Tietosuojakäytäntö

Johdanto

SuomiFest arvoo yksityisyyttäsi ja sitoutuu suojaamaan henkilökohtaisia tietojasi sekä varmistamaan läpinäkyvyyden siinä, miten keräämme, käytämme, luovutamme ja suojaamme tietojasi. Tämä tietosuojakäytäntö koskee verkkosivujemme www.suomifest.com (”Sivusto”) käyttöä, mukaan lukien alisivut, mobiiliversiot ja siihen liittyvät palvelut.

Käyttämällä sivustoamme hyväksyt tietojesi keräämisen ja käyttämisen tämän käytännön mukaisesti. Jos et hyväksy mitään tämän käytännön osaa, lopeta sivuston käyttäminen heti.

1. Keräämämme tiedot

1.1 Antamasi henkilötiedot

”Henkilötiedoilla” tarkoitetaan kaikkia tietoja, jotka tunnistavat tai pystyvät kohtuudella tunnistamaan luonnollisen henkilön. Keräämme henkilötietoja, joita annat meille vapaaehtoisesti, kun:

• tilaat uutiskirjeemme (esimerkiksi sähköpostiosoite);
• rekisteröidyt tilin käyttäjäksi (esimerkiksi nimi, sähköposti, salasana);
• otat yhteyttä lomakkeidemme kautta (esimerkiksi nimi, sähköposti, puhelinnumero, viestin sisältö);
• osallistut kyselyihin, kilpailuihin tai kampanjoihin (esimerkiksi demografiset tiedot, mieltymykset);
• teet ostoksen tai kumppaniohjelmatapahtuman (esimerkiksi toimitusosoite, maksutiedot). Huomaa, että maksutiedot käsitellään maksupalveluntarjoajiemme toimesta, eikä niitä tallenneta palvelimillemme.

1.2 Automaattisesti kerätyt tiedot

Kun vierailet sivustollamme, keräämme automaattisesti tiettyjä teknisiä ja käyttöön liittyviä tietoja, jotka saattavat sisältää:

• Laitetiedot: Laitetyyppi, käyttöjärjestelmä, selaintyyppi, näytön tarkkuus.
• IP-osoite: Antaa likimääräisen maantieteellisen sijainnin.
• Viittaavat URL-osoitteet: Se verkkosivusto tai hakukone, josta tulit sivustollemme.
• Käydyt sivut ja kesto: Käymäsi sivut, kuinka kauan olet kullakin sivulla ja selauspolut.
• Käyttöinteraktio: Klikkaukset, vierityskäyttäytyminen ja muut toiminnot sivuston elementeissä.

Nämä tiedot auttavat meitä ymmärtämään, miten kävijät käyttävät sivustoamme, ja parantamaan sen suorituskykyä sekä käytettävyyttä.

1.3 Evästeet ja samankaltaiset tekniikat

Käytämme evästeitä, web-beaconeja, pikselitunnisteita ja samankaltaisia seuranta­tekniikoita kerätäksemme ja tallentaaksemme tietoja, kun vierailet sivustollamme. Evästeet ovat pieniä tekstitiedostoja, jotka asetetaan laitteellesi ja auttavat meitä muistamaan asetuksesi sekä seuraamaan käyttömalliasi.

Käyttämämme evästeet:

• Välttämättömät evästeet: Tarpeen sivuston perustoiminnallisuuksille (esimerkiksi istunnon hallinta, tietoturva). Ilman näitä evästeitä osa sivuston ominaisuuksista ei toimi oikein.
• Analytiikkaevästeet: Auttaa meitä ymmärtämään, miten kävijät ovat vuorovaikutuksessa sivustomme kanssa (esimerkiksi Google Analytics, Matomo). Käytämme anonymisoitua tietoa mitataksemme suorituskykyä ja parantaaksemme käyttökokemusta.
• Preferenssievästeet: TALLENTAVAT asetuksiasi (esimerkiksi kielivalinta, alue, fontin koko) muistaaksemme mieltymyksesi.
• Markkinointi- ja mainosevästeet: Käytetään kohdennettuun mainontaan ja uudelleenmarkkinointiin kolmansien osapuolten alustoilla. Emme näytä suoraan kolmannen osapuolen mainoksia, mutta kumppanilinkit ja seuranta saattavat käyttää näitä evästeitä.

Voit hallita evästeitä selaimesi asetuksista. Voit estää tai poistaa evästeitä, mutta se voi vaikuttaa kykyysi käyttää tiettyjä sivuston toimintoja.

1.4 Kolmannen osapuolen datankeruu

Joillakin sivustomme sivuilla saatetaan upottaa kolmannen osapuolen sisältöä (esimerkiksi YouTube-videot, sosiaalisen median widgetit, Google Fonts). Nämä kolmannet osapuolet keräävät tietoja upotettujen sisältöjen käytöstä omien tietosuojakäytäntöjensä mukaisesti.

2. Miten käytämme tietojasi

Käytämme keräämäämme tietoa useisiin tarkoituksiin, muun muassa:

• Sivuston tarjoamiseksi ja ylläpitämiseksi: Varmistaaksemme, että sivusto on saatavilla, turvallinen ja toimii oikein.
• Tiedusteluihin vastaamiseen: Käsittelemme kysymyksiäsi, kommenttejasi ja tukipyyntöjäsi.
• Uutiskirjeiden ja markkinointiviestien lähettämiseksi: Lähetämme päivityksiä, uusien tuotteiden tiedotteita ja erikoistarjouksia. Voit perua tilauksesi milloin tahansa.
• Liiketapahtumien käsittelemiseksi: Mahdollistamme ostotapahtumat, kumppaniohjelmalinkitykset ja tilaus­toimitukset.
• Sisällön personoimiseksi: Räätälöimme sisältöjä, suosituksia ja tarjouksia mieltymyksesi ja selauskäyttäytymisesi perusteella.
• Analytiikan suorittamiseksi ja palveluiden parantamiseksi: Analysoimme käyttötrendejä parantaaksemme toiminnallisuutta, suunnittelua ja suorituskykyä.
• Petosten ja väärinkäytön ehkäisemiseksi: Havaitsemme ja estämme luvattoman tai petollisen toiminnan.
• Lakisääteisten velvoitteiden täyttämiseksi: Noudatamme lakivaatimuksia ja teemme yhteistyötä viranomaisten kanssa.

3. Henkilötietojen käsittelyn oikeusperuste

Jos olet Suomessa tai Euroopan talousalueella (EEA), sovellettavien tietosuojalakien (mukaan lukien GDPR) mukaan käytämme keräämiämme henkilötietoja seuraavien oikeusperusteiden mukaisesti:

• Suostumus: Olet antanut meille selkeän suostumuksen tietojesi käsittelyyn tiettyihin tarkoituksiin (esimerkiksi markkinointiviestit).
• Sopimuksen täytäntöönpano: Käsittely on tarpeen sopimuksemme täyttämiseksi, kuten tilausten käsittely tai palvelutoiveesi toteuttaminen.
• Oikeutettu etu: Käsittely on tarpeen oikeutetun etumme vuoksi (esimerkiksi sivuston parantaminen, analytiikka), edellyttäen, että etusi tai perusoikeutesi eivät mene päällekkäin.
• Lakisääteisten velvoitteiden noudattaminen: Käsittelemme tietoja noudattaaksemme sovellettavia lakeja (esimerkiksi veroraportointi, taloussäännökset).

Jos käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman, että peruutus vaikuttaa aikaisemmin tehtyjen käsittelyjen laillisuuteen.

4. Tietojen jakaminen ja luovuttaminen

Emme myy henkilötietojasi. Voimme jakaa tietojasi seuraavissa tilanteissa:

4.1 Palveluntarjoajat ja myyjät

Voitamme käyttää kolmansien osapuolten palveluntarjoajia suorittamaan tehtäviä puolestamme, mukaan lukien:

• Web-hosting: Yritykset, jotka isännöivät verkkosivustoamme ja tietokantaamme.
• Maksupalveluntarjoajat: Yritykset, jotka käsittelevät luotto- ja maksutapahtumia. Emme tallenna maksutietoja palvelimillemme.
• Sähköposti- ja markkinointialustat: Palvelut uutiskirjeiden lähettämiseen ja markkinoinnin automaatioon (esim. Mailchimp, SendGrid).
• Analytiikka ja suorituskyky: Palvelut kuten Google Analytics, Matomo tai muut alustat, jotka analysoivat sivuston käyttöä.

Nämä palveluntarjoajat pääsevät käsiksi henkilötietoihisi vain tehtäviä varten, ja he ovat sopimuksellisesti velvollisia olemaan luovuttamatta tai käyttämättä niitä muuhun tarkoitukseen.

4.2 Kumppanit ja liikekumppanit

Saadaksemme markkinointi- ja kampanjakoosteita voimme jakaa tietoja luotettujen kumppaneidemme ja liikekumppaneidemme kanssa, jos olemme hankkineet siihen nimenomaisen suostumuksesi. Varmistamme, että jaettu tieto on rajattu vain tarpeellisiin tietoihin sopimuksen mukaisten tarkoitusten toteuttamiseksi.

4.3 Lain ja sääntelyvaatimusten täyttäminen

Voimme luovuttaa henkilötietoja, jos laki, oikeuden päätös, tuomioistuintoimenpide tai muu viranomaisten vaatimus sitä edellyttää, tai jos uskomme vilpittömästi, että luovutus on tarpeen:

• Soveltuvien lakien, sääntöjen tai oikeusprosessien noudattamiseksi.
• Oikeuksiemme, omaisuutemme tai turvallisuutemme suojaamiseksi.
• Mahdollisen lainvastaisuuden tai väärinkäytön estämiseksi ja tutkinnan tukemiseksi.
• Sivuston käyttäjien tai yleisön henkilökohtaisen turvallisuuden turvaamiseksi.

4.4 Liiketoimintasiirrot

Yrityskauppojen, yritysjärjestelyjen, yhdistymisten, jakautumisten tai varojen myynnin yhteydessä voimme siirtää henkilötietojasi seuraavalle oikeudelliselle entiteetille. Ilmoitamme sinulle merkittävistä muutoksista tietosuojakäytäntöömme ja annamme mahdollisuuden vastustaa luovutusta ennen siirtoa.

5. Kolmannen osapuolen linkit ja upotettu sisältö

Sivustollamme voi olla linkkejä kolmansien osapuolten verkkosivustoille tai upotettua sisältöä (esim. sosiaalisen median syötteet, videot). Emme hallinnoi näitä sivustoja emmekä vastaa niiden tietosuojakäytännöistä. Kannustamme sinua lukemaan niiden tietosuojakäytännöt, ennen kuin annat henkilötietojasi.

6. Oikeutesi ja valintasi

Jos olet Suomessa, Euroopan talousalueella (EEA) tai muussa tietosuojalainsäädännön piiriin kuuluvassa maassa, sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

• Pääsyn oikeus: Voit pyytää kopion omista henkilötiedoistasi.
• Oikaisun oikeus: Voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Poisto-oikeus (“oikeus tulla unohdetuksi”): Voit pyytää tietojesi poistamista, jos laki sen sallii.
• Käsittelyn rajoittamisen oikeus: Voit pyytää tietojesi käsittelyn rajoittamista tietyissä olosuhteissa.
• Siirrettävyysoikeus: Voit pyytää koneellisesti luettavaa kopiota tiedoistasi siirrettäväksi toiselle toimijalle.
• Vastustamisoikeus: Voit vastustaa tietojesi käsittelyä oikeutetun edun tai suoramarkkinoinnin perusteella.
• Suostumuksen peruuttamisoikeus: Jos tietojenkäsittely perustuu suostumukseen, voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa aiempien käsittelytoimenpiteiden lainmukaisuuteen.

Voit käyttää oikeuksiasi ottamalla yhteyttä sähköpostitse osoitteeseen [email protected] tai soittamalla numeroon +358 40 218 6243. Vastaamme pyyntöihisi sovellettavien lakien mukaisesti (tyypillisesti yhden kuukauden kuluessa).

7. Tietojen säilyttäminen

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä tietosuojakäytännössä kuvattujen tarkoitusten toteuttamiseksi, ellei pidempi säilytysaika ole lain mukaan sallittu tai vaadittu. Esimerkiksi:

• Tilitiedot: Säilytämme niin kauan, kunnes tilisi on aktiivinen, ja vielä kohtuullisen ajan sen jälkeen lakisääteisten kirjanpitovaatimusten täyttämiseksi.
• Uutiskirjeen tilaus: Säilytämme, kunnes perut tilauksen tai emme enää tarvitse tietoa.
• Liike­transaktiotiedot: Säilytämme taloudellisten säännösten mukaisesti (tyypillisesti 5–7 vuotta verotustarkoituksiin).
• Analytiikkatiedot: Anonymisoidut tai ryhmitellyt tiedot voidaan säilyttää toistaiseksi tilastollisiin tarkoituksiin.

8. Turvatoimet

Olemme toteuttaneet useita teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötietojasi luvattomalta käytöltä, paljastamiselta, muuttamiselta ja tuhoamiselta, muun muassa:

• SSL- tai TLS-salaus tiedonsiirrolle;
• Sensitiivisten tietojen tallennuksen salaus, kun se on tarpeen;
• Pääsynvalvonta, monivaiheinen todennus ja rooliperustaiset käyttöoikeudet henkilöstölle;
• Säännölliset turvatarkastukset, haavoittuvuusskannaukset ja penetraatiotestaukset;
• Tietojen varmuuskopiointi ja toipumissuunnitelmat.

Vaikka pyrimme suojaamaan tietojasi, mikään järjestelmä ei ole täysin turvallinen. Emme voi taata täydellistä suojaa luvattomalta pääsyltä tai tietomurroilta. Jos tapahtuu tietomurto, joka koskee henkilötietojasi, ilmoitamme asiasta sinulle ja asianmukaisille viranomaisille sovellettavien lakien mukaisesti.

9. Kansainväliset tietonsiirrot

Koska toimimme globaalisti, henkilötietojasi voidaan käsitellä ja säilyttää asuinmaasi ulkopuolella, myös maissa, joissa ei ole saman tasoisia tietosuoja­säännöksiä kuin kotimaassasi. Kun siirrämme tietoja kansainvälisesti, perustamme siirrot seuraaviin:

• Sopimuksenmukaisuuspäätökset: Siirrot maihin, joita EU on tunnustanut riittävän tietosuojan maiksi.
• Vakiomuotoiset sopimuslausekkeet: EU:n hyväksymät malliehdot, jotka takaavat asianmukaiset turvatoimet.
• Sitoumukset sisäisestä yritysryhmästä: Jos soveltuu, käytämme sitovia konsernisäännöksiä sisäisiin siirtoihin.

Käyttämällä sivustoamme hyväksyt, että henkilötietojasi voidaan siirtää näissä periaatteissa määritellyllä tavalla.

10. Lasten yksityisyys

Sivustomme ei ole tarkoitettu alle 16-vuotiaille lapsille. Emme kerää tietoisesti henkilötietoja alle 16-vuotiailta henkilöiltä. Jos olet huoltaja ja huomaat, että lapsi alle 16 vuotta on antanut meille henkilötietoja, ota meihin välittömästi yhteyttä osoitteeseen [email protected]. Poistamme tällaiset tiedot viipymättä rekistereistämme.

11. Tietosuojakäytännön päivitykset

Voi olla, että päivitämme tätä tietosuojakäytäntöä aika ajoin vastaamaan käytäntöjemme, lakivaatimusten tai sivustomme uusien ominaisuuksien muutoksia. Julkaisemme päivitetyn tietosuojakäytännön tällä sivulla uuden “Viimeksi päivitetty” -päiväyksen kera. Jos teemme merkittäviä muutoksia, jotka vaikuttavat oikeuksiisi tai tapaan, jolla käsittelemme tietojasi, ilmoitamme niistä selkeästi (esim. banneri-ilmoituksella tai sähköpostitse) ennen muutosten voimaantuloa.

Jatkamalla sivuston käyttöä “Viimeksi päivitetty” -päiväyksen jälkeen hyväksyt päivitetyn tietosuojakäytännön.

12. Yhteystiedot

Jos sinulla on kysyttävää, huolenaiheita tai pyyntö tietosuojakäytäntöömme liittyen tai haluat käyttää oikeuksiasi, ota meihin yhteyttä:

Viimeksi päivitetty: 6. kesäkuuta 2025