisesti maasi ja sen, kuinka kauan olet käyttänyt välittäjää, kokonaisarvosanasi ja mahdolliset osa-arvosanat, otsikon ja tekstin sekä lähetyspäivän. Emme tallenna IP-osoitettasi; sitä käytetään vain ohimenevästi nopeusrajoitukseen, kuten myös silloin, kun merkitset arvostelun hyödylliseksi — mikä vain kasvattaa kyseisen arvostelun laskuria.

• Oikeusperuste: Art. 6(1)(a) GDPR (suostumus lähettämällä)
• Julkaisu: moderoinnin jälkeen antamallasi nimellä, päivämäärällä ja — jos ilmoitettu — maallasi ja käyttöajallasi, yhdessä otsikon, tekstin ja arvosanojen kanssa
• Huomio: käytä salanimeä, jos et halua olla tunnistettavissa. Älä koskaan sisällytä tilinumeroita tai muita arkaluonteisia tietoja arvosteluun.
• Säilytysaika: julkaistut arvostelut säilytetään, kunnes pyydät poistamista tai poistamme ne; vielä moderoimattomat arvostelut päätökseen asti. Automaattinen poistoajo poistaa hylätyt arvostelut, kun lähettämisestä on kulunut 30 päivää.
• Poistaminen: pyynnöstä, milloin tahansa

10. Hosting

Sivusto toimii palvelimella, jonka vuokraamme netcup GmbH:lta (Emmy-Noether-Strasse 10, 76131 Karlsruhe, Saksa); palvelin sijaitsee konesalissa Nurembergissä. Palvelinta ja sen ohjelmistoja ylläpidämme itse. Sähköpostit osoitteeseen info@brokaro.ch ja sieltä käsittelee METANET AG (Josefstrasse 218, 8005 Zurich, Sveitsi).

Tietojasi käsitellään siis Saksassa ja Sveitsissä. Niitä ei siirretä mihinkään EU:n, ETA:n ja Sveitsin ulkopuoliseen maahan.

Varmuuskopiot: tietokanta varmuuskopioidaan kerran päivässä samalle palvelimelle. Varmuuskopiot ovat vain ylläpitäjän käytettävissä, ja ne poistetaan automaattisesti viimeistään 16 päivän kuluttua niiden luomisesta. Kaikki, mitä poistamme tietokannasta — pyynnöstä tai edellä kuvattujen poistoajojen avulla — on siksi poissa myös varmuuskopioista viimeistään tämän ajan kuluttua.

11. Fontit

Fontit tarjotaan omalta palvelimeltamme. Yhteyttä ei muodosteta Google Fontsiin eikä mihinkään muuhun ulkoiseen fonttipalveluun.

12. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi (Art. 15), oikaista niitä (Art. 16), pyytää niiden poistamista (Art. 17), rajoittaa käsittelyä (Art. 18), siirtää tiedot järjestelmästä toiseen (Art. 20) ja vastustaa käsittelyä (Art. 21). Voit peruuttaa suostumuksesi milloin tahansa, ja peruutus vaikuttaa tulevaisuuteen nähden.

Rehellinen huomautus kävijämittauksesta: tallentamiemme tietojen perusteella emme voi yhdistää näitä rivejä henkilöön — emme säilytä IP-osoitettasi emmekä user-agent-merkkijonoasi, päivittäinen suola on olemassa vain muistissa ja hylätään päivän päätyttyä, eivätkä rivit seuraavasta päivästä alkaen enää sisällä kävijätunnistettakaan. Tarkastusoikeuden käyttäminen tai kohdennettu poistaminen edellyttäisi sinulta lisätietoja, jotka mahdollistaisivat tunnistamisen; jos voit toimittaa ne, käsittelemme pyyntösi. Emme nimenomaisesti väitä, että nämä rivit ovat anonyymejä — kohdassa 4 niitä käsitellään varovaisuusperiaatteen mukaisesti pseudonymisoituna tietona. Tästä riippumatta kohdassa 4 kuvattu vastustaminen tulee voimaan välittömästi ja estää tulevat tietueet.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle.

13. Muutokset

Päivitämme tätä selostetta, kun käsittelymme muuttuu. Täällä julkaistu versio on ratkaiseva.