Tietosuojaseloste

1. Yleistä

Tämä tietosuojaseloste kuvaa, miten LiveKeikka-mobiilisovellus käsittelee henkilötietoja. Sovellus kokoaa paikallisten live-musiikkikeikkojen tiedot yhteen paikkaan.

Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR, 2016/679).

2. Keneltä keräämme tietoja

Sovelluksessa on kaksi käyttäjäryhmää:

• Kävijät – selaavat tapahtumia kirjautumatta. Heiltä ei kerätä henkilötietoja.
• Bändit – rekisteröityvät julkaistakseen keikkoja. Heiltä kerätään alla kuvatut tiedot.

3. Mitä tietoja keräämme bändeiltä

• Sähköpostiosoite – kirjautumista varten
• Salasana – tallennetaan aina salattuna (bcrypt), ei koskaan selkokielisenä
• Bändin nimi – näytetään tapahtumissa
• Kaupunki – toiminta-alueen ilmoittamista varten
• Genre – enintään 3 genreä
• Todentava linkki – kotisivu tai some-sivu, käytetään vain aitouden tarkistamiseen, ei julkaista

Emme kerää sijaintitietoja, puhelinnumeroita, maksutietoja emmekä muita tunnistetietoja.

4. Miksi käsittelemme tietoja

• Bänditilin luominen ja ylläpito (sopimuksen täyttäminen, GDPR art. 6(1)(b))
• Keikkojen julkaiseminen sovelluksessa (oikeutettu etu, art. 6(1)(f))
• Palvelun väärinkäytösten ehkäisy (oikeutettu etu, art. 6(1)(f))

5. Tietojen säilytysaika

Bändin tiedot poistetaan viimeistään 12 kuukauden kuluessa siitä, kun tili on suljettu tai viimeinen tapahtuma on päättynyt. Voit pyytää tietojesi poistoa milloin tahansa (ks. kohta 8).

6. Kolmannet osapuolet ja tietojen siirto

Käytämme seuraavia alihankkijoita:

• Supabase Inc. – tietokanta ja käyttäjähallinta. Tiedot tallennetaan EU:n alueelle (Frankfurt, Saksa). Supabasen tietosuojakäytäntö.
• Resend Inc. – sähköpostilähetys (vahvistusviestit). Resendin tietosuojakäytäntö.

Emme myy, vuokraa tai luovuta tietojasi kolmansille osapuolille markkinointitarkoituksiin.

7. Tietoturva

Salasanat tallennetaan bcrypt-hajautuksella. Tietokantayhteydet ovat TLS-salattuja. Pääsy tietoihin on rajoitettu row-level security (RLS) -käytännöillä.

8. Rekisteröidyn oikeudet

• Tarkastaa – saada tieto tallennetuista tiedoistasi
• Oikaista – pyytää virheellisten tietojen korjaamista
• Poistaa – pyytää tietojesi poistamista
• Rajoittaa – pyytää käsittelyn rajoittamista
• Siirtää – saada tietosi koneluettavassa muodossa
• Vastustaa – vastustaa oikeutettuun etuun perustuvaa käsittelyä

Pyyntöjä varten: info@sinunputiikki.fi. Vastaukseen on aikaa 30 päivää.

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle.

9. Evästeet ja seuranta

Sovellus ei käytä evästeitä eikä kolmannen osapuolen seuranta- tai analytiikkapalveluja.

10. Lasten tiedot

Sovellus ei ole suunnattu alle 13-vuotiaille, emmekä tietoisesti kerää heidän tietojaan.

11. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta. Oleellisista muutoksista ilmoitetaan sovelluksen kautta tai sähköpostitse.

12. Yhteystiedot