Tietosuojaselosteen rakenne (malli)

  1. Rekisterinpitäjä: yrityksen nimi, Y-tunnus ja yhteystiedot.
  2. Yhteyshenkilö tietosuoja-asioissa.
  3. Käsittelyn tarkoitus ja peruste: esimerkiksi yhteydenottoihin vastaaminen, asiakassuhde tai suostumus.
  4. Käsiteltävät tiedot: nimi, yhteystiedot, lomakkeen viesti, IP-osoite.
  5. Tietolähteet: mistä tiedot saadaan.
  6. Vastaanottajat ja käsittelijät: esimerkiksi palvelin, sähköposti, analytiikka ja Cloudflare.
  7. Siirrot EU:n ulkopuolelle ja niiden peruste.
  8. Säilytysaika: kuinka kauan tietoja säilytetään.
  9. Rekisteröidyn oikeudet: tarkastus, oikaisu, poisto ja oikeus valittaa tietosuojavaltuutetulle.

Evästeet: milloin tarvitaan suostumus?

EvästetyyppiEsimerkkiSuostumus
VälttämättömätKirjautuminen, evästevalinnan muistaminenEi tarvita
ToiminnallisetKielivalinta, upotetut palvelutTarvitaan, jos eivät ole välttämättömiä
TilastointiGoogle AnalyticsTarvitaan
MarkkinointiMainosseuranta ja uudelleenmarkkinointiTarvitaan

Hyvä evästebanneri

  • Kävijä voi hyväksyä tai hylätä yhtä helposti.
  • Valintaruudut eivät ole valmiiksi valittuina.
  • Seurantaevästeet asetetaan vasta suostumuksen jälkeen.
  • Valinnan voi muuttaa myöhemmin, esimerkiksi alatunnisteen linkistä.

DigiSillan tekemissä sivustoissa evästebanneri ja tietosuojaselosteen pohja ovat mukana valmiiksi. Erityistilanteissa, kuten terveystietojen käsittelyssä, seloste kannattaa tarkistuttaa juristilla.