Tietosuojaseloste

Tässä kerrotaan mitä tietoja sivusto kerää, miksi, missä ne säilytetään ja kuinka kauan. Sivustolla ei ole mainosevästeitä eikä kävijöitä yksilöivää seurantaa.

Joel Matikainen, toiminimi. Y-tunnus: 3550308-9.

Tietosuoja-asiat: joel.matikainenmusic@gmail.com

Tietosuojavastaavaa ei ole nimetty, eikä tämän kokoinen toiminta sellaista edellytä.

Varauksesta: nimi, sähköpostiosoite, varattu aika ja se, pidetäänkö tunti paikalla vai etänä.

Lahjakortista: saajan nimi ja tervehdys, jos ostaja kirjoittaa ne. Ne kulkevat Stripen kautta osana maksutapahtuman tietoja ja tulostuvat ostajalle lähetettävään lahjakorttiin, jonka hän antaa eteenpäin. Saajan oma varaus tehdään varaushetkellä annetuilla tiedoilla; alle 18-vuotiaan kohdalla ne ovat huoltajan.

Tarjouspyynnöstä: nimi, sähköpostiosoite, mahdollinen päivämäärä ja se, mitä kirjoitat viestikenttään.

Maksusta: Stripe välittää maksun ja säilyttää korttitiedot. Sivusto ei saa korttitietoja lainkaan — ei korttinumeroa, ei turvakoodia eikä neljää viimeistä numeroa. Näen kortin neljä viimeistä numeroa vain Stripen omassa hallintapaneelissa.

Vikailmoituksesta: kirjoittamasi kuvaus, sivun osoite, selaimen ja käyttöjärjestelmän nimi, selainikkunan koko sekä sähköpostiosoite, jos annat sen. Ilmoitus tulee minulle sähköpostina, eikä sitä tallenneta tietokantaan.

Sivusto ei kerää sijaintia, selaushistoriaa eikä laitetunnisteita.

Varauksen tiedot käsitellään sopimuksen täyttämiseksi: ilman niitä tuntia ei voi pitää eikä vahvistusta lähettää.

Tarjouspyyntö käsitellään sopimuksen valmistelemiseksi omasta pyynnöstäsi: olet pyytänyt vastausta, eikä sitä voi antaa käsittelemättä pyyntöä.

Kirjanpitoon kuuluvat tositteet säilytetään lakisääteisen velvoitteen vuoksi.

Vikailmoitus käsitellään oikeutetun edun perusteella: sivuston on toimittava, ja ilmoitus kertoo, missä se ei toimi.

Tietokanta on Supabasen palvelimilla Tukholmassa. Sivusto ajetaan Vercelillä, myös Tukholmassa; Vercelin oma tilinhallinta ja tukitiedot sijaitsevat Yhdysvalloissa.

Sähköpostit lähtevät Resendin kautta, joka säilyttää viestin sisällön, toimituslokit ja tilitiedot Yhdysvalloissa 30 vuorokauden ajan. Siirto perustuu komission hyväksymiin vakiolausekkeisiin ja Resendin EU–US Data Privacy Framework -sertifiointiin.

Maksut kulkevat Stripen kautta. Stripe käsittelee tietoja myös EU:n ulkopuolella komission hyväksymien suojatoimien nojalla.

Valmiit äänitykset toimitetaan Google Driven kautta. Kansio jaetaan sille sähköpostiosoitteelle, jonka annat. Google käsittelee tietoja myös EU:n ulkopuolella komission hyväksymien suojatoimien nojalla.

Kuvat jaetaan ImageKitin verkosta. Kuviin ei liity henkilötietoja.

Kävijämittauksen tiedot käsitellään Vercelillä samassa palvelussa, joka ajaa sivustoa.

Kirjanpidon tositteet säilytetään kuusi vuotta tilikauden päättymisestä, kuten kirjanpitolaki edellyttää.

Kesken jäänyt maksu poistetaan 30 vuorokauden kuluttua. Rahaa ei liikkunut, joten kirjanpito ei edellytä säilyttämistä — nimi ja sähköpostiosoite eivät jää kantaan roikkumaan.

Tarjouspyynnöt poistetaan automaattisesti 12 kuukauden kuluttua. Jos asia on hoidettu aiemmin, poistan pyynnön heti kun sitä pyydetään.

Peruttu varaus jää kirjanpitoon, mutta sen aika vapautuu kalenteriin heti.

Vikailmoitus poistetaan postilaatikostani, kun vika on korjattu. Resendin kopio poistuu 30 vuorokauden kuluttua.

Sivusto asettaa yhden evästeen: kielivalinnan. Se ei seuraa mitään eikä siirry kolmansille osapuolille.

Mainosverkkoja tai sosiaalisen median painikkeita ei ole. Siksi sivustolla ei ole evästebanneria — sellaista ei tarvita, kun mitään suostumusta vaativaa ei aseteta.

Ylläpitoon kirjautuminen asettaa istuntoevästeen. Se koskee vain minua.

Sivustolla on Vercelin kävijämittaus. Se laskee sivulatauksia ja viittaajia asettamatta evästeitä eikä yksilöi kävijöitä tai seuraa heitä muille sivustoille. Siksi suostumusta ei kysytä.

Sinulla on oikeus nähdä sinusta tallennetut tiedot, korjauttaa virheellinen tieto ja pyytää tietojen poistamista.

Voit myös pyytää käsittelyn rajoittamista siksi ajaksi, kun tiedon paikkansapitävyyttä selvitetään, sekä saada antamasi tiedot koneluettavassa muodossa siirtoa varten.

Poisto ei koske kirjanpitoon kuuluvia tositteita, joita laki velvoittaa säilyttämään.

Pyyntö sähköpostilla riittää. Vastaan kuukauden kuluessa.

Jos et ole tyytyväinen, voit tehdä valituksen tietosuojavaltuutetun toimistolle.

Liikenne sivustolle on salattua. Selain ei saa suoraa yhteyttä tietokantaan: kaikki kulkee palvelimen kautta, joka tarkistaa jokaisen pyynnön.

Tietokannassa on rivikohtainen suojaus, joka estää pääsyn varaustietoihin silloinkin, jos joku tietäisi varauksen tunnuksen.

Automaattista päätöksentekoa tai profilointia ei tehdä.