Tietosuojaseloste

Päivitetty 3.10.2026. Tämä seloste kuvaa, miten Locationews käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

1. Rekisterinpitäjä

Locationews Oy
Y-tunnus: 2782749-7
Tietosuoja-asioiden yhteyshenkilö: Markus Sjöberg
Sähköposti: info@locationews.com
Postiosoite toimitetaan pyynnöstä.

2. Mitä henkilötietoja käsittelemme

Käyttäjätilit

• Sähköpostiosoite
• Salasana (tallennetaan vain suolattuna tiivisteenä, bcrypt — emme näe salasanaasi)
• Näyttönimi (jos annat sellaisen)
• Rooli (kansalainen, toimittaja, ylläpitäjä)
• Tilin luonti- ja kirjautumisajat

Lehdet ja jäsenyydet

• Perustamasi lehden nimi, kuvaus, kotikunta ja vastaavan toimittajan nimi (julkista)
• Kutsuttujen toimittajien sähköpostiosoitteet (kutsun toimittamiseksi)

Tuottamasi sisältö

• Julkaisemasi jutut, ingressit ja leipätekstit
• Muistiinpanot ja luonnokset kirjoitustyökalussa
• Sanelujen tekstitykset (puhe muunnetaan tekstiksi)
• Kommentit
• Lataamasi kuvat. Huom: kuvan sijaintitiedot (EXIF/GPS) voidaan lukea jutun paikantamiseksi. Voit poistaa sijaintimerkinnät kuvistasi ennen lataamista, jos et halua jakaa niitä.

Sijaintitiedot

• Selaimen paikannus ("näytä lähellä olevat uutiset" ja karttapaikannus) vain nimenomaisella suostumuksellasi — selain kysyy luvan. Sijaintia ei tallenneta pysyvästi, ellet aseta sitä jutun paikkatiedoksi.

Käyttö- ja analytiikkatiedot

Mittaamme palvelun käyttöä omalla analytiikallamme mahdollisimman yksityisyyttä kunnioittavasti. Oma analytiikkamme ei tallenna IP-osoitteita eikä selaintunnisteita (User-Agent). Keräämme:

• Pseudonyymin istuntotunnisteen, joka luodaan selaimesi muistiin (localStorage) — ei sidottu henkilöllisyyteesi
• Sivu- ja juttunäkymät, viittaava polku, lukuaika ja vierityssyvyys
• Hakukyselyt (tunnistaaksemme, mistä aiheista kaivataan lisää sisältöä)

Näitä tietoja käytetään vain palvelun kehittämiseen ja sisällön järjestämiseen (esim. "luetuimmat lähelläsi"). Emme näytä klikkilukuja julkisesti emmekä myy tietoja kolmansille.

Google Analytics (vain suostumuksella)

Jos hyväksyt evästebannerissa ”Hyväksy kaikki”, käytämme lisäksi Google Analytics 4 -palvelua kävijätilastointiin (esim. mitkä sivut ovat suosittuja ja mistä kävijät tulevat). Google Analytics asettaa selaimeesi evästeitä ja saa käyttöönsä tietoja käynnistäsi, kuten sivunäkymät, laite- ja selaintiedot, likimääräisen sijainnin sekä IP-osoitteen (Google ei tallenna IP-osoitteita Google Analytics 4:ssä, mutta ne siirtyvät Googlen palvelimille käsiteltäviksi). Ilman suostumusta Google Analytics ei lataudu lainkaan eikä Googlelle lähetetä siitä mitään.

Maksutiedot (mainosmyynti)

Kun mainosten maksaminen otetaan käyttöön, maksunvälityksen hoitaa Stripe. Emme käsittele emmekä tallenna maksukorttitietoja itse. Tallennamme mainostilauksen tiedot (mainostajan nimi, mahdollinen Y-tunnus, sähköposti) sekä Stripen palauttamat maksutunnisteet.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Palvelun tuottaminen (tili, lehtien hallinta, julkaisu) — käsittely perustuu sopimukseen (GDPR 6 art. 1 b).
• Palvelun kehittäminen, tilastointi ja tietoturva — oikeutettu etu (6 art. 1 f). Oma analytiikkamme on pseudonyymiä.
• Google Analytics -kävijätilastointi ja mainosevästeet — suostumus (6 art. 1 a) ja evästeiden osalta sähköisen viestinnän palveluista annetun lain 205 §. Voit peruuttaa suostumuksen milloin tahansa sivun alareunan Evästeasetuksista.
• Sijaintipaikannus ja mahdolliset ei-välttämättömät toiminnot — suostumus (6 art. 1 a), jonka voit peruuttaa milloin tahansa.
• Kirjanpito ja lakisääteiset velvoitteet (maksut) — lakisääteinen velvoite (6 art. 1 c).

4. Tekoälyn käyttö ja tietojen siirto

Käytämme ulkopuolisia tekoälypalveluita sisällön koostamiseen ja käsittelyyn. Kun käytät näitä toimintoja, tarvittava teksti (esim. muistiinpanot, sanelu, juttuluonnos) lähetetään palveluntarjoajalle käsiteltäväksi:

• Google (Gemini-kielimallit) — juttujen koostaminen ja muotoilu
• Anthropic (Claude-kielimallit) — varajärjestelmä ja erikoistehtävät
• OpenAI (Whisper) — sanelun tekstitys

Osa näistä palveluista käsittelee tietoja EU:n ulkopuolella (mm. Yhdysvallat). Siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin (SCC) ja palveluntarjoajien tietosuojaehtoihin. Emme käytä syöttämiäsi tietoja kielimallien kouluttamiseen.

5. Tietojen luovutukset ja käsittelijät

Käytämme seuraavia alihankkijoita (henkilötietojen käsittelijöitä):

• Hetzner Online GmbH (Saksa, EU) — palvelinten ja tietokannan ylläpito
• Google, Anthropic, OpenAI — tekoälykäsittely (ks. kohta 4)
• Google Ireland Ltd / Google LLC — Google Analytics -kävijätilastointi ja Google AdSense -mainonta (vain suostumuksella, ks. kohta 7). Tietoja voidaan siirtää Yhdysvaltoihin; Google nojaa siirroissa EU–US Data Privacy Framework -järjestelyyn ja vakiosopimuslausekkeisiin.
• Stripe — maksunvälitys (kun käytössä)
• OpenStreetMap / Nominatim ja Protomaps — karttojen ja geokoodauksen tekninen toteutus

Emme myy henkilötietoja. Tietoja voidaan luovuttaa viranomaisille vain lakiin perustuvan velvoitteen nojalla.

6. Säilytysaika

• Tilin tiedot säilytetään niin kauan kuin tili on olemassa.
• Julkaistut jutut ja kommentit säilyvät, kunnes ne poistetaan tai arkistoidaan. Vastaava toimittaja vastaa lehtensä sisällöstä.
• Pseudonyymit analytiikkatiedot säilytetään vain niin kauan kuin ne ovat tarpeen palvelun kehittämiseksi.
• Google Analyticsin tapahtumatiedot säilytetään enintään 14 kuukautta.
• Maksuihin liittyvät tiedot säilytetään kirjanpitolain edellyttämän ajan.

7. Evästeet ja paikallinen tallennus

Välttämättömät (aina käytössä)

• Istuntoeväste (ln_session): välttämätön kirjautumiseen. Tekninen, httpOnly-suojattu eväste.
• Valittu paikkakunta (ln_kunta) ja teema (ln-theme): muistavat valintasi paikallisuutisten ja ulkoasun näyttämiseen.
• Suostumusvalinta (ln_consent): tallentaa evästesuostumuksesi, jottei banneria näytetä joka kerta.
• localStorage-istuntotunniste: pseudonyymi tunniste käyttöanalytiikkaan ilman IP-osoitetta (ks. kohta 2).

Tilastointi ja mainonta (vain suostumuksella)

Nämä ladataan vasta, kun valitset evästebannerissa ”Hyväksy kaikki”:

• Google Analytics (_ga, _ga_G-04TNQLSRY5): kävijätilastointi, eväste voimassa enintään 2 vuotta. Ilman suostumusta Google Analyticsin skriptiä ei ladata lainkaan.
• Google AdSense: mainosten näyttäminen ja niiden tehon mittaus. Suostumuksesi jälkeen Google voi asettaa mainosevästeitä, joiden avulla mainokset ovat osuvampia.

Oikeusperuste on suostumuksesi (GDPR 6(1)(a)). Google AdSensen skripti ladataan sivuilla Googlen Consent Mode -tilassa, jossa mainosevästeet ja henkilökohtaiset mainokset on estetty ennen suostumustasi — Google voi silti vastaanottaa skriptin latauksen teknisiä tietoja (kuten IP-osoitteen). Ilman suostumusta näet Locationewsin oman talomainoksen.

Voit muuttaa tai perua suostumuksen milloin tahansa sivun alareunan Evästeasetukset-linkistä tai tyhjentämällä selaimesi evästeet (jolloin banneri näytetään uudelleen). Valinta ”Vain välttämättömät” poistaa Google Analyticsin evästeet. Lue lisää: Googlen mainonnan tietojenkäsittely ja Googlen tietojen käyttö sivustoilla.

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy tietoihisi ja saada niistä jäljennös
• oikaista virheelliset tiedot
• poistaa tietosi ("oikeus tulla unohdetuksi")
• rajoittaa tai vastustaa käsittelyä
• siirtää tietosi järjestelmästä toiseen
• peruuttaa antamasi suostumus milloin tahansa

Voit hallita osaa tiedoistasi suoraan asetuksissa tai pyytää toimenpiteitä sähköpostitse. Vastaamme pyyntöihin kuukauden kuluessa.

Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto (tietosuoja.fi).

9. Tietoturva

Salasanat tallennetaan vain suolattuina tiivisteinä. Liikenne salataan (HTTPS). Pääsy tuotantojärjestelmiin on rajattu. Pyrimme tietojen minimointiin — keräämme vain sen, mikä on palvelun kannalta tarpeen.

10. Muutokset

Palvelu on aktiivisessa kehitysvaiheessa. Päivitämme tätä selostetta toimintojen muuttuessa ja merkitsemme päivityspäivän sivun alkuun.

Kysymykset tietosuojasta: info@locationews.com