Tietosuojaseloste, Cloudflare Turnstile

1. Rekisterinpitäjä ja yhteyshenkilö

Rekisterinpitäjä: Otavan Kalamiehet Ry (”Yhdistys”)
Sähköposti: Digi(at)otavankalamiehet.fi
Yhteyshenkilö: Tami Hurri

2. Rekisteröidyt

Rekisterissä käsitellään verkkosivuston vierailijoiden teknisiä tunnistetietoja (”Rekisteröity”).

3. Henkilötietojen käsittelyn peruste ja käyttötarkoitus

Lomakkeiden yhteydessä teknisiä tunnistetietoja käsitellään Yhdistyksen oikeutetun edun perusteella (GDPR 6 artikla 1 f) lomakkeen väärinkäytösten estämiseksi.

4. Käsiteltävät henkilötiedot

Cloudflare käsittelee tunnistetietoja, kuten IP-osoitetta ja siitä johdettua maantieteellistä sijaintia (maa), laitteen ja selaimen tyyppiä, käyttöjärjestelmää sekä minkä internet-operaattorin tai organisaation verkosta verkkoyhteys tulee.

Yhdistyksen käytössä nämä tiedot ovat ainoastaan koosteina, eikä yksittäisiä käyttäjiä voida tunnistaa.

Tietoja käytetään ainoastaan automatisoidun liikenteen ja väärinkäytösten estämiseen, eikä niitä käytetä käyttäjän profilointiin tai markkinointiin.

5. Henkilötietojen lähteet

Henkilötietoja kerätään vain Rekisteröidyltä itseltään.

6. Henkilötietojen suojaaminen ja tietoturva

Lomakkeiden suojaamiseksi Yhdistys käyttää Cloudflare Turnstile -palvelua, jonka tarkoituksena on estää automatisoitu liikenne ja väärinkäytökset. Palvelu käsittelee teknisiä tunnistetietoja Yhdistyksen puolesta. Yhdistyksellä on Cloudflaren kanssa GDPR:n 28 artiklan mukainen tietojenkäsittelysopimus (DPA). Lisätietoja Cloudflare Turnstilen henkilötietojen käsittelystä löytyy palvelun omasta tietosuojaselosteesta.

Tekniset tunnistetiedot on suojattu ulkopuoliselta käytöltä ja tietojen käyttöä valvotaan. Yhdistyksen ulkopuolelle lähetettävät tiedot salataan. Käytetyt työasemat ja tallennusmediat ovat salattu.

7. Henkilötietojen säännönmukaiset luovutukset ja siirrot

Tunnistetietoja ei luovuteta ulkopuolisille rekisterinpitäjille. Cloudflare käsittelee tietoja Yhdistyksen puolesta henkilötietojen käsittelijänä.

8. Henkilötietojen siirrot EU:n tai ETA:n ulkopuolelle

Teknisiä tunnistetietoja voidaan käsitellä Cloudflaren palvelimilla EU:n tai ETA:n ulkopuolella. Tällaiset siirrot on suojattu EU-US Data Privacy Frameworkin tai Euroopan komission hyväksymien vakiosopimuslausekkeiden (SCC) avulla osana Cloudflaren kanssa tehtyä DPA-sopimusta. Tämä kuitenkin koskee vain teknisiä tunnistetietoja, eikä lomakkeen sisältöä.

9. Henkilötietojen säilytysaika

Rekisteröidyn teknisiä tunnistetietoja säilytetään vain niin kauan kuin se on tarpeellista verkkosivuston turvallisuuden varmistamiseksi.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on lähtökohtaisesti oikeus soveltuvan tietosuojalainsäädännön mukaisesti milloin tahansa:

1. Saada tieto henkilötietojensa käsittelystä;
2. Saada pääsy omiin tietoihinsa ja tarkistaa itseään koskevat Yhdistyksen käsittelemät henkilötiedot;
3. Vaatia epätarkan ja virheellisen henkilötiedon oikaisua ja tietojen täydentämistä;
4. vaatia henkilötietojensa poistamista siltä osin kuin Yhdistyksellä ei ole lakisääteistä tai muuta oikeutta jatkaa niiden käsittelyä;
5. Peruuttaa suostumuksensa ja vastustaa henkilötietojen käsittelyä siltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen.
6. Vastustaa henkilötietojen käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella siltä osin kuin henkilötietojen käsittelyperusteena on Yhdistyksen oikeutettu etu;
7. Saada henkilötietonsa koneluettavassa muodossa ja siirtää tiedot toiselle rekisterinpitäjälle, mikäli käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti;
8. Vaatia henkilötietojensa käsittelyn rajoittamista sovellettavan lainsäädännön mukaisesti;
   

Cloudflare Turnstile -palvelun keräämät tekniset tunnistetiedot näkyvät Yhdistykselle vain koosteina, eikä yksittäisiä käyttäjiä voida tunnistaa. Tämän vuoksi edellä mainittujen oikeuksien käyttö ei käytännössä ole mahdollista näihin tietoihin.

Rekisteröidyn tulee esittää edellä mainitun oikeuden toteuttamista koskeva pyyntö tämän tietosuojaselosteen Yhteydenotot-kohdan mukaisesti. Yhdistys voi pyytää rekisteröityä tarkentamaan pyyntöään kirjallisesti ja varmentamaan rekisteröidyn henkilöllisyyden ennen pyynnön käsittelemistä. Yhdistys voi kieltäytyä pyynnön toteuttamisesta sovellettavassa laissa säädetyllä perusteella.

11. Oikeus valittaa valvontaviranomaiselle

Jokaisella Rekisteröidyllä on oikeus tehdä valitus asianomaiselle valvontaviranomaiselle taikka sen Euroopan unionin jäsenvaltion valvontaviranomaiselle, jossa Rekisteröidyn asuinpaikka tai työpaikka sijaitsee, mikäli Rekisteröity katsoo, että hänen henkilötietojaan ei ole käsitelty soveltuvan tietosuojalainsäädännön mukaisesti.

12. Yhteydenotot

Rekisteröidyn oikeuksien käyttämistä koskevat pyynnöt, kysymykset tästä tietosuojaselosteesta ja muut yhteydenotot tulee tehdä sähköpostitse osoitteeseen digi(at)otavankalamiehet.fi.

13. Muutokset tähän tietosuojaselosteeseen

Tätä tietosuojaselostetta voidaan päivittää aika ajoin esimerkiksi
lainsäädännön muuttuessa.

Tämä tietosuojaseloste on viimeksi päivitetty 26.12.2025.