Tietosuoja Seuralippu-palvelussa

Kuka käsittelee tietojasi?

Jos olet ostanut lipun seuran tapahtumaan: lipputietojesi rekisterinpitäjä on lipun myynyt seura — se päättää, mitä tietoja kerätään ja kuinka kauan niitä säilytetään. Seuralippu ([YRITYS OY, Y-tunnus]) toimii seuran lukuun teknisenä käsittelijänä eli toimittaa liput ja tarjoaa tarkastustyökalun. Kysymykset ja tietopyynnöt: ensisijaisesti omalle seurallesi.

Jos olet seuran yhteyshenkilö tai otat meihin yhteyttä: näiden tietojen rekisterinpitäjä on Seuralippu ([YRITYS OY], [osoite], liput@seuralippu.com).

Mitä tietoja palvelussa käsitellään ja miksi?

• Lipunostajan sähköpostiosoite ja lipun tila (käyttämätön/käytetty/mitätöity, skannausaika ja ovi) — lipun toimittamiseen ja sisäänpääsyn tarkastamiseen. Peruste: seuran ja ostajan välinen sopimus (lippukauppa).
• Kausikortin haltijan nimi ja sähköposti — kausikortin toimittamiseen ja henkilöllisyyden tarkistamiseen ovella. Peruste: sopimus.
• Hylätyt skannausyritykset ja kirjautumisyritykset (mm. IP-osoitteeseen perustuva tunniste) — väärinkäytösten estoon. Peruste: oikeutettu etu (palvelun ja tapahtumien turvallisuus).
• Seurojen yhteystiedot ja yhteydenotot — palvelun tarjoamiseen ja viestintään. Peruste: sopimus / oikeutettu etu.

Maksukortti- tai pankkitietoja ei käsitellä palvelussa. Automaattista päätöksentekoa tai profilointia ei tehdä.

Missä tiedot ovat ja kuka niitä vastaanottaa?

• Cloudflare (palvelun tekninen alusta ja tietokanta) — [tarkista siirtoperuste: EU–US Data Privacy Framework / vakiolausekkeet].
• Resend (lippusähköpostien lähetys, EU-alue valittu) — [tarkista siirtoperuste].

Tietoja ei luovuteta muille eikä käytetä markkinointiin.

Kuinka kauan tietoja säilytetään?

• Lipunostajien sähköpostiosoitteet anonymisoidaan automaattisesti 7 päivän kuluttua tapahtumasta. Anonymisointi on peruuttamaton: osoite korvataan merkinnällä, eikä lippua voi enää yhdistää henkilöön. Tapahtuman tilastot (myydyt ja skannatut liput) säilyvät ilman henkilötietoja.
• Kausikorttitiedot: kauden ajan — kortin toiminta edellyttää sitä. Seura voi perua kortin milloin vain.
• Väärinkäytöslokit (hylätyt skannaukset): 90 päivää. Kirjautumisyrityslokit: noin vuorokausi.
• Seuran ylläpidon sähköpostiosoite: säilyy niin kauan kuin tili on käytössä (kirjautuminen ja salasanan palautus edellyttävät sitä) — sitä ei poisteta automaattisesti.
• Yhteydenotot ja pilottihakemukset: kunnes ne on käsitelty; poistettavissa pyynnöstä.

Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi sekä pyytää oikaisua, poistoa, käsittelyn rajoittamista, siirtoa ja vastustaa käsittelyä. Lipputiedoista pyynnöt osoitetaan lipun myyneelle seuralle; autamme seuraa toteuttamaan ne. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi).