Tietosuojaseloste

1. Rekisterinpitäjä

GDPR:n ja Sveitsin uudistetun tietosuojalain (FADP) mukainen rekisterinpitäjä on brokaro.io-sivuston ylläpitäjä. Lisäämme nimen ja postiosoitteen oikeudellisen ilmoituksen yhteydessä; siihen asti tavoitat meidät kaikissa tietosuoja-asioissa osoitteesta:

Sähköposti: info@brokaro.ch

2. Periaate

Käsittelemme henkilötietoja mahdollisimman vähän. Tämä sivusto toimii ilman käyttäjätiliä, ilman kolmannen osapuolen seurantaevästeitä, ilman mainosverkkoja ja lataamatta yhtäkään skriptiä toisen osapuolen palvelimelta. Myös kävijämittauksemme toimii omalla palvelimellamme ja ilman evästettä — minkä vuoksi et näe täällä suostumusbanneria. Kohdassa 4 selitetään, miksi pidämme tätä laillisena.

3. Palvelin ja lokit

Tämä sivusto toimii omalla palvelimellaan (ks. kohta 10). Verkkopalvelimemme ei pidä käyttölokia: avaamiasi sivuja ei tallenneta yhdessä IP-osoitteesi kanssa.

IP-osoitteesi välittyy väistämättä, kun avaat sivun, ja sitä käsitellään lyhytaikaisesti muistissa, esimerkiksi automatisoitua käyttöä vastaan tehtävää nopeusrajoitusta varten (kohdat 4, 6, 7, 8 ja 9). Käyttäjäarvostelujen väärinkäytön estämiseksi tallennamme lisäksi tiivisteen, jonka laskemme IP-osoitteestasi salaisella avaimella (kohta 9). Palvelimen tekniset virheilmoitukset, esimerkiksi epäonnistuneista yhteydenmuodostusyrityksistä, voivat sisältää IP-osoitteen.

• Tarkoitus: tekninen toiminta, tietoturva ja virheanalyysi
• Oikeusperuste: Art. 6(1)(f) GDPR (oikeutettu etu turvallisen toiminnan varmistamiseksi)
• Säilytysaika: virheilmoitukset enintään 14 päivää, minkä jälkeen ne poistetaan automaattisesti

4. Kävijämittaus — ensimmäisen osapuolen ja evästeetön

Haluamme tietää, mitä sivuja luetaan. Siksi toteutamme oman mittauksemme: sivunäytön yhteydessä selaimesi lähettää yhden pienen tietueen omaan päätepisteeseemme /api/track. Se sisältää vain pyydetyn sivun ja sen kielen. Yhtään kolmannen osapuolen skriptiä ei ladata, evästettä ei aseteta eikä laitteellesi sijoiteta tunnistetta.

Tallennamme täsmälleen seuraavat tiedot — ei mitään muuta:

Kävijätunniste (hash). Jotta yhden henkilön kymmentä sivunäyttöä ei laskettaisi kymmeneksi käynniksi, tarvitsemme keinon erottaa lukijat toisistaan yhden päivän sisällä. Muodostamme sen SHA-256-tiivisteenä satunnaisesta päivittäisestä suolasta, IP-osoitteestasi ja user-agent-merkkijonostasi, ja tallennamme vain ensimmäiset 20 merkkiä. Päivittäinen suola koostuu 32 satunnaisesta tavusta, jotka luodaan uudelleen jokaiselle kalenteripäivälle (UTC) ja säilytetään vain palvelimen muistissa: sitä ei koskaan kirjoiteta tietokantaan eikä varmuuskopioon, ja se hylätään päivän päätyttyä. Seuraavana päivänä automaattinen poistoajo poistaa tiivisteen kaikilta edellisen päivän riveiltä (ks. säilytysaika). Tämä rajoittaa mahdollisuutta toistaa aiempia tunnisteita. Se ei sellaisenaan sulje pois yhdistettävyyttä lisätietojen avulla.

Mitä ei tallenneta: ei IP-osoitetta, ei user-agent-merkkijonoa, ei tietoa sivusta, jolta tulit (viittaussivu), ei evästettä, ei sormenjälkeä, ei sivustojen välistä tunnistetta, ei viipymäaikaa, ei hiiren tai vierityksen liikkeitä eikä hakusanoja. IP-osoitetta ja user agentia käytetään vain ohimenevästi muistissa — tiivisteen laskemiseen, laiteluokan määrittämiseen, automaattisten pyyntöjen nopeusrajoitukseen sekä yksinkertaiseen suodattimeen, joka hylkää tunnetut hakurobotit — minkä jälkeen ne hylätään.

• Tarkoitus: kävijämittaus toimituksellisten päätösten perustana
• Oikeusperuste: Art. 6(1)(f) GDPR (oikeutettu etu tietoja mahdollisimman vähän käyttävään kävijämittaukseen). Päivittäinen tiiviste voi yhdistää käyntejä saman päivän sisällä, ja sitä käsitellään varovaisuusperiaatteen mukaisesti pseudonymisoituna tietona; pelkkä tiivistäminen ei takaa anonymiteettiä.
• Vastaanottajat: ei ketään. Rivit sijaitsevat omassa tietokannassamme; niitä ei jaeta, ei yhdistetä muihin lähteisiin eikä myydä.
• Säilytysaika: kävijätunnistetta tarvitaan vain sen luontipäivänä. Seuraavana päivänä automaattinen poistoajo poistaa sen kaikilta edellisen päivän riveiltä; siitä jää jäljelle vain kyseisen päivän käyntien määrä. Rivin muut tiedot (polku, kieli, laiteluokka, maa, aikaleima) poistetaan automaattisesti 13 kuukauden kuluttua sivunäytöstä. Sen jälkeen jäljelle jäävät vain päivittäiset kokonaismäärät — sivunäyttöjen ja käyntien määrä päivää kohden — ilman yhteyttä yksittäisiin sivunäyttöihin. Tallennuksen tiedostopohjaisessa versiossa säilytetään lisäksi enintään 50 000 viimeisintä riviä.

Vastustaminen (opt-out). Kaksi tapaa, molemmat astuvat voimaan välittömästi ja ilman tiliä:

1. 1Ota "Do Not Track" käyttöön selaimessasi. Mittaus lukee tämän asetuksen selaimestasi (navigator.doNotTrack) eikä lähetä sen jälkeen mitään lainkaan — mitään tietuetta ei synny, joka meidän pitäisi hylätä. Emme arvioi DNT: 1-HTTP-otsaketta palvelinpuolella; yleiset selaimet asettavat molemmat yhdessä, ja jos ne poikkeavat toisistaan, selaimen asetus ratkaisee. Monet sivustot jättävät tämän signaalin huomiotta — me emme.
2. 2Aseta kytkin tietosuoja-asetukset-sivulla. Se tallentaa arvon bp-no-analytics selaimeesi; niin kauan kuin se on asetettu, mitään ei lähetetä.

Miksi tätä varten ei ole evästebanneria. Suostumus vaaditaan ePrivacy-direktiivin Art. 5(3):n nojalla — Saksassa § 25 TDDDG, aiemmin TTDSG — kun laitteellesi tallennetaan tietoja tai siitä luetaan tietoja, jotka eivät ole ehdottoman välttämättömiä pyytämääsi palveluun. Tämä mittaus ei aseta evästettä eikä sijoita laitteellesi tunnistetta. Se rajoittuu siihen, mitä yksinkertainen sivulaskuri tarvitsee: jokaisen sivunäytön yhteydessä selaimesi ilmoittaa omalle palvelimellemme, mikä sivu avattiin millä kielellä. Se ei lue mitään muuta laitteesi ominaisuutta — kuten näytön tai ikkunan kokoa, asennettuja fontteja tai sivua, jolta tulit. Ennen lähettämistä se tarkistaa vain, oletko ottanut käyttöön "Do Not Track" -asetuksen tai vastustanut mittausta tietosuoja-asetukset-sivulla; tämä tarkistus palvelee yksinomaan vastustuksesi kunnioittamista. Emme siksi pidä suostumusta tarpeellisena tälle mittaukselle. Banneri, joka pyytäisi sitä silti, opettaisi sinut vain napsauttamaan "hyväksy" lukematta.

Tämä on kuvaus tämänhetkisestä tilanteesta, ei pysyvä tae: heti kun ottaisimme käyttöön kolmannen osapuolen työkalun — Google Analyticsin, Meta pixelin, mainosverkon tai isännöidyn analytiikkaskriptin — arvio muuttuisi. Tällaiset työkalut asettavat tunnisteita ja välittävät tietoja kolmansille osapuolille; ne edellyttävät suostumusta ennen latautumistaan. Päivittäisimme tämän selosteen ensin ja hankkisimme kyseisen suostumuksen tosiasiallisesti.

5. Paikallinen selaintallennus

Käytämme localStorage-tallennusta ja kahta evästettä puhtaasti toiminnallisiin tarkoituksiin:

Nämä neljä paikallisen tallennuksen arvoa eivät koskaan poistu laitteeltasi — niitä ei lähetetä palvelimelle. bp-locale- ja bp-country-evästeet lähetetään jokaisen pyynnön mukana, koska kielireititys ja maavalinta päätetään palvelimella; ne eivät sisällä muuta kuin kieli- tai maatunnuksen, eikä niitä käytetä sinun tunnistamiseesi. Kun seuraat välittäjälinkkiä, valittu maatunnus tallennetaan klikkauksen yhteydessä, jotta voimme analysoida klikkauksia markkinoittain ja — jos on olemassa maakohtaisesti sovellettavia kumppanisopimuksia — kohdistaa ne oikein (ks. kohta 6). Mitään näistä arvoista ei käytetä profilointiin tai sivustojen väliseen seurantaan. Koska nämä ovat ehdottoman välttämättömiä tai käyttäjän itse käynnistämiä toimintoja, suostumusta ei vaadita.

Voit tarkastella kaikkia kuutta merkintää ja tyhjentää ne yhdellä klikkauksella tietosuoja-asetukset-sivulla.

6. Palveluntarjoajien linkkien klikkaukset

Jokainen tämän sivuston välittäjälinkki, olipa se merkitty suoraksi linkiksi tai kumppanilinkiksi, kulkee sisäisen uudelleenohjauksen (/go/...) kautta, joka vie sinut palveluntarjoajan sivulle. Jokaisesta tällaisesta klikkauksesta tallennamme: klikkaustunnisteen, klikatun välittäjän, kohdan sivustolla, jossa linkki sijaitsi, kieliversion, maatunnuksen, tiedon siitä, kulkiko klikkaus kumppanisopimuksen kautta (sisäisen sopimusviitteemme kanssa), ajankohdan sekä vain viittaavan sivuston isäntänimen. Maatunnus on valitsemasi asuinmaa, muussa tapauksessa markkina, johon linkki kuuluu, muussa tapauksessa hosting-alustan toimittama tunnus. Klikkaustunniste on satunnaisluku; sitä ei johdeta IP-osoitteestasi, laitteestasi eikä selaimestasi. IP-osoitteita, URL-polkuja, kyselyparametreja ja user-agent-merkkijonoja ei tallenneta.

Emme laske pyyntöjä, jotka tunnistautuvat hakukoneiksi, linkkien esikatseluiksi tai muiksi ohjelmiksi, emmekä selainten esilatauksia tai pelkkiä HEAD-pyyntöjä. Niiden erottamiseksi palvelin lukee user-agentin muistissa tallentamatta sitä. Jotta samaa klikkausta ei laskettaisi samana päivänä kahdesti, palvelin muodostaa muistissa IP-osoitteesta ja user-agentista tiivisteen kohdassa 4 kuvatulla päivittäisellä avaimella. Tätä arvoa ei koskaan tallenneta, ja se häviää päivän päättyessä (UTC) tai palvelimen käynnistyessä uudelleen.

Jos kumppanisopimus kattaa vain tietyt maat emmekä tiedä asuinmaatasi, kysymme sitä ennen kuin ohjaamme sinut eteenpäin. Tallennamme vastauksesi bp-country-evästeenä (kohta 5). "Muu maa tai en halua kertoa" ei aseta evästettä ja vie sinut palveluntarjoajan tavalliselle verkkosivustolle; tällöin vain klikkaus lasketaan edellä kuvatulla tavalla. Itse kysymystä ei kirjata.

• Tarkoitus: kattavuuden mittaaminen; kumppanilinkkien osalta lisäksi maksujen täsmäyttäminen kyseisen kumppaniohjelman kanssa. Se, onko kumppanisopimuksia tällä hetkellä olemassa, kerrotaan mainonnan ilmoittamisessa.
• Oikeusperuste: Art. 6(1)(f) GDPR (oikeutettu etu kattavuuden mittaamiseen ja todennettavaan täsmäyttämiseen kumppaniohjelmien kanssa)
• Ei henkilöprofiilia: emme tallenna IP-osoitetta emmekä muodosta käyttäjäprofiilia. Klikkausmäärät eivät todista rekisteröitymistä tai oikeutta provisioon; siihen ratkaisevia ovat vahvistetut kumppaneiden raportit.
• Säilytysaika: yksittäiset klikkaukset poistetaan 18 kuukauden kuluttua. Jäljelle jää klikkausten määrä päivää, välittäjää, sijoittelua, kieliversiota, maatunnusta ja sopimusta kohden ilman klikkaustunnisteita. 18 kuukautta kattaa ajan, jonka kuluessa kumppaniohjelmat raportoivat tai peruvat tilinavauksia jälkikäteen. Jos kumppani on lähettänyt klikkauksesta raportin, kyseisen klikkauksen tunniste ja tiedot säilyvät raportin kanssa niin kauan kuin raporttia säilytetään (ks. alla). Tallennuksen tiedostopohjaisessa versiossa säilytetään lisäksi vain 20 000 viimeisintä klikkausta.

Kumppanilinkit ja kumppaneiden raportit

Jos linkki ei kulje kumppanisopimuksen kautta, lisäämme kohde-URL-osoitteeseen parametrit utm_source=brokaro, utm_medium=referral ja utm_campaign (arvona sijoittelu), ellei linkillä jo ole omia parametreja. Nämä parametrit eivät kerro mitään sinusta; klikkaustunnistetta emme tässä tapauksessa välitä.

Hyväksyttyjä kumppanilinkkejä käytetään muuttumattomina, jotta vaaditut tai allekirjoitetut seurantaparametrit pysyvät voimassa. Jos kumppanisopimuksessa niin määrätään, lisäämme täsmälleen yhden lisäparametrin: klikkaustunnisteen, mahdollisesti yhdessä sijoittelun, kieliversion ja maatunnuksen kanssa. Kumppani saa sen selaimesi kautta, kun selain avaa kumppanin sivun. Jos avaat sen jälkeen tilin, kumppaniohjelma voi tämän tunnisteen avulla ilmoittaa meille, että klikkaus johti rekisteröitymiseen, ehdot täyttävään tiliin tai muuhun sopimuksessa määriteltyyn tapahtumaan, ja mikä provisio siitä on maksettava tai on vahvistettu, peruttu tai maksettu. Saamme nämä raportit suoraan kumppaniohjelmalta (postback) tai raporttitiedostona.

Niistä tallennamme vain: kumppaniohjelman, kumppanin tapahtumaviitteen, klikkaustunnisteen, tapahtuman tyypin, sen tilan, summan ja valuutan, ajankohdat, vastaavan klikkauksen tiedot (välittäjä, sijoittelu, kieliversio, maatunnus, sopimus) ja nämä kentät raportin sanamuodossa sekä muut sopimuksessa määrätyt kentät, jotka eivät kerro mitään sinusta, kuten kumppanin tuote- tai kampanjatunnisteen. Emme pyydä nimiä, sähköpostiosoitteita, tilinumeroita tai muita sinua koskevia tietoja; jos kumppani lähettää tällaisia kenttiä silti, emme tallenna niitä. Näin tiedämme, mikä klikkaus johti maksettuun tilinavaukseen, mutta emme sitä, kuka olet. Kumppani tuntee sinut tilinavauksesi perusteella; tunnisteen avulla se voi yhdistää tilisi sivustollamme tehtyyn klikkaukseen.

• Oikeusperuste: Art. 6(1)(f) GDPR (oikeutettu etu todennettavaan täsmäyttämiseen); säilytyksen osalta lisäksi Sveitsin velvoiteoikeuslain (Code of Obligations) 958f artiklan mukainen kirjanpitovelvollisuus.
• Säilytysaika: nämä raportit ovat liiketoiminta-asiakirjoja. Säilytämme niitä kymmenen vuotta niiden viimeisen muutoksen vuoden päättymisestä ja poistamme ne sitten automaattisesti. Raporttien tekniset vastaanottolokit (aika, tulos, lähetettyjen kenttien nimet, ei sisältöä) poistetaan 90 päivän kuluttua.

Välittäjä, jonka sivulle sinut ohjataan, vastaa itsenäisesti omasta käsittelystään ja asettaa yleensä omat evästeensä. Lue sen tietosuojaseloste.

7. Uutiskirje ja hintamuutoshälytykset

Jos tilaat uutiskirjeen, tallennamme sähköpostiosoitteesi, kieliversion, tilauksen lähteen (esim. sivuston alatunnisteen), aikaleiman, satunnaisen tunnuksen sekä vahvistus- ja peruutustilan. Emme tallenna IP-osoitettasi; sitä käytetään vain ohimenevästi nopeusrajoitukseen.

• Oikeusperuste: Art. 6(1)(a) GDPR (suostumus)
• Prosessi — aito kaksivaiheinen vahvistus (double opt-in): osoite tallennetaan ensin vahvistamattomana. Saat yhden sähköpostiviestin, jossa on vahvistuslinkki, joka sisältää satunnaisen tunnuksen. Vasta kun avaat kyseisen linkin, tilaus astuu voimaan. Ilman vahvistusta et saa mitään uutiskirjettä — vahvistusviestin jälkeen vahvistamattomaan osoitteeseen ei lähetetä enää mitään.
• Tunnus: satunnainen merkkijono, joka esiintyy vain sähköpostiviestissä, ei koskaan näy sivulla ja mahdollistaa myöhemmin myös yhden klikkauksen peruutuksen.
• Peruuttaminen: jokaisessa sähköpostiviestissä on peruutuslinkki sekä List-Unsubscribe- ja List-Unsubscribe-Post-otsakkeet RFC 8058:n mukaisesti. Sähköpostiohjelmasi voi siksi poistaa sinut yhdellä klikkauksella — ilman vahvistusvaihetta, ilman kirjautumista. Peruutus tulee voimaan tulevaisuuteen nähden.
• Vahvistamattomat tilaukset: jos vahvistuslinkkiä ei avata, automaattinen poistoajo poistaa osoitteen 30 päivän kuluttua tilauksesta.
• Peruutuksen jälkeen: tietue säilytetään peruutusajankohdan kanssa, jotta osoitteeseen ei vahingossa lähetetä uudelleen postia. Pyynnöstä poistamme sen kokonaan.
• Lähettäminen: sähköpostit lähetetään ylläpitäjän omalta SMTP-palvelimelta tai SMTP-palvelusta. Mukana ei ole kolmannen osapuolen uutiskirjetyökalua, joka mittaisi avauksia tai klikkauksia. Lähetys tapahtuu METANET AG:n (Josefstrasse 218, 8005 Zurich, Sveitsi) postilaatikon info@brokaro.ch kautta.

Hintamuutoshälytykset. Kun tilaat hälytyksiä yksittäisistä välittäjistä välittäjäsivulla tai hintamuutoshälytysten sivulla, tallennamme sähköpostiosoitteesi, valitsemasi välittäjät, kieliversion, tilauksen ja vahvistuksen ajankohdat (osoitteen ja kunkin yksittäisen välittäjän osalta) sekä satunnaisen avaimen. Emme tallenna IP-osoitettasi; sitä käytetään vain ohimenevästi nopeusrajoitukseen. Hälytysten tilaaminen ei tilaa sinulle uutiskirjettä, eikä päinvastoin.

• Tarkoitus: ohjelma hakee palveluntarjoajien verkkosivustot ja ne palveluntarjoajan sivut, joihin merkintämme viittaavat lähteinä. Jos tämä vertailu havaitsee muutoksen ja olemme vahvistaneet sen, lähetämme kaikille kyseisen välittäjän hälytykset tilanneille lyhyen sähköpostiviestin, jossa on yhteenvetomme ja linkki lähteeseen. Emme käytä näitä tietoja mihinkään muuhun.
• Oikeusperuste: Art. 6(1)(a) GDPR (suostumus)
• Prosessi — kaksivaiheinen vahvistus (double opt-in): osoite ja valinta tallennetaan ensin vahvistamattomina. Vahvistusviesti johtaa sivulle, jolla otat hälytykset käyttöön painikkeella "Vahvista hälytykset"; pelkkä linkin avaaminen ei muuta mitään. Jos lisäät välittäjiä myöhemmin, samaa sovelletaan uusiin välittäjiin. Siihen asti emme lähetä hälytyksiä kyseisistä välittäjistä.
• Avain: satunnainen merkkijono, joka esiintyy vain sinulle lähettämissämme sähköpostiviesteissä. Sen avulla näet, muutat tai lopetat hälytyksesi ilman käyttäjätiliä. Hallintasivu ei välitä sitä muille sivuille viittaajana (referrer).
• Säilytysaika: automaattinen poistoajo poistaa vahvistamattomat tilaukset 30 päivän kuluttua viimeisimmästä tilauksesta ja lisätyt mutta vahvistamattomat välittäjät 30 päivän kuluttua pyynnöstä. Vahvistetut tiedot säilyvät, kunnes peruutat tilauksen. Ilmoituksen lähettämistä varten luomme yhden toimitustehtävän vastaanottajaa kohden (osoite ja ilmoitus). Se poistetaan heti, kun sähköposti on toimitettu, tai kolmannen epäonnistuneen yrityksen jälkeen, viimeistään 30 päivän kuluttua; ilmoituksen yhteyteen jäävät vain lukumäärät (vastaanottajat, toimitetut, epäonnistuneet).
• Suostumuksen peruuttaminen ja tilauksen peruutus: jokaisessa hälytysviestissä on linkki hallintaan ja peruutukseen sekä List-Unsubscribe- ja List-Unsubscribe-Post-otsakkeet RFC 8058:n mukaisesti. Peruutus poistaa osoitteesi, valintasi ja avoimet toimitustehtävät välittömästi ja kokonaan; emme pidä hälytyksille estolistaa. Suostumuksen peruuttaminen tulee voimaan tulevaisuuteen nähden. Ilman linkkiä poistamme tiedot osoitteeseen info@brokaro.ch lähetetystä pyynnöstä.
• Lähettäminen: kuten uutiskirje, METANET AG:n postilaatikon info@brokaro.ch kautta, ilman kolmannen osapuolen työkalua. Sähköpostiviesteissä ei ole kuvia eikä seurantapikseleitä, eikä niiden linkeissä ole tunnisteita — paitsi hallinta- ja peruutuslinkissä, jonka on sisällettävä avaimesi. Emme mittaa avauksia emmekä klikkauksia.

8. Yhteydenottolomake

Yhteydenottolomakkeen viestit tallennetaan ja lisäksi lähetetään sähköpostitse ylläpitäjän saapuneisiin — tallennetaan, koska viesti ei saa kadota sähköpostikatkoksen vuoksi.

• Mitä tallennetaan: valitsemasi aihe (tietovirhe, saavutettavuus, kumppanuus, lehdistö, yleinen), nimesi, sähköpostiosoitteesi, otsikko, viestin teksti (mukaan lukien välittäjä ja sivun URL-osoite, jos ilmoitit ne), kieliversio, aikaleima sekä merkintä siitä, onnistuiko ilmoitussähköpostin toimitus.
• Mitä ei tallenneta: IP-osoitettasi. Sitä käytetään vain ohimenevästi nopeusrajoitukseen.
• Lähettäminen: ilmoitus lähetetään ylläpitäjän saapuneisiin, ja osoitteesi asetetaan vastausosoitteeksi. Saat vahvistuksen antamaasi osoitteeseen. Jos SMTP-yhteyttä ei ole määritetty, viesti ainoastaan tallennetaan ja merkitään sisäisesti toimittamattomaksi — emme väitä sähköpostin lähteneen.
• Oikeusperuste: Art. 6(1)(a) GDPR (nimenomainen, ei ennalta rastitettu suostumuksesi lähetettäessä) sekä Art. 6(1)(f) GDPR (oikeutettu etu vastata sinulle).
• Käyttö: yksinomaan pyyntösi käsittelyyn. Osoitettasi ei lisätä uutiskirjeeseen eikä jaeta.
• Säilytysaika: kunnes pyyntösi on käsitelty loppuun eikä säilytysvelvoite ole esteenä. Automaattinen poistoajo poistaa tietokantaamme tallennetun viestin viimeistään 12 kuukauden kuluttua sen vastaanottamisesta. Pyynnöstä poistamme viestin aiemmin, milloin tahansa.

9. Käyttäjäarvostelut

Kun lähetät arvostelun, käsittelemme antamasi nimen, valinnaisesti maasi ja sen, kuinka kauan olet käyttänyt välittäjää, kokonaisarvosanasi ja mahdolliset osa-arvosanat, otsikon ja tekstin sekä lähetyspäivän. Jos tekstisi muistuttaa läheisesti toisen arvostelun tekstiä, merkitsemme tämän arvosteluusi moderointia varten; merkintää ei julkaista, ja se poistetaan arvostelun mukana.

Emme tallenna itse IP-osoitettasi; muistissa sitä käytetään lyhytaikaisesti nopeusrajoitukseen. Suojataksemme arvosteluja automaattisilta ja toistuvilta lähetyksiltä tallennamme jokaisesta hyväksytystä arvostelusta tiivisteen, jonka laskemme IP-osoitteestasi salaisella avaimella (IPv6:n osalta sen ensimmäisistä 64 bitistä), yhdessä arvioidun välittäjän ja ajankohdan kanssa. Tämä tietue ei nimeä arvostelua, mutta se voidaan yhdistää siihen välittäjän ja ajankohdan perusteella. Näin hyväksymme yhdestä internetyhteydestä enintään kolme arvostelua päivässä ja yhden välittäjää kohden 30 päivän aikana. Kun merkitset arvostelun hyödylliseksi, tallennamme samoin IP-osoitteen ja arvostelun tiivisteen yhdessä merkitsemäsi arvostelun ja ajankohdan kanssa; näin internetyhteys lasketaan vain kerran arvostelua kohden 30 päivän aikana. Avainta ei tallenneta tietokantaan eikä sen varmuuskopioihin. Latautuessaan lomake hakee allekirjoitetun aikaleiman, joka ei sisällä mitään tietoa sinusta ja jota ei tallenneta.

• Oikeusperuste: Art. 6(1)(a) GDPR (suostumus lähettämällä)
• Väärinkäytön eston oikeusperuste: Art. 6(1)(f) GDPR (oikeutettu etu suojata arvosteluja ja niiden hyödyllisyyslaskuria automaattisilta ja toistuvilta lähetyksiltä)
• Julkaisu: moderoinnin jälkeen antamallasi nimellä, päivämäärällä ja — jos ilmoitettu — maallasi ja käyttöajallasi, yhdessä otsikon, tekstin ja arvosanojen kanssa
• Huomio: käytä salanimeä, jos et halua olla tunnistettavissa. Älä koskaan sisällytä tilinumeroita tai muita arkaluonteisia tietoja arvosteluun.
• Säilytysaika: julkaistut arvostelut säilytetään, kunnes pyydät poistamista tai poistamme ne; vielä moderoimattomat arvostelut päätökseen asti. Automaattinen poistoajo poistaa hylätyt arvostelut, kun lähettämisestä on kulunut 30 päivää.
• Väärinkäytön eston tietojen säilytysaika: automaattinen poistoajo poistaa tiivisteet 30 päivän kuluttua niiden luomisesta. Kun poistamme arvostelun, poistamme sen mukana myös sille annetut äänet; lähetystietue säilyy, kunnes sen 30 päivää ovat kuluneet, koska se ei nimeä arvostelua.
• Poistaminen: pyynnöstä, milloin tahansa

10. Hosting

Sivusto toimii palvelimella, jonka vuokraamme netcup GmbH:lta (Emmy-Noether-Strasse 10, 76131 Karlsruhe, Saksa); palvelin sijaitsee konesalissa Nurembergissä. Palvelinta ja sen ohjelmistoja ylläpidämme itse. Sähköpostit osoitteeseen info@brokaro.ch ja sieltä käsittelee METANET AG (Josefstrasse 218, 8005 Zurich, Sveitsi).

Tietojasi käsitellään siis Saksassa ja Sveitsissä. Niitä ei siirretä mihinkään EU:n, ETA:n ja Sveitsin ulkopuoliseen maahan.

Varmuuskopiot: tietokanta varmuuskopioidaan kerran päivässä samalle palvelimelle. Varmuuskopiot ovat vain ylläpitäjän käytettävissä, ja ne poistetaan automaattisesti viimeistään 16 päivän kuluttua niiden luomisesta. Kaikki, mitä poistamme tietokannasta — pyynnöstä tai edellä kuvattujen poistoajojen avulla — on siksi poissa myös varmuuskopioista viimeistään tämän ajan kuluttua. Vain tietokanta varmuuskopioidaan: väärinkäytön eston avain (kohta 9) säilytetään sen ulkopuolella, eikä se sisälly mihinkään varmuuskopioon.

11. Fontit

Fontit tarjotaan omalta palvelimeltamme. Yhteyttä ei muodosteta Google Fontsiin eikä mihinkään muuhun ulkoiseen fonttipalveluun.

12. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi (Art. 15), oikaista niitä (Art. 16), pyytää niiden poistamista (Art. 17), rajoittaa käsittelyä (Art. 18), siirtää tiedot järjestelmästä toiseen (Art. 20) ja vastustaa käsittelyä (Art. 21). Voit peruuttaa suostumuksesi milloin tahansa, ja peruutus vaikuttaa tulevaisuuteen nähden.

Rehellinen huomautus kävijämittauksesta: tallentamiemme tietojen perusteella emme voi yhdistää näitä rivejä henkilöön — emme säilytä IP-osoitettasi emmekä user-agent-merkkijonoasi, päivittäinen suola on olemassa vain muistissa ja hylätään päivän päätyttyä, eivätkä rivit seuraavasta päivästä alkaen enää sisällä kävijätunnistettakaan. Tarkastusoikeuden käyttäminen tai kohdennettu poistaminen edellyttäisi sinulta lisätietoja, jotka mahdollistaisivat tunnistamisen; jos voit toimittaa ne, käsittelemme pyyntösi. Emme nimenomaisesti väitä, että nämä rivit ovat anonyymejä — kohdassa 4 niitä käsitellään varovaisuusperiaatteen mukaisesti pseudonymisoituna tietona. Tästä riippumatta kohdassa 4 kuvattu vastustaminen tulee voimaan välittömästi ja estää tulevat tietueet.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle.

13. Muutokset

Päivitämme tätä selostetta, kun käsittelymme muuttuu. Täällä julkaistu versio on ratkaiseva.