Tietosuojakäytäntö

Tämän sivuston takana on yksi henkilö, ilman markkinointiosastoa. Siksi tietoja kerätään täällä vähän — mutta se, mitä kerätään, on kuvattu tarkasti: mitkä kentät, millä perusteella ja kuinka kauan. Jos jokin alla olevasta ei vastaa sitä, mitä oikeasti näet, kirjoita — se on virhe, joka korjataan.

Kuka käsittelee tietojasi

Rekisterinpitäjä on Tomas Stankevičius, joka toimii yksityishenkilönä Liettuassa. Yhteystiedot: tomas@alt-subs.com. Tietosuojavastaavaa ei ole nimetty — toiminnan laajuus ei luo tällaista velvoitetta, joten vastaamme kaikkiin kysymyksiin samasta osoitteesta.

Hintahälytykset

Kun tilaat hälytyksen hinnan muutoksesta, säilytämme sähköpostiosoitteen, valitun palvelun ja tilauksen, asettamasi hintarajan sekä päivämäärät (milloin hälytys tilattiin, vahvistettiin ja milloin viimeisin ilmoitus lähetettiin). Vahvistus- ja perumislinkkien avaimia ei säilytetä tietokannassa tekstinä — vain avaimella suolattuna tiivisteenä (HMAC), joten tietokantaan pääsevä ei voi tehdä niistä toimivaa linkkiä.

• Mihin: vain lähettääksemme sähköpostin, jota pyydät.
• Peruste: suostumuksesi — vahvistat sen napsauttamalla sähköpostin linkkiä ja avautuvan sivun painiketta (kaksoisvahvistus), joten ilman vahvistusta hälytyksiä ei lähetetä.
• Kuinka kauan: perumiseen asti. Perumislinkin napsautuksen jälkeen sähköpostiosoite poistetaan merkinnästä heti; jäljelle jää vain merkintä siitä, että peruminen on tehty, ja päivämäärä. Osoitetta ei voi palauttaa — saadaksesi hälytyksiä uudelleen ne on tilattava alusta. Jos sähköpostin vahvistuslinkkiä ei napsauteta 30 päivän kuluessa, vahvistamaton merkintä osoitteineen poistetaan automaattisesti.

Uutiskirje

Kun tilaat viikoittaisen uutiskirjeen, säilytämme sähköpostiosoitteen, kielen, jolla lomake täytettiin, ja päivämäärät (milloin tilaus tehtiin, vahvistettiin ja milloin viimeisin sähköposti lähetettiin). Vahvistus- ja perumislinkkien avaimet säilytetään, kuten hintahälytyksissä, vain avaimella suolattuna tiivisteenä (HMAC).

• Mihin: vain lähettääksemme kerran viikossa sähköpostin muuttuneista hinnoista ja uusista teksteistä.
• Peruste: suostumuksesi — vahvistat sen napsauttamalla sähköpostin linkkiä ja avautuvan sivun painiketta (kaksoisvahvistus), joten ilman vahvistusta emme lähetä sähköposteja.
• Kuinka kauan: perumiseen asti. Perumislinkin napsautuksen jälkeen sähköpostiosoite poistetaan merkinnästä heti, ja itse linkki lakkaa toimimasta; jäljelle jää vain merkintä siitä, että peruminen on tehty. Jos vahvistuslinkkiä ei napsauteta 30 päivän kuluessa, vahvistamaton merkintä osoitteineen poistetaan automaattisesti.

Virheilmoitukset

”Ilmoita virheestä” -lomakkeessa säilytämme viestisi, sivun tai tilauksen, jota se koskee, ja sähköpostiosoitteen, jos syötät sen — kenttä on valinnainen, mutta ilman sitä meillä ei yksinkertaisesti ole, minne vastata.

• Mihin: virheen korjaamiseksi ja tarvittaessa vastaamiseksi.
• Peruste: oikeutettu etu tarkan sisällön ylläpitämiseen; sähköpostiosoitteen osalta — suostumuksesi, koska syötät sen vapaaehtoisesti.
• Kuinka kauan: enintään 12 kuukautta asian käsittelyn jälkeen; sen jälkeen käsitellyt ilmoitukset poistetaan automaattisesti. Pyynnöstä poistamme ne aiemmin.

Äänet palvelulle

Arvostelun lopussa voit arvioida palvelun tähdillä (1–5). Säilytämme arvion, palvelun, sivun kielen, ajan ja kaksi tiivistettä: anonyymin evästeen as_lankytojas (jotta yhdellä lukijalla on yksi ääni ja hän voi muuttaa sitä) ja IP-osoitteen (väärinkäytösten havaitsemiseksi). Tiivisteistä sinua ei voi tunnistaa, emmekä kysy sähköpostia tai nimeä. Ääniä käytetään saman sivun keskiarvoon ja hakukoneiden rakenteiseen dataan; niitä säilytetään niin kauan kuin palvelu on olemassa. Evästeen kuvaa evästekäytäntö.

Kumppanilinkkien napsautukset

Kun napsautat palveluntarjoajalle johtavaa painiketta, kirjaamme rivin tietokantaamme. Se sisältää: sivun polun, jolta napsautus tuli (ilman kyselyparametreja), painikkeen sijainnin sivulla, kampanjatunnisteet (utm_*), jos ne olivat osoitteessa, viittaajan luokan (suora, hakukone, sisäinen, ulkoinen) ja ajan.

Mitä siinä ei ole: mitään tunnistetta, joka yhdistäisi useita napsautuksiasi, IP-osoitetta, selaimen tai laitteen tietoja, nimeä, sähköpostia eikä viittaavan sivun täyttä osoitetta. Laitteellesi ei tallennu silloin mitään. Mitä teet kumppanin sivulla, emme näe.

• Mihin: tietääksemme, mitkä tarjoukset ja mitkä paikat sivulla ovat oikeasti hyödyllisiä — kokonaislukuina.
• Peruste: oikeutettu etu ymmärtää, mikä sivustolla toimii.
• Kuinka kauan: 12 kuukautta, sen jälkeen merkinnät poistetaan automaattisesti.

IP-osoite

IP-osoitetta käytämme yhteen asiaan — pyyntöjen määrän rajoittamiseen, jottei lomakkeita ja uudelleenohjauksia voi roskata automaattisesti. Sitä säilytetään vain laskurin avaimessa, ja se katoaa automaattisesti aikaikkunan umpeuduttua: yhdestä minuutista julkisille toiminnoille viiteentoista minuuttiin ylläpitäjän kirjautumiselle. Sitä ei tallenneta tietokantaan eikä yhdistetä napsautusmerkintöihin. Peruste — oikeutettu etu palvelun suojaamiseen.

Kävijätilastot

Käytämme Vercel Web Analyticsia. Se ei aseta evästeitä eikä säilytä IP-osoitetta: kävijä erotellaan itse pyynnöstä lasketulla tiivisteellä, joka vanhenee 24 tunnissa, joten koko viikon käyntejäsi ei voi yhdistää. Sivunäytön kanssa kirjataan: sivun osoite, tulolähde, suodatetut kyselyparametrit, likimääräinen sijainti (maa, alue, kaupunki), selain, käyttöjärjestelmä ja laitetyyppi. Peruste — oikeutettu etu mitata käyntejä tavalla, joka ei tallenna laitteellesi mitään.

Evästebannerin suostumuksen jälkeen käyttöön tulee lisäksi Google Analytics. Se asettaa evästeitä, joten se toimii vain suostumuksella; mitä tarkalleen tallennetaan ja miten suostumuksen peruu, kertoo evästekäytäntö.

Virheiden seuranta

Kun sivusto menee rikki, virheraportti lähetetään Sentrylle. Henkilötietojen lähettäminen on siellä tarkoituksella poistettu käytöstä (sendDefaultPii: false), eikä suorituskykyjälkiä kerätä lainkaan. Raporttiin päätyvät: virheen sijainti koodissa, sivun osoite ja selaimen tyyppi. Peruste — oikeutettu etu siihen, että rikkinäinen kohta huomataan ja korjataan.

Tili (kirjautuminen sähköpostilla)

Tili ei ole pakollinen — sivusto toimii ilman sitä, ja kori pysyy joka tapauksessa selaimessasi. Sitä tarvitaan kahteen asiaan: jotta löydät korin myös toisella laitteella ja jotta halutessasi saat ennen tilausjakson päättymistä muistutuksen sähköpostiin. Kirjautuminen tapahtuu sähköpostin linkillä; salasanaa ei ole, joten ei ole myöskään mitään hukattavaa tai vuodettavaa.

• Mitä säilytämme: sähköpostiosoitteen (se on itse tili), korin sisällön — tilausten nimet, tilaukset ja hinnat — sekä viimeisimmän kirjautumisajan; jos otat muistutuksen käyttöön — myös kyseisen tilauksen ostopäivän. Ei muuta: ei nimeä, ei puhelinnumeroa, ei maksutietoja eikä kolmansien osapuolten profiilia.
• Mihin: jotta kori on käytettävissä jokaisella laitteella, jolla kirjaudut samalla osoitteella.
• Peruste: pyytämäsi palvelu (sopimus) — tili on olemassa vain siksi, että se luotiin.
• Kuinka kauan: poistamiseen asti. Poistaminen on yksi painike tilisivulla, se toimii heti ja peruuttamattomasti. Ilman kirjautumista 12 kuukauteen tili poistetaan automaattisesti; samoin, jos sähköpostin linkkiä ei napsauteta kertaakaan 30 päivän kuluessa.
• Muistutukset: jos ”Omat tilaukset” -listalla syötät tilauksen kohdalle ostopäivän ja otat muistutuksen käyttöön, säilytämme tämän päivämäärän, tilauksen nimen, laskutusjakson ja kielen. Mihin: jotta ennen jokaisen jakson päättymistä (kuukausitilaukselle — 3 päivää aiemmin, pidemmille — 7) lähetämme yhden sähköpostin tilin osoitteeseen. Muistutus katoaa, kun poistat sen käytöstä (listalla tai sähköpostin linkistä), kun poistat tilauksen listalta tai kun poistat tilin.
• Evästeet: kirjautumisen jälkeen selaimeen ilmestyvät istuntoevästeet (sb-…) — ilman niitä kirjautuminen on mahdotonta, joten ne ovat välttämättömiä evästeitä. Ilman kirjautumista niitä ei aseteta. Katso evästekäytäntö.

Ylläpitäjän tili

Sivustoa ylläpitävä henkilö kirjautuu /admin-osioon sähköpostilla ja salasanalla; hänen kirjautumisistuntonsa, roolinsa ja tärkeät toimensa (esim. hinnanmuutoksen hyväksyminen) kirjataan lokiin. Tällä ei ole yhteyttä kävijöiden tietoihin — se on kuvattu täydellisyyden vuoksi.

Kenelle uskomme tiedot

Emme myy tietoja, emme vaihda niitä emmekä luovuta mainosverkostoille. Mutta sivusto toimii jossain, joten puolestamme tietoja käsittelevät nämä toimittajat:

• Vercel — sivuston hosting ja kävijätilastot.
• Google — kävijätilastot Google Analytics; käynnistyy vasta evästebannerin suostumuksen jälkeen.
• Supabase — tietokanta; palvelimet Euroopan unionissa (Irlanti).
• Resend — sähköpostien lähetys (vahvistukset, hintahälytykset).
• Upstash — pyyntöjen rajoituslaskurit.
• Sentry — virheraportit.

Osa niistä on yhdysvaltalaisia yrityksiä, joten tietoja voidaan käsitellä Euroopan talousalueen ulkopuolella. Tällaisissa siirroissa nojaamme Euroopan komission hyväksymiin vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework).

Mitä emme tee

• Emme vaadi rekisteröitymistä — koko sivusto toimii ilman tiliä.
• Emme luo sinusta profiilia emmekä tee sinua koskevia automatisoituja päätöksiä.
• Emme sijoita henkilötietoja osoitteen parametreihin.
• Emme seuraa sinua muilla sivustoilla emmekä käytä mainosevästeitä.
• Palvelu ei ole tarkoitettu alle 16-vuotiaille; emme tietoisesti kerää heidän tietojaan.

Oikeutesi

Voit pyytää pääsyä tietoihisi, niiden oikaisua, poistamista, käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä, saada tiedot siirrettävässä muodossa ja peruuttaa suostumuksen milloin tahansa — peruutus ei vaikuta taannehtivasti, mutta siitä hetkestä käsittely lopetetaan.

Yksinkertaisin tapa: kirjoita osoitteeseen tomas@alt-subs.com. Vastaamme kuukauden kuluessa. Jos pyyntö koskee sähköpostilla tilattuja ilmoituksia, vastaamme samaan osoitteeseen — siksi henkilöllisyyttä ei tarvitse vahvistaa asiakirjoilla. Hintahälytykset voit perua myös heti, jokaisen sähköpostin alalaidan linkistä.

Jos katsot, että käsittelemme tietoja lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle. Koska rekisterinpitäjän kotipaikka on Liettuassa, valvontaviranomaisemme on Liettuan VDAI — tietosuoja-asetuksen mukaan voit kuitenkin tehdä valituksen myös oman asuinpaikkasi viranomaiselle, Suomessa:

Muutokset

Kun sivuston toimintatapa muuttuu, muuttuu myös tämä sivu. Teksti verrattiin todelliseen koodiin viimeksi 15. elokuuta 2026.