Tietosuojakäytäntö

1. Kuka on vastuussa

1.1 Henkilötietojen rekisterinpitäjä, joita käsitellään https://www.weleaks.com:n kautta, on Weeleaks Technology Limited (C 116871), .

1.2 Kaikki kysymykset tästä käytännöstä ja kaikki pyynnöt oikeuden käyttämiseksi voidaan lähettää osoitteeseen [email protected].

2. Kaksi tyyppiä ihmisiä on asianomaisia

2.1 Weleaks käsittelee asiakkaidensa tietoja, kuten mikä tahansa palvelu — ja niiden ihmisten tietoja, joita asiakkaat etsivät, mutta jotka eivät ole koskaan ottaneet yhteyttä. Tämä käytäntö koskee molempia. Luku 12 on kirjoitettu toiselle ryhmälle.

2.2 Tämä käytäntö on voimassa asetuksen (EU) 2016/679 (GDPR) ja Maltan tietosuojalain mukaan, yhdessä henkilön asuinmaan paikallisen lain kanssa, jos se tarjoaa lisäsuojaa.

3. Tiedot asiakkaista

Tilin tiedot

Sähköpostiosoite, nimi, jos sellainen on annettu, hashattu salasana tai sosiaalisen tilin tunniste, jota käytetään kirjautumiseen, ja kieli.

Haku tiedot

Haetut tunnisteet, jokaisen haun päivämäärä ja tuotetut raportit, jotka pidetään tilin historiassa.

Laskutustiedot

Tilauksen ja maksun tiedot, summat, päivämäärät ja tila, sekä laskut, jotka sisältävät ostajan nimen ja osoitteen. Korttitiedot syötetään suoraan maksupalveluntarjoajalle, eikä niitä koskaan vastaanota Weleaks.

Tukitiedot

Yhteydenottolomakkeen tai sähköpostin kautta lähetettyjen viestien sisältö.

Tekniset tiedot

IP-osoite, käyttäjäagentti, aikaleimat, sovelluksen lokit ja virheraportit, sekä eväste, joka tunnistaa anonyymin vierailijan ilmaisen esikatselun.

4. Tiedot haetuista henkilöistä

4.1 Kun asiakas suorittaa haun, Weleaks kysyy julkisista lähteistä — hakukoneista, tietosanakirjalähteistä, julkisista profiileista avoimilla alustoilla — ja kokoaa niiden palauttamat tiedot raportiksi.

4.2 Asiaan liittyvät tiedot ovat siten tietoja, jotka kohde tai joku muu on jo julkaissut: nimet, julkiset profiilit ja käyttäjänimet, ilmoitettu ammatti ja työnantaja, koulutus, julkaisut, lehdistön maininnat ja linkit sivuille, joilla ne sijaitsevat.

4.3 Weleaks ei pidä ennakkoon rakennettua tietokantaa yksilöistä, ei osta henkilökohtaisia tietoja, eikä sillä ole pääsyä yksityisiin, hallinnollisiin, pankki-, lääketieteellisiin, oikeudellisiin tai telekommunikaatiotietoihin. Raportti tuotetaan pyynnöstä, jo julkisista sivuista, ja jokainen sen elementti linkittää lähteeseen, josta se on peräisin.

4.4 Tämän käsittelyn oikeudellinen peruste on Weleaks:n ja sen asiakkaiden oikeutettu etu löytää ja yhdistää tietoja, joita henkilö on julkaissut tai joista on julkaistu, tasapainotettuna kohteen oikeuksien kanssa. Tämä tasapaino on se, mitä artiklat 5 ja 12 toteuttavat: lähteet paljastetaan aina, raportteja ei saa käyttää kelpoisuuspäätöksiin, säilytys on lyhytaikaista, ja mikä tahansa kohde voi sulkea itsensä kokonaan pois ilman maksua.

4.5 Weleaks ei etsi erityiskategorian tietoja — terveys, uskomukset, poliittiset mielipiteet, seksuaalinen suuntautuminen, biometriset tai geneettiset tiedot — eikä rakenna profiileja rikoksista tai tuomioista.

5. Miksi tietoja käsitellään ja millä perusteella

5.1 Kenellekään ei tehdä päätöksiä, joilla on oikeudellisia vaikutuksia, pelkästään automatisoitujen keinojen avulla. Raportti on aineisto, jonka henkilö voi lukea, ja käyttöehdot kieltävät sen käyttämisen tekijänä päätöksessä, joka koskee kohteen kelpoisuutta työhön, asumiseen, luottoon, vakuutukseen tai koulutukseen.

6. Kuka muu käsittelee tietoja

6.1 Henkilötietoja ei koskaan myydä tai vuokrata. Niitä jaetaan vain alla olevien palveluntarjoajien kanssa, jotka ovat sitoutuneet tietojenkäsittelysopimukseen, ja julkisen viranomaisen kanssa, jos laki niin vaatii.

7. Siirrot EEA:n ulkopuolelle

7.1 Sovellus ja tietokanta isännöidään Euroopan unionissa.

7.2 Jotkut yllä mainituista palveluntarjoajista käsittelevät tietoja Euroopan talousalueen ulkopuolella. Nämä siirrot katetaan Euroopan komission standardisopimusehdoilla yhdessä teknisten ja organisatoristen toimenpiteiden kanssa, jotka ovat tarpeen niiden tehokkuuden varmistamiseksi, ja — jos palveluntarjoaja on sertifioitu — EU–Yhdysvallat tietosuojakehyksellä.

8. Kuinka kauan tietoja säilytetään

8.1 Weleaks ei pidä jatkuvaa rekisteriä haetuista henkilöistä raporttien lisäksi, jotka ovat tilissä, joka on ne tilannut, ja lyhytaikaisessa välimuistissa. Kun nämä poistetaan, mitään tietoa kohteesta ei jää.

9. Turvallisuus

9.1 Liikenne salataan siirron aikana. Salasanat tallennetaan hashattuina, ei koskaan selkeinä. Raportti on luettavissa vain tilin toimesta, joka sen tilasi, ja se tarkistetaan jokaisella lukemisella.

9.2 Pääsy tuotantojärjestelmiin on rajoitettu vain niille työntekijöille, jotka tarvitsevat sitä, yksityisen verkon kautta, ja se kirjataan.

9.3 Jos tietomurto todennäköisesti aiheuttaa suurta riskiä asianomaisten oikeuksille, heidät ja valvontaviranomainen ilmoitetaan GDPR:n määräämien aikarajojen puitteissa.

10. Evästeet ja vastaavat teknologiat

10.1 Sivusto käyttää:

• tiukasti välttämättömiä evästeitä — istunto, kieli, botintarkistus, turvallisuussuojaus ja eväste, joka liittää anonyymin ilmaisen esikatselun vierailijalle, joka sen suoritti;
• kohdeyleisön mittaus evästeitä (Google Analytics, otettu käyttöön Google Tag Managerin kautta), jotka mittaavat, kuinka Sivustoa käytetään, kokonaisuutena;
• attribuuttieväste, joka tallentaa, kuinka vierailija pääsi Sivustolle, käytetään mainonnan mittaamiseen.

10.2 Mittaus- ja attribuuttievästeet voidaan kieltäytyä selaimen asetusten kautta tai Googlen omalla opt-out-lisäosalla. Tiukasti välttämättömien evästeiden kieltäminen estää palvelua toimimasta.

11. Asiakkaiden oikeudet

11.1 Jokaisella asiakkaalla on oikeus pääsyyn, oikaisuun, poistamiseen, rajoittamiseen, vastustamiseen ja siirrettävyyteen, sekä oikeus peruuttaa jo annettu suostumus.

11.2 Haut voidaan poistaa yksittäin tilin historiasta, ja tili itsessään voidaan poistaa tilin asetuksista.

11.3 Kaikki muut pyynnöt voidaan lähettää osoitteeseen [email protected], ja niihin vastataan kuukauden kuluessa, pidennettävissä kahdella kuukaudella, jos pyyntö on monimutkainen.

12. Haettujen henkilöiden oikeudet

12.1 Jos Weleaks voi palauttaa tietoja sinusta, voit sulkea itsesi pois. Kirjoita osoitteeseen [email protected], tai käytä poistosivua Sivustolla. Se on ilmaista, eikä tiliä tarvita.

12.2 Poissulku merkitään poissulkemislistalle, jota tarkastellaan ennen kuin mitään lähdettä kysytään, jokaiselle asiakkaalle ja jokaiselle tulevalle haulle. Siitä hetkestä Weleaks ei palauta mitään sinusta. Lista tallentaa vain sen, mitä tarvitaan poissulun tunnistamiseksi, eikä mitään sinusta säilytetä muuhun tarkoitukseen.

12.3 Sinulla on myös oikeus pääsyyn — saada tietää, onko sinusta kerätty tietoja ja mitä ne ovat — oikeus saada ne oikaistua, oikeus vastustaa käsittelyä tilanteeseesi liittyvillä perusteilla, ja oikeus poistamiseen.

12.4 Poissulku poistaa tiedot Weleaks:stä. Se ei poista niitä lähteestä, joka julkaisi ne: taustasivu pysyy verkossa ja sitä jatketaan hakukoneiden löytämisessä. Poistaakseen sen, kyseisen sivun julkaisijaan on otettava yhteyttä.

12.5 Asiakas, joka osti raportin ennen poissulkua, pitää kopiota, johon Weleaks ei voi päästä. Käyttöehdot vaativat heitä tuhoamaan sen pyynnöstä, ja se on saatavilla pyynnöstä auttamaan sinua tekemään tuon pyynnön.

12.6 Kuka tahansa, joka katsoo, että heidän oikeuksiaan ei ole kunnioitettu, voi valittaa Maltan tietosuojaviranomaiselle tai oman asuinmaansa valvontaviranomaiselle.

13. Alaikäiset

13.1 Palvelut eivät ole tarkoitettu alle kahdeksantoista (18) vuotiaille, eikä tiliä saa luoda sellaisen toimesta.

13.2 Haku, joka vaikuttaa koskevan alaikäistä, käsitellään poistosyynä ja henkilö suljetaan pois, ilman että pyyntöä tarvitaan.

14. Muutokset tähän käytäntöön

14.1 Tätä politiikkaa voidaan päivittää. Sovellettava versio on se, joka on julkaistu sivustolla konsultoinnin aikana; merkittävä muutos ilmoitetaan sähköpostitse tai tilillä.