KIERTUE
In English Aloita ilmaiseksi

Tietosuojaseloste

Päivitetty: 1.10.2026 · Versio 1.10

1. Rekisterinpitäjä

Koodisto Digital
Yksityinen elinkeinonharjoittaja, merkitty kaupparekisteriin
Y-tunnus: 2829298-1
Postiosoite: Viertolantie 2, 00730 Helsinki
Sähköposti: [email protected]

KIERTUE-sovelluksen ("Palvelu") rekisterinpitäjä on Koodisto Digital (Y-tunnus: 2829298-1). Palvelua käytetään verkkosovelluksella (app.kiertue.com) sekä iOS- ja Android-sovelluksilla, ja tämä seloste koskee niitä kaikkia. Rekisterinpitäjä vastaa henkilötietojesi käsittelystä tämän tietosuojaselosteen mukaisesti ja EU:n yleisen tietosuoja-asetuksen (GDPR, asetus (EU) 2016/679) vaatimusten mukaisesti.

Kaksoisrooli: rekisterinpitäjä ja käsittelijä. KIERTUE toimii rekisterinpitäjänä niiden tietojen osalta, jotka liittyvät käyttäjätiliisi ja Palvelun toimintaan: tunnistautuminen, laskutus, analytiikka (suostumuksella), tietoturva ja palveluviestit. Näitä koskee tämä tietosuojaseloste. Sen sijaan niiden kolmansien henkilöiden henkilötietojen osalta, jotka sinä itse syötät Palveluun – erityisesti vieraslistojen vieraiden nimet sekä keikkapaikkojen ja tuotannon yhteyshenkilöiden tiedot – rekisterinpitäjä olet sinä (tai bändisi), ja KIERTUE käsittelee näitä tietoja sinun lukuusi ja ohjeidesi mukaan käsittelijänä (GDPR art. 28). Käsittelyn ehdoista määrätään käyttöehtojen käsittelyliitteessä.

Organisaatiotili: ohjelmatoimisto tai muu organisaatio voi hallinnoida Palvelussa useaa bändiä organisaatiotilin kautta. Organisaatiolle kuuluvien bändien tietojen – esimerkiksi crew-jäsenten, yhteyshenkilöiden ja keikkojen tietojen – rekisterinpitäjä on organisaatio, ja KIERTUE käsittelee niitä organisaation lukuun käsittelijänä (GDPR art. 28). Käsittelyn ehdoista sovitaan organisaation kanssa tehdyssä käsittelysopimuksessa, eikä käyttöehtojen käsittelyliitettä sovelleta näihin tietoihin. Jos haluat käyttää osiossa 9 kuvattuja oikeuksiasi organisaation bändin tietoihin, välitämme pyyntösi organisaatiolle. Jos bändi ei kuulu organisaatiolle, sen tietojen rekisterinpitäjä on edelleen käyttäjä tai bändi, vaikka bändin jäsen kuuluisi organisaatioon. Organisaation omien tietojen, kuten jäsenten ja laskutuksen yhteyshenkilön tietojen, rekisterinpitäjä on KIERTUE (ks. osiot 3, 5 ja 8).

2. Käsittelyn oikeusperuste

Henkilötietojesi käsittely perustuu seuraaviin oikeusperusteisiin:

  • Sopimus (GDPR art. 6(1)(b)): Tietojesi käsittely on välttämätöntä palvelun tarjoamiseksi sinulle käyttäjätilin luomisen ja palvelun käytön yhteydessä.
  • Oikeutettu etu (GDPR art. 6(1)(f)): Palvelun kehittäminen, tietoturvan varmistaminen ja väärinkäytösten estäminen, asiakaspalautteen kerääminen, asiakassuhteeseen perustuvat muistutukset keskeneräisestä käyttöönotosta sekä sähköpostien toimituksen hallinta (palautuneiden ja estettyjen osoitteiden tunnistaminen). Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä (art. 21).
  • Suostumus (GDPR art. 6(1)(a)): Suoramarkkinointiviestit (tuotetiedotteet ja uutiskirje) lähetetään vain erikseen antamasi suostumuksen perusteella sähköisen viestinnän palveluista annetun lain (917/2014) 200 §:n mukaisesti. Voit peruuttaa suostumuksen milloin tahansa.

Kolmansien henkilötietojen tekoälyavusteinen poiminta ja bändikohtaiseen osoitteeseen välitettyjen viestien vastaanotto: näiden osalta KIERTUE toimii käsittelijänä (ks. osio 1, kaksoisrooli), joten käsittelyn oikeusperusteesta vastaa rekisterinpitäjänä toimiva käyttäjä/bändi. Siltä osin kuin käsittely koskee käyttäjän omia (rekisterinpitäjä-)tietoja, oikeusperusteet ovat käyttötarkoituksittain: (1) tuotantotietojen tekoälyavusteinen poiminta: oikeutettu etu (GDPR art. 6(1)(f)) – tarjota käyttäjän itse käynnistämä, vaihtoehtoinen ja tehokas tapa syöttää tuotantotiedot; käsittely kohdistuu vain käyttäjän itse liittämään aineistoon ja tulos on aina käyttäjän hyväksymä luonnos (voit vastustaa käsittelyä (art. 21) ilmoittamalla siitä osoitteeseen [email protected]; käsittelyä ei myöskään tapahdu, jos et käytä toimintoa); (2) sähköpostinielun viestien vastaanotto: oikeutettu etu (art. 6(1)(f)) samoin perustein – osoite on käyttäjän itse luoma ja viestit ohjautuvat siihen vain käyttäjän omalla toimella; (3) palvelun tekninen toteuttaminen, väärinkäytön estäminen ja tietoturvan ylläpito: oikeutettu etu (art. 6(1)(f)).

Organisaatiotili ja rajapinta: organisaation jäsenten ja laskutuksen yhteyshenkilön tietoja käsittelemme, jotta voimme toteuttaa organisaation kanssa tehdyn sopimuksen. Nämä henkilöt eivät itse ole sopimuksen osapuolia, joten käsittelyn oikeusperuste on oikeutettu etu (GDPR art. 6(1)(f)): meidän ja organisaation etu on toimittaa sovittu palvelu ja hoitaa asiakassuhde. Henkilökohtaisen API-avaimen ja tilikohtaisen rajapintaluvan tietoja käsitellään sopimuksen perusteella (art. 6(1)(b)), koska olet itse pyytänyt avainta tai rajapinnan käyttöä. Organisaation avaimen tietoja käsitellään organisaation muiden tietojen tavoin oikeutetun edun perusteella (art. 6(1)(f)). Rajapinnan käyttölokia ja kuukausilaskuria sekä ylläpitolokia käsitellään myös oikeutetun edun perusteella (art. 6(1)(f)). Tarkoituksena on havaita väärinkäyttö ja tietoturvapoikkeamat, valvoa sovittuja käyttörajoja ja selvittää jälkikäteen, kuka on muuttanut organisaation jäseniä tai oikeuksia.

3. Kerättävät henkilötiedot

Keräämme ja käsittelemme seuraavia henkilötietoja:

  • Tunnistautumistiedot: sähköpostiosoite, salasana (salattu), kirjautumistapa (sähköposti, Google tai Apple).
  • Profiilitiedot: etunimi, sukunimi ja kielivalinta.
  • Tilin käyttötiedot: tilin luontiaika, viimeisimmän kirjautumisen ajankohta ja päivä, jona viimeksi käytit Palvelua. Käyttöpäivä päivittyy enintään kerran vuorokaudessa. Tiedot tallennetaan kaikista käyttäjistä käyttäjätilin hallintaa varten (ks. osio 4), eivätkä ne kuulu suostumukseen perustuvaan analytiikkaan.
  • Käyttäjän luoma sisältö: bändit, kiertueet, keikat, aikataulut, matkustustiedot, settilistat, kappaleet, vieraslistat, tuotantotiedot ja paikkatiedot.
  • Ladatut tiedostot: bändien logot, liitetiedostot (esim. ääni- ja valokartat).
  • Tilaustiedot: tilaustyyppi, tilauksen tila, tilauskauppa (Stripe).
  • Tekniset tiedot: laitetiedot ja lokitiedot virheiden selvittämistä varten. Android-sovelluksessa on mukana Firebase Cloud Messaging -ilmoituspalvelu. Kun sovellus käynnistyy, se rekisteröityy Google Firebaseen (ks. osio 6), joka luo laitteelle ilmoitusten rekisteröintitunnisteen ja Firebase-asennustunnisteen. Palvelu ei tällä hetkellä lähetä ilmoituksia eikä tallenna näitä tunnisteita omaan tietokantaansa.
  • Analytiikkatiedot (suostumuksella): sivunäkymät, käyttötapahtumat, laitetiedot, pseudonyyminen käyttäjätunniste, jolla saman käyttäjän tapahtumat yhdistetään, sekä sähköpostiosoitteesi verkkotunnus (esimerkiksi gmail.com). Nimeäsi tai koko sähköpostiosoitettasi ei lähetetä. Google Analytics päättelee lisäksi IP-osoitteesta likimääräisen sijainnin (kaupunki, alue ja maa). Googlen mukaan EU:n alueella olevien käyttäjien IP-osoitteita ei tallenneta, vaan ne hävitetään heti, kun sijainti on päätelty. Tiedot kerätään Firebase Analyticsin kautta vain, jos olet antanut siihen nimenomaisen suostumuksen.
  • Sähköpostiasetukset ja -suostumukset: markkinointilupa (annettu tai peruttu, aikaleimoineen), viestikohtaiset tilausvalinnat (tuotetiedotteet, vinkit, kyselyt) sekä sähköpostien toimitustila (esim. palautuneet tai roskapostiksi merkityt viestit).
  • Palaute- ja kyselyvastaukset: vapaaehtoisesti antamasi arvio, valitsemasi syyt, vapaamuotoiset kommentit ja näkemys hinnasta.
  • Organisaation tiedot (organisaatiotili): organisaation nimi, jäsenten sähköpostiosoitteet ja roolit (ylläpitäjä tai tuottaja), laskutuksen yhteyshenkilön nimi ja sähköpostiosoite sekä sopimuksen voimassaolo, sopimusviite ja tunnusten enimmäismäärä. KIERTUE perustaa organisaation sopimuksen perusteella. Jäsenet lisää organisaation ylläpitäjä tai KIERTUE organisaation pyynnöstä. Organisaation tietoihin kuuluvat myös rajapinnan kautta tuodut luonnoskeikat (päivämäärä, keikkapaikka, kaupunki, maa, aikataulu ja muistiinpanot) sekä tieto siitä, millä avaimella luonnos tuotiin ja kuka sen julkaisi tai hylkäsi.
  • API-avaimet: avaimen nimi, tunniste ja alkuosa, oikeudet, voimassaolo, luontiaika, viimeisimmän käytön ajankohta, tieto mitätöinnistä sekä avaimen luojan käyttäjätunniste. Henkilökohtaisesta avaimesta tallennetaan lisäksi haltijan sähköpostiosoite ja bändit, joihin avain on rajattu. Itse avainta ei tallenneta: siitä tallennetaan vain tiiviste, josta avainta ei voi palauttaa. Jos rajapinta avataan tilillesi erillisellä luvalla, luvasta tallennetaan tilisi sähköpostiosoite, luvan myöntäjä, syy ja ajankohta. Luvan myöntäminen ja peruminen kirjataan myös ylläpitolokiin ilman sähköpostiosoitetta.
  • Rajapinnan käyttöloki: rajapinnan ja tekoälyavustajan yhteyden (MCP) kutsuista kirjataan avaimen tunniste, toiminto, bändin ja keikan tunniste, tulos ja ajankohta. Lukukutsuista kirjataan lisäksi kesto, palautettujen keikkojen määrä ja se, sisältyikö vastaukseen yhteyshenkilöiden tietoja. Samaan lokiin kirjataan käyttäjän tai bändin tunnisteella luonnokset, jotka on luotu tekoälyavusteisella poiminnalla tai bändikohtaisen sähköpostiosoitteen kautta. Lokiin ei tallenneta avainta, keikkojen sisältöä eikä yhteyshenkilöiden tietoja, mutta kirjaus voidaan yhdistää avaimeen ja sen luojaan.
  • Rajapinnan kuukausilaskuri: organisaation kutsumäärä tai henkilökohtaisen avaimen haltijan kutsumäärä kalenterikuukausittain ja tieto siitä, onko käyttörajasta lähetetty ilmoitus.
  • Organisaation ylläpitoloki: organisaation perustaminen ja muutokset, jäsenten lisäykset, poistot ja roolimuutokset sekä organisaatiolle perustetut bändit. Kirjaukseen tallennetaan toimenpide, sen tekijän käyttäjätunniste ja ajankohta. Kun jäsen lisätään, poistetaan tai hänen roolinsa muuttuu, hänen sähköpostiosoitteensa tallennetaan tiivisteenä, joten se ei näy lokissa selväkielisenä.

Emme kerää erityisiin henkilötietoryhmiin kuuluvia tietoja (arkaluonteiset tiedot).

4. Tietojen käyttötarkoitus

Henkilötietoja käytetään ainoastaan seuraaviin tarkoituksiin:

  • Palveluviestien lähettäminen sähköpostitse: tervetuloviesti, bändikutsut (käyttäjän pyynnöstä) ja tilausta koskevat ilmoitukset, kuten muistutus kokeilujakson päättymisestä. Nämä ovat palvelun toimittamiseen liittyviä viestejä, eivät markkinointia.
  • Käyttäjätilin luominen, hallinta ja turvallinen kirjautuminen.
  • Kiertue-, keikka- ja settilistatietojen tallentaminen ja synkronointi bändin jäsenten välillä reaaliajassa.
  • Tilausten ja käyttöoikeuksien hallinta.
  • Palvelun tekninen ylläpito ja kehittäminen.
  • Tietoturvan varmistaminen ja väärinkäytösten estäminen.
  • Palautekyselyiden lähettäminen ja vastausten käsittely palvelun kehittämiseksi. Kyselyt ovat vapaaehtoisia eivätkä sisällä myyntiä.
  • Tuotetiedotteiden ja uutiskirjeen lähettäminen, jos olet antanut siihen suostumuksen.
  • Sähköpostien toimituksen hallinta: tunnistamme palautuneet ja roskapostiksi merkityt viestit, jotta emme lähetä viestejä toimimattomiin tai estettyihin osoitteisiin.
  • Tuotantotietojen tekoälyavusteinen poiminta: kun liität keikalle tekstiä, PDF-tiedoston tai sähköpostin, sen sisältö voidaan poimia tekoälyn avulla tuotantotietojen ehdotukseksi. Tulos on aina luonnos, jonka bändin ylläpitäjä tarkistaa ja hyväksyy ennen tallennusta – kyseessä ei ole automaattinen päätöksenteko.
  • Bändikohtaiseen sähköpostiosoitteeseen välitettyjen viestien vastaanotto ja poiminta: bändille voidaan tarjota oma sähköpostiosoite, johon välitetyt tuotantoviestit vastaanotetaan ja niiden sisältö poimitaan samalla tavoin tuotantotietojen luonnokseksi ylläpitäjän hyväksyttäväksi.
  • Organisaatiotilin hallinta: organisaation jäsenten ja roolien ylläpito, jäsenten oikeuksien ulottaminen organisaation bändeihin, tunnusrajan ja sopimuksen voimassaolon valvonta sekä laskutus.
  • Rajapinta ja tekoälyavustajan yhteys (API ja MCP): käyttäjä tai organisaatio voi luoda omalle järjestelmälleen tai tekoälyavustajalleen API-avaimen, jolla järjestelmä tai avustaja lukee bändin keikkoja, ehdottaa muutoksia keikan tietoihin ja tuo keikkoja organisaation luonnoksiksi. Rajapinta ei muuta julkaistua keikkaa ilman ihmisen hyväksyntää. Luonnoskeikka näkyy vain organisaation jäsenille, kunnes organisaation ylläpitäjä tai tuottaja julkaisee sen.
  • Rajapinnan käytön valvonta: käyttölokin avulla havaitsemme väärinkäytön ja tietoturvapoikkeamat sekä selvitämme asioita käyttäjän tai organisaation pyynnöstä. Laskemme kutsut kuukausittain. Kun kuukausikiintiöstä on käytetty 80 %, lähetämme organisaation ylläpitäjille tai henkilökohtaisen avaimen haltijalle sähköposti-ilmoituksen, joka on palveluviesti eikä markkinointia.

Emme profiloi sinua emmekä tee sinua koskevia automaattisia päätöksiä. Suoramarkkinointia (tuotetiedotteet ja uutiskirje) lähetämme vain erikseen antamasi suostumuksen perusteella, ja voit peruuttaa luvan milloin tahansa viestin perulinkistä tai sähköpostiasetuksista.

5. Tietojen luovutus ja siirto

Sovellus käyttää Google Firebase -palvelua (Firestore Database, Firebase Authentication, Cloud Storage) tietojen tallentamiseen ja käsittelyyn. Palvelun luonteesta johtuen henkilötietoja voidaan käsitellä ja siirtää Euroopan unionin (EU) ja Euroopan talousalueen (ETA) ulkopuolelle, erityisesti Yhdysvaltoihin Googlen palvelimille.

Google noudattaa EU-U.S. Data Privacy Framework -kehystä ja tarjoaa EU:n komission hyväksymät vakiosopimuslausekkeet (SCC) tietosuojan riittävyyden varmistamiseksi GDPR:n mukaisesti.

Muiden Yhdysvalloissa toimivien henkilötietojen käsittelijöiden (kuten Stripe ja Resend) osalta tietojen siirron suoja varmistetaan EU:n komission hyväksymillä vakiosopimuslausekkeilla (SCC) ja käsittelijäsopimuksilla (DPA).

Emme myy, vuokraa tai muutoin luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.

Organisaation jäsenet: organisaation ylläpitäjät ja tuottajat ovat organisaatiolle kuuluvien bändien ylläpitäjiä. Siksi he näkevät muiden bändin ylläpitäjien tavoin näiden bändien tiedot, kuten jäsenten nimet ja sähköpostiosoitteet, crew-jäsenet, yhteyshenkilöt ja keikat. Organisaation jäsenillä on pääsy toistensa sähköpostiosoitteisiin ja rooleihin sekä laskutuksen yhteyshenkilön tietoihin. Bändin muille jäsenille organisaation jäsenet näkyvät bändin jäsenlistassa.

Rajapinta: kun käyttäjä tai organisaatio antaa API-avaimen omalle järjestelmälleen tai tekoälyavustajalleen, luovutamme järjestelmälle avaimen oikeuksien mukaiset tiedot avaimen haltijan ohjeesta. Näitä ovat bändien nimet sekä keikkojen tiedot, aikataulut ja tuotantotiedot, joiden vapaamuotoiset tekstit voivat sisältää henkilötietoja. Yhteyshenkilöiden nimet, roolit, puhelinnumerot ja sähköpostiosoitteet luovutetaan vain, jos avaimelle on erikseen valittu yhteyshenkilöoikeus. Vieraslistan nimiä ja bändin jäsenten sähköpostiosoitteita rajapinta ei luovuta, mutta tekoälyavustajan yhteys näyttää vieraslistan vapaamuotoiset muistiinpanot. Avaimen haltijan valitsemat järjestelmät ja palvelut, kuten tekoälyavustaja, eivät ole käsittelijöitämme. Niihin siirretyistä tiedoista vastaa avaimen haltija eli käyttäjä, bändi tai organisaatio, myös silloin, kun palvelu sijaitsee EU:n tai ETA:n ulkopuolella.

Tekoälyavusteinen tuotantotietojen poiminta ja peruutuspalautteen vastausluonnokset käsitellään Google Cloud Vertex AI:ssa EU-alueella (europe-west1): aineisto käsitellään EU-alueella Google Cloud -käsittelysopimuksen aluesitoumusten mukaisesti, eikä sitä käytetä tekoälymallien kouluttamiseen. Saapuvan sähköpostin reitityksessä käytettävän Cloudflaren (USA) osalta siirron ensisijainen peruste on Euroopan komission riittävyyspäätös EU–U.S. Data Privacy Framework -järjestelystä (GDPR art. 45, komission täytäntöönpanopäätös (EU) 2023/1795; Cloudflare on kehyksen osallistuja), ja varamekanismina EU:n komission hyväksymät vakiosopimuslausekkeet (SCC) Cloudflaren tietojenkäsittelysopimuksen mukaisesti. Voit pyytää jäljennöksen EU:n/ETA:n ulkopuolisia siirtoja koskevista suojatoimista – komission hyväksymistä vakiosopimuslausekkeista (SCC) ja soveltuvin osin käsittelysopimusten (DPA) siirtoehdoista – lähettämällä pyynnön osoitteeseen [email protected].

Tiedonkäsittelysopimukset (DPA):

  • Google Cloud: cloud.google.com/terms/data-processing-addendum
  • Stripe: stripe.com/legal/dpa
  • Apple: apple.com/legal/privacy
  • Resend: resend.com/legal/dpa

6. Kolmannet osapuolet ja henkilötietojen käsittelijät

Palvelu hyödyntää seuraavia henkilötietojen käsittelijöitä (GDPR art. 28):

  • Google Firebase (Google LLC, USA): Tietokanta, pilvitallennus, tunnistautuminen, pilvipalvelinfunktiot ja Android-sovelluksen ilmoituspalvelu (Firebase Cloud Messaging). Tietosuojakäytäntö: https://firebase.google.com/support/privacy
  • Google reCAPTCHA v3 (Google LLC, USA): Automaattinen bottisuojaus web-sovelluksessa. reCAPTCHA kerää laite- ja selaintietoja (IP-osoite, selaintyyppi, vuorovaikutusdata) väärinkäytön estämiseksi. Palvelu toimii näkymättömästi eikä vaadi käyttäjän toimenpiteitä. Tietosuojakäytäntö: https://policies.google.com/privacy
  • Apple App Attest (Apple Inc., USA): Automaattinen sovellusten aitouden varmennus iOS-sovelluksessa. Palvelu lähettää laitetietoja Applelle varmistaakseen, että pyyntö tulee aidosta sovelluksesta.
  • Stripe Inc. (USA): Verkkomaksujen käsittely ja tilausten hallinta. Stripe käsittelee maksut lukuumme ja toimii lisäksi itsenäisenä rekisterinpitäjänä omiin tarkoituksiinsa, kuten petosten estämiseen ja lakisääteisten velvoitteidensa täyttämiseen; niistä kerrotaan Stripen tietosuojaselosteessa. Stripe säilyttää maksukorttitiedot ja laskuhistorian omissa järjestelmissään. Tilin poiston yhteydessä Stripe-asiakastiedot poistetaan automaattisesti, mutta laskuhistoria säilytetään kirjanpitovelvoitteen ajan (ks. osio 8). Tietosuojakäytäntö: https://stripe.com/privacy
  • Apple Inc. (USA): Kirjautumisvaihtoehto (Sign in with Apple).
  • Google Analytics for Firebase (Google LLC, USA): Käyttöanalytiikka palvelun kehittämiseen. Tiedot kerätään vain käyttäjän nimenomaisella suostumuksella. Kerätyt tiedot: sivunäkymät, käyttötapahtumat, laitetiedot, IP-osoitteesta päätelty likimääräinen sijainti, pseudonyyminen käyttäjätunniste ja sähköpostiosoitteen verkkotunnus (ks. osio 3). Suostumus kysytään erikseen ja sen voi peruuttaa milloin tahansa. Tietosuojakäytäntö: https://firebase.google.com/support/privacy
  • Resend Inc. (USA): Palvelu- ja elinkaarisähköpostien lähetys (tervetuloviesti, bändikutsut, tilaus- ja käyttöönottomuistutukset, rajapinnan käyttörajailmoitukset, palautekyselyt sekä suostumukseen perustuvat tuotetiedotteet ja uutiskirje). Käsiteltävät tiedot: nimi, sähköpostiosoite, kielivalinta sekä viestien toimitustila (esim. palautuneet tai roskapostiksi merkityt viestit) toimituksen hallintaa varten. Lähetys tapahtuu EU-alueen palvelimilta. Kun käyttäjä lähettää bändikutsun sähköpostiin, kutsutun osoitetta käytetään ainoastaan viestin välittämiseen eikä sitä tallenneta palveluun. Tietosuojakäytäntö: https://resend.com/legal/privacy-policy
  • Google Cloud Vertex AI – Gemini (Google LLC / Google Cloud, käsittely EU-alueella europe-west1): (1) tuotantotietojen tekoälyavusteinen poiminta liitetystä tekstistä, PDF-tiedostosta tai sähköpostista luonnokseksi; (2) peruutuspalautteen pohjalta laadittavan vastausluonnoksen tuottaminen. Käsiteltävä aineisto voi sisältää henkilötietoja. Aineistoa ei käytetä mallin kouluttamiseen. Käsittelysopimus (DPA): https://cloud.google.com/terms/data-processing-addendum
  • Cloudflare, Inc. (USA): Bändikohtaiseen sähköpostiosoitteeseen (in.kiertue.com) välitettyjen viestien vastaanotto ja reititys (Email Routing / Workers). Saapuvat viestit voivat sisältää kolmansien henkilötietoja. Siirtoperuste: EU–U.S. Data Privacy Framework (Cloudflare on kehyksen osallistuja); varamekanismina EU:n vakiosopimuslausekkeet (SCC) Cloudflaren tietojenkäsittelysopimuksen mukaisesti. Käsitellyt viestit poistetaan automaattisesti 90 päivän kuluttua vastaanotosta (ks. osio 8). Tietosuojakäytäntö: https://www.cloudflare.com/privacypolicy/

Kaikki käsittelijät noudattavat GDPR:n vaatimuksia ja ovat sitoutuneet asianmukaisiin tietosuojatoimenpiteisiin.

Sovelluskaupat: iOS-sovellus jaetaan Applen App Storen ja Android-sovellus Google Playn kautta. Apple ja Google käsittelevät sovelluksen lataamiseen, päivityksiin ja kauppatiliisi liittyviä tietoja omina rekisterinpitäjinään omien tietosuojakäytäntöjensä mukaisesti, eivätkä ne ole käsittelijöitämme.

Ostojen raportointi sovelluskaupoille: Kun ostat tilauksen iOS- tai Android-sovelluksesta siirtymällä omalle maksusivullemme (Stripe), sovelluskaupan ehdot velvoittavat meidät raportoimaan oston Applelle tai Googlelle. Raportti sisältää oston tunnisteet, tilauksen tiedot (esimerkiksi tilauskauden), summan, arvonlisäveron, valuutan, maan ja ajankohdan sekä mahdolliset hyvitykset. Nimeäsi, sähköpostiosoitettasi tai maksukorttisi tietoja ei raportoida. Apple ja Google käsittelevät raportit omina rekisterinpitäjinään, eivätkä ne tässäkään ole käsittelijöitämme.

Tekoälyn käyttö matka- ja junatietojen haussa (ei henkilötietoa): Palvelu hyödyntää Googlen Gemini-tekoälyä (Google LLC, USA) lennon ja junan tietojen automaattihaussa (Hae tiedot -toiminto). Rajapintaan lähetetään vain ei-henkilökohtaista hakudataa – kulkuneuvon numero, päivämäärä ja julkiset asemien ja lentokenttien nimet – ei nimiä, matkustajalistoja, sähköposteja tai muita henkilötietoja. Rajapintaan ei siten lähetetä henkilötietoja, eikä Google toimi tässä käsittelijänämme. Tietosuojakäytäntö: https://ai.google.dev/gemini-api/terms

Tekoälyavusteinen tuotantotietojen poiminta (Google Cloud Vertex AI): Kun pyydät Palvelua poimimaan tuotantotietoja liittämästäsi tekstistä, PDF-tiedostosta tai sähköpostista, sisältö käsitellään Google Cloud Vertex AI -palvelulla (Gemini-malli) EU-alueella (europe-west1). Syöttämäsi aineisto voi sisältää kolmansien henkilötietoja (esimerkiksi yhteyshenkilöiden nimiä, puhelinnumeroita ja sähköpostiosoitteita), joten Google toimii tässä käsittelijänämme (GDPR art. 28). Palvelu on määritetty niin, ettei aineistoa käytetä tekoälymallin kouluttamiseen. Poiminnan tulos on aina luonnos, jonka ihminen (bändin ylläpitäjä) tarkistaa ja hyväksyy ennen tallennusta. Käsittely on katettu Google Cloud -käsittelysopimuksella (DPA).

Tekoälyavusteinen asiakaspalautteen käsittely (Google Cloud Vertex AI): Kun tilauksesi peruuntuu ja jätät vapaamuotoisen palautteen peruutuksen syystä, palvelun ylläpitäjä voi laatia sinulle henkilökohtaisen vastausviestin luonnoksen tekoälyn avulla. Antamasi palauteteksti käsitellään Google Cloud Vertex AI -palvelulla (Gemini-malli) EU-alueella (europe-west1); tekstiä ei käytetä tekoälymallin kouluttamiseen. Vastaus on aina luonnos, jonka ylläpitäjä tarkistaa ja muokkaa ennen lähetystä – kyseessä ei ole automaattinen päätöksenteko. Oikeusperuste: oikeutettu etu (GDPR art. 6(1)(f)) asiakassuhteen hoidossa ja palvelun kehittämisessä.

Osoitteiden geokoodaus ja reititys: Kun lisäät matka- tai keikkapaikkaosoitteen, se lähetetään geokoodaus- ja reittipalveluihin koordinaattien, ajoreittien, etäisyyksien ja aikavyöhykkeen laskemiseksi. Web- ja Android-sovellus käyttävät OpenStreetMap Nominatim -geokoodausta ja OSRM-reititystä (avoimia palveluita omine käyttö- ja tietosuojaehtoineen). iOS-sovellus käyttää Applen karttapalvelua (Apple Inc., USA). Näille välitetään vain syötetty osoite tai siitä johdetut koordinaatit – ei nimiä, matkustajalistoja, sähköposteja tai muita tietoja. Jos syötetty osoite (esimerkiksi lähtöpaikka) on luonteeltaan henkilötietoa, sitä käytetään ainoastaan reitin ja koordinaattien laskemiseen. OpenStreetMap-tietosuoja: https://osmfoundation.org/wiki/Privacy_Policy

7. Evästeet ja paikallinen tallennus

Palvelu ei käytä kolmannen osapuolen seurantaevästeitä ilman suostumusta. Evästeet ja paikallinen tallennus jaetaan kahteen ryhmään:

Välttämättömät (eivät vaadi suostumusta):

  • Firebase Auth -kirjautumistunnisteet – kirjautumistilan ylläpito.
  • Selaimen paikallinen tallennus (localStorage): kiertue_consent_v2 (evästevalintasi), kiertue_lang ja muut asetukset (kieli, aikamuoto, aikavyöhyke) sekä kiertue_offline_* (offline-välimuisti viikon keikoille).
  • Google reCAPTCHA v3 -evästeet (esim. _GRECAPTCHA) bottisuojauksen toiminnan varmistamiseksi.

Nämä ovat välttämättömiä palvelun toiminnalle ja turvallisuudelle eivätkä vaadi erillistä hyväksyntää.

Analytiikka (vain suostumuksella):

  • Google Analytics 4: _ga-alkuiset evästeet ja analytiikkatunnisteet asetetaan vain, jos hyväksyt analytiikan evästebannerissa, sovelluksen suostumuskyselyssä tai sovellusasetuksissa. Kerättäviä tietoja ovat sivunäkymät, käyttötapahtumat (esim. kirjautuminen, keikan luominen), laitetiedot, selaimen perustiedot ja IP-osoitteesta päätelty likimääräinen sijainti (ks. osio 3). Tietoja käytetään palvelun kehittämiseen – emme käytä niitä mainontaan, profilointiin tai automaattiseen päätöksentekoon. Suostumuksen peruuttaminen lopettaa keräämisen välittömästi.

Suostumusloki: suostumusvalinnoista pidetään kirjaa GDPR:n osoitusvelvollisuuden (art. 7) täyttämiseksi. Lokiin tallennetaan valinta (hyväksytty/hylätty kategorioittain), aikaleima, suostumusversio ja alusta (web, iOS tai Android). IP-osoitetta ei tallenneta, vaan siitä muodostetaan tiiviste (pseudonymisoitu tunniste), jota käytetään väärinkäytön rajoittamiseen. Lokitietoja säilytetään enintään 24 kuukautta.

Voit muuttaa tai peruuttaa valintasi milloin tahansa sovellusasetuksista tai sivuston alalaidan Evästeasetukset-linkistä.

iOS-sovellus tallentaa asetukset laitteen paikalliseen tallennustilaan (UserDefaults). Android-sovellus tallentaa samat asetukset sovelluksen omaan selaintallennukseen (WebView localStorage).

8. Tietojen säilytys ja poistaminen

Henkilötietoja säilytetään niin kauan kuin käyttäjätilisi on aktiivinen ja palvelu käytössä.

Voit poistaa tilisi ja kaikki siihen liittyvät tiedot milloin tahansa:

  • Sovelluksen asetuksista valitsemalla "Poista tili".
  • Ottamalla yhteyttä sähköpostitse: [email protected]

Tilin poistamisen yhteydessä:

  • Kaikki henkilötietosi poistetaan pysyvästi tietokannasta.
  • Jos omistat bändejä, sinun on ensin siirrettävä omistajuus toiselle jäsenelle tai poistettava bändi.
  • Aktiivinen Stripe-tilaus peruutetaan automaattisesti.
  • Stripe-asiakastietosi (korttitiedot, yhteystiedot) poistetaan. Laskuhistoria säilytetään kirjanpitovelvoitteen ajan.
  • Bändin tiedot säilyvät muiden jäsenten käytettävissä, mikäli bändissä on muita jäseniä.
  • Sinut poistetaan organisaatioista, joiden jäsen olet, ja henkilökohtaiset API-avaimesi ja tilikohtainen rajapintalupasi poistetaan.
  • Rajapinnan käyttöloki ja ylläpitoloki säilyvät alla kerrotun ajan, koska niiden avulla voimme selvittää väärinkäytön jälkikäteen. Niissä ei ole nimeäsi eikä selväkielistä sähköpostiosoitettasi vaan käyttäjä- tai avaintunniste. Sama tunniste jää organisaation tietoihin, jos olet luonut organisaation avaimen tai julkaissut tai hylännyt luonnoskeikan.

Poistaminen suoritetaan ilman aiheetonta viivytystä ja viimeistään 30 päivän kuluessa pyynnöstä.

Säilytysajat:

  • Keikka- ja kiertuetiedot säilyvät niin kauan kuin bändi on aktiivinen
  • Arkistoidut kiertueet säilyvät kunnes bändin omistaja poistaa ne
  • Laskut ja muut kirjanpidon tositteet: vähintään 6 vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi (kirjanpitolaki 1336/1997, 2 luvun 10 §:n 2 momentti)
  • Palvelinlokit: ~30 päivää (Google Cloud Logging)
  • Kysely- ja palautevastaukset: henkilöösi yhdistettävät tiedot (tunniste ja sähköpostiosoite) poistetaan tilin poiston yhteydessä; anonyymi palaute voidaan säilyttää palvelun kehittämiseksi
  • Suostumus- ja sähköpostiasetustiedot: tilin elinkaaren ajan osoituksena annetuista ja perutuista luvista; poistetaan tilin poiston yhteydessä
  • Saapuvat sähköpostit (bändikohtainen osoite): viestistä tallennetaan aihe, lähettäjä, tekstisisältö ja tekoälypoiminnan tulos (ei alkuperäistä viestitiedostoa eikä liitetiedostoa). Käsittelemättömät viestit säilyvät bändin ylläpitäjän käsittelyjonossa, kunnes ylläpitäjä käsittelee ne; käsitellyt viestit poistetaan automaattisesti 90 päivän kuluttua vastaanotosta
  • Sovelluksessa liitetty teksti tai PDF (tekoälytäyttö): ei tallenneta – käsitellään vain poiminnan ajan muistissa. Poiminnan tulos tallentuu luonnoksena, jonka ylläpitäjä hyväksyy tai hylkää
  • Tuotantotietoluonnokset: hylätyt luonnokset poistetaan automaattisesti 90 päivän kuluttua hylkäyksestä. Hyväksytyn luonnoksen tiedot siirtyvät keikan tuotantotiedoiksi, ja hyväksymismerkintä säilyy keikan tietojen osana (poistuu keikan poiston mukana)
  • Tekoälypoiminnan aineisto (Google Vertex AI): KIERTUE ei säilytä aineistoa poiminnan jälkeen. Google voi pitää aineistoa lyhytaikaisessa välimuistissa (vain palvelimen muistissa, ei levyllä; enintään 24 tuntia; pysyy valitulla EU-alueella) palvelun nopeuttamiseksi, eikä käytä aineistoa tekoälymallien kouluttamiseen
  • Rajapinnan käyttöloki: 13 kuukautta kirjauksesta, minkä jälkeen kirjaus poistetaan automaattisesti. Aika kattaa API-avaimen enimmäisvoimassaolon (365 päivää) ja kuukauden selvitysajan
  • Rajapinnan kuukausilaskurit: 13 kuukautta laskentakuukauden päättymisestä, minkä jälkeen laskuri poistetaan automaattisesti
  • API-avaimet: avain lakkaa toimimasta, kun se vanhenee tai se mitätöidään. Henkilökohtaisen avaimen tiedot säilyvät tilin poistoon asti ja organisaation avaimen tiedot organisaation tietojen mukana
  • Organisaation tiedot ja luonnoskeikat: sopimuksen voimassaolon ajan. Kun sopimus päättyy, tiedot poistetaan tai palautetaan organisaatiolle sen valinnan mukaan sovitussa aikataulussa. Laskut säilytetään kirjanpitovelvoitteen ajan. Organisaatiolle kuuluvien bändien tiedot säilytetään ja poistetaan organisaation kanssa tehdyn sopimuksen mukaisesti
  • Ylläpitoloki (organisaation muutokset ja rajapintaluvat): 13 kuukautta kirjauksesta, minkä jälkeen kirjaus poistetaan automaattisesti

9. Rekisteröidyn oikeudet (GDPR)

EU:n yleisen tietosuoja-asetuksen mukaisesti sinulla on seuraavat oikeudet:

  • Oikeus saada pääsy tietoihisi (art. 15): Voit pyytää kopiota kaikista sinua koskevista henkilötiedoista.
  • Oikeus tietojen oikaisemiseen (art. 16): Voit korjata virheelliset tai puutteelliset tietosi suoraan sovelluksessa tai ottamalla yhteyttä.
  • Oikeus tietojen poistamiseen (art. 17): Voit pyytää kaikkien tietojesi poistamista ("oikeus tulla unohdetuksi").
  • Oikeus käsittelyn rajoittamiseen (art. 18): Voit pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa.
  • Oikeus siirtää tiedot järjestelmästä toiseen (art. 20): Voit pyytää tietojasi koneluettavassa muodossa.
  • Oikeus vastustaa käsittelyä (art. 21): Voit vastustaa tietojesi käsittelyä oikeutetun edun perusteella.
  • Oikeus peruuttaa suostumus (art. 7): Voit peruuttaa markkinointisuostumuksen milloin tahansa viestin perulinkistä tai sähköpostiasetuksista – tarvitsematta poistaa tiliä. Voit myös peruuttaa muut suostumukset ja poistaa tilisi kokonaan.

Kaikki pyynnöt käsitellään ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Ota yhteyttä: [email protected]

Jos pyyntösi koskee tietoja, joiden rekisterinpitäjä on käyttäjä, bändi tai organisaatio (ks. osio 1), välitämme pyynnön sille ja avustamme sitä vastaamaan (GDPR art. 28(3)(e)).

10. Tietoturva

Suojaamme henkilötietojasi asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä:

  • Kaikki tietoliikenne on salattu (TLS/HTTPS).
  • Salasanat tallennetaan salattuna (Firebase Authentication).
  • Tietokantaan pääsy on rajoitettu turvasäännöillä (Firestore Security Rules).
  • Tiedostojen tallennus on suojattu pääsyrajoituksilla (Firebase Storage Rules).
  • API-avain näytetään vain kerran, ja siitä tallennetaan vain tiiviste. Avain on voimassa enintään 365 päivää, ja sen voi mitätöidä milloin tahansa. Rajapinnan voi lisäksi sulkea organisaatiokohtaisesti tai koko Palvelussa.

Kun toimimme rekisterinpitäjänä, ilmoitamme henkilötietojen tietoturvaloukkauksesta valvontaviranomaiselle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa siitä, kun se on tullut tietoomme, ellei loukkauksesta todennäköisesti aiheudu riskiä (GDPR art. 33(1)). Rekisteröidyille ilmoitamme ilman aiheetonta viivytystä, jos loukkaus todennäköisesti aiheuttaa korkean riskin heidän oikeuksilleen ja vapauksilleen (GDPR art. 34). Kun toimimme käsittelijänä, ilmoitamme loukkauksesta rekisterinpitäjälle eli käyttäjälle, bändille tai organisaatiolle ilman aiheetonta viivytystä (GDPR art. 33(2)).

Palvelun teknisissä lokeissa voi esiintyä käyttäjätunnisteita (käyttäjätunnus, sähköposti) virheenkorjaustarkoituksessa. Lokit poistetaan automaattisesti ~30 päivän kuluessa.

11. Alaikäiset

Palvelua ei ole suunnattu alle 16-vuotiaille. Tämä on palvelun oma ikäraja: KIERTUE on tarkoitettu ammattimaiseen kiertuehallintaan, ja sen käyttö perustuu sopimukseen eikä lapsen suostumukseen. Emme tietoisesti kerää alle 16-vuotiaiden henkilötietoja. Jos huomaamme, että olemme keränneet alle 16-vuotiaan tietoja, poistamme ne viipymättä.

12. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Päivitetty seloste julkaistaan Palvelussa, ja olennaisista muutoksista ilmoitetaan erikseen sovelluksen sisäisellä ilmoituksella tai sähköpostitse. Suosittelemme tarkistamaan tämän selosteen säännöllisesti.

Päivitetty seloste astuu voimaan julkaisupäivänä.

13. Yhteydenotot ja valitukset

Kaikissa henkilötietojen käsittelyä koskevissa kysymyksissä ja pyynnöissä ota yhteyttä:

Koodisto Digital
Yksityinen elinkeinonharjoittaja, merkitty kaupparekisteriin
Y-tunnus: 2829298-1
Postiosoite: Viertolantie 2, 00730 Helsinki
Sähköposti: [email protected]

Digipalvelusäädöksen (asetus (EU) 2022/2065) 11 ja 12 artiklan mukainen keskitetty yhteyspiste viranomaisille ja Palvelun käyttäjille on [email protected]. Voit viestiä kanssamme suomeksi tai englanniksi, ja viesteihin vastaa ihminen.

Mikäli katsot, että henkilötietojesi käsittely loukkaa tietosuoja-asetusta, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: [email protected]
Puhelin: 029 566 6700
Verkkosivusto: tietosuoja.fi

14. Venue Manager -tilin tiedot

Kun käytät KIERTUE-palvelua Venue Manager -tilinä, keräämme ja käsittelemme seuraavia lisätietoja:

14.1 Kerättävät tiedot:

  • Keikkapaikan nimi, osoite ja yhteystiedot (syöttämäsi tiedot)
  • Virallinen profiili: yhteyshenkilö, puhelinnumero, sähköposti, tekniset tiedot, kuvaus, verkkosivu
  • Tiimin jäsenten sähköpostiosoitteet ja roolit
  • Keikkakohtaiset tekniset muistiinpanot ja ajo-ohjeet (syöttämäsi tiedot)
  • Tilaustieto (Stripe): maksutapahtumat, tilauskausi

14.2 Käyttötarkoitus:

  • Keikkakalenterin näyttäminen bändien luvalla
  • Keikkapaikan virallisen profiilin ylläpito
  • Tilauksen hallinta ja laskutus
  • Palvelun kehittäminen

14.3 Tietojen jakaminen:

  • Bändit näkevät virallisen profiilisi jos he ovat hyväksyneet sen käytön
  • Tiimin jäsenet näkevät paikalle merkityt keikat
  • Stripe käsittelee maksutiedot (ks. Stripe Privacy Policy: stripe.com/fi/privacy)

14.4 Säilytysaika:

  • Venue-tiedot säilytetään niin kauan kuin tili on aktiivinen
  • Tilauksen päättyessä tiedot poistetaan 30 päivän kuluessa pyynnöstä

14.5 Oikeutesi:

  • Sinulla on oikeus pyytää tietojesi poistamista (GDPR Art. 17)
  • Voit viedä tietosi GDPR Art. 20 mukaisesti pyytämällä sitä osoitteesta [email protected]
← Etusivulle