1. Johdanto
Tässä tietosuojakäytännössä selitetään, miten SALIDI-projekti käsittelee verkkosivustojen kävijöiden, tarinoiden kirjoittajien ja mySALIDI-palvelun käyttäjien henkilötietoja.
SALIDI on inkontinenssiin keskittyvä tieto- ja tukialusta. Sen tavoitteena on tarjota ymmärrettävää tietoa, jakaa todellisia tarinoita ja auttaa ihmisiä puhumaan avoimemmin inkontinenssiin liittyvistä aiheista.
Pidämme yksityisyyden ja henkilötietojen suojaa tärkeänä osana SALIDI:n toimintaa.
Tässä tietosuojakäytännössä selitetään erityisesti:
- mitä henkilötietoja voimme käsitellä,
- mihin tarkoituksiin käsittelemme niitä,
- miten suojaamme niitä,
- kenen kanssa voimme jakaa niitä,
- kuinka kauan säilytämme niitä,
- mitä oikeuksia sinulla on henkilötietojesi käsittelyyn liittyen.
2. Henkilötietojen rekisterinpitäjä
SALIDI:n toimintaan liittyvien henkilötietojen rekisterinpitäjä on:
Ján Takáč
Krakovská 1114/24
Ostrava-Hrabůvka
Tšekin tasavalta
Sähköpostiosoite henkilötietojen suojaa koskevia kysymyksiä varten:
info@salidi.eu
SALIDI:a ylläpitää tällä hetkellä luonnollinen henkilö Ján Takáč. Jos projektin oikeudellinen muoto tai ylläpitäjä muuttuu tulevaisuudessa, tämä tietosuojakäytäntö päivitetään vastaavasti.
3. Missä tätä tietosuojakäytäntöä sovelletaan
Tätä tietosuojakäytäntöä sovelletaan erityisesti:
- julkisesti saatavilla oleviin SALIDI:n verkkosivustoihin osoitteissa salidi.eu ja www.salidi.eu,
- mySALIDI-palveluun osoitteessa my.salidi.eu,
- tarinoiden lähettämiseen,
- sähköpostitse tapahtuvaan viestintään,
- SALIDI-projektin hallinnointiin.
SALIDI:n julkinen osa on käytettävissä ilman rekisteröitymistä.
mySALIDI-palvelu on tarkoitettu rekisteröityneille ja sisäänkirjautuneille käyttäjille.
4. Mitä henkilötietoja käsittelemme
Käsiteltävien tietojen laajuus riippuu siitä, miten käytät SALIDI:a.
Se voi sisältää erityisesti:
Käyttäjätilin tiedot
- nimi,
- sähköpostiosoite,
- salasana, joka tallennetaan ainoastaan suojatun salasanatiivisteen muodossa,
- käyttöliittymän kieli,
- tilin luomispäivä,
- tiedot sähköpostiosoitteen vahvistamisesta,
- tekniset tiedot ja tunnisteet (tokenit), joita käytetään sähköpostiosoitteen vahvistamiseen ja salasanan palauttamiseen.
Vapaaehtoisesti annetut tiedot
Tilin luomisen jälkeen käyttäjä voi vapaaehtoisesti ilmoittaa esimerkiksi:
- syntymävuoden,
- maan.
Näitä tietoja ei tarvita rekisteröitymiseen, ja käyttäjä antaa ne vapaaehtoisesti.
Google-kirjautumiseen liittyvät tiedot
Jos käyttäjä kirjautuu Google-palvelun kautta, voimme käsitellä erityisesti:
- nimeä,
- sähköpostiosoitetta,
- Google-tilin yksilöllistä tunnistetta,
- sähköpostiosoitteen vahvistamiseen liittyviä tietoja.
SALIDI ei tiedä eikä tallenna käyttäjän Google-tilin salasanaa.
Tarinoihin liittyvät tiedot
Tarinaa lähetettäessä voidaan käsitellä:
- kirjoittajan sähköpostiosoitetta,
- kirjoittajan nimeä tai muuta tunnistetta, jos kirjoittaja ilmoittaa sen,
- ikää, jos kirjoittaja ilmoittaa sen,
- maata, jos kirjoittaja ilmoittaa sen,
- tarinan otsikkoa,
- tarinan tekstiä.
Kirjoittajan sähköpostiosoitetta ei julkaista.
Kirjoittajan ei tarvitse ilmoittaa oikeaa nimeään tarinaa lähettäessään.
Tarinat voivat sisältää kirjoittajan tai muiden henkilöiden terveydentilaan liittyviä tietoja. Tällaiset tiedot voivat muodostaa henkilötietojen erityisen ryhmän.
mySALIDI:n tiedot
mySALIDI-palvelussa käyttäjä voi esimerkiksi kirjata:
- käytettyjä tuotteita,
- tuotteiden kokoja,
- tuotteiden määriä,
- varastotilannetta,
- tuotteiden kulutusta,
- käyttöpäivän,
- kulutushistorian.
Jotkin näistä tiedoista voivat luonteensa vuoksi paljastaa tietoja käyttäjän terveydentilasta. Terveyteen liittyvät tiedot kuuluvat GDPR:n mukaan henkilötietojen erityisiin ryhmiin, ja niitä suojataan tehostetusti.
5. mySALIDI-tilin luominen ja käyttäminen
Rekisteröityessään mySALIDI-palveluun käyttäjä antaa erityisesti nimensä, sähköpostiosoitteensa ja salasanansa.
Rekisteröityessään käyttäjän on vahvistettava tutustuneensa tämän tietosuojakäytännön voimassa olevaan versioon.
Järjestelmä tallentaa:
- tiedon siitä, että käyttäjä on tutustunut käytäntömme voimassa olevaan versioon,
- tämän vahvistuksen päivämäärän,
- käyttäjän vahvistaman tietosuojakäytännön tietyn version.
Jos tietosuojakäytännöstä julkaistaan uusi versio, käyttäjää voidaan pyytää vahvistamaan voimassa oleva versio ennen palvelun käytön jatkamista.
6. Kirjautuminen Googlen kautta
SALIDI mahdollistaa kirjautumisen Google-tilin kautta.
Tässä kirjautumistavassa käytämme Google-palvelua käyttäjän henkilöllisyyden tarkistamiseen.
SALIDI ei tiedä eikä tallenna käyttäjän Google-tilin salasanaa.
Google voi palvelunsa yhteydessä käsitellä henkilötietoja omien tietosuojasääntöjensä mukaisesti. Googlen henkilötietojen käsittelyä koskevia tietoja tulee siksi tarkastella myös Googlen ehtojen mukaisesti.
7. Tarinoiden lähettäminen
SALIDI antaa ihmisille mahdollisuuden jakaa omia kokemuksiaan inkontinenssista tarinoiden avulla.
Tarinaa lähetettäessä tarvitaan kirjoittajan sähköpostiosoite. Sähköpostiosoitetta käytetään muun muassa yhteydenpitoon kirjoittajan kanssa ja hänen henkilöllisyytensä mahdolliseen tarkistamiseen, jos hän pyytää tarinan poistamista.
Sähköpostiosoitetta ei julkaista tarinan yhteydessä.
Kirjoittajan ei tarvitse ilmoittaa oikeaa nimeään tarinaa lähettäessään.
Tarinat voivat sisältää kirjoittajan tai muiden henkilöiden terveydentilaan liittyviä tietoja. Tällaiset tiedot voivat muodostaa henkilötietojen erityisen ryhmän.
Tarinan poistamista koskevan pyynnön tarkistaminen
Jos kirjoittaja pyytää oman tarinansa poistamista, voidaan vaatia sen tarkistamista, että pyynnön esittää todella tarinan kirjoittaja.
Tätä varten voidaan vaatia, että pyyntö lähetetään sähköpostiosoitteesta, jota käytettiin tarinaa lähetettäessä.
Jos kirjoittajuutta tai oikeutta tarinan poistamiseen ei voida riittävästi tarkistaa, tarinaa ei välttämättä voida poistaa tällaisen pyynnön perusteella.
8. mySALIDI – varaston ja kulutuksen seuranta
mySALIDI mahdollistaa käyttäjille omien inkontinenssituotteiden varaston ja niiden kulutuksen seurannan.
Järjestelmä voi käsitellä esimerkiksi:
- tuotteen tunnistetietoja,
- tuotteen kokoa,
- imukykyä,
- kappalemäärää,
- varastotilannetta,
- kulutettujen kappaleiden määrää,
- kulutuspäivää.
Näitä tietoja käytetään ensisijaisesti mySALIDI:n toimintojen tarjoamiseen käyttäjälle sekä hänen oman varastonsa ja kulutushistoriansa ylläpitämiseen.
Tietoja ei ole tarkoitettu julkisesti näytettäviksi.
Koska tiettyjen inkontinenssituotteiden käyttö voi paljastaa tietoja terveydentilasta, niiden käsittelyyn sovelletaan asianmukaisia henkilötietojen suojaa koskevia sääntöjä.
9. Tuotteiden käytön yhdistetyt tilastot
SALIDI voi luoda yhdistettyjä tilastoja yksittäisten tuotteiden kulutuksesta.
Esimerkiksi:
TENA Slip Maxi – käytetty 358 kpl
Nämä tilastot perustuvat koottuihin tietoihin, eikä niiden tarkoituksena ole näyttää julkisesti tietyn käyttäjän tai hänen kulutuksensa tietoja.
Pääsy tuotteiden käyttöä koskeviin sisäisiin tilastoihin on rajoitettu SuperAdminille.
Näiden tilastojen tarkoituksena on erityisesti saada yleiskuva yksittäisten tuotteiden käytöstä ja tukea SALIDI-projektin kehittämistä.
10. Tekniset tiedot ja kävijätilastot
SALIDI käsittelee verkkosivuston käyntiin liittyviä teknisiä tietoja teknisen toiminnan, turvallisuuden ja kävijämäärien analysoinnin varmistamiseksi.
Käsittelemme erityisesti seuraavia teknisiä tietoja:
- käynnin päivämäärä ja kellonaika,
- IP-osoite,
- maa,
- kieli,
- laitetyyppi,
- user-agent,
- tieto käynnin tyypistä tai automatisoidun liikenteen tunnistamisesta,
- käynnin tekninen tunniste (visit token).
SALIDI käyttää omaa järjestelmäänsä kävijätilastointiin.
11. Evästeet
SALIDI käyttää välttämättömiä teknisiä evästeitä, joita tarvitaan verkkosivuston asianmukaiseen toimintaan ja erityisesti käyttäjäistuntoon ja kirjautumiseen.
Emme tällä hetkellä käytä mainos- tai markkinointievästeitä.
SALIDI ei myöskään käytä Google Analyticsia.
Jos evästeiden käyttötapa muuttuu tulevaisuudessa, evästeitä koskevat tiedot päivitetään vastaavasti.
12. Sähköpostiviestintä
SALIDI voi lähettää käyttäjille palvelun toimintaan liittyviä sähköpostiviestejä.
Näitä ovat erityisesti:
- sähköpostiosoitteen vahvistaminen,
- salasanan palauttaminen,
- järjestelmäviestit,
- tarinoiden lähettämiseen tai hallinnointiin liittyvät viestit.
SALIDI käyttää sähköpostien lähettämiseen omaa postijärjestelmäänsä ja WEDOS-yhtiön tarjoamaa SMTP-palvelua.
13. Palveluntarjoajat
SALIDI:n toimintaan käytämme erityisesti ulkoisia teknisten palvelujen tarjoajia.
WEDOS
WEDOS tarjoaa erityisesti:
- hosting-palveluja,
- verkkosivuston toimintaan tarvittavan infrastruktuurin,
- SMTP-palvelun sähköpostien lähettämiseen.
Nykyisten tietojen mukaan SALIDI:n käyttämät palvelimet sijaitsevat Tšekin tasavallassa.
Google
Googlea käytetään erityisesti käyttäjien Google-tilin kautta tapahtuvaan kirjautumiseen.
14. Ylläpitäjätilit
SALIDI:n hallinnointia varten on erilaisia ylläpito-oikeuksien tasoja:
- SuperAdmin,
- Admin,
- Translator.
Pääsy henkilötietoihin ja hallinnollisiin toimintoihin on rajoitettu kunkin ylläpitäjätilin oikeuksien mukaisesti.
SALIDI tallentaa myös ylläpitäjien kirjautumishistorian. Näissä tiedoissa voidaan käsitellä esimerkiksi:
- ylläpitäjätilin tunnistetta,
- IP-osoitetta,
- user-agent-tietoa,
- kirjautumisen päivämäärää ja kellonaikaa.
Näitä tietoja käytetään erityisesti turvallisuuteen, käyttöoikeuksien valvontaan ja hallinnon suojaamiseen.
15. Henkilötietojen turvallisuus
Henkilötiedot suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä ottaen huomioon käsiteltävien tietojen luonne ja käsittelyyn liittyvät riskit.
Pääsy hallintoon ja käyttäjätietoihin on rajoitettu käyttöoikeuksien ja todentamisen avulla.
Käyttäjien salasanoja ei tallenneta avoimessa muodossa, vaan ainoastaan suojatun salasanatiivisteen muodossa.
Yksityiskohtaisia tietoja erityisistä turvallisuusmekanismeista ei välttämättä julkaista turvallisuussyistä.
16. Henkilötietojen säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden tarkoitusten kannalta, joita varten niitä käsitellään, tai niin kauan kuin lainsäädäntö sitä edellyttää.
Säilytysaika voi vaihdella tietojen tyypin ja käsittelyn tarkoituksen mukaan.
Kaikille tietoryhmille ei tällä hetkellä ole määritetty yhtä yhtenäistä kiinteää säilytysaikaa.
17. Tilin ja henkilötietojen poistaminen
Käyttäjä voi poistaa mySALIDI-sovelluksen tilinsä suoraan tiliasetuksista käyttämällä toimintoa ”Poista tili”.
Ennen tilin poistamisen viimeistelyä käyttäjää voidaan henkilötietojen suojaamiseksi ja tilin turvallisuuden varmistamiseksi pyytää vahvistamaan henkilöllisyytensä vahvistuskoodilla.
Onnistuneen vahvistamisen jälkeen henkilötiedot ja käyttäjätiliin liittyvät tiedot poistetaan siltä osin kuin niiden säilyttämiselle ei ole lakisääteistä velvollisuutta tai muuta perusteltua laillista syytä.
Tarinoihin sovelletaan tämän käytännön kohdassa 7 esitettyjä erityissääntöjä.
18. Käyttäjien oikeudet
Henkilötietojen käsittelyn yhteydessä sinulla on olosuhteista ja GDPR:n sovellettavista säännöksistä riippuen erityisesti oikeus:
- saada tietoa henkilötietojesi käsittelystä,
- pyytää pääsyä henkilötietoihisi,
- pyytää virheellisten tai puutteellisten tietojen oikaisemista,
- pyytää henkilötietojen poistamista,
- pyytää käsittelyn rajoittamista,
- saada henkilötietosi tapauksissa, joissa oikeutta tietojen siirrettävyyteen sovelletaan,
- vastustaa käsittelyä tapauksissa, joissa GDPR sen sallii,
- peruuttaa suostumus, jos tietty käsittely perustuu suostumukseen.
Oikeudet eivät ole ehdottomia, ja niiden käyttämistä voidaan tietyissä tilanteissa rajoittaa lainsäädännöllä.
Pyynnön voi lähettää osoitteeseen:
info@salidi.eu
Rekisterinpitäjällä on yleensä yksi kuukausi aikaa käsitellä pyyntö sen vastaanottamisesta. GDPR:ssä säädetyissä tapauksissa määräaikaa voidaan pidentää vielä kahdella kuukaudella; hakijalle on ilmoitettava pidennyksestä.
Jos rekisterinpitäjällä on perusteltuja epäilyksiä hakijan henkilöllisyydestä, se voi pyytää henkilöllisyyden tarkistamiseksi tarvittavia lisätietoja.
19. Oikeus tehdä valitus
Jos katsot, että henkilötietojesi käsittelyssä rikotaan lakisääteisiä vaatimuksia, voit ottaa yhteyttä rekisterinpitäjään:
info@salidi.eu
Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
Tšekin tasavallassa kyseinen viranomainen on:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tšekin tasavalta
ÚOOÚ on Tšekin tietosuojan valvontaviranomainen.
20. Automaattinen päätöksenteko ja profilointi
SALIDI ei tällä hetkellä:
- tee automaattista päätöksentekoa, jolla olisi käyttäjään oikeudellisia vaikutuksia tai vastaavanlaista merkittävää vaikutusta,
- luo käyttäjäprofiileja mainontatarkoituksiin,
- käytä käyttäjien henkilötietoja personoituun mainontaan.
21. Ikäraja
SALIDI ei tällä hetkellä aseta omaa vähimmäisikää projektin julkisen osan käyttämiselle tai tilin luomiselle.
Jos lainsäädännössä asetetaan tiettyyn henkilötietojen käsittelytapaan liittyviä käyttäjän ikää koskevia erityisvaatimuksia, sovelletaan asianmukaisia lakisääteisiä sääntöjä.
22. Henkilötietojen luovuttaminen
Emme luovuta henkilötietoja kolmansille osapuolille niiden myyntiä tai mainontatarkoituksiin tarjoamista varten.
Henkilötietoja voidaan luovuttaa palveluntarjoajille, jotka ovat välttämättömiä SALIDI-palvelun toiminnan kannalta, kuten hosting-, sähköposti- tai Google- ja Apple-kirjautumiseen liittyvien palvelujen tarjoajille.
Tällainen käsittely tapahtuu ainoastaan kyseiseen tarkoitukseen tarvittavassa laajuudessa ja sovellettavia henkilötietojen suojaa koskevia vaatimuksia noudattaen.
23. Henkilötietojen käsittely Euroopan talousalueen ulkopuolella
Tiettyjen ulkoisten palvelujen käytön yhteydessä henkilötietoja voidaan tietyissä olosuhteissa käsitellä Euroopan talousalueen ulkopuolella. Jos tällaista käsittelyä tapahtuu, SALIDI varmistaa, että se toteutetaan voimassa olevan tietosuojalainsäädännön vaatimusten mukaisesti.
24. Tämän tietosuojakäytännön muutokset
Tätä tietosuojakäytäntöä voidaan päivittää SALIDI:n kehittämisen ja toiminnan aikana.
Jokainen uusi versio merkitään omalla versionumerollaan.
SALIDI käyttää tietosuojakäytännön versionhallintajärjestelmää, jonka avulla yksittäiset versiot ja niiden historia voidaan kirjata.
Julkaistua tietosuojakäytännön versiota ei muuteta jälkikäteen. Jos muutos on tarpeen, luodaan uusi versio.
Muutoksen luonteesta riippuen kyseessä voi olla esimerkiksi:
Minor-muutos, esimerkiksi 1.0 → 1.1,
Major-muutos, esimerkiksi 1.0 → 2.0.
Jos palvelun käytön jatkaminen edellyttää uuden tietosuojakäytännön version hyväksymistä, käyttäjää voidaan pyytää vahvistamaan se ennen kyseisten toimintojen käytön jatkamista.
25. Yhteystiedot
Jos sinulla on kysyttävää henkilötietojen suojasta, tietojesi käsittelystä tai tietojen tarkastamista, korjaamista tai poistamista koskevasta pyynnöstä, voit ottaa meihin yhteyttä:
Ján Takáč
Krakovská 1114/24
Ostrava-Hrabůvka
Tšekin tasavalta
Sähköposti: info@salidi.eu
Julkaistu:
10.10.2026
