Tietosuoja

Päivitetty viimeksi: 20. syyskuuta 2026

1. Rekisterinpitäjä, soveltamisala ja yhteydenotto

Joel R. Klemmer, Yhdysvallat, ylläpitää joelklemmer.com-sivustoa ja vastaa tässä käytännössä kuvattuja henkilötietoja koskevista päätöksistä. Kun sovellettavassa tietosuojalaissa käytetään käsitettä rekisterinpitäjä, yritys, organisaatio, tiedon luottamushenkilö, henkilötietojen käsittelijä tai vastaavaa käsitettä, Joel R. Klemmer toimii kyseisessä asemassa sivuston oman käsittelyn osalta.

Tätä käytäntöä sovelletaan verkkosivustoon, sen yhteydenottolomakkeeseen, tekoälyoppaaseen, valinnaisiin näyttöasetuksiin, julkisiin ja ammatillisiin tietueisiin sekä joelklemmer.com-sivuston hallinnassa oleviin ladattaviin resursseihin. Sitä ei sovelleta kustantajaan, jälleenmyyjään, tiedotusvälineeseen, sosiaaliseen alustaan, viranomaislähteeseen tai muuhun ulkoiseen palveluun, johon siirryt linkin kautta. Kyseinen palvelu soveltaa omia tietosuojakäytäntöjään, kun päätät vierailla siinä.

Tietosuojaa koskevia kysymyksiä, pyyntöjä ja valituksia voi lähettää yhteydenottolomakkeella tai sähköpostitse osoitteeseen contact@joelklemmer.com. Yksilöi asiaankuuluva sivu, vuorovaikutus, sähköpostiosoite ja pyydetty toimi, jotta pyyntö voidaan löytää ja arvioida keräämättä tarpeettomia tietoja.

2. Käsittelyperiaatteet

Sivusto on suunniteltu keräämään ja säilyttämään vain tietoja, jotka liittyvät kohtuudella ilmoitettuun toimintoon. Henkilötietoja käytetään keräämisen yhteydessä kuvattuun tarkoitukseen tai yhteensopivaan, lainmukaiseen tarkoitukseen; niiden paikkansapitävyydestä huolehditaan silloin, kun sillä on merkitystä; ne suojataan tietojen ja riskin edellyttämässä suhteessa; ja ne poistetaan, anonymisoidaan tai arvioidaan, kun niitä ei enää tarvita, jollei lainmukainen säilytys muuta edellytä.

Sivustolla ei ole kävijätilejä, maksujen käsittelyä, analytiikkaa, mainontaa, markkinointipikseleitä, istuntojen toistoa, sivustojen välistä käyttäytymisen seurantaa tai käyttäytymiseen perustuvia mainosprofiileja. Se ei myy henkilötietoja eikä vaihda niitä rahaan tai muuhun arvokkaaseen etuun, jaa niitä kontekstien väliseen käyttäytymiseen perustuvaan mainontaan eikä tarjoa henkilötiedoista taloudellista kannustinta.

3. Käsiteltävät tiedot ja niiden alkuperä

Sivut, tiedostot ja tietoturva

Kun selain pyytää sivua, kuvaa, komentosarjaa, asiakirjaa tai muuta tiedostoa, Vercel ja siihen liittyvät verkko- ja tietoturvajärjestelmät voivat käsitellä palvelun toimittamiseen ja suojaamiseen tarvittavia teknisiä pyyntötietoja. Selaimen ja verkon toimittamista tiedoista riippuen niihin voivat kuulua:

• verkko-osoite ja verkosta johdettu likimääräinen sijainti;
• pyydetty osoite, pyyntötapa, vastauksen tila, päivämäärä ja kellonaika;
• selainta, käyttöjärjestelmää, laitetta ja käyttäjäagenttia koskevat tiedot;
• viittaustiedot;
• kieli, koodaus ja vastaavat protokollatiedot; sekä
• tietoturva-, virhe-, suorituskyky- ja diagnostiikkasignaalit.

Lähteitä ovat selaimesi tai laitteesi, verkon välittäjät sekä palvelin- ja tietoturvapalveluntarjoaja. Sivusto käyttää näitä tietoja pyydetyn aineiston toimittamiseen, luotettavuuden ylläpitämiseen, väärinkäytön estämiseen, virheiden selvittämiseen sekä palvelun ja sen käyttäjien suojaamiseen.

Näyttöasetukset ja laitesignaalit

Sovellus lukee yhden paikallisen tallennustilan kohteen nimeltä jk.preferences. Se kirjoittaa kohteen vain, jos otat käyttöön asetuksen Muista näyttöasetukset. Kohde sisältää teema-, liike- ja grafiikkavalintasi sekä tiedon siitä, että pyysit selainta muistamaan ne. Ilman tätä valintaa näyttöasetukset säilyvät muistissa vain nykyisen sivuistunnon ajan.

Ennen asetuksen valitsemista selain voi ilmoittaa väriteemaa, vähennettyä liikettä, tiedonsäästöä, yhteyttä tai laitteen muistia koskevia signaaleja, jotta sivu voi valita alkuperäisen esitystavan. Sovellus ei kirjoita näitä raakasignaaleja kohteeseen jk.preferences. Valittu kielialue ilmaistaan verkkosivuston osoitteessa. Evästeitä ja selaimen tallennusta koskevassa käytännössä annetaan täydellinen luettelo tallennuksesta ja sen valitsimista.

Yhteydenottolomake ja sähköposti

Kun käytät yhteydenottolomaketta, sivusto käsittelee lähettämäsi nimen, sähköpostiosoitteen, aiheen ja viestin. Se käsittelee myös rajattuja pyyntö- ja tietoturvatietoja tiedustelun tarkistamiseksi, pyyntötiheyden rajoittamiseksi, kaksoiskappaleiden estämiseksi, toimittamiseksi ja siihen vastaamiseksi.

Sovellus muuntaa asiaankuuluvan verkko-osoitteen ja lähetyksen allekirjoituksen avaimella suojatuiksi kryptografisiksi tiivisteiksi ennen väärinkäytön estämiseen ja kaksoislähetysten hallintaan tarkoitettujen tietueiden lähettämistä Upstash-palveluun. Upstash saa näitä hallintakeinoja varten laskurit, vanhenemisarvot, tiivisteet ja rajatun toimitustunnisteen, ei yhteydenottoviestin raakasisältöä tai verkko-osoitetta. Resend saa lähetetyn nimen, sähköpostiosoitteen, aiheen ja viestin sähköpostin toimittamiseksi. Microsoft ylläpitää vastaanottavaa postilaatikkoa.

Älä lähetä luottamuksellisia tietoja, lailla suojattuja salaisuuksia, arkaluonteisia henkilötietoja tai toisen henkilön tietoja, ellei se ole tarpeen ja sinulla ole oikeutta toimittaa niitä.

Tekoälyopas

Kun lähetät kysymyksen tekoälyoppaalle, sovellus käsittelee kysymyksen, tältä sivustolta valitut kuratoidut julkiset lähdetietueet, pyydetyn kielialueen, tekniset pyyntötiedot ja pyyntötiheystiedot vastauksen tuottamiseksi ja suojaamiseksi. Se ei hae yksityisiä Obsidian-muistiinpanoja, Neo4j-muistia, yksityistä kirjeenvaihtoa tai julkaisematonta henkilökohtaista tietokantaa eikä lähetä niitä.

OpenAI on ensisijainen mallipalveluntarjoaja. Ensisijaisessa pyynnössä käytetään Responses APIa asetuksella store: false. Jos ensisijainen palvelu ei ole käytettävissä, ylittää määritetyn päiväbudjetin, aikakatkaistaan, hylkää pyynnön kiintiö- tai kustannussyistä tai palauttaa virheellisen vastauksen, sovellus voi lähettää saman kysymyksen ja valitut julkiset lähteet OpenRouter-palvelun ilmaismallireitin kautta. Varapyynnössä estetään palveluntarjoajan muut varareitit valitun reitin ulkopuolelle, vaaditaan tuetut parametrit, asetetaan palveluntarjoajan tiedonkeruu arvoon deny ja rajataan palveluntarjoajan hinta nollaan.

Nämä hallintakeinot vähentävät keräämistä ja kustannuksia, mutta ne eivät lupaa tietojen nollasäilytystä. OpenAI-palvelun oletusarvoisilla API-hallintakeinoilla API-syötteitä ja -tulosteita ei oletusarvoisesti käytetä mallien kouluttamiseen, mutta väärinkäytön valvontatietoja voidaan säilyttää enintään 30 päivää, ellei tiliin sovelleta tehostettua säilytyksen hallintakeinoa. Asetus store: false estää Responses API -sovellustilan tallentamisen; se ei yksinään muodosta Zero Data Retention -järjestelyä. OpenRouter-varareitti ei edellytä Zero Data Retention -rajapintaa, ja OpenRouter sekä valittu myöhempi palveluntarjoaja soveltavat nykyisiä ehtojaan ja hallintakeinojaan.

Sovellus ei lisää verkko-osoitettasi, yhteydenottolomakkeen sähköpostiosoitetta tai yksityistä tiliprofiilia mallipalveluntarjoajalle lähetettävään syötteeseen. Palveluntarjoaja saa palvelinpyynnön metatiedot, joita sen API-rajapinnan käyttö tavallisesti edellyttää, ja se saa henkilötietoja, jos sisällytät niitä itse kysymykseen. Sovellus ei kirjoita tekoälykysymystä tai -vastausta Upstash-palveluun. Se tallentaa vain avaimella suojattuja pyyntötiheyslaskureita. Toimintalokit on suunniteltu sisältämään satunnainen pyyntötunniste, tila, tulos, palveluntarjoajareitti ja varareitin syy, ei kysymystä tai vastausta. Älä lähetä luottamuksellisia tietoja tai henkilötietoja, jotka eivät ole kysymyksen kannalta tarpeen. Tekoälytuloste on automatisoitu, voi olla virheellinen eikä ole Joel R. Klemmer puhumassa.

Julkiset ja ammatilliset tietueet

Sivusto käsittelee viitatuista julkisista lähteistä saatuja rajattuja ammatillisia, bibliografisia, mediaan, tunnustuksiin ja julkisiin tietueisiin liittyviä tietoja. Lähteitä voivat olla kustantajat, jälleenmyyjät, tiedotusvälineet, alustat, myöntävät organisaatiot, viranomaistiedot sekä asianomaisen henkilön tai organisaation julkistama aineisto.

Sivusto voi julkaista nimen, tehtävän, organisaation, teoksen, päivämäärän, lainauksen, lähdelinkin tai muun asiayhteyden, jolle viitattu tietue antaa kohtuullisen tuen. Julkinen lähde ei tee jokaista myöhempää käyttöä rajoittamattomaksi. Tietueen korjaamista, asiayhteyden lisäämistä, rajoittamista tai poistamista koskeva pyyntö arvioidaan sovellettavan tietosuojalain perusteella yhdessä paikkansapitävyyden, tietueen eheyden, ilmaisu- ja raportointioikeuksien sekä tuettuihin tietoihin liittyvän yleisen edun kanssa.

Tietosuojapyynnöt ja oikeudelliset tietueet

Kun käytät tietosuojaoikeutta tai teet valituksen, sivusto käsittelee pyynnön, siihen liittyvän kirjeenvaihdon, valtuutuksen kohtuulliseen todentamiseen tarvittavat tiedot, vastauksen ja rajatun hallinnollisen tietueen. Tietoja voidaan käsitellä myös silloin, kun se on kohtuudella tarpeen lain noudattamiseksi, lainmukaiseen prosessiin vastaamiseksi, tietoturvan tai väärinkäytön tutkimiseksi taikka oikeudellisten oikeuksien vahvistamiseksi, käyttämiseksi tai puolustamiseksi.

4. Tarkoitukset ja oikeusperusteet

Sivusto käsittelee henkilötietoja seuraaviin tarkoituksiin:

• pyydettyjen sivujen, tiedostojen ja saavutettavuusvaihtoehtojen toimittamiseen;
• näyttöasetusten muistamiseen, kun pyydät niiden pysyvää säilyttämistä;
• viestien vastaanottamiseen, suojaamiseen, toimittamiseen, tarkistamiseen ja niihin vastaamiseen;
• tekoälyoppaan kysymykseen vastaamiseen yksilöityjen julkisten lähteiden avulla;
• väärinkäytön, toistuvien lähetysten, luvattoman pääsyn ja liiallisen automatisoidun käytön estämiseen;
• saatavuuden ylläpitämiseen, virheiden selvittämiseen ja palvelun eheyden suojaamiseen;
• ammatillisten ja julkisten tietueiden julkaisemiseen, tukemiseen, korjaamiseen ja asiayhteyteen asettamiseen;
• sitovien oikeudellisten velvoitteiden ja lainmukaisen prosessin noudattamiseen; sekä
• oikeudellisten oikeuksien ja vaatimusten vahvistamiseen, käyttämiseen tai puolustamiseen.

Kun sovellettavassa laissa tunnustetaan asianomainen peruste, käsittely voi perustua:

• suostumukseesi valinnaisten pysyvien näyttöasetusten ja muun sellaisen toiminnan osalta, johon suostumusta nimenomaisesti pyydetään;
• pyytämiisi vaiheisiin, kuten vastauksen toimittamiseen tai tiedustelun vastaanottamiseen, jos laki tunnustaa tämän perusteen;
• oikeutettuihin etuihin oikeasuhtaisen tietosivuston ylläpitämisessä ja suojaamisessa, viesteihin vastaamisessa, pyydetyn tekoälyvastauksen antamisessa, täsmällisten tuettujen tietueiden ylläpitämisessä, ammatillisten ja julkisten tietojen esittämisessä sekä oikeudellisten oikeuksien suojaamisessa, mutta vain, kun kyseinen peruste tunnustetaan laissa eivätkä oikeutesi syrjäytä sitä;
• oikeudellisen velvoitteen noudattamiseen; tai
• muuhun sovellettavan lain kyseiseen toimintaan sallimaan perusteeseen.

Oikeutettuja etuja ei esitetä yleispätevänä perusteena. Jos lainkäyttöalue edellyttää tiettyyn toimintaan suostumusta tai muuta perustetta, kyseinen sääntö on määräävä. Oikeudellisen vaatimuksen vahvistaminen, käyttäminen tai puolustaminen on tarkoitus ja voi myös olla rajatun arkaluonteisten tietojen käsittelyn edellytys, jos laissa siitä nimenomaisesti säädetään; sitä ei esitetä itsenäisenä yleispätevänä oikeusperusteena.

Voit peruuttaa suostumuksen vaikuttamatta käsittelyyn, joka on jo toteutettu lainmukaisesti. Kun sovellettava laki sallii oikeutettuihin etuihin perustuvan käsittelyn vastustamisen, ylläpitäjä arvioi vastustamisen syyn, sivuston tarkoituksen ja vaikutukset oikeuksiisi.

5. Arkaluonteiset tiedot ja automatisoidut päätökset

Sivusto ei tarkoituksellisesti pyydä laissa määriteltyjä arkaluonteisia tai erityisiin henkilötietoryhmiin kuuluvia tietoja. Yhteydenottolomakkeella ja tekoälyoppaalla ei pidä lähettää terveystietoja, viranomaistunnisteita, tarkkoja taloustietoja, salasanoja, yksityisiä työtietueita, biometrisiä tietoja, rotua tai etnistä alkuperää, uskontoa, poliittisia mielipiteitä, seksuaalista elämää tai suuntautumista koskevia tietoja tai muita arkaluonteisia tietoja, ellei se ole ehdottoman välttämätöntä ja lainmukaista.

Jos tarpeettomia arkaluonteisia tietoja lähetetään, ne voidaan poistaa tai niiden käsittelyä voidaan rajoittaa. Jos rajattu käsittely on tarpeen, sillä on oltava lainmukainen tarkoitus, pätevä oikeusperuste ja kaikki sovellettavan lain edellyttämät lisäehdot.

Sivusto ei käytä henkilötietoja kävijää koskevaan yksinomaan automatisoituun päätökseen, jolla on oikeusvaikutuksia tai vastaavanlaisia merkittäviä vaikutuksia. Tekoälyopas tuottaa informatiivista tekstiä; se ei ratkaise kelpoisuutta, työsuhdetta, luottoa, asumista, vakuutusta, koulutusta, terveydenhuoltoa, julkisia etuuksia tai muuta seurauksiltaan merkittävää palvelua.

6. Vastaanottajat ja henkilötietojen käsittelijät

Henkilötietoja voidaan luovuttaa vain kohtuudella tarpeellisessa laajuudessa seuraaville ryhmille:

• Vercel palvelinympäristöä, sisällönjakelua, pyyntöjen käsittelyä, tietoturvaa, diagnostiikkaa ja käyttöönottoinfrastruktuuria varten.
• Upstash yhteydenoton ja tekoälyn avaimella suojattuja pyyntötiheystiivisteitä, laskureita, vanhenemisarvoja ja rajattuja yhteydenoton toimitustunnisteita varten.
• Resend yhteydenottoviestien toimittamista varten.
• Microsoft osoitteen contact@joelklemmer.com vastaanottavaa postilaatikkoa ja siihen liittyviä postilaatikkotoimintoja varten.
• OpenAI ensisijaisena tekoälymallipalveluntarjoajana, kun käytät tekoälyopasta.
• OpenRouter ja myöhempi mallipalveluntarjoaja vain silloin, kun tekoälyn varareittiä käytetään.
• Ammatilliset neuvonantajat ja tekniset palveluntarjoajat asianmukaisten velvollisuuksien alaisina, kun heidän osallistumisensa on tarpeen.
• Tuomioistuimet, valvontaviranomaiset, lainvalvontaviranomaiset, hätätilanteen vastaanottajat tai muut osapuolet, kun luovutusta edellytetään sitovassa laissa tai lainmukaisessa prosessissa tai kun se on kohtuudella tarpeen oikeuksien, turvallisuuden tai palvelun eheyden suojaamiseksi.

Sivusto voi julkaista kävijöille tuettuja ammatillisia ja julkisiin tietueisiin liittyviä tietoja. Ulkoiset linkit yksilöivät kohteensa eivätkä oikeuta ulkoista palvelua vastaanottamaan tämän sivuston kautta tehtyjä yhteydenotto- tai tekoälylähetyksiä.

7. Ei myyntiä, kohdennettua mainontaa tai suoramarkkinointia

Sivusto ei:

• myy henkilötietoja;
• jaa henkilötietoja kontekstien väliseen käyttäytymiseen perustuvaan mainontaan;
• käytä henkilötietoja kohdennettuun mainontaan;
• luo käyttäytymiseen perustuvaa mainosprofiilia;
• luovuta henkilötietoja rahaa tai muuta arvokasta etua vastaan;
• ylläpidä suoramarkkinointisähköpostilistaa; eikä
• tarjoa taloudellista kannustinta henkilötiedoista.

Global Privacy Control -signaali tai vastaava kieltäytymissignaali ei siksi muuta nykyistä toimintaa. Vaadittu signaalinkäsittely ja kieltäytymisvalitsimet toteutetaan ennen kuin otetaan käyttöön käytäntö, jonka johdosta signaali tulee sovellettavaksi.

8. Kansainvälinen käsittely ja suojatoimet

Rekisterinpitäjä on Yhdysvalloissa. Palveluntarjoajat ja niiden alikäsittelijät voivat käsitellä tietoja Yhdysvalloissa ja muissa toimintamaissaan. Tietosuojan ja viranomaisten tiedonsaannin säännöt voivat poiketa oman maasi säännöistä.

Nykyiseen Vercel Pro -sopimukseen sisältyy Vercel-palvelun tietojenkäsittelysopimus, mukaan lukien sovellettavat vakiosopimuslausekkeet ja Yhdistyneen kuningaskunnan siirtoehdot. Resend- ja Upstash-palvelujen palvelusopimuksiin sisältyvät niiden tietojenkäsittelysopimukset. OpenAI, OpenRouter, Microsoft ja niiden asiaankuuluvat alikäsittelijät soveltavat omaan käsittelyynsä nykyisiä palvelu- ja tietojenkäsittelyehtojaan, sijaintejaan ja siirtomekanismejaan.

Kun sovellettava laki edellyttää siirtomekanismia, siirto perustuu todellisen suhteen ja reitin kannalta pätevään mekanismiin, kuten tietosuojan riittävyyttä koskevaan päätökseen, hyväksyttyihin tai vakiosopimuslausekkeisiin, Yhdistyneen kuningaskunnan lisäykseen, suostumukseen silloin, kun se on lain mukaan käytettävissä, tai muuhun tunnustettuun suojatoimeen tai poikkeukseen. Mahdollisen mekanismin nimeäminen ei merkitse, että jokaista mekanismia sovellettaisiin jokaiseen siirtoon.

Voit pyytää tietoa omiin tietoihisi sovellettavasta suojatoimesta. Liikesalaisuuksia sisältäviä ehtoja, kolmansien osapuolten oikeuksia ja tietoturvatietoja voidaan peittää lain sallimissa rajoissa.

9. Säilytys

Ylläpitäjä käyttää seuraavaa aikataulua ja tarkistaa sen käsin kuukausittain:

• jk.preferences säilyy selaimessasi, kunnes poistat asetuksen Muista näyttöasetukset käytöstä, tyhjennät sivuston tiedot tai selain poistaa sen.
• Yhteydenottolomakkeen asiakaskohtainen pyyntötiheystietue vanhenee 10 minuutin kuluttua.
• Yhteydenottolomakkeen yleinen toimituslaskuri vanhenee yhden tunnin kuluttua.
• Odottava kaksoislähetysvaatimus vanhenee 20 sekunnin kuluttua.
• Valmiin yhteydenottolähetyksen tunniste, joka koostuu avaimella suojatusta lähetystiivisteestä ja rajatusta palveluntarjoajan tunnisteesta, vanhenee 24 tunnin kuluttua.
• Tekoälyoppaan asiakaskohtainen pyyntötiheyslaskuri vanhenee yhden tunnin kuluttua.
• Tekoälyoppaan yleinen pyyntölaskuri ja ensisijaisen palveluntarjoajan päiväbudjettilaskuri vanhenevat 24 tunnin kuluttua.
• Sovellus ei tallenna tekoälykysymyksiä tai -vastauksia Upstash-palveluun.
• OpenAI API -pyynnöissä käytetään asetusta store: false; oletusarvoisilla API-hallintakeinoilla väärinkäytön valvontatietoja voidaan säilyttää enintään 30 päivää, ellei sovellettava tilitason hallintakeino määrää lyhyempää aikaa.
• OpenRouter ja sen valittu varapalveluntarjoaja säilyttävät tietoja sovellettavien asetustensa ja ehtojensa mukaisesti. Pyyntö rajoittaa tiedonkeruuta, mutta ei edellytä Zero Data Retention -järjestelyä.
• Resend säilyttää yhteydenottoviestien toimitustietoja nykyisessä Transactional Free -palvelussa 30 päivää.
• Roskaposti ja epäolennaiset postilaatikkoviestit poistetaan 30 päivän kuluessa luokittelusta.
• Tavanomaiset tiedustelut ja niihin liittyvät ylläpitäjän hallinnassa olevat postilaatikkokopiot poistetaan 12 kuukauden kuluessa tiedustelun sulkemisesta.
• Tietosuojapyynnön dokumentointiin ja täyttämiseen tarvittava vähimmäismääräinen hallinnollinen tietue säilytetään 24 kuukautta sulkemisen jälkeen.
• Palvelin-, tietoturva- ja diagnostiikkatietoja säilytetään vain niin kauan kuin niitä tarvitaan toimittamiseen, tietoturvaan, diagnostiikkaan, poikkeamaan reagoimiseen, oikeudellisiin velvoitteisiin tai vaatimuksiin aktiivisen palveluntarjoajatilin ja määrityksen puitteissa.
• Julkisia ja ammatillisia tietueita säilytetään niin kauan kuin niille on tukea, ne ovat merkityksellisiä julkaisutarkoituksen kannalta eikä niitä tarvitse korjata, rajoittaa tai poistaa.

Oikeudellinen säilytysmääräys, vireillä oleva riita, tietoturvapoikkeama, sitova oikeudellinen velvoite tai sovellettava vanhentumisaika voi edellyttää pidempää säilytystä. Palveluntarjoajan varmuuskopiointi-, palautus- ja poistokierrot voivat säilyttää suojattuja kopioita rajatun lisäajan. Tietojen poistaminen yhdestä järjestelmästä ei automaattisesti poista kopiota, jota sähköpostin vastaanottanut henkilö tai sivustolta linkitetty ulkoinen lähde säilyttää itsenäisesti.

10. Tietoturva ja poikkeamiin reagointi

Sivusto käyttää tietoihin ja riskiin suhteutettuja toimenpiteitä. Nykyisiä hallintakeinoja ovat salattu tiedonsiirto, palvelinpuolen tunnistetiedot, avaimella suojattu tiivistäminen, pyyntötiheyden rajoittaminen, rajatut syötteet, kiinteät toimituskohteet, alkuperää koskevat valvontakeinot, palveluntarjoajan budjettirajat, vähimpien oikeuksien mukainen palvelupääsy, rajattu toimintalokitus ja sulkeutuminen turvalliseen tilaan, kun tietoturvariippuvuuksia ei ole käytettävissä.

Mikään internetpalvelu ei voi luvata ehdotonta turvallisuutta. Epäilty poikkeama arvioidaan asianomaisten tietojen, todennäköisten seurausten, rajaamisen, palautumisen ja sovellettavien ilmoitusvelvollisuuksien kannalta. Valvontaviranomaiselle ja asianomaisille henkilöille ilmoitetaan sovellettavan lain edellyttämässä ajassa ja riskikynnyksen täyttyessä; tässä käytännössä ei luvata ilmoitusta jokaisesta teknisestä tapahtumasta.

11. Maailmanlaajuiset pyyntövaihtoehtosi

Sivusto ottaa vastaan tietosuojapyyntöjä kaikilta, vaikka tietyn lain organisaatiota tai määrää koskeva soveltamiskynnys ei täyttyisi. Kohtuullisen varmentamisen, hallussa olevien tietojen, teknisen toteutettavuuden, lainmukaisten poikkeusten ja kyseisen lain rajoissa voit pyytää:

• vahvistamaan, käsitelläänkö sinua koskevia henkilötietoja;
• saada pääsyn tietoihin tai jäljennöksen niistä;
• saada tietää niiden lähteen, tarkoitukset, vastaanottajat ja merkitykselliset säilytysperusteet;
• korjaamaan puutteelliset tai virheelliset tiedot;
• poistamaan tai anonymisoimaan tiedot, joita ei enää lainmukaisesti tarvita;
• rajoittamaan tai estämään käsittelyä taikka vastustamaan sitä;
• saamaan siihen kelpaavat tiedot siirrettävässä muodossa;
• peruuttamaan suostumuksen;
• kieltäytymään myynnistä, jakamisesta kontekstien väliseen käyttäytymiseen perustuvaan mainontaan, kohdennetusta mainonnasta tai siihen kelpaavasta profiloinnista;
• rajoittamaan arkaluonteisten tietojen laissa säänneltyä käyttöä;
• käyttämään valtuutettua edustajaa;
• hakemaan muutosta hylättyyn pyyntöön silloin, kun muutoksenhakuoikeutta sovelletaan; sekä
• tekemään valituksen toimivaltaiselle tietosuoja- tai henkilötietoviranomaiselle.

Sivusto ei tällä hetkellä harjoita näissä kieltäytymisoikeuksissa kuvattua myyntiä, jakamista, kohdennettua mainontaa, arkaluonteisten tietojen käyttöä tai seurauksiltaan merkittävää profilointia.

Pyynnön lähettäminen

Käytä yhteydenottolomaketta tai sähköpostia contact@joelklemmer.com. Ilmoita, että viesti on tietosuojapyyntö tai tietosuojavalitus, ja sisällytä:

• kyseinen sivu, vuorovaikutus tai tietue;
• sähköpostiosoite tai muu vuorovaikutuksen löytämiseen tarvittava tieto;
• pyydetty oikeus tai toimi; sekä
• jos valtuutettu edustaja toimii puolestasi, riittävät tiedot valtuutuksen ja tarvittaessa henkilöllisyytesi varmentamiseen.

Älä lähetä passia, kansallista tunnistetta tai muuta suuren riskin henkilöllisyysasiakirjaa, ellei sitä erikseen pyydetä ja se ole kohtuudella tarpeen. Varmentaminen suhteutetaan pyyntöön ja riskiin siitä, että väärän henkilön tietoja luovutetaan tai poistetaan. Varmentamista varten kerättyjä tietoja käytetään vain pyynnön, tietoturvan ja lainmukaisuuden arvioimiseen ja dokumentointiin.

Pyynnöt ovat yleensä maksuttomia. Maksu voidaan periä tai pyyntö hylätä vain silloin, kun sovellettava laki sen sallii, esimerkiksi jos pyyntö on ilmeisen perusteeton, kohtuuton tai toistuva, ja syy selitetään. Pyyntöä voidaan rajoittaa, kun se on tarpeen toisen henkilön yksityisyyden suojaamiseksi, tietoturvan säilyttämiseksi, lain noudattamiseksi, salassa pidettävän aineiston säilyttämiseksi, oikeuksien vahvistamiseksi tai puolustamiseksi taikka lainmukaisen ilmaisun, raportoinnin, arkistoinnin tai julkisten tietueiden eheyden suojaamiseksi.

Ylläpitäjä vastaa sovellettavan lain edellyttämässä ajassa. Jos tarvitaan lainmukainen pidennys, keskeytys tai selvennys, syy ja käytettävissä oleva muutoksenhaku- tai valitusreitti ilmoitetaan kyseisen lain edellyttämässä ajassa. Sinua ei syrjitä lainvastaisesti tietosuojaoikeuden käyttämisen vuoksi.

12. Paikkansapitävyys, korjaukset ja julkiset tietueet

Jos uskot ammatillisen tai julkisen tietueen olevan virheellinen, puutteellinen, vanhentunut, väärin nimetty tai esitetty ilman tarpeellista asiayhteyttä, yksilöi sivu sekä toimita korjaus ja sitä tukeva lähde. Pyyntö arvioidaan suhteessa viitattuun tietueeseen, julkaisutarkoitukseen, sovellettavaan tietosuoja- ja kunnianloukkauslainsäädäntöön, ilmaisu- ja raportointioikeuksiin sekä historiallisen tietueen eheyteen.

Korjaaminen, asiayhteyden lisääminen, lähteen korvaaminen, rajoittaminen, poistaminen hakemistoista tai poistaminen voi olla tosiseikoista riippuen asianmukaista. Poistamispyyntö ei automaattisesti syrjäytä lainmukaista raportointia, ilmaisua, arkistointia tai oikeudellista säilytysetua, eikä julkinen lähde automaattisesti estä pätevää tietosuojaoikeutta.

13. Lapset

Tämä on yleisölle tarkoitettu ammatillinen, julkaisu- ja tietosivusto. Sitä ei ole suunnattu lapsille, eikä se tietoisesti pyydä heiltä tietoja. Sivustolla ei ole kävijätilejä, käyttäytymiseen perustuvia mainosprofiileja tai ostoksia.

Vanhempi, huoltaja tai oikeutettu nuori voi pyytää ylläpitäjää arvioimaan lapsen lähettämiä tietoja. Ylläpitäjä varmentaa pyynnön kohtuudella tarpeellisessa laajuudessa ja soveltaa sovellettavan lain edellyttämiä lastensuojelua, suostumusta, poistamista ja lapsen etua koskevia sääntöjä. Tekoälyoppaalla ja yhteydenottolomakkeella ei pidä lähettää lapsen tarpeettomia henkilötietoja.

14. Alueelliset täydennykset

Edellä mainitut maailmanlaajuiset pyyntövaihtoehdot tarjotaan toiminnallisena perustasona. Alla olevia täydennyksiä sovelletaan vain, kun nimetyn lain alueelliset, aineelliset ja soveltamisalaa koskevat edellytykset täyttyvät. Ne eivät vähennä vahvempaa pakottavaa oikeutta.

Euroopan unioni ja Euroopan talousalue

Jos GDPR-asetusta sovelletaan, voit lakisääteisten edellytysten täyttyessä pyytää pääsyä tietoihin, oikaisua, poistamista, käsittelyn rajoittamista ja siirrettävyyttä; vastustaa oikeutettuihin etuihin perustuvaa käsittelyä; vastustaa suoramarkkinointia milloin tahansa; peruuttaa suostumuksen; ja tehdä valituksen vakinaisen asuinpaikkasi, työpaikkasi tai väitetyn rikkomisen paikan valvontaviranomaiselle.

Ylläpitäjä vastaa tavallisesti ilman aiheetonta viivytystä ja yhden kuukauden kuluessa. Kun GDPR sallii pidennyksen, voidaan käyttää enintään kaksi lisäkuukautta ja pidennys selitetään ensimmäisen kuukauden kuluessa. Pyynnöt ovat yleensä maksuttomia; maksu tai hylkäys on mahdollinen vain, kun GDPR sen sallii. Sivusto ei käytä yksinomaan automatisoitua käsittelyä GDPR-asetuksen 22 artiklan soveltamisalaan kuuluvan päätöksen tekemiseen.

Rekisterinpitäjä on Joel R. Klemmer, Yhdysvallat. Tietosuojavastaavaa ei ole nimetty, koska kyseistä tehtävää ei ole katsottu nykyisen käsittelyn perusteella pakolliseksi. EU-edustajan tarpeellisuus riippuu 3(2) artiklasta, 27 artiklasta sekä todellisesta tarjoamisesta, seurannasta, säännöllisyydestä, laajuudesta ja riskistä. Edellä mainittu yhteydenottoreitti on joka tapauksessa käytettävissä.

Yhdistynyt kuningaskunta

Jos Yhdistyneen kuningaskunnan tietosuojalakia sovelletaan, voit käyttää vastaavia UK GDPR -oikeuksia ja tehdä valituksen Information Commissioner -viranomaiselle. Pyyntöihin vastataan yleensä yhden kuukauden kuluessa, jollei laissa sallittu pidennys, keskeytys, selvennys, henkilöllisyyden varmentaminen tai maksu muuta edellytä.

Voit myös tehdä tietosuojavalituksen yhteydenottolomakkeella tai osoitteeseen contact@joelklemmer.com. Nykyisen lakisääteisen menettelyn soveltamisalaan kuuluva valitus kuitataan vastaanotetuksi 30 päivän kuluessa, tutkitaan ilman aiheetonta viivytystä, ja sen jälkeen ilmoitetaan lopputulos ja tiedot ICO-valitusreitistä. Sivusto ei tee kävijöistä yksinomaan automatisoituja merkittäviä päätöksiä; jos tämä muuttuu, vaaditut tiedot, ihmisen osallistuminen, näkemysten esittäminen ja riitauttamisen suojat lisätään ennen käyttöä.

Sveitsi

Jos Sveitsin Federal Act on Data Protection -lakia sovelletaan, voit pyytää tietoa käsittelystä, oikaisua ja muita Sveitsin lain mukaisia oikeussuojakeinoja, pyytää lainvastaisen käsittelyn kieltämistä tai lopettamista lakisääteisten edellytysten täyttyessä sekä pyytää siirrettävyyttä siihen kelpaavassa automatisoidussa käsittelyssä, joka perustuu suostumukseen tai siihen suoraan liittyvään sopimukseen. Tietopyyntöihin vastataan yleensä 30 päivän kuluessa, ja sallittu pidennys ilmoitetaan tämän ajan kuluessa.

Sivusto ei käytä yksinomaan automatisoitua käsittelyä yksilöä koskevaan suuren vaikutuksen päätökseen. Sveitsin edustajaa koskevat lakisääteiset edellytykset ovat kumulatiivisia ja tosiseikoista riippuvia; tämän käytännön julkaiseminen ei merkitse, että edellytykset täyttyvät.

Yhdysvallat

Yhdysvaltojen tietosuojavelvoitteet vaihtelevat osavaltioittain, toiminnoittain ja soveltamiskynnyksittäin. Vuoteen 2026 mennessä tai sen aikana voimaan tulleita kattavia kuluttajatietosuojalakeja on seuraavissa osavaltioissa: California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah ja Virginia. Alabama, Louisiana, Oklahoma ja Vermont säätivät vuonna 2026 kattavat lait, jotka tulevat voimaan vuonna 2027 tai 2028. Muut osavaltiot ja territoriot voivat asettaa verkkosivustoilmoituksia, tietomurtoja, biometrisiä tietoja, terveystietoja, lapsia, tietovälittäjiä, viestintää tai kuluttajansuojaa koskevia velvollisuuksia.

Kun sovellettava osavaltion laki antaa tällaiset oikeudet, niihin voivat kuulua vahvistaminen, pääsy, oikaisu, poistaminen, siirrettävyys, tietoryhmien ja vastaanottajien ilmoittaminen, myynnistä tai kohdennetusta mainonnasta kieltäytyminen, siihen kelpaavasta profiloinnista kieltäytyminen, arkaluonteisten tietojen käytön rajoittaminen, syrjimättömyys, valtuutetun edustajan käyttö ja muutoksenhaku. Californian asukkaat voivat myös pyytää CCPA-lain soveltamisalaan kuuluvat henkilötietoryhmät ja yksittäiset henkilötiedot sekä tiedot lähteistä, tarkoituksista ja luovutuksista, jos kyseistä lakia sovelletaan.

Nykyinen sivusto ei myy tai jaa henkilötietoja käyttäytymiseen perustuvaan mainontaan, kohdenna mainontaa eikä muodosta soveltamisalaan kuuluvia seurauksiltaan merkittäviä profiileja. Se noudattaa laissa tunnustettua kieltäytymissignaalia ennen minkään signaalin soveltamisalaan kuuluvan käytännön käyttöönottoa. Osavaltion lain soveltamiskynnysten ei väitetä täyttyvän vain siksi, että tämä ilmoitus on saatavilla.

Kanada

Jos PIPEDA-lakia sovelletaan, voit kysyä, onko ylläpitäjällä sinua koskevia henkilötietoja, pyytää pääsyä niiden käyttöä ja luovuttamista koskeviin tietoihin, pyytää oikaisua, peruuttaa suostumuksen oikeudellisten tai sopimusrajoitusten ja kohtuullisen ilmoitusajan puitteissa tai riitauttaa vaatimustenmukaisuuden edellä mainitun tietosuojayhteydenoton kautta. Kirjallisiin tietopyyntöihin vastataan yleensä 30 päivän kuluessa lain salliman rajatun pidennyksen mukaisesti, mahdollisimman pienin kustannuksin tai maksutta.

PIPEDA ei luo ehdotonta yleistä poistamisoikeutta. Albertassa, British Columbiassa ja Quebecissä on joidenkin provinssin sisäisten käsittelytoimien osalta olennaisilta osin vastaavia yksityisen sektorin lakeja, ja lisäksi voidaan soveltaa provinssien terveydenhuoltoa tai tiettyä toimialaa koskevia lakeja. Rajat ylittäviin palveluntarjoajiin sovelletaan tarvittaessa edelleen sopimusperusteisia tai vastaavia suojatoimia, ja ulkomaiset viranomaiset voivat saada lainmukaisen pääsyn oman lakinsa nojalla.

Brasilia

Jos LGPD-lakia sovelletaan, voit pyytää vahvistusta, pääsyä, oikaisua, tarpeettomien, liiallisten tai lainvastaisesti käsiteltyjen tietojen anonymisointia, estämistä tai poistamista; siirrettävyyttä silloin, kun sitä säännellään; tietoa jakamisesta; suostumukseen perustuvien tietojen poistamista lainmukaisen säilytyksen rajoissa; ja suostumuksen peruuttamista. Voit vastustaa LGPD-lain vastaista käsittelyä, joka ei perustu suostumukseen, ja pyytää soveltamisalaan kuuluvan automatisoidun päätöksen arviointia.

Pyynnöt ovat maksuttomia. Vahvistus tai pääsy voidaan antaa välittömästi yksinkertaistetussa muodossa tai täydellisenä lausumana 15 päivän kuluessa. Kyseistä 15 päivän määräaikaa ei esitetä kaikkien LGPD-oikeuksien vastausaikana. Voit saattaa asian ANPD-viranomaiselle yritettyäsi ensin ratkaista sen rekisterinpitäjän käytettävissä olevan kanavan kautta. Kun encarregado-tehtävän nimeäminen on pakollista, sovellettavat henkilöllisyys- ja yhteystiedot on julkaistava; nykyinen yhteydenottoreitti tarjotaan väittämättä, että tietty nimeämistä koskeva poikkeus soveltuisi.

Meksiko, Argentiina ja muut Latinalaisen Amerikan lainkäyttöalueet

Kun Meksikon yksityisen sektorin lakia sovelletaan, voit käyttää soveltuvia pääsyä, oikaisua, poistamista ja vastustamista koskevia oikeuksia sekä peruuttaa suostumuksen lainmukaisin rajoituksin. Täydellinen meksikolainen tietosuojailmoitus voi edellyttää rekisterinpitäjän kotipaikkaa; ylläpitäjän vakaata postiosoitetta ei ole vahvistettu, joten sähköposti ja yhteydenottolomake ovat nykyinen toiminnallinen kanava.

Kun Argentiinan lakia sovelletaan, oikeuksiin voivat kuulua pääsy, oikaisu, päivittäminen, poistaminen ja valitus toimivaltaiselle viranomaiselle. Kun Uruguayn 18.331-lakia sovelletaan, oikeuksiin kuuluvat tiedonsaanti, pääsy, päivittäminen, oikaisu, lisääminen, poistaminen ja yksinomaan automatisoituja arviointeja koskevat suojat; kyseisen lain yksilöimiin pyyntöihin sovelletaan lakisääteistä viiden arkipäivän määräaikaa. Muissa Latinalaisen Amerikan ja Karibian laeissa on erilliset suostumusta, rekisteröintiä, siirtoa, tietoturvaa ja vastaamista koskevat vaatimukset. Maailmanlaajuista perustasoa sovelletaan, mutta soveltuessaan maakohtainen pakottava sääntö on määräävä.

Australia ja Uusi-Seelanti

Jos Australian Privacy Act ja Australian Privacy Principles -periaatteet soveltuvat, voit pyytää pääsyä ja oikaisua sekä tehdä tietosuojavalituksen. Soveltamisala riippuu siitä, onko ylläpitäjä APP-yksikkö, mukaan lukien liikevaihtoa ja toimintaa koskevat testit; tämän käytännön julkaiseminen ei merkitse, että testit täyttyvät. Kun se on käytännössä mahdollista ja lainmukaista, voit asioida nimettömänä tai peitenimellä, vaikka vastaaminen edellyttää käyttökelpoista kohdetta.

Jos Uuden-Seelannin Privacy Act -lakia sovelletaan, voit pyytää pääsyä tai oikaisua ja tehdä valituksen Office of the Privacy Commissioner -viranomaiselle. Ulkomaille luovuttamista koskevia vaatimuksia sovelletaan todellisen vastaanottajan suhteen ja suojatoimien perusteella.

Japani, Singapore ja Etelä-Korea

Jos Japanin APPI-lakia sovelletaan, voit pyytää luovuttamista, oikaisua, käytön keskeyttämistä tai poistamista lain niin salliessa, ja sovellettavat rajat ylittävää ilmoittamista ja suostumusta koskevat säännöt ovat määrääviä. Jos Singaporen PDPA-lakia sovelletaan, voit pyytää pääsyä ja oikaisua, peruuttaa suostumuksen lainmukaisten rajoitusten ja seurausten puitteissa sekä ottaa yhteyttä ylläpitäjään nimetystä vastuuvelvollisuusreitistä. Jos Etelä-Korean PIPA-lakia sovelletaan, oikeudet sekä ulkomaista yritystä, rajat ylittävää käsittelyä, ilmoitusta, edustajaa ja tietomurtoa koskevat velvollisuudet riippuvat lain todellisista alue- ja vaikutustesteistä.

Sivusto tarjoaa japanin- ja koreankielisen lokalisoinnin, mutta lokalisointia yksinään ei esitetä lopullisena oikeudellisena päätelmänä kaikista alueen ulkopuolisen soveltamisen perusteista. Palveluntarjoajasiirrot ja mahdollisesti vaadittu keräämishetken ilmoitus on sovitettava yhteen ennen kohdennettua palvelumuutosta.

Kiina

Kiinan PIPL-lakia voidaan soveltaa Kiinan ulkopuoliseen käsittelyyn, kun tarkoituksena on tuotteiden tai palvelujen tarjoaminen Kiinassa oleville ihmisille, heidän käyttäytymisensä analysointi tai arviointi taikka muu laissa säädetty tapaus. Sivusto ei analysoi kävijöiden käyttäytymistä. Jos PIPL-lakia sovelletaan, suostumusta, erillistä suostumusta, rajat ylittävää käsittelyä, edustajaa, lokalisointia, turvallisuusarviointia ja yksilön oikeuksia koskevia vaatimuksia sovelletaan todellisen käsittelyn ja kynnysten mukaisesti. Kiinankielistä käännöstä tai yleistä saatavuutta ei yksin käsitellä näyttönä siitä, että kaikki PIPL-lain alueen ulkopuolisen soveltamisen edellytykset täyttyvät.

Intia

Intian Digital Personal Data Protection Act -lain ja sääntöjen voimaantulo tapahtuu vaiheittain. Tämän käytännön päivämääränä myöhempään voimaantuloon ajoitettuja käsittelyä, ilmoittamista, suostumusta ja rekisteröidyn oikeuksia koskevia keskeisiä säännöksiä ei kuvata jo voimassa oleviksi lakisääteisiksi oikeuksiksi. Maailmanlaajuiset pyyntövaihtoehdot ovat edelleen vapaaehtoisesti käytettävissä. Käytäntö ja hallintakeinot on päivitettävä kunkin sovellettavan säännöksen tullessa voimaan, mukaan lukien virallisissa voimaantuloasiakirjoissa 13. marraskuuta 2026 ja 13. toukokuuta 2027 alkaviksi suunnitellut myöhemmät vaiheet.

Afrikka ja Lähi-itä

Jos Etelä-Afrikan POPIA-lakia sovelletaan, sovellettavat pääsyä, oikaisua, vastustamista, poistamista, tietoturvaa, rajat ylittävää käsittelyä ja valvontaviranomaista koskevat oikeudet ovat määrääviä; POPIA-lain alueellinen testi ei täyty vain siksi, että sivusto näkyy Etelä-Afrikassa. Kenian Data Protection Act voi asettaa oikeuksia ja ulkomaisen rekisterinpitäjän rekisteröintivelvollisuuksia tosiasiallisten alue- ja poikkeustietojen mukaisesti. Nigerian Data Protection Act voi asettaa oikeusperustaa, oikeuksia, siirtoja, tietoturvaa ja rekisteröintiä koskevia velvollisuuksia soveltamistestiensä perusteella.

Saudi-Arabian PDPL-laissa on laaja asuinpaikkaan perustuva alueellinen sääntö, ja se voi edellyttää ulkomaisen rekisterinpitäjän rekisteröintiä tai edustajamenettelyä. Menettelyn soveltuvuutta nykyiseen vähäisen volyymin tietosivustoon ei ole vahvistettu. Yhdistyneiden arabiemiirikuntien liittovaltion PDPL-lailla ja erillisillä vapaakauppa-alueiden laeilla on omat alueelliset, siirtoja ja oikeuksia koskevat sääntönsä; sovellettava järjestelmä riippuu todellisesta käsittely-yhteydestä.

Muita Afrikan ja Lähi-idän lakeja ei ole typistetty näihin esimerkkeihin. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä, ja pakottavaa paikallista velvollisuutta sovelletaan, kun sen lainkäyttöä koskevat tosiseikat täyttyvät.

Muut lainkäyttöalueet

Sivusto on maailmanlaajuisesti käytettävissä ja tarjoaa saman perustason pyyntöreitin sijainnista riippumatta. Saatavuus jostakin maasta ei aina osoita, että maan lakia sovelletaan; jotkin lait edellyttävät sijoittautumista, kohdentamista, kaupallista toimintaa, seurantaa, määrää, tuloja, riskiä tai muuta yhteyttä. Kun sovellettava laki antaa vahvemman oikeuden tai asettaa tiukemman velvollisuuden, kyseinen sääntö on määräävä. Lainkäyttöaluekohtainen rekisteröinti-, edustaja-, paikallissäilytys-, arviointi- tai valvontaviranomaiselle ilmoittamista koskeva velvollisuus ei täyty pelkällä käytäntötekstillä, vaan se on täytettävä velvollisuuden perusteen syntyessä.

15. Nimettyjä lainkäyttöalueita koskeva täydennys

Tässä hakemistossa annetaan lainkäyttöaluekohtaisia tietoja yhdessä tämän käytännön maailmanlaajuisen pyyntöreitin kanssa. Siinä nimetään Yhdysvaltojen 50 osavaltiota, District of Columbia, viisi Yhdysvaltojen territoriota ja 195 maata. Lueteltua lakia sovelletaan vain, jos sen alueelliset, aineelliset, toimintaa koskevat ja mahdolliset kynnysedellytykset täyttyvät. Mikään tässä ei rajoita vahvempaa pakottavaa oikeutta eikä merkitse, että ylläpitäjä olisi täyttänyt rekisteröintiä, edustajaa, arviointia, suostumusta, siirtoa tai valvontaviranomaiselle ilmoittamista koskevan edellytyksen.

Yhdysvaltojen osavaltiot, District of Columbia ja territoriot

• Alabama. Säädetty kattava tietosuojalaki tulee voimaan 1. toukokuuta 2027. Sitä sovelletaan vain, jos sen soveltamisedellytykset täyttyvät.
• Alaska. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Arizona. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Arkansas. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• California. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Colorado. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Connecticut. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Delaware. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Florida. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Georgia. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Hawaii. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Idaho. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Illinois. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Indiana. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Iowa. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Kansas. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Kentucky. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Louisiana. Säädetty kattava tietosuojalaki tulee voimaan 1. tammikuuta 2027. Sitä sovelletaan vain, jos sen soveltamisedellytykset täyttyvät.
• Maine. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Maryland. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Massachusetts. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Michigan. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Minnesota. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Mississippi. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Missouri. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Montana. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Nebraska. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Nevada. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• New Hampshire. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• New Jersey. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• New Mexico. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• New York. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• North Carolina. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• North Dakota. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Ohio. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Oklahoma. Säädetty kattava tietosuojalaki tulee voimaan 1. tammikuuta 2027. Sitä sovelletaan vain, jos sen soveltamisedellytykset täyttyvät.
• Oregon. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Pennsylvania. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Rhode Island. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• South Carolina. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• South Dakota. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Tennessee. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Texas. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Utah. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Vermont. Säädetty kattava tietosuojalaki tulee voimaan 1. tammikuuta 2028. Sitä sovelletaan vain, jos sen soveltamisedellytykset täyttyvät.
• Virginia. Jos sovellettava kattava tietosuojalaki kattaa käsittelymme, käytä tässä käytännössä kuvattuja Yhdysvaltojen perustason oikeuksia. Soveltamiskynnykset, poikkeukset ja todellinen käsittely ovat määrääviä.
• Washington. Jos Washingtonin My Health My Data Act kattaa käsittelyymme sisältyvät kuluttajien terveystiedot, sen pakottavat oikeudet ja ilmoitukset ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• West Virginia. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Wisconsin. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• Wyoming. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• District of Columbia. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat osavaltiokohtaiset ja toimialakohtaiset suojat ovat määrääviä.
• American Samoa. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat territoriokohtaiset suojat ovat määrääviä.
• Guam. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat territoriokohtaiset suojat ovat määrääviä.
• Northern Mariana Islands. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat territoriokohtaiset suojat ovat määrääviä.
• Puerto Rico. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat territoriokohtaiset suojat ovat määrääviä.
• U.S. Virgin Islands. Maailmanlaajuinen pyyntöreitti on käytettävissä. Sovellettavat territoriokohtaiset suojat ovat määrääviä.

Maat

Afrikka

• Algeria. Jos lakia nro 18-07, sellaisena kuin sitä on muutettu ja täydennetty lailla Law No. 25-11 of 24 July 2025, sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Angola. Jos lakia 22/11 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Benin. Jos lakia nro 2017-20, sellaisena kuin sitä on muutettu lailla Law No. 2020-35 of 6 January 2021, sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Botswana. Jos lakia Data Protection Act 2024 sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Burkina Faso. Jos lakia 001-2021/AN sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Burundi. Jos lakia Law No. 1/03 of 10 March 2026 on the Protection of Personal Data sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Kap Verde. Jos lakia nro 133/V/2001, sellaisena kuin sitä on muutettu lailla nro 41/VIII/2013 ja Law No. 121/IX/2021, sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Kamerun. Jos lakia 2024/017 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Keski-Afrikan tasavalta. Jos lakia nro 24.001 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Tšad. Jos lakia 007/PR/2015 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Komorit. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Kongon demokraattinen tasavalta. Jos lakia Ordinance-Law No. 23/010 of 13 March 2023 (Digital Code) sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Kongon tasavalta. Jos lakia 29-2019 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Norsunluurannikko. Jos lakia 2013-450 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Djibouti. Maailmanlaajuinen pyyntöreitti on käytettävissä. Pakottavaa paikallista tietosuoja- tai selaintallennussuojaa sovelletaan tarvittaessa.
• Egypti. Jos lakia 151/2020 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Päiväntasaajan Guinea. Maailmanlaajuinen pyyntöreitti on käytettävissä. Pakottavaa paikallista tietosuojaa, henkilötietojen suojaa tai selaintallennusta koskevaa oikeutta sovelletaan tarvittaessa.
• Eritrea. Maailmanlaajuinen pyyntöreitti on käytettävissä. Pakottavaa paikallista tietosuojaa, henkilötietojen suojaa tai selaintallennusta koskevaa oikeutta sovelletaan tarvittaessa.
• Eswatini. Jos lakia Data Protection Act 5 of 2022 sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Etiopia. Jos lakia Proclamation 1321/2024 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Gabon. Jos lakia nro 001/2011, sellaisena kuin sitä on muutettu, muun muassa lailla Law No. 025/2023, sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Gambia. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Ghana. Jos lakia Data Protection Act 2012 (Act 843) sovelletaan käsittelyymme, sen pääsyä, oikaisua, poistamista, vastustamista ja valituksia koskevat säännökset ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Guinea. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Guinea-Bissau. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Kenia. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Lesotho. Jos lakia Data Protection Act, 2011 (Act 5 of 2012) sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Liberia. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Libya. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Madagaskar. Jos lakia 2014-038 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Malawi. Jos lakia Data Protection Act 2024 sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Mali. Jos lakia nro 2013-015, sellaisena kuin sitä on muutettu lailla Law No. 2017-070 of 18 December 2017, sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Mauritania. Jos lakia 2017-020 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Mauritius. Jos lakia Data Protection Act 2017 sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Marokko. Jos lakia 09-08 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Mosambik. Jos lakia Electronic Transactions Law (Law No. 3/2017 of 9 January) sovelletaan käsittelyymme, sen pakottavat tietojenkäsittelyvaatimukset ja mahdollinen sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Namibia. Maailmanlaajuinen pyyntöreitti on käytettävissä. Pakottavaa paikallista tietosuoja- tai selaintallennussuojaa sovelletaan tarvittaessa.
• Niger. Jos lakia Law No. 2022-59, sellaisena kuin sitä on muutettu, sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Nigeria. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Ruanda. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• São Tomé ja Príncipe. Jos lakia nro 3/2016 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Senegal. Jos lakia 2008-12 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Seychellit. Jos lakia Data Protection Act 2023 sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Sierra Leone. Maailmanlaajuinen pyyntöreitti on käytettävissä. Pakottavaa paikallista tietosuoja- tai selaintallennussuojaa sovelletaan tarvittaessa.
• Somalia. Jos lakia Data Protection Act 005/2023 sovelletaan käsittelyymme, sen pääsyä, oikaisua, poistamista ja valituksia koskevat säännökset ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Etelä-Afrikka. Jos lakia POPIA sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Etelä-Sudan. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Sudan. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Tansania. Jos lakia Personal Data Protection Act 2022 (Act 11) sovelletaan käsittelyymme, sen pääsyä, oikaisua, poistamista, rajoittamista ja valituksia koskevat säännökset ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Togo. Jos lakia 2019-014 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Tunisia. Jos lakia 2004-63 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Uganda. Jos lakia Data Protection and Privacy Act 2019 sovelletaan käsittelyymme, sen pääsyä, oikaisua, estämistä, poistamista ja valituksia koskevat säännökset ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Sambia. Jos lakia Data Protection Act 3 of 2021 sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Zimbabwe. Jos lakia Cyber and Data Protection Act 5 of 2021 sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.

Amerikat

• Antigua ja Barbuda. Jos lakia Data Protection Act 2013 sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Argentiina. Jos lakia Personal Data Protection Law No. 25.326 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Bahama. Jos lakia Data Protection (Privacy of Personal Information) Act 2003 sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Barbados. Jos lakia Data Protection Act 2019-29 sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Belize. Jos lakia Data Protection Act 2021 (Act 45) sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Bolivia. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Brasilia. Jos lakia LGPD sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Kanada. Jos lakia PIPEDA sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Chile. Jos Chilen Law 19,628 -lakia sovelletaan, käytä edellä kuvattua Latinalaisen Amerikan perustasoa. Law 21,719 tulee voimaan 1. joulukuuta 2026.
• Kolumbia. Jos lakia 1581 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Costa Rica. Jos lakia 8968 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Kuuba. Maailmanlaajuinen pyyntöreitti on käytettävissä. Pakottavaa paikallista tietosuojaa, henkilötietojen suojaa tai selaintallennusta koskevaa oikeutta sovelletaan tarvittaessa.
• Dominica. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Dominikaaninen tasavalta. Jos lakia 172-13 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Ecuador. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• El Salvador. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Grenada. Jos lakia Data Protection Act No. 1 of 2023 sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Guatemala. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Guyana. Jos lakia Data Protection Act 18 of 2023 sovelletaan käsittelyymme, mukaan lukien sen ulkomaista rekisterinpitäjää koskevat edellytykset, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Haiti. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Honduras. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Jamaika. Jos lakia Data Protection Act 2020 sovelletaan käsittelyymme, sen pääsyä, oikaisua, vastustamista ja valituksia koskevat säännökset ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Meksiko. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Nicaragua. Jos lakia 787 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Panama. Jos lakia 81 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Paraguay. Law 7593/2025 tulee voimaan 27. marraskuuta 2027. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä, ja voimassa olevaa pakottavaa paikallista suojaa sovelletaan tarvittaessa.
• Peru. Jos lakia Personal Data Protection Law No. 29733 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Saint Kitts ja Nevis. Jos lakia Data Protection Act 5 of 2018 sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Saint Lucia. Jos lakia Data Protection Act, No. 11 of 2011, sellaisena kuin sitä on muutettu lailla Data Protection (Amendment) Act, No. 2 of 2015, sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Saint Vincent ja Grenadiinit. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Suriname. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Trinidad ja Tobago. Data Protection Act, Chapter 22:04 on saatettu voimaan vain osittain. Jos voimassa olevaa säännöstä sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Yhdysvallat. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Uruguay. Jos lakia 18.331 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Venezuela. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.

Aasia ja Lähi-itä

• Afganistan. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Armenia. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Azerbaidžan. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Bahrain. Jos lakia 30/2018 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Bangladesh. Jos lakia Personal Data Protection Act 2026 (Act No. 63 of 2026) sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Bhutan. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Brunei. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Kambodža. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Kiina. Jos lakia PIPL sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Kypros. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Commissioner for Personal Data Protection.
• Georgia. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Intia. Intian myöhempi DPDP commencement phase ja Rules phase on määrätty alkamaan 13. marraskuuta 2026 ja 13. toukokuuta 2027. Maailmanlaajuinen pyyntöreitti on käytettävissä siihen asti, kunnes asiaankuuluvaa säännöstä sovelletaan.
• Indonesia. Jos lakia 27/2022 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Iran. Maailmanlaajuinen pyyntöreitti on käytettävissä. Pakottavaa paikallista tietosuojaa, henkilötietojen suojaa tai selaintallennusta koskevaa oikeutta sovelletaan tarvittaessa.
• Irak. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Israel. Jos lakia 5741-1981 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Japani. Jos lakia APPI sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Jordania. Jos lakia 24/2023 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Kazakstan. Jos lakia 94-V sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Kuwait. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Kirgisia. Jos lakia Digital Code of the Kyrgyz Republic No. 178 of 31 July 2025 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Laos. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Libanon. Jos lakia 81/2018 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Malesia. Jos lakia Personal Data Protection Act 2010 (Act 709) sovelletaan käsittelyymme, sen pääsyä, oikaisua ja valituksia koskevat säännökset ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Malediivit. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Mongolia. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Myanmar (Burma). Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Nepal. Jos lakia Privacy Act 2075 sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Pohjois-Korea. Maailmanlaajuinen pyyntöreitti on käytettävissä. Pakottavaa paikallista tietosuojaa, henkilötietojen suojaa tai selaintallennusta koskevaa oikeutta sovelletaan tarvittaessa.
• Oman. Jos lakia Royal Decree 6/2022 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Pakistan. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Palestiinalaisalue. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Filippiinit. Jos lakia Republic Act No. 10173 sovelletaan käsittelyymme, sen pakottavat oikeudet ja National Privacy Commission -viranomaisen valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Qatar. Jos lakia 13/2016 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Saudi-Arabia. Jos lakia PDPL sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Singapore. Jos lakia PDPA sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Etelä-Korea. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Sri Lanka. Personal Data Protection Act No. 9 of 2022, sellaisena kuin sitä on muutettu lailla Act No. 22 of 2025 tulee voimaan vaiheittain. Pykälät 2 ja 3 sekä osat I ja III tulevat voimaan 1. tammikuuta 2027 asiakirjan Extraordinary Gazette No. 2498/16 nojalla. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä, ja voimassa olevaa säännöstä sovelletaan tarvittaessa.
• Syyria. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Tadžikistan. Jos lakia nro 1537 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Thaimaa. Jos lakia PDPA sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Itä-Timor. Maailmanlaajuinen pyyntöreitti on käytettävissä. Pakottavaa paikallista tietosuoja- tai selaintallennussuojaa sovelletaan tarvittaessa.
• Turkki. Jos lakia 6698 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Turkmenistan. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Arabiemiirikunnat. Jos lakia PDPL sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Uzbekistan. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Vietnam. Jos lakia 91/2025/QH15 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Jemen. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.

Eurooppa

• Albania. Jos lakia 124/2024 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Andorra. Jos lakia 29/2021 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Itävalta. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Austrian Data Protection Authority.
• Valko-Venäjä. Jos lakia Law No. 99-Z sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Belgia. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Belgian Data Protection Authority.
• Bosnia ja Hertsegovina. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Bulgaria. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Commission for Personal Data Protection.
• Kroatia. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Croatian Personal Data Protection Agency.
• Tšekki. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Office for Personal Data Protection.
• Tanska. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Danish Data Protection Agency.
• Viro. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Data Protection Inspectorate.
• Suomi. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Office of the Data Protection Ombudsman.
• Ranska. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle CNIL.
• Saksa. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä toimivaltaiselle Saksan valvontaviranomaiselle.
• Kreikka. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Hellenic Data Protection Authority.
• Vatikaani. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Unkari. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle National Authority for Data Protection and Freedom of Information.
• Islanti. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Data Protection Authority.
• Irlanti. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Data Protection Commission.
• Italia. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Garante per la protezione dei dati personali.
• Latvia. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Data State Inspectorate.
• Liechtenstein. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Data Protection Authority.
• Liettua. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle State Data Protection Inspectorate.
• Luxemburg. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle National Commission for Data Protection.
• Malta. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Information and Data Protection Commissioner.
• Moldova. Jos lakia Law No. 195/2024 on Personal Data Protection sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Monaco. Jos lakia Law No. 1.565 of 3 December 2024 relating to the protection of personal data sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Montenegro. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Alankomaat. Jos GDPR-asetus ja Alankomaissa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Dutch Data Protection Authority.
• Pohjois-Makedonia. Jos lakia 42/2020 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Norja. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Norwegian Data Protection Authority.
• Puola. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Personal Data Protection Office.
• Portugali. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle National Data Protection Commission.
• Romania. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle National Supervisory Authority.
• Venäjä. Jos lakia 152-FZ sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• San Marino. Jos lakia 171/2018 sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Serbia. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Slovakia. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Personal Data Protection Office.
• Slovenia. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Information Commissioner.
• Espanja. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Spanish Data Protection Agency.
• Ruotsi. Jos GDPR-asetus ja kyseisessä maassa sovellettavat kansalliset säännöt kattavat käsittelymme, käytä edellä kuvattua EU-/ETA-perustasoa ja valitusreittiä viranomaiselle Swedish Authority for Privacy Protection.
• Sveitsi. Jos Sveitsin Federal Act on Data Protection -lakia sovelletaan, käytä edellä kuvattua Sveitsiä koskevaa perustasoa ja Federal Data Protection and Information Commissioner -viranomaisen reittiä.
• Ukraina. Jos lakia 2297-VI sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Iso-Britannia. Jos Yhdistyneen kuningaskunnan tietosuojalakia sovelletaan, käytä edellä kuvattua Yhdistyneen kuningaskunnan perustasoa ja Information Commissioner -viranomaisen valitusreittiä.

Oseania

• Australia. Jos lakia Privacy Act sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Fidži. Maailmanlaajuinen pyyntöreitti on käytettävissä. Pakottavaa paikallista tietosuoja- tai selaintallennussuojaa sovelletaan tarvittaessa.
• Kiribati. Jos lakia Data Protection Act 2025 sovelletaan käsittelyymme, sen vahvistamista, pääsyä, oikaisua, poistamista ja suostumuksen peruuttamista koskevat oikeudet ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Marshallinsaaret. Jos lakia Personal Data Protection Act 2025 sovelletaan käsittelyymme, sen pakottavat säännökset ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Mikronesia. Maailmanlaajuinen pyyntöreitti on käytettävissä. Pakottavaa paikallista tietosuoja- tai selaintallennussuojaa sovelletaan tarvittaessa.
• Nauru. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Uusi-Seelanti. Jos lakia Privacy Act sovelletaan käsittelyymme, lakisääteiset oikeudet ja mahdollinen valvontaviranomaisen valitusreitti ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Palau. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Papua-Uusi-Guinea. Maailmanlaajuinen pyyntöreitti on käytettävissä. Pakottavaa paikallista tietosuoja- tai selaintallennussuojaa sovelletaan tarvittaessa.
• Samoa. Maailmanlaajuinen pyyntöreitti on käytettävissä. Toimialakohtaisia televiestintäasiakkaiden tietoja koskevia velvollisuuksia voidaan soveltaa televiestintäpalvelujen tarjoajiin; pakottavaa paikallista suojaa sovelletaan tarvittaessa.
• Salomonsaaret. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Tonga. Jos käsittelyymme soveltuu kansallinen tietosuoja-, henkilötieto- tai toimialakohtainen laki, lakisääteiset oikeudet ja valitusmenettelyt ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.
• Tuvalu. Maailmanlaajuinen pyyntöreitti on käytettävissä. Pakottavaa paikallista tietosuoja- tai selaintallennussuojaa sovelletaan tarvittaessa.
• Vanuatu. Jos lakia Data Protection and Privacy Act 13 of 2024 sovelletaan käsittelyymme, sen pakottavat oikeudet ja sovellettava valitusmenettely ovat määrääviä. Maailmanlaajuinen pyyntöreitti on edelleen käytettävissä.

16. Tämän käytännön muutokset

Tämä käytäntö tarkistetaan, kun sivusto muuttaa olennaisesti keräämistä, tarkoitusta, palveluntarjoajaa, siirtoreittiä, säilytyskäytäntöä, selaintallennustekniikkaa, mainontakäytäntöä tai tekoälyominaisuutta. Olennainen muutos merkitään uudella päivämäärällä. Kun laki edellyttää ennen muutosta ilmoitusta tai suostumusta, muutos ei tule voimaan ennen vaatimuksen täyttämistä.

Historialliset versiot ja olennaisen muutoksen tosiasiallinen peruste tulee säilyttää hallinnollisina tietueina. Tämä käytäntö ei poista oikeutta tai oikeudellista suojaa taannehtivasti.