Tietosuojaseloste

Viimeksi päivitetty: 15.1.2026 · Rekisterinpitäjä: Harborwave Media Oy (Y-tunnus 3312478-9)

Tämä tietosuojaseloste kuvaa, miten Harborwave Media Oy ("me", "yhtiö") kerää, käsittelee ja suojaa henkilötietoja archivefriendharbor.lifestyle-verkkosivuston ("Sivusto") käytön yhteydessä. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR, 2016/679), Suomen tietosuojalakia (1050/2018) sekä soveltuvin osin Kalifornian kuluttajansuojalakia (CCPA) niiden käyttäjien osalta, joihin kyseinen lainsäädäntö soveltuu.

1. Kerättävät tiedot

Keräämme henkilötietoja seuraavissa tilanteissa ja seuraavassa laajuudessa:

• Yhteydenottolomake: nimi, sähköpostiosoite, viestin aihe ja sisältö. Tietoja käytetään ainoastaan yhteydenottoosi vastaamiseen.
• Uutiskirjeen tilaus: sähköpostiosoite ja tilausajankohta. Tilauksen voi peruuttaa milloin tahansa jokaisen uutiskirjeen lopussa olevasta linkistä.
• Tekniset tiedot: IP-osoite (anonymisoituna), selaintyyppi, käyttöjärjestelmä, vierailun ajankohta, vieraillut sivut ja viittaava sivusto. Nämä tiedot kerätään automaattisesti palvelinlokitietoina ja analytiikkatyökaluilla.
• Evästetiedot: ks. erillinen evästekäytäntömme.

Emme kerää arkaluonteisia henkilötietoja emmekä tietoisesti kerää tietoja alle 16-vuotiailta lapsilta. Mikäli havaitsemme keränneemme alaikäisen tietoja ilman huoltajan suostumusta, poistamme tiedot viipymättä.

2. Käsittelyn oikeusperusteet ja tarkoitukset

Käsittelemme henkilötietoja seuraavilla GDPR:n 6 artiklan mukaisilla perusteilla: (a) suostumus – uutiskirje ja ei-välttämättömät evästeet; (b) oikeutettu etu – sivuston tietoturva, väärinkäytösten ehkäisy ja anonyymi kävijäanalytiikka; (c) sopimuksen täytäntöönpano – yhteydenottopyyntöihin vastaaminen. Emme koskaan myy henkilötietojasi kolmansille osapuolille emmekä käytä tietoja automaattiseen päätöksentekoon tai profilointiin.

3. Evästeet ja seurantateknologiat

Sivusto käyttää välttämättömiä evästeitä (mm. evästesuostumuksen tallennus selaimen localStorage-muistiin) sekä suostumuksesi perusteella analytiikkaevästeitä. Yksityiskohtainen erittely evästeistä, niiden voimassaoloajoista ja hallintaohjeista löytyy evästekäytännöstämme. Voit muuttaa suostumustasi milloin tahansa tyhjentämällä selaimesi paikallisen tallennustilan.

4. Kolmannen osapuolen käsittelijät

Käytämme seuraavia huolellisesti valittuja palveluntarjoajia, joiden kanssa on solmittu GDPR:n 28 artiklan mukaiset tietojenkäsittelysopimukset:

• Hetzner Online GmbH (Saksa) – palvelinhotelli ja tekninen ylläpito, tiedot säilytetään EU-alueella.
• Brevo (Sendinblue SAS) (Ranska) – uutiskirjeen lähetys ja tilaajarekisterin ylläpito.
• Matomo Analytics – itse isännöity, evästeetön kävijäanalytiikka, jossa IP-osoitteet anonymisoidaan.

Tietoja ei siirretä EU-/ETA-alueen ulkopuolelle. Mikäli siirto tulevaisuudessa olisi tarpeen, se toteutettaisiin komission vakiosopimuslausekkein tai vastaavin GDPR:n 46 artiklan mukaisin suojatoimin.

5. Tietojen säilytysajat

• Yhteydenottolomakkeen viestit: 24 kuukautta viimeisestä yhteydenotosta.
• Uutiskirjetilaukset: tilauksen voimassaolon ajan; peruutuksen jälkeen tiedot poistetaan 30 päivän kuluessa.
• Palvelinlokit: 90 päivää tietoturvasyistä.
• Anonymisoitu analytiikkadata: 26 kuukautta.

6. Rekisteröidyn oikeudet (GDPR & CCPA)

Sinulla on oikeus: (1) saada pääsy itseäsi koskeviin tietoihin, (2) vaatia virheellisten tietojen oikaisua, (3) vaatia tietojen poistamista ("oikeus tulla unohdetuksi"), (4) rajoittaa käsittelyä, (5) siirtää tiedot järjestelmästä toiseen, (6) vastustaa käsittelyä oikeutetun edun perusteella sekä (7) peruuttaa suostumuksesi milloin tahansa. Kalifornialaisilla käyttäjillä on lisäksi CCPA:n mukainen oikeus kieltää tietojen myynti – emme kuitenkaan myy tietoja missään tilanteessa. Voit käyttää oikeuksiasi lähettämällä pyynnön alla oleviin yhteystietoihin. Vastaamme pyyntöihin 30 päivän kuluessa. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle (Suomessa: Tietosuojavaltuutetun toimisto, tietosuoja.fi).

7. Tietoturva

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimin: TLS-salattu tiedonsiirto, pääsynhallinta, kahdenvaiheinen tunnistautuminen ylläpitojärjestelmissä sekä säännölliset tietoturvakatselmukset. Mahdollisista tietoturvaloukkauksista ilmoitamme valvontaviranomaiselle 72 tunnin kuluessa ja rekisteröidyille ilman aiheetonta viivytystä, mikäli loukkaus aiheuttaa korkean riskin oikeuksillesi.

8. Tietosuojavastaava ja yhteydenotot

Tietosuojavastaava: Miika Rantala
Sähköposti: [email protected]
Postiosoite: Harborwave Media Oy, Tietosuojavastaava, Kalevankatu 27 B 14, 00100 Helsinki, Suomi

Pidätämme oikeuden päivittää tätä selostetta. Olennaisista muutoksista ilmoitetaan sivustolla vähintään 14 päivää ennen muutosten voimaantuloa.