Request for contributions: Translate privacy statement to Swedish

[Knuutilae]

We should translate privacy statement to english. If you want to help, please provide english translations of this page (text below): https://www.oiretutka.fi/tietosuojalauseke.html

The issue #149 is about technical framework for translations.

To help with translations, please just comment below with translated version and we'll take it from there.

Oiretutka-palvelun kuvaus ja tietosuojakuvaus
Yleinen kuvaus
Oiretutka on HS:n ja teknologiayhtiö Futuricen yhteinen hanke, jonka tarkoituksena on kerätä suomalaisilta tietoja heidän kokemistaan oireista. Tiedon avulla on tarkoitus ymmärtää paremmin, miten koronavirus mahdollisesti leviää Suomessa. Palvelua ei ole tarkoitettu yksittäisen henkilön opastamiseksi terveyteensä liittyen tai ohjaamiseksi terveydenhuoltoon. Kerätyn tiedon avulla HS ja muut mediat tekevät journalismia, jonka avulla kuvataan koronaviruksen mahdollista leviämistä Suomessa. HS ja muut tiedotusvälineet käsittelevät tietoja ainoastaan toimituksellisessa tarkoituksessa.

Hanke tehdään avoimen lähdekoodin periaatteella. HS:n ja muiden medioiden käyttöön annetaan kyselylomake, jonka avulla tietoja kerätään. Kerättävästä datasta tehdään visualisointeja upotettavina elementteinä. Näitä upotettavia elementtejä voivat käyttää kaikki hankkeeseen osallistuvat mediat. Hankkeen keräämiä tietoja jaetaan mahdollisimman avoimesti. Helsingin Sanomat omistaa hankkeessa kerätyt tiedot. Tietoja käsitellään alla kuvatulla tavalla. Tietojen käsittelyä toimituksellisessa kontekstissa kuvataan Helsingin Sanomien tietosuojakuvauksessa.

Mitä tietoja palvelu tallentaa ja mihin
Palvelusta kerätään käyttäjältä ja tämän päätelaitteelta seuraavia tietoja:
Käyttäjän vastatessa kyselyyn tämän laitteelle tallennetaan uniikki, satunnainen tunniste. Tämä tunniste tallennetaan selaimen tai sovelluksen selainikkunan muistiin. Tätä tunnistetta käytetään kyselyä uudelleen täytettäessä päätelaitteen tunnistamiseen, jotta palvelussa voidaan seurata oireiden mahdollista kehittymistä. Tunniste poistetaan laitteelta 14 päivän jälkeen. Tunnistetta ei pysty lukemaan muut sivustot kuin sen asettanut Oiretutka.fi. Tunniste lähetetään palvelimelle ja tallennetaan sinne salakirjoitettuna.
Palvelimelle lähetetään seuraavat lomakkeen tiedot:
Satunnainen tunniste
Lomakkeen täyttämiseen kulunut aika
Cloudfront-välimuistipalvelun tarjoama maakoodi, jonka avulla vastaajan kotimaa tunnistetaan
Palvelimelle lähetetään seuraavat vastaajan täyttämät tiedot:

Kaikki oirekyselyn vastaukset
Postinumero
Ikäryhmä kymmenen vuoden ryhmissä
Sukupuoli (mies/nainen/muu)
Palvelimelle lähetetään seuraavat tekniset tiedot väärinkäytösten estämiseksi:
IP-osoite
Selaimen versiotunniste (useragent)
Palvelimen päässä satunnainen tunniste, IP-osoite ja versiotunniste salakirjoitetaan ja käyttäjän tiedot jaetaan useampaan tietokantaan. Oiretiedot ja tekniset tiedot jaetaan erillisiin tietokantoihin siten, että salakirjoitettua IP-osoitetta eikä selaimen versiotunnistetta voida yhdistää yksittäisen vastauslomakkeen tietoihin. Tallennusvaiheessa lomakkeen tietoihin lisätään tieto siitä, kuinka monta kertaa samanlaisesta osoitteesta on lähiaikoina lähetetty vastauksia. Tämä tehdään väärinkäytösten estämiseksi. Postinumero tallennetaan vain sellaisista postinumeroalueista, joissa on yli 100 asukasta. Pienemmät postinumeroalueet yhdistetään kunnan suurimpaan postinumeroalueeseen.

Palvelinympäristön kuvaus ja tietoturvallisuus
Oiretutka-palvelu on toteutettu omalle muista Sanoman palveluista erilliselle AWS-tililleen. Sinne on pääsy ainoastaan rajoitetulla määrällä HS:n ja Futuricen henkilökuntaa.