Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot
Kinkkiset Tilanteet Oy
Y-tunnus: 3466630-2
Osoite: Perhekuja 4 C, 00680 Helsinki
Sähköposti: asiakaspalvelu@nauramaan.com
Puhelin: 0405051909

2. Yhteyshenkilö tietosuoja-asioissa
Antti Akonniemi
Sähköposti: asiakaspalvelu@nauramaan.com
Puhelin: 0405051909
Käsittelyaika pyynnöille: 30 päivää

3. Rekisterin nimi
Nauramaan.com -palvelun asiakasrekisteri

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperusta
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Lippujen myynti ja toimitusten hallinta (sopimusperusteinen käsittely)
- Asiakaspalvelu ja yhteydenotot (oikeutettu etu)
- Markkinointiviestintä (suostumus)
- Verkkosivuston analytiikka ja kehittäminen (suostumus)
- Lakisääteiset velvoitteet kuten kirjanpito (lakisääteinen velvoite)

5. Kerättävät henkilötiedot
Käsittelemme seuraavia henkilötietoja:
- Perustiedot: nimi, sähköpostiosoite, puhelinnumero
- Osoitetiedot: laskutusosoite toimitusten hallintaa varten
- Ostotiedot: tilaustiedot, maksutiedot, ostoskorin sisältö
- Teknisiä tietoja: IP-osoite (anonymisoitu), evästeet, selaimen ja laitteen tiedot, virhe- ja diagnostiikkatiedot
- Käyttäytymistiedot: sivuvierailut, klikkaukset, tapahtumien katselutiedot (suostumuksen perusteella)

6. Tietolähteet
Henkilötiedot kerätään seuraavista lähteistä:
- Verkkosivuilla täytetyt lomakkeet (rekisteröinti, ostot)
- Asiakasviestintä (sähköposti, puhelin)
- Evästeet ja analytiikkatyökalut (suostumuksella)

7. Tietojen luovutus ja kansainväliset siirrot
Luovutamme henkilötietoja seuraavalle tietojen käsittelijöille:
- Svea Payments (maksutapahtumien käsittely, EU-alue)
- Google Analytics 4 (verkkosivuston analytiikka, EU-alue)
- Meta Platforms Inc. (markkinointianalytiikka, kansainvälinen siirto EU:n tiedonsiirtomekanismien mukaisesti)
- Heroku Inc. (hosting, EU-alue)
- Sentry (virheiden seuranta, diagnostiikka ja tietoturva, EU/ETA-alue ja palveluntarjoajan suojatoimet)

Kaikki palveluntarjoajat sitoutuvat noudattamaan GDPR:ää. Meta- ja Sentry-palveluiden osalta tietoja voidaan siirtää EU:n ulkopuolelle asianmukaisin suojatoimenpitein.

8. Virheiden seuranta ja diagnostiikka
Käytämme Sentry-palvelua teknisten virheiden havaitsemiseen, tietoturvan ylläpitoon ja palvelun luotettavuuden parantamiseen. Sentrylle voidaan lähettää virheen yhteydessä teknisiä tietoja, kuten selaimen ja laitteen tiedot, sivun URL, tekninen pinojälki, IP-osoite soveltuvin osin sekä rajattu tieto käyttäjän toiminnasta ennen virhettä. Maksu-, lippu- ja asiakastietoja suodatetaan ennen lähettämistä.
Sentryn session replay -toimintoa voidaan käyttää vain konservatiivisella otannalla virhetilanteiden selvittämiseen. Tekstisisältö, syötekentät ja media maskataan yksityisyyden suojaamiseksi.

8.1 Google Analytics 4 -käyttö
Käytämme Google Analytics 4 -palvelua verkkosivustomme käytön analysoimiseen ja markkinoinnin tehostamiseen. Palvelu kerää seuraavia tietoja:
- Sivuvierailut ja käyttäjien toiminnot
- Anonyymisoituja IP-osoitteita
- Selaimen ja laitteen tiedot
- Markkinointikampanjoiden tehokkuustiedot

Tietojen säilytysaika Google Analytics 4:ssä:
- Tapahtumatiedot: 14 kuukautta
- Käyttäjätiedot: 2 kuukautta

Googlen tietosuojakäytäntö: https://policies.google.com/privacy

8.2 Nauramaan Producer -sovellus
Nauramaan Producer on tapahtumajärjestäjien valtuuttamille käyttäjille tarkoitettu työväline. Sovelluksessa käsitellään tuottajakäyttäjän sähköpostiosoitetta, käyttäjätunnistetta, tuotantoyhtiötä sekä tapahtuma- ja myyntiyhteenvetoja. Käsittelyn tarkoituksena on käyttäjän tunnistaminen, tuottajapalvelun tarjoaminen ja suojaaminen sekä tapahtuman lipuntarkastuksen toteuttaminen.
Käsittely perustuu tuottajapalvelua koskevan sopimuksen täytäntöönpanoon silloin, kun käyttäjä on sopimuksen osapuoli. Muiden tuottajakäyttäjien osalta käsittely perustuu rekisterinpitäjän ja tapahtumajärjestäjän oikeutettuun etuun tarjota sovittu tuottajapalvelu, hallita käyttöoikeuksia, ehkäistä väärinkäytöksiä ja varmistaa tapahtuman turvallinen sisäänpääsy. Käyttäjä voi vastustaa oikeutettuun etuun perustuvaa käsittelyä tämän selosteen kohdan 11 mukaisesti.
Lipuntarkastuksessa sovellus käyttää laitteen kameraa vain QR-koodin lukemiseen. Sovellus ei ota, tallenna eikä lähetä valokuvia tai videota. Luettu lippukoodi lähetetään salatulla yhteydellä Nauramaan.com-palveluun lipun voimassaolon tarkistamista ja sisäänkirjausta varten. Tarkistuksen tuloksena sovellus voi näyttää lipun ostajan tai haltijan nimen, tarkistustuloksen ja aiemman sisäänkirjauksen kellonajan. Tuottajakäyttäjän pääsy on rajattu oman tuotantoyhtiön tapahtumiin.
Sovellus näyttää tapahtumien myyntimääriä ja euromääräisiä yhteenvetoja. Asiakas- tai lipputietoja ei tallenneta laitteelle offline-tarkistusta varten. Palvelimella säilytettäviin tietoihin sovelletaan tämän selosteen kohdan 10 säilytysaikoja ja lakisääteisiä velvoitteita.
Sovellus ei tallenna käyttäjän salasanaa. Laitteeseen sidottu kirjautumistunniste sekä skanneritilan suolattu PIN-tiiviste ja lukitustila säilytetään laitteen suojatussa avainnipussa. Verkkopalvelun välttämätön istunto säilytetään käyttöjärjestelmän hallitsemassa verkkosisällön tietovarastossa. Uloskirjautuminen mitätöi palvelimella sovelluksen kirjautumistunnisteen ja poistaa sen sovelluksesta. Käyttöjärjestelmä hallitsee muun paikallisen tiedon elinkaarta.
Sovelluksen natiiviosassa ei ole mainontaa eikä kolmannen osapuolen analytiikka- tai mainoskirjastoja. Sovellukseen upotetut Nauramaan.com-tuottajasivut eivät lataa Google Analyticsia tai mainosseurantaa; ne käyttävät vain kirjautumisen ja palvelun toiminnan kannalta välttämätöntä istuntoa. Sovelluksen ja palvelimen välisistä pyynnöistä voidaan käsitellä rajattuja teknisiä loki- ja diagnostiikkatietoja palvelun turvallisuuden ja toimintavarmuuden varmistamiseksi kohtien 5, 8 ja 10 mukaisesti.
Tapahtumajärjestäjä voi käsitellä lipun ostajan tai haltijan tietoja myös omiin, Nauramaan.com-palvelusta erillisiin tarkoituksiinsa ja toimia tältä osin itsenäisenä rekisterinpitäjänä. Tällaisesta käsittelystä vastaa tapahtumajärjestäjä oman tietosuojainformaationsa mukaisesti.

9. Evästeet ja niiden hallinta
Käytämme seuraavia evästeitä:

9.1 Välttämättömät evästeet
- Istuntoevästeet: käyttäjän kirjautumistilan säilyttäminen
- Ostoskorin evästeet: tuotteiden säilyttäminen ostoskorissa
- Suostumuksen evästeet: evästeiden hyväksymistilan muistaminen
- Sentryn välttämättömät diagnostiikkatiedot: virheiden havaitseminen, tietoturva ja palvelun toimintavarmuus

9.2 Analytiikkaevästeet (suostumuksen perusteella)
- Google Analytics 4 -evästeet: sivuston käytön analysointi
- Meta Pixel -evästeet: mainoskampanjoiden seuranta

9.3 Evästeiden hallinta
Voit hallinnoida evästeiden käyttöä:
- Evästebannerin kautta sivustolla
- Selaimen asetuksista
- Analytiikkaevästeiden osalta voit peruuttaa suostumuksen milloin tahansa
- Välttämättömät evästeet ovat pakollisia sivuston toiminnalle

10. Tietojen säilytysajat
Säilytämme henkilötietoja seuraavasti:
- Asiakastiedot: asiakassuhteen ajan ja 2 vuotta sen päättymisen jälkeen
- Ostotiedot: kirjanpitolainsäädännön mukaisesti 6 vuotta
- Markkinointitiedot: suostumuksen voimassaoloajan tai peruuttamiseen asti
- Analytiikkatiedot: Google Analytics 4:ssä 14/2 kuukautta
- Teknisiä lokitietoja ja Sentry-diagnostiikkaa: enintään 12 kuukautta tai palveluntarjoajan lyhyemmän säilytysajan mukaisesti

11. Rekisteröidyn oikeudet GDPR:n mukaisesti
Sinulla on seuraavat oikeudet:

11.1 Oikeus saada pääsy tietoihin
Voit pyytää kopiota kaikista sinua koskevista henkilötiedoista

11.2 Oikeus tietojen oikaisemiseen
Voit pyytää virheellisten tai puutteellisten tietojen korjaamista

11.3 Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi)
Voit pyytää henkilötietojesi poistamista tietyissä olosuhteissa

11.4 Oikeus käsittelyn rajoittamiseen
Voit pyytää tietojen käsittelyn rajoittamista tietyissä tilanteissa

11.5 Oikeus vastustaa käsittelyä
Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä

11.6 Oikeus tietojen siirrettävyyteen
Voit pyytää henkilötietojesi siirtämistä koneluettavassa muodossa

11.7 Oikeus tehdä valitus
Voit tehdä valituksen Tietosuojavaltuutetulle, jos katsot käsittelyn rikkovan GDPR:ää

11.8 Oikeuksien käyttäminen
Käytä oikeuksiasi ottamalla yhteyttä: privacy@nauramaan.com
Käsittelemme pyyntösi 30 päivän kuluessa

12. Tietoturva
Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein:
- SSL-salaus tiedon siirrossa
- Palomuuri- ja pääsynhallintajärjestelmät
- Säännöllinen varmuuskopiointi
- Henkilöstön koulutus tietosuojasta
- Pääsy tietoihin vain työtehtävien edellyttämässä laajuudessa

13. Tietosuojaselosteen päivitykset
Päivitämme tätä tietosuojaselostetta tarvittaessa. Merkittävistä muutoksista ilmoitamme sivustolla ja sähköpostitse rekisteröityneille käyttäjille.