Tietosuojaseloste
Päivitetty viimeksi 19.6.2026.
Rekisterinpitäjä
Nettiteeri Oy (3331525-2)
rauhanmusiikki(ät)rauhanmusiikki.fi
Viereläntie 4 A, 90630 Oulu
Yhteyshenkilö rekisteriä koskevissa asioissa
Juha-Pekka Teirikangas
rauhanmusiikki(ät)rauhanmusiikki.fi
Rekisterin nimi
Rauhanmusiikki asiakas- ja tuottajarekisteri
Käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään asiakassuhteen ja tilauksen hoitamiseen, palvelun toteuttamiseen, oikeuksien ja velvollisuuksien täyttämiseen, palvelun kehittämiseen ja tilastointiin sekä väärinkäytösten estämiseen.
Käsittelyn oikeusperusteet:
- Asiakastilin ja tilauksen hallinta: sopimuksen täytäntöönpano (yleinen tietosuoja-asetus 6 art. 1 b).
- Kirjanpito ja maksutapahtumien säilytys: lakisääteinen velvoite (6 art. 1 c).
- Palvelun kehittäminen, tilastointi ja väärinkäytösten estäminen: rekisterinpitäjän oikeutettu etu (6 art. 1 f).
Nimi, sähköpostiosoite, salasana ja maksamiseen tarvittavat tiedot ovat sopimuksen tekemisen edellytys; ilman niitä käyttäjätiliä tai tilausta ei voida luoda.
Rekisterin sisältämät tiedot
Yleiset
- Asiakkaan tai tuottajan nimi
- Sähköpostiosoite
- Kryptattu salasana
- Kielivalinta
- Kotimaa
- IP-osoite
- Luottokortin osittainen numero (esim. 492057******1234)
- Luottokortin viimeinen voimassaolokuukausi
- Luottokortin myöntäneen yrityksen nimi
- Tilaustiedot ja historia
- Lahjakortin tiedot: nimi, summa, koodi ja päivämäärät
- Kappalekohtaiset kuuntelutilastot
- PDF-nuottiostot
- Google Play -tilaustiedot
- Soittolistat
- Istunnot
- Tietojen lisäyspäivä
- Tietojen muokkauspäivä
Tuottaja
- Kuva
- Kuvaus
- Kotisivun osoite
- IBAN-tilinumero
- Maksuviite
- Tuottajamaksujen tiedot: summa, päivämäärä ja tila
- Levytiedot: nimi, kuvat ja kuvaus
Paytrail kerää maksutapahtuman yhteydessä IP-osoitteen, maksutavan sekä maksuajankohdan.
Rekisterin säännönmukaiset tietolähteet
Käyttäjä syöttää rekisterin tiedot rekisteröityessään palveluun. Tilaus- ja käyttötietoja kerätään käyttäjän käyttäessä palvelua. Tuottajien tiedot kerätään sopimuksen perusteella tuottajalta itseltään tai hänen julkaisuistaan. Jos tuottajan henkilötietoja kerätään muualta kuin häneltä itseltään, rekisteröidylle toimitetaan tietosuoja-asetuksen 14 artiklan mukaiset tiedot kohtuullisessa ajassa, viimeistään kuukauden kuluessa.
Vastaanottajat, käsittelijät ja tietojen luovutus
Henkilötietoja voidaan luovuttaa toimivaltaiselle viranomaiselle voimassa olevaan lainsäädäntöön perustuvan vaatimuksen mukaisesti sekä yrityskaupan yhteydessä.
Palvelu käyttää seuraavia henkilötietojen vastaanottajia ja käsittelijöitä:
- Maksunvälitys: Paytrail Oyj (verkkomaksut) sekä Nets Oy / Netaxept (tilauksen toistuvat korttiveloitukset).
- Sähköpostien lähetys: Mailgun (EU-alue).
- Google Play -tilaukset: Google.
Käsittelijät käsittelevät henkilötietoja rekisterinpitäjän lukuun käsittelysopimuksen perusteella, eivät omiin tarkoituksiinsa.
Osa käsittelijöistä voi käsitellä henkilötietoja Euroopan talousalueen (ETA) ulkopuolella. Tällöin siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC). Lisätietoja suojatoimista saa rekisterinpitäjältä.
Tietojen säilytysaika
Tietoja säilytetään palvelussa niin kauan kuin asiakassuhde on voimassa tai kunnes käyttäjä poistaa käyttäjätilinsä. Tilin poiston voi tehdä profiilissa olevan painikkeen avulla.
Lokitietoja säilytetään vuoden ajan, jonka jälkeen ne poistetaan automaattisesti. Varmuuskopioita säilytetään enintään kuukausi. Yksittäiset kuuntelutapahtumat poistetaan viimeistään kolmen vuoden kuluttua; niitä käytetään sitä ennen suositusten ja tilastojen tuottamiseen. Maksutapahtumat säilytetään kirjanpitolain edellyttämän ajan.
Rekisterin suojaus
Rekisteri sijaitsee palomuurilla, salasanoin ja muin yleisesti hyväksytyin teknisin keinoin suojatulla palvelimella, johon ei ole pääsyä muuta kuin rekisterinpitäjän palveluksessa olevilla henkilöillä. Varmuuskopiot säilytetään salasanalla ja avainluvuilla suojatussa sovelluksessa. Sopimukset ja niiden kopiot säilytetään suojattuna: fyysiset kopiot lukkojen takana ja digitaaliset kopiot salasanoilla suojattuna.
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus saada pääsy omiin tietoihinsa, oikaista virheelliset tiedot, poistaa tietonsa ("tulla unohdetuksi"), rajoittaa ja vastustaa käsittelyä sekä siirtää tiedot järjestelmästä toiseen. Siltä osin kuin käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa. Pyynnöt osoitetaan rekisterinpitäjälle, ja niihin vastataan lain edellyttämässä kohtuullisessa ajassa.
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutettu (tietosuoja.fi).
Palvelussa ei tehdä yleisen tietosuoja-asetuksen 22 artiklassa tarkoitettuja pelkästään automaattiseen käsittelyyn perustuvia, rekisteröityä merkittävästi koskevia päätöksiä.
Evästeiden käyttö sivulla
Sivusto käyttää ainoastaan palvelun toiminnan kannalta välttämättömiä, ensimmäisen osapuolen evästeitä esimerkiksi kirjautumiseen ja istunnon ylläpitoon (mm. istuntoeväste, XSRF-suojaus, evästehyväksyntä, soittohistoria ja selaintuen tarkistus). Palvelussa ei käytetä kolmansien osapuolten analytiikka- tai seurantatyökaluja eikä käyttäjiä profiloida mainontaa varten.
