Tietosuojaseloste

1. Rekisterinpitäjä

Singa on tällä sivulla kuvattujen henkilötietojen rekisterinpitäjä. Tavoitat meidät alla olevasta osoitteesta ja sähköpostista.

• Yhteydenotto: [email protected]

2. Mitä tietoja keräämme

Keräämiemme tietojen täsmällinen sisältö riippuu siitä, mitä palvelussa teet. Alla olevat luokat kattavat kaikki tilanteet.

Käyttäjätili

Kun luot tilin, tallennamme sähköpostiosoitteesi, etu- ja sukunimesi, salasanasi suolatun tiivisteen (emme näe salasanaa selväkielisenä), kielivalintasi sekä aikaleimat tilin luomisesta ja sähköpostin vahvistamisesta.

Lomakkeen lähetys

Jokaisella Singa-lomakkeella on omat kentät, jotka ylläpitäjä määrittelee. Lomakkeesta riippuen sinulta voidaan kysyä:

• Käyttäjän tiedot: nimi, syntymävuosi, sähköposti, mahdollisesti valokuva.
• Postiosoite: katuosoite, kaupunki, postinumero, maa.
• Vapaamuotoisia tekstikenttiä.
• Kappaletiedot: nimi, esittäjä, sävellaji, säveltäjät, copyright-merkintä ja ISRC-koodi.
• Lähetetyt tiedostot, kuten valokuvat ja taustanauhat (audio tai video). Tiedostot tallennetaan palvelimellemme verkkojulkisen alueen ulkopuolelle, ja vain sinä ja Singan ylläpitäjät pääsevät niihin käsiksi.

Jos managerisi tai joku muu omalla Singa-tilillään lähettää lomakkeen puolestasi, lomakkeen käyttäjä-sähköposti ja -nimi voivat kuulua sinulle eikä tilin haltijalle. Tällöin lähetämme lähetykseen liittyvät viestit (vahvistukset, muistutukset) sekä tilin haltijalle että lomakkeelle annettuun käyttäjän sähköpostiin.

Maksut

Korttimaksut käsittelee Stripe. Emme näe korttitietojasi — saamme vain tiedon maksun onnistumisesta. Onnistuneen maksun jälkeen tallennamme palvelimellemme muuttumattoman kuittikopion, joka sisältää nimesi, sähköpostisi, lomakkeen nimen sekä summat ja arvonlisäveron. Stripe säilyttää omat tietueensa maksutapahtumasta omaa tietosuojakäytäntöään noudattaen.

Tekniset tiedot

Kun käytät palvelua, tallennamme istunto-, audit-, rajoitin- ja ilmoituslokeihin IP-osoitteita, selaimen User-Agent-tunnisteita ja aikaleimoja. Epäonnistuneet kirjautumisyritykset kirjataan palvelimen lokitiedostoon. Käytämme näitä tietoja palvelun tietoturvan ylläpitoon ja ongelmien selvittämiseen.

3. Miksi käsittelemme tietojasi ja millä perusteella

Käsittelemme henkilötietoja seuraaviin tarkoituksiin (yleinen tietosuoja-asetus, 6 artikla):

• Lähetyspalvelun tuottaminen, Singan lomakkeiden lähettämisen mahdollistaminen — 6 artikla 1 kohta b alakohta, sopimuksen täyttäminen.
• Arvonlisäverokelpoisten kuittien ja kirjanpitoaineiston laatiminen ja säilyttäminen — 6 artikla 1 kohta c alakohta, lakisääteinen velvoite Suomen kirjanpitolain nojalla.
• Palvelun tietoturvan ylläpito, väärinkäytösten ehkäisy ja tapausten selvittäminen — 6 artikla 1 kohta f alakohta, oikeutettu etu.

4. Kenelle tietoja luovutetaan

Jaamme tietoja vain niille palveluntarjoajille, joita tarvitsemme alustan pyörittämiseen. Jokainen heistä käsittelee tietoja meidän puolestamme ja sopimuksen alaisena.

• Stripe (Stripe Payments Europe ja Stripe, Inc.) — käsittelee korttimaksut. Annat korttitiedot suoraan Stripen ylläpitämällä sivulla; me saamme vain maksun tilan, summan ja verolaskelman.
• Google Fonts — jokaisella sivulla ladataan fonttitiedosto Googlen palvelimilta, mikä tarkoittaa, että Google näkee IP-osoitteesi.

Emme myy henkilötietojasi emmekä jaa niitä mainos- tai markkinointiverkostoille.

5. Tietojen siirrot ETA-alueen ulkopuolelle

Stripe voi käsitellä osaa tiedoista palvelimilla Yhdysvalloissa. Nämä siirrot tehdään Euroopan komission hyväksymien vakiosopimuslausekkeiden (SCC) nojalla. Muut tiedot pysyvät ETA-alueen palvelimilla.

6. Evästeet ja vastaavat tekniikat

Käytämme vain niitä evästeitä, joita tarvitsemme palvelun toimintaan:

• Istuntoeväste ("rp_sess"), joka pitää sinut kirjautuneena. Vanhenee 30 päivän kuluttua ja poistetaan, kun kirjaudut ulos.
• Kielieväste ("rp_lang"), joka muistaa, käytätkö palvelua suomeksi vai englanniksi. Vanhenee vuoden kuluttua.
• CSRF-tunniste istunnon sisällä. Se suojaa lomakkeet sivustoidenväliseltä pyyntöväärennökseltä eikä näy muille sivustoille.

Kävijätilastoja varten ajamme oman Umami-analytiikan omalla palvelimellamme. Se ei käytä evästeitä, ei seuraa sinua sivustojen välillä eikä tallenna IP-osoitettasi — vain anonyymin sivulatausten määrän, sivun osoitteen, viittaavan sivun ja karkeat laitetiedot (selain, käyttöjärjestelmä, maa).

7. Kuinka kauan tietoja säilytetään

Säilytämme suurinta osaa tiedoista nykyisellään, kunnes ne poistetaan käsin. Säilytysajat ovat:

• Tilitiedot: säilytetään niin kauan kuin tili on aktiivinen. Poistamme tiedot pyynnöstäsi (ks. kohta 8).
• Lomakkeen vastaukset ja lähetetyt tiedostot: säilytetään, kunnes sinä tai Singan ylläpitäjä poistaa lähetyksen. Arkistoidut lomakkeet säilytetään tietueissamme, jotta voimme myöhemmin vastata kysymyksiin osallistujista.
• Kuitit ja maksutiedot: säilytetään kuusi (6) vuotta tilikauden päättymisestä, kuten Suomen kirjanpitolaki (kirjanpitolaki 2:10) edellyttää. Säilytämme nämä tiedot, vaikka poistaisit tilisi, mutta irrotamme ne aktiivisesta tilistä.
• Tekniset lokit (istunnot, audit-loki, ilmoitusloki, epäonnistuneet kirjautumiset, rajoitintiedot): säilytetään, kunnes ne poistetaan käsin. Tiukennamme näitä, kun toteutamme automaattisen säilytyksen.

8. Sinun oikeutesi

Yleisen tietosuoja-asetuksen mukaan sinulla on oikeus:

• Tarkastusoikeus — pyytää kopio sinusta tallennetuista henkilötiedoista.
• Oikaisu — pyytää meitä korjaamaan virheelliset tai puutteelliset tiedot.
• Poisto — pyytää meitä poistamaan henkilötietosi (yllä mainittu kirjanpidon säilytys huomioiden).
• Käsittelyn rajoittaminen — pyytää meitä keskeyttämään tietojen käsittely siksi aikaa, kun jokin niihin liittyvä asia on selvityksessä.
• Siirto — pyytää saada tietosi koneluettavassa, yleisessä muodossa.
• Vastustaminen — vastustaa oikeutettuun etuun perustuvaa käsittelyä.

Voit käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen [email protected]. Vastaamme pyyntöösi kuukauden kuluessa sen vastaanottamisesta, kuten yleisen tietosuoja-asetuksen 12 artiklan 3 kohta edellyttää.

Sinulla on myös oikeus tehdä kantelu tietosuojavaltuutetun toimistolle, ks. tietosuoja.fi.

9. Miten suojaamme tietojasi

Sivusto toimii HTTPS-yhteydellä. Salasanat tallennetaan bcrypt-tiivisteinä. Istuntotunnukset tallennetaan palvelimellemme vain SHA-256-tiivisteinä. Lähetetyt tiedostot säilytetään verkkojulkisen alueen ulkopuolella ja niitä tarjotaan vasta, kun olemme varmistaneet, että olet kirjautunut sisään ja sinulla on oikeus nähdä ne.

10. Ikäraja

Singan lomakkeet ovat avoinna vain 18 vuotta täyttäneille, ja palvelun tilit on tarkoitettu täysi-ikäisille. Jos saat tietää, että alle 18-vuotias on lähetetty lomakkeella, otathan yhteyttä kohdassa 1 mainituilla tiedoilla, niin poistamme tilin.

11. Tämän selosteen muutokset

Kun muutamme tietojen käsittelyä, päivitämme tämän sivun ja vaihdamme yläosassa olevan "päivitetty"-päivämäärän. Jos muutos vaikuttaa sinuun olennaisesti, lähetämme siitä myös sähköposti-ilmoituksen tilisi osoitteeseen.