KIERTUE
In English Aloita ilmaiseksi

Tietosuojaseloste

Päivitetty: 14.7.2026 · Versio 1.9

1. Rekisterinpitäjä

JK Musiikkituotanto (aputoiminimi Koodisto Digital)
Y-tunnus: 2829298-1
Postiosoite: Viertolantie 2, 00730 Helsinki
Sähköposti: [email protected]

KIERTUE-sovelluksen ("Palvelu") rekisterinpitäjä on JK Musiikkituotanto, jonka aputoiminimellä Koodisto Digital Palvelua tarjotaan (Y-tunnus: 2829298-1). Rekisterinpitäjä vastaa henkilötietojesi käsittelystä tämän tietosuojaselosteen mukaisesti ja EU:n yleisen tietosuoja-asetuksen (GDPR, asetus 2016/679) vaatimusten mukaisesti.

Kaksoisrooli: rekisterinpitäjä ja käsittelijä. KIERTUE toimii rekisterinpitäjänä niiden tietojen osalta, jotka liittyvät käyttäjätiliisi ja Palvelun toimintaan: tunnistautuminen, laskutus, analytiikka (suostumuksella), tietoturva ja palveluviestit. Näitä koskee tämä tietosuojaseloste. Sen sijaan niiden kolmansien henkilöiden henkilötietojen osalta, jotka sinä itse syötät Palveluun – erityisesti vieraslistojen vieraiden nimet sekä keikkapaikkojen ja tuotannon yhteyshenkilöiden tiedot – rekisterinpitäjä olet sinä (tai bändisi), ja KIERTUE käsittelee näitä tietoja sinun lukuusi ja ohjeidesi mukaan käsittelijänä (GDPR art. 28). Käsittelyn ehdoista määrätään käyttöehtojen käsittelyliitteessä.

2. Käsittelyn oikeusperuste

Henkilötietojesi käsittely perustuu seuraaviin oikeusperusteisiin:

  • Sopimus (GDPR art. 6(1)(b)): Tietojesi käsittely on välttämätöntä palvelun tarjoamiseksi sinulle käyttäjätilin luomisen ja palvelun käytön yhteydessä.
  • Oikeutettu etu (GDPR art. 6(1)(f)): Palvelun kehittäminen, tietoturvan varmistaminen ja väärinkäytösten estäminen, asiakaspalautteen kerääminen, asiakassuhteeseen perustuvat muistutukset keskeneräisestä käyttöönotosta sekä sähköpostien toimituksen hallinta (palautuneiden ja estettyjen osoitteiden tunnistaminen). Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä (art. 21).
  • Suostumus (GDPR art. 6(1)(a)): Rekisteröityessäsi hyväksyt tämän tietosuojaselosteen. Suoramarkkinointiviestit (tuotetiedotteet ja uutiskirje) lähetetään vain erikseen antamasi suostumuksen perusteella sähköisen viestinnän palveluista annetun lain (917/2014) 200 §:n mukaisesti. Voit peruuttaa suostumuksen milloin tahansa.

Kolmansien henkilötietojen tekoälyavusteinen poiminta ja bändikohtaiseen osoitteeseen välitettyjen viestien vastaanotto: näiden osalta KIERTUE toimii käsittelijänä (ks. osio 1, kaksoisrooli), joten käsittelyn oikeusperusteesta vastaa rekisterinpitäjänä toimiva käyttäjä/bändi. Siltä osin kuin käsittely koskee käyttäjän omia (rekisterinpitäjä-)tietoja, oikeusperusteet ovat käyttötarkoituksittain: (1) tuotantotietojen tekoälyavusteinen poiminta: oikeutettu etu (GDPR art. 6(1)(f)) – tarjota käyttäjän itse käynnistämä, vaihtoehtoinen ja tehokas tapa syöttää tuotantotiedot; käsittely kohdistuu vain käyttäjän itse liittämään aineistoon ja tulos on aina käyttäjän hyväksymä luonnos (voit vastustaa käsittelyä yksinkertaisesti olemalla käyttämättä toimintoa, art. 21); (2) sähköpostinielun viestien vastaanotto: oikeutettu etu (art. 6(1)(f)) samoin perustein – osoite on käyttäjän itse luoma ja viestit ohjautuvat siihen vain käyttäjän omalla toimella; (3) palvelun tekninen toteuttaminen, väärinkäytön estäminen ja tietoturvan ylläpito: oikeutettu etu (art. 6(1)(f)).

3. Kerättävät henkilötiedot

Keräämme ja käsittelemme seuraavia henkilötietoja:

  • Tunnistautumistiedot: sähköpostiosoite, salasana (salattu), kirjautumistapa (sähköposti, Google tai Apple).
  • Profiilitiedot: etunimi, sukunimi ja kielivalinta.
  • Käyttäjän luoma sisältö: bändit, kiertueet, keikat, aikataulut, matkustustiedot, settilistat, kappaleet, vieraslistat, tuotantotiedot ja paikkatiedot.
  • Ladatut tiedostot: bändien logot, liitetiedostot (esim. ääni- ja valokartat).
  • Tilaustiedot: tilaustyyppi, tilauksen tila, tilauskauppa (Stripe).
  • Tekniset tiedot: laitetiedot ja lokitiedot virheiden selvittämistä varten.
  • Analytiikkatiedot (suostumuksella): sivunäkymät, käyttötapahtumat ja laitetiedot. Kerätään Firebase Analyticsin kautta vain jos käyttäjä on antanut nimenomaisen suostumuksen.
  • Sähköpostiasetukset ja -suostumukset: markkinointilupa (annettu tai peruttu, aikaleimoineen), viestikohtaiset tilausvalinnat (tuotetiedotteet, vinkit, kyselyt) sekä sähköpostien toimitustila (esim. palautuneet tai roskapostiksi merkityt viestit).
  • Palaute- ja kyselyvastaukset: vapaaehtoisesti antamasi arvio, valitsemasi syyt, vapaamuotoiset kommentit ja näkemys hinnasta.

Emme kerää erityisiin henkilötietoryhmiin kuuluvia tietoja (arkaluonteiset tiedot).

4. Tietojen käyttötarkoitus

Henkilötietoja käytetään ainoastaan seuraaviin tarkoituksiin:

  • Palveluviestien lähettäminen sähköpostitse: tervetuloviesti, bändikutsut (käyttäjän pyynnöstä) ja tilausta koskevat ilmoitukset, kuten muistutus kokeilujakson päättymisestä. Nämä ovat palvelun toimittamiseen liittyviä viestejä, eivät markkinointia.
  • Käyttäjätilin luominen, hallinta ja turvallinen kirjautuminen.
  • Kiertue-, keikka- ja setlistatietojen tallentaminen ja synkronointi bändin jäsenten välillä reaaliajassa.
  • Tilausten ja käyttöoikeuksien hallinta.
  • Palvelun tekninen ylläpito ja kehittäminen.
  • Tietoturvan varmistaminen ja väärinkäytösten estäminen.
  • Palautekyselyiden lähettäminen ja vastausten käsittely palvelun kehittämiseksi. Kyselyt ovat vapaaehtoisia eivätkä sisällä myyntiä.
  • Tuotetiedotteiden ja uutiskirjeen lähettäminen, jos olet antanut siihen suostumuksen.
  • Sähköpostien toimituksen hallinta: tunnistamme palautuneet ja roskapostiksi merkityt viestit, jotta emme lähetä viestejä toimimattomiin tai estettyihin osoitteisiin.
  • Tuotantotietojen tekoälyavusteinen poiminta: kun liität keikalle tekstiä, PDF-tiedoston tai sähköpostin, sen sisältö voidaan poimia tekoälyn avulla tuotantotietojen ehdotukseksi. Tulos on aina luonnos, jonka bändin ylläpitäjä tarkistaa ja hyväksyy ennen tallennusta – kyseessä ei ole automaattinen päätöksenteko.
  • Bändikohtaiseen sähköpostiosoitteeseen välitettyjen viestien vastaanotto ja poiminta: bändille voidaan tarjota oma sähköpostiosoite, johon välitetyt tuotantoviestit vastaanotetaan ja niiden sisältö poimitaan samalla tavoin tuotantotietojen luonnokseksi ylläpitäjän hyväksyttäväksi.

Emme profiloi sinua emmekä tee sinua koskevia automaattisia päätöksiä. Suoramarkkinointia (tuotetiedotteet ja uutiskirje) lähetämme vain erikseen antamasi suostumuksen perusteella, ja voit peruuttaa luvan milloin tahansa viestin perulinkistä tai sähköpostiasetuksista.

5. Tietojen luovutus ja siirto

Sovellus käyttää Google Firebase -palvelua (Firestore Database, Firebase Authentication, Cloud Storage) tietojen tallentamiseen ja käsittelyyn. Palvelun luonteesta johtuen henkilötietoja voidaan käsitellä ja siirtää Euroopan unionin (EU) ja Euroopan talousalueen (ETA) ulkopuolelle, erityisesti Yhdysvaltoihin Googlen palvelimille.

Google noudattaa EU-U.S. Data Privacy Framework -kehystä ja tarjoaa EU:n komission hyväksymät vakiosopimuslausekkeet (SCC) tietosuojan riittävyyden varmistamiseksi GDPR:n mukaisesti.

Muiden Yhdysvalloissa toimivien henkilötietojen käsittelijöiden (kuten Stripe ja Resend) osalta tietojen siirron suoja varmistetaan EU:n komission hyväksymillä vakiosopimuslausekkeilla (SCC) ja käsittelijäsopimuksilla (DPA).

Emme myy, vuokraa tai muutoin luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.

Tekoälyavusteinen tuotantotietojen poiminta ja peruutuspalautteen vastausluonnokset käsitellään Google Cloud Vertex AI:ssa EU-alueella (europe-west1): aineisto käsitellään EU-alueella Google Cloud -käsittelysopimuksen aluesitoumusten mukaisesti, eikä sitä käytetä tekoälymallien kouluttamiseen. Saapuvan sähköpostin reitityksessä käytettävän Cloudflaren (USA) osalta siirron ensisijainen peruste on Euroopan komission riittävyyspäätös EU–U.S. Data Privacy Framework -järjestelystä (GDPR 45 art.; Cloudflare on kehyksen osallistuja), ja varamekanismina EU:n komission hyväksymät vakiosopimuslausekkeet (SCC) Cloudflaren tietojenkäsittelysopimuksen mukaisesti. Voit pyytää jäljennöksen EU:n/ETA:n ulkopuolisia siirtoja koskevista suojatoimista – komission hyväksymistä vakiosopimuslausekkeista (SCC) ja soveltuvin osin käsittelysopimusten (DPA) siirtoehdoista – lähettämällä pyynnön osoitteeseen [email protected].

Tiedonkäsittelysopimukset (DPA):

  • Google Cloud: cloud.google.com/terms/data-processing-addendum
  • Stripe: stripe.com/legal/dpa
  • Apple: apple.com/legal/privacy
  • Resend: resend.com/legal/dpa

6. Kolmannet osapuolet ja henkilötietojen käsittelijät

Palvelu hyödyntää seuraavia henkilötietojen käsittelijöitä (GDPR art. 28):

  • Google Firebase (Google LLC, USA): Tietokanta, pilvitallennus, tunnistautuminen ja pilvipalvelinfunktiot. Tietosuojakäytäntö: https://firebase.google.com/support/privacy
  • Google reCAPTCHA v3 (Google LLC, USA): Automaattinen bottisuojaus web-sovelluksessa. reCAPTCHA kerää laite- ja selaintietoja (IP-osoite, selaintyyppi, vuorovaikutusdata) väärinkäytön estämiseksi. Palvelu toimii näkymättömästi eikä vaadi käyttäjän toimenpiteitä. Tietosuojakäytäntö: https://policies.google.com/privacy
  • Apple App Attest (Apple Inc., USA): Automaattinen sovellusten aitouden varmennus iOS-sovelluksessa. Palvelu lähettää laitetietoja Applelle varmistaakseen, että pyyntö tulee aidosta sovelluksesta.
  • Stripe Inc. (USA): Verkkomaksujen käsittely ja tilausten hallinta. Stripe säilyttää maksukorttitiedot ja laskuhistorian omissa järjestelmissään. Tilin poiston yhteydessä Stripe-asiakastiedot poistetaan automaattisesti, mutta Stripe säilyttää laskuhistorian kirjanpitovelvoitteen ajan. Tietosuojakäytäntö: https://stripe.com/privacy
  • Apple Inc. (USA): Kirjautumisvaihtoehto (Sign in with Apple).
  • Google Analytics for Firebase (Google LLC, USA): Käyttöanalytiikka palvelun kehittämiseen. Tiedot kerätään vain käyttäjän nimenomaisella suostumuksella. Kerätyt tiedot: sivunäkymät, käyttötapahtumat, laitetiedot. Suostumus kysytään erikseen ja sen voi peruuttaa milloin tahansa. Tietosuojakäytäntö: https://firebase.google.com/support/privacy
  • Resend Inc. (USA): Palvelu- ja elinkaarisähköpostien lähetys (tervetuloviesti, bändikutsut, tilaus- ja käyttöönottomuistutukset, palautekyselyt sekä suostumukseen perustuvat tuotetiedotteet ja uutiskirje). Käsiteltävät tiedot: nimi, sähköpostiosoite, kielivalinta sekä viestien toimitustila (esim. palautuneet tai roskapostiksi merkityt viestit) toimituksen hallintaa varten. Lähetys tapahtuu EU-alueen palvelimilta. Kun käyttäjä lähettää bändikutsun sähköpostiin, kutsutun osoitetta käytetään ainoastaan viestin välittämiseen eikä sitä tallenneta palveluun. Tietosuojakäytäntö: https://resend.com/legal/privacy-policy
  • Google Cloud Vertex AI – Gemini (Google LLC / Google Cloud, käsittely EU-alueella europe-west1): (1) tuotantotietojen tekoälyavusteinen poiminta liitetystä tekstistä, PDF-tiedostosta tai sähköpostista luonnokseksi; (2) peruutuspalautteen pohjalta laadittavan vastausluonnoksen tuottaminen. Käsiteltävä aineisto voi sisältää henkilötietoja. Aineistoa ei käytetä mallin kouluttamiseen. Käsittelysopimus (DPA): https://cloud.google.com/terms/data-processing-addendum
  • Cloudflare, Inc. (USA): Bändikohtaiseen sähköpostiosoitteeseen (in.kiertue.com) välitettyjen viestien vastaanotto ja reititys (Email Routing / Workers). Saapuvat viestit voivat sisältää kolmansien henkilötietoja. Siirtoperuste: EU–U.S. Data Privacy Framework (Cloudflare on kehyksen osallistuja); varamekanismina EU:n vakiosopimuslausekkeet (SCC) Cloudflaren tietojenkäsittelysopimuksen mukaisesti. Käsitellyt viestit poistetaan automaattisesti 90 päivän kuluttua vastaanotosta (ks. osio 8). Tietosuojakäytäntö: https://www.cloudflare.com/privacypolicy/

Kaikki käsittelijät noudattavat GDPR:n vaatimuksia ja ovat sitoutuneet asianmukaisiin tietosuojatoimenpiteisiin.

Tekoälyn käyttö matka- ja junatietojen haussa (ei henkilötietoa): Palvelu hyödyntää Googlen Gemini-tekoälyä (Google LLC, USA) lennon ja junan tietojen automaattihaussa (Hae tiedot -toiminto). Rajapintaan lähetetään vain ei-henkilökohtaista hakudataa – kulkuneuvon numero, päivämäärä ja julkiset asemien ja lentokenttien nimet – ei nimiä, matkustajalistoja, sähköposteja tai muita henkilötietoja. Kyseessä ei siten ole 28 artiklan mukainen henkilötietojen käsittely. Tietosuojakäytäntö: https://ai.google.dev/gemini-api/terms

Tekoälyavusteinen tuotantotietojen poiminta (Google Cloud Vertex AI): Kun pyydät Palvelua poimimaan tuotantotietoja liittämästäsi tekstistä, PDF-tiedostosta tai sähköpostista, sisältö käsitellään Google Cloud Vertex AI -palvelulla (Gemini-malli) EU-alueella (europe-west1). Syöttämäsi aineisto voi sisältää kolmansien henkilötietoja (esimerkiksi yhteyshenkilöiden nimiä, puhelinnumeroita ja sähköpostiosoitteita), joten kyseessä on 28 artiklan mukainen henkilötietojen käsittely. Palvelu on määritetty niin, ettei aineistoa käytetä tekoälymallin kouluttamiseen. Poiminnan tulos on aina luonnos, jonka ihminen (bändin ylläpitäjä) tarkistaa ja hyväksyy ennen tallennusta. Käsittely on katettu Google Cloud -käsittelysopimuksella (DPA).

Tekoälyavusteinen asiakaspalautteen käsittely (Google Cloud Vertex AI): Kun tilauksesi peruuntuu ja jätät vapaamuotoisen palautteen peruutuksen syystä, palvelun ylläpitäjä voi laatia sinulle henkilökohtaisen vastausviestin luonnoksen tekoälyn avulla. Antamasi palauteteksti käsitellään Google Cloud Vertex AI -palvelulla (Gemini-malli) EU-alueella (europe-west1); tekstiä ei käytetä tekoälymallin kouluttamiseen. Vastaus on aina luonnos, jonka ylläpitäjä tarkistaa ja muokkaa ennen lähetystä – kyseessä ei ole automaattinen päätöksenteko. Oikeusperuste: oikeutettu etu (GDPR art. 6(1)(f)) asiakassuhteen hoidossa ja palvelun kehittämisessä.

Osoitteiden geokoodaus ja reititys: Kun lisäät matka- tai keikkapaikkaosoitteen, se lähetetään geokoodaus- ja reittipalveluihin koordinaattien, ajoreittien, etäisyyksien ja aikavyöhykkeen laskemiseksi. Web-sovellus käyttää OpenStreetMap Nominatim -geokoodausta ja OSRM-reititystä (avoimia palveluita omine käyttö- ja tietosuojaehtoineen). iOS-sovellus käyttää Applen karttapalvelua (Apple Inc., USA). Näille välitetään vain syötetty osoite tai siitä johdetut koordinaatit – ei nimiä, matkustajalistoja, sähköposteja tai muita tietoja. Jos syötetty osoite (esimerkiksi lähtöpaikka) on luonteeltaan henkilötietoa, sitä käytetään ainoastaan reitin ja koordinaattien laskemiseen. OpenStreetMap-tietosuoja: https://osmfoundation.org/wiki/Privacy_Policy

7. Evästeet ja paikallinen tallennus

Palvelu ei käytä kolmannen osapuolen seurantaevästeitä ilman suostumusta. Evästeet ja paikallinen tallennus jaetaan kahteen ryhmään:

Välttämättömät (eivät vaadi suostumusta):

  • Firebase Auth -kirjautumistunnisteet – kirjautumistilan ylläpito.
  • Selaimen paikallinen tallennus (localStorage): kiertue_consent_v2 (evästevalintasi), kiertue_lang ja muut asetukset (kieli, aikamuoto, aikavyöhyke) sekä kiertue_offline_* (offline-välimuisti viikon keikoille).
  • Google reCAPTCHA v3 -evästeet (esim. _GRECAPTCHA) bottisuojauksen toiminnan varmistamiseksi.

Nämä ovat välttämättömiä palvelun toiminnalle ja turvallisuudelle eivätkä vaadi erillistä hyväksyntää.

Analytiikka (vain suostumuksella):

  • Google Analytics 4: _ga-alkuiset evästeet ja analytiikkatunnisteet asetetaan vain, jos hyväksyt analytiikan evästebannerissa tai sovellusasetuksissa. Kerättäviä tietoja ovat sivunäkymät, käyttötapahtumat (esim. kirjautuminen, keikan luominen), laitetiedot ja selaimen perustiedot. Tietoja käytetään palvelun kehittämiseen – emme käytä niitä mainontaan, profilointiin tai automaattiseen päätöksentekoon. Suostumuksen peruuttaminen lopettaa keräämisen välittömästi.

Suostumusloki: suostumusvalinnoista pidetään kirjaa GDPR:n osoitusvelvollisuuden (art. 7) täyttämiseksi. Lokiin tallennetaan valinta (hyväksytty/hylätty kategorioittain), aikaleima, suostumusversio ja alusta (web/iOS). IP-osoitetta ei tallenneta – pyynnöstä muodostetaan ainoastaan anonymisoitu tunniste. Lokitietoja säilytetään enintään 24 kuukautta.

Voit muuttaa tai peruuttaa valintasi milloin tahansa sovellusasetuksista tai sivuston alalaidan Evästeasetukset-linkistä.

iOS-sovellus tallentaa asetukset laitteen paikalliseen tallennustilaan (UserDefaults).

8. Tietojen säilytys ja poistaminen

Henkilötietoja säilytetään niin kauan kuin käyttäjätilisi on aktiivinen ja palvelu käytössä.

Voit poistaa tilisi ja kaikki siihen liittyvät tiedot milloin tahansa:

  • Sovelluksen asetuksista valitsemalla "Poista tili".
  • Ottamalla yhteyttä sähköpostitse: [email protected]

Tilin poistamisen yhteydessä:

  • Kaikki henkilötietosi poistetaan pysyvästi tietokannasta.
  • Jos omistat bändejä, sinun on ensin siirrettävä omistajuus toiselle jäsenelle tai poistettava bändi.
  • Aktiivinen Stripe-tilaus peruutetaan automaattisesti.
  • Stripe-asiakastietosi (korttitiedot, yhteystiedot) poistetaan. Stripe säilyttää laskuhistorian kirjanpitovelvoitteen ajan.
  • Bändin tiedot säilyvät muiden jäsenten käytettävissä, mikäli bändissä on muita jäseniä.

Poistaminen suoritetaan ilman aiheetonta viivytystä ja viimeistään 30 päivän kuluessa pyynnöstä.

Säilytysajat:

  • Keikka- ja kiertuetiedot säilyvät niin kauan kuin bändi on aktiivinen
  • Arkistoidut kiertueet säilyvät kunnes bändin omistaja poistaa ne
  • Stripe-laskuhistoria: 6 vuotta (kirjanpitolaki 1336/1997)
  • Palvelinlokit: ~30 päivää (Google Cloud Logging)
  • Kysely- ja palautevastaukset: henkilöösi yhdistettävät tiedot (tunniste ja sähköpostiosoite) poistetaan tilin poiston yhteydessä; anonyymi palaute voidaan säilyttää palvelun kehittämiseksi
  • Suostumus- ja sähköpostiasetustiedot: tilin elinkaaren ajan osoituksena annetuista ja perutuista luvista; poistetaan tilin poiston yhteydessä
  • Saapuvat sähköpostit (bändikohtainen osoite): viestistä tallennetaan aihe, lähettäjä, tekstisisältö ja tekoälypoiminnan tulos (ei alkuperäistä viestitiedostoa eikä liitetiedostoa). Käsittelemättömät viestit säilyvät bändin ylläpitäjän käsittelyjonossa, kunnes ylläpitäjä käsittelee ne; käsitellyt viestit poistetaan automaattisesti 90 päivän kuluttua vastaanotosta
  • Sovelluksessa liitetty teksti tai PDF (tekoälytäyttö): ei tallenneta – käsitellään vain poiminnan ajan muistissa. Poiminnan tulos tallentuu luonnoksena, jonka ylläpitäjä hyväksyy tai hylkää
  • Tuotantotietoluonnokset: hylätyt luonnokset poistetaan automaattisesti 90 päivän kuluttua hylkäyksestä. Hyväksytyn luonnoksen tiedot siirtyvät keikan tuotantotiedoiksi, ja hyväksymismerkintä säilyy keikan tietojen osana (poistuu keikan poiston mukana)
  • Tekoälypoiminnan aineisto (Google Vertex AI): KIERTUE ei säilytä aineistoa poiminnan jälkeen. Google voi pitää aineistoa lyhytaikaisessa välimuistissa (vain palvelimen muistissa, ei levyllä; enintään 24 tuntia; pysyy valitulla EU-alueella) palvelun nopeuttamiseksi, eikä käytä aineistoa tekoälymallien kouluttamiseen

9. Rekisteröidyn oikeudet (GDPR)

EU:n yleisen tietosuoja-asetuksen mukaisesti sinulla on seuraavat oikeudet:

  • Oikeus saada pääsy tietoihisi (art. 15): Voit pyytää kopiota kaikista sinua koskevista henkilötiedoista.
  • Oikeus tietojen oikaisemiseen (art. 16): Voit korjata virheelliset tai puutteelliset tietosi suoraan sovelluksessa tai ottamalla yhteyttä.
  • Oikeus tietojen poistamiseen (art. 17): Voit pyytää kaikkien tietojesi poistamista ("oikeus tulla unohdetuksi").
  • Oikeus käsittelyn rajoittamiseen (art. 18): Voit pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa.
  • Oikeus siirtää tiedot järjestelmästä toiseen (art. 20): Voit pyytää tietojasi koneluettavassa muodossa.
  • Oikeus vastustaa käsittelyä (art. 21): Voit vastustaa tietojesi käsittelyä oikeutetun edun perusteella.
  • Oikeus peruuttaa suostumus (art. 7): Voit peruuttaa markkinointisuostumuksen milloin tahansa viestin perulinkistä tai sähköpostiasetuksista – tarvitsematta poistaa tiliä. Voit myös peruuttaa muut suostumukset ja poistaa tilisi kokonaan.

Kaikki pyynnöt käsitellään ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Ota yhteyttä: [email protected]

10. Tietoturva

Suojaamme henkilötietojasi asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä:

  • Kaikki tietoliikenne on salattu (TLS/HTTPS).
  • Salasanat tallennetaan salattuna (Firebase Authentication).
  • Tietokantaan pääsy on rajoitettu turvasäännöillä (Firestore Security Rules).
  • Tiedostojen tallennus on suojattu pääsyrajoituksilla (Firebase Storage Rules).

Mahdollisista tietoturvaloukkauksista ilmoitetaan valvontaviranomaiselle 72 tunnin kuluessa (GDPR art. 33) ja rekisteröidyille ilman aiheetonta viivytystä, mikäli loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksille ja vapauksille (GDPR art. 34).

Palvelun teknisissä lokeissa voi esiintyä käyttäjätunnisteita (käyttäjätunnus, sähköposti) virheenkorjaustarkoituksessa. Lokit poistetaan automaattisesti ~30 päivän kuluessa.

11. Alaikäiset

Palvelua ei ole suunnattu alle 16-vuotiaille. Tämä on palvelun oma ikäraja: KIERTUE on tarkoitettu ammattimaiseen kiertuehallintaan, ja sen käyttö perustuu sopimukseen eikä lapsen suostumukseen. Emme tietoisesti kerää alle 16-vuotiaiden henkilötietoja. Jos huomaamme, että olemme keränneet alle 16-vuotiaan tietoja, poistamme ne viipymättä.

12. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Päivitetty seloste julkaistaan Palvelussa, ja olennaisista muutoksista ilmoitetaan erikseen sovelluksen sisäisellä ilmoituksella tai sähköpostitse. Suosittelemme tarkistamaan tämän selosteen säännöllisesti.

Päivitetty seloste astuu voimaan julkaisupäivänä.

13. Yhteydenotot ja valitukset

Kaikissa henkilötietojen käsittelyä koskevissa kysymyksissä ja pyynnöissä ota yhteyttä:

JK Musiikkituotanto (aputoiminimi Koodisto Digital)
Y-tunnus: 2829298-1
Postiosoite: Viertolantie 2, 00730 Helsinki
Sähköposti: [email protected]

Mikäli katsot, että henkilötietojesi käsittely loukkaa tietosuoja-asetusta, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: [email protected]
Puhelin: 029 566 6700
Verkkosivusto: tietosuoja.fi

14. Venue Manager -tilin tiedot

Kun käytät KIERTUE-palvelua Venue Manager -tilinä, keräämme ja käsittelemme seuraavia lisätietoja:

14.1 Kerättävät tiedot:

  • Keikkapaikan nimi, osoite ja yhteystiedot (syöttämäsi tiedot)
  • Virallinen profiili: yhteyshenkilö, puhelinnumero, sähköposti, tekniset tiedot, kuvaus, verkkosivu
  • Tiimin jäsenten sähköpostiosoitteet ja roolit
  • Keikkakohtaiset tekniset muistiinpanot ja ajo-ohjeet (syöttämäsi tiedot)
  • Tilaustieto (Stripe): maksutapahtumat, tilauskausi

14.2 Käyttötarkoitus:

  • Keikkakalenterin näyttäminen bändien luvalla
  • Keikkapaikan virallisen profiilin ylläpito
  • Tilauksen hallinta ja laskutus
  • Palvelun kehittäminen

14.3 Tietojen jakaminen:

  • Bändit näkevät virallisen profiilisi jos he ovat hyväksyneet sen käytön
  • Tiimin jäsenet näkevät paikalle merkityt keikat
  • Stripe käsittelee maksutiedot (ks. Stripe Privacy Policy: stripe.com/fi/privacy)

14.4 Säilytysaika:

  • Venue-tiedot säilytetään niin kauan kuin tili on aktiivinen
  • Tilauksen päättyessä tiedot poistetaan 30 päivän kuluessa pyynnöstä

14.5 Oikeutesi:

  • Sinulla on oikeus pyytää tietojesi poistamista (GDPR Art. 17)
  • Voit viedä tietosi GDPR Art. 20 mukaisesti pyytämällä sitä osoitteesta [email protected]
← Etusivulle