Tämä on Tweeps Oy:n verkostoanalyysien tietosuojaseloste. Päivitetty: 17.10.2024.

1. Rekisterin ylläpitäjä

Tweeps Oy

2. Rekisterinpitäjän yhteystiedot

Sähköposti: privacy@tweeps.net

3. Rekisterin nimi

Tweepsin verkostoanalyysien henkilörekisteri.

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Rekisteri syntyy verkostoanalyysien tekemisen tuloksena Internetistä kerättävistä julkisista tiedoista. Tietojen laillisuus perustuu siihen, että kerättävät tiedot saadaan sosiaalisen median palveluista, joiden käyttäjät ovat hyväksyneet tietojensa keräämisen, julkisen esittämisen ja luovuttamisen rajallisesti kolmansien osapuolten käyttöön kyseisten verkkopalvelujen käyttö- ja muut ehdot hyväksyessään. Verkostoanalyysi on luonteeltaan tilastollista analyysiä ja tutkimusta, ja EU:n yleisen tietosuoja-asetuksen mukaan aiemmin eri tarkoituksiin kerättyjä henkilötietoja voidaan käsitellä myöhemmin mm. tutkimuksia ja tilastollisia tarkoituksia varten.

Tietojen keruu tapahtuu välillisesti muiden verkkopalvelujen välittämistä tiedoista. Tällöin ei voida Tweepsin taholta varmentaa, onko kyse tietyistä luonnollisista henkilöistä. Kun kerättyjen käyttäjätunnusten oikeista nimistä ja niiden takana olevista henkilöllisyyksistä ei voida varmistua, on kyseenalaista, miltä osin kyse on henkilörekisteristä. Tämä tietosuojaseloste on laadittu täyttämään EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen informointivelvollisuus niissä tapauksissa, kun käsitellään luonnollisten tunnistettujen tai tunnistettavissa olevien henkilöiden henkilötietoja.

Henkilötietojen käsittely tapahtuu rekisterinpitäjän tai kolmannen osapuolen oikeutetun edun perusteella. Rekisterinpitäjän etu on elinkeinovapauteen perustuva liiketoiminta, johon liittyy verkostoanalyysien tekoa. Toimeksiantokohtainen kolmannen osapuolen etu voi olla esimerkiksi tutkimus, markkinaselvitys, tilaston tekeminen, viranomaisen suunnittelu- ja selvitystehtävät tai verkostoanalyysin käyttö koulutustarkoituksiin. Rekisterinpitäjä on tehnyt oikeutetusta edusta yleisen tietosuoja-asetuksen edellyttämän tasapainotestin.

Verkostoanalyysien tulosten esittämisen yhteydessä voidaan julkaista sosiaalisen median palvelujen käyttäjien nimiä ja käyttäjätunnuksia sillä perusteella ja siltä osin kuin ne ovat muutenkin julkisesti nähtävillä kyseisissä somepalveluissa.

5. Rekisterin tietosisältö

Rekisteriin kerätään sosiaalisen median palvelujen verkkopalveluista tai niiden ohjelmistorajapinnoista julkisesti saatavissa olevia tietoja. Tietojen keruu perustuu siihen, että esimerkiksi Facebookin ja X:n käyttäjät ovat näihin palveluihin liittyessään hyväksyneet niiden käyttöehdot, jotka sisältävät myös tietojen luovuttamisen rajallisesti kolmansille osapuolille mm. ohjelmistorajapintojen välityksellä. Verkostoanalyyseissä käytetään vain niitä tietoja, jotka ovat luonteeltaan julkisia.

Rekisteriin tallennettavia henkilötietoja ovat mm. somepalvelujen käyttäjien ilmoittamat nimet sekä käyttäjätunnukset sekä somepalvelujen käytöstä syntyvät julkiset tiedot kuten käyttäjien väliset seuraamissuhteet, toisten käyttäjien viestien tykkääminen, jakaminen, käytön useus sekä tietojen tilastollisesta analyysistä syntyvät tunnusluvut.

Rekisteri ei sisällä erityisiä henkilötietoja tai salassa pidettäviä tietoja. Tieto henkilöiden kuulumisesta poliittiseen puolueeseen sekä virka- tai työtehtävät voivat sisältyä tallennettaviin tietoihin silloin, kun henkilö on kertonut nämä tiedot esimerkiksi julkisissa profiilitiedoissaan. Myös muita julkisesti saatavilla olevia tietoja voidaan yhdistää rekisteröityihin ja käyttää rajallisesti tapauskohtaisesti.

6. Säännönmukaiset tietolähteet

Rekisterin tiedot saadaan pääasiassa Tweepsin bottianalyysityökalun tietokannasta. Lisäksi tietoja kerätään tapauskohtaisesti esimerkiksi eri toimeksiantajien pyyntöjen perusteella. Tavanomaisia tietolähteitä ovat mm. Facebookin ja X:n verkkopalvelut ja niiden ohjelmistorajapinnat. Tietojen keruussa voidaan hyödyntää automaattisia ohjelmistoja.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja voidaan luovuttaa muille yrityksille ja organisaatioille kuten verkostoanaalyseja tilaaville tahoille. Tietoja voidaan myös julkaista siltä osin kuin rekisterissä olevat henkilöt eivät ole sitä kieltäneet.

Tietoja voidaan siirtää rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmissä käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien ylläpitotunnuksia ja muita palvelun turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.

Mikäli rekisteröity haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisena rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa rekisteröidylle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. Oikeus vastustaa käsittelyä

Rekisteröidyt voivat vastustaa tietojensa käsittelyä. Rekisterinpitäjä arvioi tapauskohtaisesti, onko olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn vastustamisoikeuden käytön. Tällainen voi olla esimerkiksi tärkeä yleinen etu.

Rekisterissä olevilla henkilöillä on oikeus vastustaa tietojensa käyttöä markkinointitarkoituksiin. Tavallisesti tietoja ei muutenkaan käytetä markkinointiin.

Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa rekisteröidylle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

11. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyillä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Rekisterinpitäjä arvioi, onko olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn oikeuden tietojen poistamiseen.

Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa.

Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa rekisteröidylle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).