Tietosuojaseloste

1. Rekisterinpitäjä

Leffat24, y-tunnus 2190569-3. Rekisteriasioista vastaa Marko Kuuranvaara.

Tietosuoja-asioissa: [email protected] tai yhteydenottolomake. Emme ylläpidä asiakaspalvelupistettä emmekä puhelinpalvelua, joten sähköposti on ainoa yhteydenottotapa.

2. Mitä tietoja käsittelemme

Palvelun selaaminen ei vaadi tiliä eikä kirjautumista. Kun luot tilin, käsittelemme seuraavia tietoja:

• näyttönimi ja sähköpostiosoite sekä salasanan tiiviste, jota ei voi palauttaa selkokieliseksi,
• omat listasi ja niiden nimikkeet, listakohtaiset ilmoitusasetukset sekä katsotuksi merkitsemisen ajankohdat,
• sarjojen jaksot, jotka olet merkinnyt katsotuiksi, ja niiden ajankohdat (näistä muodostuvat sarjojen seuranta, päiväkirja ja vuosikatsaus, jotka näkyvät vain sinulle),
• peukut ja arvostelut sekä niiden aikaleimat,
• valitsemasi suoratoistopalvelut ja ilmoitusasetukset,
• sinulle lähetetyt ilmoitukset ja niiden lähetysajat,
• makuprofiili, joka lasketaan omista peukuistasi, suosikeistasi ja arvosteluistasi suositusten tuottamiseksi,
• profiilisi tiedot: profiilin osoite, esittely, valitsemasi tai lataamasi profiilikuva ja taustakuva sekä somelinkit,
• saavutukset, jotka lasketaan omista listoistasi, katsotuista, peukuistasi ja arvosteluistasi, sekä niiden saamisen ajankohdat,
• sähköpostin vahvistuksen ja salasanan palautuksen tekniset tiedot.

Julkinen profiili. Jokaisella tilillä on profiilisivu osoitteessa leffat24.fi/kayttaja/…, jolla näkyvät nimimerkki, liittymiskuukausi, esittely, profiili- ja taustakuva, somelinkit, annettujen peukkujen määrä, julkaistut arvostelut, saavutukset ja ne listat, jotka olet itse merkinnyt julkisiksi. Yksittäisiä peukkuja, yksityisiä listoja, sähköpostiosoitetta tai katsotuksi merkittyjä nimikkeitä ei näytetä. Voit piilottaa koko profiilin ja arvostelusi profiilista profiilin asetuksista ja saavutukset saavutussivulta. Piilotettu profiili ei näy muille lainkaan. Arvostelut näkyvät nimikesivuilla nimimerkilläsi myös silloin, kun profiili on piilotettu. Ennen profiilien käyttöönottoa luotujen tilien profiilit on piilotettu, kunnes käyttäjä itse avaa profiilinsa.

Tuonti muista palveluista. Kun tuot Letterboxdin tai IMDb:n CSV-tiedoston, luemme siitä nimikkeiden nimet, vuodet, IMDb-tunnukset ja arviot, lisäämme löytyneet nimikkeet valitsemallesi listalle ja muutamme arviot peukuiksi. Itse tiedostoa ei tallenneta, vaan se poistetaan heti tuonnin jälkeen.

Omat palvelut. Kirjautumattomana valitsemasi suoratoistopalvelut tallentuvat vain selaimesi paikalliseen muistiin (localStorage), eivät palvelimellemme. Kirjautuneena ne tallentuvat tunnukseesi.

Lataamasi kuvat rajataan ja tallennetaan palvelimellemme, ja vanha kuva poistetaan, kun vaihdat sen tai poistat tilisi.

Jos ilmoitat asiattomasta arvostelusta kirjautumatta, tallennamme ilmoituksesta tiivisteen, joka on muodostettu IP-osoitteesta ja selaintiedosta. Tiivisteestä ei voi palauttaa alkuperäisiä tietoja, ja sitä käytetään vain estämään saman ilmoituksen tekeminen moneen kertaan.

Kun lähetät viestin yhteydenottolomakkeella, käsittelemme antamaasi nimeä, sähköpostiosoitetta ja viestin sisältöä. Viesti välitetään sähköpostina osoitteeseen [email protected], eikä sitä tallenneta palvelun tietokantaan. Väärinkäytön estämiseksi lomakkeen lähetyksiä rajoitetaan IP-osoitteen perusteella.

3. Käsittelyn tarkoitus ja peruste

• Sopimus: tilin ylläpito, listojesi tallennus, tilaamiesi saatavuusilmoitusten lähettäminen ja julkisen profiilin näyttäminen niillä tiedoilla, jotka olet itse sinne valinnut.
• Oikeutettu etu: palvelun tietoturva, väärinkäytösten esto, arvostelujen moderointi, yhteydenottoihin vastaaminen ja suositusten laskenta omista signaaleistasi.
• Lakisääteinen velvoite: digipalvelusäädöksen edellyttämä ilmoitusmenettely ja siihen liittyvä kirjanpito.
• Suostumus: mainosevästeet ja mainonnan kohdentaminen (luku 5). Suostumuksen voi antaa ja perua milloin tahansa, eikä sen puuttuminen rajoita palvelun käyttöä.

Emme lähetä markkinointiviestejä. Saatavuusilmoitukset ja ilmoitukset seuraamiesi sarjojen uusista kausista ovat itse tilaamiasi palveluviestejä: voit kytkeä ne pois asetuksista, ja jokaisessa viestissä on peruutuslinkki.

4. Automaattinen päätöksenteko ja suositukset

Palvelu laskee sinulle henkilökohtaisia suosituksia omista peukuistasi, listoistasi, arvosteluistasi ja valitsemistasi suoratoistopalveluista. Kyse on sisällön järjestämisestä, ei sellaisesta automaattisesta päätöksenteosta, jolla olisi sinua koskevia oikeusvaikutuksia. Voit käyttää palvelua myös kirjautumatta, jolloin suosituksia ei lasketa lainkaan.

5. Evästeet, analytiikka ja mainokset

Välttämättömät evästeet. Palvelun toiminta vaatii istuntoevästeen ja lomakkeiden väärinkäytön estoon tarkoitetun evästeen. Ne eivät seuraa sinua eivätkä vaadi suostumusta. Valitsemasi suoratoistopalvelut ja evästevalintasi tallentuvat selaimesi paikalliseen muistiin, eivät palvelimellemme.

Kävijälaskenta. Kävijämäärien seurantaan käytetään Plausible-analytiikkaa (analytics.domaintalo.fi). Se ei aseta evästeitä, ei muodosta profiilia eikä seuraa kävijää sivustojen välillä, eikä sinua voi tunnistaa sen keräämistä tiedoista. Laskenta on päällä riippumatta evästevalinnastasi.

Nimikkeiden kävijämäärät. Etusivun "Kuumimmat"-listoja varten laskemme itse, montako kävijää elokuvan, sarjan tai henkilön sivulla on ollut päivässä. Selain ilmoittaa palvelimellemme vain sivun tyypin ja tunnisteen. Jotta samaa kävijää ei laskettaisi kahdesti samana päivänä, palvelin muodostaa IP-osoitteesta ja selaimen tunnisteesta päivittäin vaihtuvalla suolalla yksisuuntaisen tiivisteen, joka poistuu välimuistista vuorokauden vaihtuessa. Itse IP-osoitetta ei tallenneta, eikä laskuri aseta evästeitä tai tallenna mitään selaimeesi. Talteen jää vain sivukohtainen päivittäinen lukumäärä. Samalla tavalla lasketaan uutisten lukijat ja jaot: jos tulit sivulle jaetusta linkistä, selain kertoo lisäksi jakotavan (esimerkiksi WhatsApp), joka luetaan linkin osoitteesta.

Uutisten peukut. Kun peukutat uutista kirjautumatta, selaimeesi tallennetaan satunnainen tunniste-eväste, jotta samaa peukkua ei laskettaisi kahdesti ja voit perua sen. Palvelimelle tallennetaan vain tunnisteen yksisuuntainen tiiviste, ei IP-osoitetta. Evästettä ei aseteta, jos et peukuta, ja kirjautuneen käyttäjän peukku tallentuu tilille.

Mainokset (vain suostumuksella). Palvelu on maksuton ja rahoitetaan mainoksilla. Mainokset toimittaa Google AdSense (Google Ireland Limited). Kun sallit mainokset, Google asettaa selaimeesi evästeitä ja voi käyttää selailutietojasi, IP-osoitettasi ja laitteesi tietoja mainonnan kohdentamiseen ja mittaamiseen, myös muilla sivustoilla. Google käsittelee näitä tietoja myös Yhdysvalloissa; siirto perustuu EU:n ja Yhdysvaltojen tietosuojakehykseen (Data Privacy Framework) ja komission vakiolausekkeisiin. Googlen käsittelystä kerrotaan tarkemmin osoitteessa policies.google.com/technologies/partner-sites, ja mainosten kohdentamisen voi säätää osoitteessa adssettings.google.com.

Ennen valintaasi sivulle ei ladata Googlen koodia lainkaan, ja Googlelle ilmoitetaan, ettei suostumusta ole (Consent Mode). Jos valitset "Vain välttämättömät", mainoksia ei näytetä eikä mainosevästeitä aseteta, ja sivusto toimii muuten täsmälleen samoin. Voit muuttaa valintaasi milloin tahansa jokaisen sivun alatunnisteen linkistä Evästeasetukset. Valinta säilyy selaimessasi, kunnes tyhjennät sen tiedot tai kysymme uudestaan, jos mainonnan ehdot muuttuvat.

Robottitarkistus. Tilin luontisivulla käytetään hCaptchaa (Intuition Machines Inc.) estämään automaattisesti luotuja tilejä. Tarkistus ladataan vain tällä sivulla. hCaptcha käsittelee IP-osoitettasi sekä selaimen ja laitteen tietoja erottaakseen ihmisen ohjelmasta, ja se voi asettaa tähän tarvittavan välttämättömän evästeen. Tietoja käsitellään myös Yhdysvalloissa; siirto perustuu hCaptchan käyttämiin komission vakiolausekkeisiin. Lisätietoja: hcaptcha.com/privacy.

Trailerit ja videot. Nimikesivujen trailerit ja uutisten videot ladataan YouTubesta vasta, kun napsautat niitä. Sivun avaaminen ei siis lähetä pyyntöä YouTubeen eikä aseta sen evästeitä. Kun käynnistät videon, sovelletaan YouTuben omia ehtoja.

6. Kenelle tietoja luovutetaan

Emme myy tietoja emmekä luovuta niitä markkinointitarkoituksiin. Käytämme seuraavia käsittelijöitä:

• palvelinten ylläpito ja konesali (Hetzner, EU),
• sähköpostin lähetys palvelun ilmoituksia ja yhteydenottoja varten,
• evästeetön kävijälaskenta (Plausible, analytics.domaintalo.fi),
• robottitarkistus tiliä luotaessa (hCaptcha, Intuition Machines Inc., ks. luku 5),
• mainonta vain suostumuksellasi (Google AdSense, Google Ireland Limited, ks. luku 5). Google toimii mainonnassa myös itsenäisenä rekisterinpitäjänä.

Katalogin tietolähteille ei välitetä käyttäjätietoja. Kun avaat linkin suoratoistopalveluun, siirryt kyseisen palvelun sivulle ja sen omiin ehtoihin. Palvelun käyttämät tietolähteet on lueteltu usein kysytyissä kysymyksissä.

7. Säilytysaika

Tilin tiedot säilytetään niin kauan kuin tili on olemassa. Kun poistat tilin, tiedot poistetaan välittömästi ja pysyvästi. Rajapintakutsujen tekninen loki säilytetään 90 päivää. Sivujen päivittäiset kävijämäärät säilytetään 180 päivää, ja niihin liittyvä päivän tiiviste poistuu vuorokauden vaihtuessa. Ilmoituksia asiattomasta sisällöstä säilytetään käsittelyn jälkeen kuuden kuukauden ajan. Yhteydenottolomakkeen viestit säilyvät sähköpostissamme niin kauan kuin asian käsittely sitä vaatii, enintään kaksi vuotta.

8. Sinun oikeutesi

Voit tarkastaa tietosi, korjata ne, siirtää ne toiseen palveluun ja poistaa tilisi. Tietojen vienti koneluettavassa JSON-muodossa ja tilin poisto onnistuvat itse asetuksista, eivätkä vaadi yhteydenottoa. Voit myös vastustaa käsittelyä tai pyytää sen rajoittamista ottamalla yhteyttä. Jos et ole tyytyväinen, voit tehdä valituksen tietosuojavaltuutetun toimistolle.

9. Tietojen sijainti ja turva

Tiedot sijaitsevat EU:n alueella. Yhteydet on salattu, salasanat tallennetaan vain tiivisteenä, ja pääsy tuotantotietoihin on rajattu ylläpitoon.

10. Muutokset

Jos selostetta muutetaan olennaisesti, kerromme siitä palvelussa. Päivämäärä sivun yläosassa kertoo viimeisimmän version.