Tietosuojalauseke

Tietosuojalausunto

1. REKISTERINPITÄJÄ

Lippupiste Oy

Y-tunnus: 17892324

Osoite: Kansikatu 5, 33100 TAMPERE
Sähköposti: tietosuoja @ lippu.fi

Lippupisteen tarjoamaa lippu.light-kumppanin verkkokauppaa kutsutaan jäljempänä lippu.light-verkkokaupaksi. Lippupiste ja tapahtumajärjestäjät käyttävät sitä lipunmyynnissään. Tässä lippu.light-verkkokaupassa rekisterinpitäjänä toimii Lippupisteen lisäksi myös:

Rajanix Oy
Osoite: Kenttäpolku 1 B 8, 36220 Kangasala

Tapahtumajärjestäjä on itsenäinen rekisterinpitäjiä siltä osin kuin se määrittää henkilötietojen käyttötarkoitukset ja keinot perustamalla tapahtuman lippu.light -verkkokauppaan ja käsittelemällä tietoja tapahtuman järjestämiseksi ja verkkokaupan käytön analysoimiseksi. Tapahtumanjärjestäjän tietosuojakäytännöt ovat saatavilla tapahtumajärjestäjän verkkosivujen tai muutoin tapahtumajärjestäjän kautta. Tämä tietosuojalausunto koskee Lippupiste Oy:n henkilötietojen käsittelyä.

2. MITÄ HENKILÖTIETOJASI KÄSITTELEMME?

Käsittelemme seuraaviin tietoryhmiin liittyviä tietoja ja niiden muutostietoja:

Lippujen ostamiseen ja asiakkuuteen liittyvät tiedot

• Etu- ja sukunimi

• Yhteystiedot (postiosoite, sähköpostiosoite, puhelinnumero (valinnainen)

• Asuinmaa

• Rekisteröidyn työnantaja, kun rekisteröity edustaa yhteisöä (valinnainen)

• Maksutavat

Sivuston käytöstä automaattisesti kerätyt tiedot

Kun siirryt lippu.light-verkkokaupan verkkosivuille, käsittelemme seuraavia tietojasi evästeiden ja muiden vastaavien tekniikoiden avulla:

• Päätelaitettasi ja verkkokäyttäytymistäsi koskevat tiedot (esim. IP-osoite, selaintyyppi ja selaushistoria)

• Selailun ajankohta ja istunnon kesto

• Mitä linkkejä tai mainoksia klikkaat ja mitä mainoksia tai muita sisältöjä olet katsonut

• Analytiikan ja seurantatekniikoiden avulla johdettu ja profiloitu tieto

3. ONKO TIETOJA PAKKO ANTAA?

Tarvitsemme verkkopalvelun kautta kerättyjä henkilötietojasi lippujen ostamiseen ja mahdollisesti toimittamiseen ja asiakkuuteen liittyvät tiedot verkkokaupan käyttäjäsopimuksen täytäntöönpanemiseksi. Lisäksi esimerkiksi reklamaatioihin liittyvien henkilötietojen käsittely perustuu lakisääteisiin velvoitteisiimme.

Tiettyjen henkilötietojen antamatta jättäminen voi johtaa siihen, että emme voi tehdä kanssasi sopimusta lippujen myymisestä, eli emme voi myydä sinulle tapahtumalippuja.

4. MISTÄ HENKILÖTIETOJASI KERÄTÄÄN?

Keräämme henkilötietojasi erityisesti sinulta itseltäsi, kun annat tietoja asioidessasi lippu.light- verkkokaupassa.

Lisäksi keräämme henkilötietoja käyttämiesi päätelaitteiden välityksellä evästeiden tai muiden vastaavien tekniikoiden avulla.

5. MITÄ TARKOITUKSIA VARTEN HENKILÖTIETOJASI KERÄTÄÄN JA KÄSITELLÄÄN?

Käsittelemme henkilötietojasi asiakassuhteen hoitamiseen, hallinnointiin ja kehittämiseen. Tarvitsemme henkilötietojasi palveluidemme toteuttamiseen, kuten lippujen toimittamiseen ja laskutukseen.

Käsittelemme henkilötietoja myös asiakasviestinnän toteuttamiseksi esimerkiksi ilmoittaessamme tapahtumaa koskevista muutoksista tai mahdollisista peruutuksista.

Käsittelemme henkilötietoja myös palveluidemme ja muun liiketoimintamme analysointiin ja kehittämiseen sekä tilastointitarkoituksiin.

6. MITKÄ OVAT KÄSITTELYN OIKEUSPERUSTEET?

6.1. Lakisääteinen velvoite

Käsittelemme henkilötietojasi lakisääteisten velvoitteidemme noudattamiseksi, kun siirrämme tietojasi pyydettäessä viranomaiselle ja toisaalta käsittelemme tietoja kirjanpitovelvoitteiden noudattamiseksi.

6.2. Oikeutettu etu

Oikeutemme käsitellä henkilötietojasi perustuu asiakassuhteen synnyttämään oikeutettuun etuun. Käsittelemme tietojasi esimerkiksi palvelujen tarjoamiseksi ja markkinoinnin suorittamiseksi ja lippujen myymiseksi siinä määrin kuin se on tarpeellista.

Olemme arvioineet tietosuojalainsäädännön ja viranomaisohjeistusten edellyttämällä tavalla, että sinun etusi, perusoikeutesi tai vapautesi eivät syrjäytä tätä oikeutettua etuamme käsitellä henkilötietojasi. Voit halutessasi käyttää tämän selosteen kohdassa 9 kuvattuja oikeuksiasi, mikäli haluat vastustaa tai rajoittaa suorittamaamme henkilötietojen käsittelyä.

6.3. Sopimus

Käsittelemme henkilötietojasi myös sinun ja Rekisterinpitäjän välillä syntyneen sopimuksen täytäntöön panemiseksi sekä sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi. Sinun ja Lippupisteen välillä syntyy sopimus, kun hyväksyt lippu.light-verkkokaupan käyttäjäsopimuksen ehdot ja ostat lippuja verkkokaupastamme.

6.4. Suostumus

Käsittelemme evästeiden ja muiden seurantatekniikoiden avulla kerättyjä henkilötietojasi evästeiden asettamista koskevan suostumuksen perusteella.

Sinulla on oikeus peruuttaa suostumuksesi henkilötietojen käsittelyyn milloin tahansa poistamalla evästeet selaimen työkaluilla ja/tai määrittämällä asetukset sivulla olevalla evästetyökalulla niin, että suostumus poistuu.

7. MILLE TAHOILLE SIIRRÄMME TAI LUOVUTAMME HENKILÖTIETOJA?

Luovutamme henkilötietoja kulloinkin voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa.

Tapahtumajärjestäjällä on pääsy lippu.light -järjestelmään tallennettuihin henkilötietoihisi, jos olet ostanut lipun ko. tapahtumajärjestäjän tapahtumaan. Tapahtumajärjestäjällä on oikeus käsitellä henkilötietoja tapahtuman järjestämiseksi.

Luovutamme tarpeen tullen henkilötietoja tahoille, joilla lainsäädännön mukaan on oikeus tietojen saantiin, kuten toimivaltaisille viranomaisille.

IT-palveluntarjoajamme säilyttävät ja käsittelevät ohjeidemme mukaisesti henkilötietoja vain määrittelemiimme tarkoituksiin ja Lippupisteen lukuun.

Käsittelemme henkilötietojasi pääsääntöisesti EU- ja ETA-alueella. Palveluntarjoajamme, kuten Google Inc., voi siirtää henkilötietojasi EU- ja ETA-alueen ulkopuolelle. Tietojen siirrossa noudatetaan soveltuvan tietosuojalainsäädännön asettamia vaatimuksia, kuten EU komission hyväksymiä vakiosopimuslausekkeita.

8. MITEN KAUAN SÄILYTÄMME TIETOJASI?

Lakisääteiseen velvoitteeseen perustuen, säilytämme asiakas- ja lipunmyyntitietoja minimissään 6 vuotta sen kalenterivuoden päättymisestä, jonka aikana tilikausi on päättynyt (kirjanpitolain (1336/1997) 2 luvun 10 §).

9. REKISTERÖIDYN OIKEUDET: Miten voit vaikuttaa henkilötietojesi käsittelyyn?

Tietosuojalainsäädäntö takaa sinulle oikeuksia, jotka on kuvattu alempana. Nämä oikeudet vahvistavat yksityisyydensuojaasi ja antavat sinulle mahdollisuuden kontrolloida omien henkilötietojesi käsittelyä.

Toimitamme sinulle ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa yhteydenotostasi tiedot toimenpiteistä, joihin olemme ryhtyneet oikeuksiesi toteuttamiseen liittyvien pyyntöjen johdosta.

Jos esität useita pyyntöjä tai jos pyyntösi on erityisen monimutkainen, voimme tarpeen mukaan jatkaa vastauksen määräaikaa enintään kahdella kuukaudella. Ilmoitamme sinulle erikseen tällaisesta viivästymisestä.

Voit esittää tässä kohdassa ”Oikeus saada pääsy tietoihin” kuvattua oikeutta koskevan pyynnön postitse, sähköpostitse tai puhelimitse.

Yhteystiedot rekisteröidyn oikeuksien toteuttamiseen: ota yhteys Rekisterinpitäjään, kohta 1.

Huomaathan, että voimme tarpeen mukaan pyytää sinulta tarkentavia tietoja, jotka ovat tarpeen henkilöllisyytesi vahvistamiseksi.

9.1. Oikeus saada pääsy tietoihin

Sinulla on oikeus saada meiltä vahvistus siitä, että käsittelemmekö sinua koskevia henkilötietoja. Sinulla on lisäksi oikeus saada pääsy itseäsi koskeviin henkilötietoihin sekä oikeus saada tietosuoja-asetuksen mukaiset tiedot henkilötietojen käsittelystä.

Kun käytät oikeuttasi saada pääsy tietoihin, toimitamme jäljennöksen käsittelemistämme henkilötiedoistasi. Jos esität pyynnön sähköisesti, toimitamme tiedot yleisesti käytetyssä sähköisessä muodossa, ellet erityisesti pyydä muuta toimitustapaa, jonka voimme kohtuudella toteuttaa.

Voimme periä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun, jos pyydät useampia jäljennöksiä tai jos esität pyyntöjä toistuvasti.

Emme voi antaa sinulle tietoja, jotka voisivat paljastaa liikesalaisuuksia tai loukata toisen henkilön oikeuksia tai vapauksia. Emme esimerkiksi luovuta muiden henkilöiden henkilötietoja pyynnöstäsi huolimatta.

9.2. Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää meitä oikaisemaan itseäsi koskevat epätarkat ja virheelliset tiedot ilman aiheetonta viivytystä. Sinulla on lisäksi oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla meille lisäselvitystä.

9.3. Oikeus tietojen poistamiseen

Sinulla on oikeus pyytää meitä poistamaan itseäsi koskevat henkilötiedot ilman aiheetonta viivytystä, jos:

• henkilötietojasi ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin (esimerkiksi jos henkilötietojasi ei enää tarvita asiakashallintaan, lipunmyynteihin liittyvän kirjanpidon varmistamiseen tai muihin vastaaviin tarkoituksiin);

• vastustat henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella eikä käsittelyyn ole olemassa perusteltua syytä;

• vastustat henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin, eikä käsittelyyn ole muuta laillista perustetta;

• olemme käsitelleet henkilötietojasi lainvastaisesti; tai

• henkilötietosi on poistettava meihin sovellettavan lakisääteisen velvoitteen noudattamiseksi.

Sinulla ei kuitenkaan ole oikeutta saada henkilötietojasi poistetuiksi siltä osin, kuin henkilötietojen käsittely perustuu lakisääteiseen velvoitteeseemme tai on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

9.4. Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus siihen, että rajoitamme henkilötietojen käsittelyä siten, että henkilötietoja saa säilyttämisen lisäksi käsitellä ainoastaan erillisellä suostumuksellasi tai oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi taikka toisen henkilön oikeuksien suojaamiseksi jos:

• kiistät henkilötietojesi paikkansapitävyyden, jolloin käsittelyä rajoitetaan tietojen paikkansapitävyyden varmistamisen ajaksi;

• henkilötietojesi käsittely on lainvastaista, mutta vastustat henkilötietojesi poistamista ja vaadit sen sijaan henkilötietojesi käytön rajoittamista;

• emme tarvitse enää henkilötietojasi tämän selosteen kohdassa 6 kuvattuihin käsittelyn tarkoituksiin, mutta sinä tarvitset niitä oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi;

tai

• olet vastustanut henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella ja odotat sen toteamista, syrjäyttävätkö meidän oikeutetut perusteemme sinun vastustamisesi perusteet.

9.5. Oikeus siirtää tiedot järjestelmästä toiseen

Siltä osin kuin olet itse toimittanut henkilötietosi meille esimerkiksi verkkopalvelumme lomakkeella, sinulla on oikeus saada kyseiset henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, niiltä osin kuin olemme käsitelleet henkilötietojasi automaattisesti ja käsittely perustuu joko suostumukseesi (esimerkiksi sähköisen suoramarkkinoinnin osalta) tai henkilötietojesi käsittely on tarpeen sopimuksen, kuten verkkokaupan käyttäjäsopimuksen täytäntöön panemiseksi.

Oikeus siirtää tiedot järjestelmästä toiseen rajoittuu menettelyyn, joka ei vaikuta haitallisesti muiden oikeuksiin tai vapauksiin. Sinulla ei ole oikeutta siirtää tietoja järjestelmästä toiseen, jos kyseisiä henkilötietoja käsitellään meidän oikeutetun etumme perusteella.

9.6. Oikeus vastustaa henkilötietojen käsittelyä

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella, jos käsittelylle ei ole olemassa perusteltua syytä.

9.7. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, Suomessa tietosuojavaltuutetulle, jos katsot, että henkilötietojesi käsittelyssä on loukattu tietosuojalainsäädäntöön ja erityisesti tietosuoja-asetukseen perustuvia oikeuksiasi.

10. MITEN HUOLEHDIMME HENKILÖTIETOJESI TURVALLISUUDESTA?

Henkilötietojen asianmukainen suojaaminen on meille äärimmäisen tärkeää. Keräämme tiedot tietokantoihin, jotka ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa ja vartioiduissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta nimetyt henkilöt.

Pääsy henkilötietoihin edellyttää asiakastietokannan pääkäyttäjän myöntämää käyttäjätunnusta. Pääkäyttäjä määrittää myös käyttäjälle myönnettävän käyttöoikeustason. Lisäksi olemme sopimuksellisin keinoin huolehtineet siitä, että henkilötietoja lukuumme käsittelevä yhteistyökumppani on sitoutunut henkilötietojen suojaamiseen myös omien työntekijöidensä toimien osalta.

11. EVÄSTEKÄYTÄNNÖT

lippu.light -verkkokaupassa käytetään evästeitä (”cookie”) ja vastaavia tekniikoita, kuten selaimen paikallista varastoa (”local storage”). Eväste on tekstitiedosto, joka tallennetaan käyttämäsi selaimen muistiin saapuessasi verkko- tai mobiilipalveluumme. Evästeitä voivat asettaa Lippupiste, tapahtumajärjestäjät ja kolmannet osapuolet.

Evästeiden avulla voimme tunnistaa käyttämäsi selaimen sekä tiettyjä ko. selaimeen liittyviä tietoja sivujen käytöstä.

Evästeet mahdollistavat tarkemman analytiikan verkkokaupassamme, joka auttaa meitä kehittämään sivustoamme ja parantamaan palveluamme. Esimerkiksi evästeiden ansiosta ostoskorisi pysyy olemassa, vaikka suljet selaimen.

11.1. Mitä tietoa kerätään?

Evästeillä voidaan kerätä tietoja esimerkiksi miltä sivulta olet siirtynyt lippu.light-sivuille, mitä www-sivujamme olet selannut, milloin, mitä selainta käytät, mikä on näyttösi resoluutio ja käyttöjärjestelmä, sekä mikä on tietokoneesi IP-osoite eli mistä internet-osoitteesta lähettämäsi tiedot tulevat ja minne ne vastaanotetaan.

11.2. Mihin käyttötarkoituksiin evästeitä käytetään?

11.2.1. Välttämättömät evästeet

Nämä evästeet mahdollistavat toiminnot, jotka ovat välttämättömiä verkkosivuston aiotun toiminnan kannalta. Yleensä ne tarjoavat sinulle pyytämiäsi toimintoja, kuten sisäänkirjautumista, yksityisyysasetusten määrittämistä tai lomakkeiden täyttämistä. Käyttäjän suostumusta ei vaadita ehdottoman tarpeellisten evästeiden käyttöön, eikä niitä voida poistaa käytöstä tämän verkkosivuston toimintojen avulla.

11.2.2. Tilastolliset ja toiminnalliset evästeet

Nämä evästeet antavat meille lisämahdollisuuksia parantaa vierailuasi verkkosivustollamme. Arvioimme sivuston käyttöäsi, laadimme raportteja sivuston liikenteestä. Voimme analytiikan avulla määrittää, missä meidän on parannettava. Tätä tarkoitusta varten teemme yhteistyötä kolmansien osapuolten kanssa, kuten Google Analyticsin. Myös tapahtumajärjestäjä voi analysoida verkkokaupan käyttöä sen käytössä olevan Google Analyticsin avulla.

Googlen evästeiden avulla verkkosivun käytöstä kerätyt tiedot siirretään ja tallennetaan pääsääntöisesti Googlen palvelimelle Yhdysvaltoihin. lippu.light-verkkokaupassa on kuitenkin otettu käyttöön IP-anonymisointi. Se tarkoittaa, että Google lyhentää Euroopan unionin jäsenmaissa tai muissa Euroopan talousalueen maissa asuvien käyttäjien IP-osoitteen ennen toimitusta Yhdysvaltoihin.

Voit tutustua Googlen tietosuojakäytäntöön osoitteessa https://policies.google.com/privacy/partners?hl=fi.

11.3. Miten evästeitä voi hallinnoida?

Vieraillessasi ensi kertaa palvelussamme, pyydämme sinulta suostumusta evästeiden käyttöön erillisten käyttötarkoitusten mukaisesti. Suostumus koskee vain evästeitä, jotka eivät ole välttämättömiä lippu.light-palveluiden käyttämiseksi. Valinta on selainkohtainen ja esimerkiksi käyttäjän käyttäessä toista selainta, emme muista käyttäjän tekemiä valintoja, vaan ne pitää valita uudestaan.

Käytämme evästesuostumusten hallintaan erillistä, siihen tarkoitettua työkalua, jonka avulla käyttäjä voi hallita evästeitä. Kyseisen työkalun avulla voi myös tutkia evästeiden voimassaoloajan.

Tietosuojalausunto päivitetty 3.5.2023.