Tietosuojaseloste

Tämä tietosuojaseloste kuvaa, miten bobi (“minä”) käsittelee henkilötietoja, kun käytät bobi-verkkosivustoa, mobiilisovellusta ja niihin liittyviä palveluja Turussa ja muualla Suomessa.

Käsittelen henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR), tietosuojalain (1050/2018) ja muun sovellettavan Suomen lainsäädännön mukaisesti.

Rekisterinpitäjä: bobi (yksityishenkilö)

Osoite: Turku, Finland

Sähköposti: privacy@bobi.fi

En ole nimennyt erillistä tietosuojavastaavaa. Kaikissa tietosuojaan liittyvissä asioissa ota yhteyttä osoitteeseen privacy@bobi.fi.

bobia käyttäessäsi voin käsitellä seuraavia henkilötietoryhmiä:

• Tilitiedot: nimi, sähköpostiosoite ja tunnistautumistiedot (AWS Cognito). • Profiili ja mieltymykset: valitut kiinnostuskategoriat ja tallennetut tapahtumat. • Sijaintitiedot: likimääräiset koordinaatit, joita annat tai joita käytän lähellä olevien tapahtumien näyttämiseen (vain kun käytät sijaintiin perustuvia ominaisuuksia). • Käyttötiedot: katsotut sivut, avatut tapahtumat ja palvelun toimintaan tarvittavat vuorovaikutukset. • Tekniset tiedot: IP-osoite, selain tai laite, istuntotunnisteet ja palvelinlokit. • Mobiilitiedot: push-ilmoitusten tunnisteet, jos otat ilmoitukset käyttöön bobi-sovelluksessa. • Lähettämäsi sisältö: tapahtumatiedot ja kuvat, jos julkaiset tapahtumia järjestäjänä.

Käsittelen henkilötietoja seuraaviin tarkoituksiin:

• Palvelun tarjoaminen, tilin luominen ja hallinta sekä relevanttien tapahtumien näyttäminen — oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b). • Suositusten personointi kiinnostustesi ja sijaintisi perusteella — oikeusperuste: oikeutettu etu relevantin paikallisoppaan tarjoamisessa (GDPR 6 art. 1 kohta f); voit vastustaa käsittelyä. • Järjestäjien sisällön julkaisu ja moderointi — oikeusperuste: sopimus ja oikeutettu etu (GDPR 6 art. 1 kohta b ja f). • Turvallisuuden varmistaminen, väärinkäytösten estäminen ja palvelun luotettavuus — oikeusperuste: oikeutettu etu (GDPR 6 art. 1 kohta f). • Lakisääteisten velvoitteiden noudattaminen — oikeusperuste: lakisääteinen velvoite (GDPR 6 art. 1 kohta c).

Kun käsittely perustuu oikeutettuun etuun, punnitsen etuni suhteessa oikeuksiisi enkä käsittele tietoja enempää kuin on tarpeen.

Käytän välttämättömiä evästeitä pitääkseni sinut kirjautuneena ja suojatakseni palvelua (esimerkiksi istunto- ja tunnistautumisevästeet). Nämä evästeet ovat palvelun toiminnan kannalta välttämättömiä eivätkä vaadi suostumusta tietoyhteiskuntalain nojalla.

En tällä hetkellä käytä ei-välttämättömiä analytiikka- tai mainosevästeitä. Jos tämä muuttuu, päivitän selosteen ja pyydän tarvittaessa suostumuksesi ennen tällaisten evästeiden asettamista.

Luovutan henkilötietoja vain bobi-palvelun ylläpitämiseksi tarpeellisissa tilanteissa:

• Amazon Web Services (AWS) — tunnistautuminen (Cognito), hosting ja tiedostojen tallennus (S3) EU:ssa (eu-north-1, Tukholma). • Google Maps Platform — kun avaat tapahtumapaikan Google Mapsissa, Google voi käsitellä tietoja omien ehtojensa mukaisesti. • Expo — push-ilmoitusten toimitus mobiilisovelluksessa, jos otettu käyttöön.

Käsittelijät toimivat ohjeideni mukaisesti tietojenkäsittelysopimuksin. En myy henkilötietojasi.

Säilytän ja käsittelen tietoja pääasiassa Euroopan talousalueella. Jos käsittelijä siirtää tietoja ETA-alueen ulkopuolelle, varmistan asianmukaiset suojatoimet, kuten EU:n vakiolausekkeet tai adequacy-päätöksen, GDPRin V luvun mukaisesti.

Säilytän henkilötietoja vain niin kauan kuin on tarpeen tässä selosteessa kuvattuihin tarkoituksiin:

• Tilitietoja säilytetään niin kauan kuin tilisi on aktiivinen ja poistetaan tai anonymisoidaan kohtuullisen ajan kuluessa tilin poistamisen jälkeen, ellei laki edellytä pidempää säilytystä. • Palvelinlokeja ja turvatietoja säilytetään tyypillisesti enintään 12 kuukautta. • Järjestäjien tapahtumasisältö voi pysyä julkaistuna, kunnes se poistetaan tai arkistoidaan sisältökäytäntöjen mukaisesti.

GDPRin mukaisesti sinulla on oikeus:

• saada pääsy omiin henkilötietoihisi; • pyytää virheellisten tietojen oikaisua; • pyytää tietojen poistamista tietyissä tilanteissa; • rajoittaa käsittelyä tietyissä tilanteissa; • siirtää antamasi tiedot, kun käsittely perustuu sopimukseen tai suostumukseen ja tapahtuu automaattisesti; • vastustaa oikeutettuun etuun perustuvaa käsittelyä; • peruuttaa suostumuksesi milloin tahansa, jos käsittely perustuu suostumukseen (aiempaan lailliseen käsittelyyn vaikuttamatta).

Käytä oikeuksiasi ottamalla yhteyttä osoitteeseen privacy@bobi.fi. Vastaan kuukauden kuluessa lain edellyttämällä tavalla.

Jos katsot, että olen käsitellyt henkilötietojasi lainvastaisesti, sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon: https://tietosuoja.fi/en/home.

Voin päivittää tätä tietosuojaselostetta, kun palvelu tai lainsäädäntö muuttuu. Julkaisen päivitetyn version tällä sivulla ja muutan “Päivitetty”-päivämäärää. Olennaisista muutoksista ilmoitan erikseen lain edellyttämällä tavalla.

Kysymyksissä tähän selosteeseen tai henkilötietoihisi liittyen ota yhteyttä:

bobi Turku, Finland privacy@bobi.fi