Versio 1 · Päivitetty 27.9.2026
Tietosuojaseloste
Tämä seloste kertoo, mitä henkilötietoja Kuraattori käsittelee ja miksi (EU:n tietosuoja-asetus, 13 artikla).
Rekisterinpitäjä
Emilia Repo (yksityishenkilö), hi@emialis.com. Tietosuojaa koskevat pyynnöt voi lähettää samaan osoitteeseen.
Käsiteltävät tiedot
- Google-tilisi nimi, sähköpostiosoite ja profiilikuvan osoite sekä Googlen kirjautumisen yhteydessä antamat tunnisteet.
- Kirjautumisistunto ja sen voimassaoloaika.
- Valitsemasi alueet ja aiheiden kiinnostuspainot.
- Näyttelymerkintäsi (kiinnostaa, käyty, piilotettu), käyntipäivät ja muistiinpanot.
- Henkilökohtaisen kalenteriosoitteesi tunniste.
- Palvelimen tekniset lokit, joissa voi näkyä esimerkiksi IP-osoite ja pyydetty sivu.
Tiedot saadaan sinulta itseltäsi ja Googlelta kirjautuessasi.
Käyttötarkoitus ja oikeusperuste
Tietoja käytetään vain pyytämäsi palvelun tarjoamiseen: kirjautumiseen, suositusten ja omien näyttelyiden näyttämiseen sekä kalenterisyötteeseen. Oikeusperuste on sopimus eli palvelun tarjoaminen sinulle (6 artiklan 1 kohdan b alakohta). Palvelussa ei ole analytiikkaa eikä mainoksia, eikä tietoja myydä tai luovuteta muille.
Käsittelijät ja siirrot EU:n ulkopuolelle
- Cloudflare, Inc. (palvelin, tietokanta ja lokit) käsittelee tietoja ylläpitäjän lukuun tietojenkäsittelysopimuksensa mukaisesti.
- Google (kirjautuminen) käsittelee Google-tilisi tietoja omien tietosuojakäytäntöjensä mukaisesti.
Molemmat ovat yhdysvaltalaisia yrityksiä. Tietoja voidaan siirtää Yhdysvaltoihin EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) tai EU:n vakiosopimuslausekkeiden perusteella.
Säilytysaika
Tilin tiedot säilytetään, kunnes poistat tilisi. Kirjautumisistunto vanhenee 30 päivässä. Palvelimen lokit poistuvat Cloudflaren lokien säilytysajan mukaan muutamassa päivässä.
Evästeet
Palvelu käyttää vain toiminnan kannalta välttämättömiä evästeitä, ei seurantaevästeitä. Suojatussa yhteydessä nimien edessä on etuliite __Secure- tai __Host-.
authjs.session-token: kirjautumisistunto (30 päivää).authjs.csrf-token: suojaa kirjautumislomaketta (istunnon ajan).authjs.callback-url: sivu, jolle palataan kirjautumisen jälkeen (istunnon ajan).authjs.pkce.code_verifier: Google-kirjautumisen turvatarkistus (15 minuuttia).kuraattori_regions: valitut alueet kirjautumattomalle käyttäjälle (1 vuosi).kuraattori_onboarded: tieto siitä, että aloitusohjeet on käyty läpi (1 vuosi).
Lisäksi selain muistaa näyttelyrivien vierityskohdan välilehden istuntomuistissa (sessionStorage). Se ei lähde palvelimelle.
Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, siirtää ne toiseen palveluun ja vastustaa niiden käsittelyä. Voit ladata tietosi JSON-tiedostona ja poistaa tilisi kaikkine tietoineen Profiili-sivun Tili-välilehdeltä. Muissa pyynnöissä ota yhteyttä sähköpostilla.
Voit tehdä valituksen tietosuojavaltuutetulle, jos katsot, että tietojasi käsitellään lainvastaisesti.