Tietosuojaseloste
Eppu Normaali -kappalearvosteluprojekti
Päivitetty: 17.9.2026 (edellinen versio 10.9.2026)
Mikä muuttui 17.9.2026
Selosteeseen on lisätty kohta 9, joka kuvaa evästeet ja sivuston käytön tilastoinnin. Osoitteessa wrapped.eppu-projekti.com otetaan käyttöön Google Analytics kävijämäärien ja sivuston käytön tilastointiin. Tilastointi käynnistyy vain, jos kävijä antaa siihen erikseen suostumuksen. Arvostelusovelluksesta on samalla poistettu siellä aiemmin käytössä ollut tilastointi. Aiemmat kohdat 9 ja 10 ovat siirtyneet numeroille 10 ja 11.
Mikä muuttui 10.9.2026
Projektin päätyttyä tulokset ja niiden taustalla oleva aineisto julkaistaan osoitteessa tulokset.eppu-projekti.com. Selosteeseen on lisätty kohta 5, joka kuvaa mitä julkaistaan, mitä ei julkaista ja millä ehdoilla. Julkaistava aineisto on pseudonymisoitu, ei anonymisoitu. Aiemmassa versiossa käytettiin sanaa "anonyymi" tavalla, joka antoi liian vahvan kuvan, ja se on korjattu. Samalla on tarkennettu tietojen luovutusta, säilytysaikaa ja sijaintia koskevat kohdat.
1. Rekisterinpitäjä
Tommi Forsström
350 Warren St, Apt 340
Jersey City, NJ 07302, USA
Sähköposti: tommi.forsstrom@gmail.com
Tämä on yksityishenkilön ylläpitämä ei-kaupallinen projekti. Projektiin ei liity yrityksiä eikä rahaliikennettä, eikä tietoja myydä tai luovuteta kaupallisiin tarkoituksiin.
2. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Osallistujan tunnistaminen ja kirjautuminen projektisovellukseen (Google-kirjautuminen sähköpostiosoitteen perusteella)
- Kappalearvostelujen vastaanottaminen, tallentaminen ja näyttäminen
- Projektin tulosten kokoaminen ja yhteenvetoraporttien luominen
- Demografisten tietojen hyödyntäminen tilastollisessa analyysissä (esim. ikäryhmäkohtaiset keskiarvot)
- Projektin tulosten sekä pseudonymisoidun tutkimusaineiston julkaiseminen tulossivustolla (ks. kohta 5)
- Sivuston käytön tilastointi eli kävijämäärien ja sivuston käytön seuraaminen koostetasolla (ks. kohta 9)
Käsittelyn oikeusperuste on EU:n yleisen tietosuoja-asetuksen (GDPR) 6. artiklan 1. kohdan a alakohdan mukainen: rekisteröidyn suostumus. Suostumus annetaan rekisteröitymislomakkeen yhteydessä ja sen voi peruuttaa milloin tahansa.
Kohdassa 9 kuvatun käyttötilastoinnin oikeusperuste on erikseen annettu suostumus, joka pyydetään sivustolla käynnin yhteydessä. Se on eri asia kuin projektiin osallistumista koskeva suostumus, eikä kumpikaan edellytä toista.
Aineiston julkaiseminen on käyttötarkoitus, jota ei kuvattu rekisteröitymisen yhteydessä annetussa selosteessa. Muutoksesta on ilmoitettu osallistujille tämän selosteen kohdan 11 mukaisesti ennen julkaisua, ja jokaisella osallistujalla on ollut ja on edelleen mahdollisuus pyytää oman rivinsä poistamista julkaistavasta aineistosta (ks. kohdat 5.5 ja 7).
3. Kerättävät tiedot
Ainoastaan sähköpostiosoite on pakollinen tieto (käytetään Google-kirjautumiseen). Kaikki muut tiedot ovat vapaaehtoisia.
Tässä kohdassa kuvataan osallistujilta kerättävät tiedot. Sivuston käytön tilastoinnista kerättävät tiedot on kuvattu erikseen kohdassa 9.
3.1 Osallistujan perustiedot
| Tieto | Kuvaus | Pakollinen |
|---|---|---|
| Sähköpostiosoite | Käyttäjätunniste ja Google-kirjautuminen | Kyllä |
| Nimi | Osallistujan nimi | Ei |
| Sukupuoli | Mies / Nainen / Muu | Ei |
| Syntymävuosikymmen | Esim. 1980-luku | Ei |
| Asuinpaikka | Kaupunki/alue ja kaupunki/maaseutu-tieto | Ei |
| Rekisteröitymisaika | Lomakkeen lähetyshetki | Automaattinen |
3.2 Musiikkitaustaan liittyvät tiedot
| Tieto | Kuvaus |
|---|---|
| Suhde artistiin | Kuinka vahva suhde osallistujalla on Eppu Normaaliin (1–5) |
| Musiikin merkitys | Kuinka merkittävää musiikki on osallistujan elämässä (1–5) |
| Työskentely musiikkialalla | Kyllä / Ei / Joskus |
| Soittaminen | Soittaako osallistuja itse musiikkia |
| Kuunteluformaatti | Suoratoisto, CD, vinyyli, kasetti, tiedostot, muu |
| Voittajaennuste | Minkä kappaleen osallistuja ennusti voittavan |
3.3 Arvostelutiedot
| Tieto | Kuvaus |
|---|---|
| Arvosana | Numeerinen arvosana kappaleelle (4.0–10.0) |
| Sävellysarvosana | Arvosana kappaleen sävellykselle (1–5) |
| Sanoitusarvosana | Arvosana kappaleen sanoituksille (1–5) |
| Tuttuus | Kuinka tuttu kappale on osallistujalle (1–5) |
| Uudelleenkuuntelu | Halukkuus kuulla kappale uudelleen (1–5) |
| Tekstiarvostelu | Vapaamuotoinen kirjallinen arvio kappaleesta |
| Arvosteluaika | Arvostelun lähetyshetki |
Arvostelut tallennetaan muutoshistoriana: jos osallistuja muuttaa antamaansa arvosanaa, tietokantaan syntyy uusi rivi vanhan viereen. Voimassa oleva arvostelu on aina uusin.
3.4 Projektin jälkeiset tiedot
Projektin päätyttyä osallistujilta kerättiin vapaaehtoinen loppukysely, jossa kysyttiin mm. NPS-arvio, päivitetty suhde artistiin ja kokemus projektista. Loppukyselyssä kysyttiin myös erikseen lupa lainata osallistujan kirjoittamia arvioita julkisesti (ks. kohta 5.3).
4. Tietojen käsittelijät ja sijainti
| Palvelu | Käyttötarkoitus | Tietojen sijainti |
|---|---|---|
| Google Firebase | Tietokanta ja käyttäjätunnistus | EU West (Eurooppa) |
| Google BigQuery | Tietojen analysointi ja raportointi | EU (Eurooppa) |
| NearlyFreeSpeech.NET | Projektin verkkosivujen ja julkaistun pseudonymisoidun aineiston jakelu | Yhdysvallat |
| Google Analytics 4 | Sivuston käytön tilastointi suostumuksen antaneilta kävijöiltä (ks. kohta 9) | Yhdysvallat ja EU |
Tunnisteelliset tiedot (sähköpostiosoitteet, nimet, sanalliset arviot) säilytetään Firebasessa ja BigQueryssä EU/ETA-alueella. Rekisterinpitäjä asuu Yhdysvalloissa ja käsittelee tietoja sieltä käsin, joten tietoja katsotaan siirrettävän EU/ETA-alueen ulkopuolelle tässä laajuudessa.
Kohdassa 5 kuvattu julkaistava aineisto on lähtökohtaisesti maailmanlaajuisesti saatavilla, ja se jaellaan yhdysvaltalaiselta palvelimelta. Tunnisteellisia tietoja ei siirretä sinne.
Kohdassa 9 kuvatun käyttötilastoinnin tiedot kerää ja käsittelee Google, ja ne voidaan käsitellä Yhdysvalloissa. Google on liittynyt EU–US Data Privacy Framework -järjestelyyn, ja siirto perustuu siihen sekä Googlen käyttämiin EU:n komission hyväksymiin vakiosopimuslausekkeisiin. Tilastointiin ei lähetetä osallistujien tunnisteellisia tietoja eikä arvosteludataa.
Tietoja ei myydä, vuokrata eikä käytetä kaupallisiin tarkoituksiin, eikä niitä luovuteta kolmansille osapuolille muutoin kuin kohdassa 5 kuvatulla tavalla julkaisemalla tai kohdassa 9 kuvatun käyttötilastoinnin osana.
5. Tulosten ja aineiston julkaiseminen
Projektin tulokset julkaistaan 13.9.2026 osoitteessa tulokset.eppu-projekti.com. Sivustolla on kappale- ja albumilistaus sekä ladattava CSV-muotoinen aineisto, jotta kuka tahansa voi tarkistaa luvut ja tehdä omia analyysejä.
Julkaistava aineisto on pseudonymisoitu, ei anonymisoitu.
Sähköpostiosoitteet ja nimet on korvattu satunnaistetuilla tunnisteilla (p001, p002 ja niin edelleen), ja kaikki vapaamuotoinen teksti on poistettu. Kunkin osallistujan antamat arvosanat ovat kuitenkin aineistossa sellaisenaan, ja arvosanojen yhdistelmä on käytännössä sormenjälki. Aineistosta mitattuna kolmen arvosanan tunteminen paikantaa oikean rivin noin 92 prosentissa tapauksista ja neljän arvosanan tunteminen käytännössä aina. Lisäksi 392 osallistujasta 351 on yksilöllinen pelkkien taustatietojensa yhdistelmän perusteella.
Aineisto on siis edelleen GDPR:n tarkoittamaa henkilötietoa, eikä sitä kuvata missään yhteydessä anonymisoiduksi. Tämä on rekisterinpitäjän tietoinen ratkaisu, jonka tarkoitus on säilyttää aineiston uudelleenanalysoitavuus.
5.1 Mitä julkaistaan
| Tiedosto | Sisältö |
|---|---|
| raatilaiset.csv | Yksi rivi per osallistuja: pseudonyymitunniste, rekisteröitymisaika, kohdissa 3.1 ja 3.2 kuvatut taustatiedot (ilman nimeä ja sähköpostia) sekä loppukyselyn monivalintavastaukset |
| arviot.csv | Yksi rivi per osallistuja ja kappale: arvosanat, tuttuus, uudelleenkuunteluhalukkuus, arvosteluaika ja muokkauskertojen lukumäärä |
| biisit.csv, albumit.csv, tekijat.csv | Kappale- ja albumitiedot sekä säveltäjä- ja sanoittajatiedot. Eivät sisällä osallistujien henkilötietoja |
| tablestructure.txt | Sarakkeiden kuvaukset englanniksi |
5.2 Mitä ei julkaista
- Nimet ja sähköpostiosoitteet. Ne korvataan pseudonyymitunnisteella.
- Sanalliset kappalearviot. Ne kirjoitettiin suljetulle raadille, eikä osallistujan omia sanoja voi pseudonymisoida.
- Rekisteröitymislomakkeen ja loppukyselyn vapaat tekstivastaukset.
- Arvostelujen muutoshistoria. Julkaistavassa aineistossa on vain voimassa oleva arvostelu ja tieto siitä, montako kertaa sitä on muokattu.
Julkaistavat sarakkeet on määritelty erikseen nimeltä. Tietokantaan myöhemmin lisättävä uusi kenttä ei päädy julkaistavaan aineistoon automaattisesti.
5.3 Lainaukset osallistujien kirjoittamista arvioista
Tulossivustolla ja projektin päätöstilaisuuden materiaaleissa voidaan lainata osallistujien kirjoittamia arvioita. Lainauksia käytetään vain niiltä osallistujilta, jotka ovat loppukyselyssä nimenomaisesti antaneet siihen luvan. Lupa on annettu jommassakummassa muodossa:
- Nimellä: lainaus voidaan julkaista osallistujan nimen kanssa.
- Nimettömänä: lainaus voidaan julkaista ilman nimeä.
Jos osallistuja on kieltänyt lainaamisen tai ei ole vastannut loppukyselyyn, hänen kirjoittamiaan arvioita ei julkaista missään muodossa. Vastaamatta jättämistä ei tulkita luvaksi.
5.4 Julkaisun rajoitukset
Ladattavat aineistotiedostot on merkitty hakukoneille tunnisteilla, jotka estävät niiden indeksoinnin, arkistoinnin ja lainaamisen hakutuloksissa. Merkintä on pysyvä. Tarkoitus on, että aineisto on saatavilla sitä hakevalle, mutta ei leviä hakukoneiden ja verkkoarkistojen kopioihin, jolloin myöhempi poistopyyntö on käytännössä toteutettavissa.
Rekisterinpitäjä ei voi estää sitä, että joku lataa aineiston ja jakaa sen edelleen. Tämä on syytä tiedostaa: kerran julkaistua aineistoa ei voi kutsua takaisin.
5.5 Julkaisemisesta kieltäytyminen
Osallistuja voi milloin tahansa pyytää, että hänen rivinsä poistetaan julkaistavasta aineistosta. Pyyntö osoitetaan sähköpostitse osoitteeseen tommi.forsstrom@gmail.com.
Ennen 13.9.2026 tehty pyyntö estää tietojen julkaisemisen kokonaan. Sen jälkeen tehty pyyntö toteutetaan poistamalla rivit aineistosta ja julkaisemalla tiedostot uudelleen 48 tunnin kuluessa. Jo ladattuihin kopioihin poisto ei ulotu.
Julkaistavasta aineistosta poistuminen ei edellytä koko osallistumisen peruuttamista, eikä se poista osallistujan arvosanoja tulosten laskennasta, elleivät nämä ole pyynnön sisältönä. Voit myös pyytää molempia.
6. Tietojen säilytysaika
| Tieto | Säilytysaika |
|---|---|
| Tunnisteelliset tiedot Firebasessa ja BigQueryssä (nimi, sähköposti, sanalliset arviot, vapaat tekstivastaukset) | 31.12.2026 asti, minkä jälkeen ne poistetaan |
| Julkaistu pseudonymisoitu aineisto tulossivustolla | Toistaiseksi, niin kauan kuin sivusto on olemassa |
| Pseudonyymitunnisteiden ja sähköpostiosoitteiden yhdistävä avaintiedosto | Säilytetään rekisterinpitäjän hallussa niin kauan kuin aineisto on julkaistuna, jotta poistopyyntö voidaan kohdistaa oikeaan riviin. Ei julkaista eikä luovuteta. Tuhotaan viimeistään silloin, kun aineisto poistetaan julkaisusta |
| Tilastolliset yhteenvedot (keskiarvot, sijoitukset, ryhmäkohtaiset luvut) | Toistaiseksi |
| Google Analyticsin keräämät käyttötilastotiedot | Googlen palvelussa asetetun säilytysajan mukaisesti, enintään 14 kuukautta käynnistä. Sen jälkeen jäljelle jäävät vain koostetut luvut, joita ei voi kohdistaa yksittäiseen selaimeen |
Avaintiedoston säilyttäminen on tietoinen valinta. Ilman sitä yksittäisen osallistujan riviä ei voisi enää tunnistaa julkaistusta aineistosta, jolloin poisto-oikeutta ei olisi mahdollista toteuttaa. Avaintiedosto säilytetään erillään julkaistusta aineistosta.
7. Rekisteröidyn oikeudet
Sinulla on GDPR:n mukaisesti seuraavat oikeudet:
| Oikeus | Kuvaus | Toteutus |
|---|---|---|
| Oikeus saada pääsy tietoihin | Voit pyytää kopion kaikista sinusta tallennetuista tiedoista. Tietoja voidaan toimittaa myös rakennetussa muodossa (esim. JSON- tai CSV-tiedosto). Voit myös kysyä, mikä pseudonyymitunniste sinua vastaa julkaistussa aineistossa. | Sähköpostipyyntö, vastaus 48 h kuluessa |
| Oikeus tietojen oikaisemiseen | Voit pyytää virheellisten tietojen korjaamista. | Sähköpostipyyntö |
| Oikeus tietojen poistamiseen | Voit pyytää kaikkien tietojesi poistamista ("oikeus tulla unohdetuksi"). Poisto kattaa sekä tietokannan että julkaistun aineiston, josta rivisi poistetaan seuraavassa julkaisussa. Jo ladattuihin kopioihin poisto ei ulotu. | Sähköpostipyyntö, toteutus 48 h kuluessa |
| Oikeus rajoittaa julkaisemista | Voit pyytää, että tietojasi ei julkaista tulossivustolla, vaikka et muuten peruuttaisi osallistumistasi (ks. kohta 5.5). | Sähköpostipyyntö, toteutus 48 h kuluessa |
| Oikeus peruuttaa suostumus | Voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. | Sähköpostipyyntö |
| Oikeus tehdä valitus | Sinulla on oikeus tehdä valitus valvontaviranomaiselle. | Tietosuojavaltuutetun toimisto (ks. alla) |
Kaikki pyynnöt osoitetaan sähköpostitse: tommi.forsstrom@gmail.com
Poistopyynnön toteuttaminen poistaa arvosanasi myös tulosten laskennasta, jolloin julkaistut keskiarvot ja sijoitukset lasketaan uudelleen ilman niitä.
8. Valvontaviranomainen
Jos koet, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja@tietosuoja.fi
Puhelin: 029 566 6700
9. Evästeet ja käyttötilastot
Projektin sivustoilla käytetään kahdenlaisia evästeitä: välttämättömiä toiminnallisia evästeitä ja tilastointievästeitä. Tilastointievästeet edellyttävät kävijän suostumusta, toiminnalliset eivät.
9.1 Toiminnalliset evästeet
Toiminnallisia evästeitä käytetään vain käyttäjätunnistukseen ja istunnon hallintaan, eli siihen että kirjautuminen pysyy voimassa sivulta toiselle siirryttäessä. Niitä ei voi kytkeä pois, koska ilman niitä kirjautuminen ei toimi, eikä niitä käytetä kävijän seurantaan.
9.2 Käyttötilastot (Google Analytics)
Osalla projektin sivustoista käytetään Google Analytics 4 -palvelua kävijämäärien ja sivuston käytön tilastointiin. Tarkoitus on pelkästään nähdä, kuinka paljon sivustoa käytetään ja mitkä osat siitä tulevat luetuiksi. Tilastointia ei käytetä mainontaan, mainosten kohdentamiseen eikä profilointiin, eikä tilastotietoja yhdistetä osallistujarekisteriin tai kohdassa 5 kuvattuun aineistoon.
| Sivusto | Käyttötilastointi |
|---|---|
| wrapped.eppu-projekti.com (Eppu Wrapped, osallistujan henkilökohtainen yhteenveto) | Käytössä, vain suostumuksella |
| eppu-projekti.com (ohjeet ja UKK) | Ei käytössä |
| tulokset.eppu-projekti.com (tulokset ja aineisto) | Ei käytössä |
| app.eppu-projekti.com (arvostelusovellus) | Ei käytössä |
| admin.eppu-projekti.com (ylläpito) | Ei käytössä |
Arvostelusovelluksessa oli 17.9.2026 asti käytössä Google Analytics ilman erillistä suostumuskysymystä. Se on poistettu, eikä sovellus enää lähetä tilastotietoja.
Tilastointi käynnistyy vain, jos kävijä valitsee "Salli tilastointi" sivun alalaidassa näkyvässä kysymyksessä. Ennen valintaa Google Analytics ei kirjoita eikä lue evästeitä. Jos kävijä valitsee "Ei kiitos", tilastointi pysyy pois päältä. Valinnan voi muuttaa milloin tahansa sivuston "Tilastointiasetukset"-linkistä.
Suostumuksen antaneilta kerätään:
- Satunnaistettu selaintunniste, jonka avulla saman selaimen käynnit tunnistetaan samaksi kävijäksi
- Katsottujen sivujen ja näkymien polut ilman kyselyparametreja ja tunnisteita
- Tapahtumat, jotka kuvaavat sivuston käyttöä, esimerkiksi mikä näkymä avattiin tai jaettiinko kuva
- Selain, käyttöjärjestelmä, laitetyyppi, kielivalinta ja näytön koko
- Karkea sijainti maa- ja kaupunkitasolla, jonka Google päättelee IP-osoitteesta
- Mistä osoitteesta kävijä saapui sivustolle
Tilastointiin ei lähetetä nimiä, sähköpostiosoitteita, arvosanoja, sanallisia arvioita eikä kohdassa 5 kuvattuja pseudonyymitunnisteita, eikä kävijälle aseteta Google Analyticsin käyttäjätunnusta (user_id). Osoitteen kyselyosaa ja tunnistetta ei koskaan välitetä, jotta kirjautumisen yhteydessä osoitteessa liikkuvat tiedot eivät voi päätyä tilastoihin.
Tilastotiedoista ei voi päätellä, kuka yksittäinen kävijä on. Selaintunniste on kuitenkin pseudonyymi eikä anonyymi tieto, samalla tavalla kuin kohdassa 5 kuvatussa aineistossa, ja tilastotietoja käsitellään sen vuoksi henkilötietona.
Googlen mainontaan liittyvät ominaisuudet, kuten Google Signals, mainosten kohdentaminen ja mainosevästeet, on kytketty pysyvästi pois päältä.
9.3 Tilastoinnin estäminen
- Valitse "Ei kiitos" suostumuskysymyksessä, tai muuta valintaa myöhemmin "Tilastointiasetukset"-linkistä.
- Estä evästeet tai kolmannen osapuolen evästeet selaimesi asetuksista.
- Asenna Googlen selainlisäosa, joka estää Google Analyticsin kaikilla sivustoilla: tools.google.com/dlpage/gaoptout
Tilastoinnin estäminen ei vaikuta projektiin osallistumiseen eikä sivustojen toimintaan.
10. Tietoturva
Tietojen suojaamiseksi käytetään seuraavia toimenpiteitä:
- Tietokantaan pääsy on rajoitettu Firebase-tietoturvasäännöillä siten, että käyttäjät voivat käsitellä vain omia tietojaan.
- Käyttäjätunnistus toteutetaan Google-kirjautumisella (Google Auth).
- Kaikki tietoliikenne on salattua (HTTPS/TLS).
- Hallintapääsy tietokantoihin on rajoitettu rekisterinpitäjälle.
- Julkaistava aineisto muodostetaan automaattisesti nimetyn sarakelistan perusteella, ja lopputulos tarkistetaan erillisellä työkalulla ennen julkaisua sen varmistamiseksi, ettei nimiä, sähköpostiosoitteita tai vapaata tekstiä ole päätynyt mukaan.
11. Muutokset tietosuojaselosteeseen
Tätä tietosuojaselostetta voidaan päivittää tarvittaessa. Olennaisista muutoksista ilmoitetaan osallistujille sähköpostitse tai projektin viestintäkanavien kautta.