Tietosuojaseloste
Päivitetty 20.6.2026
Tässä selosteessa kerromme, miten sanomalehti.com käsittelee henkilötietoja, kun käytät palveluamme. Käsittelyssä noudatamme EU:n yleistä tietosuoja-asetusta (GDPR), Suomen tietosuojalakia sekä sähköisen viestinnän tietosuojaa koskevia säännöksiä. Keräämme tiedot avoimesti ja vain tässä kuvattuihin tarkoituksiin.
1. Rekisterinpitäjä
Sanomalehti.com toimii rekisterinpitäjänä. Tietosuoja-asioissa voit ottaa yhteyttä osoitteeseen tietosuoja@sanomalehti.com tai palautelomakkeella.
2. Mitä tietoja keräämme
- Tilin tiedot. Sähköpostiosoitteesi, kun kirjaudut palveluun. Käytämme sähköpostia tunnistautumiseen.
- Kirjautumisen tekniset tiedot. Kirjautumistapahtumaan liittyvät istuntotiedot ja evästeet, jotta pysyt kirjautuneena.
- Käyttäjäsisältö. Jättämäsi kommentit ja tallentamasi jutut.
- Yhteydenotot. Palaute- ja uutisvinkkilomakkeella lähettämäsi viesti ja vapaaehtoisesti antamasi sähköposti. Lähetämme vinkistä tai palautteesta sähköpostikuittauksen antamaasi osoitteeseen.
- Uutiskirjeen tilaus. Sähköpostiosoitteesi, jos tilaat uutiskirjeen. Tilaus vahvistetaan kaksivaiheisesti (double opt-in), ja voit perua sen milloin tahansa jokaisen viestin lopussa olevasta linkistä.
- Asetukset. Esimerkiksi valitsemasi sääpaikkakunta tai vaalea/tumma teema.
- Analytiikkatiedot. Suostumuksellasi keräämme tietoa palvelun käytöstä (esim. katsotut sivut, viittaava sivu, likimääräinen sijainti, laite- ja selaintyyppi sekä tapahtumat) analytiikkatyökalu PostHogin avulla.
- Mainonnan tiedot. Suostumuksellasi Google-mainosverkosto voi käsitellä laitettasi koskevia tunnisteita ja evästeitä mainosten näyttämiseksi ja mittaamiseksi.
- Tekninen lokitieto. Palvelin- ja CDN-tason tekniset tiedot, kuten IP-osoite ja selaintiedot, palvelun toiminnan, tietoturvan ja väärinkäytösten estämisen vuoksi.
Emme kerää erityisiin henkilötietoryhmiin kuuluvia arkaluonteisia tietoja emmekä tietoisesti kerää alle 15-vuotiaiden tietoja ilman huoltajan suostumusta. Emme tietoisesti kohdista mainontaa alaikäisille.
3. Käsittelyn tarkoitus ja oikeusperuste
| Tarkoitus | Oikeusperuste (GDPR 6 art.) |
|---|---|
| Käyttäjätilin ja kirjautumisen toteuttaminen, kommentointi ja tallennukset | Sopimuksen täytäntöönpano (1 b) |
| Yhteydenottoihin vastaaminen | Oikeutettu etu (1 f): viesteihisi vastaaminen |
| Uutiskirjeen lähettäminen tilaajille | Suostumus (1 a) |
| Palvelun tekninen toiminta, tietoturva ja väärinkäytösten esto | Oikeutettu etu (1 f): turvallinen ja toimiva palvelu |
| Kävijäanalytiikka (PostHog) | Suostumus (1 a) |
| Mainonta ja sen mittaaminen (Google) | Suostumus (1 a) |
| Lakisääteisten velvoitteiden noudattaminen | Lakisääteinen velvoite (1 c) |
Suostumukseen perustuvan käsittelyn (analytiikka ja mainonta) voit antaa tai jättää antamatta, ja voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen. Suostumuksen hallinnasta kerrotaan evästekäytännössä.
4. Evästeet
Käytämme välttämättömiä evästeitä palvelun perustoimintoihin, kuten kirjautumiseen ja asetusten muistamiseen. Analytiikka- ja mainosevästeitä käytämme vain suostumuksellasi. Lue tarkemmin evästekäytännöstä, jossa voit myös muuttaa valintojasi.
5. Käsittelijät ja vastaanottajat
Emme myy henkilötietoja emmekä luovuta niitä kolmansille markkinointitarkoituksiin. Käytämme huolellisesti valittuja palveluntarjoajia, jotka käsittelevät tietoja puolestamme käsittelijöinä, vain ohjeidemme mukaisesti ja tietojenkäsittelysopimuksen (GDPR 28 art.) nojalla:
| Palvelu | Rooli | Sijainti |
|---|---|---|
| Cloudflare, Inc. | Verkkoinfrastruktuuri, CDN, palvelun ajoympäristö, tietoturva ja botin esto (Turnstile) | EU/Yhdysvallat |
| Neon, Inc. | Tietokanta (tili-, kommentti-, tallennus- ja uutiskirjetiedot) | EU (Frankfurt) |
| Amazon Web Services, Inc. (Amazon SES) | Sähköpostien välitys (kirjautumislinkit, uutiskirje, vahvistukset ja kuittaukset) | EU (Tukholma) |
| PostHog, Inc. | Kävijäanalytiikka | EU/Yhdysvallat |
| Google (Google Ads / Google Ireland Ltd.) | Mainosverkosto ja mainonnan mittaus | EU/Yhdysvallat |
Mainonnan osalta Google voi toimia osin myös itsenäisenä rekisterinpitäjänä omien käytäntöjensä mukaisesti; ks. Googlen tietosuojakäytäntö ja tietojen käyttö kumppanisivustoilla. Voimme lisäksi luovuttaa tietoja viranomaiselle, kun laki sitä edellyttää.
6. Tietojen siirto EU:n ulkopuolelle
Osa käsittelijöistämme (kuten Cloudflare, PostHog ja Google) voi käsitellä tietoja myös Yhdysvalloissa. Tällöin huolehdimme siirron lainmukaisuudesta käyttämällä Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC) ja/tai tukeutumalla EU–Yhdysvallat-tietosuojakehykseen (Data Privacy Framework) niiltä osin kuin palveluntarjoaja on siihen sertifioitu, sekä tarvittavin lisäsuojatoimin.
7. Säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen tässä selosteessa kuvattuihin tarkoituksiin. Tilin tiedot säilytetään tilin voimassaolon ajan. Voit poistaa tilisi itse koska tahansa kohdasta Oma tili; poisto poistaa välittömästi tilisi, kommenttisi, tallennuksesi ja istuntosi. Uutiskirjeen tilaajan sähköposti säilytetään, kunnes perut tilauksen. Tekniset lokitiedot ja analytiikkatiedot säilytetään lyhyen, niiden käyttötarkoituksen edellyttämän ajan. Lakisääteiset velvoitteet voivat edellyttää tiettyjen tietojen pidempää säilyttämistä.
8. Automaattinen päätöksenteko ja profilointi
Emme tee sinua koskevia automaattisia päätöksiä, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia. Suostumukseesi perustuva mainonta voi olla kohdennettua, jolloin Google voi hyödyntää profilointia mainosten valinnassa. Voit kieltää henkilökohtaisen mainonnan Googlen mainosasetuksissa tai peruuttamalla mainossuostumuksesi palvelussamme.
9. Oikeutesi
EU:n tietosuoja-asetuksen mukaan sinulla on oikeus:
- saada pääsy tietoihisi ja tarkastaa, mitä tietoja sinusta käsittelemme;
- pyytää virheellisten tietojen oikaisemista;
- pyytää tietojesi poistamista (”oikeus tulla unohdetuksi”);
- pyytää käsittelyn rajoittamista tai vastustaa oikeutettuun etuun perustuvaa käsittelyä;
- vastustaa tietojesi käyttöä suoramarkkinointiin milloin tahansa;
- saada toimittamasi tiedot siirrettävässä, koneluettavassa muodossa;
- peruuttaa antamasi suostumus milloin tahansa, jos käsittely perustuu suostumukseen.
Voit poistaa tilisi ja siihen liittyvät tiedot itse heti kohdasta Oma tili. Muut oikeutesi voit käyttää ottamalla yhteyttä osoitteeseen tietosuoja@sanomalehti.com. Vastaamme pyyntöösi ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa. Voimme tarvittaessa varmistaa henkilöllisyytesi ennen pyynnön toteuttamista.
10. Oikeus tehdä valitus
Jos katsot, että käsittelemme tietojasi tietosuojalainsäädännön vastaisesti, voit tehdä valituksen valvontaviranomaiselle. Suomessa toimivaltainen viranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi). Toivomme kuitenkin, että otat ensin yhteyttä meihin.
11. Tietoturva
Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimin. Pääsy tietoihin on rajattu vain niille, jotka tarvitsevat sitä tehtäviensä hoitamiseen.
12. Muutokset selosteeseen
Voimme päivittää tätä selostetta palvelun tai lainsäädännön muuttuessa. Ajantasaisin versio päivityspäivineen on aina nähtävillä tällä sivulla. Olennaisista muutoksista pyrimme tiedottamaan palvelussa.