Amandan Tapahtumat · 2026-08-08

Tietosuojaseloste

Privacy Notice

Päivitetty 8.8.2026 · Versio 2026-08-08Updated 8 August 2026 · Version 2026-08-08

Tässä selosteessa kerromme avoimesti, mitä henkilötietoja käsittelemme ja miksi. Rekisterinpitäjä on:

Amandan Tapahtumat / Amanda Barreiro
Porvoo, Finland (palvelu toimii asiakkaiden ja tapahtumapaikkojen luona; ei yleisölle avointa toimistoa / services are delivered at client and event locations; no public office)
amanda@amandantapahtumat.fi
+358 41 483 2358

1. Tiedot, tarkoitukset ja oikeusperusteet

Ilmoittautumiset ja ostot: nimi, yhteystiedot, valittu tunti tai tapahtuma, maksun ja asioinnin tiedot. Käsittely on tarpeen sopimuksen tekemiseksi ja toteuttamiseksi sekä lakisääteisten kirjanpito- ja kuluttajavelvoitteiden hoitamiseksi.
Yhteydenotot ja tarjoukset: viestin sisältö, nimi, sähköposti, puhelin sekä tapahtuman tiedot. Peruste on pyyntöön vastaaminen ja sopimusta edeltävät toimet.
Sähköpostimarkkinointi: sähköposti, nimi, kieli, suostumuksen teksti, aika ja tekninen todiste. Peruste on erillinen, vapaaehtoinen suostumus. Rekisteröityminen tai viestin lähettäminen ei itsessään ole markkinointisuostumus.
Ääniavustaja: mikrofonin ääni, keskustelun sisältö ja suojattu tekninen tunniste käsitellään vain, kun käynnistät keskustelun, jotta voimme vastata sivuston palveluja koskeviin kysymyksiin ja estää väärinkäytöksiä. Älä kerro avustajalle arkaluonteisia tietoja; henkilökohtaiset pyynnöt hoidetaan lomakkeella.
Turvallisuus ja väärinkäytösten torjunta: rajatut tekniset lokit, IP-osoite tai siitä tehty suojattu tunniste sekä selaintieto. Peruste on oikeutettu etu palvelun ja tietojen suojaamiseen.
Ei-välttämättömät evästeet tai tallennus: vain valintasi perusteella. Katso evästekäytäntö.

2. Markkinointi ja estolista

Markkinointivalinta on aina erillinen ja valmiiksi valitsematon. Sen valitseminen on selkeä suostumus, joka käynnistää tilauksen heti; erillistä sähköpostivahvistusta ei tarvita. Hiljaisuus, passiivisuus tai vastaamatta jättäminen ei ole suostumus.

Jos peruutat tilauksen, teet roskaposti-ilmoituksen tai osoite palautuu pysyvästi, osoite asetetaan estolistalle. Sille ei lähetetä markkinointia, muistutuksia eikä uudelleenvahvistuspyyntöjä. Säilytämme vain vähimmäistiedon, joka tarvitaan kiellon noudattamiseen.

3. Tietojen lähteet ja vastaanottajat

Saamme tiedot sinulta, ilmoittautumis- ja yhteydenottolomakkeista, sovitun palvelun toteutuksesta sekä suostumuksellasi viestintäpalveluista. Käytämme vain toiminnan kannalta tarpeellisia palveluntarjoajia, kuten verkkosivuston ylläpito-, viestintä-, maksamis- ja asiakaspalvelukumppaneita, jotka käsittelevät tietoja sopimustemme ja tietosuojalainsäädännön mukaisesti. Tietoja luovutetaan viranomaisille vain lain sitä vaatiessa.

4. Siirrot EU/ETA-alueen ulkopuolelle

Palveluntarjoaja voi käsitellä tietoja EU/ETA-alueen ulkopuolella. Tällöin edellytämme GDPR:n mukaista siirtoperustetta, kuten Euroopan komission riittävyyspäätöstä tai vakiolausekkeita, ja tarvittavia lisäsuojia.

5. Säilytys

sopimus-, maksu- ja kirjanpitotiedot lain edellyttämän ajan, yleensä enintään 6 vuotta tilikauden päättymisestä;
yhteydenotot enintään 24 kuukautta, ellei niistä synny sopimusta tai riita-asiaa;
markkinointitiedot suostumuksen voimassaolon ajan; suostumus- ja estolistatodiste niin kauan kuin oikeuksien ja kiellon osoittaminen on tarpeen;
ääniavustajan istunto päättyy, kun suljet sen tai aikaraja täyttyy; palveluntarjoaja voi säilyttää rajattuja turvallisuustietoja vain palvelunsa ehtojen ja lain salliman ajan;
evästevalinta 180 päivää.

6. Oikeutesi

Voit pyytää pääsyä tietoihisi, niiden oikaisua, poistamista tai käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja pyytää siirtoa soveltuvin osin. Voit peruuttaa suostumuksen milloin tahansa vaikuttamatta aiemman käsittelyn lainmukaisuuteen. Ota yhteys yllä olevaan sähköpostiin. Voit myös tehdä valituksen Tietosuojavaltuutetun toimistolle.

7. Lapset, turvallisuus ja muutokset

Alaikäisen ilmoittautumiseen voidaan pyytää huoltajan tiedot tai hyväksyntä. Suojaamme tietoja käyttöoikeuksilla, salauksella, lokituksella, varmuuskopioilla ja päivityksillä. Päivitämme selostetta palvelujen tai lain muuttuessa ja merkitsemme uuden päivämäärän tälle sivulle.

This notice explains transparently what personal data we process and why. The controller is:

1. Data, purposes and legal bases

Registrations and purchases: name, contact details, selected class or event, payment and transaction data, processed to enter into and perform a contract and meet accounting and consumer-law duties.
Enquiries and quotations: message, name, email, phone and event details, processed to respond and take pre-contractual steps at your request.
Email marketing: email, name, language, consent wording, time and technical evidence, based on separate voluntary consent. Registration or sending an enquiry is not marketing consent.
Voice assistant: microphone audio, conversation content and a protected technical identifier are processed only after you start a conversation, so we can answer questions about the website’s services and prevent abuse. Do not share sensitive data with the assistant; use the form for personal requests.
Security and abuse prevention: limited technical logs, an IP address or protected identifier, and browser data, based on our legitimate interest in protecting the service and data.
Non-essential cookies or storage: only according to your choice. See our cookie policy.

2. Marketing and suppression

The marketing choice is separate and unchecked by default. Selecting it is the clear affirmative act that starts the subscription; no additional email confirmation is required. Silence, inactivity or failure to reply is not consent.

If you unsubscribe, report spam or your address permanently bounces, it is placed on a suppression list. We send it no marketing, reminders or re-confirmation requests. We retain only the minimum record needed to honour the restriction.

3. Sources and recipients

We obtain data from you, our registration and contact forms, delivery of an agreed service and, with your consent, communications services. We use only the service providers necessary for our operations, such as website, communications, payment and customer-service partners. They process data under our agreements and applicable data-protection law. We disclose data to authorities only when legally required.

4. Transfers outside the EU/EEA

If a provider processes data outside the EU/EEA, we require a GDPR transfer mechanism such as an adequacy decision or Standard Contractual Clauses and any necessary supplementary safeguards.

5. Retention

contract, payment and accounting records for the statutory period, generally up to 6 years after the end of the financial year;
enquiries for up to 24 months unless they lead to a contract or dispute;
marketing data while consent remains valid, and consent/suppression evidence for as long as needed to prove and honour the choice;
the voice-assistant session ends when you close it or its time limit is reached; the service provider may retain limited security data only for the period allowed by its terms and applicable law;
the cookie choice for 180 days.

6. Your rights

You may request access, correction, erasure or restriction, object to processing based on legitimate interests, and request portability where applicable. You may withdraw consent at any time without affecting prior lawful processing. Contact the email above. You may also complain to the Office of the Data Protection Ombudsman.

7. Children, security and changes

We may require a guardian's details or approval for a minor. We protect data through access controls, encryption, logs, backups and updates. We update this notice when services or law change and show the new date on this page.