Tämä asiakirja on tarkoitettu vain tiedoksi eikä se ole oikeudellinen neuvo. Suosittelemme konsultoimaan pätevää lakimiestä ennen oikeudellisten päätösten tekemistä.
1. Kuka vastaa tiedoistasi?
Palvelussa kutsut.online syötettyjen henkilötietojen rekisterinpitäjä on Jarosław Oroń, osoite: Lublin, ul. Herberta 11/54, Puola, sähköposti: kontakt@kutsut.online.
Palvelu ei kerää vieraiden tietoja. Vieras avaa kutsun linkistä ilman lomakkeita, ilman tiliä ja antamatta mitään tietoja, joten järjestäjä ei luovuta meille vieraidensa tietoja.
2. Mitä tietoja käsittelemme?
Järjestäjän editorissa syöttämät tiedot: nimet, tapahtuman päivämäärä ja paikka, yhteystiedot sekä lisäosien sisältö (esim. ohjelma, menu). Ne salataan AES-256-GCM-algoritmilla ja poistetaan automaattisesti 30 päivää tapahtuman päivämäärän jälkeen.
Vapaaehtoisesti annetut tiedot: vastaanottajan ja lähettäjän sähköpostiosoite, kun kutsu lähetetään sähköpostitse (vain tätä lähetystä varten), uutiskirjeeseen tilattu sähköpostiosoite (salattu, tilaus vahvistetaan) sekä yhteydenottolomakkeen tai virheilmoituksen viestin sisältö.
Tekniset tiedot: IP-osoite palvelimen lokeissa ja väärinkäytösten estossa (arvioinneissa tallennamme vain sen tiivisteen) sekä anonyymit kävijätilastot ilman evästeitä.
Laskutustietoja käsitellään vasta maksullisten palvelujen käynnistyttyä, ostohetkellä annettujen tietojen mukaisesti.
3. Käyttäjätili
Tili on vapaaehtoinen: ilmaisen kutsun voi tehdä myös ilman sitä. Sähköpostirekisteröinnissä tallennamme etunimen, sukunimen, sähköpostiosoitteen ja salasanan (vain kryptografisena tiivisteenä). Kun kirjaudut Googlen tai Microsoftin kautta, saamme näiltä yrityksiltä nimen, sähköpostiosoitteen ja profiilikuvan. Meillä ei ole pääsyä salasanaasi näissä palveluissa eikä muihin tilitietoihin.
Lähetämme sähköpostiisi kertakäyttöisiä koodeja (osoitteen vahvistus, kirjautuminen ilman salasanaa, salasanan vaihto). Jokaisen kirjautumisen yhteydessä tallennamme päivämäärän ja IP-osoitteen tilin suojaamiseksi väärinkäytöltä.
Oikeusperusteet: sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta) ja oikeutettu etumme turvallisuuden varmistamiseen (6 artiklan 1 kohdan f alakohta). Tilitiedot säilytetään tilin poistamiseen asti. Jos haluat poistaa tilisi, kirjoita meille tiliin liitetystä osoitteesta.
4. Tarkoitus ja oikeusperusta
Käsittelemme tietojasi sähköisten palvelujen tarjoamiseksi (sopimuksen täyttäminen, art. 6 kohta 1 lit. b GDPR).
Analyyttisiin, tilastollisiin tarkoituksiin ja turvallisuuden parantamiseen (rekisterinpitäjän oikeutettu etu, art. 6 kohta 1 lit. f GDPR).
Kirjanpito- ja verotarkoituksiin maksullisten tapahtumien osalta (oikeudellinen velvoite, art. 6 kohta 1 lit. c GDPR).
5. Kenelle luovutamme tietoja?
Käsittelemme tietoja Euroopan unionissa sijaitsevilla palvelimilla. Käytämme seuraavia toimittajia:
• Contabo (palvelinten ylläpito, Saksa).
• Cloudflare (suojaus hyökkäyksiltä, sisällön jakelu sekä kutsujen tiedostojen ja vieraiden lataamien kuvien säilytys R2-tallennustilassa Euroopan unionissa).
• Resend (sähköpostien lähetys).
• Sentry (sovelluksen virheiden seuranta, ilman kutsujen sisältöä).
• Google (kartta ja sääennuste kutsuissa, joihin järjestäjä on ottanut nämä lisäosat käyttöön).
Kävijätilastot kerää itse ylläpidetty Umami-työkalu ilman evästeitä. Maksuoperaattori (Stripe, Przelewy24) lisätään maksullisten palvelujen käynnistyessä. Emme myy tietoja emmekä luovuta niitä markkinointitarkoituksiin.
6. Oikeutesi
Sinulla on oikeus: saada pääsy tietoihisi, oikaista ne, poistaa ne, rajoittaa käsittelyä, siirtää tiedot ja vastustaa käsittelyä.
Oikeuksiesi käyttämiseksi ota meihin yhteyttä: kontakt@kutsut.online.
7. Järjestäjän lisäämät vieraiden tiedot
Listan vieraiden tiedot (etu- ja sukunimi, puhelin, sähköposti, seuralainen, vastaus kutsuun) lisää järjestäjä. Siltä osin kuin GDPR:ää sovelletaan, rekisterinpitäjä on järjestäjä ja Ylläpitäjä käsittelee tietoja tämän puolesta ja ohjeiden mukaan.
Tiedot salataan, ja niitä käytetään vain vieraan nimen näyttämiseen henkilökohtaisessa linkissä, kutsun lähettämisen ja avaamisen kirjaamiseen sekä vastauksen tallentamiseen. Emme käytä niitä markkinointiin emmekä luovuta niitä muille kuin infrastruktuurin toimittajille.
Poistamme tiedot 30 päivän kuluttua tapahtuman päivämäärästä, aiemmin jos järjestäjä poistaa vieraan tai tilinsä. Vieras voi ottaa yhteyttä järjestäjään tai meihin tässä selosteessa mainittuun yhteysosoitteeseen.