Tietosuojaseloste
Ilmoittajansuojelu.fi-palvelun tietosuojaseloste. Laadittu EU:n yleisen tietosuoja-asetuksen (2016/679) 13 artiklan mukaisesti.
Päivitetty: 26.4.2026
Rekisterinpitäjän ja käsittelijän roolit
Asiakasorganisaatio (esim. yritys, kunta, yhdistys, joka käyttää palvelua sisäisenä ilmoituskanavanaan) toimii rekisterinpitäjänä ilmoituksiin ja niihin liittyviin viesteihin nähden. Nordweb Oy toimii tältä osin tietojen käsittelijänä ja noudattaa rekisterinpitäjän kanssa solmittua tietojenkäsittelysopimusta. Nordweb Oy toimii rekisterinpitäjänä omiin sopimustietoihinsa (asiakasorganisaation laskutus, käyttäjätilit, palvelun tekninen ylläpito) sekä markkinoinnin yhteydenottoihin. Tämä tietosuojaseloste kuvaa Nordwebin toimintaa rekisterinpitäjänä. Asiakkaan toimintaa rekisterinpitäjänä koskee asiakkaan oma tietosuojaseloste.
Rekisterinpitäjä
Nordweb Oy (Y-tunnus: 3554844-7) Turku, Suomi info@ilmoittajansuojelu.fi Tietosuoja-asioista vastaava yhteyshenkilö: info@ilmoittajansuojelu.fi (tietosuojaa koskevat tiedustelut). Erillistä tietosuojavastaavaa (DPO) ei ole nimetty, koska palvelun ydintoiminto ei ole laajamittainen säännöllinen ja järjestelmällinen seuranta tietosuoja-asetuksen 37 artiklan mukaisesti.
Käsittelyn tarkoitus
Henkilötietoja käsitellään seuraaviin tarkoituksiin: • Ilmoituskanavapalvelun tarjoaminen ja ylläpito asiakasorganisaatioille • Asiakassopimusten hallinta, laskutus ja viestintä • Palvelun tietoturvan ja toiminnan valvonta sekä häiriöiden selvittäminen • Markkinoinnin yhteydenottojen käsittely Palvelu on suunniteltu minimoimaan ilmoittajan henkilötietojen käsittely: IP-osoitetta, laitetietoja tai selaintietoja ei tallenneta missään vaiheessa.
Käsittelyn oikeusperuste
Käsittelyn oikeusperusteet GDPR:n 6 artiklan mukaisesti: • Sopimus (6.1.b): asiakkaan tilaus, käyttäjätilien ylläpito, laskutus • Lakisääteinen velvoite (6.1.c): laki ilmoittajansuojelusta (1171/2022) ja kirjanpitolain (1336/1997) mukaiset velvoitteet • Oikeutettu etu (6.1.f): palvelun tietoturva, väärinkäytösten estäminen, sisäinen hallinto, suoramarkkinointi olemassa oleville asiakkaille • Suostumus (6.1.a): markkinointiviestinnän tilaus, tietyt evästeet Ilmoittajan ilmoituksen sisältö ei ole Nordwebin osalta käsiteltävää tietoa muutoin kuin teknisen tallennuksen osalta — sisältöä käsittelee asiakasorganisaatio omaan oikeusperusteeseensa nojautuen.
Käsiteltävät henkilötiedot
Käsittelijöiden ja ylläpitäjien tiedot: nimi, sähköpostiosoite, rooli (admin/handler), kielivalinta, salasanan tiiviste, kirjautumisajat. Asiakasorganisaation tiedot: organisaation nimi, Y-tunnus, yhteyshenkilön nimi ja puhelinnumero, laskutustiedot (OVT-tunnus, operaattori, laskutussähköposti, laskutusosoite). Ilmoitukset (Nordweb käsittelijänä): tapausnumero, tila, aikaleimat, salatussa muodossa otsikko, kuvaus, viestit ja liitteet (ilmoituskohtainen kirjekuorisalaus, XChaCha20-Poly1305). Ilmoittajan henkilötietoja, IP-osoitetta tai laiteinformaatiota ei tallenneta. Lokitiedot: tekniset palvelinlokit, joista ilmoittajan IP-osoite on automaattisesti anonymisoitu /r/-polun pyyntöjen osalta. Markkinointi: yhteydenottolomakkeen kautta saadut nimi, sähköposti, organisaatio ja viesti.
Tietojen vastaanottajat ja alikäsittelijät
Henkilötietoja käsittelevät seuraavat tahot Nordwebin lukuun: • Nordweb Oy (Suomi) — palvelinympäristön ja palvelun tarjoaminen • Web1 Oy (Suomi) — konesali-infrastruktuurin hallinnointi (Turku) • Hetzner Online GmbH (Suomi, EU) — varmuuskopioiden säilytys (sopimuskumppani Saksassa, datan sijainti Hetznerin Helsingin datakeskuksessa) • Tilitoimisto ja kirjanpito (Suomi) — laskutus ja kirjanpito Nordweb ei luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin. Tietoja voidaan luovuttaa viranomaisille lakisääteisen velvoitteen perusteella.
Tietojen siirrot EU/ETA-alueen ulkopuolelle
Asiakasorganisaation, käsittelijöiden ja ilmoitusten tiedot säilytetään fyysisesti EU/ETA-alueella: tuotantoympäristö Suomessa (Turku) ja salatut varmuuskopiot Suomessa (Hetzner Helsinki).
Tietojen säilytys ja suojaaminen
Kaikki ilmoituksiin liittyvät tiedot ja sopimustiedot säilytetään Suomessa sijaitsevilla palvelimilla; salatut varmuuskopiot säilytetään fyysisesti erillisessä sijainnissa Suomessa (Hetznerin Helsingin datakeskus). Tiedonsiirto on suojattu TLS-salauksella ja HSTS-pakotteella. Tekninen ja organisatorinen suojaus: • Ilmoitusten otsikot, kuvaukset, viestit ja liitteet salataan levyllä ilmoituskohtaisella kirjekuorisalauksella (XChaCha20-Poly1305) siten, ettei palveluntarjoajalla ole pääsyä salausavaimiin • Salasanat tallennetaan bcrypt-tiivisteenä (cost 12) • Pääsynhallinta perustuu rooleihin (admin/handler) ja organisaatiokohtaiseen eristykseen • Liitetiedostoista poistetaan metatiedot (EXIF, PDF/Office-metadata) • Käsittelytapahtumat kirjataan muuttumattomaan, hash-ketjulla varmistettuun audit-lokiin • Ilmoittajan IP-osoitetta ei tallenneta sovellustasolla, ja palvelinlokit anonymisoidaan automaattisesti
Säilytysaika
Asiakasorganisaation määrittelemä säilytysaika ilmoituksille on 30–1825 vuorokautta (enintään 5 vuotta) ilmoittajansuojelulain mukaisesti. Suljetut ilmoitukset poistetaan automaattisesti säilytysajan päätyttyä. Käyttäjätilit poistetaan asiakkaan pyynnöstä tai tilauksen päättyessä 30 päivän kuluessa. Laskutus- ja kirjanpitotietoja säilytetään kirjanpitolain edellyttämä 6 vuotta tilikauden päättymisestä. Markkinoinnin yhteydenottotietoja säilytetään enintään 24 kuukautta viimeisestä yhteydenotosta. Audit-lokitietoja säilytetään saman ajan kuin niihin liittyviä ilmoituksia.
Rekisteröidyn oikeudet
Sinulla on tietosuoja-asetuksen mukaiset seuraavat oikeudet: • Oikeus saada pääsy tietoihisi (15 art.) • Oikeus tietojen oikaisuun (16 art.) • Oikeus tietojen poistamiseen (17 art., "oikeus tulla unohdetuksi") • Oikeus käsittelyn rajoittamiseen (18 art.) • Oikeus siirtää tiedot järjestelmästä toiseen (20 art.) • Oikeus vastustaa käsittelyä (21 art.) erityisesti suoramarkkinoinnin ja oikeutetun edun osalta • Oikeus peruuttaa antamasi suostumus milloin tahansa • Oikeus olla joutumatta automaattisten päätösten kohteeksi (22 art.) Ilmoittajan oikeudet kohdistuvat asiakasorganisaatioon (rekisterinpitäjä), ei Nordwebiin. Käytä tarvittaessa asiakasorganisaation tietosuojaselosteen yhteystietoja. Nordwebille kuuluvien tietojen osalta voit käyttää oikeuksiasi sähköpostitse: info@ilmoittajansuojelu.fi. Tunnistamme pyytäjän ennen tietojen luovuttamista.
Automaattinen päätöksenteko ja profilointi
Palvelu ei tee automaattisia päätöksiä, joilla olisi rekisteröityihin kohdistuvia oikeudellisia tai vastaavia merkittäviä vaikutuksia. Ilmoitusten käsittelyn päätökset tekee asiakasorganisaation nimeämä käsittelijä.
Evästeet
Palvelu käyttää teknisesti välttämättömiä evästeitä istunnon ylläpitoon (kirjautuminen, kielivalinta, CSRF-suojaus). Nämä eivät vaadi suostumusta. Kävijämäärän tilastointiin käytetään Google Analytics 4 -palvelua oikeutetun edun perusteella. Voit kieltää analytiikkaevästeet selaimesi asetuksissa tai Do Not Track -toiminnolla. Ilmoituskanavapuoli (/r/) ei käytä analytiikkaevästeitä, jotta ilmoittajan toimintaa ei seurata.
Valitusoikeus
Sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle, jos epäilet, että henkilötietojasi käsitellään tietosuojalainsäädännön vastaisesti. Tietosuojavaltuutetun toimisto PL 800, 00531 Helsinki Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki Puhelinvaihde: 029 566 6700 tietosuoja.fi
Muutokset selosteeseen
Tätä selostetta voidaan päivittää palvelun kehittyessä tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitetaan asiakkaille sähköpostitse hyvissä ajoin ennen voimaantuloa. Selosteen viimeisin päivityspäivä näkyy sivun yläosassa.
Yhteydenotot
Tietosuojaa koskevat tiedustelut ja oikeuksien käyttöpyynnöt: info@ilmoittajansuojelu.fi Nordweb Oy, Turku Y-tunnus: 3554844-7