Tietosuojaseloste

1. Rekisterinpitäjä

Tuomas Kuusisto
Sähköposti: [email protected]

2. Lähtökohta: emme kerää henkilötietoja kävijöistä

Valtavahti on suunniteltu niin, että sivuston käyttö ei edellytä rekisteröitymistä, kirjautumista tai minkään henkilötiedon antamista. Emme käytä evästeitä, emme rakenna kävijäprofiileja emmekä voi yhdistää selailua yksittäiseen henkilöön.

Tästä on kaksi omasta aloitteestasi syntyvää poikkeusta, joissa annat tiedon meille itse: bugi-ilmoitus (kohta 6) ja ilmoituslistalle liittyminen (kohta 7). Kumpaakaan ei tarvita sivuston käyttöön.

3. Kävijätilastointi (Plausible Analytics)

Käytämme Plausible Analytics -palvelua (Plausible Insights OÜ, Viro, EU) sivuston käytön tilastointiin. Plausible:

• ei käytä evästeitä eikä muita selaimeen tallennettavia tunnisteita
• ei tallenna IP-osoitetta eikä mitään yksilöivää tunnistetta
• käsittelee tiedot EU:n alueella
• tuottaa vain kokonaistason tilastoja: sivulatausten määrät, käytetyt toiminnot (esim. "edustajan profiili avattu", "vertailua käytetty"), selaintyyppi, laitetyyppi, maa ja liikenteen lähde

Tilastoista ei voi tunnistaa yksittäistä kävijää. Käsittelyn oikeusperuste on oikeutettu etu (GDPR 6(1)(f)): palvelun kehittäminen ja toimivuuden seuranta. Koska yksilöivää tietoa ei kerätä, tilastointia ei voi kohdistaa tai poistaa yksittäisen käyttäjän osalta.

4. Selaimen paikallinen tallennus (localStorage)

Sivusto tallentaa selaimesi paikalliseen muistiin (localStorage) toiminnallisia asetuksia, kuten teemavalinnan, kannatusmittausten lähdevalinnan, opastuskierroksen tilan, katselutilan ja premium-tilan. Kaikki tallennettavat arvot ovat teknisiä asetuksia: niissä ei ole nimeä, sähköpostiosoitetta eikä muuta sinua yksilöivää tietoa, eikä niiden perusteella voi tunnistaa sinua. Nämä tiedot eivät koskaan lähde selaimestasi mihinkään — ne ovat olemassa vain omalla laitteellasi, ja voit poistaa ne selaimen asetuksista ("poista sivustotiedot") milloin tahansa. Kyse ei ole evästeistä eikä seurannasta. (Yksi poikkeus: teemavalinta lähetetään teknisenä tietona mukana, jos lähetät bugi-ilmoituksen — ks. kohta 6.)

5. Tekniset välttämättömyydet: IP-osoitteen välittyminen

Kun lataat verkkosivun, selaimesi lähettää IP-osoitteesi palvelimille, joilta sivun sisältö haetaan — tätä ei voi teknisesti välttää. Valtavahdissa näitä ovat:

• Sivuston hosting (Cloudflare Pages, Cloudflare Inc.) — palvelinlokit, joita alusta säilyttää omien käytäntöjensä mukaan
• Plausible Analytics (EU) — IP-osoitetta käytetään hetkellisesti pyynnön käsittelyyn, ei tallenneta
• Wikimedia Commons — osa historiallisten kansanedustajien valokuvista ladataan Wikimedia Commonsin palvelimilta (Wikimedia Foundation; voittoa tavoittelematon säätiö, ei mainosseurantaa)

Fontit, JavaScript-kirjastot ja nykyisten edustajien kuvat tarjoillaan omalta palvelimeltamme — emme käytä Google Fontsia, JavaScript-CDN:iä tai muita kolmansien osapuolten resursseja. Emme itse näe, tallenna tai käsittele edellä mainittuja IP-osoitteita.

6. Bugi-ilmoitukset

Sivustolla on lomake, jolla voit ilmoittaa havaitsemastasi virheestä. Ilmoituksen mukana lähetetään kirjoittamasi kuvaus sekä tekninen konteksti: sivu jolla olit, teemavalintasi, näytön koko ja selaimen versiotiedot. Ilmoitukseen ei tallenneta IP-osoitettasi eikä muita tunnistetietoja, eikä lomake kysy nimeä tai yhteystietoja — älä kirjoita kuvaukseen henkilötietoja. Ilmoitukset tallennetaan ylläpitäjän suljettuun vianseurantaan (GitHub, palvelimet voivat sijaita EU:n ulkopuolella) ja poistetaan, kun ne eivät enää ole tarpeen virheen korjaamiseksi.

7. Ilmoituslista uusista ominaisuuksista

Voit halutessasi pyytää ilmoituksen, kun palveluun julkaistaan uusia työkaluja. Liittyminen tapahtuu lähettämällä sähköpostia omalla sähköpostiohjelmallasi osoitteeseen [email protected] — sivusto ei kerää eikä lähetä mitään automaattisesti, vaan viesti lähtee vasta kun itse lähetät sen.

• Mitä kerätään: sähköpostiosoitteesi ja viestiin mahdollisesti kirjoittamasi nimi tai muut tiedot. Muuta emme pyydä — älä kirjoita viestiin arkaluontoisia tietoja.
• Käyttötarkoitus: arvioida uusien ominaisuuksien kiinnostavuutta ja ilmoittaa listalle, kun sellainen julkaistaan. Emme käytä osoitetta muuhun markkinointiin emmekä luovuta sitä eteenpäin.
• Oikeusperuste: suostumus (GDPR 6(1)(a)), jonka annat lähettämällä viestin. Voit peruuttaa suostumuksen milloin tahansa pyytämällä poistoa samasta osoitteesta.
• Säilytysaika: säilytämme tiedot vain kunnes pyydät poistamista, kuitenkin enintään kolme vuotta listalle liittymisestä.
• Vastaanottajat ja tietojen sijainti: viesti saapuu @valtavahti.fi-osoitteeseen, josta Cloudflare Email Routing (Cloudflare, Inc.) välittää sen edelleen ylläpitäjän Gmail-postilaatikkoon (Google LLC). Kummankin palveluntarjoajan palvelimet voivat sijaita EU:n ulkopuolella. Viestiä ei luovuteta muille tahoille eikä sitä käytetä profilointiin.

8. Poliitikkoja ja muita julkista valtaa käyttäviä koskevat tiedot

Valtavahti käsittelee ja julkaisee kansanedustajia ja muita julkisessa poliittisessa roolissa toimivia henkilöitä koskevia tietoja: äänestyskäyttäytyminen, sidonnaisuusilmoitukset, vaalirahoitus, lobbaustapaamiset, läsnäolot ja muut edustajantyöhön liittyvät tiedot. Nämä tiedot:

• ovat peräisin julkisista ja virallisista lähteistä: eduskunnan avoin data (avoindata.eduskunta.fi), valtiontalouden tarkastusviraston vaalirahoitusvalvonta, avoimuusrekisteri ja muut viranomaislähteet
• koskevat henkilöitä heidän julkisessa tehtävässään, eivät yksityiselämää
• käsitellään yhteiskunnallisesti merkittävän tiedon saatavuuden ja sananvapauden perusteella: palvelun tarkoitus on tehdä demokraattisen päätöksenteon julkinen jälki helpommin ymmärrettäväksi

Käsittelyperuste tässä luvussa kuvatussa käsittelyssä on journalistinen tarkoitus (tietosuojalaki 1050/2018, 27 §) yhdistettynä yleiseen etuun. Peruste kattaa kaikki palvelun julkaisemat henkilötietoaineistot — ei ainoastaan yksittäistä osiota. Poikkeus on ilmoituslista (kohta 7), joka ei ole journalistista käsittelyä vaan perustuu suostumukseesi; siihen sovelletaan tietosuoja-asetusta täysimääräisesti (ks. kohta 10). Palvelun kohteena ovat henkilöt, jotka käyttävät julkista valtaa tai julkisia varoja, ja käsittely rajoittuu tähän rooliin. Tietosuojalain 27 §:n nojalla journalistisessa tarkoituksessa tapahtuvaan käsittelyyn ei sovelleta useita tietosuoja-asetuksen säännöksiä, muun muassa 9 artiklaa erityisistä henkilötietoryhmistä.

Poliittinen kanta on erityinen henkilötietoryhmä (tietosuoja-asetus, 9 artikla), ja palvelu näyttää henkilön puolue- ja eduskuntaryhmäjäsenyyden. Tämä tieto koskee henkilön julkista tehtävää ja on hänen itsensä julkisesti ilmoittama: kansanedustajan, kunnan- ja aluevaltuutetun sekä europarlamentaarikon puoluetausta on vaaleissa julkistettu ja virallisissa rekistereissä oleva tieto — ei pääteltyä eikä yksityiselämästä johdettua. Palvelu ei kerää eikä ylläpidä rekisteriä terveystiedoista, uskonnollisesta tai filosofisesta vakaumuksesta, ammattiliiton jäsenyydestä, etnisestä alkuperästä, seksuaalisesta suuntautumisesta eikä rikostuomioista tai rikkomuksista.

Edelliseen on syytä tehdä yksi täsmennys, jottei se anna liian ehdotonta kuvaa: palvelu referoi julkaistua uutisointia ja liittää uutisotsikoita niissä mainittuihin henkilöihin. Uutisvirta voi siten sisältää myös rikosepäilyjä tai esitutkintaa koskevia otsikoita — kuten mikä tahansa uutisaineisto. Näistä ei muodosteta omaa rekisteriä eikä luokittelua, otsikko näytetään lähteineen sellaisena kuin se on julkaistu, ja uutisosumat eivät vaikuta palvelun laskemiin riskipisteisiin. Käsittelyperuste on sama journalistinen tarkoitus kuin muullakin palvelun sisällöllä.

Automaattinen analyysi ja profilointi. Palvelu laskee julkisista lähdeaineistoista nimettyjä henkilöitä koskevia tunnuslukuja ja indeksejä — esimerkiksi äänestysaktiivisuutta, ryhmäkurin noudattamista, lupausten toteutumista ja etiikkariskiä. Osa laskennasta on tekoälyavusteista; se on kuvattu ja rajattu metodologiasivulla. Kyse on tietosuoja-asetuksen tarkoittamasta profiloinnista, mutta ei 22 artiklan tarkoittamasta automaattisesta päätöksenteosta: laskenta ei tuota henkilöä koskevia oikeusvaikutuksia eikä muitakaan häneen merkittävästi vaikuttavia päätöksiä, vaan se jäsentää julkista aineistoa luettavampaan muotoon. Lähtöaineisto, laskentasäännöt ja lähdeviitteet ovat julkisia, jotta tulos on kenen tahansa tarkistettavissa.

Kansanedustajien lisäksi palvelu julkaisee kuntien ja hyvinvointialueiden luottamushenkilöiden julkisia sidonnaisuusilmoituksia (Kuntavahti ja Aluevahti). Ne on poimittu kuntalain (410/2015) 84 §:n ja hyvinvointialuelain (611/2021) 89 §:n nojalla julkaistuista virallisista sidonnaisuusrekistereistä. Päivitys- ja poistokäytäntö: poiminta uusitaan lähderekistereistä määräajoin, tavoitteena noin neljännesvuosittain. Uusintapoiminnan yhteydessä palvelusta poistetaan ne henkilöt, joiden tiedot on poistettu lähderekisteristä esimerkiksi luottamustoimen päättymisen vuoksi — palvelun sisältö seuraa siten lakisääteisten rekisterien elinkaarta. Kunkin aineiston poimintapäivä näkyy näkymän alareunan lähderivillä.

Palvelu julkaisee lisäksi europarlamentaarikkojen sidonnaisuustietoja (15 suomalaista jäsentä). Tiedot ovat peräisin Euroopan parlamentin ylläpitämästä ilmoitusrekisteristä, johon jäsenet täyttävät ilmoituksensa itse (Declaration of Private Interests). Aineisto sisältää myös euromääräisiä tulotietoja siltä osin kuin jäsen on ne itse ilmoittanut — kyse on julkisesta ilmoituksesta, ei palvelun tekemästä selvityksestä.

Jäsenet ovat täyttäneet ilmoituksensa itse valitsemallaan kielellä. Muunkieliset rivit on konekäännetty suomeksi, käännetyt rivit on merkitty sellaisiksi, ja alkuperäinen teksti näkyy aina käännöksen ohella.

Päivitys- ja poistokäytäntö: aineisto on poimittu lähderekisteristä kertaluonteisesti, ja poimintapäivä näkyy näkymän lähderivillä. Poiminta uusitaan ja tiedot päivitetään lähderekisterin mukaisiksi; jos jäsenen ilmoitus poistuu lähderekisteristä, se poistuu myös palvelusta seuraavassa poiminnassa.

Palvelu ylläpitää lisäksi siirtymärekisteriä (Pyöröovi), joka dokumentoi henkilöiden roolisiirtymiä julkisen vallan ja yksityisen edunvalvonnan välillä: ministerit, valtiosihteerit, kansliapäälliköt, ministerien erityisavustajat, kansanedustajat ja europarlamentaarikot, jotka siirtyvät yritysten, etujärjestöjen tai vaikuttajaviestinnän tehtäviin — sekä siirtymät päinvastaiseen suuntaan. Tämän käsittelyn osalta on syytä todeta seuraava:

• Käsittelyperuste on journalistinen tarkoitus (tietosuojalaki 1050/2018, 27 §) yhdistettynä yleiseen etuun. Se, että yksittäinen tieto on julkinen, ei sellaisenaan riitä perusteeksi: rekisteri yhdistää useasta julkisesta lähteestä kootun kokonaiskuvan nimetystä henkilöstä, ja tällainen yhdistely on henkilötietojen käsittelyä lähteiden julkisuudesta riippumatta.
• Siirtymärekisteri koskee vain henkilön ammatillisia rooleja — ei yksityiselämää, perhesuhteita, taloutta eikä terveyttä. (Rajaus koskee tätä rekisteriä; edellä kuvatut sidonnaisuusaineistot sisältävät myös ilmoitusvelvollisuuden piiriin kuuluvia taloudellisia tietoja siltä osin kuin henkilö on ne itse julkiseen rekisteriin ilmoittanut.)
• Rekisteriin otetaan vain vallankäyttäjiä: lähtöroolin on oltava julkisen vallan käyttöä. Yksityishenkilön työpaikanvaihto ei kuulu rekisteriin. Sivullisia ei merkitä.
• Siirtymä ei ole väite väärinkäytöksestä. Rooleista toiseen siirtyminen on sallittua ja tavanomaista. Rekisteri kuvaa rakenteellisen ilmiön ja vertaa sitä voimassa olevaan karenssisääntelyyn — se ei arvioi laillisuutta eikä yksittäisen henkilön menettelyä. Rekisterin kriteerit kattavat myös tapaukset, joissa karenssia noudatettiin eikä siirtymää tapahtunut — rekisteriä ei siis ole rajattu vain toteutuneisiin siirtymiin. Julkaistuja merkintöjä on toistaiseksi vähän, eikä kulloinkin julkaistu joukko vielä edusta ilmiötä kattavasti.
• Jokainen merkintä läpäisee julkaisukynnyksen ennen näkyviin tuloaan: tarvitaan vähintään yksi tarkistettu primäärilähde (esimerkiksi palkkaavan organisaation oma tiedote tai viranomaispäätös), ihmisen tekemä katselmointi, ja kiistetyt kohdat esitetään merkinnän yhteydessä. Yksin mediatietoon perustuvaa merkintää ei julkaista.

Jos olet palvelussa esiintyvä henkilö ja havaitset tiedoissasi virheen, ota yhteyttä — korjaamme virheelliset tiedot lähdeaineiston mukaisiksi. Sama koskee siirtymärekisteriä: jos katsot merkinnän antavan roolistasi virheellisen kuvan, kerro se meille, ja jos näkemyksesi poikkeaa lähteistä, se merkitään näkyviin merkinnän yhteyteen.

9. Evästeet

Sivusto ei käytä evästeitä. Siksi sivustolla ei myöskään ole evästebanneria.

10. Rekisteröidyn oikeudet

Oikeutesi riippuvat siitä, mistä käsittelystä on kyse.

Kävijänä: emme kerää sinusta henkilötietoja, joten pääsy-, oikaisu- ja poistopyynnöille ei ole kohdetta — meillä ei ole tietoja, joita luovuttaa tai poistaa.

Ilmoituslistalla (kohta 7): tämä käsittely perustuu suostumukseesi eikä journalistiseen tarkoitukseen, joten sinulla on täydet tietosuoja-asetuksen mukaiset oikeudet: saada tietää mitä sinusta on tallennettu, oikaista virheellinen tieto, saada tiedot poistetuiksi ja peruuttaa suostumuksesi milloin tahansa. Pyyntö samaan osoitteeseen, johon liityit.

Palvelussa esiintyvänä henkilönä (kohta 8): käsittely tapahtuu journalistisessa tarkoituksessa, johon tietosuojalain (1050/2018) 27 § rajaa tietosuoja-asetuksen 12–22 artiklan soveltamista — näihin kuuluvat muun muassa pääsy-, oikaisu- ja vastustamisoikeus. Emme siis voi luvata näitä lakisääteisinä oikeuksina. Sen sijaan sitoudumme käytäntöön: jos havaitset tiedoissasi virheen, korjaamme sen lähdeaineiston mukaiseksi, ja jos näkemyksesi poikkeaa lähteistä, se merkitään näkyviin merkinnän yhteyteen.

Kaikissa tapauksissa sinulla on oikeus ottaa yhteyttä rekisterinpitäjään tietosuojakysymyksissä ja tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi) — tätä oikeutta journalistinen poikkeus ei rajoita.

11. Muutokset tähän selosteeseen

Jos palvelun tietojenkäsittely muuttuu (esimerkiksi premium-tilausten maksunvälitys tulevaisuudessa — se edellyttäisi tämän selosteen päivitystä ennen käyttöönottoa), päivitämme tämän sivun ja muutospäivämäärän.