Tietosuojaseloste
Lyhyesti: tämä sivusto ei kerää sinusta mitään. Ei analytiikkaa, ei seurantaevästeitä, ei lomakkeita, ei käyttäjätilejä. Alla on tarkka selvitys siitä mitä kuitenkin käsitellään ja miksi.
1. Rekisterinpitäjä
- RekisterinpitäjäMiika Meier OY
- Y-tunnus3310440-4
- KotipaikkaSuomi
- YhteyshenkilöMiika Meier
- Sähköpostimiikameier@outlook.com
Erillistä tietosuojavastaavaa ei ole nimetty, koska laki ei sitä tässä toiminnassa edellytä.
2. Mitä sivustolla EI tehdä
- Ei kävijäanalytiikkaa (ei Google Analyticsia eikä vastaavaa).
- Ei seuranta- tai mainosevästeitä, ei seurantapikseleitä.
- Ei yhteydenottolomakkeita, ei uutiskirjettä, ei käyttäjätilejä.
- Tietoja ei myydä, vuokrata eikä luovuteta markkinointitarkoituksiin.
- Ei automaattista päätöksentekoa eikä profilointia.
3. Mitä käsitellään
3.1 Palvelimen lokitiedot
Sivustoa ylläpidetään Hostingerin palvelimilla. Kuten kaikki verkkopalvelimet, ne kirjaavat teknisiä lokitietoja: IP-osoite, aikaleima, pyydetty osoite, selaimen tunniste ja vastauskoodi. Lokit syntyvät ja säilyvät palveluntarjoajan järjestelmissä. Emme kerää, vie, tallenna erikseen emmekä analysoi niitä.
- KäyttötarkoitusTietoturva, väärinkäytösten esto, vikaselvitys
- OikeusperusteOikeutettu etu (GDPR 6 art. 1 f)
- SäilytysaikaSäilytysajan määrittää palveluntarjoaja omien käytäntöjensä mukaan; emme säilytä lokeja erikseen
3.2 Selaimen paikallinen muisti
Sivusto tallentaa selaimesi localStorage-muistiin ainoastaan valitsemasi ulkoasuasetukset (aksenttiväri, hero-asettelu). Tieto ei sisällä henkilötietoja, se ei lähde laitteeltasi mihinkään, eikä sitä käytetä tunnistamiseen. Voit tyhjentää sen selaimesi asetuksista milloin tahansa. Kyse on käyttäjän itse valitsemasta toiminnosta, joten se ei edellytä evästesuostumusta.
3.3 Sähköpostiyhteydenotot
Jos otat yhteyttä sähköpostilla, käsittelemme viestisi sisältöä ja osoitettasi vastataksemme sinulle.
- KäyttötarkoitusYhteydenottoon vastaaminen
- OikeusperusteOikeutettu etu / sopimuksen valmistelu (GDPR 6 art. 1 f ja b)
- SäilytysaikaNiin kauan kuin asian hoitaminen edellyttää. Jos viesti liittyy liiketoimeen, se voidaan säilyttää kirjanpitolain edellyttämän ajan (6 vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyi)
4. Omat julkaisutyökalut ja sosiaalisen median rajapinnat
Ylläpitäjä käyttää omia, paikallisesti ajettavia työkaluja siirtääkseen omaa videosisältöään sosiaalisen median palveluihin (TikTok ja Instagram) sekä hakeakseen omien tiliensä tilastoja (Instagram ja YouTube). Tietosuojan kannalta olennaista:
- Työkalut ovat vain ylläpitäjän omassa käytössä — niitä ei tarjota muille käyttäjille, eikä niissä ole muita käyttäjiä.
- Työkalut käyttävät ainoastaan ylläpitäjän omia tilejä, joihin hän on itse antanut valtuutuksen kyseisen palvelun omalla kirjautumissivulla.
- Työkalut eivät kerää kommentteja, viestejä eivätkä yhteystietoja. Yhteistyöjulkaisujen kohdalla tallentuu julkaisukumppanin julkinen käyttäjätunnus, koska se on osa julkaisun omia tietoja; muuta yksittäisiä henkilöitä koskevaa tietoa ei käsitellä. Palvelun tarjoamaa koostettua tilastoa ylläpitäjän omasta yleisöstä (ikä- ja sukupuolijakauma sekä jakauma maittain ja kaupungeittain) käsitellään; se ei tunnista yksittäisiä henkilöitä.
- Valtuutuksen yhteydessä saatava käyttöoikeustunniste (access token) säilytetään ylläpitäjän omalla laitteella tai salattuna automaatioympäristön salaisuutena (GitHub Actions). Sitä ei tallenneta versionhallintaan eikä luovuteta kenellekään, ja sitä käytetään ainoastaan sisällön siirtoon ja ylläpitäjän omien tilien tilastojen hakuun.
- Tietoja ei luovuteta kolmansille osapuolille, ei myydä eikä käytetä mainontaan tai mallien kouluttamiseen.
- TikTokiin ylläpitäjä siirtää omaa sisältöään kahdella tavalla: rajapinnan kautta luonnoksiin, jotka hän viimeistelee TikTok-sovelluksessa, tai omalla selainautomaatiollaan, joka kirjautuu hänen omalle tililleen ja julkaisee tai ajastaa sisällön suoraan. Instagramiin ylläpitäjä julkaisee omalla työkalullaan, joko käsin vahvistaen tai itse ajastamastaan jonosta.
- YouTube. Työkalu käyttää YouTube API Services -rajapintoja ylläpitäjän oman kanavan tilastojen hakemiseen ja hänen itse tuottamiensa videoiden lataamiseen samalle kanavalle. Näillä on erilliset käyttöoikeustunnisteet: tilastotunnisteelle on myönnetty ainoastaan lukuoikeudet, lataustunnisteelle lataus- ja lukuoikeus. Rajapinnan kautta ei haeta eikä tallenneta muita henkilöitä koskevia tietoja — ei kommentteja, ei tilaajatietoja, ei muiden kanavien dataa. Rajapinnasta johdettua tilastodataa säilytetään enintään 30 vuorokautta: työkalu poistaa sitä vanhemmat tiedot itse jokaisella ajolla. Käyttöön sovelletaan YouTuben käyttöehtoja ja Googlen tietosuojakäytäntöä. Ylläpitäjä voi peruuttaa työkalun oikeudet milloin tahansa Googlen tietoturva-asetusten sivulta security.google.com/settings/security/permissions, jolloin tallennettu käyttöoikeustunniste lakkaa toimimasta ja se poistetaan laitteelta.
- Omien videoiden lataus. Ylläpitäjä lataa itse tuottamiaan lyhytvideoita omalle YouTube-kanavalleen työkalullaan. Toiminto on ollut käytössä 25.8.2026 alkaen, sen jälkeen kun Googlen API-auditointi läpäistiin. Lataus voidaan myös ajastaa, jolloin YouTube julkaisee videon itse annettuna ajankohtana. Se siirtää ainoastaan ylläpitäjän omaa sisältöä hänen omalle kanavalleen, eikä sen kautta käsitellä muita henkilöitä koskevia tietoja — niitä ei käsitellä lainkaan.
Voit halutessasi pyytää tunnisteiden poistoa tai peruuttaa valtuutuksen kyseisen palvelun omista asetuksista. Palveluiden omat tietosuojakäytännöt: TikTok · Google/YouTube · Instagram.
5. Tietojen luovutukset ja siirrot
Emme luovuta tietoja kolmansille osapuolille markkinointitarkoituksiin. Tietoja käsittelevät puolestamme ainoastaan palveluntarjoajat, jotka ovat teknisesti välttämättömiä: verkkosivuston ylläpitäjä (Hostinger), sähköpostipalvelu (Microsoft Outlook) ja julkaisuautomaation ajoympäristö (GitHub).
Hostinger on EU:hun sijoittautunut yhtiö. Microsoft ja GitHub ovat yhdysvaltalaisia, ja niiden osalta tietoja voidaan siirtää EU- ja ETA-alueen ulkopuolelle. Siirrot perustuvat ensisijaisesti Euroopan komission 10.7.2023 antamaan riittävyyspäätökseen EU:n ja Yhdysvaltain väliselle tietosuojakehykselle (EU–US Data Privacy Framework); molemmat yhtiöt ovat kehykseen sertifioituja. Siltä osin kuin riittävyyspäätös ei kata siirtoa, se perustuu Euroopan komission hyväksymiin vakiolausekkeisiin (SCC).
Voit pyytää jäljennöstä käytetyistä suojatoimista — vakiolausekkeista tai sertifioinnin todentamisesta — osoitteesta miikameier@outlook.com. Kehykseen sertifioidut yhtiöt voi tarkistaa myös julkisesta luettelosta dataprivacyframework.gov/list.
6. Tietoturva
Sivusto toimii salatun HTTPS-yhteyden yli. Sähköpostit ja tunnisteet säilytetään salasanasuojatuilla, ajantasaisilla laitteilla ja tileillä. Pääsy tietoihin on vain ylläpitäjällä itsellään.
7. Sinun oikeutesi
EU:n yleisen tietosuoja-asetuksen mukaan sinulla on oikeus:
- saada tietää, käsitelläänkö sinua koskevia tietoja, ja saada niistä jäljennös,
- pyytää virheellisen tiedon oikaisemista,
- pyytää tietojen poistamista,
- pyytää käsittelyn rajoittamista,
- vastustaa oikeutettuun etuun perustuvaa käsittelyä,
- pyytää siirtämään antamasi tiedot järjestelmästä toiseen siltä osin kuin käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti (GDPR 20 art.),
- tehdä valitus valvontaviranomaiselle.
Pyynnöt: miikameier@outlook.com. Vastaamme kuukauden kuluessa. Suomen valvontaviranomainen on tietosuojavaltuutetun toimisto, tietosuoja.fi.
8. Muutokset
Voimme päivittää tätä selostetta. Voimassa oleva versio on aina tällä sivulla, ja päivityspäivä näkyy yläreunassa.
Privacy Policy
In short: this website collects nothing about you. No analytics, no tracking cookies, no forms, no accounts. Below is the exact detail of what is processed anyway, and why.
1. Controller
Miika Meier OY, business ID 3310440-4, Finland. Contact person: Miika Meier. Email: miikameier@outlook.com. No separate data protection officer is appointed, as the law does not require one for this activity.
2. What the site does NOT do
- No visitor analytics (no Google Analytics or equivalent).
- No tracking or advertising cookies, no tracking pixels.
- No contact forms, no newsletter, no user accounts.
- No selling, renting or disclosing data for marketing.
- No automated decision-making, no profiling.
3. What is processed
3.1 Server logs. The site is hosted on Hostinger servers, which record technical logs: IP address, timestamp, requested URL, user agent, response code. The logs are generated and held in the provider's systems. We do not collect, export, separately store or analyse them. Purpose: security, abuse prevention, troubleshooting. Legal basis: legitimate interest (GDPR Art. 6(1)(f)). Retention: determined by the provider under its own policies; we do not retain the logs separately.
3.2 Browser local storage. The site stores only your chosen appearance settings (accent colour, hero layout) in your browser's localStorage. It contains no personal data, never leaves your device, and is not used for identification. You can clear it in your browser settings at any time. As it is a user-selected function, it does not require cookie consent.
3.3 Email contact. If you email us, we process your address and message content in order to reply. Legal basis: legitimate interest / pre-contractual steps (Art. 6(1)(f) and (b)). Retention: as long as handling the matter requires; if the message relates to a business transaction, it may be retained for the period required by Finnish accounting law (6 years from the end of the calendar year in which the financial year ended).
4. First-party publishing tools and social media APIs
The operator uses locally run, first-party tools to transfer his own video content to social media services (TikTok and Instagram) and to retrieve statistics for his own accounts (Instagram and YouTube). In privacy terms:
- The tools are for the operator's own use only — they are not offered to other users and have no other users.
- They access only the operator's own accounts, authorised by him on the service's own login page.
- They do not collect comments, messages, or contact details. For collaboration posts, the public username of the posting partner is stored, because it forms part of the post's own data; no other data about identifiable individuals is processed. Aggregate statistics about the operator's own audience provided by the service (age and gender distribution, and distribution by country and city) are processed; these do not identify any individual.
- The access token obtained during authorisation is stored on the operator's own device or as an encrypted secret in the automation environment (GitHub Actions). It is never committed to version control and is not disclosed to anyone, and it is used solely to transfer content and to retrieve statistics for the operator's own accounts.
- No data is disclosed to third parties, sold, or used for advertising or model training.
- On TikTok, the operator transfers his own content in two ways: through the API to drafts, which he completes in the TikTok app, or with his own browser automation, which signs in to his own account and publishes or schedules the content directly. On Instagram, the operator publishes with his own tool, either by manual confirmation or from a queue he has scheduled himself.
- YouTube. The tool uses YouTube API Services to retrieve statistics for the operator's own channel and to upload videos he has produced himself to that same channel. These use separate access tokens: the statistics token has been granted read-only scopes, the upload token upload and read scopes. No data concerning other people is retrieved or stored through the API — no comments, no subscriber data, no data from other channels. Statistics derived from the API are retained for at most 30 days: the tool deletes anything older on each run. Use is governed by the YouTube Terms of Service and the Google Privacy Policy. In addition to the tool's own deletion procedure, the operator can revoke its access at any time via the Google security settings page at security.google.com/settings/security/permissions, after which the stored access token stops working and is deleted from the device.
- Uploading the operator's own videos. The operator uploads short videos he has produced himself to his own YouTube channel using his tool. This function has been in use since 25 August 2026, after Google's API compliance audit was passed. An upload can also be scheduled, in which case YouTube itself publishes the video at the given time. It transfers only the operator's own content to his own channel, and no data about other people is processed through it — none is.
Authorisation can be revoked, and token deletion requested, in the relevant service's own settings. See the services' own policies: TikTok · Google/YouTube · Instagram.
5. Disclosures and transfers
We do not disclose data to third parties for marketing. Data is processed on our behalf only by technically necessary providers: web hosting (Hostinger), email (Microsoft Outlook) and the publishing automation's runtime environment (GitHub).
Hostinger is an EU-established company. Microsoft and GitHub are US companies, and data may be transferred outside the EU/EEA in their case. Such transfers rely primarily on the European Commission's adequacy decision of 10 July 2023 for the EU–US Data Privacy Framework; both companies are certified under that framework. To the extent a transfer is not covered by the adequacy decision, it relies on the European Commission's standard contractual clauses (SCCs).
You may request a copy of the safeguards relied on — the standard contractual clauses, or verification of the certification — from miikameier@outlook.com. Certified companies can also be checked on the public list at dataprivacyframework.gov/list.
6. Security
The site is served over encrypted HTTPS. Emails and tokens are kept on password-protected, up-to-date devices and accounts. Only the operator has access.
7. Your rights
Under the GDPR you have the right to access your data and obtain a copy, to have inaccurate data corrected, to request erasure, to request restriction of processing, to object to processing based on legitimate interest, to have data you have provided ported from one system to another insofar as the processing is based on consent or a contract and is carried out by automated means (Art. 20), and to lodge a complaint with a supervisory authority.
Requests: miikameier@outlook.com. We respond within one month. The Finnish supervisory authority is the Office of the Data Protection Ombudsman, tietosuoja.fi/en.
8. Changes
We may update this policy. The current version is always on this page, with its update date shown at the top.