1. Rekisterinpitäjä
Rekisterinpitäjä: Markkinapaikka
Y-tunnus: [Y-tunnus]
Osoite: [osoite]
Sähköposti: [sähköposti]
Puhelin: [puhelinnumero]
Tietosuoja-asioissa voit olla yhteydessä osoitteeseen [sähköposti]. Vastaamme pyyntöihin viimeistään kuukauden kuluessa.
2. Rekisterinpitäjän ja tapahtumajärjestäjän roolit
Markkinapaikka toimii rekisterinpitäjänä käyttäjätilien, alustan käytön, laskutuksen ja tuen osalta.
Tapahtumajärjestäjät toimivat itsenäisinä rekisterinpitäjinä niiden tietojen osalta, joita he käsittelevät omassa tapahtumassaan (esimerkiksi myyjävalinnat, tapahtumakohtainen viestintä ja järjestäjän omat muistiinpanot). Näitä koskevat pyynnöt kannattaa osoittaa suoraan kyseiselle järjestäjälle; välitämme pyynnön tarvittaessa eteenpäin.
3. Kerättävät henkilötiedot
- Nimi ja yhteystiedot (sähköposti, puhelinnumero, katuosoite, postinumero, postitoimipaikka)
- Yritystiedot (yrityksen nimi, Y-tunnus, ALV-tiedot, laskutustiedot)
- Varaus-, tilaus- ja maksutiedot (ei koskaan kortin täysiä numerotietoja)
- Profiilikuva ja myyjäesittelyn sisältö
- Viestintä: tuki- ja sähköpostiviestit, palautelomakkeiden vastaukset
- Tekniset tunnistetiedot (IP-osoite, selaintiedot, evästetunnisteet, lokitiedot)
- Käyttöoikeus- ja rooliriedot sekä audit-lokit toimenpiteistä palvelussa
4. Tietolähteet
- Sinulta itseltäsi rekisteröitymisen, varauksen tai yhteydenoton yhteydessä
- Tapahtumajärjestäjältä, joka lisää myyjän tietoja omaan tapahtumaansa
- Patentti- ja rekisterihallituksen / YTJ:n julkisesta yritystietopalvelusta (Y-tunnushaku)
- Maksunvälittäjältä (Stripe) maksun tilatietoina
- Automaattisesti palvelun käytöstä (lokit ja evästeet)
5. Käyttötarkoitus ja oikeusperuste (GDPR Art. 6)
| Käyttötarkoitus | Oikeusperuste |
|---|---|
| Käyttäjätilin luominen ja hallinta | Sopimus (Art. 6(1)(b)) |
| Varausten ja maksujen käsittely | Sopimus (Art. 6(1)(b)) |
| Viestintä järjestäjien ja myyjien välillä | Sopimus (Art. 6(1)(b)) |
| Laskutus ja kirjanpito | Lakisääteinen velvoite (Art. 6(1)(c)) |
| Väärinkäytösten esto ja tietoturva | Oikeutettu etu (Art. 6(1)(f)) |
| Palvelun kehittäminen ja analytiikka | Oikeutettu etu / suostumus |
| Markkinointiviestintä | Suostumus (Art. 6(1)(a)) |
| Evästepohjainen analytiikka | Suostumus (Art. 6(1)(a)) |
6. Säilytysajat
| Tietoryhmä | Säilytysaika |
|---|---|
| Käyttäjätili ja profiilitiedot | 36 kk viimeisimmästä kirjautumisesta |
| Varaukset ja tapahtumahistoria | Tapahtuman jälkeen 36 kk |
| Laskut ja kirjanpitoaineisto | 6 vuotta (kirjanpitolaki) |
| Maksutapahtumien tilatiedot | 6 vuotta |
| Audit-lokit | 24 kk, jonka jälkeen anonymisoidaan |
| Keskeneräiset varaukset | 30 vrk |
| Tuki- ja sähköpostiviestit | 24 kk |
| Evästesuostumukset | 12 kk |
7. Tietojen suojaus
Tiedot säilytetään suojatuissa pilvipalvelimissa EU/ETA-alueella. Käytämme salattua tiedonsiirtoa (TLS), levossa olevan datan salausta, roolipohjaista pääsynhallintaa, kaksivaiheista tunnistautumista ylläpitokäyttäjille sekä toimenpiteiden audit-lokitusta.
8. Tietojen luovutus ja alihankkijat
Tietoja luovutetaan tapahtumajärjestäjille varausten hallintaa varten. Tietoja ei myydä eikä luovuteta kolmansille osapuolille markkinointitarkoituksiin.
Käytämme seuraavia tietojenkäsittelijöitä:
| Alihankkija | Tehtävä | Sijainti |
|---|---|---|
| Supabase | Tietokanta, tunnistautuminen, tiedostot | EU (Frankfurt) |
| Stripe | Maksunvälitys ja tilitykset | EU / USA (SCC) |
| Resend | Sähköpostien lähetys | EU / USA (SCC) |
| Google Analytics | Käyttöanalytiikka (suostumuksella) | EU / USA (DPF) |
| Microsoft Clarity | Käyttökokemusanalytiikka (suostumuksella) | EU / USA (DPF) |
Ajantasainen luettelo löytyy Trust Centeristä.
9. Tietojen siirto EU/ETA:n ulkopuolelle
Ensisijaisesti tiedot käsitellään EU/ETA-alueella. Jos alihankkija käsittelee tietoja EU/ETA:n ulkopuolella, siirto perustuu Euroopan komission vakiolausekkeisiin (SCC) tai EU–US Data Privacy Framework -järjestelyyn sekä täydentäviin suojatoimiin.
10. Automaattinen päätöksenteko ja profilointi
Palvelussa on tekoälyavusteisia toimintoja (esimerkiksi varauslomakkeen tarkistusvinkit ja järjestäjän työpöydän yhteenvedot). Ne tuottavat vain ehdotuksia ihmiselle. Emme tee GDPR:n 22 artiklan tarkoittamia automaattisia päätöksiä, joilla olisi sinuun oikeusvaikutuksia tai vastaavaa merkittävää vaikutusta.
11. Rekisteröidyn oikeudet
- Tarkastaa sinusta tallennetut tiedot
- Pyytää tietojen oikaisua
- Pyytää tietojen poistamista ("oikeus tulla unohdetuksi")
- Rajoittaa tai vastustaa käsittelyä
- Siirtää tiedot toiseen palveluun koneluettavassa muodossa
- Peruuttaa suostumus milloin tahansa
Voit käyttää oikeuksiasi omalla sivullasi (myyjät tai järjestäjät) tai ottamalla yhteyttä osoitteeseen [sähköposti].
Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistoon (tietosuoja.fi).
12. Alaikäiset
Palvelu on tarkoitettu elinkeinonharjoittajille ja täysi-ikäisille. Emme tietoisesti kerää alle 16-vuotiaiden henkilötietoja. Jos tällaisia tietoja on toimitettu, poistamme ne pyynnöstä.
13. Evästeet
Palvelu käyttää välttämättömiä evästeitä tunnistautumiseen ja istunnonhallintaan. Analytiikka- ja toiminnalliset evästeet ladataan vain suostumuksellasi. Katso tarkka luettelo ja muuta valintojasi evästekäytännöstä.
14. Tietoturvaloukkaukset
Jos havaitsemme henkilötietojen tietoturvaloukkauksen, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa ja rekisteröidyille ilman aiheetonta viivytystä, jos loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi.
15. Muutokset tietosuojaselosteeseen
Pidätämme oikeuden päivittää tätä selostetta. Olennaisista muutoksista ilmoitetaan palvelussa, ja aiemmat versiot löytyvät tämän sivun muutoshistoriasta.