Tietosuojaseloste

Tämä seloste kertoo, mitä henkilötietoja Kuraattori käsittelee ja miksi (EU:n tietosuoja-asetus, 13 artikla).

Rekisterinpitäjä

Emilia Repo (yksityishenkilö), emiliarepo@icloud.com. Tietosuojaa koskevat pyynnöt voi lähettää samaan osoitteeseen.

Käsiteltävät tiedot

• Google-tilisi nimi, sähköpostiosoite ja profiilikuvan osoite sekä Googlen kirjautumisen yhteydessä antamat tunnisteet.
• Kirjautumisistunto ja sen voimassaoloaika.
• Valitsemasi alueet, aiheiden kiinnostuspainot, seuraamasi museot ja käyttöliittymän kieli.
• Näyttelymerkintäsi (kiinnostaa, käyty, piilotettu), käyntipäivät, muistiinpanot ja käyntien arviot (👍/👎).
• Tallentamasi matkat: paikka, päivämäärät, valitut näyttelyt ja museopäivien suunnitelmat.
• Henkilökohtaisen kalenteriosoitteesi tunniste.
• Jos haet lähellä avoinna olevia museoita: noin 100 metriin pyöristetty sijaintisi, vain sen yhden haun ajan.
• Jos otat muistutukset käyttöön: laitteesi ilmoitustilauksen osoite ja salausavaimet sekä tieto siitä, mistä näyttelyistä ja minä päivänä sinua on muistutettu.
• Palvelimen tekniset lokit, joissa voi näkyä esimerkiksi IP-osoite ja pyydetty sivu.

Tiedot saadaan sinulta itseltäsi ja Googlelta kirjautuessasi.

Käyttötarkoitus ja oikeusperuste

Tietoja käytetään vain pyytämäsi palvelun tarjoamiseen: kirjautumiseen, suositusten ja omien näyttelyiden näyttämiseen, kalenterisyötteeseen sekä pyytämiisi muistutuksiin. Oikeusperuste on sopimus eli palvelun tarjoaminen sinulle (6 artiklan 1 kohdan b alakohta). Palvelussa ei ole analytiikkaa eikä mainoksia, eikä tietoja myydä tai luovuteta muille.

Käsittelijät ja siirrot EU:n ulkopuolelle

• Cloudflare, Inc. (palvelin, tietokanta ja lokit) käsittelee tietoja ylläpitäjän lukuun tietojenkäsittelysopimuksensa mukaisesti.
• Google (kirjautuminen) käsittelee Google-tilisi tietoja omien tietosuojakäytäntöjensä mukaisesti.
• Muistutukset kulkevat selaimesi valmistajan ilmoituspalvelun kautta (esimerkiksi Google, Apple tai Mozilla). Palvelu saa vain salatun viestin ja laitteesi tilausosoitteen.

Cloudflare ja Google ovat yhdysvaltalaisia yrityksiä. Tietoja voidaan siirtää Yhdysvaltoihin EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) tai EU:n vakiosopimuslausekkeiden perusteella.

Sijainti

Avoinna nyt lähelläsi -sivu kysyy selaimesi sijaintia vain, kun pyydät sitä napauttamalla. Selain pyöristää koordinaatit noin 100 metrin tarkkuuteen ennen kuin ne lähetetään palvelimelle, ja niitä käytetään vain lähellä olevien museoiden hakemiseen. Sijaintia ei tallenneta tietokantaan, evästeisiin eikä lokeihin, eikä sitä liitetä tiliisi. Jos et anna lupaa sijaintiin, voit valita kaupungin.

Karttatiedot

Museoiden sijainnit ovat museot.fi-palvelusta tai niitä on haettu museoiden osoitteilla OpenStreetMapin Nominatim-palvelusta tietojen tuonnin yhteydessä. Käyttäjien tietoja ei lähetetä Nominatimiin. Karttatiedot © OpenStreetMap-tekijät, ODbL-lisenssi. Reittilinkki avaa Apple Mapsin tai Google Mapsin, jotka käsittelevät pyyntöä omien tietosuojakäytäntöjensä mukaisesti.

Säilytysaika

Tilin tiedot säilytetään, kunnes poistat tilisi. Ilmoitustilaus poistuu, kun poistat muistutukset käytöstä tai ilmoituspalvelu kertoo sen vanhentuneen. Kirjautumisistunto vanhenee 30 päivässä. Palvelimen lokit poistuvat Cloudflaren lokien säilytysajan mukaan muutamassa päivässä.

Evästeet

Palvelu käyttää vain toiminnan kannalta välttämättömiä evästeitä, ei seurantaevästeitä. Suojatussa yhteydessä nimien edessä on etuliite __Secure- tai __Host-.

• authjs.session-token: kirjautumisistunto (30 päivää).
• authjs.csrf-token: suojaa kirjautumislomaketta (istunnon ajan).
• authjs.callback-url: sivu, jolle palataan kirjautumisen jälkeen (istunnon ajan).
• authjs.pkce.code_verifier: Google-kirjautumisen turvatarkistus (15 minuuttia).
• kuraattori_regions: valitut alueet kirjautumattomalle käyttäjälle (1 vuosi).
• kuraattori_locale: valitsemasi käyttöliittymän kieli (1 vuosi).
• kuraattori_onboarded: tieto siitä, että aloitusohjeet on käyty läpi (1 vuosi).

Lisäksi selain muistaa näyttelyrivien vierityskohdan välilehden istuntomuistissa (sessionStorage). Se ei lähde palvelimelle.

Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, siirtää ne toiseen palveluun ja vastustaa niiden käsittelyä. Voit ladata tietosi JSON-tiedostona ja poistaa tilisi kaikkine tietoineen Asetukset-sivun Tili-välilehdeltä. Muissa pyynnöissä ota yhteyttä sähköpostilla.

Voit tehdä valituksen tietosuojavaltuutetulle, jos katsot, että tietojasi käsitellään lainvastaisesti.