Tietosuoja

Leffavuoro kokoaa suomalaisten elokuvateattereiden näytösajat yhteen paikkaan. Tämä sivu kertoo, mitä käytöstä mitataan, miksi, minne tiedot menevät ja kuinka kauan niitä säilytetään.

Suomeksi · På svenska · In English

Lyhyesti

Käytössä on evästeetön kävijämittaus. Se ei ole sama asia kuin täysin anonyymi: katso kohta ”Mitä PostHog vastaanottaa”.
Ei evästeitä, ei selaimen muistiin tallennettuja tunnisteita (localStorage, sessionStorage), ei henkilöprofiileja, ei mainontaa, ei sivustojen välistä seurantaa eikä istuntotallenteita.
Mittaustiedot käsitellään PostHog EU Cloudissa (EU-alue).
Do Not Track -asetus estää mittauksen kokonaan: silloin selain ei lähetä PostHogille mitään eikä lataa sen ohjelmakoodia.
Tapahtumia lähetetään vain alla olevasta luettelosta. Hakusanoja, elokuvien nimiä, osoitteita tai muuta kirjoittamaasi ei lähetetä.

Rekisterinpitäjä

Leffavuoro on yksityishenkilön ylläpitämä harrastusprojekti. Yhteydenotot: palvelun tila ja yhteystiedot.

Mitä mitataan

Tapahtumia on seitsemän, ja jokaisen mukana kulkevat kentät on rajattu erikseen. Selaimessa ajettava esto poistaa kaikki muut kentät ennen lähetystä.

Tapahtuma	Mitä se kertoo	Mukana kulkevat tiedot
`$pageview`	Sivulataus	Näkymän luokka (`home`, `venue`, `city`, `region`) ja sitä vastaava keinotekoinen osoite, esimerkiksi `https://leffavuoro.fi/app/city`. Osoite muodostetaan luokasta, eikä se sisällä muuta; selaimen todellista osoitetta, polkua tai hakuparametreja ei lähetetä.
`area_opened`	Kaupunki tai alue avattiin	Tyyppi (`city`/`region`) ja alueen nimi
`cinema_opened`	Teatteri avattiin	Teatterin sisäinen tunniste, esimerkiksi `tahtikino-muhos`
`date_changed`	Päivää vaihdettiin	Ero tähän päivään päivinä, ei päivämäärää
`language_changed`	Kieli vaihdettiin	Kielikoodi `fi`, `sv` tai `en`
`search_used`	Hakukenttää käytettiin	Ei mitään. Hakusanaa ei lähetetä.
`ticket_opened`	Lippulinkkiä klikattiin	Ketjun tunniste, esimerkiksi `finnkino`. Ei osoitetta.

Mitä ei lähetetä

Hakusanat, elokuvien nimet, sivun osoite tai sen hakuparametrit, viittaava sivu, selaimen käyttäjäagentti, näytön koko, aikavyöhyke, laitetyyppi eikä mikään klikatun elementin teksti. Mittauskirjasto liittää nämä tapahtumiin itse, ja ne poistetaan ennen lähetystä.

Mitä PostHog vastaanottaa

Tämä on syy siihen, että mittausta kutsutaan evästeettömäksi eikä anonyymiksi. Pyyntö kulkee verkon yli, joten PostHog vastaanottaa verkko-osoitteen (IP) ja selaimen lähettämät otsakkeet. PostHog muodostaa näistä palvelinpuolella yksityisyyttä suojaavan tunnisteen, jolla se laskee kävijämäärät ilman, että selaimeesi tallennetaan mitään. Tunniste vaihtuu säännöllisesti eikä sitä voi yhdistää sinuun tämän palvelun kautta.

Emme väitä, ettei henkilötietoja käsiteltäisi. IP-osoitetta pidetään tietosuoja-asetuksessa henkilötietona, ja sen käsittely tapahtuu tässä yhteydessä kuvatulla tavalla.

Tapahtuman mukana kulkee lisäksi kaksi teknistä kenttää, joita ilman lähetys ei toimi: projektin julkinen tunniste ja distinct_id, joka evästeettömässä tilassa on kaikille lukijoille sama vakioarvo $posthog_cookieless.

Käsittelijä ja sijainti

Käsittelijä on PostHog, ja tiedot käsitellään sen EU Cloud -ympäristössä. Tapahtumat lähetetään osoitteeseen eu.i.posthog.com, ja mittauskirjasto ladataan osoitteesta eu-assets.i.posthog.com. Kirjasto on kiinnitetty versioon 1.434.2, jotta tällä sivulla kuvattu ei muutu ilman, että sivu päivitetään.

Säilytysaika

Yksi vuosi. Tämä on käytössä olevan PostHog-tilauksen (Free) säilytysaika, jonka jälkeen tapahtumat poistuvat.

Käsittelyn peruste

Käsittely perustuu oikeutettuun etuun (yleinen tietosuoja-asetus 6(1)(f)): sen selvittämiseen, mitkä palvelun osat ovat käytössä, jotta ylläpito voi kohdistaa työn oikein. Mittaus on rajattu edellä kuvattuun vähimmäismäärään, siihen ei liity profilointia eikä mainontaa, eikä selaimeesi tallenneta tunnisteita. Do Not Track -asetus estää mittauksen kokonaan.

Oikeutesi

Sinulla on oikeus saada pääsy tietoihin, oikaista ja poistaa ne, rajoittaa käsittelyä sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20) ei koske tätä käsittelyä, koska se ei perustu suostumukseen eikä sopimukseen vaan oikeutettuun etuun. Koska selaimeesi ei tallenneta tunnistetta, yksittäisiä tapahtumia ei yleensä voida yhdistää sinuun jälkikäteen, mikä voi rajoittaa pääsy- ja poisto-oikeuden toteuttamista käytännössä. Mittauksen voi estää itse Do Not Track -asetuksella tai mainos- ja seurantaestolla. Voit myös tehdä valituksen tietosuojavaltuutetun toimistolle.

Mitä mittaus kattaa

Mittaus on käytössä vain sovelluksessa osoitteessa leffavuoro.fi. Teatteri- ja kaupunkikohtaisia valmiiksi luotuja sivuja sekä palvelun tila -sivua ei mitata lainkaan, eivätkä ne lataa PostHogia.

Mittaus käynnistyy vain, kun sivu on ladattu osoitteesta https://leffavuoro.fi. Kehitys- ja esikatseluympäristöissä PostHogia ei ladata eikä tapahtumia lähetetä lainkaan.

Muut ulkopuoliset pyynnöt

Elokuvajulisteet ja kirjasin tarjoillaan tästä samasta osoitteesta. Lippulinkit vievät teatterin omalle sivustolle, jolloin siirryt kyseisen sivuston tietosuojakäytännön piiriin. Palvelu tallentaa selaimesi muistiin omat asetuksesi (valittu teatteri, kieli ja teema) avaimilla kino-prefs ja kino-theme; ne eivät ole tunnisteita eivätkä poistu tältä laitteelta.

Dataskydd (svenska)

Leffavuoro samlar finländska biografers visningstider på ett ställe. Den här sidan beskriver vad som mäts, varför, vart uppgifterna går och hur länge de sparas.

Kakfri besöksmätning. Det är inte detsamma som helt anonym.
Inga kakor, inga identifierare i webbläsarens lagring, inga personprofiler, ingen reklam, ingen spårning mellan webbplatser och inga sessionsinspelningar.
Uppgifterna behandlas i PostHog EU Cloud.
Do Not Track stoppar mätningen helt: då skickas ingenting.

Vad PostHog tar emot. Eftersom förfrågan går över nätet tar PostHog emot IP-adressen och webbläsarens rubriker, och bildar av dem en integritetsbevarande identifierare på serversidan för att räkna besökare utan att något lagras i din webbläsare. Vi påstår inte att inga personuppgifter behandlas: en IP-adress betraktas som personuppgift.

Händelserna är de sju som listas i den finska tabellen ovan: sidvisning med en kategori, stad eller region öppnad, biograf öppnad, datum ändrat, språk ändrat, sökning använd som enbart ett ja utan sökordet, och biljettlänk öppnad med kedjans identifierare. Sökord, filmtitlar, adresser med frågeparametrar och elementtext skickas aldrig.

Mätningen gäller endast den interaktiva appen; de färdigt genererade biograf- och stadssidorna och statussidan mäts inte alls. Mätningen startar bara på https://leffavuoro.fi.

Lagringstid: ett år. Rättslig grund: berättigat intresse, artikel 6.1 f. Du har rätt till tillgång, rättelse, radering, begränsning och att invända mot behandlingen, samt att klaga hos dataombudsmannen. Rätten till dataportabilitet (artikel 20) gäller inte, eftersom behandlingen inte grundar sig på samtycke eller avtal. Eftersom ingen identifierare lagras i din webbläsare kan enskilda händelser i regel inte kopplas till dig i efterhand.

Privacy (English)

Leffavuoro collects Finnish cinema showtimes in one place. This page describes what is measured, why, where it goes and how long it is kept.

Cookieless analytics. That is not the same as fully anonymous.
No cookies, no browser-storage identifiers, no person profiles, no advertising, no cross-site tracking and no session recordings.
Processed in PostHog EU Cloud.
Do Not Track stops it entirely: nothing is sent and the analytics script is not even loaded.

What PostHog receives. The request travels over the network, so PostHog receives your network IP address and the headers your browser sends, and uses its cookieless mechanism to derive a privacy-preserving identifier server-side so it can count visitors without storing anything in your browser. We do not claim that no personal data is processed: an IP address is treated as personal data under the GDPR.

The events are the seven in the Finnish table above: a page view with a category, a city or region opened, a cinema opened, the date changed, the language changed, search used as a yes/no fact only, never the query, and a ticket link opened carrying the chain identifier. Search terms, film titles, URLs with query parameters and element text are never sent. Two technical fields travel with each event because the request cannot be built without them: the public project token and distinct_id, which in cookieless mode is the constant value $posthog_cookieless, identical for every reader.

Scope: the interactive app only. The generated cinema and city pages and the status page are not measured and do not load PostHog. Analytics initialises only when the page is served from https://leffavuoro.fi; development and preview environments load nothing and send nothing. The library is pinned to version 1.434.2, so what this page describes cannot change without the page changing with it.

Retention: one year, the retention period of the PostHog plan in use. Legal basis: legitimate interest, GDPR Article 6(1)(f), in understanding which parts of the service are used. Your rights: access, rectification, erasure, restriction and the right to object to processing based on legitimate interest, and to lodge a complaint with the Finnish Data Protection Ombudsman. The right to data portability (Article 20) does not apply here, because it covers processing based on consent or contract and this is based on legitimate interest. Because no identifier is stored in your browser, individual events generally cannot be linked back to you, which may limit access and erasure in practice. You can block the measurement yourself with Do Not Track or a tracker blocker.