Tietosuojaseloste – verkkosivusto

⚠️ LUONNOS 14.7.2026 (Digitoimisto Digitaali). Kunta tarkistaa sisällön, täydentää hakasulkeissa [ ] olevat kohdat (rekisteriasioista vastaava henkilö, yhteyshenkilö, säilytysajat) ja julkaisee. Tämä kappale poistetaan ennen julkaisua.

Tämä tietosuojaseloste kuvaa, miten Joroisten kunta käsittelee henkilötietoja www.joroinen.fi-verkkosivuston käytön yhteydessä (kävijätilastointi, evästeet, verkkolomakkeet, sisällön ääneenluku, chat-avustin ja sosiaalisen median syöte). Seloste ei korvaa kunnan palvelukohtaisia tietosuojaselosteita, jotka löytyvät Tietosuoja ja asiakirjajulkisuus -sivulta.

1. Rekisterinpitäjä

Joroisten kunta (Y-tunnus 0207112-8)
Lentoasemantie 130
79600 JOROINEN
Puhelinvaihde 017 578 440

Rekisteriasioista vastaava henkilö:
Hallintopäällikkö, Virva Leväinen

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Virva Leväinen, hallintopäällikkö
virva.levainen@joroinen.fi

Muut yhteystiedot:
Tietosuojavastaava
tietosuojavastaava@joroinen.fi

3. Rekisterin nimi

Joroisten kunnan verkkosivuston (www.joroinen.fi) käyttö- ja asiointitiedot

4. Henkilötietojen käsittelyn tarkoitus

Kunnan verkkoviestintä ja -asiointi: neuvonta ja tiedottaminen, yhteydenottojen ja hakemusten vastaanotto, sivuston saavutettavuus ja käytettävyys sekä sivuston tietoturvan ja toimintavarmuuden ylläpito. Viranomaistoiminta.

Keskeinen lainsäädäntö:

• EU:n yleinen tietosuoja-asetus (EU 2016/679)
• Tietosuojalaki (1050/2018)
• Laki viranomaisen toiminnan julkisuudesta (621/1999)
• Laki digitaalisten palvelujen tarjoamisesta (306/2019), ml. 6 a § (chat-avustin)
• Laki sähköisen viestinnän palveluista (917/2014, 205 §: evästeet)

Käsittelyn oikeusperuste (EU 2016/679, 6 artikla) käsittelytilanteittain:

• Yleistä etua koskeva tehtävä / julkisen vallan käyttö (6(1)(e)) ja lakisääteinen velvoite (6(1)(c)): verkkoasiointi ja -viestintä, kävijätilastointi, saavutettavuus, tietoturva.
• Suostumus (6(1)(a)): muut kuin välttämättömät evästeet, sosiaalisen median syöte, chat-avustimen käyttö.

Henkilötietojen käsittelyyn ei liity sellaista automaattista päätöksentekoa tai profilointia, jolla olisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia käyttäjään (EU 2016/679, 22 artikla). Myös chat-avustimen vastaukset ovat kunnan ennalta hyväksymiä, eikä chatissa tehdä käyttäjää koskevia päätöksiä.

5. Rekisterin tietosisältö

Verkkosivuston käytön yhteydessä käsitellään:

• Kävijätilastointi (Matomo): sivulatauksia koskevat tekniset tiedot, kuten anonymisoitu IP-osoite (kaksi viimeistä tavua poistetaan ennen tallennusta), selain- ja laitetyyppi, viittaava sivu, katsotut sivut ja ajankohta. Tilastointi on evästeetön (ei aseta evästeitä selaimeen) ja tiedot käsitellään sivuston omalla palvelimella EU-alueella — ulkoista analytiikkapalvelua ei käytetä.
• Evästesuostumus (CookieYes): käyttäjän evästevalinta. Käytetyt evästeet on kuvattu erillisessä evästeselosteessa.
• Verkkolomakkeet: lomakkeella annetut tiedot, tyypillisesti nimi, sähköpostiosoite, puhelinnumero ja viestin sisältö. Tiedot välittyvät kunnan sähköpostiin ja tallentuvat sivuston tietokantaan. Lomakkeiden roskapostisuodatuksessa käytetään Akismet-palvelua (Automattic).
• Chat-avustin (Bulli): käyttäjän kirjoittama viesti, pseudonyyminen istuntotunniste, aikaleima, käytetty kieli ja tekniset käsittelytiedot. Keskusteluihin ei tallenneta käyttäjän tunnistetietoja, ellei käyttäjä itse kirjoita niitä viestiinsä. Chat-avustin ohjaa kunnan ennalta hyväksymiin vastauksiin; tekoäly ei tuota vapaasti muotoiltuja vastauksia (laki digitaalisten palvelujen tarjoamisesta 306/2019, 6 a §). Hätä- tai häiriökysymyksestä voidaan lähettää sisäinen sähköpostihälytys kunnan nimetyille vastaanottajille.
• Sisällön ääneenluku (ReadSpeaker): puheeksi muunnettava sivun tekstisisältö ja tekniset käyttötiedot (saavutettavuus).
• Sosiaalisen median syöte (Instagram): syötteen näyttäminen voi asettaa kolmannen osapuolen (Meta) evästeitä ja välittää teknisiä selaintietoja; vain evästesuostumuksella.
• Palvelinlokit ja tietoturva: tekniset lokitiedot (mm. IP-osoite, aikaleima, pyydetyt osoitteet) tietoturvan varmistamiseksi ja väärinkäytösten estämiseksi.

Käyttäjää ohjeistetaan olemaan lähettämättä lomakkeella tai chatissa arkaluonteisia tietoja tai henkilötunnusta, ellei se ole asian hoitamiseksi välttämätöntä ja erikseen pyydetty.

6. Säännönmukaiset tietolähteet

Tiedot saadaan pääsääntöisesti käyttäjältä itseltään (lomake, chat, evästevalinta) sekä teknisesti selaimen ja palvelimen välisestä liikenteestä (tilastointi, palvelinlokit).

7. Tietojen säännönmukaiset luovutukset

Henkilötietoja ei luovuteta ulkopuolisille markkinointi- tai kaupallisiin tarkoituksiin. Tietoja käsittelevät kunnan lukuun seuraavat henkilötietojen käsittelijät toimeksiantosopimusten nojalla:

Käsittelijä	Tehtävä	Sijainti
Digitoimisto Digitaali Oy	Sivuston toteutus, ylläpito ja konesalipalvelu	Suomi / EU
Anthropic PBC (Claude)	Chat-avustimen tekoälymalli (valmiin vastauksen valinta)	Yhdysvallat
ReadSpeaker	Sisällön ääneenluku (webReader, EU-instanssi)	EU
Automattic Inc. (Akismet)	Lomakkeiden roskapostisuodatus	Yhdysvallat
CookieYes Limited	Evästesuostumuksen hallinta	Iso-Britannia (EU:n vastaavuuspäätös)

Lisäksi sivustolla näytettävä Instagram-syöte on kolmannen osapuolen (Meta Platforms) palvelu. Meta ei toimi kunnan henkilötietojen käsittelijänä, vaan käsittelee syötteen näyttämiseen liittyviä tietoja omana rekisterinpitäjänään omien tietosuojakäytäntöjensä mukaisesti.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Kyllä, osin. Chat-avustimen toiminnassa käyttäjän viesti siirtyy käsiteltäväksi Yhdysvaltoihin (Anthropic PBC): tekoälymalli valitsee viestin perusteella kunnan ennalta hyväksymän vastauksen eikä käytä tietoja tekoälymallien kouluttamiseen. Siirron suojatoimena käytetään Euroopan komission hyväksymiä vakiolausekkeita (Standard Contractual Clauses, SCC), jotka sisältyvät tietojenkäsittelysopimukseen.

Lomakkeiden roskapostitarkistuksessa lomakkeen sisältö voidaan siirtää tarkistettavaksi Automattic Inc:lle (Akismet) Yhdysvaltoihin. Siirron suojatoimena käytetään Euroopan komission hyväksymiä vakiolausekkeita (SCC).

Instagram-syötteen näyttäminen voi siirtää teknisiä selaintietoja EU/ETA-alueen ulkopuolelle. Näiden tietojen osalta Meta toimii omana rekisterinpitäjänään ja vastaa siirtojen suojatoimista omien käytäntöjensä mukaisesti (mm. EU–US Data Privacy Framework).

Kävijätilastointi ja palvelinlokit käsitellään EU-alueella; lomaketiedot käsitellään EU-alueella roskapostitarkistusta lukuun ottamatta.

9. Rekisterin ylläpitojärjestelmät ja suojauksen periaatteet

a) Paperinen aineisto
Ei paperista aineistoa.

b) Sähköinen aineisto
Tiedot käsitellään suojatulla palvelimella. Yhteydet salataan (HTTPS). Pääsy tietoihin on rajattu työtehtävien mukaisesti henkilökohtaisella käyttäjätunnuksella ja salasanalla (kunta ja järjestelmätoimittaja). Sivustolla käytetään tietoturvasuojausta ja säännöllisiä varmuuskopioita.

Säilytysajat:

• Lomaketiedot: asian käsittelyn edellyttämä aika, sen jälkeen arkistointi tai poisto tiedonohjaussuunnitelman mukaan.
• Chat-keskustelut: enintään 12 kk, minkä jälkeen poisto tai anonymisointi.
• Kävijätilastointi: raakadata 24 kuukautta, minkä jälkeen automaattinen poisto (nimettömät tilastokoosteet säilyvät).
• Palvelinlokit: 12 kk.

10. Tarkastusoikeus

Jokaisella on oikeus tarkastaa omat tietonsa. Henkilö voi osoittaa tarkastuspyynnön Joroisten kunnalle henkilökohtaisella käynnillä tai omakätisesti allekirjoitetulla tai muulla tavalla varmennetulla asiakirjalla. Yhteystiedot ovat kohdassa 2.

Tarkastusoikeus voidaan evätä ainoastaan poikkeustapauksissa. Jos tarkastusoikeus evätään, siitä annetaan kirjallinen kieltäytymistodistus. Todistuksessa mainitaan syyt, joiden vuoksi tarkastusoikeus on evätty. Rekisteröity voi saattaa asian tietosuojavaltuutetun käsiteltäväksi osoitteella: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki.

Chat-keskusteluihin ei tallenneta erillisiä tunnistetietoja, joten yksittäisen keskustelun kohdistaminen käyttäjään voi edellyttää käyttäjän antamaa istuntotunnistetta tai muuta yksilöivää tietoa.

11. Henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet, kuten oikeus tietojen oikaisuun ja poistoon, käsittelyn rajoittamiseen ja vastustamiseen laissa säädetyin edellytyksin sekä oikeus peruuttaa suostumus (esimerkiksi evästeasetukset) milloin tahansa. Lisätietoja henkilötietojen käsittelyyn liittyvistä oikeuksista: https://tietosuoja.fi/tunne-oikeutesi

Rekisteröidyllä on lisäksi oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja@om.fi, www.tietosuoja.fi.

Pyynnöt tehdään henkilökohtaisella käynnillä tai omakätisesti allekirjoitetulla tai muulla tavalla varmennetulla asiakirjalla.

Tietosuojaseloste on laadittu 28.7.2026.