Verkkosivun tietosuoja- ja evästekäytäntö

1. Rekisterin pitäjä

Hypokoira ry, y-tunnus 3069384-8
Pehtoorintie 1 a 10, 01510 Vantaa
www.hypokoira.fi
Email info@hypokoira.fi

2. Yhteystiedot

Puheenjohtaja
puheenjohtaja@hypokoira.fi

Tämänhetkinen puheenjohtaja löytyy yhdistyksen sivulta.

3. Rekisterin nimi

Hypokoira ry:n verkkopalvelun käyttäjärekisteri

4. Tietojen käsittelyn tarkoitus

Verkkopalvelussa tietoja käsitellään seuraaviin tarkoituksiin:

Verkkopalvelun tekninen toiminta ja ylläpito
Jäsenalueen käyttöoikeuksien hallinta
Palvelun tietoturvan varmistaminen
Automaattisen väärinkäytön estäminen
Teknisten häiriöiden ja tietoturvaongelmien selvittäminen
Verkkopalvelun kehittäminen ja käyttökokemuksen parantaminen

Välttämättömien toimintojen (käyttöoikeushallinta, tietoturva, häiriöselvitys) tietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun palvelun teknisen toimivuuden ja tietoturvan varmistamisessa.

Verkkopalvelun kehittämiseen liittyvä analytiikka kerätään ainoastaan käyttäjän suostumuksen myötä.

5. Rekisterin tietosisältö ja lähteet

Välttämättömät tiedot:

Kryptografisesti anonymisoitu käyttäjätunniste: SHA-256-tiiviste, joka tuodaan jäsenrekisteristä ja mahdollistaa jäsenalueen käyttöoikeuksien tarkistuksen. Tiiviste lasketaan sähköpostiosoitteesta ja suolasta. Tunnisteesta ei voi päätellä käyttäjän henkilöllisyyttä, eikä alkuperäistä sähköpostiosoitetta tallenneta verkkopalvelun rekisteriin.
Palvelinlokitiedot: pyydetty resurssi, aikaleima, mahdolliset virheilmoitukset
reCAPTCHA-tiedot: Googlen suojauspalvelun keräämät tekniset tunnistetiedot (IP-osoite, selain- ja laitetiedot) väärinkäytön estämiseksi
Käyttäjän sähköpostiosoite: Sähköpostiosoitetta käytetään jäsenalueelle kirjautumiseen. Sähköpostiosoitetta ei tallenneta palvelun lokitietoihin eikä tietokantoihin. Sähköpostiosoitetta käytetään vain käyttöoikeuksien tarkistamiseen ja kirjautumisohjeiden lähettämiseen.

Suostumuksen perusteella kerättävät analytiikkatiedot:

Azure Application Insights -palvelun kautta:

Sivujen käyttötiedot (sivulataukset, istunnot, käyttöpolut)
Tekninen tieto käyttäjän selaimesta ja laitteesta
Suorituskykytiedot ja virhetilanteet

Tietolähteet:

Jäsenrekisteristä tuotu anonymisoitu tunniste
Automaattisesti kerätyt tekniset tiedot palvelun käytön yhteydessä

6. Tietojen säännönmukaiset luovutukset

Verkkopalvelu ei luovuta henkilötietoja kaupallisiin tai markkinointitarkoituksiin.

Tekniset palveluntarjoajat:

Verkkopalvelun teknisen toiminnan mahdollistamiseksi käytämme seuraavia palveluntarjoajia:

Google (reCAPTCHA): Tekniset tunnistetiedot automaattisen väärinkäytön estämiseksi
Microsoft Azure (Application Insights): Analytiikkatiedot verkkopalvelun kehittämiseksi (vain käyttäjän suostumuksella)

Viranomaiset:

Tietoja voidaan luovuttaa viranomaisille lainsäädännön niin edellytäessä.

Tietojen siirto EU:n ulkopuolelle:

Microsoft Azure -data tallennetaan EU-alueelle. Google reCAPTCHA voi käsitellä tietoja EU/ETA-alueen ulkopuolella GDPR:n mukaisin suojamekanismein (esim. Data Privacy Framework).

7. Tietojen suojaaminen ja säilytys

Tietoturva:

Kaikki tieto on salattuna sekä levossa että siirrossa
Tiedonsiirto suojataan HTTPS-salauksella (TLS)
Kirjautuminen toteutetaan turvallisella kertakäyttökoodilla ilman salasanoja
Pääsy taustajärjestelmiin on rajattu valtuutetuille ylläpitäjille
Epäilyttäviä toimintoja seurataan automaattisesti

Tietojen säilytys:

Anonymisoitu käyttäjätunniste säilytetään jäsenyyden ajan
Tekniset lokitiedot säilytetään rajatun ajan häiriöselvityksiä varten
Analytiikkatiedot säilytetään palveluntarjoajan asetusten mukaisesti
Kirjautumiskoodit ovat lyhytaikaisia ja poistuvat käytön jälkeen

8. Evästeistä

Verkkopalvelu käyttää evästeitä ja vastaavia tallennustekniikoita palvelun toiminnan mahdollistamiseksi ja parantamiseksi.

Välttämättömät evästeet:

Nämä evästeet ovat välttämättömiä palvelun tekniselle toiminnalle:

Jäsenalueen istuntohallinta ja kirjautuminen
Analytiikkasuostumuksen tallentaminen

Vapaaehtoiset toiminnalliset evästeet:

Näillä evästeillä mahdollistetaan lisätoiminnallisuuksia:

Jäsenwebinaarien nauhoitteiden käyttö
Koulutusvideoiden käyttö ja edistymisen seuranta
Muut jäsenalueelle toteutetut toiminnallisuudet

Vapaaehtoiset analytiikkaevästeet:

Näillä evästeillä kerätään tietoa palvelun käytöstä:

Verkkopalvelun käytön seuranta ja kehittäminen
Käyttäjäkokemuksen parantaminen
Teknisten ongelmien tunnistaminen

Emme käytä evästeitä tai analytiikkaa markkinointitarkoituksiin.

Evästeiden hallinta:

Voit hallita evästeasetuksiasi verkkopalvelun evästebannerin kautta. Voit myös estää evästeet selaimesi asetuksista, mutta tämä voi rajoittaa joidenkin toiminnallisuuksien käyttöä.

9. Muutokset tähän tietosuojaselosteeseen

Tätä tietosuojaselostetta voidaan päivittää aika ajoin esimerkiksi lainsäädännön muuttuessa.

Tämä tietosuojaseloste on viimeksi päivitetty 16.11.2025.