Tietosuojaseloste

1. Rekisterinpitäjä

Suomipodi.fi

Tietosuojaan ja henkilötietojen käsittelyyn liittyvissä asioissa voit ottaa yhteyttä:

kuulolla@suomipodi.fi

2. Mitä henkilötietoja käsittelemme?

Suomipodi.fi:n käyttö ei pääsääntöisesti edellytä käyttäjätilin luomista. Palvelussa on kuitenkin mahdollista rekisteröityä käyttäjäksi esimerkiksi kirjaston, seuraamisten, kommentoinnin ja arvostelujen käyttämistä varten.

Rekisteröityneistä käyttäjistä voidaan käsitellä seuraavia tietoja:

• nimi
• sähköpostiosoite
• salasanan salattu tiiviste
• käyttäjätiliin liittyvät tekniset tiedot
• käyttäjän palveluun tallentamat podcastit ja jaksot
• kuuntelun etenemistiedot
• kommentit ja arvostelut
• sisältöihin liittyvät ilmoitukset ja muut käyttäjän tekemät toiminnot.

Salasanoja ei tallenneta palveluun selväkielisinä.

Palvelun teknisen toiminnan yhteydessä voidaan käsitellä myös esimerkiksi IP-osoitteita ja selaimen teknisiä tietoja. IP-osoitetta ei tallenneta Suomipodin varsinaisiin analytiikkatietoihin, mutta se voi sisältyä tekniseen istuntotietoon ja palvelun infrastruktuurin lokeihin.

3. Analytiikka

Suomipodi.fi käyttää omaa, palveluun rakennettua analytiikkaa palvelun käytön seuraamiseen ja kehittämiseen.

Analytiikassa voidaan käsitellä esimerkiksi:

• sivunäyttöjen määriä
• liikenteen lähteitä ja viittaavia verkkotunnuksia
• hakutermejä
• podcastien ja jaksojen kuuntelukertoja
• kirjanmerkintöjä
• lukujen eli chapterien klikkauksia
• jakojen määriä
• päivittäisiä kävijämääriä
• kampanjoiden kautta saapuneita käyntejä.

Analytiikkatieto tallennetaan pääosin tilastollisina aggregaatteina. Analytiikkatauluihin ei tallenneta IP-osoitetta, käyttäjätilin tunnusta, selaimen user-agent-tietoa tai yksittäisen käyttäjän session UUID:tä.

Palvelun hakutoimintoon syötetyt hakutermit tallennetaan hakutilastointia varten. Hakutermejä säilytetään lähtökohtaisesti enintään 90 päivän ajan.

4. Evästeet ja paikallinen tallennustila

Palvelu käyttää välttämättömiä evästeitä esimerkiksi käyttäjän istunnon ja tietoturvan toteuttamiseen.

Rekisteröityneille käyttäjille voidaan käyttää lisäksi evästeitä kirjautumisen ylläpitämiseen.

Palvelu käyttää myös selaimen localStorage- ja sessionStorage-tallennusta esimerkiksi:

• kuuntelulistan ja seuraamisten säilyttämiseen
• kuuntelun etenemisen tallentamiseen
• soittimen asetuksiin
• kävijälaskennan tekniseen toteutukseen.

Näitä tietoja voidaan säilyttää käyttäjän omassa selaimessa ilman, että niitä lähetetään palvelimelle.

5. Käyttäjän tuottama sisältö

Käyttäjä voi kirjautuneena esimerkiksi kirjoittaa kommentteja ja arvosteluja sekä tehdä sisältöön liittyviä ilmoituksia.

Palveluun lähetetty käyttäjän tuottama sisältö tallennetaan palveluun palvelun toiminnan, moderoinnin ja väärinkäytösten ehkäisemisen vuoksi.

Kommentteja ja arvosteluja voidaan käsitellä automaattisessa moderoinnissa käyttäen ulkopuolisia tekoälypalveluita. Tällöin kyseinen sisältö voidaan välittää palveluntarjoajalle moderointia varten.

6. Tekoälypalvelut

Suomipodi.fi käyttää tekoälypalveluita podcastien ja jaksojen tietojen rikastamiseen sekä käyttäjien tuottaman sisällön moderointiin.

Podcastien ja jaksojen automaattisessa käsittelyssä ulkopuolisille tekoälypalveluille voidaan välittää podcastien julkisesti saatavilla olevia tietoja, kuten nimiä, kuvauksia ja muuta katalogidataa.

Käyttäjien kommentteja ja arvosteluja voidaan välittää automaattista moderointia varten käytettävälle tekoälypalvelulle.

Tällä hetkellä palvelussa käytetään OpenAI:n ja xAI:n palveluita.

7. Muut palveluntarjoajat

Suomipodin teknisessä toteutuksessa voidaan käyttää ulkopuolisia palveluntarjoajia esimerkiksi:

• palvelinten ja tietojen säilyttämiseen
• sähköpostien lähettämiseen
• kuvien ja muun sisällön tallentamiseen
• fonttien toimittamiseen
• hakutoiminnon tekniseen toteuttamiseen.

Näille palveluntarjoajille voidaan välittää vain niiden palvelun toteuttamisen kannalta tarpeellisia tietoja.

Suomipodin hakukoneena käytettävä Meilisearch sisältää podcastien ja jaksojen katalogitietoja, ei käyttäjätilien henkilötietoja.

8. Podcastien ja jaksojen tiedot

Suomipodi.fi:n podcast- ja jaksotiedot ovat peräisin podcastien julkisista RSS-syötteistä ja muista julkisista lähteistä.

Palvelussa voidaan käsitellä esimerkiksi:

• podcastien nimiä ja kuvauksia
• jaksojen nimiä ja kuvauksia
• kansikuvia
• kategorioita
• avainsanoja
• julkaisutietoja
• podcastien ja jaksojen linkkejä
• RSS-syötteiden ilmoittamia tietoja.

Nämä tiedot koskevat pääasiassa podcastien sisältöä eivätkä ole Suomipodin käyttäjätilien yhteydessä kerättyjä henkilötietoja.

9. Tietojen suojaaminen

Henkilötietoja käsitellään teknisin ja organisatorisin toimenpitein, joilla pyritään estämään tietojen luvaton käyttö, muuttaminen, luovuttaminen tai hävittäminen.

Käyttäjien salasanat tallennetaan salattuina tiivisteinä.

Palvelun käyttöön liittyviä teknisiä istuntotietoja voidaan säilyttää palvelun käytössä tarvittavan ajan.

10. Tietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin niiden käsittelylle on tarpeellinen käyttötarkoitus tai muu lainmukainen peruste.

Hakutilastoihin tallennettuja hakutermejä säilytetään enintään 90 päivän ajan.

Kirjautumisistunnon voimassaoloaika on lähtökohtaisesti 120 minuuttia.

Salasanan palautukseen liittyvät tunnisteet ovat voimassa 60 minuuttia.

Muiden tietojen täsmällinen säilytysaika riippuu tiedon käyttötarkoituksesta ja palvelun toiminnasta.

11. Tietojen luovuttaminen

Suomipodi.fi ei myy käyttäjien henkilötietoja.

Henkilötietoja voidaan luovuttaa tai niiden käsittelyyn voidaan käyttää palveluntarjoajia silloin, kun se on palvelun teknisen toteuttamisen, tietoturvan, moderoinnin tai muun tässä selosteessa kuvatun käyttötarkoituksen kannalta tarpeellista.

12. Rekisteröidyn oikeudet

Soveltuvan tietosuojalainsäädännön mukaisesti sinulla voi olla oikeus:

• saada tietoa henkilötietojesi käsittelystä
• saada pääsy sinua koskeviin henkilötietoihin
• pyytää virheellisten tietojen korjaamista
• pyytää tietojesi poistamista
• pyytää henkilötietojesi käsittelyn rajoittamista
• vastustaa tiettyä henkilötietojen käsittelyä
• saada tietyissä tilanteissa henkilötietosi siirrettyä järjestelmästä toiseen.

Oikeuksien toteuttamiseen voi liittyä lainsäädännöllisiä rajoituksia.

Tietosuojaan liittyvissä pyynnöissä voit ottaa yhteyttä:

kuulolla@suomipodi.fi

Sinulla on lisäksi oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos katsot, että henkilötietojasi käsitellään tietosuojalainsäädännön vastaisesti.