Tietosuojaseloste

Voimassa alkaen: 1.9.2026

1. Rekisterinpitäjä

Helsingin Lääkiksen Speksi ry
Y-tunnus: 1952055-9
Osoite: PL 63, 00014 Helsingin Yliopisto
tuottajat@laakiksenspeksi.fi

2. Henkilötietojen käsittelyn tarkoitus ja oikeusperusteet

Henkilötietoja käsitellään lipunmyynnin, paikanvarauksen ja tapahtuman hallinnan tarkoituksessa. Tietoja käsitellään seuraaviin tarkoituksiin:

• Lipun tilauksen ja maksun käsittely
• Paikan tai istumapaikan varaaminen ja varauksen hallinta
• Lippujen toimittaminen ja asiakkaalle tehtävät palvelu- ja tapahtumailmoitukset
• Sisäänpääsyn tarkastaminen ja väärinkäytösten estäminen
• Kirjanpito, verotus, maksujen selvittäminen ja mahdolliset palautukset
• Asiakaspalvelu, reklamaatiot ja oikeudellisten vaateiden käsittely
• Tietoturva, palvelun toimivuuden varmistaminen ja väärinkäytösten ehkäisy
• Tilastot ja tapahtumatuotannon kehittäminen
• Markkinointi ja uutiskirjeet (vain erillisen suostumuksen perusteella)

Oikeusperusteet: sopimuksen täyttäminen (lippu- ja varauspalvelut), lainsäädännön velvoitteet (kirjanpito ja verotus), oikeutettu etu (tietoturva, palvelun toimivuus, tilastointi) ja suostumus (markkinointi).

3. Kerättävät tiedot

Seuraavia henkilötietoja voidaan kerätä:

• Nimi ja sähköpostiosoite
• Puhelinnumero ja laskutus- tai muu osoitetieto (tarvittaessa)
• Lippu- ja tilaustiedot (tilausnumero, lipun tyyppi, näytös, määrä, hinta, alennus, maksun tila, maksutapa, maksunvälittäjän maksutunniste)
• Paikanvaraukseen liittyvät tiedot (esitys, istumapaikka, muutostiedot)
• Esteettömyystieto (esteettömyyslipun ostavilta)
• Sisäänpääsyn tarkastustiedot (QR-koodin tarkastus ovella)
• Käyttäjätilien ja sisäänkirjautumistiedot
• Verkkosivuston kävijätiedot (IP-osoite, selaintunniste ja muut tekniset tiedot)

Maksunvälittäjä (esim. Stripe, Sumup, ePassi, Edenred) käsittelee korttitiedot itsenäisesti. Emme tallenna korttitietoja omiin järjestelmiimme.

4. Tietojen vastaanottajat

Henkilötietoja luovutetaan seuraaville vastaanottajille:

• Maksunvälittäjät (esim. Stripe, Sumup, ePassi, Edenred)
• Tapahtumapaikkakumppanit (esim. teatteri, sali tai muu yhteistyökumppani)
• Tekniset palveluntarjoajat (palvelinoperaattori, analytiikka ja tietoturva Cloudflare, CAPTCHA Cloudflare Turnstile)
• Kirjanpito ja muut taloushallinnon järjestelmät
• Viranomaiset, jos laki niin edellyttää

5. Tietojen siirrot EU:n/ETA:n ulkopuolelle

Pääsääntöisesti henkilötietoja ei siirretä EU:n tai ETA-alueen ulkopuolelle.

6. Tietojen säilyttämisaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa mainittujen tarkoitusten toteuttamiseksi tai lainsäädännön edellyttämän ajan.

• Lippu- ja tilaustiedot: enintään niin kauan kuin kirjanpitolaki ja verolainsäädäntö edellyttävät tai kunnes tilaus on käsitelty loppuun ja mahdolliset reklamaatioajat ovat kuluneet.
• Paikanvaraukseen liittyvät tiedot: niin kauan kuin varaus on voimassa ja sen jälkeinen kohtuullinen aika reklamaatioiden ja tilastoinnin vuoksi.
• Sisäänpääsyn tarkastustiedot: niin kauan kuin on tarpeen väärinkäytösten selvittämiseksi ja tapahtuman jälkeisen raportoinnin vuoksi.
• Käyttäjätilien ja sisäänkirjautumistiedot: niin kauan kuin tili on aktiivinen ja sen jälkeinen kohtuullinen aika tietoturvan vuoksi.
• Verkkosivuston kävijätiedot ja lokit: niin kauan kuin on tarpeen palvelun toiminnan ja tietoturvan varmistamiseksi.
• Markkinointisuostumukset: kunnes suostumus peruutetaan tai määräaika umpeutuu.

Kun tietoja ei enää tarvita, poistamme tai anonymisoimme ne turvallisesti.

7. Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet:

• Oikeus saada tieto käsiteltävistä tiedoista (pääsyoikeus)
• Oikeus pyytää virheellisten tietojen oikaisemista
• Oikeus pyytää tietojen poistamista tietyissä tilanteissa
• Oikeus pyytää käsittelyn rajoittamista
• Vastustamisoikeus: voit vastustaa henkilötietojesi käsittelemistä, jos käsittely perustuu oikeutettuun etuun
• Oikeus siirtää tiedot järjestelmästä toiseen (tietojen siirrettävyys), kun käsittely perustuu sopimukseen tai suostumukseen
• Oikeus peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen (esim. markkinointi). Peruuttaminen ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen.

Käytä näitä oikeuksiasi ottamalla yhteyttä: tuottajat@laakiksenspeksi.fi.

Tarvittaessa voit tehdä valituksen valvontaviranomaiselle (Suomessa Tietosuojavaltuutetun toimisto).

8. Onko tietojen antaminen pakollista?

Lipun ostaminen ja paikan varaaminen edellyttävät, että annat vähintään nimesi ja sähköpostiosoitteesi. Ilman näitä tietoja emme voi toimittaa lippua, vahvistaa varausta tai lähettää tarvittavia palveluviestejä. Muut tiedot, kuten puhelinnumero tai osoite, ovat vapaaehtoisia, ellei niitä erikseen merkitä pakollisiksi tilauksen yhteydessä.

9. Automaattinen päätöksenteko ja profilointi

Emme tee merkittäviä, ainoastaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinuun kohdistuvia oikeudellisia tai vastaavia vaikutuksia.

10. Evästeet ja vastaavat tekniikat

Käytämme evästeitä ja vastaavia tekniikoita seuraaviin tarkoituksiin:

• Kirjautuneen käyttäjäsession ylläpitäminen
• Palvelun toiminnan ja tietoturvan varmistaminen

Käytettävät evästeet ovat välttämättömiä sivuston toimimisen kannalta.

11. Tietoturva

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein, kuten:

• Salauksella (HTTPS) verkkoliikenteessä
• Käyttöoikeuksien rajoittamisella ja roolipohjaisella pääsynhallinnalla
• Säännöllisillä varmuuskopioilla ja lokituksella
• Palvelinoperaattorin ja omilla tietoturvatoimilla

12. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta lainsäädännön tai käsittelykäytäntöjen muuttuessa. Päivitetyssä versiossa on aina voimassaolon alkamispäivä.