Tietosuoja

Leffavuoro kokoaa suomalaisten elokuvateattereiden näytösajat yhteen paikkaan. Tämä sivu kertoo, mitä käytöstä mitataan, miksi, minne tiedot menevät ja kuinka kauan niitä säilytetään.

Suomeksi På svenska In English

Lyhyesti

Käytössä on evästeetön kävijämittaus. Se ei ole sama asia kuin täysin anonyymi: katso kohta ”Mitä PostHog vastaanottaa”.
Ei evästeitä, ei selaimen muistiin tallennettuja tunnisteita (localStorage, sessionStorage), ei henkilöprofiileja, ei mainontaa, ei sivustojen välistä seurantaa eikä istuntotallenteita.
Mittaustiedot käsitellään PostHog EU Cloudissa (EU-alue).
Do Not Track- tai Global Privacy Control -asetus estää mittauksen kokonaan: silloin selain ei lähetä PostHogille mitään eikä lataa sen ohjelmakoodia.
Tapahtumia lähetetään vain alla olevasta luettelosta. Hakusanoja, elokuvien nimiä, osoitteita tai muuta kirjoittamaasi ei lähetetä.
Sivusto toimii GitHub Pagesissa. GitHub kirjaa kävijöiden IP-osoitteet tietoturvasyistä myös silloin, kun mittaus on estetty. Se on eri asia kuin PostHog-mittaus: katso kohta ”Sivuston palvelin”.

Rekisterinpitäjä

Leffavuoro on yksityishenkilön ylläpitämä harrastusprojekti. Yhteydenotot: palvelun tila ja yhteystiedot.

Mitä mitataan

Tapahtumia on seitsemän, ja jokaisen mukana kulkevat kentät on rajattu erikseen. Selaimessa ajettava esto poistaa kaikki muut kentät ennen lähetystä.

Tapahtuma	Mitä se kertoo	Mukana kulkevat tiedot
`$pageview`	Sivulataus	Näkymän luokka (sovelluksessa `home`, `venue`, `city` tai `region`, valmiiksi luodulla sivulla `generated_city` tai `generated_theatre`) ja sitä vastaava keinotekoinen osoite, esimerkiksi `https://leffavuoro.fi/app/city` tai `https://leffavuoro.fi/pages/generated_theatre`. Osoite muodostetaan luokasta, eikä se sisällä muuta; selaimen todellista osoitetta, polkua tai hakuparametreja ei lähetetä.
`area_opened`	Kaupunki tai alue avattiin	Tyyppi (`city`/`region`) ja alueen nimi
`cinema_opened`	Teatteri avattiin	Teatterin sisäinen tunniste, esimerkiksi `tahtikino-muhos`
`date_changed`	Päivää vaihdettiin	Ero tähän päivään päivinä, ei päivämäärää
`language_changed`	Kieli vaihdettiin	Kielikoodi `fi`, `sv` tai `en`
`search_used`	Hakukenttää käytettiin	Ei mitään. Hakusanaa ei lähetetä.
`ticket_opened`	Lippulinkkiä klikattiin	Ketjun tunniste, esimerkiksi `finnkino`. Ei osoitetta.

Mitä ei lähetetä

Hakusanat, elokuvien nimet, sivun osoite tai sen hakuparametrit, viittaava sivu, selaimen käyttäjäagentti, näytön koko, aikavyöhyke, laitetyyppi eikä mikään klikatun elementin teksti. Mittauskirjasto liittää nämä tapahtumiin itse, ja ne poistetaan ennen lähetystä.

Mitä PostHog vastaanottaa

Tämä on syy siihen, että mittausta kutsutaan evästeettömäksi eikä anonyymiksi. Pyyntö kulkee verkon yli, joten PostHog vastaanottaa verkko-osoitteen (IP) ja selaimen lähettämät otsakkeet. PostHog muodostaa näistä palvelinpuolella yksityisyyttä suojaavan tunnisteen, jolla se laskee kävijämäärät ilman, että selaimeesi tallennetaan mitään. Tunniste vaihtuu säännöllisesti eikä sitä voi yhdistää sinuun tämän palvelun kautta.

Emme väitä, ettei henkilötietoja käsiteltäisi. IP-osoitetta pidetään tietosuoja-asetuksessa henkilötietona, ja sen käsittely tapahtuu tässä yhteydessä kuvatulla tavalla.

Tapahtuman mukana kulkee lisäksi kaksi teknistä kenttää, joita ilman lähetys ei toimi: projektin julkinen tunniste ja distinct_id, joka evästeettömässä tilassa on kaikille lukijoille sama vakioarvo $posthog_cookieless.

Käsittelijä ja sijainti

Käsittelijä on PostHog, ja tiedot käsitellään sen EU Cloud -ympäristössä. Tapahtumat lähetetään osoitteeseen eu.i.posthog.com, ja mittauskirjasto ladataan osoitteesta eu-assets.i.posthog.com. Kirjasto on kiinnitetty versioon 1.434.2, jotta tällä sivulla kuvattu ei muutu ilman, että sivu päivitetään.

Säilytysaika

Yksi vuosi. Tämä on käytössä olevan PostHog-tilauksen (Free) säilytysaika, jonka jälkeen tapahtumat poistuvat. Se ei koske GitHubin palvelinlokeja.

Käsittelyn peruste

Käsittely perustuu oikeutettuun etuun (yleinen tietosuoja-asetus 6(1)(f)): sen selvittämiseen, mitkä palvelun osat ovat käytössä, jotta ylläpito voi kohdistaa työn oikein. Mittaus on rajattu edellä kuvattuun vähimmäismäärään, siihen ei liity profilointia eikä mainontaa, eikä selaimeesi tallenneta tunnisteita. Do Not Track- tai Global Privacy Control -asetus estää mittauksen kokonaan.

Oikeutesi

Sinulla on oikeus saada pääsy tietoihin, oikaista ja poistaa ne, rajoittaa käsittelyä sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20) ei koske tätä käsittelyä, koska se ei perustu suostumukseen eikä sopimukseen vaan oikeutettuun etuun. Koska selaimeesi ei tallenneta tunnistetta, yksittäisiä tapahtumia ei yleensä voida yhdistää sinuun jälkikäteen, mikä voi rajoittaa pääsy- ja poisto-oikeuden toteuttamista käytännössä. Mittauksen voi estää itse Do Not Track- tai Global Privacy Control -asetuksella tai mainos- ja seurantaestolla. Voit myös tehdä valituksen tietosuojavaltuutetun toimistolle.

Mitä mittaus kattaa

Mittaus on käytössä sovelluksessa ja valmiiksi luoduilla teatteri- ja kaupunkisivuilla osoitteessa leffavuoro.fi. Teatteri- tai kaupunkisivu lähettää yhden sivulatauksen, jossa on vain sivun tyyppi. Sivun osoitetta, kaupunkia, teatteria tai elokuvia ei lähetetä. Palvelun tila -sivua ja tätä tietosuojasivua ei mitata, eivätkä ne lataa PostHogia.

Mittaus käynnistyy vain, kun sivu on ladattu osoitteesta https://leffavuoro.fi. Kehitys- ja esikatseluympäristöissä PostHogia ei ladata eikä tapahtumia lähetetä lainkaan.

Sivuston palvelin

Leffavuoro toimii GitHub Pagesissa, jonka tarjoaa GitHub. Jokainen leffavuoro.fi-sivu haetaan GitHubin palvelimelta. GitHub kertoo kirjaavansa ja tallentavansa jokaisen GitHub Pages -sivuston kävijän IP-osoitteen tietoturvasyistä, olipa kävijä kirjautunut GitHubiin tai ei.

Tämä koskee kaikkia sivuja, myös teatteri- ja kaupunkisivuja, ja tapahtuu silloinkin, kun PostHog-mittaus on estetty tai sitä ei ladata lainkaan. Do Not Track, Global Privacy Control ja seurannanesto eivät estä sitä, koska sivua ei voi ladata ilman palvelinta.

GitHub käsittelee näitä tietoja oman tietosuojaselosteensa mukaisesti ja päättää itse, kuinka kauan lokeja säilytetään.

Muut ulkopuoliset pyynnöt

Elokuvajulisteet ja kirjasin tarjoillaan tästä samasta osoitteesta. Lippulinkit vievät teatterin omalle sivustolle, jolloin siirryt kyseisen sivuston tietosuojakäytännön piiriin. Palvelu tallentaa selaimesi muistiin omat asetuksesi (valittu teatteri, kieli ja teema) avaimilla kino-prefs ja kino-theme; ne eivät ole tunnisteita eivätkä poistu tältä laitteelta.

Dataskydd (svenska)

Leffavuoro samlar finländska biografers visningstider på ett ställe. Den här sidan beskriver vad som mäts, varför, vart uppgifterna går och hur länge de sparas.

Kakfri besöksmätning. Det är inte detsamma som helt anonym.
Inga kakor, inga identifierare i webbläsarens lagring, inga personprofiler, ingen reklam, ingen spårning mellan webbplatser och inga sessionsinspelningar.
Uppgifterna behandlas i PostHog EU Cloud.
Do Not Track- eller Global Privacy Control-signalen stoppar mätningen helt: då skickas ingenting.
Webbplatsen ligger på GitHub Pages. GitHub loggar besökarnas IP-adresser av säkerhetsskäl, också när mätningen är blockerad. Det hör inte till PostHog-mätningen.

Vad PostHog tar emot. Eftersom förfrågan går över nätet tar PostHog emot IP-adressen och webbläsarens rubriker, och bildar av dem en integritetsbevarande identifierare på serversidan för att räkna besökare utan att något lagras i din webbläsare. Vi påstår inte att inga personuppgifter behandlas: en IP-adress betraktas som personuppgift.

Händelserna är de sju som listas i den finska tabellen ovan: sidvisning med en kategori, stad eller region öppnad, biograf öppnad, datum ändrat, språk ändrat, sökning använd som enbart ett ja utan sökordet, och biljettlänk öppnad med kedjans identifierare. Sökord, filmtitlar, adresser med frågeparametrar och elementtext skickas aldrig.

Mätningen gäller appen och de färdigt genererade biograf- och stadssidorna. En biograf- eller stadssida skickar en enda sidvisning med enbart sidtypen, aldrig sidans adress, staden, biografen eller filmerna. Statussidan och den här sidan mäts inte och laddar inte PostHog. Mätningen startar bara på https://leffavuoro.fi.

Webbhotell. Leffavuoro ligger på GitHub Pages, som tillhandahålls av GitHub. Varje sida på leffavuoro.fi hämtas från GitHubs servrar. Enligt GitHub loggas och sparas IP-adressen för alla som besöker en webbplats på GitHub Pages, av säkerhetsskäl och oavsett om besökaren är inloggad på GitHub. Det gäller alla sidor, också biograf- och stadssidorna, och sker även när PostHog är blockerat eller inte laddas alls. GitHub behandlar uppgifterna enligt sin egen integritetspolicy och bestämmer själv hur länge loggarna sparas.

Lagringstid: ett år för mätdata i PostHog. Rättslig grund: berättigat intresse, artikel 6.1 f. Du har rätt till tillgång, rättelse, radering, begränsning och att invända mot behandlingen, samt att klaga hos dataombudsmannen. Rätten till dataportabilitet (artikel 20) gäller inte, eftersom behandlingen inte grundar sig på samtycke eller avtal. Eftersom ingen identifierare lagras i din webbläsare kan enskilda händelser i regel inte kopplas till dig i efterhand.

Privacy (English)

Leffavuoro collects Finnish cinema showtimes in one place. This page describes what is measured, why, where it goes and how long it is kept.

Cookieless analytics. That is not the same as fully anonymous.
No cookies, no browser-storage identifiers, no person profiles, no advertising, no cross-site tracking and no session recordings.
Processed in PostHog EU Cloud.
Do Not Track or Global Privacy Control stops it entirely: nothing is sent and the analytics script is not even loaded.
The site is hosted on GitHub Pages. GitHub logs visitors' IP addresses for security, even when the analytics is blocked. That is separate from PostHog.

What PostHog receives. The request travels over the network, so PostHog receives your network IP address and the headers your browser sends, and uses its cookieless mechanism to derive a privacy-preserving identifier server-side so it can count visitors without storing anything in your browser. We do not claim that no personal data is processed: an IP address is treated as personal data under the GDPR.

The events are the seven in the Finnish table above: a page view with a category, a city or region opened, a cinema opened, the date changed, the language changed, search used as a yes/no fact only, never the query, and a ticket link opened carrying the chain identifier. Search terms, film titles, URLs with query parameters and element text are never sent. Two technical fields travel with each event because the request cannot be built without them: the public project token and distinct_id, which in cookieless mode is the constant value $posthog_cookieless, identical for every reader.

Scope: the interactive app and the generated cinema and city pages. A cinema or city page sends one page view carrying only its type, never its address, the city, the cinema or the films. The status page and this page are not measured and do not load PostHog. Analytics initialises only when the page is served from https://leffavuoro.fi; development and preview environments load nothing and send nothing. The library is pinned to version 1.434.2, so what this page describes cannot change without the page changing with it.

Hosting. Leffavuoro is hosted on GitHub Pages, provided by GitHub. Every page on leffavuoro.fi is fetched from GitHub's servers. GitHub states that it logs and stores the IP address of everyone who visits a GitHub Pages site, for security, whether or not they are signed in to GitHub. This covers every page, the cinema and city pages included, and happens even when PostHog is blocked or not loaded at all. GitHub handles this data under its own privacy statement and decides how long the logs are kept.

Retention: one year, the retention period of the PostHog plan in use. It does not cover GitHub's server logs. Legal basis: legitimate interest, GDPR Article 6(1)(f), in understanding which parts of the service are used. Your rights: access, rectification, erasure, restriction and the right to object to processing based on legitimate interest, and to lodge a complaint with the Finnish Data Protection Ombudsman. The right to data portability (Article 20) does not apply here, because it covers processing based on consent or contract and this is based on legitimate interest. Because no identifier is stored in your browser, individual events generally cannot be linked back to you, which may limit access and erasure in practice. You can block the measurement yourself with Do Not Track, Global Privacy Control or a tracker blocker.