Tietosuojaseloste

1. Rekisterinpitäjä

Soittamo Oy (Y-tunnus: 1234567-8)

Osoite: Esimerkkikatu 1, 00100 Helsinki

Yhteyshenkilö tietosuoja-asioissa: tietosuoja@soittamo.fi

2. Mitä henkilötietoja keräämme

Soittajat (kevytyrittäjät)

• Nimi, sähköpostiosoite ja puhelinnumero
• Kevytyrittäjäpalvelun tiedot (esim. UKKO.fi, Eezy) ja mahdollinen Y-tunnus
• Soittohistoria ja soittotallenteet
• Ansiotiedot ja provisiolaskelmat
• Koulutuksen suoritustiedot

Mainostajat (yritykset)

• Yrityksen nimi, Y-tunnus ja yhteystiedot
• Yhteyshenkilön nimi, sähköposti ja puhelinnumero
• Kampanjatiedot ja soittolistat
• Laskutustiedot

Kuluttajat (soittolistoilla olevat henkilöt)

• Puhelinnumero ja mahdollinen nimi
• Soittotallenteet
• Kirjallisen vahvistuksen tiedot (vahvistustila, ajankohta)
• Robinson-rekisterin tarkistustiedot

3. Henkilötietojen käsittelyn peruste ja tarkoitus

Käsittelemme henkilötietoja seuraavilla perusteilla:

• Sopimuksen täytäntöönpano: Palvelun tuottaminen soittajille ja mainostajille, provisiolaskenta ja maksujen käsittely.
• Lakisääteinen velvoite: Kirjallisen vahvistuksen lähettäminen (kuluttajansuojalaki), Robinson-rekisterin tarkistaminen, soittotallenteiden säilyttäminen ja kirjanpitovelvoitteet.
• Oikeutettu etu: Palvelun kehittäminen, väärinkäytösten estäminen ja laadunvalvonta.

4. Tietojen säilytysajat

5. Tietojen sijainti ja siirrot

Henkilötiedot säilytetään EU:n alueella:

• Tietokanta: Neon PostgreSQL, Frankfurt, Saksa (EU)
• Puhelupalvelu: Twilio, EU-alueen palvelimet
• Sovellus: Vercel, EU-alueen reunapalvelimet

Tietoja ei pääsääntöisesti siirretä EU:n tai ETA:n ulkopuolelle. Mikäli siirto on välttämätön, varmistamme riittävän suojatason EU:n tietosuoja-asetuksen mukaisesti (esim. vakiosopimuslausekkeet).

6. Tietojen luovutus kolmansille osapuolille

Emme myy tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin. Käytämme seuraavia palveluntarjoajia henkilötietojen käsittelijöinä:

• Twilio — puheluiden välitys, soittotallenteet ja SMS-viestit
• Neon — tietokantapalvelu
• Resend — sähköpostiviestien lähetys
• Vercel — sovelluspalvelin

Kaikkien käsittelijöiden kanssa on solmittu tietojenkäsittelysopimus (DPA) EU:n tietosuoja-asetuksen mukaisesti. Tietoja voidaan luovuttaa viranomaisille lain edellyttämissä tilanteissa.

7. Rekisteröidyn oikeudet

Sinulla on EU:n tietosuoja-asetuksen (GDPR) mukaisesti oikeus:

• Tarkastusoikeus: Saada tieto siitä, mitä henkilötietoja sinusta on tallennettu.
• Oikaisuoikeus: Vaatia virheellisten tietojen korjaamista.
• Poisto-oikeus: Pyytää henkilötietojesi poistamista, kun käsittelylle ei ole enää perustetta.
• Siirto-oikeus: Saada tietosi koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
• Vastustamisoikeus: Vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa.
• Rajoittamisoikeus: Pyytää käsittelyn rajoittamista tietyissä tilanteissa.

Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen tietosuoja@soittamo.fi. Vastaamme pyyntöön 30 päivän kuluessa. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistoon (tietosuoja.fi).

8. Evästeet

Soittamo käyttää ainoastaan palvelun toiminnan kannalta välttämättömiä evästeitä. Istuntoeväste ylläpitää kirjautumistilaa eikä sitä käytetä seuranta- tai markkinointitarkoituksiin. Emme käytä kolmannen osapuolen seurantaevästeitä tai analytiikkaevästeitä.

9. Tietoturva

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein. Kaikki tietoliikenne on salattu (TLS/HTTPS). Tietokanta on suojattu pääsynhallinnalla ja varmuuskopioidaan säännöllisesti. Pääsy henkilötietoihin on rajattu vain niihin henkilöihin, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen.

10. Yhteystiedot

Kaikissa tietosuojaan liittyvissä asioissa voit ottaa yhteyttä:

Sähköposti: tietosuoja@soittamo.fi

Soittamo Oy, Esimerkkikatu 1, 00100 Helsinki