Rekisteri- ja tietosuojaseloste

Palvelu: y-lehti.fi · Laadittu: 14.7.2026 · Versio: 1.0 (luonnos)

Tila: luonnos 14.7.2026. Laadittu EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) artiklojen 13–14 ja Suomen tietosuojalain (1050/2018) mukaisesti. **Sitovaa julkaisua

lopussa "Tekninen edellytys: evästesuostumus".

1. Rekisterinpitäjä

LK Mediatalo Oy (Y-tunnus 3236888-9) Kärsämäentie 35, 20360 Turku (PL 3, 20201 Turku)

Rekisterinpitäjä vastaa henkilötietojen käsittelystä y-lehti.fi-palvelussa ja määrittää käsittelyn tarkoitukset ja keinot.

2. Yhteyshenkilö tietosuoja-asioissa

Tietosuojaa koskevissa asioissa ja rekisteröidyn oikeuksien käyttämisessä: kirsi.rekola@y-lehti.fi

Palvelulla ei ole nimettyä tietosuojavastaavaa (DPO), koska laki ei sitä tässä toiminnassa edellytä. Julkaisun vastaava päätoimittaja on Hannu Karell.

3. Henkilötietojen käsittelijät (alihankkijat)

Rekisterinpitäjä käyttää henkilötietojen käsittelyssä seuraavia käsittelijöitä, jotka käsittelevät tietoja rekisterinpitäjän lukuun ja toimeksiannosta (GDPR art. 28):

Käsittelijä	Rooli	Sijainti
Seravo Oy	Verkkopalvelun palvelininfrastruktuuri (hosting)	Suomi
Google Ireland Ltd. / Google LLC	Kävijäanalytiikka (Google Analytics 4) ja bottisuojaus (reCAPTCHA). Ladataan vasta kävijän evästesuostumuksen jälkeen.	EU / Yhdysvallat
Piwik PRO	Kävijäanalytiikka	EU
Mautic (itse hostattu, Elestio)	Uutiskirjeen lähetys ja tilaajarekisteri	EU
BSA / Ads Pro	Mainospaikkojen (bannerien) tarjoilu	—

Evästesuostumuksen hallinnasta vastaa Y-lehti itse omassa julkaisujärjestelmässään; siihen ei käytetä ulkopuolista palvelua.

Yhdysvaltoihin suuntautuvien siirtojen (esim. Google) osalta käsittely perustuu EU:n komission hyväksymään tietosuojakehykseen (EU–US Data Privacy Framework) ja/tai vakiosopimuslausekkeisiin (SCC). Rekisterinpitäjä ei luovuta henkilötietoja edelleen kolmansille markkinointitarkoituksiin.

4. Käsiteltävät henkilötiedot, tarkoitukset ja oikeusperusteet

4.1 Kävijäanalytiikka

Tiedot: selaimen ja päätelaitteen tiedot, IP-osoite (lyhennettynä), sivujen katselu- ja

käyttötiedot, analytiikkaevästeiden tunnisteet (`_ga`, `_ga_VS5DM552QG`, Piwik PRO).

Tarkoitus: palvelun käytön mittaaminen, kehittäminen ja tekninen optimointi.
Oikeusperuste: rekisteröidyn suostumus (GDPR 6 art. 1 a; sähköisen viestinnän

palveluista annettu laki 917/2014, evästeet). Analytiikkaevästeet asetetaan vain suostumuksen jälkeen.

4.2 Uutiskirje

Tiedot: sähköpostiosoite ja tilaukseen liittyvät tekniset tiedot (avaus-/klikkaustiedot).
Tarkoitus: maksuttoman uutiskirjeen lähettäminen.
Oikeusperuste: rekisteröidyn suostumus (tilaus). Tilauksen voi peruuttaa milloin

tahansa jokaisen uutiskirjeen peruutuslinkistä.

4.3 Yhteydenotto- ja palautelomakkeet

Tiedot: nimi, sähköpostiosoite, valitsemasi aihe (esimerkiksi mainonta tai juttuvinkki), viestin sisältö, lähetyksen ajankohta sekä se sivu, jolta lomake lähetettiin. Lomakkeet ovat sivuilla Yhteystiedot ja Mediaratkaisut.
Emme tallenna IP-osoitettasi lomakkeen lähetyksestä.
Tarkoitus: yhteydenottoihin vastaaminen ja asiakassuhteen hoito.
Säilytys: lähetys tallennetaan sähköposti-ilmoituksen lisäksi Y-lehden omaan julkaisujärjestelmään, jotta yhteydenotto ei katoa esimerkiksi sähköpostin häiriön vuoksi. Tiedot ovat vain toimituksen käytettävissä, eikä niitä luovuteta kolmansille osapuolille. Ne poistetaan automaattisesti ja pysyvästi 24 kuukauden kuluttua.
Oikeusperuste: rekisterinpitäjän oikeutettu etu (yhteydenottoon vastaaminen) tai toimenpiteet sopimuksen tekemiseksi rekisteröidyn pyynnöstä (GDPR 6 art. 1 b ja f).

4.4 Mainonta

Tiedot: mainosten näyttämiseen liittyvät evästetiedot.
Tarkoitus: mainospaikkojen tarjoilu ja mainonnan mittaaminen.
Oikeusperuste: rekisteröidyn suostumus (ei-välttämättömät evästeet).

4.5 Palvelinlokit ja tietoturva

Tiedot: IP-osoite, aikaleima, pyyntötiedot, bottisuojauksen (reCAPTCHA) tuottamat tiedot.
Tarkoitus: palvelun tekninen toiminta, väärinkäytösten ja tietoturvauhkien torjunta.
Oikeusperuste: rekisterinpitäjän oikeutettu etu palvelun turvallisuudesta ja

toiminnasta (GDPR 6 art. 1 f).

4.6 Kaupalliset asiakkaat (kaupallinen yhteistyö, mainospalvelut)

Tiedot: yrityksen yhteyshenkilön nimi, sähköposti, puhelin, laskutustiedot,

sopimus- ja tilaustiedot.

Tarkoitus: kaupallisten yhteistyö- ja mainospalveluiden myynti, toimitus ja laskutus.
Oikeusperuste: sopimus (GDPR 6 art. 1 b) ja lakisääteiset velvoitteet (kirjanpito).

4.7 Toimituksellinen käsittely ja liidit

Y-lehti on journalistinen julkaisu. Toimituksellisessa työssä ja juttujen taustoituksessa voidaan käsitellä henkilötietoja (esim. yrittäjien ja yritysten edustajien nimiä ja yhteystietoja julkisista lähteistä). Journalistisiin tarkoituksiin tapahtuvaan käsittelyyn sovelletaan GDPR 85 artiklan ja tietosuojalain (1050/2018) 27 §:n mukaisia poikkeuksia. Kaupallisen yhteydenoton kohteena olevien yritysten edustajien yhteystietoja (B2B) voidaan käsitellä oikeutetun edun perusteella; vastaanottaja voi kieltää yhteydenotot.

5. Evästeet

Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat päätelaitteelle. Palvelu käyttää:

Välttämättömät evästeet — palvelun perustoiminta ja tietoturva. Eivät vaadi suostumusta.
Analytiikkaevästeet — Google Analytics 4 ja Piwik PRO. Vaativat suostumuksen.
Mainosevästeet — mainospaikkojen tarjoilu. Vaativat suostumuksen.

Ei-välttämättömät evästeet asetetaan vasta kun käyttäjä on antanut suostumuksensa evästeilmoituksessa. Suostumuksen voi peruuttaa tai valintoja muuttaa milloin tahansa palvelun evästeasetuksista. Selainkohtaisesti evästeet voi myös estää selaimen asetuksista; tällöin osa palvelun toiminnoista voi heikentyä.

6. Tietojen säilytysaika

Tieto	Säilytysaika
Uutiskirjetilaus	Kunnes tilaus peruutetaan
Yhteydenotto-/palautelomakkeet	Enintään 24 kk yhteydenotosta. Poisto tapahtuu automaattisesti ja on pysyvä.
Analytiikkatiedot	Enintään 14 kk (GA4-oletus)
Palvelinlokit	Enintään 12 kk
Kaupalliset asiakastiedot	Sopimussuhteen ajan + kirjanpitolain mukainen 6 v

Henkilötiedot poistetaan tai anonymisoidaan, kun niitä ei enää tarvita edellä mainittuihin tarkoituksiin.

7. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

saada pääsy omiin henkilötietoihinsa;
oikaista virheelliset tiedot;
poistaa tiedot ("oikeus tulla unohdetuksi"), kun laki sen sallii;
rajoittaa käsittelyä ja vastustaa käsittelyä (mm. oikeutettuun etuun perustuvaa);
saada tiedot siirrettävässä muodossa (siirto-oikeus);
peruuttaa suostumus milloin tahansa (ei vaikuta ennen peruutusta tehdyn käsittelyn

lainmukaisuuteen).

Pyynnöt osoitetaan: kirsi.rekola@y-lehti.fi. Rekisterinpitäjä voi tarvittaessa varmistaa pyytäjän henkilöllisyyden. Journalistiseen käsittelyyn sovelletaan lakisääteisiä poikkeuksia (kohta 4.7).

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi.

8. Tietoturva

Henkilötietoja käsitellään suojatuilla yhteyksillä (HTTPS) ja pääsy on rajattu niille, joiden työtehtävät sitä edellyttävät. Palveluntarjoajien (kohta 3) kanssa on tehty GDPR 28 artiklan mukaiset käsittelysopimukset.

9. Muutokset tähän selosteeseen

Rekisterinpitäjä voi päivittää tätä selostetta toiminnan tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla tällä sivulla; olennaisista muutoksista ilmoitetaan palvelussa.

—

Tekninen edellytys: evästesuostumus (toimenpide rekisterinpitäjälle)

Tämä seloste kuvaa suostumusperusteisen evästemallin (analytiikka ja mainonta vain suostumuksella). Jotta kuvaus pitää paikkansa, ei-välttämättömät evästeet (Google Analytics 4, Piwik PRO, mainokset) eivät saa latautua ennen käyttäjän suostumusta. Havainto 14.7.2026: sivustolla ei näkynyt estävää evästeilmoitusta ja analytiikkaevästeet asettuivat. Suositus: ota käyttöön Piwik PRO:n suostumuksenhallinta (Consent Manager) estävässä tilassa, jolloin skriptit ja evästeet ladataan vasta suostumuksen jälkeen. Ilman tätä käsittely ei vastaa GDPR:ää/ePrivacya, vaikka seloste olisi kunnossa.