Tietosuojaseloste

Viimeksi päivitetty: 16.7.2026

Tässä tietosuojaselosteessa kuvataan, miten Lohjansanomat.fi-verkkopalvelu, jäljempänä ”Palvelu” tai ”Lohjan Sanomat”, käsittelee henkilötietoja verkkosivuston käytön, yhteydenottojen ja toimitustyön yhteydessä.

Palvelu on uutissivusto, johon ei voi luoda käyttäjätiliä. Sivuston käyttäjistä käsitellään pääasiassa teknisiä käyttötietoja. Lisäksi henkilötietoja voidaan käsitellä silloin, kun henkilö ottaa yhteyttä toimitukseen, ehdottaa uutisaihetta, osallistuu haastatteluun tai esiintyy toimituksellisessa aineistossa.

1. Rekisterinpitäjä ja yhteystiedot

• Rekisterinpitäjä: Filterest Oy
• Y-tunnus: 3531564-3
• Postiosoite: PL 999, 42011 Yrityslokero, Suomi
• Tietosuoja-asioiden yhteyshenkilö: support@filterest.fi
• Puhelin: +358 40 257 2700

Tietosuojaa koskevat pyynnöt ja kysymykset voi lähettää edellä mainittuun sähköpostiosoitteeseen.

2. Käsiteltävät henkilötiedot ja tietolähteet

Käsittelemme vain sellaisia henkilötietoja, jotka ovat tarpeellisia verkkopalvelun ylläpitämisen, yhteydenottojen käsittelemisen tai journalistisen työn kannalta.

Verkkosivuston tekniset käyttötiedot

• IP-osoite
• vierailun ajankohta
• käytetty selain, selainversio ja käyttöjärjestelmä
• päätelaitetta koskevat tekniset tiedot
• sivustolle tehdyt pyynnöt ja avatut sivut tai artikkelit
• istunto-, eväste- ja analytiikkatunnisteet
• virhe-, tietoturva- ja palvelinlokien tiedot.

Yhteydenottoihin liittyvät tiedot

• nimi ja yhteystiedot
• viestin sisältö ja lähetysajankohta
• mahdolliset liitteet
• uutisvinkkiin, palautteeseen tai muuhun asiaan liittyvät tiedot
• yhteydenoton käsittelyä koskevat muistiinpanot.

Toimitukselliset henkilötiedot

• haastateltavien, uutislähteiden ja jutuissa käsiteltävien henkilöiden nimet, tehtävät ja yhteystiedot
• haastatteluvastaukset, lainaukset, muistiinpanot ja taustatiedot
• haastattelujen tallenteet ja litteroinnit
• valokuvat, videot ja ääniaineistot
• julkisista lähteistä, asiakirjoista, tiedotteista ja tietokannoista saadut tiedot
• muut uutisen selvittämisen, tarkistamisen, julkaisemisen tai arkistoinnin kannalta tarpeelliset tiedot.

Tietoja saadaan henkilöltä itseltään, henkilön käyttämältä päätelaitteelta, toimitukselle lähetetyistä viesteistä, haastatteluista, julkisista lähteistä, viranomaisilta, organisaatioilta sekä muilta journalistisilta lähteiltä.

3. Henkilötietojen käsittelyn tarkoitukset ja perusteet

Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:

• verkkosivuston tarjoaminen ja tekninen ylläpito
• tietoturvan varmistaminen ja väärinkäytösten estäminen
• virheiden, häiriöiden ja palvelunestohyökkäysten selvittäminen
• sivuston käytön ja kävijämäärien tilastollinen analysointi
• palautteisiin, uutisvinkkeihin ja muihin yhteydenottoihin vastaaminen
• uutisten, haastattelujen ja muiden journalististen sisältöjen valmistelu, tarkistaminen, julkaiseminen ja arkistointi
• lakisääteisten velvoitteiden noudattaminen
• oikeudellisten vaatimusten laatiminen, esittäminen tai puolustaminen.

Välttämättömien teknisten tietojen ja tietoturvalokien käsittely perustuu rekisterinpitäjän oikeutettuun etuun ylläpitää turvallista ja toimivaa verkkopalvelua.

Ei-välttämättömien evästeiden ja analytiikkateknologioiden käyttö perustuu käyttäjän suostumukseen silloin, kun sovellettava lainsäädäntö edellyttää suostumusta. Suostumuksen voi peruuttaa sivuston evästeasetuksista.

Yhteydenottoja käsitellään rekisterinpitäjän oikeutetun edun perusteella, jotta voimme vastata viesteihin, käsitellä palautteita ja arvioida toimitukselle ehdotettuja aiheita.

Toimituksellista aineistoa käsitellään journalistisia tarkoituksia varten sananvapauden ja tiedonvälityksen turvaamiseksi. Journalistiseen henkilötietojen käsittelyyn sovelletaan EU:n yleisen tietosuoja-asetuksen lisäksi Suomen tietosuojalain journalistista käsittelyä koskevia erityissäännöksiä ja poikkeuksia.

Joissakin tilanteissa käsittely voi perustua myös lakisääteiseen velvoitteeseen, kuten toimivaltaisen viranomaisen lainmukaiseen tietopyyntöön.

4. Evästeet ja analytiikka

Palvelu käyttää verkkosivuston teknisen toiminnan kannalta välttämättömiä evästeitä ja muita vastaavia tunnisteita. Lisäksi sivustolla voidaan käyttää analytiikkaa kävijämäärien, luettujen sisältöjen ja sivuston toimivuuden mittaamiseen.

Käytämme kävijätilastointiin Google Analytics -palvelua. Palvelu voi käsitellä esimerkiksi IP-osoitteeseen, päätelaitteeseen, selaimeen ja sivuston käyttöön liittyviä tietoja.

Ei-välttämättömiä analytiikkaevästeitä käytetään vain käyttäjän antaman suostumuksen mukaisesti. Tarkempia tietoja evästeistä, niiden voimassaoloajoista ja suostumuksen muuttamisesta annetaan erillisessä evästekäytännössä.

5. Tietojen vastaanottajat ja siirrot Euroopan talousalueen ulkopuolelle

Emme myy henkilötietoja kolmansille osapuolille.

Henkilötietoja voivat käsitellä Filterest Oy:n valtuutetut työntekijät ja yhteistyökumppanit vain siinä laajuudessa kuin se on heidän tehtäviensä suorittamiseksi tarpeellista.

Tietoja voidaan luovuttaa tai antaa käsiteltäviksi seuraaville vastaanottajaryhmille:

• verkkosivuston palvelin-, ylläpito- ja tietoturvapalveluiden tarjoajat
• WordPress-julkaisujärjestelmään liittyvien teknisten palveluiden tarjoajat
• analytiikka- ja kävijätilastopalveluiden tarjoajat
• sähköposti-, viestintä- ja tiedostojen säilytyspalveluiden tarjoajat
• toimitustyössä käytettävien tekoäly- ja muiden ohjelmistopalveluiden tarjoajat
• kirjanpito-, laki- ja muut asiantuntijapalveluiden tarjoajat
• toimivaltaiset viranomaiset silloin, kun luovuttaminen perustuu lakiin.

Palvelun palvelinympäristö ja tietokanta sijaitsevat tämän selosteen julkaisuhetkellä Suomessa. Osa käyttämistämme palveluntarjoajista voi käsitellä tietoja muualla Euroopan talousalueella tai sen ulkopuolella, erityisesti Yhdysvalloissa.

Kun henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, siirron lainmukaisuus pyritään varmistamaan esimerkiksi Euroopan komission hyväksymillä vakiolausekkeilla, riittävyyspäätöksellä tai vastaanottajan kuulumisella EU–Yhdysvallat-tietosuojakehykseen.

6. Henkilötietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista niiden käyttötarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi.

• Palvelin- ja tietoturvalokit: poistetaan tavallisesti 12 kuukauden kuluessa, ellei pidempi säilyttäminen ole tarpeen tietoturvahäiriön, viranomaistutkinnan tai oikeudellisen vaatimuksen vuoksi.
• Analytiikkatiedot: säilytetään analytiikkapalveluun määritettyjen säilytysaikojen mukaisesti, minkä jälkeen tiedot poistetaan tai anonymisoidaan.
• Yhteydenotot: säilytetään asian käsittelemisen ajan ja tämän jälkeen vain niin kauan kuin se on tarpeellista yhteydenoton dokumentoimiseksi tai oikeudellisen vaatimuksen käsittelemiseksi.
• Toimitukselliset aineistot: voidaan säilyttää pitkäaikaisesti journalistisessa arkistossa uutisten taustojen, tietojen tarkistettavuuden, toimituksellisen vastuun ja yhteiskunnallisen muistin turvaamiseksi.
• Julkaistut artikkelit: voidaan säilyttää verkkoarkistossa toistaiseksi. Artikkelia voidaan myöhemmin täydentää, oikaista, anonymisoida tai poistaa journalistisen harkinnan ja sovellettavan lainsäädännön perusteella.
• Tekoälypalveluissa käsiteltävät tiedot: säilytetään palveluntarjoajan kanssa sovittujen ehtojen, valittujen asetusten ja käsittelyn tarkoituksen edellyttämän ajan.

7. Tekoälyn käyttö henkilötietojen käsittelyssä

Lohjan Sanomat hyödyntää generatiivisia ja päättelykykyisiä tekoälypalveluita toimitustyön ja muun toimintansa tukena.

Tekoälyä voidaan käyttää esimerkiksi uutisaiheiden taustoittamiseen, näkökulmien hahmottamiseen, laajojen aineistojen jäsentämiseen, haastattelukysymysten valmistelemiseen, tekstien tiivistämiseen, kielenhuoltoon sekä sisällön rakenteen kehittämiseen.

Tekoälypalveluissa voidaan käsitellä tehtävän suorittamisen kannalta tarpeellisia tietoja, kuten:

• toimitukselle lähetettyjen viestien sisältöä
• haastattelu- ja lähdeaineistoja
• julkisista lähteistä kerättyjä tietoja
• aineistoihin sisältyviä nimiä, tehtävänimikkeitä ja yhteystietoja
• uutisen tai haastattelun käsittelemiseksi tarpeellisia muita henkilötietoja.

Henkilötietoja käsitellään tekoälypalveluissa vain siinä laajuudessa kuin se on kyseisen toimituksellisen tai muun tässä selosteessa kuvatun tarkoituksen kannalta tarpeellista. Pyrimme minimoimaan tekoälypalveluihin annettavat henkilötiedot sekä anonymisoimaan tai poistamaan aineistosta tunnistetietoja silloin, kun se on mahdollista.

Tekoälypalveluihin ei lähtökohtaisesti syötetä tarpeettomia arkaluonteisia henkilötietoja, salassa pidettäviä tietoja, luottamuksellisia yhteydenottoja tai lähdesuojan piiriin kuuluvaa aineistoa. Luottamuksellisia aineistoja voidaan käsitellä vain tehtävään hyväksytyillä ja asianmukaisesti suojatuilla välineillä.

Tekoälypalveluiden tarjoajat voivat käsitellä tietoja Filterest Oy:n puolesta henkilötietojen käsittelijöinä. Palveluntarjoaja voi joissakin tilanteissa käsitellä tietoja myös omiin tarkoituksiinsa omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti.

Palveluiden ja asetusten valinnassa pyrimme käyttämään ratkaisuja, joissa toimitettuja tietoja ei käytetä yleisten tekoälymallien kouluttamiseen. Tietojen vastaanottajiin ja kansainvälisiin siirtoihin sovelletaan tämän selosteen kohdassa 5 kuvattuja periaatteita.

Tekoäly toimii toimituksen apuvälineenä. Se ei itsenäisesti päätä, mitä julkaistaan, eikä kanna journalistista vastuuta. Julkaisemista, tietojen oikeellisuutta, henkilötietojen tarpeellisuutta ja sisältöjen lopullista muotoa koskevat ratkaisut tekee ihminen. Lohjan Sanomat vastaa julkaisemastaan sisällöstä myös silloin, kun sisällön valmistelussa on käytetty tekoälyä.

Kun henkilötietoja sisältävä artikkeli julkaistaan avoimesti internetissä, ulkopuoliset hakukoneet, tekoälyä hyödyntävät hakupalvelut, verkkoarkistot ja muut palvelut voivat indeksoida, tallentaa tai muuten käsitellä julkaisua omien käytäntöjensä mukaisesti.

Filterest Oy voi käyttää teknisiä, oikeudellisia ja sopimuksellisia keinoja ulkopuolisen käsittelyn rajoittamiseen, mutta se ei voi täysin hallita sitä, miten muut palvelut käsittelevät julkisesti saatavilla olevaa aineistoa julkaisemisen jälkeen. Tämä ei poista Filterest Oy:n vastuuta sen omasta henkilötietojen käsittelystä ja julkaisupäätöksistä.

8. Automatisoitu päätöksenteko ja profilointi

Lohjansanomat.fi ei tee henkilöitä koskevia, yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi oikeudellisia tai muuten vastaavalla tavalla merkittäviä vaikutuksia.

Tekoälyä ei käytetä itsenäiseen julkaisupäätösten tekemiseen. Sivuston käytöstä voidaan muodostaa tilastollista tietoa, mutta sitä ei käytetä yksittäistä käyttäjää koskevien merkittävien päätösten tekemiseen.

9. Rekisteröidyn oikeudet

Rekisteröidyllä voi käsittelyn perusteesta ja tilanteesta riippuen olla oikeus:

• saada tietoa henkilötietojensa käsittelystä
• saada pääsy häntä koskeviin henkilötietoihin
• vaatia virheellisten tai puutteellisten tietojen oikaisemista
• vaatia tietojen poistamista silloin, kun poistamisen edellytykset täyttyvät
• vaatia käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• peruuttaa antamansa suostumus milloin tahansa
• saada suostumuksen tai sopimuksen perusteella käsitellyt tiedot siirretyksi järjestelmästä toiseen silloin, kun oikeuden edellytykset täyttyvät
• olla joutumatta oikeusvaikutuksia aiheuttavan automatisoidun päätöksenteon kohteeksi.

Kaikki oikeudet eivät sovellu kaikkiin käsittelytilanteisiin. Oikeuksien laajuuteen vaikuttavat muun muassa henkilötietojen käsittelyn peruste sekä journalistista henkilötietojen käsittelyä koskevat lakisääteiset poikkeukset.

Oikeuksien käyttämistä koskevan pyynnön voi lähettää osoitteeseen support@filterest.fi. Pyynnön esittäjää voidaan pyytää toimittamaan tarpeellisia lisätietoja henkilöllisyytensä ja pyynnön kohteena olevien tietojen varmistamiseksi.

Pyyntöön vastataan ilman aiheetonta viivytystä ja tavallisesti yhden kuukauden kuluessa. Määräaikaa voidaan laissa säädetyissä tilanteissa jatkaa, mistä ilmoitetaan pyynnön esittäjälle.

Rekisteröidyllä on oikeus tehdä henkilötietojen käsittelystä valitus valvontaviranomaiselle:

• Tietosuojavaltuutetun toimisto
• Postiosoite: PL 800, 00531 Helsinki
• Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
• Sähköposti: tietosuoja@om.fi

10. Tietoturvatoimet

Filterest Oy suojaa henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Suojaustoimiin kuuluvat esimerkiksi:

• salattu HTTPS-tiedonsiirto
• palvelimien palomuurit ja muut tietoturvaratkaisut
• WordPress-julkaisujärjestelmän ja sen lisäosien säännölliset turvallisuuspäivitykset
• käyttöoikeuksien rajaaminen työtehtävien perusteella
• hallintatunnusten ja käyttäjätilien suojaaminen
• henkilöstön ohjeistaminen henkilötietojen ja toimituksellisten aineistojen käsittelyyn
• luottamuksellisten ja lähdesuojan piiriin kuuluvien aineistojen käsittelyn rajoittaminen.

Mikään sähköinen järjestelmä ei ole täysin riskitön. Mahdollisiin tietoturvahäiriöihin reagoidaan mahdollisimman nopeasti, ja niistä ilmoitetaan rekisteröidyille ja valvontaviranomaiselle silloin, kun lainsäädäntö sitä edellyttää.

11. Selosteen muuttaminen, sovellettava lainsäädäntö ja palvelun omistajuus

Tätä tietosuojaselostetta päivitetään tarvittaessa esimerkiksi palvelun ominaisuuksien, käytettyjen palveluntarjoajien, tekoälyratkaisujen tai lainsäädännön muuttuessa.

Ajantasainen tietosuojaseloste julkaistaan aina tällä sivulla. Selosteen yhteydessä ilmoitetaan viimeisin päivityspäivä. Olennaisista muutoksista voidaan tiedottaa lisäksi verkkosivustolla tai muulla tilanteeseen sopivalla tavalla.

Henkilötietojen käsittelyyn sovelletaan EU:n yleistä tietosuoja-asetusta, Suomen tietosuojalakia, sähköisen viestinnän palveluista annettua lakia sekä muuta kulloinkin sovellettavaa Suomen ja Euroopan unionin lainsäädäntöä.

Lohjansanomat.fi on Filterest Oy:n tuottama palvelu. Sivuston sisältöjä koskevat tekijänoikeudet ja muut immateriaalioikeudet kuuluvat Filterest Oy:lle tai erikseen ilmoitetuille oikeudenhaltijoille.