• Tässä tietosuojalausunnossa kuvataan, miten Lippupiste käsittelee asiakkaiden ja potentiaalisten asiakkaiden henkilötietoja ja toteutetaan tietosuoja-asetuksen artiklojen 13 ja 14 edellytysten mukainen läpinäkyvää informointia.
• Keräämme henkilötietojasi, kun asioit Lippupisteen myyntipisteverkostossa tai verkko- tai mobiilipalvelussamme tai mobiilisovelluksessamme. Tietojasi käsitellään, kun ostat tapahtumalippuja, tilaat uutiskirjeen, osallistut markkinointikampanjaan tai kyselytutkimukseen, annat palautetta tai olet yhteydessä asiakaspalveluumme.
• Ostaessasi lipun lippu.fi -verkkokaupasta voimme luovuttaa saamamme henkilötiedot sille vastuulliselle tapahtumanjärjestäjälle, jonka lippuja olet ostanut. Tällöin asiakassuhde syntyy myös vastuullisen tapahtumanjärjestäjän kanssa ja kyseinen vastuullinen tapahtumanjärjestäjä voi halutessaan lähettää sinulle sähköistä suoramarkkinointia.
• Keräämämme tiedot voivat olla sellaisia, joita annat itse lippujen ostamisen tai kampanjaan osallistumisen yhteydessä tai tietoja jotka tallentuvat samalla kun käytät palveluitamme (esimerkiksi evästeet, sijaintitiedot ja IP-osoitteet).
• Käsittelemme tietojasi palvelujemme toteuttamisessa ja kehittämisessä. Kerättyjen tietojen käsittely auttaa meitä analysoimaan asiakkaidemme mieltymyksiä ja toiveita.
• Yhdistelemme keräämiämme tietoja toisiinsa ja luomme profiileja, joiden avulla pyrimme personoimaan palvelujamme ja markkinointia.
• Käsittelemme henkilötietojasi tarjotessamme sinulle asiakaspalvelua ja lähettäessämme asiakasviestintää. Lisäksi lähetämme sinulle lain sallimissa rajoissa suostumuksen tai asiakkuuden perusteella sähköistä suoramarkkinointia ja kohdennamme henkilötietojesi käsittelyn avulla sinulle juuri sinua kiinnostavaa markkinointia.
• Kunnioitamme yksityisyydensuojaasi kaikessa suorittamassamme käsittelyssä. Käsittelemme mahdollisuuksien mukaan pseudonimisoituja tietoja ja segmenttitietoja. Emme käsittele sinuun yhdistettävissä olevia tietoja, ellei se ole välttämätöntä käsittelyn tarkoitusten toteuttamiseksi. Pseudonymisoimme tiedot kun ne evät ole enää tarpeen käyttötarkoituksiamme varten.
• Voit itse vaikuttaa siihen, miten käsittelemme henkilötietojasi. Kerromme sinulle oikeuksistasi rekisteröitynä kohdassa 12 ja siitä, miten voit niitä käyttää.
• Lippupisteen tuotteet ja palvelut on tyypillisesti tarkoitettu kaikille yleisöille. Lippupiste ei kuitenkaan tietoisesti kerää henkilötietoja alle 15-vuotiaista lapsista ilman heidän vanhempiensa tai huoltajiensa suostumusta.
4 Mitä henkilötietojasi käsittelemme?
6 Mistä henkilötietojasi kerätään?
7 Mitä tarkoituksia varten Henkilötietojasi kerätään ja käsitellään?
8 Mitkä ovat käsittelyn oikeusperusteet?
9 Mille tahoille siirrämme tai luovutamme henkilötietoja?
10 Henkilötietojen siirto kolmanteen maahan
11 Miten kauan säilytämme tietojasi?
12 Rekisteröidyn oikeudet: Miten voit vaikuttaa henkilötietojesi käsittelyyn?
13 OIKEUS VASTUSTAA HENKILÖTIETOJEN KÄSITTELYÄ
14 OIKEUS TEHDÄ VALITUS VALVONTAVIRANOMAISELLE
15 Miten huolehdimme henkilötietojesi turvallisuudesta?
Lippupiste Oy (jäljempänä ”Lippupiste”)
Y-tunnus: 17892324
Osoite: Kansikatu 5, 33100 TAMPERE
Olavi Tuominen
c/o Lippupiste Oy
Sähköposti: olavi.tuominen @ lippu.fi
Rekisteröidyn oikeuksia koskevissa asioissa katso kohta 11.
Lippupisteen asiakkuuteen ja asialliseen yhteyteen perustuva INHOUSE Webshop -verkkokaupan rekisteri.
Käsittelemme rekisterissä seuraaviin tietoryhmiin liittyviä tietoja ja niiden muutostietoja:
Rekisteröityneet asiakkaat
· Etu- ja sukunimi
· Yhteystiedot (postiosoite, sähköpostiosoite, puhelinnumero)
· Kieli
· Rekisteröidyn työnantajaa sekä asemaa tai tehtävää yhteisössä koskevat tiedot, kun rekisteröity edustaa yhteisöä
· Rekisteröitymistä koskevat tiedot (salasana ja käyttäjätunnus)
· Syntymäaika
Lippujen ostamiseen ja asiakkuuteen liittyvät tiedot
· Tilaushistoriaasi koskevat tiedot, mukaan lukien maksutavat ja perintätiedot
· Rekisterinpitäjän muiden palvelujen käyttämistä koskevat tiedot, kuten uutiskirjeen, lehden tai tapahtumamuistutuksen tilaamista koskevat tiedot sekä lippujen ostamiseen liittyvien lisäpalveluiden hyödyntämiseen liittyvät tiedot
· Reklamaatiot, palautteet sekä muu asiakkuuteen liittyvä yhteydenpito, viestintä ja toimenpiteet, mukaan lukien puheluiden taltiot ja rekisteröidyn rekisterinpitäjään liittyvä toiminta sosiaalisen median palveluissa
· Suoramarkkinointiluvat ja –kiellot
· Sinulle kohdistetut markkinointitoimenpiteet ja niiden käyttö, tiedot siitä, oletko avannut uutiskirjeitämme
· Ilmoittamasi mielenkiinnon kohteet
· Muut antamasi tiedot Lippupisteen ja tapahtumanjärjestäjän käyttöön
·
Pseudonymisoidut tiedot (lisää pseudonymisoinnista kohdassa 14)
Sivuston käytöstä automaattisesti kerätyt tiedot
Käsittelemme henkilötietojasi, kun asioit verkko- tai mobiilisivuillamme tai mobiilisovelluksessa, vaikka et olisikaan rekisteröitynyt asiakkaaksemme tai kirjautunut palveluumme. Kun siirryt Lippupisteen verkkosivuille tai mobiilisovellukseen käsittelemme seuraavia tietojasi evästeiden ja muiden vastaavien tekniikoiden avulla:
· Päätelaitettasi ja verkkokäyttäytymistäsi koskevat tiedot (esim. IP-osoite, selaintyyppi ja selaushistoria)
· Selailun ajankohta ja istunnon kesto
· Mitä linkkejä tai mainoksia klikkaat ja mitä mainoksia tai muita sisältöjä olet katsonut
· Analytiikan ja seurantatekniikoiden avulla johdettu ja profiloitu tieto
Henkilötietoja voidaan yhdistellä myös muiden
palvelujen kautta kerättyihin tietoihin.
Tarvitsemme verkkopalvelun kautta kerättyjä henkilötietojasi (perustiedot ja lippujen ostamiseen ja asiakkuuteen liittyvät tiedot verkkokaupan käyttäjäsopimuksen täytäntöönpanemiseksi. Lisäksi tiettyjen henkilötietojen, kuten reklamaatioihin ja suoramarkkinointilupiin liittyvien henkilötietojen käsittely perustuu lakisääteisiin velvoitteisiimme.
Tiettyjen henkilötietojen antamatta jättäminen voi johtaa siihen, että emme voi tehdä kanssasi sopimusta lippujen myymisestä, eli emme voi myydä sinulle tapahtumalippuja.
Keräämme henkilötietojasi erityisesti sinulta itseltäsi, kun annat tietoja asioidessasi Lippupisteen tai yhteistyökumppanimme kanssa eri rajapinnoissa, kuten Lippupisteen yhteistyökumppaneiden lipunmyyntipisteissä tai verkko- ja mobiilipalveluissa. Voit antaa itsestäsi tietoja esimerkiksi asiakkaaksi rekisteröitymisen, lipun ostamisen tai Lippupisteen muiden palveluiden käyttämisen tai markkinointikampanjoihin osallistumisen yhteydessä.
Täydennämme ja jalostamme asiakastietoja myös vastaanottamalla tietoja lipunostohistoriasta sekä muita henkilötietoja (esim. yhteystiedot) tapahtumanjärjestäjinä toimivilta yhteistyökumppaneiltamme. Pitääksemme henkilötiedot ajan tasalla ja eheinä, keräämme henkilötietoja myös tietopalveluita tarjoavilta viranomaisilta ja yrityksiltä, kuten väestörekisterikeskuksesta ja kaupallisista rekistereiden päivityspalveluista.
Lisäksi keräämme henkilötietoja
käyttämiesi päätelaitteiden välityksellä evästeiden tai muiden vastaavien
tekniikoiden avulla.
Käsittelemme henkilötietojasi asiakassuhteen hoitamiseen, hallinnointiin, ja kehittämiseen. Tarvitsemme henkilötietojasi palveluidemme toteuttamiseen, kuten lippujen toimittamiseen ja laskutukseen.
Käsittelemme henkilötietoja myös asiakasviestinnän toteuttamiseksi esimerkiksi ilmoittaessamme tapahtumaa koskevista muutoksista tai mahdollisista peruutuksista. Lisäksi käytämme henkilötietojasi Lippupisteen ja sen valikoimien yhteistyökumppaneiden suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten, mukaan lukien sähköisesti toteutettava suoramarkkinointi.
Jotta voimme tarjota kiinnostavia sisältöjä, voimme kohdentaa markkinointiviestintäämme analysoimalla ja profiloimalla rekisterissämme käsiteltäviä tietoja, kuten ilmoitettuja kiinnostuksen kohteita ja palveluidemme käyttötietoja. Emme suorita automaattista päätöksentekoa profiloinnin avulla tai muutoin.
Lippu.fi-verkkokaupassa käytetään erilaisia profilointityökaluja. Kerättyjä tietoja luokitellaan verkkomainontaa varten maantieteellisiin alueisiin, kuluttajasegmentteihin (klassinen, teatteri, show & viihde, stand up, perhe, viihdekonsertti, Rock & Pop & Jazz, biletys ja urheilu) sekä muihin vastaaviin ryhmiin. Verkkomainontaa voidaan tämän jälkeen kohdentaa lippu.fi:ssä ko. kohderyhmille. Verkkomainonnan ja analytiikkatyökalujen avulla kerätään tietoja verkkokaupan käyttäjistä. Tietoja profiloidaan verkkopalvelun personoimiseksi ja suositusten /kohdennetun mainonnan esittämiseksi käyttäjille. Lippu.fi-verkkokaupan sivut voivat esimerkiksi muistaa, mitä tapahtumia olet selannut, voidakseen tehdä seuraavasta käyntikerrastasi mukavamman näyttämällä tapahtumia, jotka liittyvät edelliseen käyntikertaan. Käytämme myös evästeitä, joiden avulla voimme kohdentaa Lippupisteen ja valittujen kolmansien osapuolien markkinointia Palvelun ulkopuolisilla verkkosivustoilla esimerkiksi sen mukaan, mitä kohteita olet etsinyt tai mitä sivuja olet katsellut Palvelussa. Nämä evästeet toimittaa kolmas taho.
Lue asiasta tarkemmin Lippupiste Oy:n INHOUSE Webshop -verkkokaupan käyttäjäsopimuksesta kohdasta 4.
Käsittelemme henkilötietoja myös palveluidemme ja muun liiketoimintamme analysointiin ja kehittämiseen sekä tilastointitarkoituksiin.
Oikeutemme käsitellä henkilötietojasi perustuu osin asiakassuhteen synnyttämään oikeutettuun etuun. Käsittelemme tietojasi esimerkiksi palvelujen tarjoamiseksi, markkinoinnin lähettämiseksi ja lippujen myymiseksi siinä määrin kuin se on tarpeellista näiden toimenpiteiden suorittamiseksi. Käsittelemme henkilötietojasi myös profiilien luomiseksi ja markkinoinnin lähettämiseksi oikeutetun edun perusteella.
Olemme arvioineet tietosuojalainsäädännön ja viranomaisohjeistusten edellyttämällä tavalla, että sinun etusi, perusoikeutesi tai vapautesi eivät syrjäytä tätä oikeutettua etuamme käsitellä henkilötietojasi. Voit halutessasi käyttää tämän selosteen kohdissa 11 ja 12 kuvattuja oikeuksiasi, mikäli haluat vastustaa tai rajoittaa suorittamaamme henkilötietojen käsittelyä.
Käsittelemme henkilötietojasi myös sinun ja Lippupisteen välillä syntyneen sopimuksen täytäntöön panemiseksi sekä sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi. Sinun ja Lippupisteen välillä syntyy sopimus, kun hyväksyt Lippupisteen verkkokaupan käyttäjäsopimuksen ehdot ja ostat lippuja verkkokaupastamme.
Käsittelemme henkilötietojasi suostumuksen perusteella siltä osin, kuin pyydämme suostumustasi sähköisen suoramarkkinoinnin lähettämiseksi.
Käsittelemme myös evästeiden ja muiden seurantatekniikoiden avulla kerättyjä henkilötietojasi evästeiden asettamista koskevan suostumuksen perusteella.
Jos käytät mobiilisovellustamme, käsittelemme sijaintitietojasi silloin kun olet antanut suostumuksesi sijaintitietojen käsittelyyn.
Sinulla on oikeus peruuttaa suostumuksesi henkilötietojen käsittelyyn milloin tahansa ottamalla yhteyttä kohdassa 2 mainittuun yhteyshenkilöön tai sähköisen suoramarkkinoinnin osalta markkinointiviesteistä löytyvän linkin kautta.
Käsittelemme henkilötietojasi lakisääteisten velvoitteidemme noudattamiseksi, kun siirrämme tietojasi veroviranomaiselle ja käsittelemme tietoja kirjanpitovelvoitteiden noudattamiseksi.
Luovutamme henkilötietoja kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa.
Lippupiste ja sen emoyhtiö CTS Eventim käyttää henkilötietoja järjestelmissään lipunmyyntipalveluiden tuottamiseen.
Luovutamme henkilötietoja vastuullisille tapahtumanjärjestäjille vain sellaisiin tarkoituksiin, jotka eivät ole ristiriidassa tässä selosteessa kohdassa 6 kuvattujen käyttötarkoitusten kanssa. Luovutusten edellytyksenä on aina luovutuksia koskevan kirjallisen sopimuksen tekeminen meidän ja tapahtumanjärjestäjän välillä. Luovutamme kullekin vastuulliselle tapahtumanjärjestäjälle henkilötietoja ainoastaan niistä henkilöistä, jotka ovat hankkineet lippuja kyseisen tapahtumanjärjestäjän tapahtumiin. Näistä rekisteröidyistä asiakkaista tulee silloin myös vastuullisen tapahtumanjärjestäjän asiakkaita. Nämä vastuulliset tapahtumanjärjestäjät käsittelevät henkilötietoja edelleen omassa asiakasjärjestelmässään vain sellaisiin tarkoituksiin, jotka eivät ole ristiriidassa edellä kohdassa 6 kuvattujen henkilötietojen käyttötarkoitusten kanssa, kuten asiakassuhteen hoitamiseen, markkinointiin, hallinnointiin, ja kehittämiseen.
Vastuulliset tapahtumanjärjestäjät voivat käsitellä luovuttamiamme henkilötietoja myös lähettääkseen asiakkuuden perusteella vastaavia tuotteita tai palveluita koskevaa sähköistä suoramarkkinointia sekä yleistä asiakasviestintää. Siten sekä Lippupiste että ko. vastuullinen tapahtumanjärjestäjä voivat lähettää sinulle sähköistä suoramarkkinointia tekemäsi lippuostoksen perusteella. Voit kieltää suoramarkkinoinnin lähettämisen koska tahansa.
Luovutamme tarpeen tullen
henkilötietoja myös tahoille, joilla lainsäädännön mukaan on oikeus tietojen
saantiin, kuten toimivaltaisille viranomaisille. Voimme luovuttaa
henkilötietoja huolellisesti valikoimiemme yhteistyökumppaneiden, kuten artistien
tai esiintyjien, sellaisiin markkinointitarkoituksiin, jotka eivät ole ristiriidassa
edellä kuvattujen käyttötarkoituksiemme kanssa. Näiden yhteistyökumppaneiden
tulee kuitenkin pyytää sinulta etukäteinen suostumus sähköisen
suoramarkkinoinnin lähettämiseen.
IT –palveluntarjoajamme säilyttävät ja käsittelevät ohjeidemme mukaisesti henkilötietoja
vain määrittelemiimme tarkoituksiin ja Lippupisteen lukuun. Myös valtuuttamamme
valtakunnalliset myyntipisteemme käsittelevät henkilötietoja lukuumme ja ohjeidemme
mukaisesti.
Käsittelemme henkilötietojasi pääsääntöisesti EU-ja ETA alueella. Palveluntarjoajamme, kuten Google Inc., voi siirtää henkilötietojasi EU- ja ETA-alueen ulkopuolelle. Tietojasi siirretään kuitenkin ainoastaan Privacy Shield –järjestelyyn sitoutuneille yrityksille, jotka noudattavat vastaavaa tietosuojan tasoa kuin EU:ssa edellytetään.
Voit lukea lisää Privacy Shield –järjestelystä täältä.
Jos henkilötietojen siirtäminen
EU- ja ETA -alueen ulkopuolelle olisi muutoin tarpeellista, tietojen siirrossa
noudatetaan soveltuvan tietosuojalainsäädännön asettamia vaatimuksia ja
informoimme sinua tietojen siirrosta erikseen.
Säilytämme henkilötietoja niin kauan kuin se on tarpeen henkilötietojen käsittelyn tarkoitusten kannalta tai sopimusvelvoitteidemme sekä lakisääteisten velvollisuuksiemme noudattamiseksi.
· Säilytämme asiakas- ja lipunmyyntitietoja 6 vuotta sen kalenterivuoden päättymisestä, jolloin asiakas on viimeisen kerran asioinut verkkokaupassamme.
· Pseudonymisoimme henkilötietoja kohdassa 14 kuvatulla tavalla, kun asiakkaan viimeisestä asioinnista verkkokaupassamme on kulunut enemmän kuin 3 vuotta. Säilytämme kuitenkin kaikki kirjanpitovelvoitteidemme noudattamiseksi tarpeelliset henkilötiedot 6 vuotta sen tilikauden päättymisestä, jolloin tiedot on kerätty.
· Jos olet tilannut uutiskirjeemme, säilytämme henkilötietojasi niin kauan kuin uutiskirjeen tilaus on voimassa. Jos peruutat uutiskirjeen tilauksen eli peruutat suostumuksesi sähköisen suoramarkkinoinnin lähettämiseen, lopetamme uutiskirjeen toimituksen sinulle ilman aiheetonta viivytystä, mutta säilytämme peruutuksen jälkeen tietoa markkinointikiellosta niin kauan kuin henkilötietojasi käsitellään muihin tarkoituksiin esimerkiksi verkkokaupassa asioinnin perusteella.
· Säilytämme evästeiden ja muiden seurantatekniikoiden avulla kerättyjä henkilötietojasi enintään 13 kuukauden ajan henkilötiedon keräämisestä.
Tietosuojalainsäädäntö takaa sinulle oikeuksia, jotka on kuvattu alempana. Nämä oikeudet vahvistavat yksityisyydensuojaasi ja antavat sinulle mahdollisuuden kontrolloida omien henkilötietojesi käsittelyä.
Toimitamme sinulle ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa yhteydenotostasi tiedot toimenpiteistä joihin olemme ryhtyneet oikeuksiesi toteuttamiseen liittyvien pyyntöjen johdosta.
Jos esität useita pyyntöjä tai jos pyyntösi on erityisen monimutkainen, voimme tarpeen mukaan jatkaa vastauksen määräaikaa enintään kahdella kuukaudella. Ilmoitamme sinulle erikseen tällaisesta viivästymisestä.
Voit esittää tässä kohdassa 12 kuvattua oikeutta koskevan pyynnön postitse, sähköpostitse tai puhelimitse.
Yhteystiedot rekisteröidyn oikeuksien toteuttamiseen Lippupisteellä:
Posti: Lippupiste Oy, Tietosuoja, Kansikatu 5, 33100 TAMPERE
Sähköposti: tietosuoja @ lippu.fi
Puhelin: Kuluttajapalvelut 010 633 1030
Ollessasi yhteydessä sähköpostitse, merkitse viestin aihekentän alkuun ”Tietosuoja”.
Huomaathan, että voimme tarpeen mukaan pyytää sinulta tarkentavia tietoja, jotka ovat tarpeen henkilöllisyytesi vahvistamiseksi.
Sinulla on oikeus saada meiltä vahvistus siitä, käsitelemmekö sinua koskevia henkilötietoja. Sinulla on lisäksi oikeus saada pääsy itseäsi koskeviin henkilötietoihin sekä oikeus saada tietosuoja-asetuksen mukaiset tiedot henkilötietojen käsittelystä.
Kun käytät oikeuttasi saada pääsy tietoihin, toimitamme jäljennöksen käsittelemistämme henkilötiedoistasi. Jos esität pyynnön sähköisesti, toimitamme tiedot yleisesti käytetyssä sähköisessä muodossa, ellet erityisesti pyydä muuta toimitustapaa jonka voimme kohtuudella toteuttaa.
Voimme periä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun, jos pyydät useampia jäljennöksiä tai jos esität pyyntöjä toistuvasti.
Emme voi antaa sinulle tietoja, jotka voisivat paljastaa liikesalaisuuksia tai loukata toisen henkilön oikeuksia tai vapauksia. Emme esimerkiksi luovuta muiden henkilöiden henkilötietoja pyynnöstäsi huolimatta.
Sinulla on oikeus pyytää meitä oikaisemaan itseäsi koskevat epätarkat ja virheelliset tiedot ilman aiheetonta viivytystä. Sinulla on lisäksi oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla meille lisäselvitystä.
Sinulla on oikeus pyytää meitä poistamaan itseäsi koskevat henkilötiedot ilman aiheetonta viivytystä, jos:
· henkilötietojasi ei enää tarvita niihin tarkoituksiin joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin (esimerkiksi jos henkilötietojasi ei enää tarvita asiakashallintaan, lipunmyynteihin liittyvän kirjanpidon varmistamiseen tai muihin vastaaviin tarkoituksiin);
· vastustat henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella eikä käsittelyyn ole olemassa perusteltua syytä;
· vastustat henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin, eikä käsittelyyn ole muuta laillista perustetta;
· olemme käsitelleet henkilötietojasi lainvastaisesti; tai
· henkilötietosi on poistettava meihin sovellettavan lakisääteisen velvoitteen noudattamiseksi.
Sinulla on oikeus siihen, että rajoitamme henkilötietojen käsittelyä siten, että henkilötietoja saa säilyttämisen lisäksi käsitellä ainoastaan erillisellä suostumuksellasi tai oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi taikka toisen henkilön oikeuksien suojaamiseksi jos:
· kiistät henkilötietojesi paikkansapitävyyden, jolloin käsittelyä rajoitetaan tietojen paikkansapitävyyden varmistamisen ajaksi;
· henkilötietojesi käsittely on lainvastaista, mutta vastustat henkilötietojesi poistamista ja vaadit sen sijaan henkilötietojesi käytön rajoittamista;
· emme tarvitse enää henkilötietojasi tämän selosteen kohdassa 6 kuvattuihin käsittelyn tarkoituksiin, mutta sinä tarvitset niitä oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi;
tai
· olet vastustanut henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella ja odotat sen toteamista, syrjäyttävätkö meidän oikeutetut perusteemme sinun vastustamisesi perusteet.
Siltä osin kuin olet itse toimittanut henkilötietosi meille esimerkiksi verkkopalvelumme lomakkeella, sinulla on oikeus saada kyseiset henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, niiltä osin kuin olemme käsitelleet henkilötietojasi automaattisesti ja käsittely perustuu joko suostumukseesi (esimerkiksi sähköisen suoramarkkinoinnin osalta) tai henkilötietojesi käsittely on tarpeen sopimuksen, kuten verkkokaupan käyttäjäsopimuksen täytäntöön panemiseksi.
Oikeus siirtää tiedot järjestelmästä toiseen rajoittuu menettelyyn, joka ei vaikuta haitallisesti muiden oikeuksiin tai vapauksiin. Sinulla ei ole oikeutta siirtää tietoja järjestelmästä toiseen, jos kyseisiä henkilötietoja käsitellään meidän oikeutetun etumme perusteella.
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella, jos käsittelylle ei ole olemassa perusteltua syytä.
Lisäksi sinulla on aina oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin. Suoramarkkinointia tai suoramarkkinointitarkoituksessa suoritettua henkilötietojen käsittelyä ei saa enää suorittaa tämän vastustamisoikeuden käyttämisen jälkeen.
Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, Suomessa tietosuojavaltuutetulle, jos katsot, että henkilötietojesi käsittelyssä on loukattu tietosuojalainsäädäntöön ja erityisesti tietosuoja-asetukseen perustuvia oikeuksiasi.
Henkilötietojen asianmukainen suojaaminen on meille äärimmäisen tärkeää. Keräämme tiedot tietokantoihin, jotka ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa ja vartioiduissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta nimetyt henkilöt.
Pääsy henkilötietoihin edellyttää asiakastietokannan pääkäyttäjän myöntämää käyttäjätunnusta. Pääkäyttäjä määrittää myös käyttäjälle myönnettävän käyttöoikeustason. Lisäksi olemme sopimuksellisin keinoin huolehtinut siitä, että henkilötietoja lukuumme käsittelevä yhteistyökumppani on sitoutunut henkilötietojen suojaamiseen myös omien työntekijöidensä toimien osalta.
Mikäli asiakkaan viimeisestä asioinnista Lippupisteen verkkokaupassa on kulunut enemmän kuin 3 vuotta, yksilöivät henkilötiedot joita ei tarvita kirjanpitovelvoitteiden tai vastaavien lakisääteisten velvoitteiden noudattamiseksi pseudonymisoidaan. Tämä tarkoittaa sitä, että henkilön nimi ja yhteystiedot salataan ns. hash-koodilla.
Pseudonymisoinnin jälkeen oston tehnyttä henkilöä ei voida enää tunnistaa tietovaraston tietojen perusteella, mutta henkilön ostot, kiinnostus sekä ikä- ja sukupuoliarvio jäävät anonyyminä tietona talteen, joten niitä voidaan käyttää analyyseissä ja raporteissa, vaikka tietoja ei voida ilman lisätietoa yhdistää yksittäiseen henkilöön. Pseudonymisointi ei vaikuta tapahtumanjärjestäjälle tai muulle kolmannelle osapuolelle ennen pseudonymisointitoimenpidettä luovutettuihin tietoihin.
Anonymisoimme lopulta ne tiedot joiden käsittelylle ei ole enää mitään perusteita edes pseudonymisoituina.
Tämä rekisteriseloste on aina saatavilla osoitteessa http://kampanja.lippu.fi/webshop/Privacy_policy.html.
Rekisteriseloste päivitetty 24.5.2018
• This privacy policy describes how Lippupiste processes the personal data of its customers and potential customers and implements the transparent provision of information as necessitated by articles 13 and 14 of the GDPR.
• We collect your personal data when you use the Lippupiste network of ticket outlets, our online or mobile service, or our mobile application. Your information is processed when you purchase event tickets, subscribe to our newsletter, take part in a marketing campaign or survey, give feedback or contact our customer service.
• When you purchase a ticket from the lippu.fi online shop, we may disclose your personal data to the responsible event organiser providing the tickets in question. In this context, a customer relationship is also formed with the responsible event organiser and the organiser may send you electronic direct marketing materials, if it so desires.
• The data we collect may be information you provide in the context of purchasing tickets or participating in a campaign, or information that is stored when you use our services (such as cookies, location data and IP addresses).
• We process your information in the implementation and development of our services. Processing the collected information helps us analyse the preferences and wishes of our customers.
• We consolidate the information we collect and create profiles, which we use to personalise our services and marketing.
• We process your personal data when offering you customer services and sending you customer communications. Furthermore, within the scope of the applicable legislation and based on your consent or customer relationship, we send you electronic direct marketing materials and process your personal data to customise the marketing aimed at you according to your interests.
• We respect your privacy in all of our processing activities. Where possible, we process pseudonymised and segmented data. We do not process data that can be linked to you, unless this is necessary to achieve the purposes of the processing. We pseudonymise the data once they are no longer necessary for our purposes.
• You can affect the ways in which we process your personal data. Your rights as a data subject and the ways in which you can exercise them are described in Section 12.
• Lippupiste products and services are typically intended for all audiences. However, Lippupiste does not intentionally collect personal data on children under 15 years of age without the consent of their parents or guardians.
4 How do we process your personal data?
5 Is it mandatory to provide information?
6 Where do we collect your personal data from?
7 What are the purposes of collecting and processing your personal data?
8 What are the legal grounds for the processing?
9 To what other parties do we transfer or disclose personal data?
10 Transferring personal data to third countries
11 How long do we keep your information?
12 Rights of the data subject: How can you affect the processing of your personal data?
13 RIGHT TO OBJECT TO THE PROCESSING OF PERSONAL DATA
14 RIGHT TO SUBMIT A COMPLAINT TO A SUPERVISORY AUTHORITY
15 How do we ensure the safety of your personal data?
Lippupiste Oy (hereinafter ‘Lippupiste’)
Business ID: 17892324
Address: Kansikatu 5, FI-33100 Tampere
Olavi Tuominen
c/o Lippupiste Oy
E-mail: olavi.tuominen@lippu.fi
For information on matters regarding the
rights of data subjects, see Section 11.
File of the INHOUSE Webshop online shop based on Lippupiste customership and relevant connections.
In our file, we process data related to the following data categories as well as related changes:
Registered customers
· First name and last name
· Contact information (postal address, email address, telephone number)
· Language
· Information on the data subject’s employer, position or duties when the person represents a community
· Registration data (password and user ID)
· Date of birth
Information related to ticket purchases and the customer relationship
· Data related to your order history, including payment methods and debt collection information
· Data related to the use of the controller’s other services, such as newsletter, magazine, or event reminder subscriptions, as well as to the utilisation of other services related to ticket purchases
· Claims for compensation, feedback and other contact, communications and measures related to the customership, including recorded phone calls and social media activities of a data subject in relation to the controller of the file
· Direct marketing permissions and prohibitions
· Marketing measures aimed at you and their use; information on whether or not you have opened our newsletters
· Interests listed by you
· Information provided by you for use by Lippupiste and an event organiser
·
Pseudonymised information (more on
pseudonymisation in Section 14)
Automatically collected information on the use of the website
We process your personal data when you access our website, mobile site or mobile application, even if you have not registered as our customer or logged in to our service. When you navigate to the Lippupiste website or use the mobile application, we process the following information via cookies and other similar technologies:
· Information regarding your terminal device and online behaviour (e.g. IP address, browser type and browsing history)
· Browsing time and session duration
· What links or adds you click and what other adds or contents you have viewed
· Information derived and profiled based on analytics and tracking methods
Personal data may also be combined
with data collected through other services.
We need the personal data we collect on you (basic information and information related to ticket purchases and the customership) for the performance of the online shop’s user agreement. In addition to this, the processing of personal data related to claims and direct marketing permissions is based on our legal obligations.
The refusal to provide certain personal data may lead to us being unable to make a ticket sales agreement with you, i.e. sell you event tickets.
Primarily, we collect personal data directly by you providing them as you use the various interfaces of Lippupiste or its partners, such as the ticket outlets of Lippupiste and its partners or the online and mobile services. You can provide information about yourself through customer registration, ticket purchases, use of other Lippupiste services or participation in a marketing campaign, for example.
In addition to this, we supplement and refine the customer information by collecting data on ticket purchasing history, along with other personal data (e.g. contact information) from our event organiser partners. In order to ensure the currency and integrity of the personal data, we also collect personal data from authorities and companies that offer information services, such as the Population Register Centre and the commercial file update services.
We also collect
personal data via your terminal devices by means of cookies or other similar
technologies.
We process your personal data to maintain, manage and develop the customer relationship. The personal data is needed for the implementation of services, such as ticket deliveries, invoicing and customer communications.
We also process personal data for the performance of customer communications regarding changes or cancellations in relation to events, for example. In addition to this, we use your personal data for direct marketing conducted by Lippupiste and its selected partners, as well as for remote sales, other direct marketing, market surveys and opinion polls, including electronically implemented direct marketing.
In order to be able to provide interesting content, we may target our marketing communications by analysing the data processed in our file, such as stated interests and service usage information. We do not conduct automatic decision-making through profiling or otherwise.
Various profiling tools are used in the lippu.fi online shop. For the purpose of online marketing, the collected data is categorised into geographical areas, consumer segments (Classical, Theatre , Show & Live Entertainment, Stand up, Family, Entertainment concert, Rock & Pop & Jazz, Party and Sports) and other corresponding groups. This enables directing lippu.fi online marketing at these specific target groups. Online marketing and analytic tools are used to collect data on the users of the online shop. The data is profiled in order to personalise the online service and present recommendations/targeted ads to users. For example, the lippu.fi online shop may store your event browsing history to increase convenience during the next visit to the site by displaying events related to the history. We also use cookies that enable us to target marketing from Lippupiste and selected third parties on sites external to the Service, based on your search history or pages visited in the Service, for example. These cookies are provided by a third party.
Read more in Section 4 of the user agreement for the Lippupiste Oy INHOUSE Webshop online shop.
We also process personal data in order to analyse and develop our services and other business operations, as well as for statistical purposes.
Our right to process your personal data is partially based on the legitimate interest generated by the customer relationship. We process your data to provide services, send marketing materials and sell tickets, for example, to the extent that the processing is necessary for the performance of these activities. We also process your personal data to create profiles and send marketing materials on the basis of legitimate interest.
According to our assessment pursuant to the applicable data protection legislation and official guidelines, your interests, basic rights and freedoms do not override our right to process your personal data based on our legitimate interest. If you so desire, you may exercise your rights, as described in sections 11 and 12 of this policy, if you wish to object to or limit our processing of personal data.
Furthermore, we process your personal data for the performance of the agreement between you and Lippupiste and for the implementation of the pre-contractual measures on your request. An agreement is formed between you and Lippupiste when you accept the terms of the user agreement for the Lippupiste online shop and purchase tickets via the shop.
We will process your personal data based on your consent insofar as we request your consent for electronic direct marketing.
We also process personal data collected through cookies and other tracking methods based on your consent for setting cookies.
If you use our mobile application, we process your location data if you have provided your consent for the processing of this information.
You have the right to withdraw your consent for the processing of personal data by contacting the contact person specified in Section 2 or, as regards electronic direct marketing, through the link provided in the marketing messages.
We process your personal data in order to observe our legal obligations when transferring your data to the tax authorities and processing your information in order to comply with accounting obligations.
We disclose personal data in accordance with the permissions and obligations specified in the legislation effective at any given time.
Lippupiste and its parent company CTS Eventim use personal data in their systems to provide ticket sales services.
We disclose personal data to responsible event organisers only for purposes that do not conflict with the purposes of use described in Section 6 of this policy. Disclosure always requires a relevant written agreement between us and the event organiser in question. We disclose personal data to each responsible event organiser only on persons who have purchased tickets to events arranged by the event organiser in question. In this context, a customer relationship is also formed between these registered customers and the responsible event organiser. The aforementioned responsible event organisers will only process the personal data in their customer systems for purposes that do not conflict with the purposes of using personal data described in Section 6, such as customership management, marketing, administration and development.
Responsible event organisers may also process the personal data we provide to electronic direct marketing regarding relevant products and services determined based on your customership, along with general customer communications. This means that both Lippupiste and the responsible event organiser in question may send you electronic direct marketing based on your ticket purchases. You may refuse such direct marketing at any time.
If necessary,
we also disclose personal data to parties that are entitled to receive them,
such as competence authorities. We may disclose personal data to carefully
selected partners, such as artists or performers, for marketing purposes that
do not conflict with the purposes of use described above. However, these
cooperation partners must request that you provide your advance consent for
electronic direct marketing.
Our IT service providers store and process personal data in accordance with our
instructions for no other purposes than those defined by us and only on our
behalf. Correspondingly, our authorised national ticket outlets process
personal data only on our behalf and according to our instructions.
We primarily process your personal data within the EU and EEA area. Our service providers, such as Google Inc., may transfer your personal data outside the EU and EEA area. However, your data will not be transferred to companies other than those that have committed to the Privacy Shield framework and that observe the level of data protection required by the EU.
You can read more about the Privacy Shield framework here.
Should it be
otherwise necessary to transfer personal data outside the EU and EEA area, we
will conduct the transfer in compliance with the applicable data protection
legislation and inform you about the transfer separately.
We will retain your information for as long as it is necessary for performing the purposes of the processing of personal data or observing our contractual and legal obligations.
· We will keep your customer and ticket sales data for 6 years from the end of the calendar year during which you last accessed our online shop.
· We will pseudonymise the personal data, as described in Section 14, once more than 3 years have passed from your last access to our online shop. However, we will retain all personal data necessary to observe our accounting obligations for 6 years from the end of the financial period during which the data were collected.
· If you have subscribed to our newsletter, we will keep your personal data for as long as the newsletter subscription is effective. If you cancel the newsletter subscription, i.e. withdraw your consent for receiving electronic direct marketing, we will stop delivering the newsletter to you without undue delay, but we will keep data on the marketing ban for as long as your personal data is processed for other purposes, based on online shop access, for example.
· We will store personal data collected through cookies and other tracking methods for no more than 13 months from the collection date.
The data protection legislation grants you a number of rights, which are described below. These rights enforce your privacy and provide you with the opportunity to control the processing of your own personal data.
Without undue delay and no later than in two months of you contacting us, we will inform you of the measures we have taken to fulfil your request to exercise your rights.
If you submit several requests or your request is particularly complex, we may extend the response time by no more than two months, as necessary. We will inform you separately of any such delay.
You can submit a request pertaining to your rights, as described in Section 12, by post, e-mail or telephone.
Lippupiste contact information for exercising your rights:
Postal address: Lippupiste Oy, Tietosuoja, Kansikatu 5, 33100 TAMPERE
E-mail: tietosuoja@lippu.fi
Telephone: Consumer services 010 633 1030
When contacting us by e-mail, please enter the words ‘Data protection’ at the beginning of the subject field.
Please note that we may ask you to provide more specific information in order to verify your identity.
You have the right to receive confirmation from us on whether or not we are processing your personal data. In addition to this, you have the right to access personal data on yourself and the right to receive the information on the processing of personal data, as specified in the GDPR.
When you exercise your right to access the data, we will provide you with a copy of the personal data we are processing. If you present the request electronically, we will deliver the information in a commonly-used electronic format, unless you specifically request another method of delivery, which we can reasonably arrange.
We may charge a reasonable fee based on administrative costs if you request multiple copies or submit repeated requests.
We cannot provide you with information that could reveal trade secrets or infringe upon the rights or freedoms of another person. For example, we cannot disclose the personal data of other persons regardless of your request.
You have the right to request us to correct any inaccurate and erroneous information on you without undue delay. In addition to this, you are entitled to have incomplete personal data supplemented by providing us with a supplementary statement.
You have the right to request us to erase personal data concerning you without undue delay if:
· the personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed (for example your personal data is no longer needed for customer management, accounting related to ticket sales or other similar purposes);
· you object to the processing on special grounds related to your situation, and there are no overriding legitimate grounds for the processing;
· you object to the processing of your personal data for direct marketing purposes and there are no other legal grounds for the processing;
· we have processed your personal data unlawfully; or
· your personal data must be erased for compliance with a legal obligation applicable to us.
You have the right to have us restrict the processing of your personal data in such a way that, in addition to storing the data, we may only process them with your express consent or the establishment, exercise or defence of a legal claim or the protection of the rights of another person if:
· you contest the accuracy of the personal data, in which case processing is restricted for a period enabling us to verify the accuracy of the data;
· the processing of your personal data is unlawful and you oppose the erasure of your personal data and request the restriction of their use instead;
· we no longer need your personal data for the processing purposes described in Section 6 of this policy, but they are required by the data subject for the establishment, exercise or defence of legal claims;
or
· you have objected to processing on special grounds based on your situation, pending the verification of whether the legitimate grounds of the controller override those of your objection.
Insofar as you have submitted your personal data to us via a form available in our online service, for example, you have the right to receive the data in a structured, commonly-used and machine-readable format and to transmit those data to another controller to the extent that we have processed your personal data automatically and based on your consent (as regards electronic direct marketing, for example) or the processing of your personal data is necessary for the implementation of an agreement, such as the online shop user agreement.
The right to data portability is limited to procedures that do not adversely affect the rights or freedoms of other persons. You do not have the right to transfer data from one system to another if the personal data is being processed based on our legitimate interest.
You have the right to object to the processing on special grounds related to your situation if there are no legitimate grounds for the processing.
You are also always entitled to object to the use of your personal data for direct marketing purposes. Direct marketing or the processing of personal data for direct marketing purposes may not be conducted once this right to object has been exercised.
You have the right to submit a complaint to a supervisory authority (in Finland, the Data Security Ombudsman) if you find that your rights established in the applicable data protection legislation and specifically the GDPR have been infringed upon.
The proper protection of personal data is extremely important to us. We collect the information into databases secured with firewalls, passwords and other technical means. The databases and their backups are located in locked and guarded facilities, and the information can only be accessed by certain people designated in advance.
Access to the personal data requires a user ID granted by the main user of the customer database. The main user also defines the access level granted to a user. Furthermore, we have ensured by contractual means that any partners processing personal data on our behalf are also committed to the protection of personal data with regard to their own employees.
If more than 3 years have passed since a customer’s last visit to the Lippupiste online shop, any identifying personal data that is not required for compliance with the applicable accounting obligations or corresponding legal obligations will be pseudonymised. This means that the person’s name and contact information are encrypted by means of a hash code.
After pseudonymisation, the person who made the purchase can no longer be identified based on the data in the data storage, but the person’s purchases and interest as well as their estimated age and gender remain as anonymous information and can still be used in analyses and reports. The pseudonymisation does not affect any data disclosed to the event organiser or another third party before the pseudonymisation procedure.
Ultimately, we anonymise the data for which no processing grounds exist even in pseudonymised form.
This register description is always available at http://kampanja.lippu.fi/webshop/Privacy_policy.html.
Register description updated on 24 May 2018
• I detta dataskyddsutlåtande beskrivs hur Lippupiste behandlar sina kunders och potentiella kunders personuppgifter, och hur den transparenta informeringen enligt dataskyddsförordningens artikel 13 och 14 verkställs.
• Vi samlar in dina personuppgifter när du sköter ärenden genom Lippupistes nätverk av försäljningsställen, genom vår nät- eller mobiltjänst, eller genom vår mobilapp. Dina uppgifter behandlas när du köper evenemangsbiljetter, beställer nyhetsbrevet, deltar i en marknadsföringskampanj eller enkät, ger respons, eller är i kontakt med vår kundservice.
• När du köper en biljett från lippu.fi-nätbutiken överförs eventuellt de personuppgifter vi samlat till evenemangsarrangören som ansvarar för evenemanget du köpt biljetter till. I detta fall skapas också ett kundförhållande gentemot den ansvarige evenemangsarrangören, som i framtiden kan skicka dig elektronisk direktmarknadsföring ifall de önskar.
• De uppgifter vi samlar in kan vara de som du själv ger när du köper en biljett eller deltar i en kampanj, eller information som sparas i samband med att du använder dig av våra tjänster (till exempel webbkakor, geografisk information och IP-adresser).
• Vi behandlar dina uppgifter när vi genomför och utvecklar våra tjänster. Behandlingen av de insamlade uppgifterna hjälper oss att analysera våra kunders preferenser och önskemål.
• Vi sammanslår uppgifterna vi samlat och skapar profiler, med hjälp av vilka vi strävar efter att anpassa våra tjänster och vår marknadsföring.
• Vi behandlar dina personuppgifter när vi ger dig kundservice och när vi skickar kundkommunikation. Därtill skickar vi dig i den utsträckning som lagen tillåter och på basis av ditt samtycke eller vår kundrelation elektronisk direktmarknadsföring, och vi anpassar innehållet i marknadsföringen till ämnen som vi tror intresserar dig utgående från vår behandling av dina personuppgifter.
• Vi respekterar alltid ditt integritetsskydd när vi behandlar dina personuppgifter. I mån av möjlighet behandlar vi pseudonymiserade uppgifter och segmenterade uppgifter. Vi behandlar inte uppgifter som direkt kan kopplas till dig, ifall det inte är nödvändigt för att genomföra syftet med behandlingen. Vi pseudonymiserar uppgifterna när de vi inte längre behöver dem.
• Du kan själv påverka hur vi behandlar dina personuppgifter. I punkt 11 berättar vi för dig om dina rättigheter som registrerad och om hur de kan utövas.
• Lippupistes produkter och tjänster är i allmänhet avsedda för vem som helst. Lippupiste samlar dock inte med avsikt personuppgifter från barn under 15 år gamla utan tillåtelse från deras föräldrar eller vårdnadshavare.
4 Vilka personuppgifter behandlar vi?
5 Är det obligatoriskt att utlämna uppgifter?
6 Varifrån insamlas dina personuppgifter?
7 För vilka ändamål samlas dina personuppgifter in och behandlas?
8 Vilka är behandlingens rättsliga grunder?
9 Till vilka parter överför vi eller överlämnar vi personuppgifter?
10 Överföring av personuppgifter till tredjeländer
11 Hur länge lagrar vi dina uppgifter?
12 Den registrerades rättigheter: Hur kan du påverka hur dina personuppgifter behandlas?
13 RÄTT ATT MOTSÄTTA BEHANDLINGEN AV PERSONUPPGIFTER
14 RÄTTEN ATT INGE KLAGOMÅL TILL EN TILLSYNSMYNDIGHET
15 Hur skyddar vi dina personuppgifter?
Lippupiste Oy (härefter ”Lippupiste”)
FO-nummer: 17892324
Adress: Kansikatu 5, 33100 TAMMERFORS
Olavi Tuominen
c/o Lippupiste Oy
E-post: olavi.tuominen @ lippu.fi
Gällande den registrerades rättigheter, se
punkt 11.
INHOUSE Webshop-webbutikens register över Lippupistes kunder och andra sakliga samband.
I registret behandlar vi uppgifter som har att göra med följande datagrupper och information om förändringar i dem:
Registrerade kunder
· För- och efternamn
· Kontaktuppgifter (postadress, e-postadress, telefonnummer)
· Språk
· Information om den registrerades arbetsgivare samt ställning eller uppgift i en sammanslutning, om den registrerade representerar en sammanslutning
· Uppgifter som berör registreringen (lösenord och användarnamn)
· Födelsedatum
Uppgifter som har att göra med inköp av biljetter och kundförhållandet
· Uppgifter om din beställningshistorik, inklusive betalningsmetoder och indrivningsuppgifter
· Uppgifter om användningen av andra av den registeransvariges tjänster, såsom uppgifter om beställning av nyhetsbrev, tidning eller evenemangspåminnelse, samt uppgifter om utnyttjande av tilläggstjänster i samband med biljettköp.
· Reklamationer, respons, kommunikation och åtgärder samt annan kontakt som rör kunden, inklusive bandning av samtal och den registrerades verksamhet som berör den personuppgiftsansvarige i sociala medier
· Tillstånd och förbud gällande direkt marknadsföring
· Marknadsföringsåtgärder som anpassats till dig och användningen av dem, uppgifter om huruvida du öppnat vårt nyhetsbrev
· Intresseobjekt som du meddelat
· Övriga uppgifter som du gjort tillgängliga för Lippupiste och evenemangsarrangören
·
Pseudonymiserade uppgifter (mer om
pseudonymiseringen i punkt 14)
Uppgifter som automatiskt samlats in om användningen av webbplatsen
Vi behandlar dina personuppgifter när du uträttar dina ärenden på vår webbplats eller mobilappen, även om du inte registrerats som vår kund eller loggat in i vår tjänst. När du anländer till Lippupistes webbplats eller öppnat mobilappen, behandlar vi följande av dina uppgifter med hjälp av webbkakor och motsvarande metoder:
· Din terminal och information om din nätanvändning (t.ex. IP-adress, webbläsare och webbläsarens historik)
· Tidpunkten för besöket och längden
· Vilka länkar eller reklamer du klickar och vilka reklamer eller annat innehåll du sett.
· Uppgifter som härletts från och profilerats med hjälp av analys- och uppföljningsteknik.
Personuppgifterna kan även
sammanföras med data som samlats in via andra tjänster.
Vi behöver de personuppgifter som insamlats via webbtjänsten (grunduppgifter och uppgifter som har att göra med inköp av biljetter och kundrelationen) för att kunna verkställa webbutikens användaravtal. Därtill baserar sig behandlingen av vissa personuppgifter, såsom uppgifter som har att göra med reklamationer och direktmarknadsföringstillstånd, på lagstadgade förpliktelser.
Att förbehålla vissa personuppgifter kan leda till att vi inte kan ingå avtal med dig om försäljningen av biljetter, vilket innebär att vi inte kan sälja biljetter till evenemang åt dig.
Vi samlar främst in dina personuppgifter från dig själv, i samband med att du uträttar ärenden hos Lippupiste eller våra samarbetspartners via olika användargränssnitt, till exempel hos Lippupistes samarbetspartners vid våra biljettförsäljningsställen eller i våra nät- och mobiltjänster. Du ger uppgifter om dig själv till exempel i samband med kundregistrering, köp av biljett eller bruk av Lippupistes andra tjänster eller i samband med att du deltar i marknadsföringskampanjer.
Vi kompletterar och förbättrar också våra kunduppgifter genom att ta emot information från biljettköpshistoriken och genom andra personuppgifter (t.ex. kontaktuppgifter) från våra samarbetspartners som verkar som evenemangsarrangörer. För att se till att personuppgifterna är uppdaterade och kompletta samlar vi även in personuppgifter från myndigheter och företag som erbjuder datatjänster, såsom befolkningsregistercentralen och kommersiella registeruppdateringstjänster.
Därtill samlar
vi in personuppgifter med hjälp av webbkakor och motsvarande teknik som
förmedlas genom terminalerna du använder.
Vi behandlar dina personuppgifter för att sköta kundrelationer, förvaltning, och utveckling. Personuppgifterna behövs bland annat i samband med att vi verkställer våra tjänster, såsom leverans och fakturering av biljetter.
Vi behandlar även personuppgifter för att verkställa kundkommunikation, till exempel när vi meddelar om ändringar i ett evenemang eller eventuella inställningar. Därtill används personuppgifterna av Lippupiste och utvalda samarbetspartner för direktreklam, distansförsäljning och annan direkt marknadsföring samt för marknads- och opinionsundersökningar, inklusive direkt marknadsföring som görs elektroniskt.
För att kunna erbjuda intressant innehåll, kan vi rikta in vår marknadskommunikation genom att analysera och profilera uppgifterna i vårt register, såsom intresseobjekt som meddelats och användningsuppgifter om våra tjänster. Vi fattar överhuvudtaget inga automatiska beslut, inte heller med hjälp av profilering.
I Lippu.fi-nätbutiken används olika profileringsverktyg. De insamlade uppgifterna klassificeras för användning i webbreklam enligt geografiska områden, konsumentsegment (klassisk musik, teater, show & underhållning, stand up, familj, nöjeskonsert, Rock & Pop & Jazz, festande, och sport) samt andra motsvarande grupper. Webbreklamen på lippu.fi kan därefter anpassas för specifika målgrupper. Med hjälp av webbreklam och analysverktyg samlas information om nätbutikens användare. Uppgifterna profileras för att anpassa webbtjänsten till användaren och för att visa rekommendationer / inriktad marknadsföring. Lippu.fi-nätbutiken kan till exempel komma ihåg vilka evenemang du tittat på för att göra ditt nästa besök trevligare genom att visa dig evenemang som har att göra med ditt förra besök. Vi använder även webbkakor för att hjälpa oss att rikta Lippupistes och valda tredje parters marknadsföring på webbplatser utanför Tjänsten, t.ex. utgående från vad du letat efter eller vilka sidor du besökt i Tjänsten. Dessa webbkakor levereras av en tredje part.
Du kan läsa mer om detta i punkt 4 av användaravtalet för Lippupiste Oy:s INHOUSE Webshop-nätbutik.
Vi behandlar även personuppgifter för att analysera och utveckla vår service och annan affärsverksamhet samt för statistikföring.
Vår rätt att behandla dina personuppgifter grundar sig delvis på det berättigade intresset som kundrelationen ger upphov till. Vi behandlar dina uppgifter till exempel för att erbjuda tjänster, skicka marknadsföring och sälja biljetter i den utsträckning som det är nödvändigt för att kunna genomföra dessa åtgärder. Vi behandlar också dina personuppgifter för att skapa profiler och för att skicka marknadsföring grundat på berättigat intresse.
Vi har enligt kraven i dataskyddslagstiftningen och myndighetsanvisningarna kontrollerat att dina rättigheter och friheter inte påverkas allvarligt genom att vi genomdriver vårt berättigade intresse att behandla dina personuppgifter. Du kan utöva de rätter som beskrivits i punkter 11 och 12 i detta utlåtande ifall du vill neka eller begränsa behandlingen av dina personuppgifter.
Vi behandlar också dina personuppgifter för att verkställa avtalet mellan dig och Lippupiste samt för att genomföra de åtgärder som föregår ingåendet av avtalet på din begäran. Ett avtal ingås mellan dig och Lippupiste när du godkänner villkoren i användaravtalet för Lippupistes nätbutik och när du köper biljetter i vår nätbutik.
Vi behandlar dina personuppgifter grundat på ditt samtycke till den del som vi ber dig om tillåtelse att skicka direkt marknadsföring.
Vi behandlar även de personuppgifter som vi samlat in med hjälp av webbkakor och annan uppföljningsteknik baserat på det samtycke du gett webbkakor.
Ifall du använder vår mobilapp behandlar vi uppgifter om ditt geografiska läge ifall du gett ditt samtycke att behandla denna information.
Du har rätt att annullera ditt samtycke till behandlingen av dina personuppgifter när som helst genom att kontakta den kontaktperson som nämns i punkt 2 eller vad gäller elektronisk direktmarknadsföring genom länken som finns i marknadsföringsmeddelandet.
Vi behandlar dina personuppgifter för att uppfylla våra juridiska skyldigheter när vi överför dina uppgifter till skattemyndigheterna och behandlar dem för att iaktta vår bokföringsskyldighet.
Vi överlämnar personuppgifter inom de ramar som ikraftvarande lagstiftning tillåter och förpliktar.
Lippupiste och dess moderbolag CTS Eventim använder personuppgifterna i sina system för att verkställa biljettförsäljningstjänsten.
Vi överlämnar dina personuppgifter till evenemangsarrangörer som ansvarar för evenemangen enbart i sådana fall där det inte strider mot de användningsändamål som beskrivs i punkt 6 i detta utlåtande. Förutsättningen för överlämningen är alltid ett skriftligt avtal om överlämnandet mellan oss och evenemangsarrangören. Till respektive ansvarig evenemangsarrangör överlämnar vi enbart personuppgifter som hör till de personer som köpt biljetter till den ifrågavarande evenemangsarrangörens evenemang. Dessa registrerade kunder blir då också den ansvariga evenemangsarrangörens kunder. Dessa ansvariga evenemangsarrangörer behandlar personuppgifterna i sina egna kundsystem endast för sådana ändamål som inte strider mot de användningsändamål för personuppgifter som beskrivits ovan i punkt 6, till exempel för skötsel av kundrelationer, marknadsföring, förvaltning och utveckling.
De ansvariga evenemangsarrangörerna kan även behandla de personuppgifter vi överlämnat för att på basis av kundrelationen skicka direktmarknadsföring om motsvarande produkter och tjänster samt för allmän kundkommunikation. Detta innebär att både Lippupiste och ansvariga evenemangsarrangörer kan skicka dig elektronisk direktmarknadsföring baserat på dina biljettköp. Du kan när som helst förbjuda direktmarknadsföring.
Vi överlämnar
även vid behov personuppgifter till parter som har lagstadgad rätt till dem,
såsom behöriga myndigheter. Vi kan utlämna personuppgifter till omsorgsfullt
utvalda samarbetspartner, såsom artister eller uppträdare, för sådana
marknadsföringsändamål som inte strider mot de ovan beskrivna
användningsändamålen. Dessa samarbetspartners ska dock på förhand be om ditt
samtycke till att skicka dig direktmarknadsföring.
Våra IT-tjänsteleverantörer lagrar och behandlar personuppgifter enligt våra
anvisningar enbart för de ändamål vi fastställt och för Lippupistes räkning.
Även våra auktoriserade nationella försäljningsställen behandlar personuppgifter
för vår räkning och enligt våra anvisningar.
Vi behandlar främst dina personuppgifter inom EU och EES. Våra tjänsteleverantörer, såsom Google Inc, kan överföra dina personuppgifter utanför EU och EES. Dina uppgifter överförs dock enbart till företag som förbundit sig till Privacy Shield-systemet, som iakttar en motsvarande nivå på dataskydd som EU.
Du kan läsa mer om Privacy Shield-systemet här.
Ifall det i
övriga fall är nödvändigt att överföra personuppgifterna till länder utanför EU
och EES, iakttas kraven i den gällande dataskyddslagstiftningen för överföring
av uppgifter, och vi informerar dig skilt om överföringen av uppgifterna.
Vi lagrar dina personuppgifter så länge det är nödvändigt med tanke på ändamålen för behandlingen av personuppgifterna eller för att uppfylla våra avtalsförpliktelser eller juridiska skyldigheter.
· Vi förvarar kund- och biljettförsäljningsuppgifter 6 år efter det kalenderår som kunden senast uträttat ärenden i vår nätbutik.
· Vi pseudonymiserar personuppgifterna enligt beskrivningen i punkt 14 när det förflutit mer än 3 år sedan kundens senaste besök i vår nätbutik. Vi lagrar dock alla nödvändiga personuppgifter som krävs för att uppfylla vår bokföringsskyldighet i 6 år efter den räkenskapsperiod avslutats då uppgifterna insamlats.
· Ifall du beställt vårt nyhetsbrev sparar vi dina personuppgifter så länge abonnemanget är i kraft. Ifall du avbeställer nyhetsbrevet, det vill säga tar tillbaka ditt samtycke till elektronisk direktmarknadsföring, avslutar vi utan onödig fördröjning leveransen av nyhetsbrevet, men vi sparar uppgiften om förbudet mot marknadsföring även efter inställningen så länge dina personuppgifter behandlas för andra ändamål, till exempel på basis av uträttade ärenden i nätbutiken.
· Vi sparar de personuppgifter vi samlat in genom webbkakor och annan uppföljningsteknik i högst 13 månader efter att de samlats in.
Dataskyddslagstiftningen garanterar dig rättigheter som beskrivs nedan. Dessa rättigheter förstärker ditt integritetsskydd och ger dig möjligheten att kontrollera hur dina egna personuppgifter behandlas.
Ifall du kontaktar oss med en begäran om verkställandet av dina rättigheter skickar vi dig utan omotiverad fördröjning och senast en månad efter att du kontaktat oss information om de åtgärder vi genomfört för att säkerställa dina rättigheter.
Ifall du har flera begäran eller ifall din begäran är särskilt komplicerad kan vi vid behov förlänga tidsfristen för svaromål med högst två månader. Vi meddelar dig skilt ifall en fördröjning sker.
Du kan göra en begäran om rättigheterna som beskrivits i punkt 11 per post, e-post eller telefon.
Kontaktuppgifter till verkställandet av den registrerades rättigheter vid Lippupiste:
Post: Lippupiste Oy, Dataskydd, Kansikatu 5, 33100 TAMMERFORS
E-post: tietosuoja @ lippu.fi
Telefon: Konsumenttjänster 010 633 1030
Ifall du är i kontakt per e-post, skriv i början av ämnesfältet ”Dataskydd”.
Märk väl att vi vid behov kan be dig ge oss ytterligare information för att bekräfta din identitet.
Du har rätt att få en bekräftelse från oss om huruvida vi behandlar personuppgifter som berör dig. Du har därtill rätt att få tillgång till personuppgifter som berör dig samt rätt att få uppgifter om behandlingen av personuppgifterna enligt dataskyddsförordningen.
När du utövar din rätt att få åtgång till uppgifterna skickar vi dig kopior på de av dina personuppgifter vi behandlat. Ifall du gör din begäran elektroniskt skickar vi dig uppgifterna i en allmänt använd elektronisk form, ifall du inte skilt begär någon annan leveransform som vi rimligtvis kan genomföra.
Vi kan begära en rimlig ersättning grundat på förvaltningskostnader ifall du begär flera kopior eller kontinuerligt framställer begäran.
Vi kan inte ge dig uppgifter som kan blottlägga affärshemligheter eller kränka en annan persons rättigheter eller friheter. Vi överlåter till exempel inte andra personers personuppgifter trots begäran.
Du har rätt att be oss rätta inexakta och inkorrekta uppgifter om dig utan onödig fördröjning. Du har dessutom rätt att komplettera personuppgifter som saknas genom att ge oss en kompletterande utredning.
Du har rätt att be oss radera personuppgifter som berör dig utan onödig fördröjning, såvida:
· dina personuppgifter inte längre krävs för de ändamål som de samlats för eller för de ändamål de i övrigt behandlades (till exempel ifall dina personuppgifter inte längre behövs för att hantera kundrelationen, bestyrka bokföring som har att göra med biljettförsäljning eller motsvarande ändamål);
· du motsätter dig behandlingen av dina personuppgifter grundat på personliga skäl, och inga berättigade orsaker finns för behandlingen;
· du motsätter dig behandlingen av dina personuppgifter för direktmarknadsföringsändamål, och inga andra juridiska grunder finns för behandlingen;
· vi har behandlat dina personuppgifter på ett lagstridigt sätt; eller
· dina personuppgifter måste raderas för att iaktta en lagstadgad skyldighet.
Du har rätt att begränsa vår behandling av dina personuppgifter så att dina personuppgifter enbart får lagras och behandlas med ditt särskilda samtycke eller för att framföra, uppgöra eller försvara ett yrkande eller för att skydda en annan persons rättigheter, såvida:
· du bestrider dina personuppgifters riktighet, i vilket fall behandlingen begränsas medan personuppgifternas riktighet fastställs;
· behandlingen av dina personuppgifter är lagstridig, men du inte vill att dina personuppgifter raderas utan istället att behandlingen begränsas;
· vi inte längre behöver dina personuppgifter för de ändamål för behandling som beskrivits i punkt 6 av detta utlåtande, men du behöver dem för att framföra, uppgöra eller försvara ett yrkande;
eller
· du har motsatt dig behandlingen av dina personuppgifter grundat på din personliga särskilda situation och du väntar på besked om huruvida våra berättigade grunder förbigår grunderna du har till motsättningen.
Till den del du själv överlämnat dina personuppgifter till oss, till exempel genom en blankett på vår webbtjänst, har du rätt att få tillgång till dessa personuppgifter i en strukturerad, allmänt använd och maskinellt läsbar form samt rätt att överföra uppgifterna i fråga till en annan personuppgiftsansvarig, till de delar som behandlingen av dina personuppgifter har varit automatisk och behandlingen är grundad antingen på ditt samtycke (till exempel elektronisk direktmarknadsföring) eller då behandlingen av dina personuppgifter är berättigad för att verkställa ett avtal, till exempel användaravtalet för nätbutiken.
Rätt att flytta uppgifterna från ett system till ett annat begränsas till förfarandet som inte äventyrar andras rättigheter eller friheter. Du har inte rätt att överföra uppgifterna från ett system till ett annat ifall personuppgifterna i fråga behandlas grundat på vårt berättigade intresse.
Du har rätt att motsätta dig behandlingen av dina personuppgifter grundat på din personliga särskilda situation, om inga berättigade orsaker finns för behandlingen.
Därtill ha du alltid rätt att motsätta dig behandlingen av dina personuppgifter för direktmarknadsföring. Behandling av personuppgifter för direktmarknadsföring eller för avsikt att utöva direktmarknadsföring får inte längre utövas efter att denna rätt har utövats.
Du har rätt att inge klagomål till en berättigad tillsynsmyndighet, i Finland till dataombudsmannen, ifall du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslagstiftningen och särskilt dina rättigheter baserade på dataskyddsförordningen.
Att skydda personuppgifterna på ett ändamålsenligt sätt är ytterst viktigt för oss. Vi samlar uppgifterna i databaser som skyddas av brandmurar, lösenord och på andra tekniska sätt. Databaserna och säkerhetskopior av dessa finns i låsta och övervakade utrymmen och endast vissa på förhand utnämnda personer har åtkomst till dem.
Användningsrätt till personuppgifterna förutsätter ett användarnamn som beviljas av kunddatabasens huvudanvändare. Huvudanvändaren definierar även den nivå på användningsrätt som beviljas användaren. Därtill har vi genom avtal sett till att samarbetspartner som behandlar personuppgifter för vår räkning även har förbundit sig att skydda personuppgifterna, också vad gäller deras egna arbetstagares förfarande.
Ifall det förlupit mer än 3 år sedan en kund senast uträttat ärenden i Lippupistes nätbutik, pseudonymiseras sådana identifierbara personuppgifter som inte krävs för att verkställa bokföringsskyldigheten eller motsvarande juridiska skyldigheter. Detta innebär att personens namn och kontaktuppgifter krypteras med en så kallad hash-funktion.
Efter pseudonymiseringen går det inte längre att utifrån uppgifterna i databasen identifiera personen som gjort köpet, men personens inköp, intressen samt bedömning av deras ålder och kön sparas i systemet och kan användas i analyser och rapporter, även om uppgifterna inte utan ytterligare uppgifter kan kopplas till en särskild person. Pseudonymiseringen påverkar inte uppgifter som överlämnats till evenemangsarrangörer eller andra tredjeparter innan pseudonymiseringen skett.
Vi anonymiserar slutligen de uppgifter som vi inte längre har grunder att behandla ens som pseudonyma.
Denna registerrapport finns alltid tillgänglig på adressen http://kampanja.lippu.fi/webshop/Privacy_policy.html.
Registerbeskrivningen uppdaterad 24.5.2018