Tietosuojalausunto
LIPPUPISTEEN TIETOSUOJA
1. Rekisterinpitäjä
2. Rekisterinpitäjän yhteystiedot
3. Mitä henkilötietoja käsittelemme?
4. Onko tietoja pakko antaa?
5. Mistä henkilötietojasi kerätään?
6. Mitä tarkoituksia varten henkilötietojasi kerätään ja käsitellään?
7. Mitkä ovat käsittelyn oikeusperusteet?
7.1 Oikeutettu etu
7.2 Sopimus
7.3 Suostumus
7.4 Lakisääteinen velvoite
8. Mille tahoille siirrämme tai luovutamme henkilötietoja?
9. Miten kauan säilytämme tietojasi?
10. Rekisteröidyn oikeudet: miten voit vaikuttaa henkilötietojesi käsittelyyn?
10.1 Oikeus saada pääsy tietoihin
10.2 Oikeus tietojen oikaisemiseen
10.3 Oikeus tietojen poistamiseen
10.4 Oikeus käsittelyn rajoittamiseen
10.5 Oikeus siirtää tiedot järjestelmästä toiseen
10.6 Oikeus vastustaa henkilötietojen käsittelyä
11. Oikeus tehdä valitus valvontaviranomaiselle
12. Miten huolehdimme henkilötietojesi turvallisuudesta?
13. Evästekäytännöt
13.1 Mitä tietoa kerätään?
13.2 Rekisteröityminen ja käyttäjätilin luominen
13.3 Rekisteröityminen ja sisäänkirjautuminen kertakirjautumisella (SSO)
13.4 Mihin käyttötarkoituksiin evästeitä käytetään?
13.5 Miten evästeitä voi hallinnoida?
1. Rekisterinpitäjä
Käsiteltävien henkilötietojen rekisterinpitäjänä toimii Lippupiste Oy (jäljempänä Lippupiste) Y-tunnus: 178923242. Rekisterinpitäjän yhteystiedot
Kansikatu 5, 33100 TAMPERETietosuojasta ja henkilötietojen käsittelystä voit kysyä lisää sähköpostilla: tietosuoja @ lippu.fi
Rekisteröidyn oikeuksia koskevissa asioissa katso kohta 11.
3. Mitä henkilötietoja käsittelemme?
Käsittelemme rekisterissä seuraaviin tietoryhmiin liittyviä tietoja ja niiden muutostietoja:Rekisteröityneet asiakkaat
-
• Etu- ja sukunimi.
• Yhteystiedot (postiosoite, sähköpostiosoite, puhelinnumero).
• Kieli.
• Rekisteröidyn työnantajaa sekä asemaa tai tehtävää yhteisössä koskevat tiedot, kun rekisteröity edustaa yhteisöä.
• Rekisteröitymistä koskevat tiedot (salasana ja käyttäjätunnus).
• Syntymäaika.
-
• Tilaushistoriaasi koskevat tiedot, mukaan lukien maksutavat ja perintätiedot.
• Lippu.fin muiden palvelujen käyttämistä koskevat tiedot, kuten uutiskirjeen, lehden tai tapahtumamuistutuksen tilaamista koskevat tiedot sekä lippujen ostamiseen liittyvien lisäpalveluiden hyödyntämiseen liittyvät tiedot.
• Reklamaatiot, palautteet sekä muu asiakkuuteen liittyvä yhteydenpito, viestintä ja toimenpiteet, mukaan lukien puheluiden taltiot ja rekisteröidyn rekisterinpitäjään liittyvä toiminta sosiaalisen median palveluissa.
• Tallennamme kaikki asiakaspalvelupuhelut. Puheluiden sisältöä käsitellään automaattisesti asiakaspalvelun laadun varmistamiseksi ja kehittämiseksi.
• Suoramarkkinointiluvat ja -kiellot.
• Sinulle kohdistetut markkinointitoimenpiteet ja niiden käyttö, tiedot siitä, oletko avannut uutiskirjeitämme
• Ilmoittamasi mielenkiinnon kohteet.
• Muut antamasi tiedot Lippu.fin ja tapahtumanjärjestäjän käyttöön.
Käsittelemme henkilötietojasi, kun asioit verkko- tai mobiilisivuillamme tai mobiilisovelluksessa, vaikka et olisikaan rekisteröitynyt asiakkaaksemme tai kirjautunut palveluumme. Kun siirryt Lippu.fin verkkosivuille tai mobiilisovellukseen käsittelemme seuraavia tietojasi evästeiden ja muiden vastaavien tekniikoiden avulla:
-
• Päätelaitettasi ja verkkokäyttäytymistäsi koskevat tiedot (esim. IP-osoite, selaintyyppi ja selaushistoria).
• Selailun ajankohta ja istunnon kesto.
• Mitä linkkejä tai mainoksia klikkaat ja mitä mainoksia tai muita sisältöjä olet katsonut.
• Analytiikan ja seurantatekniikoiden avulla johdettu ja profiloitu tieto.
• Henkilötietoja voidaan yhdistellä myös muiden palvelujen kautta kerättyihin tietoihin.
4. Onko tietoja pakko antaa?
Tarvitsemme verkkopalvelun kautta kerättyjä henkilötietojasi (perustiedot ja lippujen ostamiseen ja asiakkuuteen liittyvät tiedot) verkkokaupan käyttäjäsopimuksen täytäntöönpanemiseksi. Lisäksi tiettyjen henkilötietojen, kuten reklamaatioihin ja suoramarkkinointilupiin liittyvien henkilötietojen käsittely perustuu lakisääteisiin velvoitteisiimme.Tiettyjen henkilötietojen antamatta jättäminen voi johtaa siihen, että emme voi tehdä kanssasi sopimusta lippujen myymisestä, eli emme voi myydä sinulle tapahtumalippuja.
5. Mistä henkilötietojasi kerätään?
Keräämme henkilötietojasi erityisesti sinulta itseltäsi, kun annat tietoja asioidessasi Lippu.fin tai yhteistyökumppanimme kanssa eri rajapinnoissa, kuten Lippu.fin yhteistyökumppaneiden lipunmyyntipisteissä tai verkko- ja mobiilipalveluissa. Voit antaa itsestäsi tietoja esimerkiksi asiakkaaksi rekisteröitymisen, lipun ostamisen tai Lippu.fin muiden palveluiden käyttämisen tai markkinointikampanjoihin osallistumisen yhteydessä.Täydennämme ja jalostamme asiakastietoja myös vastaanottamalla tietoja lipunostohistoriasta sekä muita henkilötietoja (esim. yhteystiedot) tapahtumanjärjestäjinä toimivilta yhteistyökumppaneiltamme. Pitääksemme henkilötiedot ajan tasalla ja eheinä, keräämme henkilötietoja myös tietopalveluita tarjoavilta viranomaisilta ja yrityksiltä, kuten väestörekisterikeskuksesta ja kaupallisista rekistereiden päivityspalveluista.
Lisäksi keräämme henkilötietoja käyttämiesi päätelaitteiden välityksellä evästeiden tai muiden vastaavien tekniikoiden avulla.
6. Mitä tarkoituksia varten henkilötietojasi kerätään ja käsitellään?
Käsittelemme henkilötietojasi asiakassuhteen hoitamiseen, hallinnointiin, ja kehittämiseen. Tarvitsemme henkilötietojasi palveluidemme toteuttamiseen, kuten lippujen toimittamiseen ja laskutukseen.Käsittelemme henkilötietoja myös asiakasviestinnän toteuttamiseksi esimerkiksi ilmoittaessamme tapahtumaa koskevista muutoksista tai mahdollisista peruutuksista. Lisäksi käytämme henkilötietojasi Lippupisteen ja sen valikoimien yhteistyökumppaneiden suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten, mukaan lukien sähköisesti toteutettava suoramarkkinointi.
Jotta voimme tarjota kiinnostavia sisältöjä, voimme kohdentaa markkinointiviestintäämme analysoimalla ja profiloimalla rekisterissämme käsiteltäviä tietoja, kuten ilmoitettuja kiinnostuksen kohteita ja palveluidemme käyttötietoja. Emme suorita automaattista päätöksentekoa profiloinnin avulla tai muutoin.
Lippu.fi-verkkokaupassa käytetään erilaisia profilointityökaluja. Kerättyjä tietoja luokitellaan verkkomainontaa varten maantieteellisiin alueisiin, kuluttajasegmentteihin (klassinen, teatteri, show & viihde, stand up, perhe, viihdekonsertti, Rock & Pop & Jazz, biletys ja urheilu) sekä muihin vastaaviin ryhmiin. Verkkomainontaa voidaan tämän jälkeen kohdentaa lippu.fi:ssä ko. kohderyhmille. Verkkomainonnan ja analytiikkatyökalujen avulla kerätään tietoja verkkokaupan käyttäjistä. Tietoja profiloidaan verkkopalvelun personoimiseksi ja suositusten /kohdennetun mainonnan esittämiseksi käyttäjille. Lippu.fi-verkkokaupan sivut voivat esimerkiksi muistaa, mitä tapahtumia olet selannut, voidakseen tehdä seuraavasta käyntikerrastasi mukavamman näyttämällä tapahtumia, jotka liittyvät edelliseen käyntikertaan. Käytämme myös evästeitä, joiden avulla voimme kohdentaa Lippupisteen ja valittujen kolmansien osapuolien markkinointia Palvelun ulkopuolisilla verkkosivustoilla esimerkiksi sen mukaan, mitä kohteita olet etsinyt tai mitä sivuja olet katsellut Palvelussa. Nämä evästeet toimittaa kolmas taho.
Käsittelemme henkilötietoja myös palveluidemme ja muun liiketoimintamme analysointiin ja kehittämiseen sekä tilastointitarkoituksiin.
7. Mitkä ovat käsittelyn oikeusperusteet?
7.1 Oikeutettu etu
Oikeutemme käsitellä henkilötietojasi perustuu asiakassuhteen synnyttämään oikeutettuun etuun. Käsittelemme tietojasi esimerkiksi profiilien luomiseksi, palvelujen tarjoamiseksi ja lippujen myymiseksi siinä määrin kuin se on tarpeellista näiden toimenpiteiden suorittamiseksi.Olemme arvioineet tietosuojalainsäädännön ja viranomaisohjeistusten edellyttämällä tavalla, että sinun etusi, perusoikeutesi tai vapautesi eivät syrjäytä tätä oikeutettua etuamme käsitellä henkilötietojasi.
7.2 Sopimus
Käsittelemme henkilötietojasi myös sinun ja Lippu.fin välillä syntyneen sopimuksen täytäntöön panemiseksi sekä sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi. Sinun ja Lippu.fin välillä syntyy sopimus, kun hyväksyt verkkokauppamme käyttäjäsopimuksen ehdot ja ostat lippuja verkkokaupastamme.7.3 Suostumus
Käsittelemme henkilötietojasi suostumuksen perusteella siltä osin, kuin pyydämme suostumustasi sähköisen suoramarkkinoinnin lähettämiseksi. Huomaathan, että asiakassuhteeseen perustuva sähköinen suoramarkkinointi voi perustua myös oikeutettuun etuun kohdan 7.1 mukaisesti.Käsittelemme myös evästeiden ja muiden seurantatekniikoiden avulla kerättyjä henkilötietojasi evästeiden asettamista koskevan suostumuksen perusteella.
Jos käytät mobiilisovellustamme, käsittelemme sijaintitietojasi silloin kun olet antanut suostumuksesi sijaintitietojen käsittelyyn.
Sinulla on oikeus milloin tahansa peruuttaa suostumuksesi henkilötietojen käsittelyyn sähköisen suoramarkkinoinnin osalta markkinointiviesteistä löytyvän linkin kautta. Evästeiden asettamista koskevan suostumuksesi voit peruuttaa milloin tahansa sivustollamme napsauttamalla seuraavaa linkkiä: Evästeasetukset
7.4 Lakisääteinen velvoite
Käsittelemme henkilötietojasi lakisääteisten velvoitteidemme noudattamiseksi, kun siirrämme tietojasi veroviranomaiselle ja käsittelemme tietoja kirjanpitovelvoitteiden noudattamiseksi.8. Mille tahoille siirrämme tai luovutamme henkilötietoja?
Luovutamme henkilötietoja kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa.Lippu.fi ja sen emoyhtiö CTS Eventim käyttävät henkilötietoja järjestelmissään lipunmyyntipalveluiden tuottamiseen.
Henkilötietoja käsitellään ja säilytetään pääasiassa Euroopan unionin (EU) tai Euroopan talousalueen (ETA) sisällä sijaitsevilla palvelimilla.
Joissakin tapauksissa henkilötietoja voidaan siirtää tai käsitellä myös EU/ETA-alueen ulkopuolella esimerkiksi palveluntarjoajiemme toimesta. Tällöin varmistamme, että henkilötietojen siirto tapahtuu tietosuojalainsäädännön mukaisesti ja että käytössä ovat asianmukaiset suojatoimet, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet (Standard Contractual Clauses) tai muu lainmukainen siirtoperuste.
Luovutamme henkilötietoja vastuullisille tapahtumanjärjestäjille vain sellaisiin tarkoituksiin, jotka eivät ole ristiriidassa tässä selosteessa kohdassa 6 kuvattujen käyttötarkoitusten kanssa. Luovutusten edellytyksenä on aina luovutuksia koskevan kirjallisen sopimuksen tekeminen meidän ja tapahtumanjärjestäjän välillä. Luovutamme kullekin vastuulliselle tapahtumanjärjestäjälle henkilötietoja ainoastaan niistä henkilöistä, jotka ovat hankkineet lippuja kyseisen tapahtumanjärjestäjän tapahtumiin. Näistä rekisteröidyistä asiakkaista tulee silloin myös vastuullisen tapahtumanjärjestäjän asiakkaita. Nämä vastuulliset tapahtumanjärjestäjät käsittelevät henkilötietoja edelleen omassa asiakasjärjestelmässään vain sellaisiin tarkoituksiin, jotka eivät ole ristiriidassa edellä kohdassa 6 kuvattujen henkilötietojen käyttötarkoitusten kanssa, kuten asiakassuhteen hoitamiseen, markkinointiin, hallinnointiin, ja kehittämiseen.
Vastuulliset tapahtumanjärjestäjät voivat käsitellä luovuttamiamme henkilötietoja myös lähettääkseen asiakkuuden perusteella vastaavia tuotteita tai palveluita koskevaa yleistä asiakasviestintää. Näiden yhteistyökumppaneiden tulee kuitenkin pyytää sinulta etukäteinen suostumus sähköisen suoramarkkinoinnin lähettämiseen. Tämä markkinointilupa voidaan pyytää tapahtumanjärjestäjän puolesta erillisesti ostovaiheessa.
Luovutamme tarpeen tullen henkilötietoja myös tahoille, joilla lainsäädännön mukaan on oikeus tietojen saantiin, kuten toimivaltaisille viranomaisille.
IT –palveluntarjoajamme säilyttävät ja käsittelevät ohjeidemme mukaisesti henkilötietoja vain määrittelemiimme tarkoituksiin ja Lippu.fin lukuun. Myös valtuuttamamme valtakunnalliset myyntipisteemme käsittelevät henkilötietoja lukuumme ja ohjeidemme mukaisesti.
9. Miten kauan säilytämme tietojasi?
Säilytämme henkilötietojasi niin kauan kuin se on tarpeen henkilötietojen käsittelyn tarkoitusten kannalta tai sopimusvelvoitteidemme sekä lakisääteisten velvollisuuksiemme noudattamiseksi.Henkilötiedot poistetaan verkkokaupan rekisteristä seuraavilla vaihtoehtoisilla edellytyksillä:
-
• Jos olet rekisteröitynyt lippu.fi-verkkokauppaan, mutta et ole tehnyt ostoksia (liput, verkkolahjakortit), käyttänyt Lippu.fi-sovellusta etkä antanut lupaa markkinointiviestintään, poistamme tietosi automaattisesti kahden vuoden kuluttua rekisteröitymisvuoden päättymisestä.
• Jos olet rekisteröitynyt lippu.fi-verkkokauppaan ja tehnyt ostoksia (liput, verkkolahjakortit), mutta edellisestä ostoksesta tai tapahtumasta on kulunut kymmenen vuotta, eikä sinulla ole voimassa olevaa lupaa markkinointiviestintään etkä ole ottanut Lippu.fi-sovellusta käyttöön, poistamme tietosi. Säilytysaika lasketaan myöhäisemmästä ajankohdasta – yleensä tapahtumapäivästä.
• Jos pyydät tietojesi poistamista eikä sinulla ole voimassa olevia lippuja tuleviin tapahtumiin, poistamme tietosi.
10. Rekisteröidyn oikeudet: miten voit vaikuttaa henkilötietojesi käsittelyyn?
Tietosuojalainsäädäntö takaa sinulle oikeuksia, jotka on kuvattu alempana. Nämä oikeudet vahvistavat yksityisyydensuojaasi ja antavat sinulle mahdollisuuden kontrolloida omien henkilötietojesi käsittelyä.Toimitamme sinulle ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa yhteydenotostasi tiedot toimenpiteistä, joihin olemme ryhtyneet oikeuksiesi toteuttamiseen liittyvien pyyntöjen johdosta.
Jos esität useita pyyntöjä tai, jos pyyntösi on erityisen monimutkainen, voimme tarpeen mukaan jatkaa vastauksen määräaikaa enintään kahdella kuukaudella. Ilmoitamme sinulle erikseen tällaisesta viivästymisestä.
Voit esittää tässä kohdassa kuvattua oikeutta koskevan pyynnön postitse, sähköpostitse tai puhelimitse.
Yhteystiedot rekisteröidyn oikeuksien toteuttamiseen Lippu.fillä:
-
Posti: Lippupiste Oy, Tietosuoja, Kansikatu 5, 33100 TAMPERE
Sähköposti: tietosuoja @ lippu.fi
Huomaathan, että voimme tarpeen mukaan pyytää sinulta tarkentavia tietoja, jotka ovat tarpeen henkilöllisyytesi vahvistamiseksi.
10.1 Oikeus saada pääsy tietoihin
Sinulla on oikeus saada meiltä vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja. Sinulla on lisäksi oikeus saada pääsy itseäsi koskeviin henkilötietoihin sekä oikeus saada EU:n yleisen tietosuoja-asetuksen (2016/679, ”tietosuoja-asetus”) mukaiset tiedot henkilötietojen käsittelystä.Kun käytät oikeuttasi saada pääsy tietoihin, toimitamme jäljennöksen käsittelemistämme henkilötiedoistasi. Jos esität pyynnön sähköisesti, toimitamme tiedot yleisesti käytetyssä sähköisessä muodossa, ellet erityisesti pyydä muuta toimitustapaa, jonka voimme kohtuudella toteuttaa.
Voimme periä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun, jos pyydät useampia jäljennöksiä tai, jos esität pyyntöjä toistuvasti.
Emme voi antaa sinulle tietoja, jotka voisivat paljastaa liikesalaisuuksia tai loukata toisen henkilön oikeuksia tai vapauksia. Emme esimerkiksi luovuta muiden henkilöiden henkilötietoja pyynnöstäsi huolimatta.
10.2 Oikeus tietojen oikaisemiseen
Sinulla on oikeus pyytää meitä oikaisemaan itseäsi koskevat epätarkat ja virheelliset tiedot ilman aiheetonta viivytystä. Sinulla on lisäksi oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla meille lisäselvitystä.10.3 Oikeus tietojen poistamiseen
Sinulla on oikeus pyytää meitä poistamaan itseäsi koskevat henkilötiedot ilman aiheetonta viivytystä, jos:-
• henkilötietojasi ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin (esimerkiksi, jos henkilötietojasi ei enää tarvita asiakashallintaan, lipunmyynteihin liittyvän kirjanpidon varmistamiseen tai muihin vastaaviin tarkoituksiin);
• vastustat henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella, eikä käsittelyyn ole olemassa perusteltua syytä;
• vastustat henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin, eikä käsittelyyn ole muuta laillista perustetta;
• olemme käsitelleet henkilötietojasi lainvastaisesti;
tai
• henkilötietosi on poistettava meihin sovellettavan lakisääteisen velvoitteen noudattamiseksi.
10.4 Oikeus käsittelyn rajoittamiseen
Sinulla on oikeus siihen, että rajoitamme henkilötietojen käsittelyä siten, että henkilötietoja saa säilyttämisen lisäksi käsitellä ainoastaan erillisellä suostumuksellasi tai oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi taikka toisen henkilön oikeuksien suojaamiseksi jos:-
• kiistät henkilötietojesi paikkansapitävyyden, jolloin käsittelyä rajoitetaan tietojen paikkansapitävyyden varmistamisen ajaksi;
• henkilötietojesi käsittely on lainvastaista, mutta vastustat henkilötietojesi poistamista ja vaadit sen sijaan henkilötietojesi käytön rajoittamista;
• emme tarvitse enää henkilötietojasi tämän selosteen kohdassa 6 kuvattuihin käsittelyn tarkoituksiin, mutta sinä tarvitset niitä oikeudellisen vaateen esittämiseksi, laatimiseksi tai puolustamiseksi;
tai
• olet vastustanut henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella ja odotat sen toteamista, syrjäyttävätkö meidän oikeutetut perusteemme sinun vastustamisesi perusteet.
10.5 Oikeus siirtää tiedot järjestelmästä toiseen
Siltä osin kuin olet itse toimittanut henkilötietosi meille esimerkiksi verkkopalvelumme lomakkeella, sinulla on oikeus saada kyseiset henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, niiltä osin kuin olemme käsitelleet henkilötietojasi automaattisesti ja käsittely perustuu joko suostumukseesi (esimerkiksi sähköisen suoramarkkinoinnin osalta) tai henkilötietojesi käsittely on tarpeen sopimuksen, kuten verkkokaupan käyttäjäsopimuksen täytäntöön panemiseksi.Oikeus siirtää tiedot järjestelmästä toiseen rajoittuu menettelyyn, joka ei vaikuta haitallisesti muiden oikeuksiin tai vapauksiin. Sinulla ei ole oikeutta siirtää tietoja järjestelmästä toiseen, jos kyseisiä henkilötietoja käsitellään meidän oikeutetun etumme perusteella.
10.6 Oikeus vastustaa henkilötietojen käsittelyä
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella, jos käsittelylle ei ole olemassa perusteltua syytä.Lisäksi sinulla on aina oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin. Suoramarkkinointia tai suoramarkkinointitarkoituksessa suoritettua henkilötietojen käsittelyä ei saa enää suorittaa tämän vastustamisoikeuden käyttämisen jälkeen. Ensisijaisesti pyydämme käyttämään vastustamisoikeutta kirjautumalla asiakastilillesi ja tekemään haluamasi valinnat ”Markkinointilupa, tapahtumamuistutukset ja informaatioviestit” -kohdan kautta. Mikäli haluat vastustaa tapahtumajärjestäjän suoramarkkinointia, pyydämme ottaman yhteyttä ko. tapahtumajärjestäjän asiakaspalveluun.
11. Oikeus tehdä valitus valvontaviranomaiselle
Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, Suomessa tietosuojavaltuutetulle, jos katsot, että henkilötietojesi käsittelyssä on loukattu tietosuojalainsäädäntöön ja erityisesti tietosuoja-asetukseen perustuvia oikeuksiasi.12. Miten huolehdimme henkilötietojesi turvallisuudesta?
Henkilötietojen asianmukainen suojaaminen on meille äärimmäisen tärkeää. Keräämme tiedot tietokantoihin, jotka ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa ja vartioiduissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta nimetyt henkilöt.Pääsy henkilötietoihin edellyttää asiakastietokannan pääkäyttäjän myöntämää käyttäjätunnusta. Pääkäyttäjä määrittää myös käyttäjälle myönnettävän käyttöoikeustason. Lisäksi olemme sopimuksellisin keinoin huolehtinut siitä, että henkilötietoja lukuumme käsittelevä yhteistyökumppani on sitoutunut henkilötietojen suojaamiseen myös omien työntekijöidensä toimien osalta.
Verkkokaupan asiakkaan henkilötiedot säilytetään salatussa muodossa.
13. Evästekäytännöt
Lippu.fi käyttää evästeitä (”cookie”) ja selaimen paikallista varastoa (”local storage”). Eväste on tekstitiedosto, joka tallennetaan käyttämäsi selaimen muistiin saapuessasi verkko- tai mobiilipalveluumme.Evästeiden avulla voimme tunnistaa käyttämäsi selaimen sekä tiettyjä ko. selaimeen liittyviä tietoja sivujemme käytöstä. Verkkosivumme käyttävät evästeitä valintojesi muistamiseksi. Sivut voivat esimerkiksi muistaa, mitä tapahtumia olet selannut, voidakseen tehdä seuraavasta käyntikerrastasi kohdennetumman näyttämällä tapahtumia, jotka liittyvät edelliseen käyntikertaan.
Evästeet mahdollistavat tarkemman analytiikan verkkokaupassamme, joka auttaa meitä kehittämään sivustoamme ja parantamaan palveluamme. Esimerkiksi evästeiden ansiosta ostoskorisi pysyy olemassa, vaikka suljet selaimen. Pystymme myös tarjoamaan kohdistetumpaa mainontaa sivustomme asiakkaille.
Evästeiden voimassaoloaika on 30 s-24kk. Tarkemmat tiedot evästeistä ja niiden voimassaoloajasta löydät verkkokaupan evästeasetuksista.
Voit muokata tietojesi keräämisen asetuksia napsauttamalla seuraavaa linkkiä: Evästeasetukset
13.1 Mitä tietoa kerätään?
Evästeillä voidaan kerätä tietoja esimerkiksi miltä sivulta olet siirtynyt lippu.fi-sivuille, mitä www-sivujamme olet selannut ja milloin, mitä selainta käytät, mikä on näyttösi resoluutio ja käyttöjärjestelmä, sekä mikä on tietokoneesi IP-osoite eli mistä internet-osoitteesta lähettämäsi tiedot tulevat ja minne ne vastaanotetaan. Käytämme myös evästeitä, joiden avulla voimme kohdentaa Lippu.fin ja valittujen kolmansien osapuolien markkinointia Palvelun ulkopuolisilla verkkosivustoilla esimerkiksi sen mukaan, mitä kohteita olet etsinyt tai mitä sivuja olet katsellut Palvelussa.13.2 Rekisteröityminen ja käyttäjätilin luominen
Kun vierailet verkkosivuillamme, voit rekisteröityä ja luoda asiakastilin. Tämän tilin avulla voit ostaa lippuja, saada tietoa tapahtumista ja vapaa-ajan aktiviteeteista sekä saada tietoa suosikkiartisteidesi tapahtumista tapahtumamuistutuksen avulla. Voit osallistua kohdennettuihin ennakkomyynteihin, joista tiedotetaan uutiskirjeillä, tilata uutiskirjeitä ja hyödyntää monia muita lippujen ostoon liittyviä etuja. Asiakastilin rekisteröinti ja käyttö edellyttää henkilötietoja. Pakolliset tiedot on merkitty tähtimerkillä (*) ja on näkyvissä, kun luot asiakastiliä.Rekisteröityneenä käyttäjänä näet tilaushistoriasi ja ostamasi liput palvelusta, joten ne ovat aina saatavilla.
Evästeiden ja muiden tekniikoiden avulla saatua tietoa voidaan yhdistää Käyttäjältä Palvelun rekisteröitymisen yhteydessä saatuihin henkilötietoihin. Tieto on anonymisoitua aina, kun se on mahdollista.
13.3 Rekisteröityminen ja sisäänkirjautuminen kertakirjautumisella (SSO)
1. Jotta asiakastilin luominen ja myöhempi sisäänkirjautuminen olisi sinulle helpompaa, tarjoamme sinulle mahdollisuuden rekisteröityä tai kirjautua sisään kertakirjautumisella (Single Sign-On, SSO). Tähän sisältyy se, että todistat henkilöllisyytesi käyttämällä valitsemasi palveluntarjoajan (esim. Facebook tai PayPal) käyttöoikeustietoja. Kun olet napsauttanut palveluntarjoajan painiketta, sinut ohjataan valitsemasi palveluntarjoajan kirjautumissivulle. Saamme valittuja profiilitietoja (esim. nimi, sähköpostiosoite ja mahdollisesti toimitusosoite ja syntymäaika) luodaksemme asiakastilin tai linkittääksemme olemassa olevan tilin. Erityiset vastaanotetut tiedot riippuvat kyseisen palveluntarjoajan asetuksistasi.2. SSO:n käyttö on vapaaehtoista ja antaa sinulle mahdollisuuden kirjautua suoraan valitsemasi palveluntarjoajan kautta tulevaisuudessa ilman tarvetta rekisteröityä uudelleen.
3. Käsittelemme henkilötietojasi suostumuksesi perusteella GDPR:n 6 artiklan 1 kohdan 1 alakohdan a) mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuden osalta. Voit tehdä sen poistamalla kyseisen linkityksen asiakastililtäsi tai suoraan valitsemasi palveluntarjoajan asetuksista. Perumista edeltävän käsittelyn lainmukaisuus säilyy ennallaan.
4. Emme ole vastuussa kyseisen SSO-palveluntarjoajan suorittamasta todennuksen tietojenkäsittelystä. Lisätietoja kolmansien osapuolten kautta rekisteröitymisen yhteydessä tapahtuvasta tietojenkäsittelystä saat valitsemasi palveluntarjoajan tietosuojaselosteesta:
Apple: www.apple.com/fi/legal/privacy/fi
Facebook: https://www.facebook.com/privacy/policy
PayPal: www.paypal.com/fi/legalhub
13.4 Mihin käyttötarkoituksiin evästeitä käytetään?
• Tarpeelliset evästeetNämä evästeet mahdollistavat toiminnot, jotka ovat tarpeellisia verkkosivuston aiotun toiminnan kannalta. Yleensä ne tarjoavat sinulle pyytämiäsi toimintoja, kuten sisäänkirjautumista, yksityisyysasetusten määrittämistä tai lomakkeiden täyttämistä. Käyttäjän suostumusta ei vaadita ehdottoman tarpeellisten evästeiden käyttöön, eikä niitä voida poistaa käytöstä tämän verkkosivuston toimintojen avulla.
• Tilastolliset ja toiminnalliset evästeet
Nämä evästeet antavat meille lisämahdollisuuksia parantaa vierailuasi verkkosivustollamme. Arvioimme sivuston käyttöäsi, laadimme raportteja sivuston liikenteestä. Voimme analytiikan avulla määrittää, missä meidän on parannettava. Tätä tarkoitusta varten teemme yhteistyötä kolmansien osapuolten kanssa, kuten Google Analyticsin ja Google Tag Manager.
Jotkin palveluntarjoajistamme voivat toimia Euroopan unionin tai Euroopan talousalueen ulkopuolella. Henkilötietoja voidaan siirtää EU:n tai ETA:n ulkopuolelle tietosuojalainsäädännön mukaisesti ja sen asettamissa rajoissa. Olemme varmistaneet riittävän tietosuojan tason myös näissä tilanteissa EU:n yleisen tietosuoja-asetuksen edellytysten mukaisesti noudattamalla Euroopan komission antamia vastaavuuspäätöksiä ja käyttämällä tarvittaessa Euroopan komission hyväksymiä päätöksen 2021/914 mukaisia vakiolausekkeita sekä tarvittaessa täydentävillä suojatoimilla.
Googlen evästeiden avulla verkkosivun käytöstä kerätyt tiedot siirretään ja tallennetaan pääsääntöisesti Googlen palvelimelle Yhdysvaltoihin. Lippu.fi verkkosivulla on kuitenkin otettu käyttöön IP-anonymisointi ("_anonymizelp()"). Tämä tarkoittaa, että IP-osoitteita käsitellään lyhennetyssä muodossa, josta ei pysty yksilöimään käyttäjää.
Voit tutustua Googlen tietosuojakäytäntöön osoitteissa:
https://policies.google.com/terms?hl=fi&gl=fi
https://policies.google.com/privacy?hl=fi
Käytämme tuoteanalytiikkatyökalu Mixpanel:ia verkkosivustojemme ja sovellustemme käytön analysointiin ja parantamiseen. Mixpanel Inc. auttaa meitä ymmärtämään paremmin käyttäjien käyttäytymistä, toistamaan pseudonymisoituja istuntoja, suorittamaan A/B-testejä ja ominaisuuskokeiluja, yhdistämään tietoja sisäisiin järjestelmiimme ja analysoimaan keskeisiä lukuja liiketoiminnan suorituskykyyn liittyen. Seuraavia tietoja käsitellään evästeiden ja vastaavien tekniikoiden avulla:
- Tekniset tiedot laitteestasi ja selaimestasi
- Käyttötapahtumat verkkosivuston ja sovelluksen kanssa (esim. klikkaukset, navigointi, ominaisuuksien käyttö)
- Istuntovirrat ja niistä johdetut tilastot
- Pseudonymisoidut tunnisteet (esim. tiivistetty sähköpostiosoite)
Käsittely suoritetaan yksinomaan suostumuksen perusteella GDPR:n 6 artiklan 1 kohdan 1 alakohdan a alakohdan mukaisesti. Koska Mixpanel sijaitsee Yhdysvalloissa, tiedot siirretään sinne. Riittävä suojaustaso varmistetaan kumppanin sertifioinnilla EU:n ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti sekä lisäteknisillä ja organisatorisilla toimenpiteillä. Lisätietoja löytyy täältä: https://mixpanel.com/legal/privacy-policy
Voit estää tietojen keräämisen estämällä evästeiden tallentamisen valitsemalla asianmukaiset asetukset selainohjelmistossasi tai poistamalla seurannan käytöstä evästeasetuksissa.
• Markkinointievästeet
Mainoskumppanimme asettavat nämä evästeet. He auttavat meitä luomaan ostajaprofiileja - mikä tietysti puolestaan auttaa meitä esittämään sinulle vain sopivia tarjouksia tulevaisuudessa. Markkinointievästeiden avulla voimme näyttää myös asiaankuuluvaa mainossisältöä. Täälläkään emme tallenna henkilötietoja, mutta tunnistamme selkeästi selaimesi ja käyttämäsi päätelaitteen. Seuraavat palveluntarjoajat auttavat meitä yllä mainituissa palveluissa: Piano/Cxense, Frosmo, Google Ads, Google Signals, Facebook, Adform, Tiktok. Evästeiden poistaminen ei vaikuta näkyvien mainosten määrään, mutta sisältö ei ole tällöin sinulle kohdistettua.
Lippu.fi-verkkokaupassa käytetään erilaisia profilointityökaluja. Kerättyjä tietoja luokitellaan verkkomainontaa varten maantieteellisiin alueisiin, kuluttajasegmentteihin (teatteri, urheilu jne.) sekä muihin vastaaviin ryhmiin. Verkkomainontaa voidaan tämän jälkeen kohdentaa lippu.fissä ko. kohderyhmille. Analytiikkatyökalujen avulla kerätään tietoja verkkokaupan käyttäjistä. Tietoja profiloidaan verkkopalvelun personoimiseksi ja suositusten /kohdennetun mainonnan esittämiseksi käyttäjille. Emme suorita automaattista päätöksentekoa profiloinnin avulla tai muutoin.
13.5 Miten evästeitä voi hallinnoida?
Vieraillessasi ensi kertaa palvelussamme, pyydämme sinulta suostumusta evästeiden käyttöön erillisten käyttötarkoitusten mukaisesti.Suostumus koskee vain evästeitä, jotka eivät ole tarpeellisia lippu.fi-palveluiden käyttämiseksi. Valinta on selainkohtainen ja esimerkiksi kirjautuessa samalla käyttäjätunnuksella toiseen selaimeen, emme muista käyttäjän tekemiä valintoja vaan ne pitää valita uudestaan.
Käytämme evästesuostumusten hallintaan erillistä, siihen tarkoitettua työkalua, jonka avulla käyttäjä voi hallita omia evästeitään.
Voit muokata tietojesi keräämisen asetuksia napsauttamalla seuraavaa linkkiä: Evästeasetukset
Tietosuojalausunto päivitetty 23.4.2026