Päivitetty 28.10.2026 · In English
Tässä selosteessa kerron, miten käsittelen henkilötietoja sisällöntuotannossa, yhteistöissä, verkkosivustollani ja niissä sovelluksissa ja työkaluissa, joilla hallinnoin omia sosiaalisen median kanaviani. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679) ja Suomen tietosuojalain (1050/2018) mukaisesti.
Tommi Ristola
Helsinki
Sähköposti: tommi@ristola.org
Verkkosivusto: ristola.org
Kaikki tietosuojaan liittyvät kysymykset ja pyynnöt voi lähettää yllä olevaan sähköpostiosoitteeseen. Kirjoita aiheeksi "Tietosuoja", niin viesti löytyy nopeasti.
Seloste koskee henkilötietojen käsittelyä seuraavissa yhteyksissä:
Sosiaalisen median palvelut käsittelevät tietojasi myös omien tietosuojaselosteidensa mukaisesti. Niistä vastaavat palvelujen ylläpitäjät, kuten Meta, Google ja TikTok.
| Ryhmä | Tiedot |
|---|---|
| Yhteydenottajat ja tarjouspyynnön lähettäjät | nimi, sähköpostiosoite, puhelinnumero, organisaatio ja tehtävänimike, viestien sisältö ja ajankohta sekä tarjouspyyntölomakkeella annetut tiedot, kuten yhteistyön tyyppi, kanavat, toivottu ajankohta ja budjetti |
| Yhteistyökumppanit ja asiakkaat | yhteyshenkilöiden nimet ja yhteystiedot, yrityksen tiedot, sopimus-, tilaus- ja laskutustiedot, yhteistyöhön liittyvä viestintä |
| Sosiaalisen median käyttäjät, jotka ovat vuorovaikutuksessa kanavieni kanssa | julkinen käyttäjänimi ja käyttäjätunniste, kommenttien ja vastausten sisältö ja ajankohta, tieto siitä, mihin julkaisuun kommentti liittyy, minulle lähetetyt yksityisviestit sekä profiilin julkiset perustiedot siltä osin kuin palvelu ne rajapinnan kautta antaa |
| Työkalujen tuottamat tiedot | omat vastaukseni ja niiden luonnokset, kommenttien luokittelu (esimerkiksi kysymys, palaute tai roskaposti), merkinnät siitä, mihin on jo vastattu, sekä valinnat, joita teen vastausehdotusten välillä |
| Tilastot | somepalvelujen antamat koostetut tilastot, kuten katselukerrat, seuraajamäärät sekä yleisön ikä- ja sukupuolijakaumat. Nämä tiedot eivät yksilöi ketään. |
| Sivuston kävijät | palvelinlokit, joihin palveluntarjoaja tallentaa tavanomaisesti IP-osoitteen, selaimen tiedot ja käynnin ajankohdan |
En kerää tarkoituksella erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja tai tietoja poliittisista mielipiteistä. Jos joku kirjoittaa sellaisia tietoja julkiseen kommenttiin tai viestiin, käsittelen niitä vain siinä laajuudessa kuin viestiin vastaaminen tai sen moderointi vaatii.
| Tarkoitus | Oikeusperuste |
|---|---|
| Yhteydenottoihin vastaaminen ja yhteistöiden valmistelu | oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) tai sopimuksen valmistelu (b alakohta) |
| Sopimusten ja toimeksiantojen toteuttaminen | sopimus (b alakohta) |
| Laskutus, kirjanpito ja muut lakisääteiset velvoitteet | lakisääteinen velvoite (c alakohta) |
| Kommentteihin ja viesteihin vastaaminen, keskustelun ylläpito ja yhteisön hallinta omilla kanavillani | oikeutettu etu: haluan vastata yleisölleni ja pitää kanavieni keskustelun asiallisena |
| Häiriköinnin, roskapostin ja asiattomien kommenttien tunnistaminen, piilottaminen ja poistaminen | oikeutettu etu: kanavien turvallisuus ja muiden käyttäjien suojaaminen |
| Sisällön ja yleisön tilastojen seuraaminen sekä sisällön kehittäminen | oikeutettu etu |
| Uutiskirjeet tai muu suoramarkkinointi, jos sellaista tarjotaan | suostumus (a alakohta), jonka voi perua milloin tahansa |
Kun käsittely perustuu oikeutettuun etuun, olen arvioinut, ettei se loukkaa oikeuksiasi. Käsittelen vain tietoja, jotka olet itse julkaissut kanavillani tai lähettänyt minulle, ja käsittely on sellaista, jota voi kohtuudella odottaa, kun kommentoi julkisesti jonkun julkaisua.
Käytän omien kanavieni hallinnassa sovelluksia ja työkaluja, jotka on rekisteröity somepalvelujen kehittäjäalustoille (esimerkiksi Meta for Developers ja Google Cloud) ja jotka käyttävät palvelujen virallisia rajapintoja. Niiden käyttötarkoituksia ovat esimerkiksi:
Näitä työkaluja koskevat seuraavat periaatteet:
Voin käyttää tekoälypalveluja, kuten Anthropicin Claudea, apuna vastausluonnosten kirjoittamisessa, kommenttien luokittelussa ja tekstien tiivistämisessä. Tällöin palvelulle välitetään käsiteltäväksi kommentin tai viestin teksti, kirjoittajan julkinen käyttäjänimi ja tarvittava asiayhteys, esimerkiksi julkaisun teksti ja aiemmat viestit samassa keskustelussa. Palveluun ei välitetä tietoja, joita tehtävä ei edellytä.
Tekoälyn tekemät luonnokset ovat ehdotuksia. Päätän itse, mitä julkaisen, ja muokkaan tai hylkään ehdotuksen tarvittaessa. Tekoälypalvelun tarjoaja käsittelee tietoja omien ehtojensa ja tietosuojaselosteensa mukaisesti.
Tietoja voivat käsitellä puolestani seuraavat palveluntarjoajat, vain siinä laajuudessa kuin niiden palvelujen tarjoaminen edellyttää:
Lisäksi tietoja voidaan luovuttaa viranomaisille, jos laki sitä edellyttää. Yhteistyökumppanille luovutan tietoja vain, jos se on yhteistyön toteuttamiseksi tarpeen, esimerkiksi jos arvontaan osallistuneen voittajan yhteystiedot pitää välittää palkinnon toimittajalle. Kerron tällaisesta aina erikseen.
Osa käyttämistäni palveluntarjoajista (esimerkiksi Meta, Google, Apple ja Anthropic) voi käsitellä tietoja Yhdysvalloissa tai muualla EU:n ja ETA:n ulkopuolella. Siirrot perustuvat Euroopan komission päätökseen EU:n ja Yhdysvaltojen välisestä tietosuojakehyksestä (EU-U.S. Data Privacy Framework) niiden palveluntarjoajien osalta, jotka ovat sitoutuneet siihen, tai komission hyväksymiin vakiosopimuslausekkeisiin.
Säilytän tietoja salasanalla suojatuilla laitteilla ja palveluissa, joissa käytän mahdollisuuksien mukaan kaksivaiheista tunnistautumista. Rajapintojen pääsytunnukset säilytetään vain omilla laitteillani, niitä ei jaeta kenellekään, ja ne uusitaan säännöllisesti. Pääsy tietoihin on vain minulla. Jos tietoturvaloukkaus aiheuttaa todennäköisen riskin oikeuksillesi, ilmoitan siitä tietosuojavaltuutetulle ja tarvittaessa sinulle laissa säädetyllä tavalla.
Sinulla on tietosuoja-asetuksen mukaan oikeus
Vastaan pyyntöihin viimeistään kuukauden kuluessa. Saatan pyytää lisätietoja henkilöllisyytesi varmistamiseksi, esimerkiksi viestiä siltä sometililtä, jota pyyntö koskee.
Voit pyytää kaikkien sinua koskevien tietojen poistamista, myös niiden, jotka on haettu somepalveluista sovellusteni tai työkalujeni kautta.
Omat kommenttisi voit poistaa myös suoraan somepalvelussa. Kun kommentti poistetaan palvelusta, se poistuu myös omista tiedoistani seuraavan päivityksen yhteydessä. Jos olet joskus antanut jollekin sovellukselleni luvan käyttää tiliäsi, voit perua luvan palvelun asetuksista: Instagramissa kohdasta Asetukset › Sovellukset ja verkkosivustot ja Facebookissa kohdasta Asetukset ja tietosuoja › Asetukset › Sovellukset ja verkkosivustot.
Sivusto ristola.org ei käytä evästeitä, analytiikkaa eikä seurantatyökaluja. Sivuston palveluntarjoaja voi tallentaa tavanomaisia palvelinlokeja, joihin kuuluvat IP-osoite, selaimen tiedot ja käynnin ajankohta. Lokeja käytetään vain palvelun toimivuuden ja tietoturvan varmistamiseen. Tarjouspyyntölomakkeella lähetetyt tiedot tallentuvat sivuston palveluntarjoajalle Netlifylle, joka välittää ne minulle sähköpostitse. Lomaketietoja säilytetään kohdan 10 mukaisesti. Jos sivustolle lisätään myöhemmin evästeitä tai analytiikkaa, päivitän tämän selosteen ja pyydän tarvittaessa suostumuksen.
Palveluni eivät ole suunnattu alle 13-vuotiaille, eikä minulla ole tarkoitus kerätä heidän tietojaan. Somepalvelujen omat ikärajat koskevat myös niiden kautta tulevia kommentteja ja viestejä. Jos huomaan käsitteleväni alaikäisen tietoja ilman perustetta, poistan ne. Huoltaja voi pyytää lapsensa tietojen poistamista kohdan 13 ohjeella.
Päivitän selostetta, kun toimintani tai lainsäädäntö muuttuu. Voimassa oleva versio on aina tällä sivulla, ja päivityspäivä näkyy sivun alussa. Merkittävistä muutoksista kerron tarvittaessa myös kanavillani.
Last updated 28 October 2026. If this summary and the Finnish version above differ, the Finnish version applies.
Tommi Ristola, Helsinki, Finland. Contact: tommi@ristola.org
This policy covers my website ristola.org, enquiries and business collaborations, and the apps and tools I use to manage my own social media accounts (for example Instagram, TikTok, YouTube, Facebook and Threads) through the platforms' official APIs.
Contact details and messages from people who contact me; contact, contract and invoicing details of business partners; public usernames, comments, replies and direct messages sent to my own accounts, together with the post they relate to; my own replies and reply drafts; aggregated account statistics that do not identify individuals; and standard server logs of the website.
Replying to comments and messages, moderating my channels, removing spam and abuse, following content statistics and handling collaborations. The legal bases are legitimate interest, contract, legal obligation and, for any marketing, consent (GDPR Art. 6(1)(f), (b), (c) and (a)).
My apps only access my own accounts. They do not ask other users to log in or grant permissions. Platform data is used only for the purposes above. It is not sold, not used for advertising and not combined with other sources for profiling. Every reply published in my name is approved by me, and no decisions with legal or similarly significant effects are made automatically. I follow the platforms' developer terms, including the Meta Platform Terms and the YouTube API Services Terms. Apps that use YouTube API Services are also subject to the Google Privacy Policy.
I may use AI services such as Anthropic's Claude to draft replies, classify comments and summarise text. The comment text, the author's public username and the necessary context are then sent to the provider for processing. Drafts are suggestions that I review before anything is published.
Data may be processed by social media platforms, AI providers, email and cloud storage providers, web hosting, scheduling and analytics tools, and accounting services. Some of them process data outside the EU/EEA. Such transfers rely on the EU-U.S. Data Privacy Framework or on the European Commission's standard contractual clauses.
Enquiries are kept for up to two years, collaboration records for up to five years after the collaboration ends, and accounting records for the periods required by Finnish law. Social media comments, messages and related tool data are kept for as long as they are needed, and for no more than three years. Comments deleted from the platform are also deleted from my records at the next update.
You have the right to access, rectify and erase your data, to restrict processing, to object to it and to data portability. You can withdraw consent at any time and lodge a complaint with the Finnish Data Protection Ombudsman (tietosuoja.fi). I reply to requests within one month.
To have your data deleted, including data retrieved from social media platforms through my apps, send an email to tommi@ristola.org with the subject "Data deletion request" and include your username on the platform concerned. I will delete your data from all my apps, tools and records within 30 days and confirm the deletion by email. You can also delete your own comments directly on the platform, and they will then be removed from my records at the next update. If you have granted any of my apps access to your account, you can remove it in Instagram under Settings › Apps and websites, or in Facebook under Settings & privacy › Settings › Apps and websites.
This website uses no cookies, analytics or tracking tools. Data sent through the quote request form is received by the website host, Netlify, and forwarded to me by email.
My services are not directed at children under 13, and I do not knowingly collect their data.