Tietosuojaseloste

Rekisterinpitäjä

Tietosuoja-asetuksen 4 artiklan 7 kohdassa tarkoitettu rekisterinpitäjä on:

Kaikissa tietosuoja-asioissa tavoitat hänet osoitteesta support@tomasgrasl.cz. Tietosuojavastaavaa emme ole nimittäneet: Ristikkola ei ole viranomainen, ei käsittele erityisiä henkilötietoryhmiä eikä seuraa ketään laajamittaisesti ja järjestelmällisesti, joten 37 artiklan 1 kohta ei sitä vaadi.

Mitä tallennamme

• Tilin tiedot. Tili syntyy sähköpostilla kirjautumisesta. Siitä jää meille vain se, mistä tunnistamme sinut — osoite ja nimimerkki, jonka itsellesi annat.
• Pelitilanteet. Mitä olet aloittanut ja ratkaissut, jotta peli kestää yli istunnon eikä ala aina alusta.
• Pistetapahtumat. Jokainen hyvitys ja jokainen veloitus, kuin kassakirjassa. Merkintöjä ei korvata eikä poisteta — muuten ei voisi osoittaa, kenelle kuuluu montako pistettä.
• Tuotetapahtumat. Lyhyitä merkintöjä siitä, mitä Ristikkolassa on tapahtunut — alempana omassa osiossaan yksitellen lueteltuina. Ilman niitä emme tiedä, ovatko pelit kelvollisia.
• Tähdellä merkityt sanat. Sanat, jotka itse merkitset tähdellä löytääksesi ne profiilistasi. Tallennamme sanan ja ajan — emme muuta — ja kun otat tähden pois, poistamme rivin.
• Lomakkeen viestit. Teksti, jonka lähetät yhteystietosivun lomakkeella, ja — jos annat sellaisen — osoite vastausta varten. Mihin: vastataksemme sinulle. Perusteena on 6 artiklan 1 kohdan b alakohta, koska pyysit sitä itse. Viesti poistetaan 180 päivän kuluttua. Tiliä siihen ei tarvita, eikä viestiin liitetä sellaista.
• Ulkoasun asetukset. Kirjasinkoko ja kontrasti, jotka valitset profiilissa. Tilin yhteyteen, jotta ne pätevät myös toisella laitteella; „Palauta oletukset“ poistaa merkinnän.

Tuotetapahtumat

Jotta tietäisimme, toimiiko Ristikkola, merkitsemme lyhyesti muistiin, mitä siellä on tapahtunut. Nämä merkinnät syntyvät meillä itsellämme ja myös jäävät meille: ei tagienhallintaa, ei laskuripikseliä, ei ulkopuolista palvelua, joka näkisi ne. Eri asia on kävijämittaus Google Analyticsilla — sillä on alempana oma osionsa, ja se käynnistyy vasta, kun olet sallinut sen.

Muistiin merkitään tämä eikä mitään muuta:

• Että joku avasi pulmien listan. Ei muuta.
• Että peli aloitettiin — mikä peli ja millä vaikeustasolla.
• Että peli päättyi — voitettiinko se ja kauanko siihen meni. Ei sitä, mitä siihen kirjoitit.
• Että pyysit sudokussa vihjeen, ja vain sen, millaisesta päättelystä oli kyse. Ei sitä, mikä ruutu tai mikä numero.
• Että paljastit sudokussa yhden ruudun pisteellä. Emme merkitse muistiin, mikä ruutu se oli tai mitä siinä luki — se olisi jo ratkaisu.
• Että tili syntyi, ja miltä sivulta.
• Että napsautit jotain päivän sähköpostissa. Emme merkitse muistiin, mitä linkkiä.
• Että pelivimpaimemme näkyi vieraalla sivustolla, ja millä. Emme tiedä kuka sen näki — evästeemme eivät yllä vieraalle sivustolle, joten tämä merkintä ei kuulu kenellekään.
• Että joku pelasi vimpaimen pienen kirjainruudukon loppuun, ja millä sivustolla. Jälleen ilman mitään henkilöllisyyttä.
• Että joku siirtyi vimpaimesta vieraalta sivustolta meille, ja miltä sivustolta. Ei sitä, mikä artikkeli se oli.
• Että lähetit pelin tuloksen eteenpäin, ja lähtikö se jakovalikon kautta vai leikepöydälle. Kenelle lähetit sen tai mitä siinä luki, emme tiedä — viestin kokoaa selaimesi, eikä se palaa meille.
• Että avasit pelin linkistä, jonka joku lähetti sinulle. Mistä linkki tuli tai kuka sen lähetti, ei jää talteen — vain se, että kyseessä oli jaettu linkki.
• Että näytimme sinulle yhden kahdesta kokeiltavasta versiosta, ja kumman. Vertailemme niitä keskenään nähdäksemme kumpi toimii; muuta merkintään ei tule.

Suostumus ratkaisee, kenen merkintä se on. Merkintä syntyy aina — muuten ei voisi edes laskea, kuinka moni ihminen pelasi pelin. Mutta ilman suostumustasi siinä ei riipu kukaan: ei tilinumeroasi eikä mitään muutakaan tunnistetta, joten sitä ei voi yhdistää sinuun eikä toiseen käyntiisi. Viiva, ei jälki. Suostumuksen kanssa siinä riippuu täsmälleen yksi yhteys — joko tilisi, jos olet kirjautunut, tai satunnainen käyntinumero. Ei koskaan molemmat; siitä pitää huolen tietokanta itse.

Siksi myös: sen, palaako joku seuraavana päivänä, voimme laskea vain niistä ihmisistä, jotka ovat antaneet suostumuksensa. Muista jää summia. Se on tarkoitus, ei puute.

Mitä emme koskaan merkitse muistiin: pelien sisältöä. Ei ratkaistua ruudukkoa, ei oikeita vastauksia, ei tietoa siitä, mitkä ruudut täytit. Tapahtumaan saa liittää vain ennalta sovitun lyhyen tiedon (kuten „voitettu“ tai „kauanko siihen meni“); kaikki muu hylätään jo ennen tallennusta.

Kävijämittaus Google Analyticsilla

Ennen suostumustasi ei tapahdu mitään. Niin kauan kuin et ole valinnut palkista „Salli kaikki“ — ja tämä pätee myös silloin, kun jätät palkin rauhaan tai valitset „Vain välttämättömät“ — selaimesi ei lataa yhtään Googlen skriptiä, ei ota yhteyttä yhteenkään Googlen palvelimeen eikä saa yhtään Googlen evästettä. Sivu on tavulleen sama kuin se olisi ilman koko mittausta.

Kun valitset „Salli kaikki“, selaimesi lataa Googlen mittausohjelman ja kertoo sille: minkä sivun avasit ja milloin, mistä tulit meille, minkä maan ja alueen IP-osoitteesi perusteella (Google lyhentää osoitteen eikä tallenna sitä), millainen laite, selain ja näytön koko sinulla on. Lisäksi Google tallentaa kaksi evästettä, joissa on satunnainen numero — siitä selaimesi tunnistetaan myöhemmällä käynnillä, ja vain siksi tiedämme, palaavatko ihmiset.

Mittaukseen ei koskaan päädy nimesi, sähköpostiosoitteesi, pistetilisi eikä mitään pelien sisällöstä. Kaksi Googlen oletusasetusta on lisäksi kytketty pois: laitteiden välinen tunnistaminen kirjautuneiden Google-tilien kautta ja tietojen käyttö mainosyleisöihin. Ristikkola ei näytä mainoksia, ja mittaus, jonka oletukset tekisivät hiljaa päinvastoin, muuttaisi tuon lauseen valheeksi.

Perusteena on suostumuksesi (6 artiklan 1 kohdan a alakohta), ja evästeiden tallentamiselle laitteellesi saman suostumuksen vaatii sähköisen viestinnän palveluista annetun lain 205 §. Vastaanottaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, joka käsittelee tiedot puolestamme ja siirtää ne Google LLC:lle Yhdysvaltoihin; siirrolle Euroopan komissio on antanut 45 artiklan mukaisen riittävyyspäätöksen (EU-US Data Privacy Framework), jonka piiriin Google LLC on sertifioitunut.

Suostumuksen voi perua milloin tahansa: valitse samasta palkista „Vain välttämättömät“ — palkin saat auki jokaisen sivun alareunasta ja osiosta „Evästeasetuksesi“. Siitä hetkestä lähtien mittausohjelma ei lähetä enää mitään, ja poistamme sen molemmat evästeet selaimestasi saman tien. Peruminen vaikuttaa tulevaan; se mitä ennen sitä mitattiin, jää Googlelle, eikä sitä saa täältä takaisin.

Virheraportit

Kun Ristikkolassa jokin kaatuu, Sentry-palveluun lähtee tekninen raportti — mikä meni vikaan, milloin ja millä sivulla. Teemme sen oikeutetun edun perusteella (6 artiklan 1 kohdan f alakohta): ilman virheraportteja korjaisimme sokkona. Pelien sisältöä ja henkilötietoja emme yritäkään saada raporttiin, ja jos sinne vahingossa päätyy jotain, poistamme sen.

Kuinka kauan

Tilin tiedot ja pelitilanteet säilytämme niin kauan kuin tili on olemassa. Pistekirja on kirjaus tapahtumista, joten tilin poistamisen jälkeen sinne jää vain merkintöjä, jotka eivät johda kehenkään. Virheraportit Sentry siivoaa itse.

Tuotetapahtumat poistetaan automaattisesti, kun ne ovat yli 90 päivää vanhoja. Kukaan ei poista niitä käsin — sen tekee Ristikkolan oma säännöllinen tehtävä, ja määräaika on yhdessä ainoassa paikassa, josta tämäkin lause sen ottaa. Tässä ei siis voi lukea muuta kuin se, mitä oikeasti tapahtuu.

Miksi juuri tämä aika: lyhyempi ei riittäisi siihen kysymykseen, jonka vuoksi tapahtumia ylipäätään kerätään — palaavatko ihmiset Ristikkolaan ja muuttuuko se ajan myötä. Pidempi tarkoittaisi merkintöjen säilyttämistä sen jälkeen, kun emme enää kysy niistä, ja juuri sitä ei pidä säilyttää.

Poistaminen, tarkastus ja oma tiedosto

Tilin poistaminen onnistuu suoraan täällä — painike on profiilissasi. Pyydät sitä, saat kuusinumeroisen koodin sähköpostiisi, ja tili suljetaan vasta kun syötät koodin.

Vahvistuksen ja tietojen ylikirjoittamisen välissä on 7 päivää. Tili sulkeutuu heti — se kirjaa sinut ulos kaikilta laitteilta — mutta henkilötiedot ylikirjoitetaan vasta tuon ajan jälkeen, ja koko sen ajan poiston voi perua sähköpostissamme olevasta linkistä. Viive on sinua varten: ylikirjoitettua osoitetta ei saa kukaan takaisin, joten vahingossa napsauttaneella — tai sillä, jonka postilaatikkoon on päässyt vieras — on viikko aikaa muuttaa mielensä.

Ylikirjoitetaan sähköpostiosoite, nimimerkki ja kirjautumiskoodit. Jäljelle jäävät pelatut pelit ja pistemerkinnät, sillä pistekirja on kirjanpitoa ja maakohtainen tilasto ei ole henkilötieto — ne jäävät, mutta eivät enää johda kehenkään.

Omien tietojen lataaminen onnistuu niin ikään täällä. Sivulla Omat tiedot pyydät tiedoston, saat koodin sähköpostiisi, syötät sen, ja koneelle latautuu yksi ainoa JSON-tiedosto: tili, asetukset, pelatut pelit, koko pistekirja, tähdellä merkityt sanat, tilaus, kaksinkamppailut, lahjat ja poistopyynnöt. Koneellisesti luettava muoto — juuri sitä tietosuoja-asetuksen 20 artikla tarkoittaa siirrettävyydellä.

Yksi asia sanottakoon suoraan: varmuuskopioimme tietokannan, ja ennen lähtöäsi otetussa varmuuskopiossa on osoitteesi vielä tallella. Varmuuskopioita säilytämme 14 päivää, minkä jälkeen ne poistetaan — osoite katoaa siis niistäkin, vain hieman myöhemmin.

Kaiken sen, mihin profiilissa ei ole painiketta — oikaisu, käsittelyn rajoittaminen, vastustaminen — hoidamme sähköpostitse. Kirjoita osoitteeseen support@tomasgrasl.cz; jokainen pyyntö kirjataan ja siihen vastataan viimeistään 30 päivän kuluessa sen saapumisesta, kuten 12 artiklan 3 kohta vaatii. Määräaika on yhdessä kohdassa koodia, ja pyyntöjen jono valvoo sitä itse; tässä ei siis voi lukea muuta lukua kuin se, jonka mukaan työ tehdään.

Käsittelyn perusteet, vastaanottajat ja oikeutesi

• Mihin: pelien toimittamiseen sinulle, pisteiden laskemiseen ja sen tietämiseen, mitä sivustolla tapahtuu.
• Mistä se seuraa: tili ja pelit 6 artiklan 1 kohdan b alakohdasta, koska olemme luvanneet sinulle tämän palvelun; kävijämittaus vain 6 artiklan 1 kohdan a alakohdasta eli suostumuksestasi, jonka voit koska tahansa perua; käytön ja virheiden seuranta 6 artiklan 1 kohdan f alakohdasta, koska ilman sitä sivustoa ei voi ylläpitää.
• Kuinka kauan: tilin tiedot niin kauan kuin tili on olemassa; tapahtumien ja varmuuskopioiden määräajat perusteluineen ovat yllä olevissa osioissa — sivulla ne saavat lukea vain kerran, jotta kaksi lukua ei pääse eroamaan toisistaan.
• Kuka ne saa: ei kukaan muu kuin palveluntarjoajat, jotka pyörittävät Ristikkolaa puolestamme — palvelin, tietokanta, Sentry ja sähköpostin lähetyspalvelu — ja, jos olet sallinut kävijämittauksen, Google Ireland Limited. Kaikki Euroopan unionissa tai Euroopan talousalueella; vain Google siirtää mittaustiedot edelleen Google LLC:lle Yhdysvaltoihin, Euroopan komission 45 artiklan mukaisen riittävyyspäätöksen nojalla (EU-US Data Privacy Framework). Ilman suostumustasi talousalueen ulkopuolelle ei siirry mitään.
• Oikeutesi: saada pääsy tietoihin (15 artikla), oikaisu (16), poisto (17), käsittelyn rajoittaminen (18), siirrettävyys (20) ja vastustaminen (21), sekä oikeus perua suostumus koska tahansa vastaisuudessa vaikuttavasti.
• Valitus: johtava valvontaviranomainen on Tshekin tietosuojaviranomainen, koska rekisterinpitäjän ainoa toimipaikka on Tshekissä (56 artiklan 1 kohta). Sinun ei silti tarvitse mennä minnekään: 77 artiklan nojalla voit tehdä valituksen Suomen tietosuojavaltuutetulle, joka käsittelee sen osallisena valvontaviranomaisena.

Evästeet

Eväste on pieni tiedosto, jonka selain säilyttää kahden käynnin välillä. Suomessa niistä säädetään sähköisen viestinnän palveluista annetun lain 205 §:ssä: tallentaminen edellyttää suostumustasi ja sitä, että saat käyttötarkoituksesta ymmärrettävät ja kattavat tiedot. Ristikkolan evästeet ovat nämä:

• Kirjautumiseväste — välttämätön. Ilman sitä Ristikkola ei tietäisi, että olet yhä sinä, ja aloitettu peli katoaisi. Se on aina käytössä; sen kysyminen ei olisi mielekästä, eikä 205 §:n 2 momentti sitä vaadikaan, koska se on välttämätön nimenomaisesti pyytämäsi palvelun toteuttamiseksi.
• Valintasi eväste. Kun valitset palkista „Salli kaikki“ tai „Vain välttämättömät“, tallennamme täsmälleen tuon yhden tiedon — valintasi. Ei käyntinumeroa, ei tunnistetta. Se on voimassa vuoden ja sen voi muuttaa koska tahansa.
• Google Analyticsin kaksi evästettä — vain suostumuksella. Ne tallentuvat vasta „Salli kaikki“ -valinnan jälkeen eivätkä sisällä muuta kuin satunnaisen numeron; mitä niillä mitataan, kertoo osio „Kävijämittaus Google Analyticsilla“. Peruutuksen jälkeen poistamme ne.
• Omat merkintämme — ilman evästettä. Ristikkola merkitsee muistiin omia tuotetapahtumiaan (kuvattu yllä). „Salli kaikki“ ei ratkaise siellä sitä, syntyykö merkintä, vaan sen, saako siinä riippua yhteys sinuun. Ilman suostumusta se jää nimettömäksi viivaksi.
• Mainonta. Emme näytä mainoksia emmekä luovuta mitään mainosjärjestelmille. Kohdennettua mainontaa Ristikkolassa ei ole.

Näiden lisäksi selain säilyttää luonasi laskurin niistä päivistä, joina olet palannut: sen perusteella tarjoamme vasta kolmannella käynnillä Ristikkolan lisäämistä aloitusnäytölle, ja kieltäytymisen jälkeen emme enää koskaan. Se ei ole tunniste eikä sitä lähetetä meille.

Samoin selain muistaa, minkä pelien ohjeet olet jo nähnyt — vain jottei niitä avattaisi sinulle uudestaan itsestään. Sekin on pelkkä merkintä selaimessasi, ei tunniste, eikä sitä lähetetä meille; ohjeet saat auki koska tahansa pelin painikkeesta.

Ja kolmanneksi selain säilyttää muistiinpanon siitä, mitkä tämän päivän peleistä olet jo pelannut loppuun — sen ansiosta näet listalla „Pelattu“ myös kirjautumatta. Se muistaa aina vain yhden päivän ja unohtaa edellisen itsestään. Sekään ei ole tunniste eikä sitä lähetetä meille; kirjautumisen jälkeen sitä ei enää tarvita, koska tilisi muistaa, mitä olet pelannut.

Evästeasetuksesi

Et ole vielä valinnut. Siihen asti käytössä ovat vain välttämättömät evästeet.

Lisää

Kuka Ristikkolaa ylläpitää, kerrotaan sivulla Yhteystiedot; pelin omat säännöt — pisteet, putket, kilpailut — ovat käyttöehdoissa.