Tietosuojakäytäntö

1. Yleiset määräykset

1.1. Tässä tietosuojakäytännössä kuvataan, miten MTÜ Pärnu Music Festival (jäljempänä rekisterinpitäjä) kerää, käyttää, säilyttää ja suojaa luonnollisten henkilöiden henkilötietoja.

1.2. Tietosuojakäytäntö koskee kaikkia henkilöitä, jotka käyttävät rekisterinpitäjän verkkosivustoa, täyttävät verkkosivustolla olevia lomakkeita, tilaavat uutiskirjeen, ostavat lippuja tai ovat muulla tavoin yhteydessä rekisterinpitäjään.

1.3. Rekisterinpitäjä käsittelee henkilötietoja Euroopan unionin yleisen tietosuoja-asetuksen (GDPR), Viron tasavallan henkilötietojen suojaa koskevan lain sekä muiden sovellettavien säädösten mukaisesti.

2. Henkilötietojen kerääminen

2.1. Rekisterinpitäjä voi kerätä seuraavia henkilötietoja:

  • etu- ja sukunimi;
  • sähköpostiosoite;
  • puhelinnumero;
  • ilmoittautumislomakkeissa annetut tiedot;
  • yhteydenottolomakkeissa annetut tiedot;
  • uutiskirjeen tilaamisen yhteydessä annetut tiedot;
  • kirjanpitoon ja maksuihin liittyvät tiedot (jos ne ovat tarpeen kirjanpitovelvoitteiden täyttämiseksi);
  • verkkosivuston käyttöön liittyvät tekniset tiedot.

2.2. Henkilötietoja kerätään vain siinä laajuudessa kuin se on tarpeen tässä tietosuojakäytännössä kuvattujen tarkoitusten toteuttamiseksi.

3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

3.1.1. Tiedusteluihin vastaaminen

Yhteydenottolomakkeiden tai sähköpostin kautta lähetettyihin tiedusteluihin vastaamiseksi.

Oikeusperuste: oikeutettu etu tai rekisteröidyn pyyntö.

3.1.2. Ilmoittautumisten hallinnointi

Konserttien, koulutusohjelmien, kilpailujen, tapahtumien tai muiden toimintojen ilmoittautumisten järjestämiseksi ja hallinnoimiseksi.

Oikeusperuste: sopimuksen täytäntöönpano tai rekisteröidyn pyyntö.

3.1.3. Uutiskirjeiden lähettäminen

Uutiskirjeiden, tapahtumatiedotteiden ja muiden tietojen lähettämiseksi.

Oikeusperuste: rekisteröidyn suostumus.

Rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.

3.1.4. Kirjanpito ja lakisääteisten velvoitteiden täyttäminen

Kirjanpidon hoitamiseksi ja lainsäädännöstä johtuvien velvoitteiden täyttämiseksi.

Oikeusperuste: lakisääteisen velvoitteen noudattaminen.

3.1.5. Verkkosivuston toiminta ja kehittäminen

Verkkosivuston käyttötilastojen keräämiseksi, käyttökokemuksen parantamiseksi ja mainoskampanjoiden tehokkuuden mittaamiseksi.

Oikeusperuste: oikeutettu etu tai käyttäjän suostumus silloin, kun sovellettava lainsäädäntö sitä edellyttää.

4. Evästeet ja verkkoanalytiikka

4.1. Verkkosivusto käyttää evästeitä sivuston toiminnan varmistamiseen, käyttökokemuksen parantamiseen, kävijätilastojen keräämiseen ja markkinointitoimenpiteiden tehokkuuden mittaamiseen.

4.2. Verkkosivustolla käytetään seuraavia evästetyyppejä:

  • välttämättömät evästeet, jotka varmistavat verkkosivuston asianmukaisen toiminnan;
  • analyyttiset evästeet, jotka auttavat ymmärtämään verkkosivuston käyttöä ja parantamaan käyttökokemusta;
  • markkinointievästeet, joita käytetään mainosten tehokkuuden mittaamiseen ja käyttäjälle olennaisemman sisällön näyttämiseen.

4.3. Rekisterinpitäjä voi käyttää analytiikkaan ja markkinointiin seuraavia palveluita:

  • Google Analytics – verkkosivuston käyttötilastojen keräämiseen;
  • Google Ads – mainoskampanjoiden tehokkuuden mittaamiseen, konversioiden seurantaan ja uudelleenmarkkinointiin;
  • Meta Pixel (Facebook Pixel) – mainosten tehokkuuden mittaamiseen Meta-alustoilla, kohderyhmien luomiseen ja uudelleenmarkkinointiin.

Näiden palveluiden kautta voidaan käsitellä seuraavia tietoja:

  • IP-osoite;
  • laitteen tyyppi;
  • käyttöjärjestelmä ja selaimen tyyppi;
  • vierailun ajankohta;
  • vieraillut sivut;
  • verkkosivustolla suoritetut toiminnot;
  • muut evästeiden avulla kerätyt tekniset käyttötiedot.

4.4. Analyyttisiä evästeitä ja markkinointievästeitä käytetään vain käyttäjän etukäteen antamalla suostumuksella, ellei sovellettavassa lainsäädännössä toisin säädetä.

4.5. Käyttäjä voi hallita evästeiden käyttöä verkkosivuston evästeasetuksissa tai muuttaa selaimensa asetuksia. Evästeiden poistaminen käytöstä voi vaikuttaa verkkosivuston toiminnallisuuteen.

5. Henkilötietojen luovuttaminen ja kolmannet osapuolet

5.1. Rekisterinpitäjä voi luovuttaa henkilötietoja vain siinä laajuudessa kuin se on tarpeen palveluiden tarjoamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

5.2. Tietoja voidaan luovuttaa seuraaville palveluntarjoajille:

  • verkkosivuston teknisestä ylläpidosta vastaaville palveluntarjoajille;
  • Google Ireland Limitedille (Google Analytics- ja Google Ads -palveluiden tarjoamiseksi);
  • Meta Platforms Ireland Limitedille (Meta Pixel- ja Meta-mainontapalveluiden tarjoamiseksi);
  • uutiskirjeiden lähettämisestä vastaaville palveluntarjoajille;
  • kirjanpitopalveluiden tarjoajille;
  • viranomaisille, jos laki sitä edellyttää.

5.3. Kaikki henkilötietojen käsittelijät käsittelevät henkilötietoja voimassa olevien tietosuojavaatimusten mukaisesti ja vain siinä laajuudessa kuin sovitun palvelun tarjoaminen edellyttää.

5.4. Kolmansien osapuolten palvelut ja linkit

Verkkosivusto voi sisältää linkkejä ja uudelleenohjauksia kolmansien osapuolten palveluihin, mukaan lukien lippujen myyntialusta Piletikeskus (Sviby AS). Liput ostetaan Piletikeskuksen palvelussa, ja kaikki lipunmyyntiin liittyvä henkilötietojen käsittely tapahtuu Piletikeskuksen vastuulla erillisenä rekisterinpitäjänä ja sen tietosuojakäytäntöjen mukaisesti.

Rekisterinpitäjä ei vastaa kolmansien osapuolten verkkosivustojen tai palveluiden tietojenkäsittelykäytännöistä ja suosittelee tutustumaan niiden tietosuojakäytäntöihin ennen henkilötietojen antamista.

6. Henkilötietojen säilyttäminen

6.1. Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen saavuttamiseksi tai lainsäädännöstä johtuvien velvoitteiden täyttämiseksi.

6.2. Säilytysajat:

  • yhteydenottolomakkeiden tiedot – enintään 3 vuotta;
  • ilmoittautumislomakkeiden tiedot – enintään 3 vuotta;
  • uutiskirjeen tilaajien tiedot – suostumuksen peruuttamiseen asti;
  • kirjanpitoasiakirjat – laissa säädettyjen määräaikojen mukaisesti;
  • verkkoanalytiikan tiedot – käytettyjen palveluiden asetusten mukaisesti.

7. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

  • saada tietoa henkilötietojensa käsittelystä;
  • tutustua omiin henkilötietoihinsa;
  • vaatia virheellisten tietojen oikaisemista;
  • vaatia tietojen poistamista laissa säädetyissä tapauksissa;
  • rajoittaa henkilötietojensa käsittelyä;
  • vastustaa henkilötietojensa käsittelyä;
  • peruuttaa antamansa suostumus;
  • saada tietonsa koneellisesti luettavassa muodossa, jos se on sovellettavissa;
  • tehdä valitus Viron tietosuojaviranomaiselle (Andmekaitse Inspektsioon).

8. Yhteystiedot

Henkilötietojen käsittelyyn liittyvissä kysymyksissä voi ottaa yhteyttä:

MTÜ Pärnu Music Festival
Vambola 5
80026 Pärnu
Pärnumaan maakunta, Viro

Sähköposti: info@parnumusicfestival.ee

Verkkosivusto: www.parnumusicfestival.ee

9. Tietosuojakäytännön muuttaminen

9.1. Rekisterinpitäjällä on oikeus muuttaa tätä tietosuojakäytäntöä tarvittaessa varmistaakseen sen vastaavuuden lainsäädännön tai toimintansa muutosten kanssa.

9.2. Tietosuojakäytännön voimassa oleva versio on aina saatavilla verkkosivustolla www.parnumusicfestival.ee.