Tietosuojakäytäntö

Tässä tietosuojakäytännössä kerrotaan, mitä henkilötietoja käsitellään trans-finder.com-sivustoa käytettäessä tai rekisterinpitäjään yhteyttä otettaessa, mihin tarkoituksiin ja millä oikeusperusteella tietoja käsitellään sekä mitkä oikeudet rekisteröidyillä on. Käytäntö perustuu Euroopan parlamentin ja neuvoston asetukseen (EU) 2016/679 (yleinen tietosuoja-asetus, ”GDPR”) ja Suomessa sitä täydentävään tietosuojalakiin (1050/2018). Tietojen tallentamisesta käyttäjän päätelaitteelle ja niiden käytöstä (evästeet) säädetään lisäksi laissa sähköisen viestinnän palveluista (917/2014).

Sivusto on tarkoitettu ainoastaan täysi-ikäisille (18+).

1. Rekisterinpitäjä

GDPR:n 4 artiklan 7 kohdassa tarkoitettu rekisterinpitäjä on:

Trans OnlyFans Finder
3150 SW 38 Ave Suite 1320-F, Miami, FL 33146, Yhdysvallat
Sähköposti: contact@growwithfans.com
Sivusto: https://trans-finder.com

Rekisterinpitäjä on sijoittautunut Yhdysvaltoihin, eikä sillä ole toimipaikkaa Euroopan unionissa. Koska sivusto on suunnattu myös EU:ssa, muun muassa Suomessa, oleskeleville henkilöille, siihen sovelletaan GDPR:ää (3 artiklan 2 kohta). Tietosuojavastaavaa ei ole nimetty, ja kaikki henkilötietoja koskevat asiat voi osoittaa edellä mainittuun sähköpostiosoitteeseen.

2. Sivustolla käynti ja palvelimen lokitiedot

Jokaisen sivunlatauksen yhteydessä selain lähettää palvelimelle automaattisesti teknisiä tietoja: IP-osoitteen, päivämäärän ja kellonajan, pyydetyn sivun osoitteen, viittaavan sivun, selaimen ja käyttöjärjestelmän tyypin sekä siirretyn datan määrän. Näitä tietoja tarvitaan sivuston näyttämiseen, sen vakauden ja turvallisuuden ylläpitoon sekä hyökkäysten torjuntaan. Oikeusperusteena on rekisterinpitäjän oikeutettu etu ylläpitää turvallista sivustoa (GDPR:n 6 artiklan 1 kohdan f alakohta). Lokitietoja säilytetään vain niin kauan kuin nämä tarkoitukset edellyttävät, minkä jälkeen ne poistetaan.

Sivusto on sijoitettu palveluntarjoajalle, joka käsittelee tietoja rekisterinpitäjän lukuun henkilötietojen käsittelijänä (GDPR:n 28 artikla), ja palvelimet sijaitsevat Yhdysvalloissa. Koska rekisterinpitäjä toimii siellä ja kerää tiedot suoraan käyttäjältä, käsittely tapahtuu kyseisessä maassa; EU–Yhdysvallat-tietosuojakehyksen ulkopuolella Yhdysvallat ei tarjoa EU:n tasoista suojaa. Latauksen nopeuttamiseksi käytetään palvelimen välimuistia (LiteSpeed Cache), joka ei tallenna evästeitä käyttäjän selaimeen.

3. Kävijäseuranta: Google Analytics 4

Sivustolla käytetään Google Analytics 4 -palvelua, jonka tarjoaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (”Google”). Google Analytics tallentaa evästeitä käyttäjän laitteelle ja kirjaa, mitä sivuja katsotaan, kuinka kauan käynti kestää, mistä se on peräisin, millä laitteella ja selaimella sivustoa käytetään sekä likimääräisen alueen. Näistä muodostetaan koottuja tilastoja, jotka auttavat kehittämään hakemistoa. Googlen mukaan Google Analytics 4 ei kirjaa eikä tallenna IP-osoitteita. Google Signals -toiminto on poistettu käytöstä, eikä tietoja käytetä mainontaan tai yhdistetä Google-tiliin.

Näiden evästeiden oikeusperusteeksi laki säätää suostumuksen (laki sähköisen viestinnän palveluista 917/2014, 205 §, ja jatkokäsittelyn osalta GDPR:n 6 artiklan 1 kohdan a alakohta). Käyttäjä voi estää evästeet tai poistaa ne selaimen asetuksista tai asentaa Google Analyticsin käytöstä poistavan lisäosan, ja muutos vaikuttaa jatkossa. Tarkemmat tiedot, evästeluettelo ja säilytysajat ovat evästekäytännössä.

Tietoja voidaan siirtää Google LLC:lle Yhdysvaltoihin. Google LLC on sertifioitu EU–Yhdysvallat-tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti, joten siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (GDPR:n 45 artikla). Lisätietoja saa Googlen tietosuojakäytännöstä ja sertifioitujen organisaatioiden luettelosta.

4. Yhteydenotto sähköpostitse

Sähköpostia lähetettäessä käsitellään sähköpostiosoitetta, lähettäjän nimeä tai yrityksen nimeä ja viestin sisältöä, jotta viestiin voidaan vastata. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta, jos viesti koskee yhteistyötä, kuten profiilin mainostamista, ja muussa tapauksessa saman kohdan f alakohta eli oikeutettu etu vastata viesteihin. Sähköposti toimii Gmail-palvelussa, ja Google käsittelee tietoja myös Yhdysvalloissa kohdassa 3 mainitun sertifioinnin perusteella. Kirjeenvaihto poistetaan, kun asia on saatu päätökseen, ellei lakisääteinen säilytysvelvollisuus estä sitä.

Samalla tavalla käsitellään tiedot, jotka liittyvät sivuston toimintaa koskeviin valituksiin; niistä kerrotaan Oikeudelliset tiedot -sivulla.

5. Ilmoitukset ja poistopyynnöt

Kun tehdään ilmoitus lainvastaisesta sisällöstä, tekijänoikeuden tai oikeuden omaan kuvaan loukkaamisesta tai kun tekijä pyytää merkintänsä poistamista, käsitellään ilmoituksen tietoja (nimi tai yrityksen nimi, sähköpostiosoite, URL-osoite, perustelut ja mahdolliset todisteet). Niitä käytetään ainoastaan ilmoituksen tutkimiseen, tarvittaviin toimenpiteisiin, päätöksestä tiedottamiseen ja asian käsittelyn osoittamiseen. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan c alakohta niiden velvoitteiden osalta, jotka johtuvat laista, erityisesti digipalveluasetuksesta (EU) 2022/2065 (”DSA”), ja muilta osin saman kohdan f alakohta. Menettelystä kerrotaan Sisällön poisto ja ilmoitukset -sivulla.

6. Hakemistoon sisältyvien tekijöiden tiedot

Tämä kohta on GDPR:n 14 artiklan mukainen informointi niille henkilöille, jotka esiintyvät hakemistossa. Käsiteltäviä tietoja ovat tiedot, jotka henkilöt ovat itse julkaisseet OnlyFansissa ja julkisissa sosiaalisen median tileissään: nimi tai käyttäjänimi, profiilikuva, profiilin kuvaus, linkit sosiaalisen median tileihin ja tilauksen tiedot. Merkintään liittyy lisäksi hakemiston antama kategoria ja maa, jotka molemmat ovat suuntaa-antavia, perustuvat osittain profiilin julkisiin tietoihin silloin, kun niitä on, eivätkä välttämättä vastaa henkilön asuinpaikkaa. Tarkoituksena on helpottaa virallisten profiilien löytämistä. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta eli hakemiston ja sen käyttäjien oikeutettu etu saada yleiskuva avoimesti markkinoiduista profiileista. Siltä osin kuin merkintä paljastaa sukupuoli-identiteetin tai seksuaalielämään liittyviä tietoja, käsittely perustuu siihen, että rekisteröity on itse saattanut kyseiset tiedot julkisiksi (GDPR:n 9 artiklan 2 kohdan e alakohta). Tietoja, joita henkilö ei ole itse julkaissut, ei kerätä eikä yhdistetä muista lähteistä.

Merkintä säilyy, niin kauan kuin profiili on julkinen eikä sitä vastaan ole esitetty vastalausetta. Tekijät voivat milloin tahansa vastustaa käsittelyä tai pyytää merkinnän poistamista, jolloin se poistetaan yleensä 48–72 tunnin kuluessa ilman perusteluja.

7. Linkit OnlyFansiin ja muihin palveluihin

Kun käyttäjä napsauttaa linkkiä OnlyFansiin tai muuhun ulkoiseen palveluun, hän poistuu hakemistosta, ja siitä lähtien sovelletaan kyseisen palveluntarjoajan tietosuojakäytäntöä. Selain välittää yleensä viittaavan sivun tiedon, ja joissakin linkeissä voi olla merkintä, josta palveluntarjoaja tunnistaa käynnin tulleen hakemistosta. Muutoin käyttäjästä ei välitetä tietoja.

8. Tietojen vastaanottajat

sivuston palvelintilan tarjoaja (henkilötietojen käsittelijä, palvelimet Yhdysvalloissa)
Google Ireland Limited ja Google LLC (Google Analytics 4, Gmail)
viranomaiset ja tuomioistuimet, kun laki edellyttää tietojen luovuttamista, esimerkiksi DSA:n 18 artiklan nojalla vakavaa rikosta epäiltäessä

Henkilötietoja ei myydä eikä käytetä kohdennettuun mainontaan.

9. Säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin kukin tarkoitus sitä vaatii tai kuin lakisääteinen säilytysvelvollisuus edellyttää. Analytiikkaevästeiden kesto on kerrottu evästekäytännössä.

10. Rekisteröidyn oikeudet

GDPR antaa rekisteröidylle seuraavat oikeudet:

oikeus saada pääsy tietoihin (15 artikla)
oikeus tietojen oikaisemiseen (16 artikla)
oikeus tietojen poistamiseen (17 artikla)
oikeus käsittelyn rajoittamiseen (18 artikla)
oikeus siirtää tiedot järjestelmästä toiseen (20 artikla)
oikeus peruuttaa suostumus, mikä vaikuttaa jatkossa (7 artiklan 3 kohta)

Vastustamisoikeus (21 artikla): kun tietoja käsitellään GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, käsittelyä voi milloin tahansa vastustaa omaan erityiseen tilanteeseen liittyvällä perusteella. Hakemistossa esiintyville riittää lyhyt viesti: merkintä poistetaan ilman lisäarviointia.

Oikeuksien käyttämiseksi riittää viesti osoitteeseen contact@growwithfans.com. Jotta tiedot eivät päätyisi väärälle henkilölle, rekisterinpitäjä voi pyytää vahvistamaan henkilöllisyyden. Automaattisia päätöksiä tai GDPR:n 22 artiklassa tarkoitettua profilointia ei tehdä.

11. Valitus valvontaviranomaiselle

Jokaisella rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle (GDPR:n 77 artikla), erityisesti siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa tai työpaikkansa on. Koska rekisterinpitäjällä ei ole toimipaikkaa EU:ssa, johtavaa valvontaviranomaista ei ole, ja asia viedään suoraan henkilön oman maan viranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, sähköposti tietosuoja@om.fi. Valitusohjeet ja lomakkeet löytyvät toimiston verkkosivuilta.

12. Tietoturva

Yhteys trans-finder.com-sivustoon salataan TLS-protokollalla, minkä osoittaa osoiterivin ”https://”. Rekisterinpitäjä käyttää asianmukaisia teknisiä ja organisatorisia toimenpiteitä (GDPR:n 32 artikla) suojatakseen tiedot katoamiselta ja luvattomalta pääsyltä. Mikään tiedonsiirto internetissä ei kuitenkaan ole täysin turvallista.

13. Tietojen antamisen vapaaehtoisuus

Henkilötietojen antaminen ei perustu lakisääteiseen tai sopimukseen perustuvaan velvollisuuteen. Ilman teknisesti välttämättömiä yhteystietoja sivustoa ei kuitenkaan voida näyttää, ja ilman yhteystietoja viestiin ei voida vastata.

14. Muutokset

Tietosuojakäytäntöä päivitetään, kun sivusto, sen käyttämät palvelut tai lainsäädäntö muuttuvat. Voimassa on aina tällä sivulla julkaistu versio.

Päivitetty viimeksi: marraskuu 2026