Tietosuojaseloste
EU:n yleinen tietosuoja-asetus (2016/679) ja tietosuojalaki (1050/2018). Päivitetty 22.09.2026.
1. Rekisterinpitäjä
Iikka Järvenpää Oy, Y-tunnus 3507008-4, Kiikelinranta 5 C 28, 90100, Oulu. Yhteyshenkilö: Iikka Järvenpää, iikkajarvenpaa@pm.me.
2. Mitä tietoja käsittelemme
Tilauksen yhteydessä: nimi, sähköpostiosoite, puhelinnumero, tilatut tuotteet, tilausnumero, maksutapahtuman tiedot (ei korttinumeroa) ja mahdolliset tilauksen lisäkysymyksiin antamasi tiedot, kuten osallistujien nimet. Yhteydenotoissa: viestisi ja yhteystietosi. Tapahtumissa: mahdolliset valokuvat ja videot.
3. Mihin tarkoitukseen ja millä perusteella
– Lippujen myynti, toimitus ja ovilistan ylläpito: sopimuksen täyttäminen (tietosuoja-asetus 6 art. 1 kohta b alakohta).
– Kirjanpito ja verotus: lakisääteinen velvoite (6 art. 1 kohta c), kirjanpitolaki.
– Asiakaspalvelu, reklamaatiot ja väärinkäytösten estäminen: oikeutettu etu (6 art. 1 kohta f).
– Tapahtumatiedotus sähköpostitse tuleville tapahtumille: [suostumus (6 art. 1 kohta a) / oikeutettu etu olemassa oleville asiakkaille]. Voit kieltää tiedotteet milloin tahansa ilmoittamalla meille.
– Tapahtumakuvaus ja kuvien käyttö viestinnässä: oikeutettu etu. Voit vastustaa käsittelyä (ks. kohta 7).
4. Mistä tiedot saadaan
Sinulta itseltäsi tilauksen tai yhteydenoton yhteydessä.
5. Kenelle tietoja luovutetaan ja siirretäänkö niitä EU:n ulkopuolelle
Verkkokauppa ja maksut toimivat Holvi Payment Services Oy:n alustalla, joka käsittelee tilaus- ja maksutietoja meidän lukuumme sekä maksulaitoksena omalla vastuullaan (holvi.com/privacy). Sähköpostiviestintä tapahtuu Proton AG:n palveluissa. Kirjanpitotiedot toimitetaan tilitoimistolle. Ovilista toimitetaan tapahtuman järjestyksenvalvonnasta vastaaville. Emme myy tietojasi. Tietoja ei lähtökohtaisesti siirretä EU/ETA-alueen ulkopuolelle; jos jokin palveluntarjoaja käsittelee tietoja ETA:n ulkopuolella, siirto perustuu EU:n komission vakiosopimuslausekkeisiin tai vastaavaan suojatoimeen.
6. Säilytysajat
Tilaus- ja maksutietoja säilytetään kirjanpitolain edellyttämän ajan, vähintään 6 vuotta tilikauden päättymisestä. Ovilistat hävitetään 30 päivän kuluessa tapahtumasta. Asiakaspalveluviestit säilytetään enintään 2 vuotta. Tiedotuslistalta tiedot poistetaan, kun peruutat tiedotteet.
7. Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi, pyytää niiden oikaisua tai poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä, siirtää tiedot toiseen järjestelmään sekä peruuttaa antamasi suostumus. Pyynnöt: iikkajarvenpaa@pm.me. Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).
8. Tietoturva
Tietoja käsitellään vain niillä henkilöillä, joiden työtehtävät sitä edellyttävät, ja ne on suojattu käyttäjätunnuksin, salasanoin ja palveluntarjoajien teknisin suojauksin.
9. Evästeet
Verkkokauppa toimii Holvin alustalla, jonka evästekäytännöt on kuvattu Holvin tietosuojaselosteessa. Emme itse aseta evästeitä.
Privacy Policy
EU General Data Protection Regulation (2016/679) and the Finnish Data Protection Act (1050/2018). Updated 22.09.2026.
1. Controller. Iikka Järvenpää Oy, Business ID 3507008-4, Kiikelinranta 5 C 28, 90100, Oulu. Contact: Iikka Järvenpää, iikkajarvenpaa@pm.me.
2. Data we process. When you order: name, email address, phone number, products ordered, order number, payment transaction details (no card number) and any answers you give to checkout questions, such as attendees' names. When you contact us: your message and contact details. At events: photos and video, if taken.
3. Purposes and legal bases.
– Selling and delivering tickets and keeping the door list: performance of a contract (Art. 6(1)(b)).
– Accounting and tax: legal obligation (Art. 6(1)(c)), Finnish Accounting Act.
– Customer service, complaints and fraud prevention: legitimate interest (Art. 6(1)(f)).
– Email updates about future events: [consent (Art. 6(1)(a)) / legitimate interest towards existing customers]. You can opt out at any time by telling us.
– Event photography and its use in our communications: legitimate interest. You may object (see section 7).
4. Source of the data. From you, when you order or contact us.
5. Recipients and transfers outside the EU. The store and payments run on the platform of Holvi Payment Services Oy, which processes order and payment data on our behalf and, as a payment institution, under its own responsibility (holvi.com/privacy). Email runs on Proton AG services. Accounting data goes to our accountant. The door list is given to the event's security staff. We do not sell your data. Data is not normally transferred outside the EU/EEA; if a provider processes data outside the EEA, the transfer is based on the EU standard contractual clauses or an equivalent safeguard.
6. Retention. Order and payment data is kept as required by the Accounting Act, at least 6 years from the end of the financial year. Door lists are deleted within 30 days of the event. Customer service messages are kept for at most 2 years. Mailing-list data is deleted when you opt out.
7. Your rights. You have the right to access your data, have it corrected or erased, restrict processing, object to processing based on legitimate interest, receive your data in a portable format and withdraw consent. Requests: iikkajarvenpaa@pm.me. If you believe we process your data unlawfully, you can lodge a complaint with the Finnish Data Protection Ombudsman (tietosuoja.fi).
8. Security. Data is accessed only by people who need it for their work and is protected by user accounts, passwords and our providers' technical safeguards.
9. Cookies. The store runs on Holvi's platform, whose cookie practices are described in Holvi's privacy notice. We set no cookies of our own.