Tietosuojakäytäntö

Keräämämme tiedot

Keräämme tietoja, jotka annat meille suoraan, mukaan lukien:

• Tilitiedot (nimi, sähköposti, salasana)
• Profiilitiedot (organisaation tiedot, rooli)
• Käyttötiedot (varaukset, lokit, tapahtumat)
• Viestintä (tukipyynnöt, palaute)
• Maksutiedot (käsitellään turvallisesti Stripen kautta)

Miten käytämme tietojasi

Käytämme keräämiämme tietoja:

• Palveluidemme tarjoamiseen, ylläpitoon ja parantamiseen
• Tapahtumien käsittelyyn ja liittyvien tietojen lähettämiseen
• Teknisten ilmoitusten, päivitysten ja tukiviestien lähettämiseen
• Kommentteihin, kysymyksiin ja pyyntöihin vastaamiseen
• Trendien, käytön ja toimintojen seurantaan ja analysointiin

Tietojen jakaminen

Emme myy, vaihda tai vuokraa henkilötietojasi kolmansille osapuolille. Jaamme tietojasi vain seuraavissa tilanteissa:

• Suostumuksellasi tai ohjeestasi
• Palveluntarjoajien kanssa, jotka avustavat toiminnassamme (hosting, maksunkäsittely)
• Lakisääteisten velvoitteiden noudattamiseksi
• Kain, sinun tai muiden oikeuksien, yksityisyyden, turvallisuuden tai omaisuuden suojaamiseksi

Kolmannen Osapuolen Palveluntarjoajat (Alikäsittelijät)

Käytämme seuraavia kolmannen osapuolen palveluntarjoajia alustamme toimintaan. Kukin käsittelee vain omaan tarkoitukseensa tarvittavat tiedot:

• Supabase (AWS Frankfurt, EU) — Todennus ja tietokantapalvelu. Käsittelee: kaikki alustaamme tallennetut henkilötiedot.
• Stripe (EU/US, Standard Contractual Clauses) — Maksujen käsittely ja tilisiirrot. Käsittelee: sähköposti, nimi, laskutustiedot, IBAN.
• Resend (US, Standard Contractual Clauses) — Tapahtumapohjaisten sähköpostien lähetys. Käsittelee: sähköpostiosoite, nimi.
• Sentry (EU, de.sentry.io) — Virheiden seuranta. Käsittelee: vain virhekonteksti, ei henkilökohtaisesti tunnistettavia tietoja.
• Vercel (EU) — Sovelluspalvelin ja sisällön jakelu. Käsittelee: IP-osoite, pyyntötiedot.
• Google Analytics & Google Ads (US, EU-US Data Privacy Framework) — Verkkosivuanalytiikka ja mainonnan mittaus, ladataan vain nimenomaisella suostumuksellasi. Käsittelee: anonymisoituja käyttötietoja.
• Firebase / Google Cloud (EU) — Asiakirjojen ja tiedostojen tallennus. Käsittelee: ladatut tiedostot.
• Cloudinary (US, Standard Contractual Clauses) — Kuvien optimointi ja jakelu. Käsittelee: ladatut kuvat.
• Kirjanpitointegraatiot (Yuki, Moneybird, Exact Online, e-Boekhouden — NL/EU) — Laskujen synkronointi, aktivoidaan vain ryhmän ylläpitäjien määrittäessä. Käsittelee: laskutustiedot (nimet, summat).

Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Tämä sisältää salauksen, turvalliset palvelimet ja säännölliset turvallisuusauditoinnit.

Tietojen säilytys

Säilytämme henkilötietojasi niin kauan kuin tilisi on aktiivinen tai kun se on tarpeen palveluidemme tarjoamiseksi. Voit pyytää tilisi ja siihen liittyvien tietojen poistamista milloin tahansa.

Oikeutesi

GDPR:n ja muiden sovellettavien lakien nojalla sinulla on oikeus:

• Päästä henkilötietoihisi
• Korjata virheelliset tiedot
• Pyytää tietojesi poistamista
• Vastustaa tietojesi käsittelyä
• Pyytää tietojen siirrettävyyttä
• Peruuttaa suostumus milloin tahansa

Evästeet

Käytämme kolmea evästeluokkaa: Välttämättömät evästeet (aina aktiiviset) varmistavat alustan moitteettoman toiminnan, mukaan lukien todennuksen ja istunnonhallinnan. Analytiikkaevästeet (Google Analytics, Vercel Speed Insights) auttavat meitä ymmärtämään, miten kävijät käyttävät sivustoamme — nämä ladataan vasta nimenomaisella suostumuksellasi. Markkinointievästeet (Google Ads) mittaavat mainoskampanjoidemme tehokkuutta — myös nämä vaativat nimenomaisella suostumuksesi. Voit hallita asetuksiasi milloin tahansa evästeasetuspainikkeen tai suostumuspalkin kautta.

Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai tietojenkäsittelystämme, ota yhteyttä osoitteeseen [email protected]