TIETOSUOJASELOSTE
1. Rekisterinpitäjä
Lauri Paloahde
Sähköposti: lauri@alkuworks.com
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Lauri Paloahde
Sähköposti: lauri@alkuworks.com
3. Rekisterin nimi
Kultsu-palvelun käyttäjärekisteri
4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
Palvelun tarjoaminen (oikeusperuste: sopimus)
- Käyttäjätilin luominen ja hallinta
- Tapahtumien suosittelu käyttäjän mieltymysten perusteella
- Käyttäjän tallentamien tapahtumien (kiinnostaa, menen) näyttäminen
- Käyttäjän lähettämien tapahtumatietojen käsittely
Palvelun kehittäminen (oikeusperuste: oikeutettu etu)
- Palvelun käytön analysointi ja kehittäminen
- Teknisten ongelmien tunnistaminen ja korjaaminen
Analytiikka (oikeusperuste: suostumus)
- Verkkosivuston käytön tilastollinen seuranta Google Analytics -palvelun avulla
5. Käsiteltävät henkilötiedot
Perustiedot
- Sähköpostiosoite
- Näyttönimi (valinnainen)
- Kielivalinta (suomi, englanti, ruotsi)
Palvelun käyttötiedot
- Tarkastellut tapahtumat
- Tallennetut tapahtumat (kiinnostaa, menen, osallistuin)
- Tapahtumamieltymykset (kategoriat, alueet)
- Käyttäjän lähettämät tapahtumat
Tekniset tiedot
- IP-osoite (anonymisoitu analytiikassa)
- Selaimen tyyppi ja versio
- Käyttöjärjestelmä
- Evästetiedot
6. Tietojen säilytysaika
| Tietotyyppi | Säilytysaika |
|---|---|
| Käyttäjätili ja perustiedot | Kunnes käyttäjä poistaa tilin |
| Käyttötiedot (tapahtumahistoria) | 2 vuotta viimeisestä kirjautumisesta |
| Analytiikkatiedot | 14 kuukautta (Google Analyticsin oletusasetus) |
| Lähetetyt tapahtumat | Pysyvästi (julkinen sisältö) |
Käyttäjätili ja siihen liittyvät tiedot poistetaan automaattisesti, jos käyttäjä ei ole kirjautunut palveluun 3 vuoteen.
7. Säännönmukaiset tietolähteet
- Käyttäjä itse (rekisteröityminen, asetukset, tapahtumatoiminnot)
- Google Analytics (tekninen käyttödata)
8. Tietojen luovutukset ja siirrot
Henkilötietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin.
Palveluntarjoajat (henkilötietojen käsittelijät):
| Palveluntarjoaja | Tarkoitus | Sijainti |
|---|---|---|
| Supabase Inc. | Tietokanta ja käyttäjähallinta | EU (Irlanti) / USA |
| Vercel Inc. | Verkkopalvelun ylläpito | EU (Irlanti) / USA |
| Google LLC | Analytiikka (Google Analytics) | EU (Irlanti) / USA |
| Hetzner Online GmbH | Verkkopalvelun ylläpito | EU (Saksa / Suomi) |
Tiedonsiirrot EU:n/ETA:n ulkopuolelle (USA) perustuvat EU:n hyväksymiin vakiosopimuslausekkeisiin (Standard Contractual Clauses) sekä palveluntarjoajien sitoutumiseen asianmukaisiin tietosuojatoimenpiteisiin.
9. Rekisterin suojauksen periaatteet
Tekniset suojaustoimenpiteet:
- Tietoliikenne on salattu (HTTPS/TLS)
- Salasanat tallennetaan hajautettuna (hashed)
- Tietokanta on suojattu pääsynhallinnalla
- Palvelimet sijaitsevat suojatuissa konesaleissa
Hallinnolliset suojaustoimenpiteet:
- Pääsy henkilötietoihin on rajattu
- Palveluntarjoajien kanssa on solmittu tietojenkäsittelysopimukset
10. Rekisteröidyn oikeudet
Sinulla on seuraavat oikeudet:
Tarkastusoikeus: Oikeus saada tietää, mitä tietoja sinusta käsitellään.
Oikeus tietojen oikaisemiseen: Oikeus vaatia virheellisten tietojen korjaamista.
Oikeus tietojen poistamiseen: Oikeus pyytää tietojesi poistamista ("oikeus tulla unohdetuksi").
Oikeus käsittelyn rajoittamiseen: Oikeus rajoittaa tietojesi käsittelyä tietyissä tilanteissa.
Oikeus siirtää tiedot: Oikeus saada tietosi koneluettavassa muodossa.
Oikeus peruuttaa suostumus: Voit milloin tahansa peruuttaa antamasi suostumuksen (esim. analytiikka, Spotify-yhteys).
Oikeus vastustaa käsittelyä: Oikeus vastustaa tietojen käsittelyä oikeutetun edun perusteella.
Voit käyttää oikeuksiasi ottamalla yhteyttä: lauri(at)alkuworks.com
Voit myös poistaa tilisi ja siihen liittyvät tiedot suoraan palvelun asetuksista.
11. Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja(at)om.fi
Puhelin: 029 566 6700
Verkkosivu: www.tietosuoja.fi
12. Evästeet
Käytämme palvelussa evästeitä. Katso erillinen evästekäytäntö / evästebannerin tiedot.
Välttämättömät evästeet (ei vaadi suostumusta):
- Kirjautumistila ja istunnon hallinta
- Kielivalinta
- Evästeasetukset
Analytiikkaevästeet (vaatii suostumuksen):
- Google Analytics – palvelun käytön tilastollinen seuranta
Voit hallita evästeasetuksiasi sivuston evästeasetuksista tai selaimesi asetuksista.
13. Muutokset tietosuojaselosteeseen
Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitetaan palvelussa. Suosittelemme tarkistamaan tämän selosteen säännöllisesti.
Viimeksi päivitetty: 5.2.2026