Tietosuojaseloste
Oy NetTicket Finland Ab – NetTicket.fi-lipunmyyntipalvelun tietosuojaseloste
Laadittu 30.4.2018. Päivitetty viimeksi 8.10.2026.
Tässä tietosuojaselosteessa kerrotaan, miten Oy NetTicket Finland Ab ("NetTicket", "me") käsittelee henkilötietoja, kun käytät NetTicket.fi-verkkosivustoa, verkkokauppaa ja niihin liittyviä palveluita ("Palvelu"). Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679, "GDPR") ja tietosuojalain (1050/2018) mukaisesti. Lippujen ostamiseen sovellettavat ehdot on kuvattu erikseen Kaupan ehdoissa.
1. REKISTERINPITÄJÄ
Oy NetTicket Finland Ab
Y-tunnus 1028658-3
Harstadinkatu 4
65350 Vaasa
info@netticket.fi
2. YHTEYSHENKILÖ TIETOSUOJA-ASIOISSA
Jonny Mandell
puh. +358 40 5066011
jonny.mandell @ netticket.fi
3. KENEN HENKILÖTIETOJA KÄSITTELEMME
- Asiakkaat, jotka ostavat Palvelusta lippuja tai tuotteita joko käyttäjätilillä tai rekisteröitymättä
- Palvelun rekisteröityneet käyttäjät
- Tapahtumanjärjestäjien, yhteistyökumppaneiden ja toimittajien yhteyshenkilöt
- Asiakaspalveluumme yhteyttä ottavat henkilöt
4. MITÄ HENKILÖTIETOJA KÄSITTELEMME
- Henkilö- ja yhteystiedot: etu- ja sukunimi, yrityksen tai yhteisön nimi, jos toimit sen puolesta, katuosoite, postinumero, postitoimipaikka, maa, matkapuhelinnumero ja sähköpostiosoite
- Laskutustiedot: laskulla maksettaessa henkilötunnus tai Y-tunnus
- Käyttäjätilin tiedot: käyttäjätunnuksena toimiva sähköpostiosoite, salasana (tallennetaan ainoastaan salatussa muodossa), käyttäjätilin luontipäivä ja kirjautumishistoria
- Tilaustiedot: ostetut liput ja tuotteet, tapahtumat, hinnat, maksutapa, toimitustapa ja tilaushistoria
- Markkinointiin liittyvät valinnat: uutiskirjeitä, tekstiviestimarkkinointia ja muuta suoramarkkinointia koskevat luvat ja kiellot
- Google- tai Facebook-tilin tunniste, jos kirjaudut Google- tai Facebook-tilillä (ks. kohdat 12 ja 13)
- Asiakaspalvelutiedot: viestit, jotka lähetät meille sähköpostitse, puhelimitse, chatin kautta tai muulla tavoin
- Tekniset tiedot: Palvelun toiminnan ja tietoturvan kannalta tarpeelliset lokitiedot, kuten IP-osoite, selaintiedot ja käyttöaika, sekä evästetiedot kohdan 11 mukaisesti
Emme tallenna maksukortti- tai pankkitietoja. Maksut käsittelevät kohdassa 7 luetellut maksupalveluntarjoajat. Emme käsittele erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja.
5. HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET JA OIKEUSPERUSTEET
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Lippujen ja tuotteiden myynti ja toimittaminen, tilausten ja käyttäjätilien hallinta sekä asiakaspalvelu. Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).
- Sisäänkirjautuminen Google- tai Facebook-tilillä, kun valitset sen. Oikeusperuste: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta).
- Kirjanpito ja muut lakiin perustuvat velvoitteet, kuten kirjanpitolaki (1336/1997). Oikeusperuste: lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta).
- Asiakassuhteiden ja Palvelun ylläpito ja kehittäminen, tilastointi sekä väärinkäytösten ehkäisy ja selvittäminen ja tietoturvan varmistaminen. Oikeusperuste: oikeutettu etumme (6 artiklan 1 kohdan f alakohta).
- Suoramarkkinointi sähköpostitse ja tekstiviestillä. Oikeusperuste: suostumuksesi (6 artiklan 1 kohdan a alakohta) tai olemassa olevien asiakkaiden osalta oikeutettu etumme sähköisen viestinnän palveluista annetun lain (917/2014) sallimissa rajoissa. Voit kieltää suoramarkkinoinnin milloin tahansa.
- Analytiikka- ja markkinointievästeet (kohta 11). Oikeusperuste: suostumuksesi (6 artiklan 1 kohdan a alakohta).
Nimesi, sähköpostiosoitteesi ja matkapuhelinnumerosi ovat pakollisia lippujen ostamiseksi. Ilman niitä emme voi toteuttaa tai toimittaa tilausta.
Emme käytä automaattista päätöksentekoa, jolla olisi sinuun kohdistuvia oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia.
6. HENKILÖTIETOJEN LÄHTEET
- Tiedot, jotka annat meille rekisteröityessäsi, ostaessasi lippuja tai tuotteita tai ottaessasi yhteyttä asiakaspalveluun
- Palvelun käytön yhteydessä syntyvät tiedot, kuten tilaushistoria ja lokitiedot
- Googlelta tai Facebookilta saadut tiedot (nimi, sähköpostiosoite ja tilin tunniste), kun valitset kirjautumisen Google- tai Facebook-tilillä
7. HENKILÖTIETOJEN VASTAANOTTAJAT JA KÄSITTELIJÄT
Tapahtumanjärjestäjät: NetTicket toimii lippujen välittäjänä. Kun ostat lipun, tapahtuman järjestäjä saa tapahtuman toteuttamiseen tarvittavat tiedot, kuten nimesi ja yhteystietosi. Järjestäjä käsittelee näitä tietoja itsenäisenä rekisterinpitäjänä oman tietosuojaselosteensa mukaisesti ja voi käyttää alihankkijoita (esim. kuljetus, majoitus, ruokailu) sekä ulkoisia uutiskirje- ja markkinointiautomaatiopalveluita. Tarkemmat tiedot omista alihankkijoistaan ja palveluntarjoajistaan antaa tapahtumanjärjestäjä.
Henkilötietojen käsittelijät: Seuraavat palveluntarjoajat käsittelevät henkilötietoja puolestamme tietojenkäsittelysopimusten perusteella ja ainoastaan ohjeidemme mukaisesti:
- Visma Pay – maksupalvelut
- Epassi, Edenred, Zevoy, Wolt Benefits – kulttuuri- ja liikuntaedut
- LINK Mobility Oy – tekstiviestipalvelut
- Liana Technologies – uutiskirjeet ja markkinoinnin automaatio
- HubSpot – uutiskirjeet ja markkinoinnin automaatio
- OmaPosti – digipostipalvelut
- tawk.to – asiakaspalvelun chat. Jos olet kirjautunut sisään tai antanut tietosi rekisteröitymättömänä asiakkaana käyntisi aikana, nimesi ja sähköpostiosoitteesi välitetään chattiin, jotta asiakaspalvelu voi tunnistaa sinut.
- Cloudflare – sisällönjakeluverkko ja tietoturvapalvelu, jonka kautta Palvelun verkkoliikenne kulkee
Itsenäiset rekisterinpitäjät: Google ja Meta (Facebook) käsittelevät henkilötietoja itsenäisinä rekisterinpitäjinä sisäänkirjautumisen yhteydessä (kohdat 12 ja 13) sekä analytiikka- ja markkinointievästeiden yhteydessä, jos olet hyväksynyt ne (kohta 11).
Voimme lisäksi luovuttaa henkilötietoja viranomaisille, kun laki sitä edellyttää.
Emme myy henkilötietoja.
8. HENKILÖTIETOJEN SIIRROT EU:N TAI ETA:N ULKOPUOLELLE
Käsittelemme henkilötietoja ensisijaisesti EU:n ja ETA:n alueella. Osa kohdissa 7, 11, 12 ja 13 mainituista palveluntarjoajista, kuten Google, Meta, HubSpot, tawk.to ja Cloudflare, voi käsitellä henkilötietoja EU:n tai ETA:n ulkopuolella, pääasiassa Yhdysvalloissa. tawk.to käsittelee kaikki chat-tiedot Yhdysvalloissa. Tällöin siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (EU:n ja Yhdysvaltojen välinen tietosuojakehys) tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.
9. HENKILÖTIETOJEN SÄILYTYSAIKA
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuja tarkoituksia varten:
- Tilaus- ja kirjanpitotietoja säilytetään kirjanpitolain edellyttämän ajan eli kuusi (6) vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi. Tilinpäätösaineisto säilytetään kymmenen (10) vuotta.
- Käyttäjätilin tietoja säilytetään niin kauan kuin käyttäjätili on olemassa. Käyttäjätili, jolla ei ole ollut tapahtumia 10 vuoteen, poistetaan.
- Markkinointiluvat ja -kiellot säilytetään, kunnes muutat niitä.
- Asiakaspalveluviestejä ja lokitietoja säilytetään niin kauan kuin se on tarpeen asian käsittelemiseksi ja Palvelun tietoturvan varmistamiseksi.
Säilytysajan päätyttyä henkilötiedot poistetaan tai anonymisoidaan. Henkilötietoja ei kuitenkaan missään tapauksessa säilytetä pidempään kuin kuluvan vuoden loppuun + 10 vuotta.
10. HENKILÖTIETOJEN SUOJAUS
- Henkilötietoihin pääsevät käsiksi vain ne työntekijät ja muut henkilöt, joiden työtehtävät sitä edellyttävät. Jokaisella heistä on henkilökohtaiset käyttäjätunnukset, joten jokainen sisäänkirjautuminen voidaan todentaa ja yksilöidä.
- Tiedot tallennetaan tietokantoihin, jotka on suojattu palomuurein, käyttöoikeuksin ja muin teknisin keinoin. Kaikki tiedot siirretään salattuja (HTTPS) yhteyksiä pitkin, ja salasanat tallennetaan ainoastaan salatussa muodossa.
- Palvelu toimii omilla palvelimillamme. Palvelimet ja varmuuskopiot sijaitsevat lukituissa ja vartioiduissa tiloissa. Palvelun verkkoliikenne kulkee Cloudflaren verkon kautta (ks. kohta 7).
- Manuaalinen aineisto säilytetään lukituissa tiloissa, joihin on pääsy vain siihen oikeutetuilla henkilöillä.
11. EVÄSTEET, ANALYTIIKKA JA MARKKINOINTI
Palvelu käyttää evästeitä, jotka ovat välttämättömiä sen toiminnalle, esimerkiksi sisäänkirjautumisen ja ostoskorin sisällön säilyttämiseksi. Muita evästeitä käytetään vain, jos hyväksyt ne evästebannerissa:
- Google Analytics, jonka avulla laadimme tilastoja Palvelun käytöstä.
- Meta-pikseli, joka välittää Metalle (Facebook) tietoa Palvelussa käynneistä markkinoinnin mittaamista ja kohdentamista varten.
- Kun teet ostoksen ja tapahtuman järjestäjä käyttää Meta-pikseliä tai Google-tagia, tieto ostoksesta (tilausnumero ja summa) lähetetään järjestäjän Meta-pikselille tai Google-tagille. Meta-pikselille lähetetään lisäksi sähköpostiosoitteesi, etunimesi ja sukunimesi pseudonymisoidussa (hash-tiivistetyssä) muodossa, jotta Meta voi yhdistää ostoksen Meta-tiliin.
Asiakaspalvelun chat (tawk.to, ks. kohta 7) on käytettävissä Palvelun sivuilla, ja se käyttää evästeitä chat-keskustelun toimimiseksi.
Voit muuttaa tai perua suostumuksesi ja lukea lisää käytetyistä evästeistä Evästetiedot-sivulla.
12. KIRJAUTUMINEN GOOGLE-TILILLÄ
Tässä kohdassa kuvataan, miten NetTicket.fi käsittelee Googlelta saatuja tietoja, kun käyttäjä valitsee kirjautumisen Google-tilillä. Kirjautuminen Google-tilillä on vapaaehtoista. Palvelua voi käyttää myös NetTicket.fi-käyttäjätilillä tai rekisteröitymättä.
Saatavat tiedot: Kun kirjaudut Google-tilillä, NetTicket.fi saa ainoastaan nimesi, sähköpostiosoitteesi, tiedon siitä, onko Google vahvistanut sähköpostiosoitteen, sekä Google-tilisi tunnisteen. NetTicket.fi ei käytä mitään muita Google-tilisi tietoja, kuten yhteystietoja, kalenteria, tiedostoja tai sähköposteja, eikä koskaan saa Google-salasanaasi.
Tietojen käyttö: Tietoja käytetään ainoastaan tunnistamiseesi, sisäänkirjautumiseen sekä NetTicket.fi-käyttäjätilisi luomiseen tai yhdistämiseen. Kuten kaikilla käyttäjätileillä, sähköpostiosoitetta käytetään lippujesi ja tilausvahvistusten toimittamiseen. Google-käyttäjätietoja ei käytetä mainontaan, eikä niitä käytetä markkinointiin, ellet ole erikseen antanut lupaa suoramarkkinointiin.
Tietojen luovuttaminen: NetTicket.fi ei myy Google-käyttäjätietoja eikä jaa, siirrä tai luovuta niitä kolmansille osapuolille. Ainoa poikkeus on, että kuten kaikissa tilauksissa, lippuja ostavan asiakkaan nimi ja sähköpostiosoite luovutetaan kyseisen tapahtuman järjestäjälle (ks. kohta 7).
Tietojen suojaus: Google-käyttäjätiedot tallennetaan samaan suojattuun asiakastietokantaan kuin muut henkilötiedot, ja ne suojataan kohdassa 10 kuvatulla tavalla. Kaikki tiedot siirretään salattuja (HTTPS) yhteyksiä pitkin, ja kirjautuminen vahvistetaan suoraan NetTicket.fi:n palvelimen ja Googlen välillä.
Tietojen säilytys ja poistaminen: Google-käyttäjätietoja säilytetään niin kauan kuin käyttäjätilisi on olemassa, kohdassa 9 kuvattujen säilytysaikojen puitteissa. Voit pyytää tietojesi poistamista kohdassa 14 kuvatulla tavalla, jolloin Google-tilin tunniste poistetaan muiden henkilötietojesi mukana. Voit myös milloin tahansa poistaa NetTicket.fi:n pääsyn Google-tiliisi Google-tilisi asetuksista (https://myaccount.google.com/connections).
Kirjautuminen tapahtuu Googlen palvelussa, ja Google LLC toimii sen osalta itsenäisenä rekisterinpitäjänä Googlen tietosuojakäytännön mukaisesti (https://policies.google.com/privacy).
Rajoitettu käyttö (Limited Use): NetTicket.fi:n tapa käyttää ja siirtää Googlen rajapinnoista saatuja tietoja noudattaa Googlen API-palvelujen käyttäjätietokäytäntöä (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), mukaan lukien sen rajoitettua käyttöä (Limited Use) koskevat vaatimukset. Google-käyttäjätietoja ei myydä, ei käytetä mainontaan, ei käytetä luottokelpoisuuden arviointiin tai lainanantoon eikä käytetä tekoälyn tai koneoppimismallien kehittämiseen, parantamiseen tai kouluttamiseen.
13. KIRJAUTUMINEN FACEBOOK-TILILLÄ
Tässä kohdassa kuvataan, miten NetTicket.fi käsittelee Facebookilta saatuja tietoja, kun käyttäjä valitsee kirjautumisen Facebook-tilillä. Kirjautuminen Facebook-tilillä on vapaaehtoista. Palvelua voi käyttää myös NetTicket.fi-käyttäjätilillä tai rekisteröitymättä.
Saatavat tiedot: Kun kirjaudut Facebook-tilillä, NetTicket.fi saa ainoastaan nimesi, etunimesi, sukunimesi, sähköpostiosoitteesi ja Facebook-käyttäjätunnisteesi, joka on NetTicket.fi-kohtainen. NetTicket.fi ei käytä mitään muita Facebook-tilisi tietoja, kuten kavereitasi, julkaisujasi tai kuviasi, eikä koskaan saa Facebook-salasanaasi.
Tietojen käyttö: Tietoja käytetään ainoastaan tunnistamiseesi, sisäänkirjautumiseen sekä NetTicket.fi-käyttäjätilisi luomiseen tai yhdistämiseen. Kuten kaikilla käyttäjätileillä, sähköpostiosoitetta käytetään lippujesi ja tilausvahvistusten toimittamiseen. Facebook-käyttäjätietoja ei käytetä mainontaan, eikä niitä käytetä markkinointiin, ellet ole erikseen antanut lupaa suoramarkkinointiin.
Tietojen luovuttaminen: NetTicket.fi ei myy Facebook-käyttäjätietoja eikä jaa, siirrä tai luovuta niitä kolmansille osapuolille. Ainoa poikkeus on, että kuten kaikissa tilauksissa, lippuja ostavan asiakkaan nimi ja sähköpostiosoite luovutetaan kyseisen tapahtuman järjestäjälle (ks. kohta 7).
Tietojen suojaus ja säilytys: Facebook-käyttäjätiedot suojataan kohdassa 10 kuvatulla tavalla, ja niitä säilytetään niin kauan kuin käyttäjätilisi on olemassa, kohdassa 9 kuvattujen säilytysaikojen puitteissa.
Kirjautuminen tapahtuu Facebookin palvelussa, ja Meta Platforms Ireland Limited toimii sen osalta itsenäisenä rekisterinpitäjänä Metan tietosuojakäytännön mukaisesti (https://www.facebook.com/privacy/policy).
Tietojen poistaminen: Voit milloin tahansa poistaa NetTicket.fi:n pääsyn Facebook-tiliisi Facebookin asetuksista kohdasta "Sovellukset ja sivustot". Jos haluat, että Facebookilta saamamme tiedot poistetaan, lähetä poistopyyntö kohdassa 14 kuvatulla tavalla. Facebook-käyttäjätunniste poistetaan tällöin muiden henkilötietojesi mukana, ellei laki velvoita meitä säilyttämään tiettyjä tietoja, kuten kirjanpitoaineistoa.
14. REKISTERÖIDYN OIKEUDET
Sinulla on oikeus:
- tarkastaa henkilötietosi ja saada niistä jäljennös
- saada virheelliset tai puutteelliset tietosi oikaistuiksi
- saada tietosi poistetuiksi, ellei laki velvoita meitä säilyttämään niitä (esimerkiksi kirjanpitoaineisto)
- kieltää suoramarkkinointi milloin tahansa
Lähetä pyynnöt sähköpostitse tai kirjallisesti kohdassa 2 mainitulle yhteyshenkilölle. Tietojesi löytämiseksi tarvitsemme sähköpostiosoitteesi ja/tai matkapuhelinnumerosi, ja varmistamme henkilöllisyytesi ennen pyynnön käsittelyä. Vastaamme kuukauden kuluessa. Jos pyyntö on monimutkainen tai pyyntöjä on paljon, määräaikaa voidaan pidentää enintään kahdella kuukaudella, jolloin ilmoitamme siitä sinulle. Pyynnöt ovat maksuttomia; ilmeisen perusteettomista tai kohtuuttomista pyynnöistä tai lisäjäljennöksistä voimme periä kohtuullisen maksun tai kieltäytyä pyynnön käsittelystä.
Jos emme voi toteuttaa pyyntöä kokonaan, esimerkiksi poistaa tietoja, joiden säilyttämiseen laki meitä velvoittaa, kerromme sinulle syyt.
Voit perua uutiskirjeen tilauksen tai suoramarkkinointiluvan milloin tahansa ilmoittamalla asiasta sähköpostitse info@netticket.fi osoitteeseen.
15. OIKEUS TEHDÄ VALITUS VALVONTAVIRANOMAISELLE
Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle eli tietosuojavaltuutetun toimistolle (www.tietosuoja.fi).
16. MUUTOKSET TÄHÄN TIETOSUOJASELOSTEESEEN
Voimme päivittää tätä tietosuojaselostetta, kun Palvelu tai lainsäädäntö muuttuu. Viimeisimmän päivityksen päivämäärä on merkitty selosteen alkuun.
Laadittu 30.4.2018. Päivitetty viimeksi 8.10.2026.
Tässä tietosuojaselosteessa kerrotaan, miten Oy NetTicket Finland Ab ("NetTicket", "me") käsittelee henkilötietoja, kun käytät NetTicket.fi-verkkosivustoa, verkkokauppaa ja niihin liittyviä palveluita ("Palvelu"). Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679, "GDPR") ja tietosuojalain (1050/2018) mukaisesti. Lippujen ostamiseen sovellettavat ehdot on kuvattu erikseen Kaupan ehdoissa.
1. REKISTERINPITÄJÄ
Oy NetTicket Finland Ab
Y-tunnus 1028658-3
Harstadinkatu 4
65350 Vaasa
info@netticket.fi
2. YHTEYSHENKILÖ TIETOSUOJA-ASIOISSA
Jonny Mandell
puh. +358 40 5066011
jonny.mandell @ netticket.fi
3. KENEN HENKILÖTIETOJA KÄSITTELEMME
- Asiakkaat, jotka ostavat Palvelusta lippuja tai tuotteita joko käyttäjätilillä tai rekisteröitymättä
- Palvelun rekisteröityneet käyttäjät
- Tapahtumanjärjestäjien, yhteistyökumppaneiden ja toimittajien yhteyshenkilöt
- Asiakaspalveluumme yhteyttä ottavat henkilöt
4. MITÄ HENKILÖTIETOJA KÄSITTELEMME
- Henkilö- ja yhteystiedot: etu- ja sukunimi, yrityksen tai yhteisön nimi, jos toimit sen puolesta, katuosoite, postinumero, postitoimipaikka, maa, matkapuhelinnumero ja sähköpostiosoite
- Laskutustiedot: laskulla maksettaessa henkilötunnus tai Y-tunnus
- Käyttäjätilin tiedot: käyttäjätunnuksena toimiva sähköpostiosoite, salasana (tallennetaan ainoastaan salatussa muodossa), käyttäjätilin luontipäivä ja kirjautumishistoria
- Tilaustiedot: ostetut liput ja tuotteet, tapahtumat, hinnat, maksutapa, toimitustapa ja tilaushistoria
- Markkinointiin liittyvät valinnat: uutiskirjeitä, tekstiviestimarkkinointia ja muuta suoramarkkinointia koskevat luvat ja kiellot
- Google- tai Facebook-tilin tunniste, jos kirjaudut Google- tai Facebook-tilillä (ks. kohdat 12 ja 13)
- Asiakaspalvelutiedot: viestit, jotka lähetät meille sähköpostitse, puhelimitse, chatin kautta tai muulla tavoin
- Tekniset tiedot: Palvelun toiminnan ja tietoturvan kannalta tarpeelliset lokitiedot, kuten IP-osoite, selaintiedot ja käyttöaika, sekä evästetiedot kohdan 11 mukaisesti
Emme tallenna maksukortti- tai pankkitietoja. Maksut käsittelevät kohdassa 7 luetellut maksupalveluntarjoajat. Emme käsittele erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja.
5. HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET JA OIKEUSPERUSTEET
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Lippujen ja tuotteiden myynti ja toimittaminen, tilausten ja käyttäjätilien hallinta sekä asiakaspalvelu. Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).
- Sisäänkirjautuminen Google- tai Facebook-tilillä, kun valitset sen. Oikeusperuste: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta).
- Kirjanpito ja muut lakiin perustuvat velvoitteet, kuten kirjanpitolaki (1336/1997). Oikeusperuste: lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta).
- Asiakassuhteiden ja Palvelun ylläpito ja kehittäminen, tilastointi sekä väärinkäytösten ehkäisy ja selvittäminen ja tietoturvan varmistaminen. Oikeusperuste: oikeutettu etumme (6 artiklan 1 kohdan f alakohta).
- Suoramarkkinointi sähköpostitse ja tekstiviestillä. Oikeusperuste: suostumuksesi (6 artiklan 1 kohdan a alakohta) tai olemassa olevien asiakkaiden osalta oikeutettu etumme sähköisen viestinnän palveluista annetun lain (917/2014) sallimissa rajoissa. Voit kieltää suoramarkkinoinnin milloin tahansa.
- Analytiikka- ja markkinointievästeet (kohta 11). Oikeusperuste: suostumuksesi (6 artiklan 1 kohdan a alakohta).
Nimesi, sähköpostiosoitteesi ja matkapuhelinnumerosi ovat pakollisia lippujen ostamiseksi. Ilman niitä emme voi toteuttaa tai toimittaa tilausta.
Emme käytä automaattista päätöksentekoa, jolla olisi sinuun kohdistuvia oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia.
6. HENKILÖTIETOJEN LÄHTEET
- Tiedot, jotka annat meille rekisteröityessäsi, ostaessasi lippuja tai tuotteita tai ottaessasi yhteyttä asiakaspalveluun
- Palvelun käytön yhteydessä syntyvät tiedot, kuten tilaushistoria ja lokitiedot
- Googlelta tai Facebookilta saadut tiedot (nimi, sähköpostiosoite ja tilin tunniste), kun valitset kirjautumisen Google- tai Facebook-tilillä
7. HENKILÖTIETOJEN VASTAANOTTAJAT JA KÄSITTELIJÄT
Tapahtumanjärjestäjät: NetTicket toimii lippujen välittäjänä. Kun ostat lipun, tapahtuman järjestäjä saa tapahtuman toteuttamiseen tarvittavat tiedot, kuten nimesi ja yhteystietosi. Järjestäjä käsittelee näitä tietoja itsenäisenä rekisterinpitäjänä oman tietosuojaselosteensa mukaisesti ja voi käyttää alihankkijoita (esim. kuljetus, majoitus, ruokailu) sekä ulkoisia uutiskirje- ja markkinointiautomaatiopalveluita. Tarkemmat tiedot omista alihankkijoistaan ja palveluntarjoajistaan antaa tapahtumanjärjestäjä.
Henkilötietojen käsittelijät: Seuraavat palveluntarjoajat käsittelevät henkilötietoja puolestamme tietojenkäsittelysopimusten perusteella ja ainoastaan ohjeidemme mukaisesti:
- Visma Pay – maksupalvelut
- Epassi, Edenred, Zevoy, Wolt Benefits – kulttuuri- ja liikuntaedut
- LINK Mobility Oy – tekstiviestipalvelut
- Liana Technologies – uutiskirjeet ja markkinoinnin automaatio
- HubSpot – uutiskirjeet ja markkinoinnin automaatio
- OmaPosti – digipostipalvelut
- tawk.to – asiakaspalvelun chat. Jos olet kirjautunut sisään tai antanut tietosi rekisteröitymättömänä asiakkaana käyntisi aikana, nimesi ja sähköpostiosoitteesi välitetään chattiin, jotta asiakaspalvelu voi tunnistaa sinut.
- Cloudflare – sisällönjakeluverkko ja tietoturvapalvelu, jonka kautta Palvelun verkkoliikenne kulkee
Itsenäiset rekisterinpitäjät: Google ja Meta (Facebook) käsittelevät henkilötietoja itsenäisinä rekisterinpitäjinä sisäänkirjautumisen yhteydessä (kohdat 12 ja 13) sekä analytiikka- ja markkinointievästeiden yhteydessä, jos olet hyväksynyt ne (kohta 11).
Voimme lisäksi luovuttaa henkilötietoja viranomaisille, kun laki sitä edellyttää.
Emme myy henkilötietoja.
8. HENKILÖTIETOJEN SIIRROT EU:N TAI ETA:N ULKOPUOLELLE
Käsittelemme henkilötietoja ensisijaisesti EU:n ja ETA:n alueella. Osa kohdissa 7, 11, 12 ja 13 mainituista palveluntarjoajista, kuten Google, Meta, HubSpot, tawk.to ja Cloudflare, voi käsitellä henkilötietoja EU:n tai ETA:n ulkopuolella, pääasiassa Yhdysvalloissa. tawk.to käsittelee kaikki chat-tiedot Yhdysvalloissa. Tällöin siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (EU:n ja Yhdysvaltojen välinen tietosuojakehys) tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.
9. HENKILÖTIETOJEN SÄILYTYSAIKA
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuja tarkoituksia varten:
- Tilaus- ja kirjanpitotietoja säilytetään kirjanpitolain edellyttämän ajan eli kuusi (6) vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi. Tilinpäätösaineisto säilytetään kymmenen (10) vuotta.
- Käyttäjätilin tietoja säilytetään niin kauan kuin käyttäjätili on olemassa. Käyttäjätili, jolla ei ole ollut tapahtumia 10 vuoteen, poistetaan.
- Markkinointiluvat ja -kiellot säilytetään, kunnes muutat niitä.
- Asiakaspalveluviestejä ja lokitietoja säilytetään niin kauan kuin se on tarpeen asian käsittelemiseksi ja Palvelun tietoturvan varmistamiseksi.
Säilytysajan päätyttyä henkilötiedot poistetaan tai anonymisoidaan. Henkilötietoja ei kuitenkaan missään tapauksessa säilytetä pidempään kuin kuluvan vuoden loppuun + 10 vuotta.
10. HENKILÖTIETOJEN SUOJAUS
- Henkilötietoihin pääsevät käsiksi vain ne työntekijät ja muut henkilöt, joiden työtehtävät sitä edellyttävät. Jokaisella heistä on henkilökohtaiset käyttäjätunnukset, joten jokainen sisäänkirjautuminen voidaan todentaa ja yksilöidä.
- Tiedot tallennetaan tietokantoihin, jotka on suojattu palomuurein, käyttöoikeuksin ja muin teknisin keinoin. Kaikki tiedot siirretään salattuja (HTTPS) yhteyksiä pitkin, ja salasanat tallennetaan ainoastaan salatussa muodossa.
- Palvelu toimii omilla palvelimillamme. Palvelimet ja varmuuskopiot sijaitsevat lukituissa ja vartioiduissa tiloissa. Palvelun verkkoliikenne kulkee Cloudflaren verkon kautta (ks. kohta 7).
- Manuaalinen aineisto säilytetään lukituissa tiloissa, joihin on pääsy vain siihen oikeutetuilla henkilöillä.
11. EVÄSTEET, ANALYTIIKKA JA MARKKINOINTI
Palvelu käyttää evästeitä, jotka ovat välttämättömiä sen toiminnalle, esimerkiksi sisäänkirjautumisen ja ostoskorin sisällön säilyttämiseksi. Muita evästeitä käytetään vain, jos hyväksyt ne evästebannerissa:
- Google Analytics, jonka avulla laadimme tilastoja Palvelun käytöstä.
- Meta-pikseli, joka välittää Metalle (Facebook) tietoa Palvelussa käynneistä markkinoinnin mittaamista ja kohdentamista varten.
- Kun teet ostoksen ja tapahtuman järjestäjä käyttää Meta-pikseliä tai Google-tagia, tieto ostoksesta (tilausnumero ja summa) lähetetään järjestäjän Meta-pikselille tai Google-tagille. Meta-pikselille lähetetään lisäksi sähköpostiosoitteesi, etunimesi ja sukunimesi pseudonymisoidussa (hash-tiivistetyssä) muodossa, jotta Meta voi yhdistää ostoksen Meta-tiliin.
Asiakaspalvelun chat (tawk.to, ks. kohta 7) on käytettävissä Palvelun sivuilla, ja se käyttää evästeitä chat-keskustelun toimimiseksi.
Voit muuttaa tai perua suostumuksesi ja lukea lisää käytetyistä evästeistä Evästetiedot-sivulla.
12. KIRJAUTUMINEN GOOGLE-TILILLÄ
Tässä kohdassa kuvataan, miten NetTicket.fi käsittelee Googlelta saatuja tietoja, kun käyttäjä valitsee kirjautumisen Google-tilillä. Kirjautuminen Google-tilillä on vapaaehtoista. Palvelua voi käyttää myös NetTicket.fi-käyttäjätilillä tai rekisteröitymättä.
Saatavat tiedot: Kun kirjaudut Google-tilillä, NetTicket.fi saa ainoastaan nimesi, sähköpostiosoitteesi, tiedon siitä, onko Google vahvistanut sähköpostiosoitteen, sekä Google-tilisi tunnisteen. NetTicket.fi ei käytä mitään muita Google-tilisi tietoja, kuten yhteystietoja, kalenteria, tiedostoja tai sähköposteja, eikä koskaan saa Google-salasanaasi.
Tietojen käyttö: Tietoja käytetään ainoastaan tunnistamiseesi, sisäänkirjautumiseen sekä NetTicket.fi-käyttäjätilisi luomiseen tai yhdistämiseen. Kuten kaikilla käyttäjätileillä, sähköpostiosoitetta käytetään lippujesi ja tilausvahvistusten toimittamiseen. Google-käyttäjätietoja ei käytetä mainontaan, eikä niitä käytetä markkinointiin, ellet ole erikseen antanut lupaa suoramarkkinointiin.
Tietojen luovuttaminen: NetTicket.fi ei myy Google-käyttäjätietoja eikä jaa, siirrä tai luovuta niitä kolmansille osapuolille. Ainoa poikkeus on, että kuten kaikissa tilauksissa, lippuja ostavan asiakkaan nimi ja sähköpostiosoite luovutetaan kyseisen tapahtuman järjestäjälle (ks. kohta 7).
Tietojen suojaus: Google-käyttäjätiedot tallennetaan samaan suojattuun asiakastietokantaan kuin muut henkilötiedot, ja ne suojataan kohdassa 10 kuvatulla tavalla. Kaikki tiedot siirretään salattuja (HTTPS) yhteyksiä pitkin, ja kirjautuminen vahvistetaan suoraan NetTicket.fi:n palvelimen ja Googlen välillä.
Tietojen säilytys ja poistaminen: Google-käyttäjätietoja säilytetään niin kauan kuin käyttäjätilisi on olemassa, kohdassa 9 kuvattujen säilytysaikojen puitteissa. Voit pyytää tietojesi poistamista kohdassa 14 kuvatulla tavalla, jolloin Google-tilin tunniste poistetaan muiden henkilötietojesi mukana. Voit myös milloin tahansa poistaa NetTicket.fi:n pääsyn Google-tiliisi Google-tilisi asetuksista (https://myaccount.google.com/connections).
Kirjautuminen tapahtuu Googlen palvelussa, ja Google LLC toimii sen osalta itsenäisenä rekisterinpitäjänä Googlen tietosuojakäytännön mukaisesti (https://policies.google.com/privacy).
Rajoitettu käyttö (Limited Use): NetTicket.fi:n tapa käyttää ja siirtää Googlen rajapinnoista saatuja tietoja noudattaa Googlen API-palvelujen käyttäjätietokäytäntöä (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), mukaan lukien sen rajoitettua käyttöä (Limited Use) koskevat vaatimukset. Google-käyttäjätietoja ei myydä, ei käytetä mainontaan, ei käytetä luottokelpoisuuden arviointiin tai lainanantoon eikä käytetä tekoälyn tai koneoppimismallien kehittämiseen, parantamiseen tai kouluttamiseen.
13. KIRJAUTUMINEN FACEBOOK-TILILLÄ
Tässä kohdassa kuvataan, miten NetTicket.fi käsittelee Facebookilta saatuja tietoja, kun käyttäjä valitsee kirjautumisen Facebook-tilillä. Kirjautuminen Facebook-tilillä on vapaaehtoista. Palvelua voi käyttää myös NetTicket.fi-käyttäjätilillä tai rekisteröitymättä.
Saatavat tiedot: Kun kirjaudut Facebook-tilillä, NetTicket.fi saa ainoastaan nimesi, etunimesi, sukunimesi, sähköpostiosoitteesi ja Facebook-käyttäjätunnisteesi, joka on NetTicket.fi-kohtainen. NetTicket.fi ei käytä mitään muita Facebook-tilisi tietoja, kuten kavereitasi, julkaisujasi tai kuviasi, eikä koskaan saa Facebook-salasanaasi.
Tietojen käyttö: Tietoja käytetään ainoastaan tunnistamiseesi, sisäänkirjautumiseen sekä NetTicket.fi-käyttäjätilisi luomiseen tai yhdistämiseen. Kuten kaikilla käyttäjätileillä, sähköpostiosoitetta käytetään lippujesi ja tilausvahvistusten toimittamiseen. Facebook-käyttäjätietoja ei käytetä mainontaan, eikä niitä käytetä markkinointiin, ellet ole erikseen antanut lupaa suoramarkkinointiin.
Tietojen luovuttaminen: NetTicket.fi ei myy Facebook-käyttäjätietoja eikä jaa, siirrä tai luovuta niitä kolmansille osapuolille. Ainoa poikkeus on, että kuten kaikissa tilauksissa, lippuja ostavan asiakkaan nimi ja sähköpostiosoite luovutetaan kyseisen tapahtuman järjestäjälle (ks. kohta 7).
Tietojen suojaus ja säilytys: Facebook-käyttäjätiedot suojataan kohdassa 10 kuvatulla tavalla, ja niitä säilytetään niin kauan kuin käyttäjätilisi on olemassa, kohdassa 9 kuvattujen säilytysaikojen puitteissa.
Kirjautuminen tapahtuu Facebookin palvelussa, ja Meta Platforms Ireland Limited toimii sen osalta itsenäisenä rekisterinpitäjänä Metan tietosuojakäytännön mukaisesti (https://www.facebook.com/privacy/policy).
Tietojen poistaminen: Voit milloin tahansa poistaa NetTicket.fi:n pääsyn Facebook-tiliisi Facebookin asetuksista kohdasta "Sovellukset ja sivustot". Jos haluat, että Facebookilta saamamme tiedot poistetaan, lähetä poistopyyntö kohdassa 14 kuvatulla tavalla. Facebook-käyttäjätunniste poistetaan tällöin muiden henkilötietojesi mukana, ellei laki velvoita meitä säilyttämään tiettyjä tietoja, kuten kirjanpitoaineistoa.
14. REKISTERÖIDYN OIKEUDET
Sinulla on oikeus:
- tarkastaa henkilötietosi ja saada niistä jäljennös
- saada virheelliset tai puutteelliset tietosi oikaistuiksi
- saada tietosi poistetuiksi, ellei laki velvoita meitä säilyttämään niitä (esimerkiksi kirjanpitoaineisto)
- kieltää suoramarkkinointi milloin tahansa
Lähetä pyynnöt sähköpostitse tai kirjallisesti kohdassa 2 mainitulle yhteyshenkilölle. Tietojesi löytämiseksi tarvitsemme sähköpostiosoitteesi ja/tai matkapuhelinnumerosi, ja varmistamme henkilöllisyytesi ennen pyynnön käsittelyä. Vastaamme kuukauden kuluessa. Jos pyyntö on monimutkainen tai pyyntöjä on paljon, määräaikaa voidaan pidentää enintään kahdella kuukaudella, jolloin ilmoitamme siitä sinulle. Pyynnöt ovat maksuttomia; ilmeisen perusteettomista tai kohtuuttomista pyynnöistä tai lisäjäljennöksistä voimme periä kohtuullisen maksun tai kieltäytyä pyynnön käsittelystä.
Jos emme voi toteuttaa pyyntöä kokonaan, esimerkiksi poistaa tietoja, joiden säilyttämiseen laki meitä velvoittaa, kerromme sinulle syyt.
Voit perua uutiskirjeen tilauksen tai suoramarkkinointiluvan milloin tahansa ilmoittamalla asiasta sähköpostitse info@netticket.fi osoitteeseen.
15. OIKEUS TEHDÄ VALITUS VALVONTAVIRANOMAISELLE
Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle eli tietosuojavaltuutetun toimistolle (www.tietosuoja.fi).
16. MUUTOKSET TÄHÄN TIETOSUOJASELOSTEESEEN
Voimme päivittää tätä tietosuojaselostetta, kun Palvelu tai lainsäädäntö muuttuu. Viimeisimmän päivityksen päivämäärä on merkitty selosteen alkuun.