Siirry sisältöön
Haalarikone

Tietosuojaseloste

Voimaantulo 15.9.2026

Tämä tietosuojaseloste kuvaa, miten Haalarikone (haalarikone.fi) käsittelee henkilötietoja. Palvelua ylläpitää yksityishenkilö Valtteri Savonen. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) ja tietosuojalain (1050/2018) mukaisesti.

Rekisterinpitäjä
Valtteri Savonen
Palvelu
Haalarikone, https://haalarikone.fi
Yhteydenotot
savonen.emppu@gmail.com

1. Mitä tämä seloste koskee

Haalarikone on ilmainen hakemisto suomalaisten yliopistojen ja ammattikorkeakoulujen opiskelijahaalarien väreistä. Palveluun ei luoda käyttäjätilejä, eikä hakemiston sisältö ole henkilörekisteri yksittäisistä opiskelijoista.

Henkilötietoja syntyy vain, jos lähetät palautetta, ja teknisessä mielessä kun sivustoa käytetään (analytiikka, haku ja hosting). Oppilaitosten, ainejärjestöjen ja haalarivärien tiedot ovat julkista hakemistotietoa.

2. Käsiteltävät tiedot

Käsittelemme vain sen, mitä palvelun pyörittäminen edellyttää:

  • Palaute. Palautelomakkeen viesti (pakollinen), vapaaehtoinen sähköpostiosoite, sekä tekniset tiedot vastauksen kannalta (sivun osoite, kohteen nimi/tunniste ja mahdollinen viittaava sivu).
  • Analytiikka. Databuddy kerää evästeettömästi aggregoitua käyttötietoa: sivunäkymät, viittaava domain, selain/laite-tyyppi, maa/alue, vuorovaikutukset ja tekniset virheet. IP-osoite anonymisoidaan eikä yksittäistä kävijää tunnisteta. Databuddyn seloste: https://www.databuddy.cc/privacy
  • Haku. Hakulause käsitellään palvelimella paikallisesta aineistosta. Jos paikallinen haku ei tuota tuloksia, hakulause voidaan lähettää Anthropicin tekoälypalveluun (Claude) hakuaikeen tulkitsemiseksi. Tallennamme hakulauseen (ja mahdolliset hakusuodattimet) anonyymisti omaan tietokantaamme parantaaksemme hakua ja hakemiston sisältöä. Lokiriviä ei yhdistetä käyttäjätiliin, IP-osoitteeseen tai muuhun tunnisteeseen, jolla sinut voisi tunnistaa.
  • Teema. Vaalea/tumma-valinta tallennetaan selaimesi localStorageen. Sitä ei lähetetä meille.
  • Tekninen toimitus. Cloudflare käsittelee pyynnön teknisiä tietoja (kuten IP-osoite, user agent ja kellonaika) sivuston toimittamiseksi, väärinkäytösten estämiseksi ja tietoturvaa varten.

3. Tarkoitus ja oikeusperuste

Palaute: käsittelemme viestin vastataksemme siihen ja parantaaksemme hakemistoa. Oikeusperuste on GDPR 6(1)(b) (toimenpiteet pyynnöstäsi) ja vapaaehtoisen sähköpostin osalta 6(1)(a) (suostumus, jonka voit perua).

  • Analytiikka. Oikeutettu etu (6(1)(f)): ymmärtää, miten palvelua käytetään, ja korjata virheitä ilman evästeitä tai käyttäjäprofiileja.
  • Haku ja tekoäly. Oikeutettu etu (6(1)(f)): tarjota toimiva haku ja parantaa aineistoa anonyymien hakulokien perusteella. Tekoälyä käytetään vain, kun paikallinen haku ei tuota tuloksia.
  • Hosting ja tietoturva. Oikeutettu etu (6(1)(f)): pitää palvelu saatavilla ja suojata sitä väärinkäytöltä.

4. Tietolähteet

Palaute- ja hakutiedot tulevat sinulta. Analytiikka- ja hosting-tiedot syntyvät, kun käytät sivustoa. Hakemiston sisältö on koottu julkisista lähteistä ja käyttäjien ilmoituksista.

5. Vastaanottajat

Emme myy henkilötietoja. Tietoja käsittelevät vain palvelun edellyttämät käsittelijät:

6. Siirrot EU- ja ETA-alueen ulkopuolelle

Cloudflare, Discord ja Anthropic voivat käsitellä tietoja myös ETA-alueen ulkopuolella, erityisesti Yhdysvalloissa. Siirrot perustuvat käsittelijöiden tietosuojajärjestelyihin, kuten Euroopan komission vakiosopimuslausekkeisiin. Databuddy käsittelee kävijätiedot anonymisoituina.

Tekoälyyn lähtee vain se hakulause, jota paikallinen haku ei pystynyt tulkitsemaan. Palautteen sähköposti ja viesti eivät mene Anthropicille.

7. Säilytysajat

Palaute säilytetään niin kauan kuin sen käsittely vaatii, ja poistetaan yleensä 12 kuukauden kuluessa, ellei keskustelu jatku tai laki edellytä pidempää säilytystä.

Analytiikka säilyy aggregoituna Databuddyn käytännön mukaan. Anonyymit hakulokit säilytetään niin kauan kuin niitä tarvitaan haun ja hakemiston parantamiseen, ja niitä tarkastellaan ilman käyttäjän tunnistamista. Teemavalinta säilyy laitteellasi, kunnes tyhjennät sivuston tiedot.

8. Evästeet ja paikallinen tallennus

Haalarikone ei aseta seurantaevästeitä eikä rakenna käyttäjäprofiileja. Teemavalinta on localStoragessa. Databuddy toimii ilman evästeitä.

Cloudflare voi asettaa teknisesti välttämättömiä evästeitä tietoturvaa ja toimitusta varten. Nämä eivät ole markkinointievästeitä.

9. Tietoturva

Yhteydet suojataan TLS-salauksella. Pääsy palautteeseen ja hakulokeihin on rajattu rekisterinpitäjälle. Palautelomakkeessa on honeypot-kenttä roskapostin vähentämiseksi. Emme kerää maksu- tai tunnistautumistietoja, koska tilejä ei ole.

10. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukainen oikeus pyytää pääsy tietoihin, oikaisu, poistaminen, käsittelyn rajoittaminen, tietojen siirto ja vastustaa käsittelyä, joka perustuu oikeutettuun etuun. Suostumuksen (vapaaehtoinen sähköposti) voit perua milloin tahansa.

Koska analytiikka ja hakulokit eivät sisällä käyttäjätunnisteita, emme voi yksilöidä yhtä kävijää niistä. Palautteen osalta voimme käsitellä pyynnön, jos viesti tai sähköposti riittää tunnistamaan sen.

Lähetä pyyntö osoitteeseen savonen.emppu@gmail.com. Vastaamme ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa.

11. Oikeus tehdä valitus

Jos katsot, että henkilötietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle: https://tietosuoja.fi — Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki.

12. Selosteen muuttaminen

Päivitämme tämän selosteen, kun käsittely muuttuu. Voimassa oleva versio on tällä sivulla. Olennaiset muutokset merkitään päivämäärällä sivun alkuun.

Tietosuojaseloste | Haalarikone