Tietosuojaseloste

Päivitetty 3.11.2026.

1. Rekisterinpitäjä

Ecation Finland, Y-tunnus 1939966-4 (ALV-tunnus FI19399664). Tietosuojapyynnöt ja yhteydenotot: ecation@gmail.com. Tämä seloste koskee LuovaTori-palvelua.

2. Mitä tietoja kerätään ja mistä?

Jos aloitat uuden tilin luomisen sähköpostiosoitteellasi, tilinluontipyyntö on voimassa tunnin. Sen tarkistustietoihin tallennetaan sähköpostiosoite ja linkin tunnisteen tiiviste. Käytetty tai korvattu tunniste poistetaan; vanhentuneet tarkistustiedot poistuvat WordPressin ajastetussa siivouksessa. Vanhentunutta linkkiä ei voi käyttää, vaikka tietokannan siivous olisi vielä kesken. Käyttäjätili luodaan vasta, kun vahvistat sähköpostisi ja lähetät perustietolomakkeen. Tallennamme liittymistavan sekä tilin luonti- ja ehtojen hyväksymisajan. Tilinluonnin välttämätön, vain palvelimen luettavissa oleva eväste on voimassa enintään tunnin ja poistetaan tilin valmistuttua.

Voit myös antaa perustietosi ylläpitäjälle profiilin valmistelua varten. Ylläpitäjä tallentaa nimen, sähköpostin, osaamisen, paikkakunnan ja mahdollisen esittelyn sekä portfolion yksityiseen luonnokseen. Sähköpostiosoitetta käytetään tilin omistajuuden vahvistamiseen: pyydät itse aloituslinkin ja asetat salasanan. Tallennamme valmistelu- ja aktivointiajankohdan sekä viestin lähetystilan. Profiili julkaistaan vasta tarkistuksesi ja ylläpidon hyväksynnän jälkeen. Virheellisesti valmistellun profiilin korjaamista tai poistamista voi pyytää rekisterinpitäjältä. Aloituslinkki vanhenee tunnissa. Lähetyspyyntöjen rajoittamiseen käytetään IP-osoitteesta laskettua suojattua tunnistetta. Rajoitustieto vanhenee tunnissa ja poistuu ajastetussa siivouksessa. Profiilitiedoissa säilytetään myös valmistelijan tunniste ja viimeisen aloitusviestipyynnön ajankohta.

Tiedot saadaan pääosin sinulta: käyttäjätunnus, sähköpostiosoite, näyttönimi, salasanan suojattu tiiviste, profiilin ja portfolion tiedot, palvelu ja paikkakunta, tarjouspyynnöt budjetteineen ja määräaikoineen sekä tarjoukset sisältöineen ja hintoineen. Tallennamme luonti- ja muutosaikoja, moderoinnin tilan sekä käyttöehtojen hyväksymisajan ja version. Täysi-ikäisyys vahvistetaan valintaruudulla; syntymäaikaa tai henkilötunnusta ei pyydetä.

Palvelin voi tallentaa teknisiin lokeihin IP-osoitteen, pyynnön ajankohdan, pyydetyn osoitteen, selaintiedot ja virhetilanteita. Teknisiä lokeja käsitellään Tietoketun hosting-palvelussa ja cPanel-hallinnassa palvelun toiminnan, virheiden selvittämisen ja tietoturvan vuoksi. Palveluntarjoajan ylläpitämien eri lokien tarkkoja säilytysaikoja ei ole vielä vahvistettu. Täydennämme tiedot niiden varmistuttua. LuovaTorin ylläpito rajaa lokitietojen käytön tarpeellisiin selvityksiin ja arvioi hallinnassaan olevien lokikopioiden säilyttämisen tarpeellisuuden niiden käyttötarkoituksen perusteella. Älä kirjoita julkisiin kenttiin arkaluonteisia tietoja tai tarpeettomia muiden henkilöiden tietoja.

3. Tarkoitukset ja oikeusperusteet

Käyttäjätilin, profiilin, tarjouspyyntöjen ja tarjousten käsittely perustuu palvelusopimuksen toteuttamiseen tai pyynnöstäsi tehtäviin sopimusta edeltäviin toimiin silloin, kun olet tai olet tulossa sopimuksen osapuoleksi (GDPR 6(1)(b)). Tämä kattaa myös antamiesi tietojen perusteella pyynnöstäsi valmisteltavan profiilin ja sähköpostin vahvistamisen. Yrityksen yhteyshenkilön tietojen käsittely sekä tietoturva, väärinkäytösten selvittäminen ja palvelun toimintavarmuus perustuvat oikeutettuun etuun (6(1)(f)); käsittely rajataan tarkoitukseen tarpeellisiin tietoihin ja etuja punnitaan suhteessa oikeuksiisi. Lakisääteiset velvollisuudet käsitellään soveltuvan lain perusteella (6(1)(c)).

Palveluun ei tässä toteutuksessa kuulu mainosseurantaa, uutiskirjettä, henkilötietojen myyntiä tai automatisoituja päätöksiä, joilla olisi sinuun merkittäviä oikeusvaikutuksia. Tietosuojaselosteen lukeminen ei ole yleissuostumus henkilötietojen käsittelyyn.

4. Kuka näkee tietosi?

Hyväksytyn profiilin ja tarjouspyynnön julkiset kentät näkyvät internetissä. Hakukoneet voivat indeksoida profiileja. Tarjouspyynnöille annetaan hakukoneille noindex-ohje, mutta ne ovat silti julkisia sivuja. Noindex ei ole käyttöoikeussuoja eikä takaa, ettei tietoja tallennu muualle.

Yksityinen tarjous näkyy sen lähettäjälle, tarjouspyynnön tekijälle ja tehtäviensä vuoksi tietoja tarvitsevalle ylläpidolle. Lähettäjän sähköpostiosoite näytetään asiakkaalle. Ylläpidolla ja sopimuksella toimivilla teknisillä palveluntarjoajilla on tehtäviensä edellyttämä pääsy tietoihin. Viranomaisille luovutetaan tietoja vain asianmukaisella perusteella.

Verkkopalvelun hosting ja palvelun automaattisten sähköpostien lähetys tuotetaan Tietokettu.netin palveluilla (Hd-Decor Oy, Y-tunnus 0706238-6). Tietokettu ilmoittaa tietosuojaselosteessaan palvelintensa sijaitsevan Lempäälässä Suomessa. Palveluntarjoaja käsittelee sivuston tietokantaa ja tiedostoja, lähetettävien sähköpostien osoite- ja sisältötietoja sekä teknisiä toimintatietoja.

Asiakaspalvelu- ja tietosuojapyynnöt vastaanotetaan osoitteessa ecation@gmail.com Googlen Gmail-palvelussa. Viesteihin sisältyvät lähettäjän osoite, viestin sisältö ja mahdolliset liitteet. Älä lähetä henkilötunnuksia tai henkilöllisyystodistusten kopioita oma-aloitteisesti. Googlen käsittelystä ja kansainvälisistä tiedonsiirroista kerrotaan Googlen tietosuojakäytännössä.

Palveluntarjoajien kaikkia alihankkija- ja siirtotietoja ei ole vielä vahvistettu LuovaTorin käyttämien palvelujen osalta. Täydennämme selostetta näiden tietojen varmistuttua. Tietoketun omien asiakastilien ja laskutustietojen säilytysajat eivät tarkoita LuovaTorin käyttäjätietojen säilytysaikoja. Ulkoisen portfoliolinkin avaaminen siirtää sinut toiseen palveluun, jonka tietosuojakäytännöt koskevat sen käyttöä.

5. Säilytysajat

Käyttäjätilin ja aktiivisen profiilin tietoja säilytetään palvelusuhteen ajan. Aktivoimaton tai keskeneräinen profiili ei ole julkinen. Sen säilyttämisen tarpeellisuutta arvioidaan sen perusteella, onko henkilö edelleen ottamassa palvelua käyttöön; tarpeettomat ja virheelliselle henkilölle valmistellut luonnokset poistetaan ylläpidon käsittelyssä. Keskeneräisille profiileille ei ole tässä versiossa automaattista määräaikaispoistoa. Tilin sulkemis- ja poistopyynnöt käsitellään ilman aiheetonta viivytystä, ja pyyntöön vastataan lähtökohtaisesti kuukauden kuluessa. Mahdollinen lakisääteinen tai oikeusvaateeseen liittyvä säilytystarve arvioidaan tapauskohtaisesti.

Tarjouspyyntö ja siihen liittyvät tarjoukset poistetaan normaalisti 24 kuukauden kuluttua tarjousajan päättymisestä. Aineisto voidaan säilyttää pidempään vain erikseen dokumentoidulla perusteella, esimerkiksi vireillä olevan riidan ratkaisemiseksi. Säilyttämisen tarpeellisuus arvioidaan uudelleen. Käyttäjän kannattaa säilyttää omat toimeksiantoasiakirjansa.

Sivustosta on tehty käyttöönoton ja muutosten yhteydessä erillisiä varmuuskopioita. Kopiot voivat sisältää tietokannan henkilötietoineen ja sivuston tiedostot. Ylläpidon kopiot säilytetään julkisen verkkohakemiston ulkopuolella käyttöoikeuksin rajattuina. Kopioiden säilyttämisen tarve arvioidaan palautus- ja muutostilanteiden perusteella, ja tarpeettomat kopiot poistetaan ylläpidon käsittelyssä. Säännöllistä automaattista varmuuskopiointia ja määräaikaista poistokiertoa ei ole vielä vahvistettu. Tietoketun mahdollisten omien varmuuskopioiden säilytysaikaa ei ole vahvistettu; palveluntarjoajan ehdoissa vastuu asiakkaan varmuuskopioinnista jää asiakkaalle. Varmuuskopioita käytetään vain palautukseen, ja palautuksen yhteydessä aiemmin toteutetut poistot on huomioitava uudelleen.

Asiakaspalvelu- ja tietosuojaviestien säilytys määräytyy asian käsittelyn ja mahdollisten perusteltujen jatkotoimien mukaan. Tarpeettomat liitteet ja viestit poistetaan, kun niitä ei enää tarvita asian hoitamiseen tai perustellun oikeusvaateen käsittelyyn.

6. Suojaus

Tuotantopalvelun liikenne suojataan HTTPS-yhteydellä. Pääsy yksityisiin tietoihin rajataan käyttöoikeuksilla. Käytämme salasanatiivisteitä, lomakkeiden aitoustarkistuksia, ylläpidon käyttöoikeuksia ja varmuuskopioita. Teknisiä suojauksia ja ohjelmistopäivityksiä ylläpidetään säännöllisesti.

7. Oikeutesi ja yhteydenotto

Voit pyytää pääsyä tietoihisi, virheellisten tietojen oikaisua, tietojen poistamista tai käsittelyn rajoittamista. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä ja pyytää tietojen siirtoa soveltuvin osin. Oikeuksien soveltuminen arvioidaan lain perusteella. Tarvittaessa varmistamme henkilöllisyytesi oikeasuhtaisesti ennen tietojen luovuttamista tai poistamista.

Lähetä pyyntö osoitteeseen ecation@gmail.com. Sinulla on oikeus tehdä kantelu valvontaviranomaiselle, Suomessa tietosuojavaltuutetun toimistolle: tietosuoja.fi. Palvelun tarjoamiseksi tarvittavien tietojen puuttuminen voi estää tilin, profiilin tai tarjouksen käsittelyn.

8. Evästeet

Oma teemamme ja lisäosamme eivät aseta analytiikka- tai markkinointievästeitä. WordPress käyttää kirjautumiseen ja käyttöliittymän toimintaan tarpeellisia evästeitä: wordpress_test_cookie testaa evästetuen istunnon ajan; wordpress_logged_in_* ja wordpress_sec_* ylläpitävät kirjautumista (tavallisesti istunto, Muista minut -valinnalla enintään 14 päivää); wp-settings-* ja wp-settings-time-* tallentavat kirjautuneen käyttäjän käyttöliittymäasetuksia tavallisesti vuoden ajan. lt_creator_join säilyttää uuden tilin vahvistuksen enintään tunnin ja poistetaan tilin luomisen jälkeen. wp-resetpass-* liittyy salasanan asettamiseen ja palauttamiseen. Kieli- ja palautusprosessit voivat käyttää muita lyhytaikaisia välttämättömiä evästeitä.

Välttämättömät evästeet eivät edellytä erillistä evästesuostumusta. Jos palveluun lisätään ei-välttämätöntä seurantaa, sille pyydetään tarvittava suostumus ennen käynnistämistä ja valinnan muuttaminen mahdollistetaan. Hostingin ja muiden lisäosien toiminnan muutokset huomioidaan evästetietojen ylläpidossa.

9. Selosteen muutokset

Pidämme tämän selosteen ajan tasalla palvelun muuttuessa. Olennaisista henkilötietojen käsittelyn muutoksista tiedotetaan ennen uuden käsittelyn alkamista. Selosteen päivittäminen ei itsessään anna lupaa uuteen, alkuperäisen käyttötarkoituksen kanssa yhteensopimattomaan käsittelyyn.