Oikeudellinen huomautus ja tietosuojakäytäntö

Rekisterinpitäjä

Aurélian John-Herpin — aurelian.john-herpin@pm.me

Mitä Keräämme

Tämä sivusto käyttää Umamia, itseisännöityä, avoimen lähdekoodin evästeetöntä analytiikkatyökalua, joka toimii kokonaan omassa EU:n isännöimässä infrastruktuurissamme. Umami kerää anonymisoituja sivun katselutietoja (sivun URL-osoite, viittaus, selaintyyppi, käyttöjärjestelmä, laitetyyppi ja IP-osoitteesta johdettu maa) asettamatta evästeitä tai tallentamatta IP-osoitettasi. Henkilökohtaisia ​​tilejä tai lomakkeita ei ole olemassa. Ainoa käytetty asiakaspuolen tallennustila on kieliasetuseväste (NEXT_LOCALE, asetetaan vain, kun vaihdat kielen manuaalisesti) ja tumman tilan asetus paikallisessa tallennustilassa – molemmat täysin toimivat eivätkä sisällä henkilötietoja. Kolmannen osapuolen seurantaskriptejä, mainospikseleitä tai sormenjälkitekniikoita ei käytetä. Sponsoroituja linkkejä eurooppalaisiin palveluihin saattaa näkyä osioiden välissä; nämä ovat staattisia HTML-linkkejä, jotka eivät seuraa käytöstäsi.

Verkkopalvelin (Caddy, joka toimii OVHcloud-infrastruktuurissa EU:ssa) tallentaa vakiokäyttölokeja, jotka voivat sisältää IP-osoitteesi, pyynnön aikaleiman, URL-polun, HTTP-tilakoodin ja käyttäjäagenttimerkkijonon. Näitä lokeja säilytetään enintään 14 päivää käyttö- ja turvallisuussyistä, minkä jälkeen ne poistetaan automaattisesti. Umamin keräämiä anonymisoituja analytiikkatietoja (joka ei sisällä IP-osoitteita) säilytetään toistaiseksi pitkän aikavälin käyttötrendien seuraamiseksi.

Oikeusperusta

Palvelinlokien käsittely ja anonymisoitu analytiikka perustuvat rekisterinpitäjän oikeutettuun etuun ylläpitää sivuston turvallisuutta, saatavuutta ja ymmärtää käyttötapoja (GDPR Art. 6(1)(f)). Koska Umami ei käytä evästeitä tai käsittele henkilötietoja, sähköisen viestinnän tietosuojadirektiivin mukaista suostumusta ei tarvita. Sveitsin lain (nDSG) mukaan tämä käsittely kuuluu tavanomaisen tietojenkäsittelyn piiriin, joka ei vaadi erillistä suostumusta.

Kolmannen osapuolen tiedonsiirrot

Kaikki tietojen käsittely tapahtuu EU:n isännöimässä infrastruktuurissa (OVHcloud, Ranska). Fontit ovat itseisännöityjä rakennusaikana; Googlelle tai muille EU:n ulkopuolisille palveluille ei tehdä suorituksenaikaisia ​​pyyntöjä puolestasi.

Sivuston palvelinpuolen API-reitit hakevat tietoja julkisista API-liittymistä (Eurostat, EKP, ENTSO-E, Maailmanpankki jne.). Nämä pyynnöt tehdään palvelinten välillä, eivätkä ne paljasta IP-osoitettasi tai henkilötietojasi näille palveluille.

Mainonta ja sponsorointi

Tämä sivusto saattaa näyttää sponsoroituja linkkejä eurooppalaisiin yrityksiin (kumppaniohjelmat). Nämä linkit ovat staattista HTML-koodia – kolmannen osapuolen mainosskriptejä, evästeitä tai seurantapikseleitä ei ladata. Jos napsautat sponsoroitua linkkiä, kohdesivuston oma tietosuojakäytäntö pätee. Kustantaja voi saada palkkion kumppaniohjelmasta; tämä ei vaikuta sivuston toimitukselliseen sisältöön.

Sinun oikeutesi

GDPR:n (Art. 15–21) ja Sveitsin nDSG (Art. 25–29) mukaisesti voit pyytää pääsyä henkilötietoihisi, oikaisua tai poistamista. Käytännössä ainoat tällä sivustolla olevat henkilötiedot ovat palvelimen käyttölokit (IP-osoite, aikaleima, URL), jotka poistetaan automaattisesti 14 päivän kuluttua. Umamin keräämät analytiikkatiedot anonymisoidaan keräyshetkellä, eikä niitä voi linkittää takaisin yksittäisiin käyttäjiin. Tietoihin liittyvissä pyynnöissä ota yhteyttä aurelian.john-herpin@pm.me. Ilmeisen perusteettomat tai liialliset pyynnöt voidaan evätä tai niistä voidaan periä kohtuullinen maksu (12 artiklan 5 kohta).

Sinulla on myös oikeus tehdä valitus kansalliselle tietosuojaviranomaiselle. Ranskalle tämä on CNIL. Sveitsissä tämä on FDPIC (Federal Data Protection and Information Commissioner).