Tietosuojaseloste

Tässä selosteessa kerromme, miten käsittelemme henkilötietoja HDF Media -sivustolla ja Helsinki Drink Festival -tapahtumien yhteydessä. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) artiklojen 13 ja 14 mukaisesti.

1. Rekisterinpitäjä

Half and Half Events Oy
Y-tunnus: 2958432-9
Postiosoite: PL 13, 00561 Helsinki. Käyntiosoite: Mikonkatu 9, 00100 Helsinki.
Sähköposti: jere@ofrd.fi

Tietosuoja-asioita koskevat yhteydenotot: jere@ofrd.fi. Emme ole nimenneet erillistä tietosuojavastaavaa, koska toimintamme ei sitä edellytä.

2. Mitä tietoja käsittelemme ja mistä ne saadaan

Käsittelemme pääsääntöisesti vain niitä tietoja, jotka annat meille itse:

• Uutiskirjeen tilaajat: sähköpostiosoite, mahdollinen nimi, tilauksen ajankohta sekä tiedot uutiskirjeiden avaamisesta ja linkkien klikkaamisesta.
• Yhteydenotot ja yhteistyökumppanit: nimi, yritys, sähköposti, puhelinnumero ja viestin sisältö.
• Sivuston käyttö: evästeiden avulla kerättävät tiedot, kuten IP-osoitteesta johdettu likimääräinen sijainti, selain- ja laitetiedot sekä sivuston käyttöä koskevat tilastotiedot. Näitä kerätään vain suostumuksesi perusteella – katso evästekäytäntö.

Emme osta emmekä kerää henkilötietoja ulkopuolisista lähteistä. Tapahtumien lipunmyynnistä vastaa erillinen lipunmyyntipalvelu, joka toimii omana rekisterinpitäjänään ja jolla on oma tietosuojaselosteensa.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Uutiskirjeen lähettäminen – oikeusperuste: suostumus (GDPR 6 art. 1 a). Voit peruuttaa suostumuksen milloin tahansa jokaisessa viestissä olevasta linkistä.
• Yhteydenottoihin vastaaminen ja yhteistyöasioiden hoitaminen – oikeusperuste: oikeutettu etu (GDPR 6 art. 1 f) tai sopimuksen valmistelu (6 art. 1 b).
• Sivuston kävijämäärien ja käytön analysointi sekä mainonnan kohdentaminen ja tuloksellisuuden mittaaminen sosiaalisen median alustoilla – oikeusperuste: suostumus (evästeet).
• Lakisääteisten velvoitteiden noudattaminen, esimerkiksi kirjanpito – oikeusperuste: lakisääteinen velvoite (6 art. 1 c).

4. Evästeet ja verkkoanalytiikka

Sivusto käyttää evästeitä. Muut kuin sivuston toiminnan kannalta välttämättömät evästeet, kuten analytiikka- ja markkinointievästeet, asetetaan vain suostumuksellasi. Suostumukset kerätään ja tallennetaan Cookiebot-suostumustyökalulla, ja seurantaskriptit pysyvät estettyinä siihen asti, kunnes annat suostumuksesi. Sivustolla käytetään Google Analytics 4:ää ja Google Tag Manageria kävijämäärien mittaamiseen sekä Meta- ja TikTok-pikseleitä mainonnan kohdentamiseen ja tuloksellisuuden mittaamiseen. Voit muuttaa tai peruuttaa suostumuksesi milloin tahansa. Tarkemmat tiedot löytyvät evästekäytännöstä.

5. Tietojen vastaanottajat

Emme myy emmekä vuokraa henkilötietoja. Tietoja käsittelevät puolestamme seuraavat palveluntarjoajat, joiden kanssa on tehty tietojenkäsittelysopimus:

• Verkkosivuston julkaisualusta ja palvelininfrastruktuuri: Webflow, Inc.
• Uutiskirjejärjestelmä: Brevo (Sendinblue SAS)
• Verkkoanalytiikka, mainonnan kohdentaminen ja mittaus: Google Ireland Limited (Google Analytics 4 ja Google Tag Manager), Meta Platforms Ireland Limited (Meta-pikseli) sekä TikTok Technology Limited (TikTok-pikseli). Evästesuostumusten hallinta: Cybot A/S (Cookiebot), Tanska.
• Sähköposti- ja toimisto-ohjelmistot: Google Workspace (Google Ireland Limited)

6. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Osa käyttämistämme palveluntarjoajista käsittelee tietoja EU:n ja ETA:n ulkopuolella, erityisesti Yhdysvalloissa. Tämä koskee muun muassa Googlen, Metan ja TikTokin palveluita. Näissä tapauksissa siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin tai komission tietosuojan riittävyyttä koskevaan päätökseen (EU–U.S. Data Privacy Framework).

7. Säilytysaika

• Uutiskirjetilaajan tiedot: kunnes tilaus peruutetaan. Tieto suostumuksesta ja sen peruuttamisesta säilytetään enintään 12 kuukautta peruuttamisen jälkeen.
• Yhteydenotot: enintään kolme vuotta asian käsittelyn päättymisestä, ellei pidempi säilytys ole tarpeen sopimuksen, oikeusvaateen tai lakisääteisen velvoitteen vuoksi.
• Evästeisiin perustuvat tiedot: evästekohtaisen voimassaoloajan mukaisesti, katso evästekäytäntö.
• Kirjanpitoaineisto: kirjanpitolain mukainen säilytysaika.

8. Tietojen suojaaminen

Tietoja säilytetään palveluntarjoajien suojatuissa järjestelmissä. Pääsy tietoihin on rajattu niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen. Yhteydet on suojattu salauksella ja järjestelmiin kirjaudutaan henkilökohtaisilla tunnuksilla.

9. Sinun oikeutesi

Sinulla on oikeus:

• saada tieto siitä, käsittelemmekö sinua koskevia henkilötietoja, ja saada niistä jäljennös
• pyytää virheellisten tietojen oikaisemista
• pyytää tietojen poistamista
• pyytää käsittelyn rajoittamista
• vastustaa käsittelyä, joka perustuu oikeutettuun etuun
• saada suostumuksen tai sopimuksen perusteella antamasi tiedot siirrettävässä muodossa
• peruuttaa suostumus milloin tahansa; peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen

Pyynnöt lähetetään osoitteeseen jere@ofrd.fi. Voimme pyytää sinua todistamaan henkilöllisyytesi ennen pyynnön toteuttamista. Vastaamme pyyntöön viimeistään kuukauden kuluessa.

Emme tee sinua koskevia automaattisia päätöksiä, joilla olisi oikeusvaikutuksia tai jotka vaikuttaisivat sinuun vastaavalla merkittävällä tavalla. Jos annat suostumuksen markkinointievästeisiin, sinulle voidaan kuitenkin kohdentaa mainontaa Metan ja TikTokin palveluissa sivuston käytön perusteella.

10. Valitusoikeus

Jos katsot, että henkilötietojesi käsittely on tietosuojalainsäädännön vastaista, voit tehdä valituksen tietosuojavaltuutetun toimistoon (tietosuoja.fi).

11. Muutokset tähän selosteeseen

Päivitämme selostetta, kun palvelumme tai tietojen käsittely muuttuu. Ajantasainen versio on aina nähtävillä tällä sivulla, ja päivityspäivämäärä näkyy sivun alussa.