Tietosuojaseloste

Tämän hääkutsupalvelun rekisterinpitäjä on yksityishenkilö Akseli Kolari.

Yhteydenotot henkilötietojen käsittelyä koskevissa asioissa: contact@kse.li

Rekisterinpitäjällä ei ole velvollisuutta nimittää erillistä tietosuojavastaavaa, joten kaikissa tätä selostetta koskevissa kysymyksissä voit olla yhteydessä suoraan yllä olevaan osoitteeseen.

Tämä seloste kuvaa, miten hääkutsupalvelussa (jäljempänä ”palvelu”) käsitellään hääjuhlaan kutsuttujen vieraiden sekä palvelun ylläpitäjien henkilötietoja. Käsittely tapahtuu EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti.

Palvelu on tarkoitettu yksinomaan yhden yksityisen hääjuhlan järjestämiseen. Kyseessä ei ole kaupallinen palvelu: tietoja ei käytetä liiketoimintaan eikä markkinointiin, eikä niitä myydä tai luovuteta ulkopuolisille.

3.1 Tiedot, jotka syötämme itse etukäteen

• kutsuttavan nimi
• kutsukoodi
• kutsun kattama vieraiden enimmäismäärä
• vapaamuotoinen sisäinen muistiinpano kutsuun liittyvistä käytännön asioista

Tietolähde: hääparin oma vieraslista.

3.2 Tiedot, jotka annat itse vastauslomakkeella

• sähköpostiosoite
• tieto siitä, osallistutko juhlaan
• osallistujien lukumäärä ja kunkin osallistujan nimi
• ruokarajoitteet ja ruoka-aineallergiat (vapaaehtoinen)
• tarve bussikuljetukselle
• vapaamuotoinen viesti hääparille (vapaaehtoinen)

Tietolähde: sinä itse. Tiedot annetaan vapaaehtoisesti.

3.3 Palvelun toiminnan edellyttämät tekniset tiedot

• kirjautumisistunnon tunniste evästeessä sekä istunnon voimassaolo- ja käyttöaikaleimat
• sähköpostin vahvistamiseen käytetty kertakäyttökoodi, joka tallennetaan vain tiivisteenä, sekä epäonnistuneiden yritysten määrä
• tietueiden luonti- ja muokkausaikaleimat

3.4 Palvelun ylläpitäjien tiedot

• nimi ja sähköpostiosoite
• käyttöoikeusrooli ja tilin tila
• salasanan tiiviste tai passkey-tunnistautumisen julkinen avain ja laitetiedot
• kirjautumisistunnon IP-osoite ja selaintunniste

Käsittelemme henkilötietoja vain alla kuvattuihin tarkoituksiin ja vain siltä osin kuin se on juhlan järjestämisen kannalta tarpeellista.

Ruokarajoitteita ja ruoka-aineallergioita koskevat tiedot voivat paljastaa terveyteesi liittyviä seikkoja. Tällaiset tiedot kuuluvat GDPR:n 9 artiklan mukaisiin erityisiin henkilötietoryhmiin, ja käsittelemme niitä ainoastaan antamasi nimenomaisen suostumuksen perusteella (9 art. 2 a).

Tietojen antaminen on täysin vapaaehtoista. Voit jättää kentän tyhjäksi ja kertoa asiasta meille suoraan, jos et halua tallentaa tietoa palveluun.

Käytämme tietoa vain tarjoilun suunnitteluun. Välitämme sen juhlan tarjoilusta vastaavalle pitopalvelulle ainoastaan siinä laajuudessa kuin ruokavalion toteuttaminen edellyttää, ja mahdollisuuksien mukaan ilman nimeäsi.

Vastauslomakkeella voit ilmoittaa myös seuralaisesi tai perheenjäsentesi nimet ja ruokarajoitteet. Pyydämme, että kerrot heille tästä selosteesta ennen tietojen antamista. Myös heillä on kaikki kohdassa 13 kuvatut oikeudet.

• emme myy, vuokraa emmekä luovuta tietoja markkinointitarkoituksiin
• emme lähetä markkinointi- tai uutiskirjeviestejä — lähetämme vain juhlaan liittyviä vahvistus- ja tiedotusviestejä
• emme profiloi käyttäjiä emmekä tee automaattista päätöksentekoa, jolla olisi sinua koskevia oikeusvaikutuksia
• emme käytä kävijäseurantaa, analytiikkatyökaluja emmekä mainosevästeitä

Palvelu käyttää ainoastaan toiminnan kannalta välttämättömiä evästeitä:

• kutsuistunnon eväste, jonka avulla pysyt kirjautuneena kutsukoodilla
• ylläpitäjän kirjautumisistunnon eväste

Koska evästeet ovat välttämättömiä palvelun toiminnalle, niiden käyttöön ei pyydetä erillistä suostumusta (laki sähköisen viestinnän palveluista 205 §). Evästeet poistuvat, kun kirjaudut ulos tai kun istunto vanhenee.

Henkilötietoja käsittelevät hääparin lisäksi vain seuraavat toimeksiannostamme toimivat palveluntarjoajat, joiden kanssa on tehty GDPR:n edellyttämä käsittelysopimus:

• Vercel Inc. (Yhdysvallat) — palvelun tekninen alusta ja käyttö
• Neon Inc. (Yhdysvallat, osa Databricks-konsernia) — tietokantapalvelu, jossa tiedot säilytetään
• Scaleway SAS (Ranska) — lähtevien sähköpostiviestien välitys

Lisäksi juhlan tarjoilusta vastaavalle pitopalvelulle voidaan toimittaa yhteenveto ruokavalioista ja allergioista tarjoilun toteuttamiseksi.

Emme luovuta henkilötietoja muille tahoille, ellei siihen ole lakisääteistä velvollisuutta.

Tiedot säilytetään ja sähköpostiliikenne välitetään EU:n alueella sijaitsevilla palvelimilla. Kaksi käyttämistämme palveluntarjoajista — Vercel Inc. ja Neon Inc. — on kuitenkin yhdysvaltalaisia yhtiöitä, joten teknisen ylläpidon ja tuen yhteydessä henkilötietoja voi siirtyä tai olla saatavilla EU:n ja ETA:n ulkopuolella.

Näiden siirtojen suojatoimina käytetään Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC, GDPR 46 art. 2 c) sekä EU–Yhdysvallat-tietosuojakehystä (Data Privacy Framework) niiltä osin kuin palveluntarjoaja on siihen sertifioitu. Muita siirtoja kolmansiin maihin ei tehdä.

Poistamme kaikki vieraita koskevat henkilötiedot viimeistään kuuden kuukauden kuluttua hääjuhlasta, minkä jälkeen palvelu suljetaan. Lisäksi:

• kutsuistunnot vanhenevat automaattisesti ja poistetaan
• sähköpostin vahvistuskoodit vanhenevat lyhyessä ajassa ja poistetaan
• ylläpitäjien tunnukset poistetaan palvelun sulkemisen yhteydessä

Voit myös pyytää tietojesi poistamista aiemmin. Huomaa, että tällöin emme voi enää ottaa huomioon ilmoittamiasi toiveita juhlan järjestelyissä.

• kaikki yhteydet palveluun on salattu (HTTPS)
• pääsy vieraiden tietoihin on vain erikseen hyväksytyillä ylläpitäjätileillä
• ylläpitäjien kirjautuminen tukee passkey-tunnistautumista, eikä salasanoja tallenneta selväkielisinä
• kutsu- ja vahvistuskoodit ovat aikarajoitettuja, ja vahvistuskoodit tallennetaan vain tiivisteenä
• tiedot säilytetään palveluntarjoajien suojatuissa konesaleissa

Sinulla on oikeus

• saada pääsy sinua koskeviin tietoihin (GDPR 15 art.)
• oikaista virheelliset tai puutteelliset tiedot (16 art.)
• saada tietosi poistetuksi (17 art.)
• rajoittaa tietojesi käsittelyä (18 art.)
• siirtää koneluettavassa muodossa ne tiedot, jotka olet itse antanut suostumuksesi perusteella (20 art.)
• vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 art.)
• peruuttaa antamasi suostumus milloin tahansa (7 art. 3 kohta) — peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen

Suurimman osan tiedoistasi voit tarkistaa ja korjata itse kirjautumalla palveluun kutsukoodillasi. Muissa asioissa ota yhteyttä osoitteeseen contact@kse.li. Vastaamme pyyntöön ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen pyynnön toteuttamista.

Jos katsot, että henkilötietojasi käsitellään tietosuojalainsäädännön vastaisesti, voit tehdä valituksen valvontaviranomaiselle:

Voimme päivittää tätä selostetta esimerkiksi palvelun toiminnan muuttuessa. Ajantasainen versio on aina saatavilla tässä osoitteessa. Merkittävistä muutoksista ilmoitamme kutsutuille sähköpostitse.

Tämä seloste on päivitetty 13.8.2026.