Tietosuojakäytäntö

Viimeksi päivitetty: 31.7.2026

Tämä tietosuojakäytäntö kuvaa, miten sivuston drawmillionszone.org rekisterinpitäjä käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (asetus (EU) 2016/679, ”GDPR”) sekä Yhdistyneen kuningaskunnan tietosuojalainsäädännön (UK GDPR) mukaisesti. Käytäntö sisältää GDPR:n 13 ja 14 artiklan edellyttämät tiedot.

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä on:
Connected Services Ltd
Yhtiörekisterinumero (Companies House, England and Wales): 09926345
ALV-tunnus (VAT): GB 403019058
Rekisteröity osoite: 2A Arundel Road, Bromsgrove, Worcestershire, B60 2HE, Yhdistynyt kuningaskunta
Sähköposti: [email protected]

Kaikissa henkilötietojen käsittelyä ja tätä käytäntöä koskevissa asioissa voit olla yhteydessä yllä olevaan sähköpostiosoitteeseen. Erillistä tietosuojavastaavaa (DPO) ei ole nimetty, koska laki ei sitä edellytä; tietosuoja-asioista vastaa rekisterinpitäjä edellä mainituilla yhteystiedoilla.

2. Käsiteltävät henkilötiedot

Käsittelemme seuraavia henkilötietoryhmiä:

• Yhteydenottotiedot: sähköpostiosoite ja viestin sisältö, jos lähetät meille viestin yhteydenottolomakkeen kautta.
• Tekniset tiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, viittaava osoite ja käyntiaika palvelinlokeista.
• Eväste- ja käyttötiedot: evästeiden ja vastaavien tekniikoiden kautta kerätyt tiedot sivuston käytöstä (analytiikka ja markkinointi) — vain suostumuksellasi.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Yhteydenottoihin vastaaminen — oikeusperuste: rekisteröidyn pyynnöstä toteutettava käsittely / oikeutettu etu (GDPR 6(1)(b) ja (f)).
• Sivuston toiminnan, tietoturvan ja väärinkäytösten estämisen varmistaminen — oikeutettu etu (GDPR 6(1)(f)).
• Kävijäanalytiikka sekä mainonnan mittaaminen ja kohdentaminen — suostumus (GDPR 6(1)(a)), jonka annat evästebannerissa.
• Lakisääteisten velvoitteiden täyttäminen — lakisääteinen velvoite (GDPR 6(1)(c)).

4. Evästeet ja seurantatekniikat

Käytämme välttämättömiä, analytiikka- ja markkinointievästeitä. Analytiikka- ja markkinointievästeet otetaan käyttöön vain suostumuksellasi, jonka voit antaa tai peruuttaa evästebannerin ja ”Evästeasetukset”-linkin kautta. Lisätietoja on evästekäytännössämme.

5. Henkilötietojen vastaanottajat

Emme myy henkilötietojasi. Voimme luovuttaa tietoja seuraaville vastaanottajille tai vastaanottajaryhmille, jotka toimivat henkilötietojen käsittelijöinä tai itsenäisinä rekisterinpitäjinä:

• Verkkosivuston hosting- ja infrastruktuuripalvelun tarjoaja (palvelinlokit ja sivuston tekninen ylläpito).
• Analytiikkapalvelu: Google Analytics — Google Ireland Limited (Irlanti) ja Google LLC (Yhdysvallat).
• Mainonta ja kampanjoiden mittaaminen: Microsoft Advertising (Bing) — Microsoft Ireland Operations Limited (Irlanti) ja Microsoft Corporation (Yhdysvallat).
• Viranomaiset ja oikeudelliset neuvonantajat silloin, kun laki tätä edellyttää tai oikeuksiemme puolustaminen sitä vaatii.

6. Tietojen siirto EU:n/ETA:n ulkopuolelle

Rekisterinpitäjä on sijoittautunut Yhdistyneeseen kuningaskuntaan. Euroopan komissio on antanut Yhdistynyttä kuningaskuntaa koskevan riittävyyspäätöksen, joka mahdollistaa henkilötietojen siirron EU:sta/ETA:sta Yhdistyneeseen kuningaskuntaan.

Käyttämämme analytiikka- ja mainospalvelut voivat siirtää henkilötietoja Yhdysvaltoihin. Nämä siirrot perustuvat asianmukaisiin suojatoimiin: EU–Yhdysvallat-tietosuojakehykseen (EU–US Data Privacy Framework) ja/tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (Standard Contractual Clauses). Voit pyytää jäljennöstä käytetyistä suojatoimista edellä mainitusta sähköpostiosoitteesta.

7. Säilytysajat

Yhteydenottoviestit säilytetään niin kauan kuin on tarpeen asian käsittelyyn, enintään 24 kuukautta. Palvelimen tekniset lokit säilytetään enintään 12 kuukautta. Evästeiden kautta kerätyt tiedot säilytetään kyseisen evästeen elinkaaren ajan, enintään 12 kuukautta, ellet poista niitä aiemmin.

8. Rekisteröidyn oikeudet

Sinulla on oikeus: saada pääsy tietoihisi; oikaista virheelliset tiedot; poistaa tiedot; rajoittaa tai vastustaa käsittelyä; siirtää tiedot järjestelmästä toiseen; sekä peruuttaa antamasi suostumus milloin tahansa vaikuttamatta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen. Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen [email protected].

9. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen valvontaviranomaiselle. Suomessa toimivaltainen viranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi). Yhdistyneessä kuningaskunnassa toimivaltainen viranomainen on Information Commissioner's Office (ICO, ico.org.uk).

10. Automaattinen päätöksenteko ja profilointi

Emme tee sinua koskevia yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinuun oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia (GDPR 22 artikla).

11. Tietojen alkuperä

Henkilötiedot kerätään pääosin suoraan sinulta (yhteydenottolomake) ja automaattisesti laitteeltasi sivuston käytön yhteydessä (palvelinlokit, evästeet). Emme hanki sinua koskevia henkilötietoja ulkopuolisista lähteistä.

12. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä. Ajantasainen versio julkaistaan aina tällä sivulla, ja päivityspäivämäärä näkyy sivun yläosassa.

13. Yhteydenotot

Tietosuojaan liittyvät pyynnöt ja kysymykset: [email protected]