Tietoturvaseloste

Takaisin Tarinan Paikkaan

Viimeksi päivitetty: 31.5.2025

1. Yleiskatsaus

Kotisivukone (kotisivukonehtmx-production.up.railway.app) on yksityishenkilön ylläpitämä verkkosivusto, joka toimii opiskelun lopputyönä. Sivusto huolehtii käyttäjiensä tietoturvasta ja noudattaa parhaita käytäntöjä henkilötietojen suojauksessa.

2. Kerättävät tiedot

• Henkilötiedot: Etunimi, sukunimi, käyttäjänimi, sähköpostiosoite, salasana (suojattu tallennus)
• Käyttäjätilin tila: Aktiivinen, inaktiivinen tai estetty.
• Käyttäjärooli: Asiakas tai ylläpitäjä.
• Kirjautumistiedot:Viimeisin kirjautumisaika.
• Tilin luonti- ja päivitysajankohdat

Tietoja ei kerätä käyttäjien tietämättä, eikä sivustolla käytetä analytiikka- tai seurantatyökaluja.

Kun käyttäjä antaa palautetta sivustosta, tallennamme seuraavat tiedot:

• Nimi
• Sähköpostiosoite (vapaaehtoinen)
• Palaute
• IP-osoite (tallennetaan suojatussa muodossa)
• Käytetyn laitteen ja selaimen tiedot (user-agent)
• Ajankohta

Näitä tietoja käytetään väärinkäytösten ehkäisemiseen, palautteen laadun varmistamiseen sekä palvelun kehittämiseen. Tiedot säilytetään suojatusti, eikä niitä luovuteta ulkopuolisille.

3. Tietojen käyttötarkoitus

Kerättyjä tietoja käytetään ainoastaan käyttäjätilien hallintaan ja niiden toiminnan varmistamiseen. Sivusto ei lähetä mainos- tai markkinointiviestejä käyttäjille.

4. Evästeet ja istuntoasetukset

Sivusto käyttää istuntoevästeitä turvallisuuden varmistamiseksi. Evästeiden asetukset on konfiguroitu seuraavasti:

• session.cookie_secure = 1 (vain HTTPS-yhteydet).
• session.cookie_httponly = 1 (estää JavaScriptin pääsyn evästeisiin).
• session.cookie_samesite = Strict (ei lähetetä evästeitä kolmannen osapuolen pyynnöissä).

Käyttäjä voi hallita ja poistaa evästeitä selaimen asetuksista.

5. Tietojen säilytys ja suojaus

Käyttäjätilin tietoja säilytetään niin kauan kuin käyttäjä itse haluaa. Käyttäjä voi milloin tahansa poistaa omat tietonsa. Kaikki tiedot säilytetään suojatussa tietokannassa, ja salasanojen tallennus tapahtuu suojatusti (esim. hajautusalgoritmilla).

Käyttäjätilin tiedot poistetaan (anonymisoidaan) viikon päästä käyttäjän itse poistettua (inactive) tilinsä. Tilin voi uudelleen aktivoida ottamalla yhteyttä sivuston ylläpitäjään yllä mainitun ajan puitteissa.

6. Tietojen jakaminen

Sivustolla kerättyjä tietoja ei jaeta, myydä tai luovuteta kolmansille osapuolille missään tilanteessa.

7. Käyttäjän oikeudet

Käyttäjällä on seuraavat oikeudet henkilötietoihinsa liittyen:

• Oikeus tarkastaa omat tietonsa.
• Oikeus muokata tai poistaa omia tietojaan.
• Oikeus rajoittaa tietojen käyttöä.

Jos käyttäjällä on kysyttävää tietojensa käsittelystä, hän voi ottaa yhteyttä suoraan sivuston ylläpitäjään.

8. Yhteystiedot

Tietosuojasta vastaa: Mikko Lepistö

Sähköposti: metarktis@gmail.com

Jos sinulla on kysyttävää tietoturvasta tai tietosuojasta, otathan yhteyttä edellä mainittuun sähköpostiosoitteeseen.