Tietosuojaseloste

Voimaantulopäivä: 22.10.2026

Tässä tietosuojaselosteessa kerrotaan, miten Sanamahti-pelissä (Android- ja iOS-sovellus sekä selaimessa toimiva versio; ”Sanamahti” tai ”Palvelu”) kerätään, käytetään, jaetaan ja suojataan henkilötietojasi sekä mitä oikeuksia sinulla on. Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti.

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä on Alex Liao (”Palveluntarjoaja”, ”me”).

• Sähköposti: tuki@sanamahti.fi
• Verkkosivu: www.sanamahti.fi

Tietosuojaa koskevissa kysymyksissä ja oikeuksiesi käyttämisessä ota yhteyttä yllä olevaan sähköpostiosoitteeseen.

2. Mitä henkilötietoja keräämme

Keräämme vain Palvelun toiminnan kannalta tarpeellisia tietoja:

• Tili- ja kirjautumistiedot. Voit pelata anonyymisti tai kirjautua sisään Google-, Facebook-, Apple- tai puhelinnumerotunnistuksella. Kirjautumistavasta riippuen voimme saada nimesi, sähköpostiosoitteesi, profiilikuvasi ja/tai puhelinnumerosi sekä palvelun antaman käyttäjätunnisteen. Jokaiselle käyttäjälle muodostuu sisäinen tilitunniste (käyttäjä-ID).
• Käyttäjänimi ja julkiset tiedot. Valitsemasi käyttäjänimi sekä siihen liittyvät pelitulokset ovat julkisia ja näkyvät muille pelaajille esimerkiksi tulostaulukoissa (sijoituslistoilla).
• Pelitiedot. Edistymisesi, pisteesi, sijoituksesi, tilastosi, saavutuksesi, virtuaalivaluutta (kolikot), asetuksesi ja muut vuorovaikutukset pelin kanssa.
• Ostotiedot. Tekemäsi sovelluksen sisäiset ostot ja tilaukset. Maksut käsitellään sovelluskaupan (Google Play tai Apple App Store) kautta; emme kerää emmekä tallenna maksukortti- tai pankkitietojasi.
• Laite- ja tekniset tiedot. Esimerkiksi laitetunniste, käyttöjärjestelmä, sovellusversio, kieli- ja alueasetukset, IP-osoitteeseen perustuvat tiedot, push-ilmoitusten laitetunnus (FCM-token) sekä läsnäolo- ja istuntotiedot (esimerkiksi se, että sovellus on avoinna, sekä yhden laitteen kirjautumislukko).
• Analytiikka- ja vakaustiedot. Tietoja Palvelun käytöstä, tapahtumista ja mahdollisista virhe- ja kaatumistilanteista palvelun kehittämistä varten.
• Mainostiedot. Tietoja Palvelussa näkyvistä mainoksista ja niihin liittyvästä vuorovaikutuksesta, mukaan lukien mainostunniste.
• Palaute ja viestintä. Lähettämäsi palaute, viestit ja yhteydenotot sekä niihin liittyvät tiedot.
• Sanapulssi-tiedot. Kun Sanapulssi on käytössä, Palvelu lähettää palvelimelle kirjainpinnan, jota peli ei tunnistanut sanaksi, palvelimen vastaanottoajan sekä teknisen erä- ja deduplikointimetadatan. Sanapulssi ei lähetä pelilautaa, pyyhkäisypolkua, pelimuotoa, pisteitä tai pelitulosta. Sanapulssissa julkaisemasi äänet, kommentit, sisältöilmoitukset ja sanaehdotukset sekä kommentin tai ehdotuksen julkaisuhetken pelinimi, omistajuusviite ja moderointihistoria tallennetaan ominaisuuden toteuttamiseksi. Tuntemattomista kirjainpinnoista muodostetaan käyttäjäkohtaisesti erottelematon, suuntaa-antava sanatilasto, joka voidaan julkaista muille käyttäjille.

3. Mistä lähteistä tietoja kerätään

Tietoja kertyy pääasiassa sinulta itseltäsi ja laitteeltasi Palvelua käyttäessäsi. Lisäksi voimme saada tietoja käyttämältäsi kirjautumispalvelulta (Google, Facebook tai Apple) sekä sovelluskaupalta ostojen yhteydessä.

4. Mihin tarkoituksiin ja millä oikeusperusteella käsittelemme tietoja

• Palvelun tarjoaminen ja tilin ylläpito – pelin toimittaminen, edistymisen tallennus ja kirjautuminen. Oikeusperuste: sopimuksen täytäntöönpano.
• Sosiaaliset ominaisuudet ja tulostaulukot – käyttäjänimen ja tulosten näyttäminen muille pelaajille. Oikeusperuste: sopimuksen täytäntöönpano ja oikeutettu etu.
• Käyttäjänimien tarkistus ja sisällön moderointi – epäasiallisten nimien estäminen, osin automaattista tarkistusta käyttäen. Oikeusperuste: oikeutettu etu (asiallinen ja turvallinen palvelu).
• Ostot ja tilaukset – ostosten ja tilausten toteuttaminen ja ylläpito. Oikeusperuste: sopimuksen täytäntöönpano.
• Palvelun kehittäminen ja analytiikka – käytön mittaaminen, vikojen korjaaminen ja ominaisuuksien parantaminen. Oikeusperuste: oikeutettu etu.
• Mainonta – mainosten näyttäminen Palvelussa. Oikeusperuste: suostumus tai oikeutettu etu sovellettavan lainsäädännön mukaisesti.
• Viestintä ja push-ilmoitukset – palveluun liittyvät ilmoitukset sekä markkinointiviestit. Oikeusperuste: suostumus tai oikeutettu etu; voit perua suostumuksen ja kytkeä ilmoitukset pois milloin tahansa.
• Tietoturva ja väärinkäytösten esto – huijaamisen ja väärinkäytösten havaitseminen ja estäminen. Oikeusperuste: oikeutettu etu ja lakisääteisten velvoitteiden noudattaminen.
• Sanapulssi ja yhteisön moderointi – suuntaa-antavan sanatilaston muodostaminen, julkisen yhteisönäkymän, äänten, kommenttien, sisältöilmoitusten ja sanaehdotusten toteuttaminen sekä turvallisuuden ja moderoinnin ylläpito. Sanapulssin tilasto ei ole virallinen sanasto eikä muuta pelisanastoa automaattisesti. Oikeusperuste: sopimuksen täytäntöönpano ja oikeutettu etu Palvelun kehittämiseen ja turvallisen yhteisöominaisuuden ylläpitoon.

5. Kenelle luovutamme tietoja

Emme myy henkilötietojasi. Voimme jakaa tietoja seuraaville tahoille, jotka käsittelevät niitä puolestamme tai osana omaa palveluaan:

• Google / Firebase – Palvelun taustajärjestelmä: tunnistautuminen (Authentication), tietokannat (Firestore ja Realtime Database), pilvitoiminnot (Cloud Functions), push-ilmoitukset (Cloud Messaging), etämääritykset (Remote Config), analytiikka (Analytics), vakausraportointi (Crashlytics) ja sovelluksen aitouden tarkistus (App Check: Androidissa Play Integrity, iOS:ssä DeviceCheck ja selainversiossa reCAPTCHA Enterprise).
• Google AdMob – mainosten näyttäminen ja mittaaminen.
• Kirjautumispalvelut – Google, Meta (Facebook) ja Apple silloin, kun käytät niitä kirjautumiseen.
• Google Play ja Apple App Store – sovelluksen sisäisten ostojen ja tilausten käsittely.
• RevenueCat – ostojen ja tilausten tilan hallinta (käyttäjätunniste ja ostotiedot).
• Sisällönmoderointipalvelu – käyttäjänimien asianmukaisuuden tarkistus tekoälypohjaisella palvelulla (nykyinen palveluntarjoaja: DeepSeek).
• Viranomaiset – jos laki sitä edellyttää tai oikeuksiemme suojaaminen sitä vaatii.

6. Tietojen siirto EU/ETA:n ulkopuolelle

Palvelun taustajärjestelmää käytetään EU-alueella, mutta osa yllä mainituista kumppaneista (esimerkiksi Google, Meta, Apple, RevenueCat ja sisällönmoderointipalvelu) voi käsitellä tietoja myös EU/ETA:n ulkopuolella. Tällöin siirrot toteutetaan tietosuojalainsäädännön edellyttämin suojakeinoin, kuten Euroopan komission vakiosopimuslausekkein (SCC). Google noudattaa lisäksi EU:n ja Yhdysvaltojen Data Privacy Framework -järjestelyä.

7. Tietojen säilytysaika

Säilytämme henkilötietoja niin kauan kuin tilisi on olemassa ja se on tarpeen Palvelun tarjoamiseksi. Tämän jälkeen poistamme tai anonymisoimme tiedot kohtuullisessa ajassa, ellei laki edellytä pidempää säilytystä (esimerkiksi kirjanpitoa koskevat velvoitteet). Voit pyytää tietojesi poistamista alla kuvatulla tavalla. Analytiikka- ja tilastotietoja voidaan säilyttää koostetussa tai tunnistamattomassa muodossa.

Sanapulssin käyttäjäkohtaisesti erottelematon sanatilasto ja tekninen deduplikointimetadata säilytetään ilman automaattista määräaikaa. Sanapulssin äänet, kommentit, sisältöilmoitukset, sanaehdotukset, pelinimisnapshotit, omistajuusviitteet ja moderointihistoria säilytetään lähtökohtaisesti, kunnes ylläpito poistaa tai anonymisoi tiedot manuaalisesti. Tilin poistaminen ei automaattisesti poista näitä Sanapulssi-tietoja.

Voit pyytää sinuun yhdistettävissä olevan näkyvän Sanapulssi-sisällön ja suorien tunnisteiden poistamista tai anonymisointia osoitteesta tuki@sanamahti.fi. Käyttäjäkohtaisesti erottelematonta aggregaattia, yksisuuntaisesti johdettua teknistä deduplikointitunnistetta, moderointiauditia ja muita UID:stä johdettuja pseudonyymejä ei välttämättä voida kohdistaa tai poistaa jälkikäteen yksittäisen käyttäjän pyynnöstä.

8. Oikeutesi

Sinulla on tietosuojalainsäädännön mukaiset oikeudet:

• saada pääsy itseäsi koskeviin tietoihin;
• oikaista virheelliset tai puutteelliset tiedot;
• pyytää tietojesi poistamista (”oikeus tulla unohdetuksi”);
• rajoittaa tai vastustaa käsittelyä;
• saada tietosi siirretyksi järjestelmästä toiseen;
• peruuttaa antamasi suostumus milloin tahansa (peruutus ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen).

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen tuki@sanamahti.fi. Voit myös poistaa tilisi sovelluksessa.

9. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Käytämme luotettuja palveluntarjoajia (kuten Google Firebase) ja suojaamme tietoliikenteen. Mikään tiedonsiirto- tai tallennustapa ei kuitenkaan ole täysin turvallinen, emmekä voi taata absoluuttista tietoturvaa.

10. Lasten yksityisyys

Palvelu on tarkoitettu yleiseen viihdekäyttöön. Jos olet alaikäinen, käytä Palvelua huoltajasi luvalla ja valvonnassa. Jos saamme tietoomme, että olemme keränneet tietoja tavalla, joka edellyttää huoltajan suostumusta ilman sitä, poistamme tiedot.

11. Tunnisteet ja mainonta

Palvelu voi käyttää laite- ja mainostunnisteita mainosten näyttämiseen ja mittaamiseen. Voit hallita mainostunnisteen käyttöä laitteesi asetuksista ja halutessasi poistaa mainokset käytöstä maksullisella ostolla.

12. Automaattinen käsittely

Käyttäjänimien tarkistuksessa hyödynnetään automaattista (tekoälypohjaista) arviointia. Tällainen käsittely ei tuota sinua oikeudellisesti merkittävästi koskevia automaattisia päätöksiä; tarvittaessa nimien hyväksyntää valvotaan myös manuaalisesti.

13. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta esimerkiksi Palvelun tai lainsäädännön muuttuessa. Olennaisista muutoksista pyritään ilmoittamaan sovelluksessa tai verkkosivulla. Viimeisin voimaantulopäivä näkyy tämän selosteen alussa.

14. Yhteydenotot ja valitusoikeus

Tietosuojaa koskevissa asioissa voit ottaa yhteyttä:

• Sähköposti: tuki@sanamahti.fi
• Verkkosivu: www.sanamahti.fi

Jos katsot, että henkilötietojesi käsittely ei ole tietosuojalainsäädännön mukaista, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (www.tietosuoja.fi).

15. Ryhmäpeli

Ryhmäpelissä isäntä, esimerkiksi opettaja, luo pelin isolle näytölle, ja pelaajat liittyvät siihen PIN-koodilla tai QR-koodilla omalla laitteellaan. Pelaaja ei tarvitse tiliä.

Ryhmäpeli käsittelee

• nimimerkin, jonka annat liittyessäsi tai jonka peli arpoo sinulle;
• pelin vierastunnuksen: jos et ole kirjautunut, saat jokaisessa pelissä uuden tunnuksen, jota ei yhdistetä aiempiin peleihisi eikä laitteeseesi;
• liittymisajan, löytämäsi sanat ja niiden löytöajat, pisteesi ja sijoituksesi;
• tiedon siitä, onko isäntä poistanut sinut pelistä.

Nimimerkkisi, pisteesi ja sijoituksesi näkyvät pelin isolla näytöllä ja muille saman pelin pelaajille. Peli voi näyttää isolla näytöllä myös pisimmän löydetyn sanan ja ensimmäisenä sen löytäneen nimimerkin.

Tiedot tallennetaan Googlen Firebase-palvelun tietokantaan, joka sijaitsee Belgiassa. Peli tietoineen poistetaan automaattisesti 24 tunnin kuluttua sen luomisesta, samoin pelin vierastunnukset. Jos poisto epäonnistuu, sitä yritetään uudelleen, kunnes se onnistuu. Jos olet kirjautunut, pelaat omalla tililläsi, eikä ryhmäpeli tallenna tiliisi mitään.

Laitteesi muistaa pelin, johon liityit, jotta voit palata siihen esimerkiksi sivun päivityksen jälkeen. Jos isäntä poisti sinut pelistä, laite muistaa sen 24 tuntia.

Ryhmäpelin sivuilla ei kerätä analytiikkaa. Jos liittymislinkki avaa Sanamahti-sovelluksen, sovelluksen käynnistys voi lähettää analytiikkaan tavalliset käynnistystapahtumat kuten sovelluksen muussakin käytössä (ks. kohta 2).

Väärinkäytön estämiseksi ryhmäpeli laskee väärät PIN-koodit ja pelien luonnit laitteen turvatunnisteesta tai IP-osoitteesta johdetulla tunnisteella. Tunniste on muunnettu niin, ettei siitä saa takaisin osoitetta tai laitetta, ja se poistetaan noin puolentoista tunnin kuluessa.

Ryhmäpelin tietojen käsittely perustuu sopimuksen täytäntöönpanoon (pelin toimittaminen) ja oikeutettuun etuumme suojata peliä väärinkäytöltä.

---

Sanamahdin verkkosivusto

Kohdat 1–15 koskevat Sanamahti-peliä. Tämä osio kertoo, mitä tietoja tämä verkkosivusto käsittelee, millä perusteella ja kuinka kauan. Sivustolla ei ole käyttäjätilejä eikä kirjautumista.

Sivuston Pelaa-painike avaa pelin osoitteessa pelaa.sanamahti.fi. Tämä osio ei koske peliä.

Sivuston rekisterinpitäjä ja yhteystiedot ovat samat kuin kohdassa 1.

Evästeet ja selaimeen tallennettavat tiedot

Sivusto ei aseta evästeitä. Sivut eivät lataa skriptejä, fontteja tai kuvia kolmansien osapuolten palvelimilta.

Jos vaihdat vaalean ja tumman tilan välillä, valinta tallennetaan selaimeesi, jotta sivusto muistaa sen seuraavalla käynnillä. Valintaa ei lähetetä palvelimelle.

Sanaraati-sivu tallentaa selaimeesi arvioijatunnisteen, jotta voit jatkaa arviointia myöhemmin samalla selaimella ja perua osallistumisesi. Jos selain tyhjentää tietonsa (esimerkiksi Safari noin viikon tauon jälkeen) tai avaat linkin toisessa selaimessa, arviointi alkaa alusta. Tunniste lähetetään palvelimelle vastaustesi mukana. Kun perut osallistumisesi sivulla, tunniste poistetaan selaimesta.

Jos olet lisännyt Sanamahti-pelin kotinäytölle ennen kuin peli muutti osoitteeseen pelaa.sanamahti.fi, etusivu tarkistaa, onko peli jättänyt selaimeesi merkinnän, ja avaa silloin pelin. Sivusto ei muuta merkintää eikä lähetä sitä palvelimelle.

Nämä tallennukset ovat välttämättömiä pyytämäsi toiminnon toteuttamiseksi, joten niihin ei kysytä suostumusta.

Kävijälaskuri

Sivustolla on oma kävijälaskuri. Tietoja ei lähetetä ulkopuoliselle analytiikkapalvelulle. Laskuria varten selaimesi lähettää sivustolle pyynnön, jossa on sivun osoite ilman kyselyosaa ja #-osaa, sen sivuston verkkotunnus, jolta tulit, ja tapahtuman nimi. Selaimeesi ei tallenneta laskuria varten mitään.

Laskuri kasvattaa päiväkohtaisia lukuja siitä,

• montako kertaa kukin sivu on avattu;
• miltä sivustolta sivulle tultiin (vain verkkotunnus, ei koko osoitetta);
• montako kertaa Pelaa-painiketta ja sovelluskauppojen linkkejä on painettu;
• montako kertaa yhteydenottolomake on lähetetty ja moniko arvioija on aloittanut Sanaraadin.

Laskuri ei tallenna IP-osoitetta, evästettä eikä muuta tunnistetta, jolla kävijät voisi erottaa toisistaan. Luvuista ei näe, kuka sivulla kävi, eikä niissä ole henkilötietoja. Pyyntö käsitellään hetkellisesti oikeutetun etumme perusteella: haluamme tietää, mitä sivuja luetaan. Luvut säilytetään toistaiseksi.

Sanaraadin kutsutunnus on kutsulinkin #-osassa, jota selain ei lähetä palvelimelle. Tunnus ei siksi päädy laskuriin eikä sivujen hakupyyntöihin.

Jos selaimesi lähettää Global Privacy Control- tai Do Not Track -signaalin, käyntiäsi ei lasketa.

Väärinkäytön esto

Yhteydenottolomakkeen lähetyksiä rajoitetaan lähettäjäkohtaisesti. Sitä varten IP-osoitteestasi lasketaan salaisella avaimella tiiviste. Tiiviste vanhenee saman vuorokauden lopussa, ja tietokanta poistaa sen automaattisesti, yleensä vuorokauden kuluessa vanhenemisesta. Tiivistettä käytetään vain lähetysten määrän rajoittamiseen. Rajoitusta varten IP-osoitettasi ei tallenneta sellaisenaan. Käsittely perustuu oikeutettuun etuumme suojata lomaketta väärinkäytöltä. Googlen alustan teknisestä lokista, jossa IP-osoite voi olla, kerrotaan kohdassa Palveluntarjoajat.

Lomakkeessa on lisäksi piilokenttä, joka paljastaa automaattiset lähetykset, ja kentillä on pituusrajat. Lähetyksillä on myös päiväkohtainen enimmäismäärä. Kun se täyttyy, lomake sulkeutuu loppupäiväksi. Sivusto ei käytä reCAPTCHAa eikä muuta ulkopuolista bottisuojausta.

Yhteydenottolomake

Lomakkeella annat nimesi, sähköpostiosoitteesi, roolisi (pelaaja, tutkija, opiskelija, opettaja, tukija, media tai muu), viestin aiheen ja viestin. Nimi, sähköpostiosoite, rooli, aihe ja viesti ovat pakollisia: ilman niitä lomaketta ei voi lähettää. Lisäksi tallentuvat lähetysaika ja se, lähetitkö lomakkeen suomen- vai englanninkieliseltä sivulta.

Käsittelemme yhteydenottoasi oikeutetun etumme perusteella, jotta voimme vastata siihen ja hoitaa asiasi. Tietoja ei käytetä muuhun.

Yhteydenotto tallennetaan Googlen Firebase-palvelun tietokantaan, johon on pääsy vain Sanamahdin ylläpidolla. Viesti poistuu tietokannasta automaattisesti noin kuuden kuukauden kuluttua lähettämisestä: se vanhenee 180 päivän kuluttua, ja tietokanta poistaa vanhentuneen viestin yleensä vuorokauden kuluessa. Poistamme viestin aiemmin, jos pyydät sitä.

Vastaamme sähköpostilla osoitteesta tuki@sanamahti.fi. Osoitteeseen tuleva posti ohjautuu ylläpidon Gmail-postilaatikkoon, jota tarjoaa Google LLC. Sähköpostit voivat siksi siirtyä EU:n ja ETA:n ulkopuolelle, Yhdysvaltoihin. Google noudattaa EU:n ja Yhdysvaltojen Data Privacy Framework -järjestelyä. Sähköpostiketju poistetaan viimeistään 24 kuukauden kuluttua sen viimeisestä viestistä.

Ylläpito näkee uudet yhteydenotot hallintasivulta ja voi saada niistä ilmoituksen Telegram-viestipalveluun. Ilmoituksessa on vain valitsemasi rooli, ei henkilötietojasi.

Sinulla on oikeus vastustaa tätä käsittelyä. Voit myös pyytää viestisi poistamista aiemmin. Kumpikin onnistuu kirjoittamalla osoitteeseen tuki@sanamahti.fi.

Sanaraati

Sanaraati on sivu, jolle pääsee vain ylläpidon lähettämällä kutsulinkillä. Arvioija vastaa sanakortteihin, eikä sivu vaadi tiliä. Sanaraati on tarkoitettu 18 vuotta täyttäneille.

Sanaraati tallentaa

• roolin, jonka valitset (äidinkielenopettaja, kielentutkija, toimittaja, pelaaja tai muu);
• nimen, jos haluat antaa sen;
• vastauksesi kortteihin (kyllä, ei tai en tiedä) ja ei-vastauksen syyn valmiista listasta;
• ajankohdan, jolloin aloitit arvioinnin, ja jokaisen vastauksen ajankohdan;
• arvioijatunnisteen, joka yhdistää vastauksesi toisiinsa ja kutsulinkkiisi;
• tiedon siitä, minkä version suostumustekstistä hyväksyit aloittaessasi.

Sähköpostiosoitetta tai muita yhteystietoja ei kysytä. Jos kutsulinkki on lähetetty vain sinulle, ylläpito voi yhdistää vastaukset sinuun, vaikka et antaisi nimeäsi.

Vastauksia käytetään Sanamahdin sanaston sääntöjen laatimiseen ja testaamiseen. Niitä painotetaan roolisi mukaan ja sen mukaan, miten vastaat pakan kontrollikortteihin. Arvioijan nimeä tai yksittäisiä vastauksia ei julkaista.

Suostumus ja sen peruuttaminen

Käsittely perustuu suostumukseesi, jonka annat ennen kuin aloitat. Voit perua suostumuksen milloin tahansa kahdella tavalla:

• Sanaraati-sivulla painikkeella ”Peru osallistuminen ja poista vastaukseni”. Painike näkyy samalla selaimella, jolla aloitit, myös silloin, kun kutsu on jo suljettu.
• Kirjoittamalla osoitteeseen tuki@sanamahti.fi, jos selaimesi on tyhjentänyt arvioijatunnisteen tai käytät toista laitetta.

Kun perut, nimesi poistetaan heti ja yksittäiset vastauksesi poistetaan. Jos aloituksesta on alle 12 kuukautta, vastauksesi poistetaan myös korttien yhteisluvuista. Jos vastauksia on paljon, poisto voi kestää hetken, ja sivu kertoo, kun se on valmis. Painike poistaa vain selaimeesi tallennettuun arvioijatunnisteeseen kuuluvat vastaukset. Jos olet aloittanut alusta tai vastannut toisella selaimella, laitteella tai kutsulinkillä, kirjoita meille, niin poistamme myös ne. Peruuttaminen ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen.

Säilytysaika

Jos et peru, nimesi, roolisi, arvioijatunnisteesi ja yksittäiset vastauksesi poistetaan 12 kuukauden kuluttua aloituksesta. Poisto tehdään kerran vuorokaudessa.

Sen jälkeen vastauksesi ovat mukana vain korttikohtaisissa yhteisluvuissa: kuinka moni vastasi kyllä, ei tai en tiedä ja kuinka moni valitsi minkin syyn. Yhteisluvuissa ei ole roolia, nimeä eikä tunnistetta, eikä niistä voi enää poistaa yksittäisen arvioijan osuutta. Kun korttierän kaikki yksittäiset vastaukset on poistettu, poistamme luvut korteilta, joihin vastasi alle kolme arvioijaa. Yhteislukuja voidaan julkaista, mutta vain korteista, joihin on vähintään viisi vastausta. Roolikohtaisia lukuja (esimerkiksi kuinka moni äidinkielenopettaja hyväksyi sanan) lasketaan yksittäisistä vastauksista ennen niiden poistoa, ja niitä voidaan julkaista vain, kun roolissa on vähintään viisi arvioijaa.

Kutsut

Kutsulinkin lähettäminen perustuu oikeutettuun etuumme koota raati. Kutsuviesti säilyy sähköpostissamme samoin ehdoin kuin muu kirjeenvaihto (ks. Yhteydenottolomake). Jos saimme yhteystietosi muualta kuin sinulta itseltäsi, kerromme kutsuviestissä, mistä. Ylläpidon järjestelmässä kutsun nimikkeenä on ryhmän nimi tai koodi, ei ihmisen nimi.

Palveluntarjoajat

Sivusto, sen taustatoiminnot ja tietokanta toimivat Googlen Firebase-palvelussa. Google käsittelee IP-osoitettasi teknisesti, kun selaimesi hakee sivuja tai lähettää tietoja sivustolle. Googlen alusta pitää taustatoimintojen pyynnöistä teknistä lokia, jossa voi olla IP-osoite, selaintunniste ja sen sivun osoite, jolta pyyntö lähti. Loki säilyy noin 30 päivää, ja ylläpito käyttää sitä vain vikojen ja väärinkäytösten selvittämiseen. Lokin käsittely perustuu oikeutettuun etuumme pitää palvelu toimivana ja turvallisena.

Tietokanta sijaitsee EU-alueella, ja taustatoiminnot toimivat Belgiassa ja Puolassa. Sivut ja sivustolle lähettämäsi tiedot kulkevat Firebase Hostingin sisällönjakeluverkon kautta. Verkkoa ylläpitää Googlen alihankkijana yhdysvaltalainen Fastly. Verkko on maailmanlaajuinen, joten selaimesi pyyntö voi kulkea myös EU:n ulkopuolisen palvelimen kautta. Googlen mukaan Firebase Hosting säilyttää IP-osoitetietoja muutaman kuukauden. Siirrot EU:n ulkopuolelle perustuvat Euroopan komission vakiosopimuslausekkeisiin, ja Google noudattaa lisäksi EU:n ja Yhdysvaltojen Data Privacy Framework -järjestelyä.

Jos ylläpidon ilmoitukset uusista yhteydenotoista ovat käytössä, ne kulkevat Telegram-viestipalvelun kautta. Ilmoituksessa on vain yhteydenoton rooli, joten Telegramille ei siirry henkilötietojasi.

Oikeutesi sivuston tietoihin

Kohdassa 8 kuvatut oikeudet koskevat myös yhteydenottolomakkeen ja Sanaraadin tietoja. Kävijälaskurin luvuissa ei ole tunnisteita, joten niistä ei voi hakea eikä poistaa yksittäisen kävijän tietoja.

Sinulla on oikeus vastustaa käsittelyä, joka perustuu oikeutettuun etuumme: yhteydenottoja, kutsuja, väärinkäytön estoa ja teknistä lokia. Sanaraadin käsittelyn voit lopettaa perumalla suostumuksesi edellä kuvatulla tavalla.

Sanaraadin arvioijalla ei ole tiliä. Jos teet pyynnön sähköpostilla, kerro käyttämäsi kutsulinkki ja nimi, jos annoit sen. Jos et antanut nimeä, kerro myös valitsemasi rooli ja ajankohta, jolloin aloitit arvioinnin. Jos sama kutsulinkki on jaettu usealle arvioijalle, emme aina pysty erottamaan nimettömiä vastauksia muiden arvioijien vastauksista. Kerromme silloin, ettemme voi toteuttaa pyyntöä näiden vastausten osalta. Kun korttierän kaikkien arvioijien yksittäiset vastaukset on poistettu, yhteisluvuista ei voi enää erottaa ketään, eikä niihin voi kohdistaa pyyntöjä.

Jos katsot, että sivuston tietojen käsittely ei ole tietosuojalainsäädännön mukaista, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).