Tietosuojaseloste
Päivitetty viimeksi: 2026-08-31
Rekisterinpitäjä
Upgrade Palvelut Oy, y-tunnus 3604185-9, Ratakatu 3, 00120 Helsinki, on tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä. Voit ottaa meihin yhteyttä sivun alatunnisteessa näkyvään tukiosoitteeseen.
Tässä selosteessa kerrotaan, mitä henkilötietoja käsittelemme Upgrade-palvelua käyttäessäsi, miksi käsittelemme niitä, kenelle niitä luovutetaan ja mitä oikeuksia sinulla on.
Mitä keräämme
Käsittelemme suoraan antamiasi henkilötietoja (nimi, sähköposti, yhteystiedot, tilaushistoria) sekä pienen määrän palvelun toiminnan ja tietoturvan kannalta tarpeellista teknistä dataa (istuntoevästeet, IP-osoite, selaintyyppi, virheraportit). Suostumuksellasi keräämme myös analytiikka- ja markkinointitietoja. Voit muuttaa näitä asetuksia milloin tahansa evästesivulla tai alatunnisteen evästeasetus-linkistä.
Miksi käsittelemme tietoja
Käsittelemme tietojasi täyttääksemme ostosi yhteydessä syntyvän sopimuksen (sopimuksen täytäntöönpano); noudattaaksemme Suomen kirjanpito- ja kuluttajalainsäädäntöä (lakisääteinen velvoite); pitääksemme palvelun turvallisena ja ehkäistäksemme väärinkäytöksiä (oikeutettu etumme); sekä, suostumuksesi perusteella, analytiikkaan ja markkinointiin (suostumus, jonka voit peruuttaa milloin tahansa vaikuttamatta aiemmin tehtyyn käsittelyyn).
Kenelle tiedot näkyvät
Muut osapuolet näkevät tietojasi vain tarpeen mukaan: Stripe käsittelee maksut; sähköpostipalveluntarjoaja lähettää tapahtuma- ja informaatioposteja; pakettisi osan toteuttava tilan tarjoaja, areena tai tapahtumajärjestäjä näkee sisäänpääsyn ja palvelun toteuttamiseen tarvittavat tiedot, vaikka ostosopimuksesi on Upgraden eikä heidän kanssaan. Jos jokin näistä palveluntarjoajista käsittelee tietoja EU:n tai ETA:n ulkopuolella, siirto on suojattu Euroopan komission mallisopimuslausekkeilla tai vastaavalla hyväksytyllä suojatoimella.
Jos — ja vain jos — hyväksyt Tilasto-evästekategorian, Google Ireland Limited ja Google LLC käsittelevät käyttötietoja (katsotut sivut, IP-osoitteesta johdettu likimääräinen sijainti, laite- ja selaintyyppi) käsittelijänämme Googlen Ads Data Processing Terms -ehtojen mukaisesti. Tämä voi sisältää siirron Yhdysvaltoihin, joka perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) sekä Googlen vakiosopimuslausekkeisiin. Käsittelyn oikeusperuste on suostumuksesi, jonka voit peruuttaa milloin tahansa evästesivulla — tämän jälkeen lopetamme keräämisen ja poistamme Analytics-evästeet laitteeltasi. Peruuttaminen ei vaikuta sitä ennen tehtyyn käsittelyyn. Emme ole ottaneet käyttöön Google Signals -ominaisuutta emmekä mitään mainontaominaisuutta, joten Analytics-tietojasi ei yhdistetä Google-tiliisi.
Oikeutesi
GDPR antaa sinulle oikeuden tarkastaa, korjata ja poistaa henkilötietojasi sekä vastustaa tietyntyyppistä käsittelyä. Helpoin tapa käyttää näitä oikeuksia on "Tietosi"-osio tiliasetuksissa; voit myös ottaa yhteyttä alatunnisteen tukiosoitteeseen. Jos katsot, ettemme ole käsitelleet tietojasi asianmukaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle.
Säilytysaika
Säilytämme kirjanpitoaineistoa niin kauan kuin Suomen kirjanpitolaki edellyttää (tällä hetkellä kuusi vuotta). Muut henkilötiedot poistetaan aiemmin, tyypillisesti silloin, kun tilisi suljetaan ja kaikki avoimet velvoitteet on hoidettu.