Kuka vastaa tiedoista
Rekisterinpitäjä on Lauri Junkkari (yksityishenkilö), joka ylläpitää palvelua omapeili.fi.
Yhteydenotot: lauri.junkkari@omapeili.fi
Mitä tietoja käsittelemme ja miksi
Käyttäjänimi
Kun haet käyttäjänimeä, palvelin kysyy sadoilta sivustoilta, onko niillä samanniminen julkinen profiili. Sivustolista on WhatsMyName-projektista. Palvelin lataa sivun ja etsii siitä vain merkin, joka kertoo, onko profiili olemassa. Profiilin sisältöä emme tallenna emmekä näytä.
Käyttäjänimi pidetään vain palvelimen muistissa haun ajan, noin 15 minuuttia. Tulokset lähetetään suoraan selaimeesi, eikä niitä tallenneta.
Sähköpostiosoite
Kun tarkistat sähköpostiosoitteen, palvelin lähettää sen kerran Have I Been Pwned -palveluun, joka kertoo, missä tietovuodoissa osoite on ollut. Osoitetta ei tallenneta, vaan se unohtuu heti, kun vastaus on näytetty sinulle.
Vuototarkistus ei ole vielä käytössä. Kun se otetaan käyttöön, osoitetta käsitellään tällä tavalla.
IP-osoite
Käytämme IP-osoitettasi käyttörajaan: yhdestä osoitteesta voi tehdä tunnissa enintään viisi käyttäjänimihakua ja viisi vuototarkistusta. IPv6-osoitteesta käytämme vain verkon osaa eli osoitteen alkuosaa. Osoite pidetään vain palvelimen muistissa, enintään noin tunnin.
Lisäksi kaikkien käyttäjien hauille on yhteinen tuntikohtainen yläraja, joten ruuhka-aikana palvelu voi kieltäytyä hausta.
Yhteydenotot
Jos lähetät meille sähköpostia, säilytämme viestiä vain niin kauan kuin asian hoitaminen vaatii.
Lokit
Sovellus ei kirjaa lokeihin käyttäjänimiä, sähköpostiosoitteita eikä IP-osoitteita. Verkkopalvelin ei pidä käyntilokia, joten IP-osoitteita tai avattuja sivuja ei kirjata.
Kenelle tietoja menee
Haetut sivustot näkevät hakemasi käyttäjänimen, koska se lähetetään sivustolle osana pyyntöä. Ne näkevät pyynnön tulevan Omapeilin palvelimelta, eivät sinun IP-osoitettasi. Sivustot voivat kirjata pyynnön omiin lokeihinsa omien käytäntöjensä mukaan.
Palvelin tarkistaa kerran päivässä, mitkä sivustot toimivat. Silloin se lähettää sivustoille vain julkisia esimerkkikäyttäjänimiä avoimesta WhatsMyName-aineistosta, ei kenenkään hakemia nimiä.
Have I Been Pwned saa tarkistamasi sähköpostiosoitteen. Palvelu on australialainen, ja sen tietokanta on Yhdysvalloissa. Osoite siis siirtyy EU:n ulkopuolelle. Siirto tehdään vain, kun pyydät tarkistusta itse ja annat siihen nimenomaisen suostumuksesi (tietosuoja-asetuksen 49 artiklan 1 kohdan a alakohta). EU ei ole todennut Australian tai tämän palvelun tietosuojan tasoa riittäväksi, joten osoitteesi ei ole siellä EU:n tietosuojasääntöjen suojassa. Have I Been Pwned kertoo, ettei se tallenna hakuja, mutta sen palvelinlokeihin voi jäädä pyyntöjen tietoja. Lue lisää: Have I Been Pwned -tietosuojakäytäntö.
Emme myy emmekä luovuta tietoja kenellekään muulle.
Millä perusteella
Käsittelemme tietoja, koska pyydät tarkistusta itse, ja tiedot tarvitaan sen tekemiseen. Peruste on palvelun tarjoaminen pyynnöstäsi (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). IP-osoitteen käsittelyn peruste on oikeutettu etumme suojata palvelua väärinkäytöltä (6 artiklan 1 kohdan f alakohta); voit vastustaa sitä.
Tietojen antaminen on vapaaehtoista, mutta ilman niitä emme voi tehdä tarkistusta.
Emme tee automaattisia päätöksiä emmekä profiloi ketään.
Missä palvelu toimii
Palvelu toimii vuokrapalvelimella Helsingissä. Palvelimen tarjoaa Hetzner Online GmbH (Saksa), joka toimii henkilötietojen käsittelijänä. Tiedot pysyvät EU:ssa.
Oikeutesi
Sinulla on oikeus saada tietää, mitä tietoja sinusta käsitellään, pyytää niiden korjaamista tai poistamista, rajoittaa käsittelyä ja vastustaa sitä. Koska emme tallenna hakuja, meillä ei yleensä ole sinusta mitään näytettävää tai poistettavaa. Voit silti kysyä: lauri.junkkari@omapeili.fi.
Jos katsot, että tietojasi käsitellään väärin, voit tehdä valituksen Tietosuojavaltuutetun toimistoon: tietosuoja.fi.