Tietosuoja­seloste

Kuka vastaa tiedoista

Kutsiota ylläpitää Sävyö, Suomessa rekisteröity yksityinen elinkeinonharjoittaja, Y-tunnus 3555540-1. Sävyö on niiden henkilötietojen rekisterinpitäjä, joita Kutsio tarvitsee palvelun tarjoamiseen. Yhteystiedot: hello@kutsio.com.

Kun varaat paikan tapahtumaan, järjestäjä saa nimesi, sähköpostiosoitteesi ja varauksesi tiedot. Järjestäjä vastaa siitä, miten se käyttää tietoja, esimerkiksi ottaakseen sinuun yhteyttä tapahtumasta.

Mitä tietoja keräämme

Osallistujilta:

• nimesi ja sähköpostiosoitteesi sekä varaamasi päivät ja paikkamäärät;
• sen sivun kieli, jolla teit varauksen, varausta koskevia sähköposteja varten;
• maksamasi summat ja palautukset; maksukortin tiedot menevät Stripelle, eivät Kutsiolle;
• peruutuspyynnöt, niihin kirjoittamasi viestit ja järjestäjän vastaukset;
• sähköpostikoodit, henkilökohtaiset varauslinkit ja varaamiseen käyttämäsi selaimen satunnainen tunniste, jotka kaikki tallennetaan yksisuuntaisina tiivisteinä;
• IP-osoitteesi yksisuuntainen tiiviste väärinkäytön rajoittamiseksi.

Kaikilta sisään kirjautuneilta:

• nimesi ja sähköpostiosoitteesi; Your bookings -sivu näyttää tällä sähköpostiosoitteella tehdyt varaukset;
• sen sivun kieli, jolla viimeksi kirjauduit, teit varauksen tai julkaisit tapahtuman, tilisi sähköposteja varten;
• Edit profile -sivulle lisäämäsi tiedot: profiilisi osoite, kaupunki ja maa, About you -teksti, kuva, verkkosivusto, Instagram ja yhteystietoina näytettävä sähköpostiosoite. Kuka tahansa voi avata profiilisi sen osoitteessa ja nähdä nämä tiedot, mutta ei koskaan sähköpostiosoitetta, jolla kirjaudut sisään; hakukoneita pyydetään olemaan listaamatta sitä.
• järjestäjien sivut, joita seuraat. Sivu näyttää, kuinka moni sitä seuraa, mutta ei koskaan ketkä; oman listasi näet Your bookings -sivulla.

Kun varaat tapahtuman sisään kirjautuneena kirjautumissähköpostillasi, tapahtuman sivu näyttää nimesi ja kuvasi Going-kohdassa linkkinä profiiliisi niin kauan kuin tapahtumalla on tulevia päiviä. Kun varaat kirjautumatta, tapahtumaan varanneet näkevät etunimesi ja sukunimesi ensimmäisen kirjaimen ilman kuvaa; kun kirjaudut sisään sähköpostilla, jolla varasit, varaus kuuluu tilillesi ja näkyy kuten edellä. Edit profile -sivun “Hide your profile from Going” -valinta poistaa sinut kaikista Going-kohdista; silloin sinut lasketaan vain osallistujien määrään. Järjestäjä päättää, näyttääkö tapahtuma Going-kohdan. Kuka tahansa näkee osallistujien määrän ja muutaman osallistujan kuvan tai alkukirjaimen ilman nimiä; nimet ja koko listan näkevät vain tapahtumaan varanneet ja järjestäjä.

Järjestäjiltä:

• sivusi nimi;
• julkaisemasi tapahtumat, tapahtumakerrat, hinnat ja tapahtumapaikat;
• Stripe-tilisi tunniste ja tila; Stripe säilyttää henkilöllisyys- ja pankkitietosi;
• organisaatiosi sivulle lisäämäsi kuva ja tapahtumiisi lisäämäsi julisteet; selaimesi poistaa kuvasta sen lisätiedot, kuten kuvauspaikan, ennen lähettämistä.

Jos jatkat Googlen avulla, Google lähettää meille Google-tilisi sähköpostiosoitteen, nimen ja tilin tunnisteen. Käytämme sähköpostiosoitetta edellä kuvatulla tavalla ja nimeä vain, jos et ole itse antanut nimeä. Jos olet järjestäjä ja sähköpostiosoitteesi ei ole Gmail- tai Google Workspace -osoite, pyydämme kerran siihen lähetetyn koodin. Sen jälkeen säilytämme Google-tilin tunnisteen tilisi yhteydessä, jotta voit kirjautua Continue with Google -toiminnolla ilman koodia. Muita Google-tilisi tietoja ei tule Kutsiolle.

Mihin käytämme tietoja

• Varausten vastaanottamiseen ja hallintaan, koodien, vahvistusten, muistutusten ja peruutusilmoitusten lähettämiseen sekä maksujen ja palautusten käsittelyyn. Tämä on tarpeen pyytämäsi palvelun tarjoamiseksi.
• Sähköpostin lähettämiseen, kun seuraamasi sivu julkaisee tapahtuman tai lisää päiviä. Tämä on tarpeen palvelun tarjoamiseksi, jota pyydät seuraamalla sivua; jokaisessa tällaisessa viestissä on Unfollow-linkki, ja voit lopettaa seuraamisen myös sivulla.
• Kutsion turvallisuuden ylläpitämiseen ja väärinkäytön estämiseen. Tämä on oikeutettu etumme.
• Profiilisi näyttämiseen sekä nimesi ja kuvasi näyttämiseen Going-kohdassa, jotta osallistujat näkevät, keitä he tapaavat. Tämä on oikeutettu etumme; voit vastustaa sitä milloin tahansa: kirjaudu sisään sähköpostilla, jolla varasit, ja valitse Edit profile -sivulla “Hide your profile from Going”, tai kirjoita meille, jolloin poistamme sinut Going-kohdasta.
• Kutsion palvelumaksujen kirjanpitoon lain edellyttämällä tavalla.

Emme myy henkilötietoja, näytä mainoksia tai käytä tietoja markkinointiin.

Ketkä muut käsittelevät tietoja

• Varaamasi tapahtuman järjestäjä edellä kuvatulla tavalla.
• Stripe käsittelee maksut. Maksutietojen osalta Stripe on erillinen rekisterinpitäjä oman tietosuojaselosteensa mukaisesti.
• Google vahvistaa sähköpostiosoitteesi, kun valitset Continue with Google -toiminnon. Google-tilisi osalta Google on erillinen rekisterinpitäjä oman tietosuojaselosteensa mukaisesti.
• Supabase säilyttää tietokantamme, organisaatioiden kuvat, profiilikuvat ja tapahtumien julisteet EU:ssa (Tukholmassa).
• Cloudflare Turnstile tarkistaa, että varaaja on ihminen, kun samasta verkosta on tehty lyhyessä ajassa paljon varauksia tai epäonnistuneita maksuja. Se saa silloin IP-osoitteesi ja selaintasi koskevia tietoja.
• Vercel ylläpitää verkkosivustoa; palvelin toimii EU:ssa (Tukholmassa).
• Resend toimittaa sähköpostimme EU:ssa (Irlannissa) sijaitsevilta palvelimilta.
• Sentry vastaanottaa verkkosivuston virheraportit EU:ssa (Frankfurtissa).
• PostHog laskee käynnit ja varaamisen vaiheet EU:ssa (Frankfurtissa).
• Digitransit, suomalainen joukkoliikennepalvelu, ehdottaa tapahtumapaikkoja järjestäjän kirjoittaessa osoitetta.
• ImprovMX välittää osoitteeseen hello@kutsio.com lähetetyt viestit sähköpostiimme.

Osa näistä palveluntarjoajista sijaitsee Yhdysvalloissa. Kun tietoja siirretään EU:n ulkopuolelle, niitä suojataan EU:n vakiosopimuslausekkeilla tai EU:n ja Yhdysvaltojen välisellä tietosuojakehyksellä (EU–US Data Privacy Framework).

Kuinka kauan säilytämme tietoja

• Kun valmistelet varauksen avustajan kautta, tallennamme nimen ja sähköpostiosoitteen tilapäisesti. Jos et aloita maksua etkä vahvista maksutonta varausta, nämä tilapäiset tiedot poistetaan viimeistään 24 tunnin kuluttua paikkojen pitämisen päättymisestä. Maksun aloittamisen tai varauksen vahvistamisen jälkeen sovelletaan alla olevia tavallisia varauksen säilytysaikoja.
• Varaustiedot, mukaan lukien nimet, sähköpostiosoitteet ja viestit, poistetaan 24 kuukauden kuluttua varauksen viimeisestä tapahtumakerrasta.
• Sähköpostikoodit ovat voimassa 10 minuuttia. Henkilökohtaiset varauslinkit lakkaavat toimimasta 30 päivän kuluttua varauksen viimeisestä päivästä tai palautuksen valmistumisesta, jos se on myöhemmin.
• Aloitettu mutta kesken jäänyt varaus poistetaan 30 päivän kuluttua. Jos siitä on veloitettu maksu, se säilytetään valmiin varauksen tavoin 24 kuukautta, jotta maksu voidaan selvittää ja palauttaa.
• Juliste poistetaan, kun järjestäjä poistaa tai vaihtaa sen tai poistaa tapahtuman.
• Organisaation kuva poistetaan, kun järjestäjä poistaa tai vaihtaa sen tai kun järjestäjätili poistetaan.
• Profiilikuva poistetaan, kun poistat tai vaihdat sen tai kun tilisi poistetaan.
• Tieto siitä, mitä sivuja seuraat, säilytetään, kunnes lopetat seuraamisen tai sivu tai tilisi poistetaan.
• Heti lähettämättä jäänyt sähköposti säilytetään siinä mahdollisesti olevine varauslinkkeineen enintään vuorokauden ajan uudelleenlähetysyrityksiä varten ja poistetaan sen jälkeen.
• Tili säilytetään, kunnes sen omistaja poistaa sen Edit profile -sivulla. Sen sivu ja tapahtumat piilotetaan heti ja poistetaan, kun niiden varaukset poistetaan, viimeistään 24 kuukauden kuluttua niiden viimeisestä päivästä; sen sähköpostiosoitteella tehdyt varaukset jäävät järjestäjille ja poistetaan kuten edellä.
• Kutsion palvelumaksujen kirjanpitotiedot säilytetään Suomen kirjanpitolainsäädännön edellyttämän ajan.

Avustajan kautta valmistellut varaukset

Kun yhdistät Kutsion avustajaan, valitset itse, mitkä päivät ja yhteystiedot lähetät keskustelun kautta. Keskustelupalvelu käsittelee keskusteluasi oman tietosuojaselosteensa mukaisesti. Kutsio saa käyttämiesi työkalujen tarvitsemat varaustiedot, ei koko keskusteluasi. Maksutiedot menevät suoraan Stripelle.

Vierasyhteys on voimassa 30 päivää suostumuksesta eikä uusiudu automaattisesti. Säilytämme teknisen yhteystunnisteen, sen oikeudet ja yhdistämiseen käytetyn verkon tiivisteen. Osallistujatiliä ei luoda. Käyttöoikeustunnukset ovat voimassa enintään tunnin ja ne tallennetaan tiivisteinä. Yhteys sekä sen tunnukset poistetaan vuorokauden kuluessa yhteyden vanhenemisesta tai siitä, kun Kutsio vastaanottaa peruutuksen. Julkisia asiakassovelluksen metatietoja voidaan säilyttää tulevia yhteyksiä varten. Avustaja voi lukea vain tämän yhteyden kautta valmisteltujen varausten tilan, enintään 24 tuntia paikkojen pitämisen päättymisestä. Voit katkaista yhteyden keskustelupalvelun asetuksissa. Yhteys ei lisää Kutsion evästeitä tai selaintallennusta.

Voit tarkistaa ja korjata nimesi ja sähköpostiosoitteesi ennen varauksen vahvistamista tai maksamista. Yksityinen varauslinkki avaa vain kyseisen valmistellun varauksen. Henkilö, jolle jaat linkin, voi nähdä tiedot, korjata nimen ja sähköpostiosoitteen sekä vahvistaa maksuttoman varauksen tai aloittaa maksun niin kauan kuin paikkoja pidetään sinulle. Linkki vanhenee 24 tuntia paikkojen pitämisen päättymisen jälkeen eikä pidennä sitä. Pankista palaamisen linkki näyttää vain kyseisen maksun tuloksen. Kumpikaan linkki ei anna oikeutta perua varausta tai vaihtaa sen sähköpostiosoitetta. Vahvistetun varauksen sähköpostiosoitteen vaihtaminen mitätöi linkit. Hallitse varaustasi vahvistussähköpostin linkistä. Nämä linkit eivät tarvitse uutta Kutsion evästettä tai selaintallennusta.

Evästeet

Kutsio käyttää vain toiminnan kannalta välttämättömiä evästeitä, joten suostumusta ei pyydetä:

• kirjautumiseväste;
• eväste, joka yhdistää kirjautumiskoodin sen pyytäneeseen selaimeen ja säilytetään 30 päivää;
• Googlen avulla kirjautumisen ajan, muutaman minuutin, käytettävä eväste;
• eväste, joka säilytetään tunnin ajan, kun kirjaudut sisään tapahtumaa luodessasi, jotta lomake pysyy ennallaan;
• eväste, jonka avulla varaamiseen käyttämäsi selain voi avata ja hallita varaustasi ja joka säilytetään vuoden;
• eväste, joka avaa varauksen henkilökohtaisesta linkistäsi tässä selaimessa;
• maksullisten tapahtumien sivuilla Stripen omat evästeet petosten estämiseksi.

Kun jatkat Googlella Create event -sivulta, täyttämäsi lomake säilytetään selaimessasi, kunnes palaat.

Kun valitset päiviä tapahtuman sivulla, selaimen välilehti säilyttää satunnaisen avaimen sinulle varatuille paikoille, jotta ne pysyvät sinun, vaikka selain kadottaisi evästeensä. Avain poistetaan, kun suljet välilehden.

Analytiikka- tai mainosevästeitä ei ole. Sivuille ei ladata muiden yritysten fontteja; muiden yritysten skriptejä ovat vain Stripen skriptit maksullisten tapahtumien sivuilla ja Cloudflaren tarkistus silloin, kun se näytetään.

Jotta näemme, kuinka moni käy Kutsiossa ja missä varaaminen jää kesken, sivut kertovat PostHogille sivun osoitteen ilman henkilökohtaisia linkkejä, sivuston, jolta tulit, laitteesi tyypin sekä vaiheet, kuten päivien valinnan tai maksamisen. PostHog laskee kävijät IP-osoitteestasi ja selaimestasi muodostetulla koodilla, joka vaihtuu joka päivä; se ei tallenna selaimeesi mitään, ei säilytä IP-osoitetta eikä saa nimeä, sähköpostiosoitetta tai varausta.

Kutsio laskee myös, kuinka monta kertaa kunkin tapahtuman ja järjestäjän sivu avataan päivittäin ja miltä sivustolta, ja näyttää luvut sivun järjestäjälle. Siitä säilytetään vain määrä ja sivuston nimi, ei sitä, kuka sivun avasi.

Oikeutesi

Voit pyytää nähdä sinua koskevat henkilötiedot, korjata tai poistaa ne, rajoittaa niiden käyttöä, vastustaa käsittelyä tai saada tiedot siirrettävässä muodossa. Kirjoita osoitteeseen hello@kutsio.com. Vastaamme kuukauden kuluessa.

Jos katsot, että käsittelemme tietojasi väärin, voit tehdä kantelun tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Muutokset

Kun muutamme tätä selostetta, päivitämme yllä olevan päivämäärän. Kerromme merkittävistä muutoksista järjestäjille sähköpostitse.