Datasekretessförklaring
Oy NetTicket Finland Ab – datasekretessförklaring för biljettförsäljningstjänsten NetTicket.fi
Upprättad 30.4.2018. Senast uppdaterad 8.10.2026.
I denna datasekretessförklaring beskrivs hur Oy NetTicket Finland Ab ("NetTicket", "vi") behandlar personuppgifter när du använder webbplatsen, webbutiken och tillhörande tjänster på NetTicket.fi ("Tjänsten"). Förklaringen har upprättats i enlighet med EU:s allmänna dataskyddsförordning (2016/679, "GDPR") och dataskyddslagen (1050/2018). Villkoren för köp av biljetter beskrivs separat i våra Köpvillkor.
1. PERSONUPPGIFTSANSVARIG
Oy NetTicket Finland Ab
FO-nummer 1028658-3
Harstadinkatu 4
65350 Vasa
info@netticket.fi
2. KONTAKTPERSON I DATASKYDDSFRÅGOR
Jonny Mandell
tfn +358 40 5066011
jonny.mandell @ netticket.fi
3. VEMS PERSONUPPGIFTER VI BEHANDLAR
- Kunder som köper biljetter eller produkter i Tjänsten, antingen med ett användarkonto eller utan att registrera sig
- Registrerade användare av Tjänsten
- Kontaktpersoner hos evenemangsarrangörer, samarbetspartner och leverantörer
- Personer som kontaktar vår kundtjänst
4. VILKA PERSONUPPGIFTER VI BEHANDLAR
- Identitets- och kontaktuppgifter: för- och efternamn, namnet på ett företag eller en sammanslutning om du agerar för dess räkning, gatuadress, postnummer, postanstalt, land, mobiltelefonnummer och e-postadress
- Faktureringsuppgifter: personbeteckning eller FO-nummer vid betalning mot faktura
- Uppgifter om användarkontot: e-postadressen som används som användarnamn, lösenordet (lagras endast i krypterad form), datum då kontot skapades samt inloggningshistorik
- Orderuppgifter: köpta biljetter och produkter, evenemang, priser, betalningssätt, leveranssätt och orderhistorik
- Marknadsföringsval: samtycken och förbud gällande nyhetsbrev, sms-marknadsföring och annan direktmarknadsföring
- Google- eller Facebook-kontots identifierare, om du loggar in med ett Google- eller Facebook-konto (se punkterna 12 och 13)
- Kundtjänstuppgifter: meddelanden som du skickar till oss per e-post, telefon, chatt eller på annat sätt
- Tekniska uppgifter: loggdata som behövs för Tjänstens funktion och informationssäkerhet, såsom IP-adress, webbläsaruppgifter och tidpunkt för användningen, samt cookieuppgifter enligt punkt 11
Vi lagrar inte betalkorts- eller bankuppgifter. Betalningarna behandlas av de betaltjänstleverantörer som anges i punkt 7. Vi behandlar inte särskilda kategorier av personuppgifter, såsom hälsouppgifter.
5. ÄNDAMÅL MED OCH RÄTTSLIG GRUND FÖR BEHANDLINGEN
Vi behandlar personuppgifter för följande ändamål:
- Försäljning och leverans av biljetter och produkter, hantering av beställningar och användarkonton samt kundtjänst. Rättslig grund: fullgörande av avtal (artikel 6.1 b i GDPR).
- Inloggning med ett Google- eller Facebook-konto när du väljer det. Rättslig grund: fullgörande av avtal (artikel 6.1 b).
- Bokföring och andra lagstadgade skyldigheter, såsom bokföringslagen (1336/1997). Rättslig grund: rättslig förpliktelse (artikel 6.1 c).
- Upprätthållande och utveckling av kundrelationer och Tjänsten, statistikföring samt förebyggande och utredning av missbruk och säkerställande av informationssäkerheten. Rättslig grund: vårt berättigade intresse (artikel 6.1 f).
- Direktmarknadsföring per e-post och sms. Rättslig grund: ditt samtycke (artikel 6.1 a) eller, för befintliga kunder, vårt berättigade intresse inom de gränser som lagen om tjänster inom elektronisk kommunikation (917/2014) tillåter. Du kan när som helst förbjuda direktmarknadsföring.
- Analys- och marknadsföringscookies (punkt 11). Rättslig grund: ditt samtycke (artikel 6.1 a).
Ditt namn, din e-postadress och ditt mobiltelefonnummer är obligatoriska för att köpa biljetter. Utan dem kan vi inte genomföra eller leverera beställningen.
Vi använder inte automatiserat beslutsfattande som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.
6. KÄLLOR FÖR PERSONUPPGIFTER
- Uppgifter som du lämnar till oss när du registrerar dig, köper biljetter eller produkter eller kontaktar kundtjänst
- Uppgifter som uppstår när du använder Tjänsten, såsom orderhistorik och loggdata
- Uppgifter som erhålls från Google eller Facebook (namn, e-postadress och kontots identifierare) när du väljer att logga in med ett Google- eller Facebook-konto
7. MOTTAGARE AV PERSONUPPGIFTER OCH PERSONUPPGIFTSBITRÄDEN
Evenemangsarrangörer: NetTicket fungerar som biljettförmedlare. När du köper en biljett får arrangören av evenemanget de uppgifter som behövs för att genomföra evenemanget, såsom ditt namn och dina kontaktuppgifter. Arrangören behandlar dessa uppgifter som självständig personuppgiftsansvarig i enlighet med sin egen datasekretessförklaring och kan anlita underleverantörer (t.ex. transport, inkvartering, bespisning) samt externa tjänster för nyhetsbrev och marknadsföringsautomation. Närmare uppgifter om sina underleverantörer och tjänsteleverantörer ger arrangören.
Personuppgiftsbiträden: Följande tjänsteleverantörer behandlar personuppgifter för vår räkning på basis av personuppgiftsbiträdesavtal och endast enligt våra instruktioner:
- Visma Pay – betaltjänster
- Epassi, Edenred, Zevoy, Wolt Benefits – kultur- och motionsförmåner
- LINK Mobility Oy – sms-tjänster
- Liana Technologies – nyhetsbrev och marknadsföringsautomation
- HubSpot – nyhetsbrev och marknadsföringsautomation
- OmaPosti – digitala posttjänster
- tawk.to – kundtjänstchatt. Om du är inloggad eller har angett dina uppgifter som oregistrerad kund under ditt besök, förmedlas ditt namn och din e-postadress till chatten så att kundtjänsten kan identifiera dig.
- Cloudflare – innehållsleveransnätverk och säkerhetstjänst som Tjänstens nätverkstrafik går via
Självständiga personuppgiftsansvariga: Google och Meta (Facebook) behandlar personuppgifter som självständiga personuppgiftsansvariga i samband med inloggning (punkterna 12 och 13) samt i samband med analys- och marknadsföringscookies, om du har godkänt dem (punkt 11).
Vi kan dessutom lämna ut personuppgifter till myndigheter när lagen kräver det.
Vi säljer inte personuppgifter.
8. ÖVERFÖRING AV PERSONUPPGIFTER UTANFÖR EU ELLER EES
Vi behandlar personuppgifter i första hand inom EU och EES. En del av de tjänsteleverantörer som nämns i punkterna 7, 11, 12 och 13, såsom Google, Meta, HubSpot, tawk.to och Cloudflare, kan behandla personuppgifter utanför EU eller EES, främst i USA. tawk.to behandlar alla chattuppgifter i USA. I sådana fall grundar sig överföringen på Europeiska kommissionens beslut om adekvat skyddsnivå (dataskyddsramen mellan EU och USA) eller på Europeiska kommissionens standardavtalsklausuler.
9. LAGRINGSTID FÖR PERSONUPPGIFTER
Vi lagrar personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs i denna förklaring:
- Order- och bokföringsuppgifter lagras under den tid som bokföringslagen kräver, dvs. sex (6) år från utgången av det år under vilket räkenskapsperioden avslutades. Bokslutsmaterial lagras i tio (10) år.
- Uppgifterna om användarkontot lagras så länge användarkontot finns. Ett användarkonto utan aktivitet under 10 år raderas.
- Marknadsföringssamtycken och -förbud lagras tills du ändrar dem.
- Kundtjänstmeddelanden och loggdata lagras så länge det behövs för att behandla ärendet och säkerställa Tjänstens informationssäkerhet.
När lagringstiden har gått ut raderas eller anonymiseras personuppgifterna. Personuppgifter lagras dock aldrig längre än till utgången av innevarande år + 10 år.
10. SKYDD AV PERSONUPPGIFTER
- Endast de anställda och andra personer vars arbetsuppgifter kräver det har tillgång till personuppgifterna. Var och en av dem har personliga användaruppgifter, så att varje inloggning kan verifieras och identifieras.
- Uppgifterna lagras i databaser som skyddas med brandväggar, behörighetsstyrning och andra tekniska åtgärder. Alla uppgifter överförs via krypterade (HTTPS) förbindelser, och lösenord lagras endast i krypterad form.
- Tjänsten körs på våra egna servrar. Servrarna och säkerhetskopiorna finns i låsta och bevakade utrymmen. Tjänstens nätverkstrafik går via Cloudflares nätverk (se punkt 7).
- Manuellt material förvaras i låsta utrymmen som endast behöriga personer har tillgång till.
11. COOKIES, ANALYS OCH MARKNADSFÖRING
Tjänsten använder cookies som är nödvändiga för att den ska fungera, till exempel för att hålla dig inloggad och bevara innehållet i din köpkorg. Andra cookies används endast om du godkänner dem i cookiebannern:
- Google Analytics, som vi använder för att sammanställa statistik över hur Tjänsten används.
- Meta-pixeln, som förmedlar uppgifter till Meta (Facebook) om besök i Tjänsten för att mäta och rikta marknadsföring.
- När du genomför ett köp och arrangören av evenemanget använder en Meta-pixel eller en Google-tagg, skickas uppgifter om köpet (ordernummer och belopp) till arrangörens Meta-pixel eller Google-tagg. Till Meta-pixeln skickas dessutom din e-postadress, ditt förnamn och ditt efternamn i pseudonymiserad (hashad) form, så att Meta kan koppla köpet till ett Meta-konto.
Kundtjänstchatten (tawk.to, se punkt 7) finns tillgänglig på Tjänstens sidor och använder cookies för att chattsamtalet ska fungera.
Du kan ändra eller återkalla ditt samtycke och läsa mer om de cookies som används på sidan Cookieinformation.
12. INLOGGNING MED ETT GOOGLE-KONTO
Denna punkt beskriver hur NetTicket.fi behandlar uppgifter som tas emot från Google när en användare väljer att logga in med ett Google-konto. Inloggning med Google är frivillig. Tjänsten kan också användas med ett NetTicket.fi-användarkonto eller utan att registrera sig.
Uppgifter som tas emot: När du loggar in med Google får NetTicket.fi endast ditt namn, din e-postadress, uppgift om huruvida Google har verifierat e-postadressen samt ditt Google-kontos identifierare. NetTicket.fi har inte tillgång till några andra uppgifter i ditt Google-konto, såsom kontakter, kalender, filer eller e-postmeddelanden, och får aldrig ditt Google-lösenord.
Användning av uppgifterna: Uppgifterna används endast för att identifiera dig, logga in dig och skapa eller koppla ditt NetTicket.fi-användarkonto. Som för alla användarkonton används e-postadressen för att leverera dina biljetter och orderbekräftelser. Google-användardata används inte för reklam och används inte för marknadsföring, om du inte separat har gett tillstånd till direktmarknadsföring.
Utlämnande av uppgifter: NetTicket.fi säljer inte Google-användardata och delar, överför eller lämnar inte ut den till tredje parter. Det enda undantaget är att, som vid alla beställningar, namn och e-postadress för en kund som köper biljetter lämnas ut till arrangören av evenemanget i fråga (se punkt 7).
Skydd av uppgifterna: Google-användardata lagras i samma skyddade kunddatabas som övriga personuppgifter och skyddas på det sätt som beskrivs i punkt 10. Alla uppgifter överförs via krypterade (HTTPS) förbindelser, och inloggningen bekräftas direkt mellan NetTicket.fi:s server och Google.
Lagring och radering: Google-användardata lagras så länge ditt användarkonto finns, inom de lagringstider som beskrivs i punkt 9. Du kan begära att dina uppgifter raderas på det sätt som beskrivs i punkt 14, och då raderas Google-kontots identifierare tillsammans med dina övriga personuppgifter. Du kan också när som helst ta bort NetTicket.fi:s åtkomst till ditt Google-konto i inställningarna för ditt Google-konto (https://myaccount.google.com/connections).
Inloggningen sker hos Google, och Google LLC är självständig personuppgiftsansvarig för den i enlighet med Googles integritetspolicy (https://policies.google.com/privacy).
Begränsad användning (Limited Use): NetTicket.fi:s användning och överföring av information som tas emot från Googles API:er följer Googles policy för användardata i API-tjänster (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), inklusive kraven på begränsad användning (Limited Use). Google-användardata säljs inte, används inte för reklam, används inte för att bedöma kreditvärdighet eller för utlåning och används inte för att utveckla, förbättra eller träna modeller för artificiell intelligens eller maskininlärning.
13. INLOGGNING MED ETT FACEBOOK-KONTO
Denna punkt beskriver hur NetTicket.fi behandlar uppgifter som tas emot från Facebook när en användare väljer att logga in med ett Facebook-konto. Inloggning med Facebook är frivillig. Tjänsten kan också användas med ett NetTicket.fi-användarkonto eller utan att registrera sig.
Uppgifter som tas emot: När du loggar in med Facebook får NetTicket.fi endast ditt namn, förnamn, efternamn, din e-postadress och din Facebook-användaridentifierare, som är specifik för NetTicket.fi. NetTicket.fi har inte tillgång till några andra uppgifter i ditt Facebook-konto, såsom dina vänner, inlägg eller foton, och får aldrig ditt Facebook-lösenord.
Användning av uppgifterna: Uppgifterna används endast för att identifiera dig, logga in dig och skapa eller koppla ditt NetTicket.fi-användarkonto. Som för alla användarkonton används e-postadressen för att leverera dina biljetter och orderbekräftelser. Facebook-användardata används inte för reklam och används inte för marknadsföring, om du inte separat har gett tillstånd till direktmarknadsföring.
Utlämnande av uppgifter: NetTicket.fi säljer inte Facebook-användardata och delar, överför eller lämnar inte ut den till tredje parter. Det enda undantaget är att, som vid alla beställningar, namn och e-postadress för en kund som köper biljetter lämnas ut till arrangören av evenemanget i fråga (se punkt 7).
Skydd och lagring av uppgifterna: Facebook-användardata skyddas på det sätt som beskrivs i punkt 10 och lagras så länge ditt användarkonto finns, inom de lagringstider som beskrivs i punkt 9.
Inloggningen sker hos Facebook, och Meta Platforms Ireland Limited är självständig personuppgiftsansvarig för den i enlighet med Metas integritetspolicy (https://www.facebook.com/privacy/policy).
Radering av uppgifter: Du kan när som helst ta bort NetTicket.fi:s åtkomst till ditt Facebook-konto i Facebooks inställningar under "Appar och webbplatser". Om du vill att de uppgifter vi har fått från Facebook raderas, skicka en begäran om radering på det sätt som beskrivs i punkt 14. Facebook-användaridentifieraren raderas då tillsammans med dina övriga personuppgifter, om inte lagen kräver att vi behåller vissa uppgifter, såsom bokföringsmaterial.
14. DEN REGISTRERADES RÄTTIGHETER
Du har rätt att:
- kontrollera dina personuppgifter och få en kopia av dem
- få felaktiga eller ofullständiga uppgifter rättade
- få dina uppgifter raderade, om inte lagen kräver att vi behåller dem (till exempel bokföringsmaterial)
- när som helst förbjuda direktmarknadsföring
Skicka begäranden per e-post eller skriftligen till den kontaktperson som anges i punkt 2. För att hitta dina uppgifter behöver vi din e-postadress och/eller ditt mobiltelefonnummer, och vi kontrollerar din identitet innan begäran behandlas. Vi svarar inom en månad. Om begäran är komplicerad eller om det finns många begäranden kan tidsfristen förlängas med högst två månader, och i så fall meddelar vi dig. Begäranden är kostnadsfria; för uppenbart ogrundade eller orimliga begäranden eller för ytterligare kopior kan vi ta ut en rimlig avgift eller vägra att behandla begäran.
Om vi inte kan uppfylla en begäran helt, till exempel radera uppgifter som vi enligt lag är skyldiga att behålla, meddelar vi dig skälen.
Du kan när som helst säga upp nyhetsbrevet eller återkalla ditt tillstånd till direktmarknadsföring genom att meddela oss per e-post till info@netticket.fi.
15. RÄTT ATT LÄMNA IN KLAGOMÅL TILL TILLSYNSMYNDIGHETEN
Om du anser att behandlingen av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna in ett klagomål till tillsynsmyndigheten, dataombudsmannens byrå (www.tietosuoja.fi).
16. ÄNDRINGAR I DENNA DATASEKRETESSFÖRKLARING
Vi kan uppdatera denna datasekretessförklaring när Tjänsten eller lagstiftningen ändras. Datumet för den senaste uppdateringen anges i början av förklaringen.
Upprättad 30.4.2018. Senast uppdaterad 8.10.2026.
I denna datasekretessförklaring beskrivs hur Oy NetTicket Finland Ab ("NetTicket", "vi") behandlar personuppgifter när du använder webbplatsen, webbutiken och tillhörande tjänster på NetTicket.fi ("Tjänsten"). Förklaringen har upprättats i enlighet med EU:s allmänna dataskyddsförordning (2016/679, "GDPR") och dataskyddslagen (1050/2018). Villkoren för köp av biljetter beskrivs separat i våra Köpvillkor.
1. PERSONUPPGIFTSANSVARIG
Oy NetTicket Finland Ab
FO-nummer 1028658-3
Harstadinkatu 4
65350 Vasa
info@netticket.fi
2. KONTAKTPERSON I DATASKYDDSFRÅGOR
Jonny Mandell
tfn +358 40 5066011
jonny.mandell @ netticket.fi
3. VEMS PERSONUPPGIFTER VI BEHANDLAR
- Kunder som köper biljetter eller produkter i Tjänsten, antingen med ett användarkonto eller utan att registrera sig
- Registrerade användare av Tjänsten
- Kontaktpersoner hos evenemangsarrangörer, samarbetspartner och leverantörer
- Personer som kontaktar vår kundtjänst
4. VILKA PERSONUPPGIFTER VI BEHANDLAR
- Identitets- och kontaktuppgifter: för- och efternamn, namnet på ett företag eller en sammanslutning om du agerar för dess räkning, gatuadress, postnummer, postanstalt, land, mobiltelefonnummer och e-postadress
- Faktureringsuppgifter: personbeteckning eller FO-nummer vid betalning mot faktura
- Uppgifter om användarkontot: e-postadressen som används som användarnamn, lösenordet (lagras endast i krypterad form), datum då kontot skapades samt inloggningshistorik
- Orderuppgifter: köpta biljetter och produkter, evenemang, priser, betalningssätt, leveranssätt och orderhistorik
- Marknadsföringsval: samtycken och förbud gällande nyhetsbrev, sms-marknadsföring och annan direktmarknadsföring
- Google- eller Facebook-kontots identifierare, om du loggar in med ett Google- eller Facebook-konto (se punkterna 12 och 13)
- Kundtjänstuppgifter: meddelanden som du skickar till oss per e-post, telefon, chatt eller på annat sätt
- Tekniska uppgifter: loggdata som behövs för Tjänstens funktion och informationssäkerhet, såsom IP-adress, webbläsaruppgifter och tidpunkt för användningen, samt cookieuppgifter enligt punkt 11
Vi lagrar inte betalkorts- eller bankuppgifter. Betalningarna behandlas av de betaltjänstleverantörer som anges i punkt 7. Vi behandlar inte särskilda kategorier av personuppgifter, såsom hälsouppgifter.
5. ÄNDAMÅL MED OCH RÄTTSLIG GRUND FÖR BEHANDLINGEN
Vi behandlar personuppgifter för följande ändamål:
- Försäljning och leverans av biljetter och produkter, hantering av beställningar och användarkonton samt kundtjänst. Rättslig grund: fullgörande av avtal (artikel 6.1 b i GDPR).
- Inloggning med ett Google- eller Facebook-konto när du väljer det. Rättslig grund: fullgörande av avtal (artikel 6.1 b).
- Bokföring och andra lagstadgade skyldigheter, såsom bokföringslagen (1336/1997). Rättslig grund: rättslig förpliktelse (artikel 6.1 c).
- Upprätthållande och utveckling av kundrelationer och Tjänsten, statistikföring samt förebyggande och utredning av missbruk och säkerställande av informationssäkerheten. Rättslig grund: vårt berättigade intresse (artikel 6.1 f).
- Direktmarknadsföring per e-post och sms. Rättslig grund: ditt samtycke (artikel 6.1 a) eller, för befintliga kunder, vårt berättigade intresse inom de gränser som lagen om tjänster inom elektronisk kommunikation (917/2014) tillåter. Du kan när som helst förbjuda direktmarknadsföring.
- Analys- och marknadsföringscookies (punkt 11). Rättslig grund: ditt samtycke (artikel 6.1 a).
Ditt namn, din e-postadress och ditt mobiltelefonnummer är obligatoriska för att köpa biljetter. Utan dem kan vi inte genomföra eller leverera beställningen.
Vi använder inte automatiserat beslutsfattande som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.
6. KÄLLOR FÖR PERSONUPPGIFTER
- Uppgifter som du lämnar till oss när du registrerar dig, köper biljetter eller produkter eller kontaktar kundtjänst
- Uppgifter som uppstår när du använder Tjänsten, såsom orderhistorik och loggdata
- Uppgifter som erhålls från Google eller Facebook (namn, e-postadress och kontots identifierare) när du väljer att logga in med ett Google- eller Facebook-konto
7. MOTTAGARE AV PERSONUPPGIFTER OCH PERSONUPPGIFTSBITRÄDEN
Evenemangsarrangörer: NetTicket fungerar som biljettförmedlare. När du köper en biljett får arrangören av evenemanget de uppgifter som behövs för att genomföra evenemanget, såsom ditt namn och dina kontaktuppgifter. Arrangören behandlar dessa uppgifter som självständig personuppgiftsansvarig i enlighet med sin egen datasekretessförklaring och kan anlita underleverantörer (t.ex. transport, inkvartering, bespisning) samt externa tjänster för nyhetsbrev och marknadsföringsautomation. Närmare uppgifter om sina underleverantörer och tjänsteleverantörer ger arrangören.
Personuppgiftsbiträden: Följande tjänsteleverantörer behandlar personuppgifter för vår räkning på basis av personuppgiftsbiträdesavtal och endast enligt våra instruktioner:
- Visma Pay – betaltjänster
- Epassi, Edenred, Zevoy, Wolt Benefits – kultur- och motionsförmåner
- LINK Mobility Oy – sms-tjänster
- Liana Technologies – nyhetsbrev och marknadsföringsautomation
- HubSpot – nyhetsbrev och marknadsföringsautomation
- OmaPosti – digitala posttjänster
- tawk.to – kundtjänstchatt. Om du är inloggad eller har angett dina uppgifter som oregistrerad kund under ditt besök, förmedlas ditt namn och din e-postadress till chatten så att kundtjänsten kan identifiera dig.
- Cloudflare – innehållsleveransnätverk och säkerhetstjänst som Tjänstens nätverkstrafik går via
Självständiga personuppgiftsansvariga: Google och Meta (Facebook) behandlar personuppgifter som självständiga personuppgiftsansvariga i samband med inloggning (punkterna 12 och 13) samt i samband med analys- och marknadsföringscookies, om du har godkänt dem (punkt 11).
Vi kan dessutom lämna ut personuppgifter till myndigheter när lagen kräver det.
Vi säljer inte personuppgifter.
8. ÖVERFÖRING AV PERSONUPPGIFTER UTANFÖR EU ELLER EES
Vi behandlar personuppgifter i första hand inom EU och EES. En del av de tjänsteleverantörer som nämns i punkterna 7, 11, 12 och 13, såsom Google, Meta, HubSpot, tawk.to och Cloudflare, kan behandla personuppgifter utanför EU eller EES, främst i USA. tawk.to behandlar alla chattuppgifter i USA. I sådana fall grundar sig överföringen på Europeiska kommissionens beslut om adekvat skyddsnivå (dataskyddsramen mellan EU och USA) eller på Europeiska kommissionens standardavtalsklausuler.
9. LAGRINGSTID FÖR PERSONUPPGIFTER
Vi lagrar personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs i denna förklaring:
- Order- och bokföringsuppgifter lagras under den tid som bokföringslagen kräver, dvs. sex (6) år från utgången av det år under vilket räkenskapsperioden avslutades. Bokslutsmaterial lagras i tio (10) år.
- Uppgifterna om användarkontot lagras så länge användarkontot finns. Ett användarkonto utan aktivitet under 10 år raderas.
- Marknadsföringssamtycken och -förbud lagras tills du ändrar dem.
- Kundtjänstmeddelanden och loggdata lagras så länge det behövs för att behandla ärendet och säkerställa Tjänstens informationssäkerhet.
När lagringstiden har gått ut raderas eller anonymiseras personuppgifterna. Personuppgifter lagras dock aldrig längre än till utgången av innevarande år + 10 år.
10. SKYDD AV PERSONUPPGIFTER
- Endast de anställda och andra personer vars arbetsuppgifter kräver det har tillgång till personuppgifterna. Var och en av dem har personliga användaruppgifter, så att varje inloggning kan verifieras och identifieras.
- Uppgifterna lagras i databaser som skyddas med brandväggar, behörighetsstyrning och andra tekniska åtgärder. Alla uppgifter överförs via krypterade (HTTPS) förbindelser, och lösenord lagras endast i krypterad form.
- Tjänsten körs på våra egna servrar. Servrarna och säkerhetskopiorna finns i låsta och bevakade utrymmen. Tjänstens nätverkstrafik går via Cloudflares nätverk (se punkt 7).
- Manuellt material förvaras i låsta utrymmen som endast behöriga personer har tillgång till.
11. COOKIES, ANALYS OCH MARKNADSFÖRING
Tjänsten använder cookies som är nödvändiga för att den ska fungera, till exempel för att hålla dig inloggad och bevara innehållet i din köpkorg. Andra cookies används endast om du godkänner dem i cookiebannern:
- Google Analytics, som vi använder för att sammanställa statistik över hur Tjänsten används.
- Meta-pixeln, som förmedlar uppgifter till Meta (Facebook) om besök i Tjänsten för att mäta och rikta marknadsföring.
- När du genomför ett köp och arrangören av evenemanget använder en Meta-pixel eller en Google-tagg, skickas uppgifter om köpet (ordernummer och belopp) till arrangörens Meta-pixel eller Google-tagg. Till Meta-pixeln skickas dessutom din e-postadress, ditt förnamn och ditt efternamn i pseudonymiserad (hashad) form, så att Meta kan koppla köpet till ett Meta-konto.
Kundtjänstchatten (tawk.to, se punkt 7) finns tillgänglig på Tjänstens sidor och använder cookies för att chattsamtalet ska fungera.
Du kan ändra eller återkalla ditt samtycke och läsa mer om de cookies som används på sidan Cookieinformation.
12. INLOGGNING MED ETT GOOGLE-KONTO
Denna punkt beskriver hur NetTicket.fi behandlar uppgifter som tas emot från Google när en användare väljer att logga in med ett Google-konto. Inloggning med Google är frivillig. Tjänsten kan också användas med ett NetTicket.fi-användarkonto eller utan att registrera sig.
Uppgifter som tas emot: När du loggar in med Google får NetTicket.fi endast ditt namn, din e-postadress, uppgift om huruvida Google har verifierat e-postadressen samt ditt Google-kontos identifierare. NetTicket.fi har inte tillgång till några andra uppgifter i ditt Google-konto, såsom kontakter, kalender, filer eller e-postmeddelanden, och får aldrig ditt Google-lösenord.
Användning av uppgifterna: Uppgifterna används endast för att identifiera dig, logga in dig och skapa eller koppla ditt NetTicket.fi-användarkonto. Som för alla användarkonton används e-postadressen för att leverera dina biljetter och orderbekräftelser. Google-användardata används inte för reklam och används inte för marknadsföring, om du inte separat har gett tillstånd till direktmarknadsföring.
Utlämnande av uppgifter: NetTicket.fi säljer inte Google-användardata och delar, överför eller lämnar inte ut den till tredje parter. Det enda undantaget är att, som vid alla beställningar, namn och e-postadress för en kund som köper biljetter lämnas ut till arrangören av evenemanget i fråga (se punkt 7).
Skydd av uppgifterna: Google-användardata lagras i samma skyddade kunddatabas som övriga personuppgifter och skyddas på det sätt som beskrivs i punkt 10. Alla uppgifter överförs via krypterade (HTTPS) förbindelser, och inloggningen bekräftas direkt mellan NetTicket.fi:s server och Google.
Lagring och radering: Google-användardata lagras så länge ditt användarkonto finns, inom de lagringstider som beskrivs i punkt 9. Du kan begära att dina uppgifter raderas på det sätt som beskrivs i punkt 14, och då raderas Google-kontots identifierare tillsammans med dina övriga personuppgifter. Du kan också när som helst ta bort NetTicket.fi:s åtkomst till ditt Google-konto i inställningarna för ditt Google-konto (https://myaccount.google.com/connections).
Inloggningen sker hos Google, och Google LLC är självständig personuppgiftsansvarig för den i enlighet med Googles integritetspolicy (https://policies.google.com/privacy).
Begränsad användning (Limited Use): NetTicket.fi:s användning och överföring av information som tas emot från Googles API:er följer Googles policy för användardata i API-tjänster (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), inklusive kraven på begränsad användning (Limited Use). Google-användardata säljs inte, används inte för reklam, används inte för att bedöma kreditvärdighet eller för utlåning och används inte för att utveckla, förbättra eller träna modeller för artificiell intelligens eller maskininlärning.
13. INLOGGNING MED ETT FACEBOOK-KONTO
Denna punkt beskriver hur NetTicket.fi behandlar uppgifter som tas emot från Facebook när en användare väljer att logga in med ett Facebook-konto. Inloggning med Facebook är frivillig. Tjänsten kan också användas med ett NetTicket.fi-användarkonto eller utan att registrera sig.
Uppgifter som tas emot: När du loggar in med Facebook får NetTicket.fi endast ditt namn, förnamn, efternamn, din e-postadress och din Facebook-användaridentifierare, som är specifik för NetTicket.fi. NetTicket.fi har inte tillgång till några andra uppgifter i ditt Facebook-konto, såsom dina vänner, inlägg eller foton, och får aldrig ditt Facebook-lösenord.
Användning av uppgifterna: Uppgifterna används endast för att identifiera dig, logga in dig och skapa eller koppla ditt NetTicket.fi-användarkonto. Som för alla användarkonton används e-postadressen för att leverera dina biljetter och orderbekräftelser. Facebook-användardata används inte för reklam och används inte för marknadsföring, om du inte separat har gett tillstånd till direktmarknadsföring.
Utlämnande av uppgifter: NetTicket.fi säljer inte Facebook-användardata och delar, överför eller lämnar inte ut den till tredje parter. Det enda undantaget är att, som vid alla beställningar, namn och e-postadress för en kund som köper biljetter lämnas ut till arrangören av evenemanget i fråga (se punkt 7).
Skydd och lagring av uppgifterna: Facebook-användardata skyddas på det sätt som beskrivs i punkt 10 och lagras så länge ditt användarkonto finns, inom de lagringstider som beskrivs i punkt 9.
Inloggningen sker hos Facebook, och Meta Platforms Ireland Limited är självständig personuppgiftsansvarig för den i enlighet med Metas integritetspolicy (https://www.facebook.com/privacy/policy).
Radering av uppgifter: Du kan när som helst ta bort NetTicket.fi:s åtkomst till ditt Facebook-konto i Facebooks inställningar under "Appar och webbplatser". Om du vill att de uppgifter vi har fått från Facebook raderas, skicka en begäran om radering på det sätt som beskrivs i punkt 14. Facebook-användaridentifieraren raderas då tillsammans med dina övriga personuppgifter, om inte lagen kräver att vi behåller vissa uppgifter, såsom bokföringsmaterial.
14. DEN REGISTRERADES RÄTTIGHETER
Du har rätt att:
- kontrollera dina personuppgifter och få en kopia av dem
- få felaktiga eller ofullständiga uppgifter rättade
- få dina uppgifter raderade, om inte lagen kräver att vi behåller dem (till exempel bokföringsmaterial)
- när som helst förbjuda direktmarknadsföring
Skicka begäranden per e-post eller skriftligen till den kontaktperson som anges i punkt 2. För att hitta dina uppgifter behöver vi din e-postadress och/eller ditt mobiltelefonnummer, och vi kontrollerar din identitet innan begäran behandlas. Vi svarar inom en månad. Om begäran är komplicerad eller om det finns många begäranden kan tidsfristen förlängas med högst två månader, och i så fall meddelar vi dig. Begäranden är kostnadsfria; för uppenbart ogrundade eller orimliga begäranden eller för ytterligare kopior kan vi ta ut en rimlig avgift eller vägra att behandla begäran.
Om vi inte kan uppfylla en begäran helt, till exempel radera uppgifter som vi enligt lag är skyldiga att behålla, meddelar vi dig skälen.
Du kan när som helst säga upp nyhetsbrevet eller återkalla ditt tillstånd till direktmarknadsföring genom att meddela oss per e-post till info@netticket.fi.
15. RÄTT ATT LÄMNA IN KLAGOMÅL TILL TILLSYNSMYNDIGHETEN
Om du anser att behandlingen av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna in ett klagomål till tillsynsmyndigheten, dataombudsmannens byrå (www.tietosuoja.fi).
16. ÄNDRINGAR I DENNA DATASEKRETESSFÖRKLARING
Vi kan uppdatera denna datasekretessförklaring när Tjänsten eller lagstiftningen ändras. Datumet för den senaste uppdateringen anges i början av förklaringen.