Tietosuojaseloste
FLOW FESTIVAL TIETOSUOJASELOSTE
Tervetuloa Flow Festivalin tietosuojaselosteeseen! Luet tätä mahdollisesti verkkosivustomme tai mobiilisovelluksemme (“My Flow“) kautta (joita kutsumme yhdessä “alustaksi“). Käsittelemme Flow Festivalin asiakkaiden sekä Sovellustemme ja palveluidemme käyttäjien sekä www.flowfestival.com-sivuston (“Verkkosivut“) kävijöiden henkilötietoja.
Tässä tietosuojaselosteessa “Palvelut” tarkoittaa Verkkosivujamme sekä Flow Festivalin tarjoamia tuotteita, sovelluksia ja palveluita. Sanoilla ”Asiakas” ja “sinä” viittaamme asiakkaisiimme ja potentiaalisiin asiakkaisiimme sekä Palveluidemme käyttäjiin.
Pidämme yksityisyytesi suojaamista erittäin tärkeänä, ja noudatamme yleistä tietosuoja-asetusta 2016/679 (“GDPR“) käsitellessämme henkilötietojasi. Tämä tietosuojaseloste koskee Flow Festivalin rekisterinpitäjänä suorittamaa henkilötietojen käsittelyä, ja sen tarkoituksena on kertoa sinulle, miten tietoja käsittelemme. Joitain palveluitamme voi koskea erillinen tietosuojaseloste. Tällaiset selosteet on julkaistu kyseisen palvelun yhteydessä. Evästeiden käytöstä kerrotaan erillisessä evästeselosteessa.
1 YHTEYSTIETOMME
Nimi: Flow Festival Oy
Y-tunnus: 1601850-4
Osoite: Kaikukatu 2 C, 00530 Helsinki, Finland
Puhelinnumero: +358 9 7531 560
Sähköpostiosoite: office@flowfestival.com
2 MITÄ HENKILÖTIETOJA KÄSITTELEMME JA MISTÄ NE SAAMME?
HENKILÖTIETOJEN TYYPIT
Käsittelemme tällä hetkellä seuraavia henkilötietoja:
Asiakas- ja yhteystiedot, kuten:
- henkilötiedot (nimi, sähköpostiosoite, puhelinnumero, kotiosoite, syntymäaika);
- MyFlow-sovelluksessa suosikeiksi merkitsemäsi artistit ja ravintolat;
- markkinointiluvat ja -kiellot.
Analytiikkatiedot, kuten:
- laitetiedot (laite sekä laitteen tunnistusnumero; laitteen IMEI-tunnus; maa ja kaupunki; IP-osoite; selaimen tyyppi ja versio; käyttöjärjestelmä; internet-palveluntarjoaja; laitteen mainostunniste; sijaintisi MyFlow-sovellusta käyttäessä);
- käyttötiedot (Palveluiden parissa käyttämäsi aika; vuorovaikutus Palveluidemme kanssa; verkkosivu, jolta siirryit Palveluumme sekä verkkosivu, jolle siirryit Palvelustamme; kellonajat ja päivämäärät, jolloin olet käyttänyt Palvelujamme; vierailemasi Palveluiden osiot; Palveluissa käyttämäsi hakusanat).
HENKILÖTIETOJEN LÄHTEET
Saamme henkilötietojasi suoraan sinulta, kun:
- rekisteröidyt tai kirjaudut My Flow-tilillesi;
- jos kirjaudut sisään Facebookin/Metan kautta, Facebook jakaa meille henkilötietojasi, kuten profiilikuvasi sekä Facebook-tunnuksesi.
- jos kirjaudut sisään Googlen kautta, Google jakaa meille henkilötietojasi, kuten sähköpostiosoitteesi ja tiliisi mahdollisesti liitetyn profiilikuvasi.
- jos kirjaudut sisään Apple ID -toiminnolla, Apple jakaa meille nimesi ja sähköpostiosoitteesi.
- tilaat uutiskirjeemme tai liityt postituslistallemme;
- osallistut kilpailuun, kampanjaan tai kyselyyn;
- olet yhteydessä asiakaspalveluumme sähköpostitse, puhelimitse tai Verkkosivujemme kautta tai otat yhteyttä meihin sosiaalisen median kanaviemme kautta;
- vierailet Alustallamme (katso lisää evästeistä).
Saamme henkilötietoja myös muilta, kuten:
- lipunmyyjiltä ja muilta palveluntarjoajilta;
- muilta samaan yritysryhmään kuuluvilta festivaaleilta ja tapahtumilta;
- muilta saman yritysryhmän ulkopuolisilta kolmansilta osapuolilta, jos olet antanut heille suostumuksesi jakaa tietojasi kanssamme markkinointitarkoituksiin.
3 MIHIN KÄYTÄMME HENKILÖTIETOJASI?
Palveluiden tarjoamiseen
- tarjotaksemme sinulle tapahtumalippusi ja muut meiltä Palvelut tai tiedot;
- varmistaaksemme lipunhaltijoiden pääsyn tapahtumiimme;
- asiakaspalvelun tarkoituksiin ja pitääksemme sinut ajan tasalla tapahtumistamme, Alustastamme ja Palveluistamme;
- parantaaksemme Palvelujemme laatua, esimerkiksi analysoimalla Palveluidemme käyttöä. Henkilötietoja voidaan käyttää esimerkiksi asiakastyytyväisyyskyselyiden toteuttamiseen. Mahdollisuuksien mukaan käytämme näissä tarkoituksissa ensisijaisesti tietoja, josta yksittäiset henkilöt eivät ole tunnistettavissa.
Asiakasviestintään ja markkinointiin
- ollaksemme sinuun yhteydessä Palveluihimme ja niiden mahdollisiin muutoksiin liittyen;
- myynnin ja markkinoinnin tarkoituksiin tapahtumiemme ja samaan yritysryhmään kuuluvien festivaalien ja tapahtumien osalta tai kilpailujen tai palkintoarvontojen tarkoituksiin.
Kolmansien osapuolten kampanjoihin
- suostumuksellasi voimme jakaa tietojasi myös kolmansille osapuolille markkinointi- ja myynninedistämistarkoituksiin. Jos hyväksyt kolmansien osapuolten viestinnän, voit kieltäytyä siitä milloin tahansa viesteihin sisältyvien ohjeiden mukaisesti.
Vaatimusten käsittelyyn, oikeusprosesseihin ja turvallisuuden varmistamiseksi
- mahdollisten reklamaatioiden ja valitusprosessien käsittelyyn;
- työntekijöidemme ja/tai muiden kolmansien osapuolten oikeuksien, omaisuuden tai turvallisuuden suojaamiseksi;
- estääksemme väärinkäytöksiä sekä varmistaaksemme henkilötietojen, järjestelmien ja tietoverkkojen turvallisuuden.
Lakisääteisten velvoitteiden täyttämiseen
- hoitaaksemme ja täyttääksemme lakisääteiset velvoitteemme, kuten kirjanpitovelvoitteet sekä velvollisuudet antaa pyydettäessä tietoja asiaankuuluville viranomaisille.
4 MITKÄ OVAT KÄSITTELYN OIKEUSPERUSTEET?
Flow Festival käsittelee henkilötietojasi täyttääkseen lakisääteiset velvoitteensa sekä sopimusvelvoitteensa. Lisäksi käsittelemme henkilötietojasi oikeutetun etumme nojalla yritystoimintamme harjoittamiseen, ylläpitämiseen ja kehittämiseen sekä asiakassuhteidemme hoitamiseen. Osa käsittelystä (kuten Verkkosivujemme analytiikkaan liittyvä) perustuu suostumukseesi.
5 KENELLE TIETOJASI JAETAAN?
Jaamme henkilötietojasi ainoastaan Flow Festival -organisaation sisällä ja ainoastaan siinä laajuudessa kuin on kohtuudella tarpeen tässä tietosuojaselosteessa kuvattuihin tarkoituksiin. Käytämme Palveluidemme tarjoamisessa palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme. Näissä tapauksissa sitoutamme palveluntarjoajat käsittelemään tietoja tässä tietosuojaselosteessa kuvatulla tavalla ja voimassaolevan lainsäädännön mukaisesti sekä varmistamme, että palveluntarjoajia koskevat asianmukaiset salassapitovelvollisuudet ja velvollisuus suojata tiedot.
Jaamme henkilötietojasi Flow Festival -organisaation ulkopuolisille seuraavissa tilanteissa:
Palveluntarjoajille tässä tietosuojaselosteessa kuvattuihin tarkoituksiin
- voimme jakaa henkilötietoja kolmansien osapuolten kanssa, joiden kanssa teemme yhteistyötä järjestääksemme tapahtumiamme. Esimerkiksi kun osallistut järjestämäämme tapahtumaan (esimerkiksi yleisönä tai vapaaehtoisena), saatamme jakaa tietosi palveluntarjoajille, jotka auttavat meitä järjestämään tapahtumamme (kuten tapahtumapaikka tai järjestyksenvalvojat);
- voimme jakaa tietojasi kolmansille osapuolille, jotka tarjoavat meille palveluita varausten hallintaan liittyen, kuten maksu- ja pääsylippupalveluntarjoajille;
- muille samaan ryhmään kuuluville yrityksille ja festivaaleille ja palveluiden tarjoamiseksi sekä markkinointitarkoituksiin;
- muille kolmansille osapuolille, jos olet antanut suostumuksesi tietojesi jakamiseksi markkinointitarkoituksiin.
Tietoja käytetään oikeudellisissa tarkoituksissa tai oikeusprosesseissa
- saatamme jakaa henkilötietojasi Flow Festivalin ulkopuolisten kolmansien osapuolten kanssa, jos uskomme, että pääsy henkilötietoihin ja niiden käyttö on kohtuudella tarpeen: (i) voimassaolevien lakien sekä asetusten ja/tai tuomioistuimen antaman määräyksen täyttämiseksi; (ii) väärinkäytösten, rikosten sekä teknisten häiriöiden ja tietoturvaongelmien havaitsemiseksi ja ehkäisemiseksi; ja/tai (iii) voidaksemme taata Flow Festivalin ja sen Asiakkaiden turvallisuuden ja omaisuuden suojan sekä yleisen edun toteutumisen. Ilmoitamme sinulle suoraan tällaisesta tietojen käsittelystä, jos se on kyseisessä tapauksessa mahdollista.
Tietoja käytetään muusta perustellusta syystä
- jos Flow Festival on osapuolena sulautumisessa, liiketoimintakaupassa tai muussa yrityskaupassa, saatamme siirtää henkilötietojasi prosessissa mukana olevalle kolmannelle osapuolelle. Varmistamme kuitenkin edelleen kaiken siirtämämme henkilötiedon luottamuksellisuuden. Tiedotamme erikseen kaikkia asiakkaitamme, joiden henkilötietoja tällaisissa tilanteissa siirretään tai joiden henkilötiedot siirtyvät toisen tietosuojaselosteen alaiseksi.
Tietoja käytetään nimenomaisella suostumuksellasi
- Saatamme jakaa henkilötietojasi Flow Festivalin ulkopuolisten kolmansien osapuolten kanssa, jos meillä on sinun nimenomainen suostumuksesi toimia niin. Sinulla on koska tahansa oikeus peruuttaa antamasi suostumus.
6 MISSÄ TIETOJASI KÄSITELLÄÄN JA MITEN SUOJAAMME TIETOJASI?
Flow Festival säilyttää henkilötietojasi ensisijaisesti Euroopan unionin sisällä. Osa palveluntarjoajistamme toimii ympäri maailman, ja tietojasi saatetaan siirtää, tai niihin saattaa olla pääsy myös EU:n ulkopuolelta. Jos tietojasi siirretään sellaiseen EU:n ulkopuoliseen maahan, jonka osalta Euroopan komissio ei ole tehnyt päätöstä riittävästä tietosuojan tasosta, varmistamme asianmukaisen ja riittävän suojan henkilötietojen siirroille palveluntarjoajiemme kanssa tehdyillä, EU:n komission hyväksymiin vakiosopimuslausekkeisiin pohjautuvilla sopimuksilla sekä muilla asianmukaisilla suojatoimilla.
Flow Festival käyttää MailChimp-sähköpostipalvelua uutiskirjeiden ja lehdistötiedotteiden lähettämiseen. Palvelussa henkilötietoja (sähköpostiosoitteet) käsitellään Yhdysvalloissa. Mainittuja tietoja voidaan myös välittää Googlen palvelimille Yhdysvaltojen sisällä. Mikäli olet antanut suostumukseksi tilastointi- ja markkinointievästeiden käyttöön, käsitellään evästeisiin liittyviä tietoja Google Analytics -palvelussa Yhdysvalloissa.
Toteutamme kaikki kohtuulliset ja asianmukaiset toimenpiteet henkilötietojesi suojaamiseksi. Teknisiä turvatoimia ovat esimerkiksi rajoittavien käyttöoikeuksien käyttö, salaus, virustorjuntaohjelmat, säännöllinen testaus sekä arviointi.
7 KUINKA PITKÄÄN HENKILÖTIETOJASI SÄILYTETÄÄN?
Flow Festival ei säilytä henkilötietojasi pidempään kuin mitä laissa sallitaan ja mikä on Palveluiden tarjoamisen tai Palveluihin olennaisesti liittyvien asioiden kannalta tarpeellista. Säilytysajan pituus riippuu tietojen luonteesta ja käsittelyn tarkoituksesta, ja enimmäisaika saattaa siten vaihdella käyttötarkoituksen mukaan.
Säilytämme MyFlow-käyttäjätiliisi liittyviä tietoja lähtökohtaisesti niin kauan, kun sinulla on käyttäjätili MyFlow-sovelluksessa. Tiedot poistetaan 12 kuukauden kuluttua käyttäjätilin poistamisesta. Voimme säilyttää muita Asiakastietoja niin pitkään kuin laki sitä meiltä edellyttää tai meillä on jokin muu oikeutettu syy säilyttää tietoja esimerkiksi korvausvaatimusten käsittelyn, oikeudellisten menettelyiden tai sisäisen raportoinnin vuoksi. Kaikki tällaiset Asiakastiedot poistetaan kuitenkin 10 vuoden kuluessa siitä, kun ostit festivaalilippusi, ellei tietojen säilyttäminen vielä pidempään ole poikkeuksellisesti tarpeen esimerkiksi oikeustoimia varten.
Säilytämme kuitenkin sähköpostiosoitettasi suoramarkkinointitarkoitukseen toistaiseksi, jos olet antanut meille suoramarkkinointia koskevan suostumuksen. Jos myöhemmin kiellät suoramarkkinoinnin, poistamme muut suoramarkkinoinnin tilaukseen liittyvät tiedot, mutta säilytämme tiedon siitä, että olet kieltänyt meitä lähettämästä sähköistä suoramarkkinointia, jotta voimme varmistua kiellon noudattamisesta.
Säilytämme Verkkosivujemme vierailijoihin liittyvää analytiikkatietoa 14 kuukautta.
8 MITKÄ OVAT OIKEUTESI?
Oikeus tietojen tarkastamiseen – Sinulla on oikeus päästä käsiksi tai saada kopio käsittelemistämme henkilötiedoistasi. Meillä on oikeus kieltäytyä tietojen antamisesta, jos tällainen menettely vaarantaisi muiden oikeuksia ja vapauksia.
Oikeus peruuttaa suostumus – Jos henkilötietojen käsittely perustuu antamaasi suostumukseen, voit koska tahansa peruuttaa antamasi suostumuksen. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen henkilötietojen käsittelyn laillisuuteen.
Oikeus oikaista tietoja – Sinulla on oikeus pyytää meitä oikaisemaan sinua koskevat henkilötiedot, jotka ovat mielestäsi virheellisiä. Sinulla on myös oikeus pyytää meitä täydentämään tietoja, joiden katsot olevan puutteellisia.
Oikeus tietojen poistamiseen – Voit myös pyytää meitä kokonaan poistamaan sinua koskevat henkilötiedot järjestelmistämme tietyissä olosuhteissa, esimerkiksi silloin kun henkilötietojasi ei enää tarvita siihen tarkoitukseen, jota varten ne on kerätty tai jos peruutat kokonaan suostumuksesi. Toteutamme tällaisen pyynnön, ellei meillä ole oikeudellista perustetta olla poistamatta tietoja.
Oikeus rajoittaa tietojen käsittelyä – Sinulla on oikeus pyytää meitä rajoittamaan henkilötietojesi käsittelyä tietyissä olosuhteissa, esimerkiksi kun koet, että käsittelemämme tiedot ovat virheellisiä tai laittomia. Vastustaessasi henkilötietojesi myöhempää käsittelyä Palveluidemme käyttömahdollisuudet saattavat osaltasi kaventua.
Oikeus vastustaa tietojen käsittelyä – Sinulla on oikeus vastustaa henkilötietojesi käsittelyä vain, jos käsittelemme kyseisiä tietoja oikeutetusta tai yleisen edun mukaisista syistä. Tämäkin voi vähentää Palveluidemme käyttömahdollisuuksia osaltasi.
Oikeus tietojen siirtämiseen – Sinulla on oikeus saada meille toimittamasi henkilötiedot jäsennellyssä ja yleisesti käytetyssä muodossa ja välittää ne itsenäisesti kolmannelle osapuolelle käsittelyä varten sopimuksen tai suostumuksesi perusteella.
Oikeus vastustaa käsittelyä ja kieltää tietojen käyttö suoramarkkinointiin – Sinulla on oikeus vastustaa ja kieltää meitä käyttämästä henkilötietojasi suoramarkkinointiin, markkinatutkimukseen ja suoramarkkinointitarkoituksessa tehtävään profilointiin ottamalla yhteyttä meihin tai käyttämällä suoramarkkinointiviestien yhteydessä tarjottavaa viestien tilauksen peruuttamismahdollisuutta. Jos vastustat henkilötietojesi käyttämistä suoramarkkinointitarkoituksissa, ei niitä enää käytetä tällaisiin tarkoituksiin.
Oikeus tehdä valitus – Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos vastauksemme ei täytä pyyntöäsi. Suomessa valvovana viranomaisena toimii Tietosuojavaltuutettu (www.tietosuoja.fi).
Jos sinulla on kysyttävää tai ongelmia liittyen henkilötietojesi käsittelyyn, kehotamme sinua käyttämään oikeuksiasi ja ottamaan meihin yhteyttä osoitteeseen office@flowfestival.com. Voimme tarvittaessa pyytää lisätietoja pystyäksemme vahvistamaan Asiakkaan henkilöllisyyden. Saatamme hylätä vaatimukset, jotka ovat toistuvia, ilmeisen perusteettomia tai kohtuuttomia.
9 KUINKA PIDÄMME TÄMÄN TIETOSUOJASELOSTEEN AJAN TASALLA?
Pidämme tämän tietosuojaselosteen ajan tasalla palveluidemme muutosten mukaisesti, sekä pidätämme oikeuden yksipuolisesti muuttaa tätä tietosuojaselostetta. Tämä seloste on päivitetty viimeksi 22. elokuuta 2023.