Tietosuojaseloste
Päivitetty 26.4.2026 · EU:n yleinen tietosuoja-asetus (GDPR) 2016/679 · Tietosuojalaki 1050/2018
1. Rekisterinpitäjä
Lippukirpputori
Suomi
Sähköposti: tietosuoja@lippukirpputori.fi
Tietosuojavaltuutetun toimisto valvoo tämän selosteen noudattamista: tietosuoja.fi
2. Käsittelyn tarkoitus ja oikeusperuste
| Tieto | Tarkoitus | Oikeusperuste (GDPR art. 6) |
|---|---|---|
| Sähköpostiosoite, salasana (hash) | Kirjautuminen ja tilin hallinta | Sopimus (6.1.b) |
| Ilmoitustiedot (reitti, aika, hinta, lippuasiakirja) | Lipun myyminen palvelun kautta | Sopimus (6.1.b) |
| Tilaustiedot ja palvelumaksukirjaukset | Kaupankäynti ja kirjanpito | Sopimus + lakisääteinen velvollisuus (6.1.b + 6.1.c) |
| Tekniset lokitiedot | Tietoturva ja virheiden korjaus | Oikeutettu etu (6.1.f) |
3. Säilytysajat
- Käyttäjätili ja profiilitieto: tilin poistamiseen asti (voit pyytää poistoa)
- Ilmoitukset: poistettu tai vanhentunut ilmoitus + 30 vuorokautta
- Tilaus- ja maksutiedot: 7 vuotta tilikauden päättymisestä (kirjanpitolaki 1336/1997)
- Tekniset lokitiedot: 90 vuorokautta
4. Tietojen vastaanottajat
Tietoja ei myydä eikä luovuteta kolmansille osapuolille markkinointitarkoituksiin. Palvelun tekninen toteutus käyttää EU/ETA-alueella sijaitsevia palvelimia. Mahdolliset alihankkijat (esim. sähköpostipalvelu) dokumentoidaan erikseen.
5. Rekisteröidyn oikeudet
- Pääsynoikeus (art. 15): voit pyytää jäljennöstä sinua koskevista tiedoista
- Oikaiseminen (art. 16): voit korjata virheelliset tiedot
- Poistaminen (art. 17): voit pyytää tietojen poistamista — rajoituksin kirjanpitovelvoitteen osalta
- Käsittelyn rajoittaminen (art. 18)
- Siirrettävyys (art. 20): voit saada tietosi koneluettavassa muodossa
- Vastustamisoikeus (art. 21)
- Valitusoikeus: voit tehdä valituksen Tietosuojavaltuutetulle (tietosuoja.fi)
Pyyntöjä varten: tietosuoja@lippukirpputori.fi
6. Evästeet
Käytämme vain teknisesti välttämättömiä evästeitä ja selaimen paikallista tallennustilaa kirjautumistunnisteen säilyttämiseen. Emme käytä seuranta- tai markkinointievästeitä.
7. Tietoturva
Salasanat tallennetaan yksisuuntaisella hash-funktiolla (ASP.NET Core Identity). Liikenne palvelimen ja selaimen välillä salataan TLS-protokollalla. Lippuasiakirjat tallennetaan tietokantaan ja ne näytetään vain maksun suorittaneelle ostajalle.