Tietosuojaseloste
Päivitetty 15.5.2026
Tämä tietosuojaseloste kuvaa, miten Finland Map -palvelu (jäljempänä "palvelu") käsittelee tietoja, joita palvelun käytöstä syntyy. Selosteen tarkoituksena on täyttää EU:n yleisen tietosuoja-asetuksen (asetus 2016/679, GDPR) ja Suomen tietosuojalain (1050/2018) mukaiset informointivelvollisuudet.
1. Yleistä palvelun tietojenkäsittelystä
Finland Map on avoin karttapalvelu, jonka käyttö ei vaadi rekisteröitymistä eikä käyttäjätilin luomista. Palvelu on suunniteltu siten, että yksittäisten käyttäjien henkilötietoja kerätään mahdollisimman vähän — vain siinä määrin, kuin se on välttämätöntä palvelun teknisen toiminnan, turvallisuuden ja kehittämisen kannalta.
Palvelussa ei kerätä nimi-, osoite-, puhelinnumero-, sähköposti- tai muita välittömästi tunnistettavia henkilötietoja palvelun normaalin käytön yhteydessä. Käyttäjän ei tarvitse antaa mitään tietoja itsestään päästäkseen tarkastelemaan palvelun sisältöä.
2. Käsiteltävät tiedot
Käyttäjältä saatetaan käsitellä seuraavia teknisiä tietoja, jotka kerääntyvät automaattisesti palvelua käytettäessä:
- IP-osoite (tai sen anonymisoitu versio) palvelun teknisen toiminnan, väärinkäytöksen estämisen ja yleisten käyttötilastojen muodostamiseksi.
- Selaintyyppi, käyttöjärjestelmä ja näytön ominaisuudet sivun teknisen renderöinnin ja yhteensopivuuden varmistamiseksi.
- Selaimen kieliasetus käyttöliittymän kielen automaattista valintaa varten.
- Sivun avaamisajankohta ja sivulle ohjannut osoite (referrer-tieto) yleisten käyttötilastojen muodostamiseksi.
- Käyttäjän valitsemat haku- ja suodatusasetukset (esimerkiksi avatut kategoriat) palvelun teknisen toiminnan ja käyttökokemuksen mukauttamiseksi.
Edellä kuvattuja tietoja käytetään ainoastaan yhdistettyinä, anonyymeinä käyttötilastoina, eikä niitä yhdistetä yksittäiseen tunnistettavaan henkilöön.
3. Käsittelyn oikeusperuste
Henkilötietojen käsittely perustuu seuraaviin GDPR:n 6 artiklan mukaisiin oikeusperusteisiin:
- Palvelun ja sen turvallisuuden toteuttamiseen liittyvä rekisterinpitäjän oikeutettu etu (artikla 6(1)(f)).
- Käyttäjän antama suostumus, kun kyseessä on ei-välttämätön käsittely, kuten analytiikka- tai mainontaevästeiden käyttö (artikla 6(1)(a)).
4. Evästeet ja vastaavat tekniikat
Palvelu käyttää evästeitä (cookies) ja vastaavia tekniikoita selaimen paikallisessa muistissa seuraaviin tarkoituksiin:
- Välttämättömät evästeet: Tarvitaan palvelun perustoimintojen toteuttamiseen (kielivalinta, haku, kategoriasuodatus, evästesuostumuksen tila). Näitä evästeitä ei voi kytkeä pois päältä palvelua menettämättä.
- Analytiikkaevästeet: Auttavat ymmärtämään, miten käyttäjät käyttävät palvelua. Tiedot ovat anonymisoituja ja niitä käytetään palvelun parantamiseen.
- Mainontaevästeet: Auttavat näyttämään käyttäjälle relevantimpia mainoksia palvelussa olevien mainoskumppaneiden kautta. Mainoskumppanit voivat asettaa omia evästeitään palvelun sivuille.
Käyttäjä voi hallita evästeasetuksia palvelun evästesuostumusbannerista sekä selaimen omista asetuksista.
5. Kolmansien osapuolien palvelut
Palveluun on integroitu seuraavia luotettuja kolmansien osapuolien palveluita, jotka voivat käsitellä käyttäjän tietoja omien tietosuojakäytäntöjensä mukaisesti:
Google Analytics
Käytämme Google Analytics -palvelua (Google Ireland Ltd., Irlanti) anonymisoitujen käyttötilastojen keräämiseen. Tiedot, kuten katsotut sivut, vierailun kesto ja maantieteellinen sijainti (maa-/kaupunkitasolla), auttavat meitä parantamaan palvelua. IP-osoitteet anonymisoidaan ennen käsittelyä. Googlen tietosuojakäytäntö.
Umami-kävijätilastot
Käytämme lisäksi itse ylläpitämäämme, avoimen lähdekoodin Umami-tilastointia. Se ei käytä evästeitä eikä tallenna mitään selaimeesi, ei muodosta käyttäjäprofiilia eikä seuraa sinua muille sivustoille. Kerätyt tiedot (katsottu sivu, sivutyyppi, selain, laitetyyppi, maa) ovat anonyymejä: IP-osoitetta ei tallenneta, vaan siitä lasketaan päiväkohtainen tunniste, jota ei voi yhdistää henkilöön. Tiedot käsitellään omalla palvelimellamme EU:ssa eikä niitä luovuteta kolmansille osapuolille. Käsittelyperuste on oikeutettu etu (palvelun kehittäminen). Voit estää tilastoinnin selaimen "Do Not Track" -asetuksella.
Google AdSense
Palvelussa näytetään Google AdSense -mainoksia (Google Ireland Ltd., Irlanti). Google voi asettaa evästeitä ja kerätä tietoja näyttääkseen käyttäjälle relevantteja mainoksia. Ilman käyttäjän suostumusta näytetään ei-personoituja mainoksia. Voit hallita Google-mainoksien asetuksia Googlen mainosasetuksista.
Affiliate-mainonta
Palvelu sisältää matkailupalveluihin liittyviä affiliate-linkkejä ja mainosbannereita. Jos klikkaat linkkiä ja teet varauksen kumppanin sivustolla, palvelu voi saada provision. Affiliate-mainonta toteutetaan kolmansien osapuolien mainosverkostojen kautta, joiden omat tietosuojakäytännöt ovat voimassa kumppanien sivustoilla.
Karttapalvelut
Karttatoiminnallisuutta varten käytämme avoimia karttapalveluita. Karttakuvien hakeminen voi välittää käyttäjän IP-osoitteen ja näkymäalueen näiden palveluntarjoajien palvelimille.
Tiedot voidaan luovuttaa Suomen viranomaisille lain niin vaatiessa, esimerkiksi rikosepäilyn yhteydessä.
6. Mainosmyynnin yhteydenotot
Palvelun /mainosmyynti.html-sivun yhteydenottolomakkeen kautta käsittelemme seuraavia tietoja: yrityksen nimi, yhteyshenkilön nimi, sähköpostiosoite, mahdollinen puhelinnumero, valittu paketti, laite-kohdistus ja vapaamuotoinen viesti. Lisäksi tallennamme lähetyshetken IP-osoitteen väärinkäytösten estämiseksi.
Käsittelyn tarkoituksena on vastata tiedusteluun ja toteuttaa mahdollinen mainostilauksen sopimus. Oikeusperusteena on sopimuksen valmistelu ja toteuttaminen (GDPR 6(1)(b)) sekä oikeutettu etu väärinkäytösten estämiseen (GDPR 6(1)(f)). Tietoja säilytetään 24 kuukautta lähetyshetkestä, minkä jälkeen ne poistetaan automaattisesti. Mahdollisen mainossopimuksen syntyessä tietoja säilytetään kirjanpitolainsäädännön edellyttämän ajan.
Mainostajien tietoja ei jaeta ulkopuolisille, paitsi laskutuskumppanille (Kevesti.fi) sopimuksen toteuttamiseksi, sekä Suomen viranomaisille lain niin vaatiessa.
7. Tietojen siirto EU- tai ETA-alueen ulkopuolelle
Joitakin palveluun integroituja kolmansien osapuolien palveluita, kuten Googlen palveluita, voidaan ylläpitää myös EU- tai ETA-alueen ulkopuolella. Tällaiset tiedonsiirrot tapahtuvat EU:n hyväksymillä vakiosopimuslausekkeilla tai vastaavilla GDPR:n mukaisilla turvajärjestelyillä.
8. Tietojen säilytysaika
Tekniset lokitiedot (kuten IP-osoitteet palvelinlogeissa) säilytetään korkeintaan 90 päivää, minkä jälkeen ne poistetaan automaattisesti tai anonymisoidaan. Anonymisoituja, yhdistettyjä käyttötilastoja voidaan säilyttää pidempään palvelun kehittämistä varten.
Evästeiden voimassaoloaika vaihtelee evästekohtaisesti, useimmat istuntoevästeet poistuvat selaimen sulkemisen yhteydessä. Suostumus-evästeen voimassaoloaika on 12 kuukautta.
9. Käyttäjän oikeudet
Käyttäjällä on EU:n tietosuoja-asetuksen mukaisesti seuraavat oikeudet itseensä liittyvissä henkilötiedoissa:
- Oikeus saada tietoa siitä, käsitelläänkö häntä koskevia henkilötietoja (artikla 15).
- Oikeus tietojen oikaisemiseen (artikla 16).
- Oikeus tietojen poistamiseen (artikla 17).
- Oikeus käsittelyn rajoittamiseen (artikla 18).
- Oikeus vastustaa käsittelyä (artikla 21).
- Oikeus peruuttaa suostumus milloin tahansa.
- Oikeus tehdä valitus valvontaviranomaiselle, joka Suomessa on tietosuojavaltuutetun toimisto (tietosuoja.fi).
Koska palvelussa ei kerätä tunnistettavia henkilötietoja, useimmat näistä oikeuksista eivät käytännössä tule sovellettavaksi yksittäisen käyttäjän kohdalla.
10. Tietoturva
Palvelu käyttää salattua tietoliikennettä (HTTPS/TLS) kaikessa käyttäjän ja palvelimen välisessä viestinnässä. Palvelimet, lokitiedostot ja varmuuskopiot on suojattu nykyaikaisin teknisin ja organisatorisin toimenpitein.
11. Muutokset tähän selosteeseen
Pidätämme oikeuden muuttaa tätä tietosuojaselostetta lainsäädännön, palvelun teknisten ratkaisujen tai palvelun toiminnallisuuden muuttumisen vuoksi. Muutokset tulevat voimaan, kun päivitetty seloste julkaistaan tällä sivulla.
12. Sovellettava laki
Henkilötietojen käsittelyyn sovelletaan EU:n yleistä tietosuoja-asetusta (GDPR), Suomen tietosuojalakia (1050/2018) ja muuta soveltuvaa Suomen lainsäädäntöä. Mahdolliset palvelua koskevat tietosuojariidat käsitellään Suomen yleisissä tuomioistuimissa.
Katso myös: Tietoja palvelusta · Käyttöehdot