Tietosuojaseloste
Päivitetty: 28.5.2026
Tämä tietosuojaseloste koskee kenennumero.fi-verkkopalvelua, joka on Suomen Telemarkkinointiliitto ry:n (STML) ylläpitämä yhteisöllinen puhelinnumerohaku ja telemarkkinointikiellon aktivointikanava. Seloste perustuu STML:n yleiseen tietosuojakäytäntöön (telemarkkinointikielto.fi/privacy-statement) ja täydentää sitä kenennumero.fi-palvelun erityispiirteiltä.
1. Rekisterinpitäjä
Suomen Telemarkkinointiliitto ry (STML)
Y-tunnus: 2301229-0
Osoite: PL 110, 00131 Helsinki
Sähköposti: asiakaspalvelu@stml.fi
Yhteyshenkilö: Arto Isokoski
2. Soveltamisala
Tämä seloste koskee kaikkia henkilötietoja, joita kenennumero.fi-palvelu käsittelee. Palvelu on tarkoitettu täysi-ikäisten luonnollisten henkilöiden käytettäväksi Suomessa.
3. Käsittelyn tarkoitukset ja oikeusperusta (GDPR Art. 6)
3.1 Yhteisöllinen puhelinnumerohaku
Mahdollistamme suomalaisten puhelinnumeroiden tarkastamisen julkisen Traficom-numerointimääräyksen perusteella sekä yhteisön jakamien käyttäjäkokemusten näyttämisen.
Oikeusperusta: Rekisterinpitäjän oikeutettu etu (GDPR Art. 6(1)(f)): kuluttajan suoja puhelinmyynniltä ja huijauksilta.
3.2 Anonyymit käyttäjäkommentit (UGC)
Käyttäjät voivat jättää anonyymejä kommentteja puhelinnumeroista. Kommentit julkaistaan automaattisesti, kuluttajan ilmianto-mekanismi siirtää epäasialliset kommentit moderointijonoon.
Oikeusperusta: Kommentin lähettäjän suostumus + oikeutettu etu kuluttajien jakaman tiedon välittämiseen.
3.3 Telemarkkinointiestojen aktivoinnin välitys
Kun käyttäjä syöttää oman puhelinnumeronsa upsell-modaliin ja antaa suostumuksen, kenennumero.fi välittää aktivointipyynnön STML:n SMS-API:lle. STML lähettää aktivointi-SMS:n käyttäjän numeroon ja hoitaa tilauksen aktivoinnin sekä laskutuksen.
Oikeusperusta: Rekisteröidyn nimenomainen suostumus (GDPR Art. 6(1)(a)) + sopimuksen valmistelu (Art. 6(1)(b)).
3.4 Bot-pohjainen tietojen kerääminen julkisista lähteistä
Keräämme julkisesti saatavilla olevia puhelinnumeroita ja niiden yhteyksiä huijaus- tai puhelinmyyntiraportteihin 47:stä dedikoidusta lähteestä (kilpailijasivut, foorumit, uutismediat).
Oikeusperusta: Rekisterinpitäjän oikeutettu etu (Art. 6(1)(f)): yhteisön suoja huijauksilta.
3.5 Käyttäjän pyytämä oikeus tulla unohdetuksi (GDPR Art. 17)
Puhelinnumeron omistaja voi pyytää oman numeronsa poistamista palvelusta. Pyyntö varmistetaan SMS-PIN-vahvistuksella, ja prosessi kestää 7 vuorokautta.
3.6 Tekninen ylläpito ja turvallisuus
Spam- ja botti-suojaa varten käsitellään IP-osoitteen hashia (SHA-256 + rotating salt) sekä Cloudflare Turnstile -bottitarkistuksia.
Oikeusperusta: Oikeutettu etu (Art. 6(1)(f)): järjestelmän suojaaminen väärinkäytöltä.
4. Käsiteltävät henkilötiedot
4.1 Puhelinnumeroiden hakijoiden tiedot
- Haetun puhelinnumeron tieto
- IP-osoitteen hash (SHA-256 + salt, 90 vrk säilytys)
- Anonyymi session-ID (localStorage, ei evästeitä)
4.2 Kommentin jättäjän tiedot
- Kommenttiteksti (max 500 merkkiä)
- Kategoria (puhelinmyynti, huijaus, perintä, tuttava, en tiedä)
- Tähtiarvio (1-5)
- IP-osoitteen hash (rate-limit, spam-suoja)
- Aikaleima
Käyttäjältä ei kerätä nimeä, sähköpostia tai muita henkilötunnistetietoja. Kommentit ovat anonyymeja.
4.3 Telemarkkinointieston aktivoijan tiedot
- Oma puhelinnumero (välitetään STML:lle)
- Suostumuksen aikaleima
- Anonyymi session-ID
- IP-osoitteen hash
Kenennumero.fi ei tallenna kuluttajan puhelinnumeroa pysyvästi. Numero välitetään STML:lle aktivointia varten ja säilytetään meidän puolellamme vain attribuutio-matchausta varten 6 kk (phone_hash-muodossa, ei plaintext).
4.4 Botti-kerätyt tiedot
- Puhelinnumero (E.164-muoto)
- Lähde-URL (julkinen)
- Konteksti (max 25 sanaa fair-use-periaatteen mukaisesti)
- Aikaleima
Käyttäjäkommentteja tai henkilönimiä EI kopioida kilpailijapalveluista.
5. Tietojen säilytysajat
| Tietotyyppi | Säilytysaika |
|---|---|
| Puhelinnumeron metatiedot (operaattori, alue) | Pysyvä (julkista Traficom-dataa) |
| Anonyymit käyttäjäkommentit | Kunnes käyttäjä pyytää poistoa tai numero-poiston yhteydessä |
| Haku-historia (search_query) | 90 vrk (rate-limit + insight) |
| Scrape-löydökset (scrape_discovery) | 30 vrk |
| Aktivointi-pyynnöt (activation_request) | 6 kk (STML-attribuution match-ikkuna) |
| Indeksointi-pyynnöt (indexing_job) | 7 vrk |
| Admin audit-loki | 5 vuotta (lainmukaisuus + tietoturva) |
| IP-hashit | 90 vrk (salt rotoituu, hashit anonymisoituvat) |
6. Tietojen vastaanottajat ja käsittelijät
Henkilötietoja käsittelevät STML:n nimeämät käsittelijät, joiden kanssa on solmittu GDPR:n mukainen tietojenkäsittelysopimus (DPA):
- Suomen Telemarkkinointiliitto ry: SMS-aktivointien vastaanottaja
- Vercel Inc. (USA): hostauspalvelu, Vercel-DPA
- Cloudflare Inc.: CDN, DNS, WAF, Turnstile, Cloudflare-DPA. Tietokanta (D1) sijaitsee EU:ssa (Frankfurt).
- Hetzner Online GmbH (Saksa, EU): scrape-botin isäntäpalvelin
- Resend (Irlanti, EU): admin-järjestelmän sähköpostilähetys
- LLM-palveluntarjoajat (Anthropic, OpenAI, Google, Perplexity): vastausoptimoinnin mittaus. EI sisällä henkilötietoja.
7. Tietojen siirto EU:n/ETA:n ulkopuolelle
Pääsääntöisesti tietoja käsitellään EU:n ja ETA:n sisällä. Vercel, Cloudflare ja eräät LLM-palveluntarjoajat saattavat käsitellä tietoja USA:ssa. Näiden osalta käytetään Euroopan komission hyväksymiä mallisopimuslausekkeita (SCC).
8. Tietoturva
- HTTPS-salaus kaikessa liikenteessä (HSTS preload)
- Content Security Policy (CSP) nonce-pohjaisena
- 4-kerroksinen bot-suoja (Turnstile + honeypot + rate-limit + IP-hash)
- Admin-tunnusten TOTP-2-faktor + AES-256-GCM-salaus levossa
- Audit-loki kaikkiin admin-mutaatioihin (5 v)
- 3-tasoinen backup (Time Travel + tunnittain + R2)
9. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
- Saada tieto henkilötietojensa käsittelystä
- Saada pääsy omiin tietoihinsa
- Vaatia virheellisen tiedon oikaisua
- Vaatia henkilötietojensa poistamista. Kenennumero.fi:ssä erityisesti puhelinnumeron poistoon on oma SMS-PIN-vahvistettu reitti.
- Peruuttaa suostumus
- Vastustaa käsittelyä
- Saada tiedot siirrettävässä muodossa
- Vaatia käsittelyn rajoittamista
Yhteydenotto oikeuksien käyttämiseksi
Sähköpostitse: asiakaspalvelu@stml.fi
Postitse: Suomen Telemarkkinointiliitto ry, Arto Isokoski, PL 110, 00131 Helsinki
Valitusoikeus
Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle: tietosuoja.fi
10. Evästeet ja seuranta
Kenennumero.fi käyttää vain välttämättömiä evästeitä (kuten Cloudflare Turnstile -bottisuoja). Emme käytä Google Analyticsia emmekä kolmansien osapuolten mainosevästeitä. Anonyymi session-ID tallennetaan localStorage-tilaan (selaimen muistiin), ei evästeisiin.
11. Tietosuojaselosteen muuttaminen
Rekisterinpitäjällä on oikeus päivittää tätä selostetta tarpeen mukaan. Olennaisista muutoksista ilmoitetaan kenennumero.fi-etusivulla. Selosteen edellinen versio: STML:n yleisseloste julkaistu jo aiemmin STML:n juristin tarkastamana.
Tämä seloste perustuu Suomen Telemarkkinointiliitto ry:n juristin aiemmin hyväksymään STML:n yleiseen tietosuojaselosteeseen ja täydentää sitä kenennumero.fi-palvelun erityispiirteiltä (UGC-kommentit, bot-scrape, SMS-aktivoinnin välitys).