Tietosuojaseloste

Päivitetty 2026-03-16 · v1.1

1. Rekisterinpitäjä

Politiikka

Sähköposti: privacy@politiikka.fi

2. Käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja eduskuntadatan visualisointipalvelun tarjoamiseksi. Oikeusperuste on EU:n yleisen tietosuoja-asetuksen (GDPR) artikla 6(1)(a) — rekisteröidyn suostumus.

Emme käsittele erityisiä henkilötietoryhmiä (artikla 9), kuten poliittisia mielipiteitä. Palvelu näyttää ainoastaan julkista eduskuntadataa.

3. Kerättävät tiedot

  • Google-tilin perustiedot (nimi, sähköposti, profiilikuva) kirjautumista varten
  • Käyttäjän lähettämät virheilmoitukset ja ominaisuusehdotukset
  • Sovelluksen virhelokit (anonyymisoitu tekninen data)
  • Suostumustiedot ja niiden versiot

4. Tietojen säilytys ja sijainti

Tiedot säilytetään Supabase-palvelimilla EU:n alueella (AWS eu-west-1, Irlanti). Verkkopalvelu toimii Vercel-infrastruktuurissa. Henkilötiedot poistetaan 30 päivän kuluessa tilin poistopyynnöstä.

5. Käsittelijät ja alikäsittelijät

Henkilötietoja käsittelevät ainoastaan seuraavat palveluntarjoajat. Emme myy tai luovuta tietoja kolmansille osapuolille.

YritysTarkoitusSiirretty tietoTietosuoja
Supabase Inc.
Irlanti / EU
AWS eu-west-1 (Irlanti)
Autentikointi ja tietokantaGoogle-tilin perustiedot (nimi, sähköposti), suostumustiedot, käyttäjän luoma sisältö (palaute)Lue lisää
Vercel Inc.
USA
Vercel Edge Network (globaali)
Verkkopalvelun isännöinti, serverless-funktiot, anonymisoitu analytiikkaPyyntölokit (IP-osoite anonymisoitu), sivulataustilastot (evästeetön)Lue lisää
PostHog Inc. (EU Cloud)
EU / Frankfurt
AWS eu-central-1 (Frankfurt)
Tuoteanalytiikka (vain suostumuksella)Sivulataukset, klikkaustapahtumat, anonyymi istuntotunniste — ei henkilötietoja ilman suostumustaLue lisää
Functional Software Inc. (Sentry)
USA
USA (EU-välityspalvelin konfiguroituna)
Virheenseuranta (vain jos VITE_SENTRY_DSN on asetettu)Sovelluksen virhelokit, selaimen versio, käyttöjärjestelmä — ei tunnistetietojaLue lisää
Google LLC
USA / EU SCCs
Google-infrastruktuuri (globaali)
OAuth-kirjautuminenGoogle-tilin nimi, sähköposti, profiilikuvan URLLue lisää

6. Rekisteröidyn oikeudet

Sinulla on oikeus:

  • Saada pääsy omiin tietoihisi (tarkastusoikeus)
  • Oikaista virheellisiä tietoja
  • Pyytää tietojesi poistamista ("oikeus tulla unohdetuksi")
  • Siirtää tietosi toiseen palveluun (tietojen siirrettävyys)
  • Vastustaa tietojesi käsittelyä
  • Tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi)

7. Evästeet

Käytämme ainoastaan välttämättömiä toiminnallisia evästeitä sekä analytiikkaevästeitä suostumuksellasi. Emme käytä mainonta- tai seurantaevästeitä. Taulukossa on mukana myös yksi selaimen localStorage-tallenne (cookie_consent_v1), joka ei ole varsinainen eväste.

Eväste / tallenneAsettajaTarkoitusTyyppiKesto
sb-access-tokenSupabaseKirjautumissession JWT-tokenVälttämätönSessio / 1 tunti
sb-refresh-tokenSupabaseJWT-tokenin uusiminen ilman uudelleen kirjautumistaVälttämätön30 päivää
ph_*PostHogTuoteanalytiikan istunto- ja tapahtumaseurantaAnalytiikka (vapaaehtoinen)1 vuosi
cookie_consent_v1PolitiikkaTallentaa evästeiden hyväksymisvalinnan (localStorage)VälttämätönPysyvä (selain)

8. Yhteystiedot

Ota yhteyttä tietosuojavastaavaan: privacy@politiikka.fi

English Summary

Politiikka collects minimal personal data (Google account info, user feedback, error logs) to provide a Finnish parliamentary data dashboard. Data is stored on Supabase (EU servers, AWS eu-west-1) and served via Vercel. We use only essential cookies for authentication, and optional PostHog analytics cookies with your consent. We do not sell or share your data with third parties beyond our infrastructure providers: Supabase (auth & database), Vercel (hosting & analytics), PostHog EU Cloud (product analytics, consent-gated), Sentry (error tracking, optional), and Google (OAuth). You have the right to access, rectify, erase, and export your data, or file a complaint with the Finnish Data Protection Ombudsman (tietosuoja.fi). To request data deletion or contact our DPO, email privacy@politiikka.fi.