Tietosuojaseloste
Uppaa.net käsittelee henkilötietoja palvelun tarjoamiseksi ja turvallisuuden varmistamiseksi. Tässä selosteessa kerromme, mitä tietoja käsittelemme ja millaisia oikeuksia sinulla on.
Mitä tietoja käsittelemme
Tilin luoneelta käsittelemme viimeksi valitun säilytysajan, sähköpostiosoitteen, turvallisen salasanatiivisteen, vahvistustilan ja -ajan sekä hyväksytyn ehtoversion ja hyväksyntäajan. Tilin tiedot poistuvat kuvien poistotöiden valmistuttua. Käsittelemme palveluun ladattuja kuvia, niiden teknisiä tietoja, valittua säilytysaikaa sekä hallintaan tarvittavia tunnisteita. Kuvan hallintasalaisuus tallennetaan tiivisteenä. Tallennamme latauksen IP-osoitteen ja ajan väärinkäytösten selvittämistä varten sekä rajattuja teknisiä lokeja. Ilmoituslomakkeelta tallennamme ilmoituksen ja sen käsittelyyn annetut yhteystiedot. Tiedot tulevat käyttäjältä ja palvelun käytöstä; kuvissa voi olla myös muiden henkilöiden tietoja.
Käsittelyn perusteet
Kuvien tallentaminen ja jakaminen perustuvat käyttäjän kanssa tehtävän sopimuksen toteuttamiseen siltä osin kuin käsittely on siihen välttämätöntä. Tietoturva ja väärinkäytösten torjunta perustuvat oikeutettuun etuumme ylläpitää turvallista ja toimivaa palvelua, kun etujen tasapaino tämän sallii. Kuvissa esiintyvien muiden henkilöiden käsittelyperuste ja oikeudet arvioidaan erikseen; lataajan sopimus ei ole automaattisesti näiden henkilöiden käsittelyperuste. Lakisääteiset tietojen käsittely- ja säilytystehtävät perustuvat soveltuvaan velvoitteeseen. Vapaaehtoista suostumusta edellyttäviä toimintoja ei käynnistetä ilman sitä.
Kuka tiedot näkee
Kuvia toimitetaan jakolinkin saaneille. Lataus-IP:t ja hallintasalaisuudet eivät ole julkisia. Poistamme jaetuista versioista tarpeettoman EXIF-metadatan, kuten sijaintitiedot; itse kuvan näkyvä sisältö ei tällä muutu. Kuva- ja albumisivujen avauksista pidetään kokonaislaskuria (kuvakohtainen summa ja päiväkohtainen kokonaismäärä). Laskuriin ei tallenneta IP-osoitetta, evästettä, selaintietoja eikä mitään muuta katsojaan liittyvää. Tiedostoista lasketaan SHA-256-tiivisteitä eheyden ja täsmällisten kaksoiskappaleiden tarkistamiseen. Tiivisteitä ei julkaista eikä niitä käytetä henkilöiden tunnistamiseen. Cloudflaren CSAM Scanning Tool vertaa Cloudflaren välimuistin kautta toimitettavia kuvia tunnettujen lasten seksuaalista hyväksikäyttöä esittävien kuvien tunnisteisiin. Mahdollisen osuman tiedosto-osoite voidaan estää automaattisesti, ja ylläpito käsittelee osumailmoitukset.
Säilytysajat
Säilytämme kuvat käyttäjän valitseman ajan: oletuksena 30 päivää, vaihtoehtoisesti 7 päivää tai vuoden. Kirjautunut käyttäjä, jonka sähköposti on vahvistettu, voi valita myös vaihtoehdon ”Ei vanhene”, jolloin kuva säilyy palvelun toiminnan ajan, kunnes hän poistaa sen. Tiedoston alkuperäinen nimi tallennetaan yksityisesti kuvan tietoihin. Nimi näkyy vain lataajalle ja ylläpidolle väärinkäytösten selvittämistä varten, ja se poistetaan kuvan mukana. Yksityinen käsittelyn lähdetiedosto poistetaan viimeistään 24 tunnissa; alkuperäisen tiedoston SHA-256-tiiviste säilyy kuvan tiedoissa koko kuvan säilytysajan. Keskeneräiset lataukset ja niiden tiivisteet siivotaan 24 tunnissa. Lataus-IP poistetaan 30 vuorokaudessa ja tekniset lokit 14 vuorokaudessa. Rajattu poistojen audit-jälki ja poistettujen tiedostojen tiivisteet säilyvät 90 vuorokautta poiston valmistumisesta. Henkilökunnan katselu- ja muutostoimien audit-tapahtumat säilyvät 90 vuorokautta. Sisältöilmoitukset säilyvät tavallisesti kuusi kuukautta asian sulkemisesta. Jos kuva poistetaan laittomana tai luvattomana intiimikuvana, sen tunnistetiedot (lataus-IP, ajat, tiedostojen tiivisteet, osoitteet ja mahdollisen tilin sähköposti) säilytetään viranomaisia varten oletuksena vuoden ja viranomaisen pyynnöstä pidempään. Erillisessä karanteenitapauksessa kuvaa ja sen tunnistetietoja voidaan säilyttää rajatusti viranomaiskäsittelyn ajan. Varmuuskopiot poistetaan viimeistään 30 päivän kuluttua niiden luomisesta. Yksilöity velvoite tai vireillä olevan asian tarpeellinen käsittely voi edellyttää poikkeusta, jonka tarve arvioidaan erikseen. Katso myös säilytysajat.
Evästeet
Käytämme vain palvelun toiminnan kannalta välttämättömiä evästeitä. Emme käytä mainos- tai analytiikkaevästeitä emmekä selaimen sormenjälkeä.
Kirjautumattomana voit poistaa istuntoon tallennetut tiedot (muistetut kuvat ja säilytysajan valinnan) Omat kuvat -sivun alareunan ”Unohda minut” -painikkeella tai tyhjentämällä selaimen evästeet. Jaetut kuvat pysyvät jaettuina, kunnes poistat ne hallintalinkillä tai niiden säilytysaika päättyy.
Selaimen paikalliseen tallennukseen voidaan tallentaa valitsemasi jakokoodin muoto (esim. BBCode). Se ei lähde palvelimelle.
Palveluntarjoajat ja siirrot
Käytämme seuraavia palveluntarjoajia henkilötietojen käsittelijöinä:
- Palvelin: Hetzner
- Kuvien tallennus ja jakelu: Cloudflare R2 ja Cloudflaren CDN (Cloudflare, Inc.). Kuvat tallennetaan EU-alueelle (R2:n EU-jurisdiktio).
- Sähköposti: Cloudflare
- Tietokannan varmuuskopiot: ei vielä käytössä
- Virheseuranta: Sentry (Functional Software, Inc.), EU-datakeskus. Virheraporteista poistetaan IP-osoitteet, evästeet, lomakkeiden sisältö ja käyttäjätiedot ennen lähetystä.
Cloudflaren maailmanlaajuinen CDN voi käsitellä katsojien yhteystietoja ja toimittaa kuvakopioita myös EU/ETA-alueen ulkopuolella. Cloudflare, Inc. ja Functional Software, Inc. (Sentry), Yhdysvallat: EU–US-tietosuojakehys ja EU:n vakiolausekkeet. Välttämätön palvelininfrastruktuuri näkee myös kuvien katsojien IP-osoitteet. Emme myy henkilötietoja. Viranomaisille tietoja luovutetaan soveltuvan oikeudellisen perusteen mukaisesti.
Oikeutesi
Voit pyytää tietojesi tarkastamista, korjaamista ja poistamista sekä soveltuvin edellytyksin käsittelyn rajoittamista, siirtoa tai vastustaa oikeutettuun etuun perustuvaa käsittelyä. Mahdollisen suostumuksen voi peruuttaa. Varmistamme tarvittaessa pyytäjän oikeuden tietoihin suhteellisin keinoin. Myös kuvassa esiintyvä henkilö voi ottaa yhteyttä ja yksilöidä kuvan osoitteen. Voit tehdä kantelun tietosuojavaltuutetulle: tietosuoja.fi. Palvelu ei käytä henkilötietoihin perustuvaa profilointia eikä tee GDPR:n 22 artiklassa tarkoitettuja automaattisia päätöksiä.