Tietosuojaseloste

Palvelun selaaminen

• Palvelinlokit ja turvallisuus

  • Oikeutettu etu

  Jokainen yhteys palveluun jättää jäljen palvelimen lokeihin. Näin toimii jokainen verkkosivusto.

  Tiedot

  • IP-osoite, yhteyden päivämäärä ja kellonaika
  • avatun sivun osoite, palvelimen vastaus ja sivu, jolta käyttäjä tuli
  • selaimen ja järjestelmän nimi ja versio
  • virhetilanteissa: virheen kuvaus ja, jos käyttäjä on kirjautunut, myös tilin numero
  • kirjautumis-, tilinluonti- ja sähköpostilähetysyritysten laskurit, jotka liittyvät IP-osoitteeseen tai sähköpostiosoitteeseen
  • taustatehtävien virhetilanteissa, esim. sähköpostin lähetyksessä: kyseisen tehtävän tiedot, esim. vastaanottajan osoite

  Tarkoitus

  Sivujen näyttäminen, virheiden havaitseminen ja korjaaminen sekä palvelun ja tilien suojaaminen hyökkäyksiltä, roskapostilta ja salasanojen arvaamiselta.

  Oikeusperuste

  Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta): palvelun turvallisuus ja moitteeton toiminta sekä käyttäjien tilien suojaaminen

  Kuinka kauan

  • Lokit: 14 päivää, sen jälkeen ne poistetaan.
  • Yrityslaskurit: enintään 24 tuntia.
  • Epäonnistuneiden taustatehtävien tiedot: 30 päivää, sen jälkeen ne poistetaan.

• Anonyymit tilastot

  • Oikeutettu etu

  Laskemme tapahtuma-, artisti-, paikka- ja videosivujen katselut, videoiden käynnistykset sekä ”Osta lippu” -napsaukset ilman evästeitä. Tietokantaan jäävät vain päiväkohtaiset luvut ilman IP-osoitetta ja tilin numeroa.

  Tiedot

  • yhden päivän ajan: tiiviste (hash) IP-osoitteesta, selaimesta ja päivittäin vaihtuvasta satunnaisarvosta, joka säilytetään vain palvelimen välimuistissa, jottei sama henkilö tule laskettua useita kertoja
  • yhteyden maa ja sivu, jolta napsautettiin, esim. tapahtumasivu
  • ”Osta lippu” -napsauksen yhteydessä: satunnainen napsaustunniste, jota ei ole liitetty käyttäjään

  Tarkoitus

  Näytämme, mikä on suosittua, kumppanit näkevät kiinnostuksen tapahtumiinsa, ja lipunmyyjien kanssa laskemme myyntiprovisiot.

  Oikeusperuste

  Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta): palvelun tavoittavuuden mittaaminen ja provisioiden laskenta lipunmyyjien kanssa kävijöitä tunnistamatta

  Kuinka kauan

  • Tiiviste ja päivän satunnaisarvo: enintään 24 tuntia. Sen jälkeen kukaan, emmekä mekään, voi yhdistää lukuja IP-osoitteeseen.
  • Napsauslokit satunnaisine tunnisteineen: 30 päivää.
  • Päiväkohtaiset luvut: 760 päivää. Ne ovat koostettua tietoa, josta ketään ei voi tunnistaa.

• Ideoita illaksi (tekoälyavustaja)

  • Sopimus
  • Oikeutettu etu

  Kun kysyt jotain Ideoita illaksi -kentässä, lähetämme kysymyksen tekoälymalleille, jotka tekevät siitä hakusuodattimen ja kokoavat iltasuunnitelmat pelkästään luettelomme tapahtumista. Emme tallenna kysymystä.

  Tiedot

  • kysymyksesi teksti ja kaikki, mitä kirjoitat siinä itsestäsi: älä kirjoita tietoja, joita et halua jakaa
  • vastaukseen tarvittava tausta: päivämäärä ja kellonaika, valittu kaupunki ja sivun kieli
  • kysymysten laskurit, jotka on liitetty IP-osoitteesi ja istuntosi tiivisteeseen tai tilisi numeroon
  • päivittäiset kysymysten, vastausten ja kulujen määrät ilman kysymyksiä, IP-osoitteita ja tilinumeroita

  Tarkoitus

  Vastaus kysymykseesi luettelomme iltaehdotuksilla sekä tämän toiminnon suojaaminen väärinkäytöltä ja liian suurilta kuluilta.

  Oikeusperuste

  • Sopimus (GDPR:n 6 artiklan 1 kohdan b alakohta): sellaisen sopimuksen täytäntöönpano, jonka osapuoli käyttäjä on, ja toimet käyttäjän pyynnöstä ennen sopimuksen tekemistä
  • Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta): toiminnon suojaaminen boteilta ja väärinkäytöltä sekä sen kulujen hallinta

  Kuinka kauan

  • Kysymys: emme tallenna sitä tietokantaan emmekä lokeihin. Ilman JavaScriptiä ja silloin, kun vastauksen sijaan avautuu tavallinen haku, se on istunnossasi vain siihen asti, kunnes vastaus tai hakutulokset näytetään (haulle sen ensimmäiset 64 merkkiä). Jos jatkat tätä hakua itse, esim. valitsemalla suodattimen, hakusana päätyy minkä tahansa haun tavoin sivun osoitteeseen ja sitä kautta palvelimen lokeihin. Anthropic käsittelee kysymystä käsittelijänämme: kaupallisten ehtojensa mukaan se säilyttää syötteet ja tulosteet vain rajoitetun ajan väärinkäytösten havaitsemiseksi, poistaa ne sen jälkeen eikä kouluta niillä malleja. Siirto Yhdysvaltoihin perustuu Anthropicin kanssa tehdyn henkilötietojen käsittelyä koskevan sopimuksen vakiosopimuslausekkeisiin.
  • Tunnistettu suodatin ja ehdotukset ilman kysymystä kysymyksen tiivisteen alla: 30 minuuttia, jotta samaan kysymykseen vastataan lähettämättä sitä uudelleen.
  • Kysymysten laskurit: enintään 24 tuntia.
  • Päivittäiset määrät: koottuja tietoja, joista ketään ei voi tunnistaa.

• YouTube-videot ja Spotify-soitin

  • Suostumus
  • Oikeutettu etu

  YouTube-videot ja Spotify-soitin ladataan näiden yritysten palvelimilta vain suostumuksella: ikkunassa ”Tietosuoja-asetukset” tai toistopainikkeen napsautuksen ja pienessä ikkunassa annetun vahvistuksen jälkeen.

  Tiedot

  • IP-osoite sekä laite- ja selaintiedot (esimerkiksi selaimen tyyppi ja versio, käyttöjärjestelmä, kieli ja näytön tarkkuus), jotka selain lähettää soittimen latautuessa
  • soitinta sisältävän sivun osoite ja videon tai artistin tunniste
  • evästeet ja selaimen muistiin tallennetut tiedot, jotka YouTube tai Spotify tallentaa soittimen latauduttua, ja soittimen käyttö
  • tietosuoja-asetuksissa tehty valinta: suostumus YouTube-videoihin, Spotify-soittimeen ja Google Analyticsin tilastoihin, ikkunan versio ja valinnan päivämäärä

  Tarkoitus

  Artistien videoiden ja musiikin toistaminen sivuillamme niin, ettei Googlen tai Spotifyn palvelimilta ladata mitään ennen suostumusta, sekä valinnan muistaminen.

  Oikeusperuste

  • Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta): annetaan ikkunassa ”Tietosuoja-asetukset” tai napsauttamalla toistopainiketta ja vahvistamalla pienessä ikkunassa; sen voi milloin tahansa peruuttaa sivun alareunan kohdasta ”Tietosuoja-asetukset”, ja peruutus koskee tulevaa
  • Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta): tietosuoja-asetuksissa tehdyn päätöksen, myös kieltäytymisen, muistaminen, jotta sitä voidaan noudattaa eikä asiaa kysytä jokaisella sivulla

  Kuinka kauan

  • Soittimen lataamisesta ja näiden tietojen välittämisestä Googlelle tai Spotifylle vastaamme yhdessä näiden yritysten kanssa; sen jälkeen ne käsittelevät tietoja itsenäisinä rekisterinpitäjinä. Emme saa emmekä säilytä näitä tietoja: soitin yhdistää selaimen suoraan niiden palvelimiin. Säilytysajoista kerrotaan niiden tietosuojakäytännöissä (ks. ”Kenelle tietoja luovutetaan”).
  • Valinta: vain selaimen muistissa, kunnes sitä muutetaan tai sivuston tiedot poistetaan. Se ei koskaan päädy palvelimellemme.

• Google Analytics -tilastot

  • Suostumus

  Kun ”Kävijätilastot” sallitaan kohdassa ”Tietosuoja-asetukset”, mittaamme Google Analyticsilla, miten palvelua käytetään: mitä sivuja katsotaan, mistä palveluun tullaan ja kuinka kauan siellä viivytään. Ilman suostumusta Google Analytics -skripti ei lataudu lainkaan.

  Tiedot

  • selaimen ja käynnin satunnaiset tunnisteet evästeistä _ga ja _ga_…
  • avattujen sivujen osoitteet ja otsikot, sivu, jolta tultiin, käynnin kesto sekä vierittäminen, muille sivustoille vievien linkkien napsautukset ja haut palvelussa
  • laite- ja selaintiedot (tyyppi, käyttöjärjestelmä, kieli, näytön tarkkuus) sekä IP-osoitteesta päätelty likimääräinen sijainti (maa, alue, kaupunki); itse IP-osoitetta Google Analytics ei tallenna

  Tarkoitus

  Selvitämme, mitkä sivut ja toiminnot ovat hyödyllisiä ja missä kävijät luopuvat, jotta voimme parantaa palvelua. Raporteissa näemme vain koostettuja tietoja; emme käytä niitä mainontaan emmekä yksittäisten henkilöiden profilointiin.

  Oikeusperuste

  Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta): annetaan kytkimellä ”Kävijätilastot” tai painikkeella ”Hyväksy kaikki” ikkunassa ”Tietosuoja-asetukset”; sen voi milloin tahansa peruuttaa sivun alareunan kohdasta ”Tietosuoja-asetukset”, ja peruutus koskee tulevaa

  Kuinka kauan

  • Google Analyticsin evästeet: 365 päivää viimeisimmästä käynnistä; kun suostumus perutaan, poistamme ne heti.
  • Käyntitiedot Google Analyticsissa: 14 kuukautta, minkä jälkeen Google poistaa ne, ja raportteihin jäävät vain koostetut luvut. Google käsittelee niitä puolestamme; jos se siirtää niitä Google LLC:lle Yhdysvaltoihin, se nojaa EU–US Data Privacy Framework -ohjelmaan ja vakiosopimuslausekkeisiin.

Fanitili

• Tilin tiedot

  • Sopimus

  Tilin avulla voi tallentaa tapahtumia, seurata artisteja, paikkoja ja kaupunkeja sekä asettaa hälytyksiä.

  Tiedot

  • nimi tai nimimerkki ja sähköpostiosoite
  • salasana, yksinomaan kryptografisena tiivisteenä: emme tiedä salasanaasi
  • kieli ja, jos valitaan, myös kaupunki
  • tilin luomisen, sähköpostiosoitteen vahvistamisen, viimeisimmän kirjautumisen ja käyttöehtojen hyväksymisen päivämäärät sekä tiliä luotaessa voimassa olleet käyttöehtojen ja tietosuojaselosteen versiot
  • sähköpostiosoitteen vaihtopyynnöt: uusi osoite ja päivämäärät
  • ennen sähköpostiosoitteen vahvistamista asetettu hälytys, jonka otamme käyttöön vahvistuksen jälkeen
  • jos tili estetään: eston päivämäärä, sen peruste käyttöehdoissa ja perustelut

  Tarkoitus

  Tilin luominen ja ylläpito, kirjautuminen, käyttöehdoissa kuvattujen palvelujen tarjoaminen sekä käyttöehtoja rikkovan tilin estäminen.

  Oikeusperuste

  Sopimus (GDPR:n 6 artiklan 1 kohdan b alakohta): sellaisen sopimuksen täytäntöönpano, jonka osapuoli käyttäjä on, ja toimet käyttäjän pyynnöstä ennen sopimuksen tekemistä

  Kuinka kauan

  • Tilin poistamiseen asti.
  • Sähköpostiosoitteen vaihtopyynnöt poistetaan 30 päivää linkin vanhenemisen jälkeen.
  • Sähköpostiosoitteen vahvistamista odottava hälytys on voimassa 7 päivää.
  • Eston tiedot säilytetään, kunnes esto on voimassa. Eston purkamisen jälkeen jää vain merkintä muutoslokissa.
  • Mitä tapahtuu tilin poistopyynnön jälkeen, kuvataan kohdassa ”Tietojen kopio ja tilin poistaminen”.

• Tallennetut tapahtumat, seuratut ja hälytykset

  • Sopimus

  Se, mitä käyttäjä itse tallentaa tilille.

  Tiedot

  • tallennetut tapahtumat tilalla ”Menen” tai ”Kiinnostaa”
  • seuratut artistit, paikat ja kaupungit
  • hälytykset: hintarajat valuuttoineen, ennakkomyyntimuistutukset, seurattujen artistien uudet ajankohdat
  • ilmoitusasetukset, esim. sähköpostit tai päivän yhteenveto ja uusien ajankohtien alue
  • palvelun ilmoitukset ja tieto siitä, mitkä hälytykset on jo lähetetty, jotta niitä ei lähetetä kahdesti
  • milloin käyttäjä avaa hälytyksen sähköpostista ja minkä kanavien kautta se toimitettiin, jotta tiedämme, mistä ilmoituksista on hyötyä, eikä turhia lähetetä
  • seurattujen artistien uudet videot: haluatko niistä ilmoituksia, ja tieto siitä, mistä videoista on jo ilmoitettu
  • videot, joista tykkäät, ja milloin; videon sivulla näkyy vain tykkäysten kokonaismäärä, ei koskaan tykkääjiä

  Tarkoitus

  Käyttäjän käyttämien toimintojen tarjoaminen: tallennettujen tapahtumien ja seurattujen listat, hälytykset ja ilmoitukset.

  Oikeusperuste

  Sopimus (GDPR:n 6 artiklan 1 kohdan b alakohta): sellaisen sopimuksen täytäntöönpano, jonka osapuoli käyttäjä on, ja toimet käyttäjän pyynnöstä ennen sopimuksen tekemistä

  Kuinka kauan

  • Tallennetut tapahtumat, seuratut, hälytykset ja asetukset: kunnes käyttäjä poistaa kohteen tai tilin.
  • Ilmoitukset: luetut poistetaan 180 päivää ja lukemattomat 365 päivää niiden luomisen jälkeen.

• Sähköpostit

  • Sopimus

  Lähetämme tiliin ja käyttäjän asettamiin hälytyksiin liittyviä sähköposteja.

  Tiedot

  • sähköpostiosoite, nimi ja kieli
  • viestin sisältö, esim. hälytyksen tapahtuma ja hinta
  • lähetysaika

  Tarkoitus

  Sähköpostiosoitteen vahvistaminen, uuden salasanan asettaminen, osoitteenvaihdon vahvistaminen, linkki tietojen kopioon, tieto tilin suunnitellusta poistamisesta, hintahälytykset, ennakkomyyntimuistutukset, ilmoitukset tallentamiesi tai hälytyksellä seuraamiesi tapahtumien peruutuksista ja muutoksista sekä päivän yhteenveto klo 8.00 käyttäjän kaupungin aikaa. Jokaisessa hälytyssähköpostissa on peruutuslinkki, joka toimii ilman kirjautumista, myös yhdellä napsautuksella sähköpostiohjelmassa.

  Oikeusperuste

  Sopimus (GDPR:n 6 artiklan 1 kohdan b alakohta): sellaisen sopimuksen täytäntöönpano, jonka osapuoli käyttäjä on, ja toimet käyttäjän pyynnöstä ennen sopimuksen tekemistä

  Kuinka kauan

  • Sähköpostiosoitteen vahvistuslinkki ja osoitteenvaihtolinkki ovat voimassa 1 tunti, uuden salasanan asettamislinkki 1 tunti. Vanhentuneet salasananasettamislinkit poistetaan päivittäin.
  • Tieto lähetetyistä hälytyksistä säilytetään 365 päivää, ja jos tapahtuma ei ole vielä pidetty, sen ajankohtaan asti. Tilin poistamisen jälkeen tieto poistetaan aikaisemmin.

• Uutiskirje

  • Suostumus
  • Oikeutettu etu

  Uutiskirje uusista kiertueista ja ennakkomyynneistä, enintään kerran viikossa, vain jos käyttäjä suostuu siihen.

  Tiedot

  • sähköpostiosoite, nimi ja kieli
  • suostumushistoria: milloin ja missä suostumus on annettu tai peruttu (tiliä luotaessa tai asetuksissa)

  Tarkoitus

  Tiedotteiden lähettäminen uusista kiertueista ja ennakkomyynneistä sekä sen osoittaminen, että meillä on siihen käyttäjän suostumus.

  Oikeusperuste

  • Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta): sen voi milloin tahansa peruuttaa
  • Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta): mahdollisuus osoittaa, milloin suostumus on annettu tai peruttu

  Kuinka kauan

  • Uutiskirjettä lähetetään suostumuksen peruuttamiseen asti.
  • Suostumushistoria säilytetään tilin poistamiseen asti.

• Kirjautuneet laitteet ja istunnot

  • Sopimus
  • Oikeutettu etu

  Kirjautumisen ylläpitämiseksi ja luettelon näyttämiseksi laitteista, joille käyttäjä on kirjautunut.

  Tiedot

  • istuntotunniste evästeessä
  • laitteen IP-osoite ja selain; asetuksissa IP-osoite näytetään osittain piilotettuna
  • kirjautumisen ja viimeisimmän toiminnan ajankohta

  Tarkoitus

  Kirjautumisen ylläpito, luettelo kirjautuneista laitteista asetuksissa ja muiden laitteiden uloskirjaaminen, myös salasanan vaihtamisen jälkeen.

  Oikeusperuste

  • Sopimus (GDPR:n 6 artiklan 1 kohdan b alakohta): sellaisen sopimuksen täytäntöönpano, jonka osapuoli käyttäjä on, ja toimet käyttäjän pyynnöstä ennen sopimuksen tekemistä
  • Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta): tilin suojaaminen asiattomalta pääsyltä

  Kuinka kauan

  • Istunto vanhenee, kun käyttäjä ei tee mitään 2 tuntia. ”Muista minut” pitää kirjautumisen voimassa 400 päivää.
  • Laitteen merkintä poistetaan 30 päivää sen viimeisimmän toiminnan jälkeen.

• Kalenteri puhelimessa (iCal)

  • Sopimus

  Jos käyttäjä ottaa käyttöön yksityisen kalenterilinkin, kalenterisovellus hakee sen kautta ”Menen”-merkityt tapahtumat.

  Tiedot

  • linkin salainen tunniste, joka säilytetään salattuna
  • kalenterin viimeisimmän haun ajankohta
  • ”Menen”-merkityt tapahtumat, jotka alkavat aikaisintaan 90 päivää ennen hakua

  Tarkoitus

  Käyttäjän suunnitelmien synkronointi hänen käyttämäänsä kalenteriin.

  Oikeusperuste

  Sopimus (GDPR:n 6 artiklan 1 kohdan b alakohta): sellaisen sopimuksen täytäntöönpano, jonka osapuoli käyttäjä on, ja toimet käyttäjän pyynnöstä ennen sopimuksen tekemistä

  Kuinka kauan

  Linkin poistamiseen käytöstä tai uuden luomiseen asti. Myös salasanan vaihtaminen ja muiden laitteiden uloskirjaaminen mitätöivät linkin.

• Tietojen kopio ja tilin poistaminen

  • Lakisääteinen velvoite

  Tilin tietojen kopion voi ladata itse asetuksissa. Siellä voi myös poistaa tilin.

  Tiedot

  • JSON-tiedosto, jossa on tilin tiedot: profiili, suostumukset, tallennetut tapahtumat, seuratut, hälytykset, ilmoitukset, laitteet ja sähköpostiosoitteen muutokset
  • tilin poistopyynnön päivämäärä

  Tarkoitus

  Käyttäjän oikeuden tutustua tietoihin ja siirtää ne sekä oikeuden tietojen poistamiseen toteuttaminen.

  Oikeusperuste

  Lakisääteinen velvoite (GDPR:n 6 artiklan 1 kohdan c alakohta): GDPR:n 15, 17 ja 20 artiklan mukaisten oikeuksien toteuttaminen

  Kuinka kauan

  • Tietojen kopion sisältävä tiedosto ja sen linkki: 7 päivää, sen jälkeen tiedosto poistetaan.
  • Poistopyynnön jälkeen tili poistetaan heti käytöstä ja kirjataan ulos kaikilta laitteilta. Mielensä voi muuttaa 14 päivää kuluessa: riittää, että kirjautuu sisään. 14 päivää pyynnön jälkeen poistamme tallennetut tapahtumat, seuratut, hälytykset, ilmoitukset, laitteet, suostumukset ja jäsenyydet organisaatioissa, ja tilistä jää anonyymi merkintä ilman nimeä ja sähköpostiosoitetta.
  • Poistetut tiedot häviävät varmuuskopioista viimeistään 35 päivää poistamisen jälkeen.

Kumppanipaneeli

• Kumppanitilit ja organisaatiot

  • Sopimus
  • Oikeutettu etu

  Järjestäjät, klubit, artistien managementit ja lipunmyyjät työskentelevät kumppanipaneelissa tiiminsä jäsenten tileillä.

  Tiedot

  • tiimin jäsenen tili: nimi, sähköpostiosoite, rooli organisaatiossa, kuka on kutsunut
  • kutsut tiimiin: sähköpostiosoite, rooli, kieli ja voimassaoloaika
  • organisaation tiedot: nimi, tyyppi, maa, verkkosivusto, yhteyssähköposti ja -puhelin (emme julkaise niitä), verotunnus tai EU:n ALV-tunniste
  • organisaation vahvistuksen tila
  • kaksivaiheisen kirjautumisen tiedot, salattuina

  Tarkoitus

  Kumppanipaneelin ylläpito, sen tarkistaminen, onko organisaatio olemassa ja voiko se toimia artistin, paikan tai lipunmyyjän puolesta, tiimin hallinta ja yhteydenpito yhteistyöasioissa.

  Oikeusperuste

  • Sopimus (GDPR:n 6 artiklan 1 kohdan b alakohta): sellaisen sopimuksen täytäntöönpano, jonka osapuoli käyttäjä on, ja toimet käyttäjän pyynnöstä ennen sopimuksen tekemistä
  • Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta): organisaation mahdollistaminen työskennellä tiimiensä kanssa ja sen tarkistaminen, kuka toimii sen puolesta

  Kuinka kauan

  • Organisaation palvelussa olemisen ajan.
  • Kutsu tiimiin on voimassa 7 päivää. Käyttämättömät kutsut poistetaan 30 päivää vanhenemisen jälkeen ja peruutetut heti.
  • Poistettua organisaatiota säilytetään vielä 30 päivää, jotta se voidaan kumppanin pyynnöstä palauttaa. Sen jälkeen se poistetaan pysyvästi tiimeineen, kutsuineen, ilmoituksineen, tapahtumasyötteineen ja API-tunnisteineen. Julkaistut tapahtumat jäävät luetteloon ilman yhteyttä organisaatioon. Laskutusasiakirjat säilytetään kohdassa ”Laskutus” kuvatulla tavalla.

• Kumppanien sisältö ja ilmoitukset

  • Sopimus
  • Oikeutettu etu

  Tapahtumat, profiilit ja kuvat, joita kumppanit lisäävät paneelissa, sekä käsiteltävät ilmoitukset.

  Tiedot

  • tapahtumat, kuvaukset, artisti- ja paikkaprofiilit, kuvat tekijätietoineen
  • artisti- tai paikkaprofiilin haltuunottoilmoitukset perusteluineen, profiilimuutosehdotukset ja tapahtuman korostuspyynnöt
  • lipunmyyjien hakemukset: nimi, sivusto, logo, kumppanuuslinkin malli, provisiotiedot ja viesti
  • moderointipäätökset perusteluineen ja tieto päätöksen tekijästä

  Tarkoitus

  Tapahtumatietojen julkaiseminen, sisällön moderointi ja sen tarkistaminen, voiko ilmoittaja hallita profiilia.

  Oikeusperuste

  • Sopimus (GDPR:n 6 artiklan 1 kohdan b alakohta): sellaisen sopimuksen täytäntöönpano, jonka osapuoli käyttäjä on, ja toimet käyttäjän pyynnöstä ennen sopimuksen tekemistä
  • Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta): luotettavien tietojen julkaiseminen tapahtumista ja artisteista sekä profiilien suojaaminen asiattomien haltuunotolta

  Kuinka kauan

  • Julkaistu sisältö: niin kauan kuin se on ajantasaista ja tarpeellista tapahtumaluettelossa.
  • Ilmoitukset ja päätökset: organisaation palvelussa olemisen ajan.

• Tuonnit, verkkosivustot ja API

  • Sopimus

  Kumppani voi lisätä tapahtumia CSV-tiedostolla, iCal-kalenterilla, omalta verkkosivustoltaan tai APIn kautta.

  Tiedot

  • tuotavien tiedostojen ja tapahtumasyötteiden sisältö
  • kumppanin sivuston vahvistettu verkkotunnus ja vahvistuksen tulos
  • API-tunnisteet: nimi, oikeudet, viimeisimmän käytön ja voimassaolon päivämäärä; itse tunniste tallennetaan vain tiivisteenä
  • lipunmyyjän tapahtumasyötteen osoite

  Tarkoitus

  Kumppanin tapahtumien automaattinen lisääminen ja päivittäminen. Kumppanin sivustolla vierailee robottimme eventonight-bot, vain vahvistetun verkkotunnuksen sisällä ja robots.txt-tiedostoa kunnioittaen.

  Oikeusperuste

  Sopimus (GDPR:n 6 artiklan 1 kohdan b alakohta): sellaisen sopimuksen täytäntöönpano, jonka osapuoli käyttäjä on, ja toimet käyttäjän pyynnöstä ennen sopimuksen tekemistä

  Kuinka kauan

  • API-tunnisteet: peruuttamiseen asti, ja voimassaoloajallinen tunniste poistetaan 7 päivää sen päättymisen jälkeen.
  • Tuodut tapahtumat säilytetään kuten muukin kumppanin sisältö.

Muut

• Muutosloki

  • Oikeutettu etu

  Tallennamme, kuka ja milloin on muuttanut tietoja: tilin asetuksissa, esimerkiksi nimeä tai sähköpostiosoitetta, sekä paneeleissa, esimerkiksi tapahtumia, profiileja, organisaatioita ja ilmoituksia.

  Tiedot

  • muutoksen tehneen henkilön tilin numero
  • muutoksen ajankohta ja tyyppi sekä muutetut arvot, ei koskaan salasanoja eikä tunnisteita

  Tarkoitus

  Turvallisuus, riitojen selvittäminen ja virheellisesti muutettujen tietojen palauttaminen.

  Oikeusperuste

  Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta): palvelun turvallisuus ja mahdollisuus osoittaa, kuka on muuttanut tietoja ja milloin

  Kuinka kauan

  • Merkinnät: 365 päivää, sen jälkeen ne poistetaan automaattisesti.
  • Tilin poistamisen jälkeen sitä koskevista merkinnöistä poistetaan tallennetut arvot, eivätkä sen tekemiä muutoksia koskevat merkinnät enää osoita tekijää tai sisällä hänen nimeään tai sähköpostiosoitettaan.

• Meille lähetetyt viestit

  • Oikeutettu etu
  • Lakisääteinen velvoite

  Kun kirjoitat meille sähköpostilla tai yhteydenottolomakkeella.

  Tiedot

  • sähköpostiosoite sekä nimi, jos se annetaan
  • viestin sisältö ja liitteet
  • yhteydenottolomakkeessa valittu aihe ja vastauksen kieli

  Tarkoitus

  Vastaaminen ja asian hoitaminen. Henkilötietoja koskevat pyynnöt dokumentoidaan, jotta voimme osoittaa, miten ne on toteutettu.

  Oikeusperuste

  • Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta): viesteihin vastaaminen ja kirjeenvaihdon hoitaminen
  • Lakisääteinen velvoite (GDPR:n 6 artiklan 1 kohdan c alakohta): GDPR:n 15–22 artiklan mukaisiin pyyntöihin vastaaminen ja niiden toteuttamisen osoittaminen

  Kuinka kauan

  Asian hoitamiseen tarvittavan ajan ja sen jälkeen mahdollisten oikeusvaateiden vanhentumisaikojen päättymiseen asti.

• Laskutus

  • Lakisääteinen velvoite

  Kun teemme tiliä kumppanin kanssa, esimerkiksi lippumyynnin provisioista, laadimme ja säilytämme kirjanpitoasiakirjoja.

  Tiedot

  • yrityksen tai elinkeinonharjoittajan tiedot: nimi, osoite, verotunnus
  • laskujen ja tilitysten tiedot
  • laskutusasioiden yhteyshenkilö

  Tarkoitus

  Laskujen laatiminen, kirjanpito ja verotus.

  Oikeusperuste

  Lakisääteinen velvoite (GDPR:n 6 artiklan 1 kohdan c alakohta): asiakirjojen säilyttäminen Puolan kirjanpitolain (ustawa o rachunkowości) ja verosäännösten mukaisesti

  Kuinka kauan

  5 vuotta sen kalenterivuoden lopusta lukien, jonka aikana veron maksuaika päättyi.

• Tiimimme pääsy tietoihin

  • Oikeutettu etu

  Tietoihin on pääsy vain tiimimme jäsenillä, jotka tarvitsevat sitä työssään.

  Tiedot

  • yllä kuvatut tiedot roolista riippuvassa laajuudessa: ylläpito, tietotoiminta, toimitus, kumppanipalvelu, analytiikka
  • tiimin tilit: nimi, sähköpostiosoite, rooli ja salatut kaksivaiheisen kirjautumisen tiedot

  Tarkoitus

  Palvelun ylläpito, käyttäjien ja kumppanien tuki, sisällön moderointi ja turvallisuus.

  Oikeusperuste

  Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta): palvelun ylläpito ja sen valvonta, kenellä on pääsy tietoihin

  Kuinka kauan

  Pääsy päättyy roolin poistamisen hetkellä. Hallintapaneelin toimet tallentuvat muutoslokiin.

Mistä tiedot tulevat

• Wikidata

  CC0

  Wikimedia Foundationin ylläpitämä avoin tietämyskanta. Otamme siitä nimen ja taiteilijanimet, tyypin, maan, musiikkilajit, päivämäärät, lyhyen kuvauksen sekä linkit viralliselle sivustolle ja profiileihin.

  Lähteen sivu (avautuu uudessa välilehdessä)

• MusicBrainz

  CC0

  MetaBrainz Foundationin ylläpitämä avoin musiikkitietokanta. Otamme siitä nimen ja taiteilijanimet, tyypin, maan, toiminta-ajan päivämäärät ja linkit.

  Lähteen sivu (avautuu uudessa välilehdessä)

• ListenBrainz

  CC0

  MetaBrainz Foundationin avoin palvelu, joka perustuu siihen, mitä sen käyttäjät kuuntelevat. Otamme siitä vain listoja artisteista, jotka muistuttavat tiettyä artistia.

  Lähteen sivu (avautuu uudessa välilehdessä)

• Wikimedia Commons

  Vapaat lisenssit

  Vapailla lisensseillä julkaistut kuvat. Näytämme jokaisen tekijän ja lisenssin kanssa ja jätämme pois tiedostot, joilla ei ole selvää lisenssiä tai tekijää.

  Lähteen sivu (avautuu uudessa välilehdessä)

• YouTube

  YouTube API Services

  YouTube API Services -palveluiden avulla selvitämme, mitkä kanavat kuuluvat artisteille, ja haemme tietoja niiden videoista: kanavan tunnisteen ja nimen sekä videoiden nimet, julkaisupäivät ja kestot. Päivitämme tiedot vähintään 30 päivän välein tai poistamme ne.

• Lipunmyyjät ja järjestäjät

  Tapahtumatiedot

  Julkiset tiedot tapahtumista, esim. Ticketmasterista: esiintyjien nimet, ajankohdat, paikat ja kuvat. eBiletin esiintyjäsivuilta otamme myös heidän Spotify-profiiliensa tunnisteet.

• eventonight-kumppanit

  Kumppanipaneeli

  Artistien managementit, toimistot ja järjestäjät täydentävät profiileja kumppanipaneelissa: kuvaukset, kuvat tekijätietoineen, linkit ja kiertueen ajankohdat.

Oikaisu, poistaminen ja vastustaminen

Palveluntarjoajat, jotka käsittelevät tietoja puolestamme

He käsittelevät tietoja yksinomaan ohjeidemme mukaan henkilötietojen käsittelyä koskevan sopimuksen perusteella (GDPR:n 28 artikla), eivätkä saa käyttää niitä omiin tarkoituksiinsa.

• Palvelinhotellipalvelu

  Palveluntarjoaja: cyber_Folks S.A., Puola

  Palvelimet, tietokanta ja palvelun tiedostot Euroopan talousalueella.

• Sähköpostien lähetys

  Palveluntarjoaja: Sendinblue SAS (Brevo), Ranska

  Palvelun viestien toimittaminen: vastaanottajan osoite, sisältö ja lähetysaika.

• Varmuuskopiot

  Palveluntarjoaja: Cloudflare, Inc., Yhdysvallat

  Tietokannan ja tiedostojen kopioiden säilytys vikatilanteiden varalta.

• Sisällönjakeluverkko (CDN)

  Palveluntarjoaja: Cloudflare, Inc., Yhdysvallat

  Palvelun nopeuttaminen ja suojaaminen hyökkäyksiltä. Näkee IP-osoitteen ja avattavat sivut.

• Tekoälymalli

  Palveluntarjoaja: Anthropic, PBC, Yhdysvallat

  Ideoita illaksi -toiminnon vastaukset: kysymyksen teksti ja luettelomme tapahtumat, joista malli valitsee.

• Kävijätilastot

  Palveluntarjoaja: Google Ireland Limited, Irlanti

  Google Analytics, vain suostumuksella: käyntien laskeminen ja palvelun käytön mittaaminen. Näkee IP-osoitteen (tallentamatta sitä), avattavat sivut sekä laite- ja selaintiedot.

Tiimimme ja kumppanit

Yritykset, jotka käsittelevät tietoja omaan lukuunsa

Kukin niistä vastaa itse saamistaan tiedoista ja noudattaa omaa tietosuojakäytäntöään.

• Lipunmyyjät ja järjestäjät

  Napsautettaessa ”Osta lippu” siirrytään myyjän sivulle, joskus kumppaniverkoston kautta. Emme luovuta heille henkilötietoja, vain satunnaisen napsaustunnisteen. Lippu ostetaan myyjältä tämän ehdoilla.

• YouTube

  Google Ireland Limited (YouTube)

  Tehostetun yksityisyyden tilassa toimiva soitin ladataan palvelimilta www.youtube-nocookie.com, www.youtube.com vain suostumuksella: kun YouTube-videot sallitaan kohdassa ”Tietosuoja-asetukset” tai kun napsautetaan ”Toista” ja vahvistetaan valinta. Siitä hetkestä alkaen Google saa IP-osoitteen sekä laite- ja selaintiedot ja voi tallentaa evästeitä. Näiden tietojen rekisterinpitäjä ETA-alueella on Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanti).

  Tietosuojakäytäntö (avautuu uudessa välilehdessä)

• Spotify

  Spotify AB

  Esiintyjäsivujen soitin ladataan palvelimelta open.spotify.com vain suostumuksella: kun Spotify-soitin sallitaan kohdassa ”Tietosuoja-asetukset” tai kun napsautetaan ”Kuuntele tässä” ja vahvistetaan valinta. Siitä hetkestä alkaen Spotify saa IP-osoitteen sekä laite- ja selaintiedot ja voi tallentaa evästeitä. Näiden tietojen rekisterinpitäjä on Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Ruotsi).

  Tietosuojakäytäntö (avautuu uudessa välilehdessä)

• Artistien kuvat

  Wikimedia Foundation

  Wikimedia Commonsin kuvat selain hakee suoraan palvelimilta upload.wikimedia.org, thumb.wikimedia.org ilman evästeitä. Tällaista kuvaa näytettäessä nämä palvelimet saavat IP-osoitteen.

  Tietosuojakäytäntö (avautuu uudessa välilehdessä)

• Ticketmasterin kuvat

  Ticketmaster (Live Nation Entertainment)

  Osa artistien kuvista tulee Ticketmasterista. Selain hakee ne suoraan palvelimelta s1.ticketm.net ilman evästeitä. Tällaista kuvaa näytettäessä tämä palvelin saa IP-osoitteen.

  Tietosuojakäytäntö (avautuu uudessa välilehdessä)

• KupBilecikin kuvat

  SZTOLDO.PL sp. z o.o. sp.k. (KupBilecik)

  Osa tapahtumakuvista tulee KupBilecikin kumppanuusohjelmasta. Selain hakee ne suoraan palvelimelta assets.kupbilecik.pl ilman evästeitä. Tällaista kuvaa näytettäessä tämä palvelin saa IP-osoitteen.

  Tietosuojakäytäntö (avautuu uudessa välilehdessä)

• Kalenterisovellukset

  Jos käyttäjä lisää yksityisen kalenterilinkin, hänen kalenterisovelluksensa, esim. Google, Apple tai Microsoft, hakee sen kautta ”Menen”-tapahtumat ja käsittelee ne omien sääntöjensä mukaan.

• Viranomaiset

  Tuomioistuimet, syyttäjänvirasto, poliisi ja muut viranomaiset saavat tietoja vain, kun ne vaativat niitä lain säännösten perusteella.