Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä on Torn Solutions Oy. Tietosuojaa koskevat kysymykset ja pyynnöt voit lähettää sähköpostilla alla olevaan osoitteeseen.

Yhteystiedot

Torn Solutions Oy

Y-tunnus

3418683-5

Osoite

Suvantokatu 1 C 24, 33100 Tampere

Sähköposti

[email protected]

2. Lyhyesti

• Käsittelemme vain tietoja, joita tarvitaan juhlien suunnitteluun ja ilmoittautumisiin.
• Emme myy tietoja emmekä käytä niitä mainontaan.
• Emme käytä analytiikka- tai mainosevästeitä.
• Häiden ja merkkipäivien juhlasivut eivät näy hakukoneissa.
• Voit pyytää tietojesi poistamista milloin tahansa.

3. Kenen tietoja käsittelemme

Käsittelemme kolmenlaisten ihmisten tietoja: palvelun käyttäjien, jotka ovat luoneet tilin ja suunnittelevat juhlia; vieraiden ja ilmoittautujien, joiden tiedot järjestäjä lisää tai jotka ilmoittautuvat itse; sekä yhdistysten ja muiden organisaatioiden ylläpitäjien ja järjestäjien.

Käyttäjien tilitietojen rekisterinpitäjä on Torn Solutions Oy. Vieraiden ja ilmoittautujien tiedoista päättää juhlan järjestäjä: hän valitsee, keitä kutsutaan ja mitä kysytään. Kun järjestäjä on yhdistys, yritys tai muu organisaatio, se on ilmoittautujiensa tietojen rekisterinpitäjä, ja juhlien.fi käsittelee tietoja sen puolesta käyttöehtojen mukaisesti. Yksityishenkilön omien juhlien vieraslista on yleensä hänen henkilökohtaista toimintaansa.

Jos olet vieras tai ilmoittautuja ja haluat muuttaa tai poistaa tietojasi, ota yhteyttä juhlan järjestäjään. Voit myös ottaa yhteyttä meihin, niin autamme.

4. Mitä tietoja käsittelemme

• Tili: sähköpostiosoite, salasana tiivisteenä (emme näe salasanaasi) ja tieto siitä, onko sähköpostiosoite vahvistettu.
• Juhlan tiedot: juhlan nimi, juhlittavien nimet, juhlapäivä, paikka, budjetti, kulut ja maksut (myös maksajan nimi, jos kirjaat sen), tehtävät sekä juhlasivun tekstit ja kansikuva.
• Vieraat ja ilmoittautujat: nimi, seurue, vierasryhmä ja suhde juhlittaviin, tehtävä juhlassa (esimerkiksi kaaso), vastaus kutsuun, ruokavalio, vastaukset järjestäjän kysymyksiin, sähköpostiosoite (ilmoittautumisen vahvistusta ja muokkauslinkkiä varten), istumapaikka sekä tieto siitä, keitä vieras tuntee, jos järjestäjä käyttää pöytäkartan ehdotusta.
• Organisaatiot: nimi, osoite, kuvaus, yhteyssähköposti, logo, jäsenten roolit ja jäsenyyden päättymispäivät sekä loki ylläpitotoimista (kuka teki mitä ja milloin).
• Tekniset tiedot: kirjautumisen tunnisteet, IP-osoite ja pyynnön tiedot palvelimen lokeissa sekä väärinkäytösten torjunnassa käytettävät tunnisteet tiivisteinä.

Ruokavalio voi kertoa terveydestä, esimerkiksi allergiasta, tai vakaumuksesta. Sitä käsitellään vain tarjoilun järjestämiseksi, ja sen näkevät vain juhlan järjestäjät. Kerro vain se, mitä tarjoilussa tarvitaan.

5. Mihin tietoja käytetään ja millä perusteella

• Palvelun tarjoaminen: tili, juhlan suunnittelu, juhlasivu ja ilmoittautumiset. Peruste on sopimus eli käyttöehdot.
• Palvelun omat viestit: sähköpostiosoitteen vahvistus, salasanan palautus, kutsut juhlan järjestäjiksi ja ilmoittautumisen vahvistukset. Peruste on sopimus tai järjestäjän toimeksianto.
• Tietoturva ja väärinkäytösten estäminen: lokit, kirjautumisyritysten rajoittaminen ja virheiden selvittäminen. Peruste on oikeutettu etumme pitää palvelu turvallisena.
• Vieraiden ja ilmoittautujien tiedot: käsittely järjestäjän lukuun hänen juhlansa järjestämiseksi.

Emme lähetä markkinointiviestejä, emme profiloi käyttäjiä emmekä tee automaattisia päätöksiä, joilla olisi oikeusvaikutuksia.

6. Mistä tiedot saadaan

Saamme tiedot sinulta itseltäsi, kun luot tilin, suunnittelet juhlaa tai ilmoittaudut. Vieraiden tiedot saamme juhlan järjestäjältä tai vieraalta itseltään, ja järjestäjäksi kutsutun sähköpostiosoitteen kutsujalta. Tekniset tiedot syntyvät, kun käytät palvelua.

7. Kuka tiedot näkee

• Juhlan järjestäjät näkevät juhlan tiedot, vieraslistan ja vastaukset.
• Vieraat näkevät julkaistun juhlasivun sekä oman seurueensa tiedot ja vastaukset, eivät muiden vieraiden tietoja.
• Julkaistun juhlasivun näkee jokainen, joka tietää sen osoitteen.
• Organisaation julkinen sivu ja sen julkaistut tapahtumat näkyvät kaikille, ja ne voivat näkyä hakukoneissa, ellei organisaatio kiellä sitä.
• Palveluntarjoajamme käsittelevät tietoja puolestamme seuraavassa kohdassa kerrotulla tavalla.

Emme myy tai luovuta tietoja kenellekään markkinointiin. Luovutamme tietoja viranomaisille vain, kun laki sitä vaatii.

8. Palveluntarjoajat ja tietojen siirrot

• Palvelin ja tietokanta varmuuskopioineen sijaitsevat Suomessa.
• Cloudflare, Inc. välittää ja suojaa verkkoliikenteen. Se käsittelee esimerkiksi IP-osoitteita ja pyyntöjen tietoja.
• Resend, Inc. lähettää palvelun sähköpostit. Se käsittelee vastaanottajan osoitetta ja viestin sisältöä.

Cloudflare ja Resend ovat yhdysvaltalaisia yrityksiä, joten tietoja voidaan siirtää EU:n ja ETA:n ulkopuolelle. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.

9. Kuinka kauan tietoja säilytetään

• Tili ja sen juhlat säilyvät niin kauan kuin tili on käytössä. Poistamme ne pyynnöstäsi kuukauden kuluessa.
• Organisaation tapahtumissa ilmoittautujien henkilötiedot poistetaan automaattisesti, kun tapahtumasta on kulunut organisaation valitsema aika (1–24 kuukautta). Osallistujamäärät jäävät tilastoihin ilman henkilötietoja.
• Kirjautuminen on voimassa 14 vuorokautta ja vieraan kirjautuminen juhlasivulla 180 vuorokautta. Sähköpostin vahvistuslinkki on voimassa 24 tuntia ja salasanan palautuslinkki tunnin.
• Palvelimen lokeja ja varmuuskopioita säilytetään vain niin kauan kuin palvelun toiminta ja tietoturva vaativat. Poistetut tiedot häviävät varmuuskopioista niiden kierron myötä.

10. Evästeet ja selaimen tallennustila

Käytämme vain palvelun toiminnalle välttämättömiä evästeitä ja selaimen tallennustilaa, joten niihin ei kysytä erikseen lupaa.

• haat_session: kirjautuneena pysyminen (eväste, 14 vuorokautta).
• Selaimen tallennustila: vieraan kirjautuminen juhlasivulla, paikka ilmoittautumisjonossa, aloituskyselyn keskeneräiset vastaukset, valittu juhlatyyppi, pöytäkartan näkymäasetukset ja tieto siitä, että olet kirjautunut.
• Cloudflare voi asettaa teknisen evästeen, jolla se torjuu haitallista liikennettä.

11. Oikeutesi

• Saat tietää, mitä tietoja sinusta käsitellään, ja saada ne itsellesi.
• Voit pyytää virheellisten tietojen korjaamista. Suurimman osan voit korjata itse palvelussa.
• Voit pyytää tietojesi poistamista tai käsittelyn rajoittamista.
• Voit vastustaa käsittelyä, joka perustuu oikeutettuun etuumme.
• Voit saada antamasi tiedot koneluettavassa muodossa.

Lähetä pyyntö sähköpostilla. Vastaamme kuukauden kuluessa. Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

12. Tietoturva

• Kaikki yhteydet palveluun on salattu.
• Salasanat sekä kirjautumis- ja vahvistuslinkkien tunnisteet tallennetaan vain tiivisteinä.
• Juhlan tiedot näkevät vain sen järjestäjät heille annettujen oikeuksien mukaan.
• Tietokanta on erillisessä verkossa, johon ei pääse internetistä.

Ilmoitamme tietoturvaloukkauksista tietosuojavaltuutetulle ja tarvittaessa sinulle lain edellyttämällä tavalla.

13. Muutokset

Päivitämme selostetta, kun palvelu tai lainsäädäntö muuttuu. Olennaisista muutoksista kerromme palvelussa tai sähköpostilla. Voimassa oleva versio on aina tällä sivulla.