Lakiasiat
Tässä tietosuojaselosteessa kerromme, miten Lippunet-palvelussa käsitellään lippujen ostajien ja lipunhaltijoiden, tapahtumanjärjestäjien käyttäjien sekä verkkosivuston kävijöiden henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti.
Päivitetty heinäkuu 2026
Lippunet-palvelun rekisterinpitäjä on FoxCodePlus Oy (Y-tunnus 2939023-3). Tietosuojaa koskevissa asioissa meidät tavoittaa sähköpostitse osoitteesta [email protected]. Tämä seloste koskee lippu.net-verkkolippukauppaa, tapahtumanjärjestäjille tarkoitettua hallintapalvelua sekä markkinointisivustoamme.
Kun ostat lippuja, käsittelemme nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi ja asiointikieltäsi, tilaustietoja (ostetut liput ja oheistuotteet, hinnat, alennuskoodit, maksutapa ja maksunvälittäjän viitetiedot), laskutustietoja, lipunhaltijoiden nimiä ja tapahtumakohtaisten ilmoittautumislomakkeiden vastauksia, lippujen käyttötietoja (lipun skannaus sisäänpääsyn yhteydessä), sinulle lähetettyjä viestejä toimitustietoineen (sähköposti ja tekstiviesti), markkinointisuostumuksen tilaa sekä mahdollisia lahjakortteja, jonotuslistailmoittautumisia ja palautekyselyiden vastauksia. Maksukorttisi numeroa emme koskaan tallenna: maksun käsittelee maksupalveluntarjoaja, ja meille tallentuu vain maksun tila ja viite. Lisäksi käsittelemme teknisiä tietoja, kuten IP-osoitetta, tietoturvan ja väärinkäytösten eston vuoksi.
Tapahtumanjärjestäjien henkilökunnasta käsittelemme nimen, sähköpostiosoitteen, käyttäjäroolit ja organisaatioliitokset, kirjautumiseen käytettävät pääsyavaimet (passkey-tunnisteet, ei salasanoja) sekä palvelun käytöstä syntyvät tapahtumalokit, joita käytetään tietoturvan ja jäljitettävyyden varmistamiseen.
Kun lähetät yhteydenottolomakkeen, käsittelemme antamiasi tietoja (nimi, sähköpostiosoite, puhelinnumero, organisaatio, tapahtumaa koskevat tiedot ja viestisi) yhteydenottoosi vastaamiseksi ja asiakassuhteen hoitamiseksi. Lomake on suojattu automaattisella robottisuojauksella, joka käsittelee IP-osoitteesi väärinkäytösten estämiseksi.
Tiedot saadaan pääsääntöisesti sinulta itseltäsi oston, kirjautumisen tai lomakkeen täyttämisen yhteydessä. Lisäksi saamme maksupalveluntarjoajalta maksusi tilatiedot sekä lipunlukulaitteista lippujen käyttötiedot tapahtumassa. Emme osta tai kerää tietojasi muista lähteistä.
Käsittelemme tietoja ensisijaisesti sopimuksen täyttämiseksi: lippujen myyntiin ja toimittamiseen, maksujen käsittelyyn, sisäänpääsyn tarkastamiseen, hyvityksiin ja asiakaspalveluun. Lakisääteisen velvoitteen perusteella säilytämme kirjanpitoaineistoon kuuluvat tiedot kirjanpitolain edellyttämällä tavalla. Suostumuksesi perusteella lähetämme sähköistä suoramarkkinointia. Oikeutetun etumme perusteella käsittelemme tietoja väärinkäytösten ja petosten ehkäisemiseksi, tietoturvan varmistamiseksi, palvelun kehittämiseksi ja sisäänpääsyn tilastointiin.
Kun ostat lipun, luovutamme tilaukseen liittyvät tiedot (ostajan ja lipunhaltijoiden tiedot sekä ilmoittautumislomakkeiden vastaukset) sen tapahtuman järjestäjälle, jonka lippuja ostat. Järjestäjä toimii näiden tietojen osalta itsenäisenä rekisterinpitäjänä ja vastaa omasta käsittelystään, esimerkiksi osallistujalistojen käytöstä tapahtumassa ja omasta markkinoinnistaan.
Käytämme huolellisesti valittuja alihankkijoita, jotka käsittelevät tietoja lukuumme tietojenkäsittelysopimusten nojalla: maksupalveluntarjoajia maksujen käsittelyyn, sähköposti- ja tekstiviestivälityspalveluita viestien toimittamiseen, sisällönjakelu- ja tietoturvapalveluita verkkosivuston jakeluun ja suojaukseen sekä EU:n alueella sijaitsevaa palvelininfrastruktuuria palvelun tuottamiseen. Jos maksat kulttuuri- tai liikuntaedulla (esim. ePassi, Smartum tai Edenred), maksun käsittelee valitsemasi edun tarjoaja omana rekisterinpitäjänään. Viranomaisille luovutamme tietoja vain lakiin perustuvasta vaatimuksesta.
Tiedot säilytetään ensisijaisesti EU:n alueella. Eräät alihankkijamme, kuten maksupalveluiden ja verkkoinfrastruktuurin tarjoajat, voivat käsitellä tietoja osittain EU:n tai ETA:n ulkopuolella. Tällöin siirrot suojataan tietosuoja-asetuksen edellyttämällä tavalla, esimerkiksi Euroopan komission hyväksymillä vakiosopimuslausekkeilla tai EU:n ja Yhdysvaltojen välisellä Data Privacy Framework -järjestelyllä.
Säilytämme tietoja vain niin kauan kuin se on tarpeen. Kirjanpitoaineistoon kuuluvat tiedot, kuten tilaukset, maksut ja laskut, säilytetään kirjanpitolain (1336/1997) edellyttämät kuusi vuotta tilikauden päättymisestä. Asiakastilisi perustiedot säilytetään, kunnes pyydät niiden poistoa. Kertakäyttöiset kirjautumiskoodit poistetaan 30 päivän kuluessa, vanhentuneet istunnot 30 päivän kuluessa vanhenemisesta, viestien sisällöt anonymisoidaan 24 kuukauden kuluttua ja keskeneräiset ostoskorit poistetaan viimeistään 90 päivän kuluttua. Itsepalveluna ladattava tietopaketti on saatavilla 7 päivää.
Kaikki tietoliikenne palveluun on salattu (TLS). Pääsy henkilötietoihin on rajattu roolipohjaisin käyttöoikeuksin, ja henkilökunnan kirjautumisessa käytetään vahvoja pääsyavaimia (passkey). Käsittelytoimista jää merkintä lokitietoihin. Kun tietoja poistetaan, ne anonymisoidaan siten, ettei lakisääteisesti säilytettävää aineistoa voi enää yhdistää sinuun.
Sinulla on oikeus saada pääsy tietoihisi, oikaista virheelliset tiedot, pyytää tietojesi poistamista, rajoittaa käsittelyä, vastustaa käsittelyä, saada tietosi siirretyksi järjestelmästä toiseen sekä peruuttaa antamasi suostumus milloin tahansa. Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen [email protected]. Vastaamme pyyntöihin viimeistään kuukauden kuluessa.
Voit ladata kaikki tietosi koneluettavassa muodossa ja pyytää tietojesi poistoa itsepalveluna lippukaupan Omat tiedot ja tietosuoja -sivulla tai sähköpostitse. Huomaathan, että kirjanpitolaki velvoittaa meitä säilyttämään maksutapahtumiin liittyvät tiedot kuuden vuoden ajan: poiston yhteydessä nämä tiedot anonymisoidaan, eikä niitä voi enää yhdistää sinuun. Jos sinulla on voimassa olevia lippuja tulevaan tapahtumaan tai avoin lasku, poisto on mahdollinen vasta, kun liput on käytetty, hyvitetty tai siirretty ja lasku käsitelty.
Lähetämme sähköistä suoramarkkinointia vain suostumuksellasi, ja voit peruuttaa suostumuksen milloin tahansa jokaisessa viestissä olevasta linkistä. Markkinointikieltosi pysyy voimassa myös tietojesi poiston jälkeen: säilytämme estolistalla osoitteesta ainoastaan yksisuuntaisen tunnisteen (tiivisteen), josta osoitetta ei voi selvittää mutta joka estää viestien lähettämisen jatkossa.
Käytämme vain palvelun toiminnan kannalta välttämättömiä evästeitä ja vastaavia tekniikoita: kirjautumisistunnon ylläpitoon, ostoskorin toimintaan, kieli- ja teema-asetusten muistamiseen sekä robottisuojaukseen. Emme käytä mainosevästeitä emmekä luovuta selaustietojasi kolmansille osapuolille markkinointitarkoituksiin.
Emme tee automaattisia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Markkinointia voidaan kohdentaa ostohistorian perusteella vain, jos olet antanut markkinointisuostumuksen.
Jos katsot, että henkilötietojesi käsittely ei ole lainmukaista, toivomme, että olet ensin yhteydessä meihin, jotta voimme selvittää asian. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle, Suomessa Tietosuojavaltuutetun toimistolle (tietosuoja.fi).
Päivitämme tätä selostetta palvelun kehittyessä. Olennaisista muutoksista ilmoitamme palvelussa tai sähköpostitse. Selosteen viimeisin päivitysajankohta on merkitty sivun alkuun.
