Tietosuojakäytäntö Tietosuojakäytäntö

Tietosuojakäytäntö

findnix.eu — Päivämäärä: Huhtikuu 2026

1. Vastuu

Mirko Stahnke (phppower)
Am Gaswerk 43
59872 Meschede
Saksa
Sähköposti: findnix@findnix.eu

Tarjonta on kehitteillä — liiketoiminta rekisteröidään kehityksen edetessä.

2. Tietojenkäsittelyn periaatteet

findnix.eu on kehitetty periaatteen „Privacy by Design" mukaisesti. Keräämme ja käsittelemme henkilötietoja vain siltä osin kuin se on tarpeen hakukoneen ja palveluidemme toiminnan kannalta. Periaatteemme: „Löydä kaikki, tallenna ei mitään".

• Ei seurantakeksejä
• Ei käyttäjäprofiileja
• Ei tietojen luovutusta mainosverkostoille
• Palvelimet ainoastaan Saksassa (EU)
• Salattu siirto (HTTPS/TLS)

3. Hakupyynnöt

Hakupyynnöt käsitellään anonymisesti. Emme tallenna IP-osoitteita hakupyyntöjen yhteydessä. Hakuhistoria tallennetaan ainoastaan käyttäjän selaimeen (localStorage) eikä se poistu laitteelta.

Hakua varten käytetään seuraavia ulkoisia palveluja:

• SearXNG (itse isännöity instanssi palvelimellamme) — ei tietojen luovutusta kolmansille osapuolille
• Brave Search API (Brave Software, Inc., USA) — anonymisoidut hakupyynnöt, ei IP-osoitteita. Tietosuojakäytäntö: brave.com/privacy/search
• Pexels API (kuville ja videoille) — anonymisoidut pyynnöt. Tietosuojakäytäntö: pexels.com/privacy-policy
• Openverse (WordPress Foundation) — julkinen API, ei käyttäjäidentifikaatiota
• Europeana API (Europeana Foundation, NL) — julkinen API, ei henkilötietoja
• OpenAIRE / BASE (tieteellinen haku) — julkiset API:t
• SerpAPI (videoille) — anonymisoidut pyynnöt

4. Rekisteröinti ja käyttäjätili

Rekisteröinti on vapaaehtoista eikä se ole välttämätöntä peruskäyttöä varten. Rekisteröinnin yhteydessä kerätään seuraavat tiedot:

• Sähköpostiosoite (tilin tunnistamiseen ja viestintään)
• Salasana (tallennettu bcrypt-hajautuksena, ei selkokielisenä)
• Rekisteröintipäivämäärä ja IP-osoite (väärinkäytön estämiseksi, poistetaan 30 päivän kuluttua)

Oikeusperusta: Artikla 6, kohta 1, alakohta b GDPR (sopimuksen täyttäminen). Käyttäjät voivat poistaa tilinsä milloin tahansa - kaikki henkilötiedot poistetaan sitten peruuttamattomasti.

5. Valinnainen IP-tallennus (pistejärjestelmä)

Rekisteröidyt käyttäjät voivat vapaaehtoisesti suostua IP-osoitteensa tallentamiseen ja saavat siitä pisteitä findnix-pistejärjestelmässä. Tämä suostumus voidaan peruuttaa milloin tahansa tiliasetuksista. Oikeusperusta: Artikla 6, kohta 1, alakohta a GDPR (suostumus).

6. Mainosvaraukset

maksullisissa varauksissa käsitellään seuraavat tiedot: sähköpostiosoite, maksutiedot (PayPalin kautta: käsitellään PayPalissa, emme saa korttitietoja), laskutusosoite (jos ilmoitettu), varaushistoria.

Oikeusperusta: Artikla 6, kohta 1, alakohta b GDPR (sopimuksen täyttäminen) ja Artikla 6, kohta 1, alakohta c GDPR (verotukselliset säilytysvelvoitteet, 10 vuotta).

7. Maksupalveluntarjoaja PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPalin kautta maksettaessa tarvittavat tiedot siirretään PayPalille. Tietosuojakäytäntö: paypal.com/privacy

8. Sitemapin lähettäminen

Sitemappien, RSS-syötteiden tai URL-osoitteiden lähettämisen yhteydessä IP-osoite tallennetaan väärinkäytön estämiseksi (nopeusrajoitus) ja poistetaan automaattisesti 30 päivän kuluttua. Oikeusperusta: Artikla 6, kohta 1, alakohta f GDPR (oikeutettu etu).

9. Evästeet ja paikallinen tallennus

findnix.eu käyttää ainoastaan teknisesti välttämättömiä evästeitä:

• Istuntoeväste (fnx_session): Kirjautuneille käyttäjille, poistetaan selaimen sulkemisen yhteydessä
• Kieliasetus (ui_lang): Tallentaa valitun kielen, 1 vuosi
• Eväste-suostumus: Tallentaa päätöksen evästebannerista, 7 päivää

Markkinointi- tai seurantakeksejä ei käytetä.

10. Analyysi ja tilastot

findnix.eu toteuttaa tietosuojan mukaisen sisäisen analyysin ilman ulkoisia työkaluja (ei Google Analyticsia, ei Matomoa). Tallennetaan ainoastaan anonymisoituja, aggregoituja tietoja. Yksittäisten käyttäjien tunnistaminen ei ole mahdollista.

11. Palvelin ja Hosting

findnix.eu toimii 1blu AG:n (Saksa) VPS-palvelimella. Kaikki tiedot pysyvät Saksassa EU:n alueella. Sopimus henkilötietojen käsittelystä (AVV) 1blun kanssa on voimassa.

12. AI-palvelut

Hakutulosten AI-yhteenvetoon käytetään Claude API:a Anthropicilta. Hakupyynnöt ohjataan anonymisoituna eteenpäin (ei käyttäjä-ID:tä, ei IP-osoitteita). Anthropicin tietosuojakäytäntö: anthropic.com/privacy

13. Oikeudet

GDPR:n mukaan sinulla on seuraavat oikeudet: Tieto (artikla 15), Oikaisu (artikla 16), Poisto (artikla 17), Rajoittaminen (artikla 18), Tietojen siirrettävyys (artikla 20), Vastustaminen (artikla 21), Suostumuksen peruuttaminen (artikla 7, kohta 3).

Yhteystiedot: findnix@findnix.eu

14. Valitusoikeus

Vastuullinen valvontaviranomainen NRW:ssä: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW — www.ldi.nrw.de

15. Muutokset tähän tietosuojakäytäntöön

Merkittävistä muutoksista ilmoitetaan rekisteröityneille käyttäjille sähköpostitse. Viimeisimmän muutoksen päivämäärä on merkitty sivun yläosaan.