Tietosuojaseloste

Päivitetty 26.4.2026 · EU:n yleinen tietosuoja-asetus (GDPR) 2016/679 · Tietosuojalaki 1050/2018

1. Rekisterinpitäjä

Lippukirpputori
Suomi
Sähköposti: tietosuoja@lippukirpputori.fi

Tietosuojavaltuutetun toimisto valvoo tämän selosteen noudattamista: tietosuoja.fi

2. Käsittelyn tarkoitus ja oikeusperuste

TietoTarkoitusOikeusperuste (GDPR art. 6)
Sähköpostiosoite, salasana (hash)Kirjautuminen ja tilin hallintaSopimus (6.1.b)
Ilmoitustiedot (reitti, aika, hinta, lippuasiakirja)Lipun myyminen palvelun kauttaSopimus (6.1.b)
Tilaustiedot ja palvelumaksukirjauksetKaupankäynti ja kirjanpitoSopimus + lakisääteinen velvollisuus (6.1.b + 6.1.c)
Tekniset lokitiedotTietoturva ja virheiden korjausOikeutettu etu (6.1.f)

3. Säilytysajat

  • Käyttäjätili ja profiilitieto: tilin poistamiseen asti (voit pyytää poistoa)
  • Ilmoitukset: poistettu tai vanhentunut ilmoitus + 30 vuorokautta
  • Tilaus- ja maksutiedot: 7 vuotta tilikauden päättymisestä (kirjanpitolaki 1336/1997)
  • Tekniset lokitiedot: 90 vuorokautta

4. Tietojen vastaanottajat

Tietoja ei myydä eikä luovuteta kolmansille osapuolille markkinointitarkoituksiin. Palvelun tekninen toteutus käyttää EU/ETA-alueella sijaitsevia palvelimia. Mahdolliset alihankkijat (esim. sähköpostipalvelu) dokumentoidaan erikseen.

5. Rekisteröidyn oikeudet

  • Pääsynoikeus (art. 15): voit pyytää jäljennöstä sinua koskevista tiedoista
  • Oikaiseminen (art. 16): voit korjata virheelliset tiedot
  • Poistaminen (art. 17): voit pyytää tietojen poistamista — rajoituksin kirjanpitovelvoitteen osalta
  • Käsittelyn rajoittaminen (art. 18)
  • Siirrettävyys (art. 20): voit saada tietosi koneluettavassa muodossa
  • Vastustamisoikeus (art. 21)
  • Valitusoikeus: voit tehdä valituksen Tietosuojavaltuutetulle (tietosuoja.fi)

Pyyntöjä varten: tietosuoja@lippukirpputori.fi

6. Evästeet

Käytämme vain teknisesti välttämättömiä evästeitä ja selaimen paikallista tallennustilaa kirjautumistunnisteen säilyttämiseen. Emme käytä seuranta- tai markkinointievästeitä.

7. Tietoturva

Salasanat tallennetaan yksisuuntaisella hash-funktiolla (ASP.NET Core Identity). Liikenne palvelimen ja selaimen välillä salataan TLS-protokollalla. Lippuasiakirjat tallennetaan tietokantaan ja ne näytetään vain maksun suorittaneelle ostajalle.

Lippukirpputori ei ole VR:n tai muiden liikenneoperaattoreiden kumppani. Käyttäjät vastaavat lippujen siirtosäännöistä.

Tietosuoja

Käytämme vain välttämättömiä evästeitä kirjautumistasi varten. Emme seuraa sinua emmekä jaa tietojasi kolmansille osapuolille. Tietosuojaseloste