Tietosuoja

Kuka tietojasi käsittelee

Rantapaikat on yksityishenkilön ylläpitämä sivusto. Ylläpitäjä vastaa tietojesi käsittelystä (rekisterinpitäjä), ja hänet tavoittaa yhteydenottolomakkeella. Tiedot, eli tietokanta ja ladatut kuvat varmuuskopioineen, säilytetään Hetzner Online GmbH:n palvelimella Helsingissä, Suomessa. Hetzner tarjoaa vain palvelimen eikä käytä tietoja omiin tarkoituksiinsa.

Mitä tietoja keräämme

• Tili: sähköpostiosoite, nimi ja salasana (tallennetaan vain suojattuna tiivisteenä, ei koskaan selväkielisenä).
• Lisäämäsi tai muokkaamasi rannat tietoineen (kuvaus, sijainti, lisäpaikat ja parametrit) sekä lataamasi valokuvat.
• Antamasi arvosanat (0–5) ja kirjoittamasi kommentit.
• Rannasta tekemäsi ilmoitus sekä valinnainen sähköpostiosoitteesi, jos jätät sen ilmoituksen yhteydessä.
• Tapahtumaloki tilisi toiminnasta — katso alta.
• Palvelimen pyyntöloki jokaisesta sivustolle tehdystä pyynnöstä, IP-osoite mukaan lukien — katso alta.
• Julkisten sivujen sivulatausten yhteismäärä sekä sama määrä päivittäin. Ne ovat pelkkiä lukuja, eikä niitä voi yhdistää sinuun tai selaimeesi.
• Kävijämäärän mittaus: mitä sivua katsottiin, mistä osoitteesta sille tultiin ja millaisella laitteella. Mittaus on evästeetön eikä tallenna selaimeesi mitään tunnistetta, jolla sinut voisi tunnistaa myöhemmin tai muilla sivustoilla.

Kävijämäärän mittaus kertoo meille, kuinka montaa sivua luetaan — ei sitä, kuka niitä lukee. Emme käytä seurantaevästeitä, emme profiloi kävijöitä emmekä seuraa sinua muille sivustoille, emmekä käytä pyyntölokia analytiikkaan tai markkinointiin.

Evästeet ja selaintallennus

• Kirjautumiseen liittyvät tekniset evästeet: istuntotunniste (kun olet kirjautuneena), lomakkeiden väärentämisen estävä CSRF-tunniste sekä kirjautumisen jälkeinen paluuosoite. Ne ovat välttämättömiä kirjautumisen toimimiseksi, eikä niitä käytetä seurantaan.
• Vaalea/tumma-teemavalintasi tallennetaan selaimesi omaan muistiin (localStorage) — sitä ei koskaan lähetetä palvelimelle.
• Rekisteröitymis-, yhteydenotto- ja rantojen ilmoituslomakkeilla on Cloudflare Turnstile -bottitunnistus, joka voi asettaa teknisiä evästeitä väärinkäytösten estämiseksi. Ei mainos- tai analytiikkaevästeitä.
• Kävijämäärän mittaus ei aseta evästeitä eikä tallenna selaimesi muistiin mitään. Siksi sivustolla ei ole evästekyselyä: suostumusta ei tarvita, koska laitteellesi ei tallenneta eikä sieltä lueta mitään.

Sijaintitieto

"Lähimmät rannat" -toiminto kysyy selaimeltasi sijaintiasi vain silloin, kun painat sitä. Sijainti pyöristetään noin 100 metrin tarkkuuteen ja välitetään palvelimelle sivun osoitteessa (esim. ?lat=…&lng=…), ja sitä käytetään ainoastaan etäisyyksien laskemiseen kyseisellä sivulatauksella. Sovellus ei tallenna sitä tietokantaan eikä liitä sitä tiliisi, mutta koska se on osa sivun osoitetta, se päätyy palvelimen pyyntölokiin, jossa se säilyy enintään 30 päivää (katso alta). Sijainti näkyy myös selaimesi osoiterivillä ja historiassa, joten jos jaat sivun linkin, jaat myös sijaintisi.

Kuvat

Lataamasi valokuvat tallennetaan palvelimelle — ei kolmannen osapuolen pilvipalveluun. Kuvien metatiedot, kuten mahdollinen GPS-sijainti, poistetaan automaattisesti käsittelyn yhteydessä.

Kuka näkee tietosi

Nimesi näkyy julkisesti rannan sivulla, jos olet rannan lisääjä tai sen viimeisin muokkaaja, sekä kirjoittamiesi kommenttien yhteydessä. Arvosanasi näkyvät vain osana rannan keskiarvoa. Sähköpostiosoitettasi ei koskaan näytetä julkisesti — se on vain ylläpitäjien nähtävissä. Rannasta tekemäsi ilmoitus ja siihen mahdollisesti jättämäsi sähköpostiosoite ovat vain ylläpitäjien nähtävissä; jos olit kirjautuneena ilmoitusta tehdessäsi, ilmoitus on yhdistetty käyttäjätiliisi, mikä näkyy niin ikään vain ylläpitäjille. Ylläpitäjät voivat piilottaa tai poistaa kommentteja.

Tapahtumaloki

Kirjaamme tietoturvan ja tilivelvollisuuden vuoksi tilisi keskeiset tapahtumat: rekisteröitymisen, kirjautumiset ja uloskirjautumiset, epäonnistuneet kirjautumisyritykset tilillesi, nimen vaihtamisen, rantojen lisäykset ja muokkaukset sekä ylläpitäjien tekemät toimet (esim. käyttäjän poistaminen käytöstä tai kommentin piilottaminen). Tämä ei ole analytiikkaa eikä sitä käytetä markkinointiin — perusteena on oikeutettu etu väärinkäytösten estämiseksi ja sisällön alkuperän jäljittämiseksi.

Salasanojen arvailun estämiseksi epäonnistuneiden kirjautumisyritysten määrää rajoitetaan myös IP-osoitteittain. Epäonnistuneen tai estetyn kirjautumisyrityksen IP-osoite (ei sähköpostiosoitetta eikä salasanaa) kirjataan palvelimen lokiin, jonka perusteella toistuvia yrityksiä tekevät osoitteet estetään automaattisesti hetkeksi.

Palvelimen pyyntöloki

Sivuston edessä toimiva verkkopalvelin kirjaa lokiin jokaisen pyynnön, myös kun et ole kirjautunut. Jokaisesta pyynnöstä tallentuu:

• IP-osoitteesi
• ajankohta
• pyydetty osoite kokonaisuudessaan, eli myös hakusanasi ja "Lähimmät rannat" -toiminnon pyöristetty sijainti, jos ne ovat osoitteessa
• selaimen lähettämät otsaketiedot, kuten selaimen ja käyttöjärjestelmän tunniste (user agent), kieli ja sivu, jolta tulit
• vastauksen tila, koko ja käsittelyaika

Evästeitä, eli esimerkiksi kirjautumisen istuntotunnistetta, ei kirjata. Lomakkeisiin kirjoittamasi tiedot, kuten salasanat, viestit ja kommentit, eivät myöskään päädy pyyntölokiin.

Lokia käytetään vain vikojen selvittämiseen sekä hyökkäysten ja väärinkäytösten havaitsemiseen ja torjumiseen. Perusteena on oikeutettu etu pitää palvelu toimivana ja turvallisena. Loki on vain ylläpitäjän luettavissa palvelimella, eikä sitä yhdistetä tileihin tai luovuteta eteenpäin.

Säilytysaika

Tilisi tiedot säilyvät niin kauan kuin tilisi on olemassa.

• Tapahtumalokin merkinnät poistetaan automaattisesti 12 kuukauden kuluttua.
• Palvelimen lokit, eli pyyntöloki ja epäonnistuneiden kirjautumisyritysten IP-osoitteet, poistetaan automaattisesti viimeistään 30 päivän kuluttua. Niitä ei sisällytetä varmuuskopioihin.
• Tietokannasta ja kuvista otetaan päivittäin varmuuskopio, jota säilytetään noin kaksi viikkoa. Poistamasi tiedot häviävät siis varmuuskopioistakin noin kahden viikon kuluessa.
• Julkisten sivujen sivulatausten yhteismäärä ja päiväkohtaiset määrät säilyvät, koska ne eivät sisällä henkilötietoja eivätkä yksittäisiä käyntejä.
• Rannasta tehdyt ilmoitukset ja niihin mahdollisesti jätetyt sähköpostiosoitteet säilyvät, kunnes ylläpitäjä poistaa ilmoituksen tai ilmoituksen kohteena oleva ranta poistetaan.

Yhteydenottolomakkeella lähetetyt viestit säilyvät ylläpitäjän sähköpostissa, eivät sivuston tietokannassa.

Oikeutesi

Voit poistaa tilisi milloin tahansa Tilini-sivulla. Tilin poistaminen poistaa nimesi, sähköpostisi, arvosanasi ja kommenttisi. Lisäämäsi rannat kuvineen ja tapahtumalokisi merkinnät säilyvät, mutta niiden tekijäksi merkitään "Poistettu käyttäjä", eikä nimeäsi tai sähköpostiasi jää niihin. Varmuuskopioista tiedot poistuvat noin kahden viikon kuluessa.

Muissa tietosuojaan liittyvissä pyynnöissä (esim. jos haluat tietää, mitä tietoja sinusta on tallennettu, tai haluat poistaa tekemäsi ranta-ilmoituksen) ota yhteyttä yhteydenottolomakkeella.

Kolmannet osapuolet

Emme jaa tietojasi mainontaan tai seurantaan. Sivustoa käyttäessäsi selaimesi on kuitenkin yhteydessä seuraaviin palveluihin:

• OpenStreetMap: karttakuvat ladataan OpenStreetMap-säätiön palvelimilta aina, kun sivulla näkyy kartta. Palvelin näkee IP-osoitteesi ja sen, mitä kartta-aluetta katsot, kuten minkä tahansa verkkosivun lataamisessa. Katso OpenStreetMap-säätiön tietosuojakäytäntö.
• Cloudflare Turnstile tarkistaa rekisteröitymis-, yhteydenotto- ja rantojen ilmoituslomakkeiden lähettäjän ihmiseksi roskapostin estämiseksi. Cloudflare näkee tähän tarkistukseen liittyvät tekniset tiedot (kuten IP-osoitteesi).
• Cloudflare Web Analytics mittaa sivulatauksia. Selaimesi lataa mittausskriptin Cloudflaren palvelimelta ja lähettää sille katsotun sivun osoitteen, viittaavan sivun, selaimen tyypin ja sivun latausnopeuden. Cloudflare näkee myös IP-osoitteesi, kuten mikä tahansa palvelin, jolta selaimesi lataa jotain. Mittaus ei aseta evästeitä eikä muodosta sinusta tunnistetta, eikä Cloudflaren mukaan seuraa yksittäisiä kävijöitä sivustojen välillä. Katso Cloudflaren tietosuojakäytäntö.
• Resend välittää yhteydenottolomakkeella lähettämäsi viestin sekä ranta-ilmoituksen sähköpostitse ylläpitäjälle. Ranta-ilmoituksesta välitetään ilmoituksen teksti, rannan nimi ja linkki sekä mahdollisesti jättämäsi sähköpostiosoite, jota käytetään vain vastausosoitteena. Yhteydenottoviestiä ei tallenneta sovelluksen tietokantaan — se kulkee vain sähköpostina Resendin kautta. Ranta-ilmoitus tallennetaan myös sovelluksen tietokantaan.

Rannan sivun "Reittiohjeet"-linkit (rannalle ja sen lisäpaikkoihin, kuten pysäköintiin) avaavat Google Mapsin. Sovellus ei lähetä Googlelle mitään tietoja — Google näkee sijainnin vasta, jos napsautat linkkiä.

Sovellus ei käytä kävijöitä yksilöivää analytiikkaa eikä mainontaa.