Tietosuojaseloste

MAKEVENT — versio 2.3 · Voimassa 17.10.2026 alkaen

1. Rekisterinpitäjä

MAKEVENT Oy
Y-tunnus: 3626705-7
Hämeentie 124, 00560 Helsinki
Sähköposti: privacy@makevent.fi

Tämä seloste koskee MAKEVENT-sovellusta, makevent.fi-sivustoa sekä palvelimemme verkkosivuja, kuten jaettujen tapahtuma- ja paikkalinkkien sivuja (yhdessä "Palvelu"). Siinä kerrotaan, mitä henkilötietoja käsittelemme, mihin niitä käytetään, kenelle niitä välittyy ja kuinka kauan niitä säilytetään.

Tietosuojaa koskevat kysymykset ja pyynnöt voit lähettää osoitteeseen privacy@makevent.fi.

Palvelua ei ole tarkoitettu alle 13-vuotiaille. Jos huomaamme, että alle 13-vuotias on luonut tilin, poistamme sen.

2. Mitä tietoja käsittelemme

Tilin tiedot

Kun rekisteröidyt sähköpostiosoitteella, pakollisia tietoja ovat etunimi, käyttäjänimi, sähköpostiosoite ja salasana. Sukunimi ja puhelinnumero ovat vapaaehtoisia. Salasanaa ei tallenneta selväkielisenä vaan ainoastaan tiivisteenä (bcrypt).

Kun kirjaudut Applella tai Googlella, saamme palvelulta pysyvän käyttäjätunnisteen, sähköpostiosoitteen ja nimen, jos se on saatavilla. Applelta saatu sähköpostiosoite voi olla Applen välitysosoite. Emme saa salasanaasi emmekä käytä Googlen profiilikuvaa. Jos palvelun vahvistama sähköpostiosoite on jo jonkin MAKEVENT-tilin osoite, kirjautumistapa liitetään siihen tiliin.

Tiliin tallennetaan lisäksi sen luontiaika, tieto sähköpostiosoitteen vahvistamisesta, tilin palvelutaso (maksuton tai maksullinen), hyväksymiesi käyttöehtojen versio ja hyväksymisaika, viimeksi hyväksymäsi tai sovelluksessa luetuksi kuittaamasi tietosuojaselosteen versio ja ajankohta sekä käyttöanalytiikkaa koskeva valintasi ja aika, jolloin annoit suostumuksen.

Profiilitiedot (vapaaehtoiset)

Profiilikuva, ammatti tai titteli, kaupunki, lyhyt esittelyteksti sekä Instagram-, Spotify- ja verkkosivulinkit.

Palvelussa syntyvät tiedot

• – luomasi tapahtumat (esimerkiksi nimi, kuvaus, aika, osoite ja sijainti, kuvat, onko tapahtuma julkinen vai yksityinen sekä kutsutut) sekä tapahtumaluonnokset
• – lähettämäsi viestit ja liitteet sekä keskustelut, joihin kuulut (rooli, liittymisaika, viimeksi luettu viesti ja mykistys)
• – tykkäykset, seuraamasi paikat ja käyttäjät, kaveruudet ja kaveripyynnöt sekä tapahtuma- ja keskustelukutsut vastauksineen
• – estämäsi käyttäjät ja paikat sekä mykistämäsi paikat
• – sovelluksen sinulle näyttämät ilmoitukset
• – tekemäsi ilmoitukset asiattomasta sisällöstä sekä muiden käyttäjien sinusta tai viesteistäsi tekemät ilmoitukset
• – sovelluksessa lähettämäsi palaute ja yhteydenotot
• – Luvat ja ilmoitukset -lomakkeisiin tallentamasi tiedot, kuten pelastussuunnitelma liitteineen. Lomakkeissa voi olla sinun ja muiden henkilöiden (esimerkiksi turvallisuus- tai ensiapuvastaavan) nimiä, puhelinnumeroita ja sähköpostiosoitteita, ja alueen käyttölupaa koskevassa lomakkeessa Y-tunnus tai henkilötunnus.

Jos edustat paikkaa yritystilillä, käsittelemme lisäksi paikan tietoja, paikkaan liitettyjä työntekijätilejä ja viestejä, jotka paikka lähettää seuraajilleen.

Sijainti

Sovellus kysyy lupaa sijainnin käyttöön ensimmäisellä käynnistyskerralla. Jos sallit sen, sovellus lukee laitteesi sijainnin silloin, kun sovellus on käytössä. Taustalla sijaintia ei käytetä. Sijainnin avulla näytämme etäisyyksiä ja painotamme syötteessä lähellä olevia tapahtumia ja paikkoja.

• – Etäisyydet lasketaan enimmäkseen laitteellasi.
• – Kun etusivun syöte haetaan, koordinaatit lähetetään palvelimellemme sillä tarkkuudella, jonka laite antaa. Palvelin käyttää niitä vain syötteen järjestämiseen eikä tallenna niitä tietokantaan. Pyynnön osoite koordinaatteineen tallentuu kuitenkin palvelimen lokiin yhdessä IP-osoitteesi kanssa (katso Palvelinlokit).
• – Kartta keskitetään sijaintiisi, joten karttapalvelu Mapbox saa tiedon alueesta, jonka karttaa katsot (katso kohta 4).
• – Sijaintia ei liitetä käyttötilastoihin eikä virheraportteihin.

Voit perua sijaintiluvan tai sallia vain likimääräisen sijainnin laitteen asetuksista. Ilman sijaintia syöte järjestetään Helsingin keskustan mukaan.

Yhteystiedot ja kaverihaku

Sovellus kysyy lupaa yhteystietoihisi, kun avaat keskustelut ensimmäisen kerran kirjautuneena. Jos annat luvan, sovellus lukee laitteesi osoitekirjan ja lähettää palvelimellemme kaikkien yhteystietojesi puhelinnumerot (suomalaiset numerot kahdessa eri muodossa). Palvelin vertaa niitä käyttäjien puhelinnumeroihin, jotta näet, ketkä tuntemistasi ihmisistä käyttävät MAKEVENTia.

• – Numerot lähetetään aina, kun avaat näkymän, jossa kavereita ehdotetaan, kuten Kaverit ovat myös MAKEVENTissa, uuden viestin tai keskustelun aloittaminen, profiilin Fanitetut & ystävät ja kavereiden kutsuminen tapahtumaan. Osassa näistä näkymistä numerot lähetetään myös, kun palaat sovellukseen.
• – Yhteystietojen nimet ja kuvat eivät lähde laitteeltasi.
• – Palvelin käyttää numeroita vain vertailuun eikä tallenna niitä.
• – Jos annat iPhonessa pääsyn vain osaan yhteystiedoista, vain niiden numerot lähetetään.

Voit myös etsiä käyttäjää kirjoittamalla yksittäisen puhelinnumeron.

Jos tilillesi on tallennettu puhelinnumero, muut käyttäjät, joiden osoitekirjassa numerosi on tai jotka kirjoittavat sen, voivat löytää profiilisi. Puhelinnumeron poistaminen ei tällä hetkellä onnistu sovelluksessa, mutta poistamme sen pyynnöstä (privacy@makevent.fi).

Paikan omistaja, jonka osoitekirjassa puhelinnumerosi on, voi kutsua sinut paikan järjestämään tapahtumaan, vaikka et seuraisi paikkaa. Omistajan sovellus lähettää valittujen yhteystietojen numerot; palvelin vertaa niitä käyttäjien puhelinnumeroihin kyseisen pyynnön ajan eikä tallenna MAKEVENTia jo käyttävien numeroita. Voit estää kutsut mykistämällä tai estämällä paikan.

Puhelinnumerokutsut

Kun kutsut tapahtumaan henkilön, joka ei vielä käytä MAKEVENTia, tallennamme hänen puhelinnumeronsa tapahtuman ja sinun käyttäjätunnisteesi yhteyteen. MAKEVENT ei lähetä kutsutulle mitään: sovellus avaa tekstiviestisovelluksesi valmiilla viestillä, jonka lähetät itse.

Kun joku rekisteröityy sähköpostiosoitteella ja ilmoittaa saman puhelinnumeron, hän saa odottavat kutsut automaattisesti ja hänet lisätään tapahtumien keskusteluihin. Jos sinut on kutsuttu puhelinnumerollasi ja haluat numerosi poistettavan, ota yhteyttä osoitteeseen privacy@makevent.fi.

Kuvat, videot ja tiedostot

Voit lisätä kuvia profiiliin, tapahtumiin, paikkoihin ja keskusteluihin sekä lähettää keskusteluissa videoita ja muita tiedostoja (enintään 50 Mt). Sovellus ei käytä kameraa, vaan kuvat valitaan laitteen kuvavalitsimella. Tiedostot tallennetaan palvelimellemme.

• – Kaikki palvelimelle ladatut tiedostot avautuvat suoralla linkillä ilman kirjautumista. Profiilikuvat ja julkisten tapahtumien kuvat näkyvät kaikille. Keskusteluihin lähetetyt tiedostot tallennetaan satunnaiseen, vaikeasti arvattavaan osoitteeseen, mutta kuka tahansa, jolla on linkki, voi avata tiedoston.
• – Keskusteluun lähetetty kuva tai video tallennetaan sellaisenaan. Jos tiedostossa on metatietoja, kuten kuvauspaikan sijainti, ne voivat tallentua mukana. Poista sijaintitieto ennen lähettämistä, jos et halua jakaa sitä.
• – Sovelluksessa rajattavista kuvista, kuten profiilikuvasta, metatiedot poistuvat iPhonessa rajauksen yhteydessä. Android-laitteilla sijaintitieto voi säilyä.
• – Kun tallennat kuvan tai videon keskustelusta, se tallentuu vain omaan laitteeseesi.

Push-ilmoitukset

Kun olet kirjautunut eikä ilmoituksia ole estetty laitteen asetuksista, tallennamme laitteesi ilmoitustunnisteen, käyttöjärjestelmän (iOS tai Android) ja tiedon siitä, mihin tiliin tunniste kuuluu.

Ilmoitukset välitetään Googlen Firebase Cloud Messaging -palvelun kautta ja iPhoneen lisäksi Applen ilmoituspalvelun kautta. Ilmoitus sisältää siinä näkyvän tekstin. Keskusteluviestin ilmoituksessa on viestin koko teksti, lähettäjän käyttäjänimi tai keskustelun nimi ja lähettäjän profiilikuvan osoite. Muissa ilmoituksissa on esimerkiksi tapahtuman tai paikan nimi. Ilmoituspalvelu voi luoda laitteelle tunnisteen jo sovelluksen käynnistyessä ennen kirjautumista. Emme käytä Firebasen analytiikka- tai mainostoimintoja.

Laitteelle tallennettavat tiedot

Sovellus tallentaa laitteesi suojattuun tallennustilaan enintään viiden tilin kirjautumistiedot (kirjautumistunniste, käyttäjätunniste, käyttäjänimi, nimi, sähköpostiosoite, profiilikuvan osoite ja analytiikkavalinta). Lisäksi laitteelle tallennetaan käyttötilastojen asetus ja asennustunniste, tieto siitä, onko yhteystietolupaa jo kysytty, sekä kuvien ja karttojen välimuisti. Ladattu tietokopio tallennetaan laitteelle väliaikaisesti ennen jakamista. Sovellus ei käytä evästeitä eikä mainostunnisteita.

Jos laitteen varmuuskopiointi on päällä, laite voi sisällyttää sovelluksen tiedot, kuten asennustunnisteen, varmuuskopioonsa (Androidissa Google-tilillesi, iPhonessa iCloudiin). Varmuuskopiosta palautettu sovellus jatkaa samalla asennustunnisteella.

Käyttötilastot

Sovellus luo ensimmäisellä käynnistyskerralla satunnaisen asennustunnisteen. Se säilyy sovelluksen päivityksissä ja vaihtuu, kun sovelluksen tiedot tyhjennetään tai sovellus poistetaan. Android-laitteessa laitteen varmuuskopio voi kuitenkin palauttaa saman tunnisteen, kun sovellus asennetaan uudelleen.

Ellet kytke käyttötilastoja pois (katso alla), sovellus lähettää palvelimellemme käyttötapahtumia, myös ennen kirjautumista ja silloin, kun et ole antanut analytiikkasuostumusta. Jokaisessa käyttötapahtumassa on:

• – asennustunniste ja aika
• – toiminto, esimerkiksi sovelluksen avaaminen, välilehden vaihto, tapahtuman tai paikan avaaminen, haku, kategorian valinta, tykkäys, paikan seuraaminen, jakaminen, kaveripyynnön lähettäminen tai hyväksyminen, viestin lähettäminen, tapahtuman luominen, kirjautuminen tai rekisteröityminen
• – kohteen tyyppi ja tunniste, esimerkiksi avatun tapahtuman tai paikan tunniste. Kaveripyynnössä kohteena on toisen käyttäjän tunniste ja tapahtumaa luotaessa luomasi tapahtuman tunniste.
• – taustatiedot: alusta (iOS tai Android), mistä sovellus on asennettu (esimerkiksi App Store, TestFlight tai Google Play), tilin tyyppi (tavallinen tai yritys) sekä toimintoon liittyviä lisätietoja, kuten valittu kategoria, kirjautumistapa, hakusanan pituus tai epäonnistumisen syy.

Käyttötapahtumiin ei tallenneta viestien sisältöä, hakusanoja, sijaintia, nimeäsi eikä sähköpostiosoitettasi. Palvelin ei tallenna IP-osoitettasi sellaisenaan, vaan siitä salaisella avaimella lasketun tiivisteen. Tiiviste ei ole anonyymi tieto, koska avaimen haltija voi periaatteessa selvittää siitä IP-osoitteen.

Ilman suostumusta käyttötapahtumia ei liitetä tiliisi. Koska osa niistä sisältää esimerkiksi luomasi tapahtuman tunnisteen, ne voidaan silti yhdistää sinuun, joten käsittelemme niitä henkilötietoina.

Käyttöanalytiikka-suostumus: Jos annat suostumuksen rekisteröityessäsi tai myöhemmin asetuksista, käyttötapahtumiin liitetään myös käyttäjätunnisteesi, jolloin näemme käytön tilikohtaisesti. Suostumus ei siis lisää kerättäviä tapahtumia vaan liittää ne tiliisi. Voit perua suostumuksen milloin tahansa kohdassa Profiili → valikko (kolme pistettä) → Käyttöanalytiikka. Perumisen jälkeen uusia tapahtumia ei liitetä tiliisi. Aiemmin liitetyt tapahtumat säilyvät kohdassa 6 kerrotun ajan tai kunnes poistat tilisi, ja voit pyytää niiden poistamista.

Käyttötilastojen kytkeminen pois: Voit kytkeä käyttötilastot pois sovelluksen asetuksista kohdassa Profiili → valikko (kolme pistettä) → Lähetä anonyymejä käyttötilastoja. Voit myös vastustaa niiden keräämistä lähettämällä sähköpostia osoitteeseen privacy@makevent.fi. Kun kytket käyttötilastot pois, sovellus lopettaa käyttötapahtumien lähettämisen ja poistaa satunnaisen asennustunnisteen laitteeltasi. Virheraportteja lähetetään edelleen, mutta ilman asennustunnistetta. Jo lähetetyt käyttötapahtumat säilyvät kohdassa 6 kerrotun ajan. Jos kytket käyttötilastot myöhemmin takaisin päälle, sovellus luo uuden asennustunnisteen.

Emme käytä ulkopuolisia analytiikka- tai mainospalveluita.

Virheraportit

Kun sovelluksessa tapahtuu virhe, julkaistu sovellusversio lähettää siitä raportin palvelimellemme kirjautumisesta ja suostumuksesta riippumatta. Raportissa on asennustunniste (sama kuin käyttötilastoissa), alusta, sovelluksen versio, virheen lähde ja viesti, tekninen virhejäljitys, näkymä, jossa virhe tapahtui (ilman tunnisteita), palvelinpyynnön tyyppi ja vastauksen tila, tieto siitä, kaatuiko sovellus, toistojen määrä ja aika. Jos olet kytkenyt käyttötilastot pois, raportissa ei ole asennustunnistetta. Ennen tallentamista raportin teksteistä poistetaan osoitteiden parametrit (kuten sijaintikoordinaatit), tunnisteet (kuten käyttäjän, tapahtuman tai keskustelun tunniste) sekä sähköpostiosoitteet ja puhelinnumerot. Raporttiin ei liitetä käyttäjätunnistettasi, eikä IP-osoitettasi tallenneta sen yhteyteen. Jos olet antanut analytiikkasuostumuksen, virheraportit voidaan kuitenkin yhdistää tiliisi saman asennustunnisteen kautta. Raportit tallennetaan omalle palvelimellemme, emmekä käytä ulkopuolista virheraportointipalvelua.

Sovelluksen versio

Kun käytät sovellusta kirjautuneena, palvelimemme tallentaa tiliisi käyttämäsi sovelluksen version ja alustan (iOS tai Android) sekä ajan, jolloin se viimeksi nähtiin, enintään kerran tunnissa. Käytämme tietoa päivityksistä kertomiseen, sen arvioimiseen, milloin vanhan sovellusversion tuki voidaan turvallisesti lopettaa, sekä kirjautumisen toimivuuden varmistamiseen. Vain viimeisin tieto säilytetään.

Palvelinlokit

Palvelimemme kirjaa lokiin jokaisesta sille tulevasta pyynnöstä (sovellus, jaettujen tapahtuma- ja paikkalinkkien sivut, LATAA SOVELLUS -linkki, käyttöehtojen ja tietosuojaselosteen verkkosivut sekä makevent.fi-sivuston yhteydenottolomake ja sähköpostiosoitteen vahvistus) IP-osoitteen, ajan, pyynnön tyypin ja koko osoitteen parametreineen (esimerkiksi syötteen sijaintikoordinaatit ja hakusanat), sovelluksen tai selaimen tunnistetiedot (User-Agent, josta näkyy esimerkiksi laitetyyppi) sekä vastauksen tilan, koon ja keston. Osoitteessa voi näkyä käyttäjän, tapahtuman tai keskustelun tunniste. Lisäksi palvelin kirjaa epäonnistuneet pyynnöt (osoite ilman parametreja, tila ja virheen syy) ja joissakin virhetilanteissa sähköpostiosoitteen, esimerkiksi jos vahvistusviestin lähettäminen epäonnistuu. Tietokannan lokiin voi kirjautua käyttäjänimi, sähköpostiosoite tai puhelinnumero, kun rekisteröityessä tai tilin tietoja muutettaessa annettu tieto on jo toisen tilin käytössä.

Kun avaat tapahtuman lippulinkin, pyyntö kulkee palvelimemme kautta. Klikkauksesta tallennetaan tietokantaan vain tapahtuma, linkin tyyppi ja aika.

Sähköposti ja yhteydenotot

Kun rekisteröidyt sähköpostiosoitteella, lähetämme sinulle vahvistuslinkin, ja kun pyydät salasanan vaihtoa, lähetämme vaihtokoodin. Linkit ja koodit tallennetaan vain tiivisteinä. Kun lähetät meille sähköpostia tai käytät makevent.fi-sivuston yhteydenottolomaketta, käsittelemme viestisi ja yhteystietosi. Lomakkeen viestiä ei tallenneta tietokantaan, vaan se välitetään sähköpostina osoitteeseen info@makevent.fi.

Muualta saatavat tiedot

Saamme sinua koskevia tietoja myös:

• – Applelta tai Googlelta, kun kirjaudut niiden kautta
• – muilta käyttäjiltä, esimerkiksi kun joku lähettää sinulle kaveripyynnön tai viestin, kutsuu sinut tapahtumaan puhelinnumerollasi tai ilmoittaa sisällöstäsi, tai kun puhelinnumerosi on hänen osoitekirjassaan
• – julkisista lähteistä (katso alla).

Paikkojen ja tapahtumien julkiset tiedot

Keräämme paikkojen ja tapahtumien tietoja, kuten nimiä, osoitteita, aukioloaikoja, yhteystietoja, kuvia ja tapahtumakuvauksia, paikkojen omilta verkkosivuilta ja avoimista lähteistä, kuten Helsingin kaupungin rajapinnoista. Jos paikan julkisissa yhteystiedoissa on henkilön nimi, sähköpostiosoite tai puhelinnumero, käytämme niitä paikan tietojen näyttämiseen ja yhteydenottoon paikkaan.

3. Käyttötarkoitukset ja oikeusperusteet

Käsittelemme tietoja vain alla kerrottuihin tarkoituksiin. Emme myy tietojasi, emme käytä niitä mainontaan emmekä tee sinusta yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinuun oikeusvaikutuksia.

Sopimus (GDPR 6 art. 1 b)

Palvelun tarjoaminen käyttöehtojen mukaisesti:

• – tilin luominen ja ylläpito, kirjautuminen (myös Applella ja Googlella), sähköpostiosoitteen vahvistaminen ja salasanan vaihtaminen
• – profiili, tapahtumat, keskustelut, kaveruudet, seuraamiset, kutsut ja sovelluksen ilmoitukset
• – push-ilmoitusten lähettäminen
• – osoitehaku tapahtumaa luotaessa
• – Luvat ja ilmoitukset -lomakkeiden tallentaminen
• – yritystilien toiminnot, kuten paikan tietojen muokkaaminen ja viestit seuraajille

Oikeutettu etu (GDPR 6 art. 1 f)

• – Laitekohtaiset käyttötilastot ja virheraportit: Palvelun kehittäminen ja virheiden korjaaminen. Haluamme tietää, mitä ominaisuuksia käytetään ja mikä ei toimi. Arvioimme, että käsittely ei ylitä etujasi, koska tapahtumia ei liitetä tiliisi, IP-osoitetta ei tallenneta sellaisenaan eikä viestien tai hakujen sisältöä kerätä. Voit kytkeä käyttötilastot pois tai vastustaa käsittelyä (katso kohta 7).
• – Sovelluksen versio: päivityksistä kertominen, vanhojen sovellusversioiden tuen hallinta ja kirjautumisen toimivuus.
• – Palvelinlokit: tietoturva, väärinkäytösten estäminen ja selvittäminen, vianetsintä sekä koosteiset tilastot Palvelun toiminnasta (esimerkiksi kuinka usein haku ei löydä mitään).
• – Moderointi ja turvallisuus: julkaistavan sisällön automaattinen tarkistus sanalistan avulla, ilmoitusten käsittely, estot ja ylläpidon toimintaloki.
• – Kaverihaku ja puhelinnumerokutsut niiden henkilöiden osalta, jotka eivät käytä MAKEVENTia: käyttäjien etu löytää tuttunsa ja kutsua heidät tapahtumiin. Kaverihaussa numeroita ei tallenneta.
• – Viestien ja tapahtumien säilyttäminen tilin poiston jälkeen: muiden käyttäjien keskustelujen ja tapahtumien säilyminen ehjinä.
• – Paikkojen julkiset tiedot ja yhteydenotot paikkoihin: Palvelun sisällön tuottaminen.
• – Palautteen ja yhteydenottojen käsittely sekä varmuuskopiot tietojen palauttamiseksi vikatilanteissa.

Suostumus (GDPR 6 art. 1 a)

• – Käyttötapahtumien liittäminen tiliisi (Käyttöanalytiikka).
• – Laitteen sijainnin käyttö etäisyyksien näyttämiseen ja syötteen järjestämiseen. Suostumus annetaan ja perutaan laitteen sijaintiluvalla.
• – Osoitekirjan lukeminen kaverihakua varten. Suostumus annetaan ja perutaan laitteen yhteystietoluvalla.

Voit perua suostumuksen milloin tahansa. Peruminen ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen.

Lakisääteinen velvoite (GDPR 6 art. 1 c)

Viranomaisten lakiin perustuviin tietopyyntöihin vastaaminen, tietosuojaoikeuksiesi toteuttaminen ja tietoturvaloukkausten käsittely.

4. Vastaanottajat ja käsittelijät

Emme myy tietojasi emmekä luovuta niitä markkinointiin. Tietoja näkyy tai välittyy seuraaville.

Muut käyttäjät

• – Profiilisi (käyttäjänimi, nimi, profiilikuva, ammatti, kaupunki, esittelyteksti ja linkit) näkyy muille käyttäjille.
• – Profiilissasi näkyvät kaikille käyttäjille tykkäämäsi menneet tapahtumat ja seuraamasi paikat. Kaverisi näkevät lisäksi tykkäämäsi tulevat tapahtumat ja luomasi tapahtumat. Tykkäämäsi yksityiset tapahtumat näkyvät vain niille, joilla on pääsy tapahtumaan.
• – Tykkäämäsi julkiset menneet tapahtumat ja seuraamasi paikat voi hakea Palvelun rajapinnasta ilman kirjautumista. Tulevat tykkäämäsi tapahtumat voivat nähdä vain sinä ja kaverisi. Käyttäjän estäminen päättää ystävyyden hänen kanssaan.
• – Seuraamasi paikan omistaja näkee sinut paikan seuraajien listassa.
• – Tapahtuman järjestäjä näkee tapahtumaan kutsutut, heidän vastauksensa ja sen, onko kutsuttu jo avannut kutsuilmoituksen.
• – Viestisi ja liitteesi näkyvät keskustelun jäsenille.
• – Julkiset tapahtumat näkyvät kaikille, yksityiset tapahtumat vain kutsutuille.
• – Seuraamasi paikan omistaja voi lähettää sinulle viestejä MAKEVENTin kautta. Voit mykistää tai estää paikan.

MAKEVENTin ylläpito

Ylläpitäjämme käsittelevät tietoja moderointia, käyttäjätukea ja Palvelun ylläpitoa varten. Ylläpidon toimenpiteet kirjataan toimintalokiin.

Palveluntarjoajat

• – Hetzner Online GmbH (Saksa): palvelin ja varmuuskopiot. Palvelin ja varmuuskopiot sijaitsevat Helsingissä, Suomessa, ja niissä ovat kaikki Palvelun tiedot.
• – Resend (Yhdysvallat): sähköpostien lähettäminen (vahvistuslinkit, salasanan vaihtokoodit ja yhteydenottolomakkeen viestit). Resend käsittelee vastaanottajan osoitetta ja viestin sisältöä.
• – Zoho Mail (EU): sähköpostilaatikkomme, joihin tulevat osoitteisiin info@makevent.fi, privacy@makevent.fi ja legal@makevent.fi lähetetyt viestit.
• – Google: push-ilmoitusten välitys sisältöineen (Firebase Cloud Messaging), Google-kirjautuminen ja Google Play.
• – Apple: push-ilmoitusten välitys iPhoneen sisältöineen, Applella kirjautuminen ja App Store.
• – Mapbox (Yhdysvallat): karttaruudut. Mapbox saa laitteesi IP-osoitteen, sovelluksen tunnistetiedot ja tiedon katsomastasi kartta-alueesta. Sijaintiasi ei lähetetä Mapboxille, mutta koska kartta keskitetään sijaintiisi, ladatuista karttaruuduista näkyy likimääräinen alueesi.
• – Digitransit (Suomi): osoite-ehdotukset tapahtumaa luotaessa. Palvelu saa kirjoittamasi tekstin (vähintään kolme merkkiä) ja IP-osoitteesi, ei sijaintiasi.
• – OpenStreetMap Foundation (Nominatim, Iso-Britannia): ylläpitäjämme voivat hakea tapahtuman osoitteelle koordinaatit, jolloin osoite lähetetään palveluun.
• – Ulkoiset kuvapalvelimet: osa tapahtumien ja paikkojen kuvista ladataan suoraan alkuperäiseltä julkaisijalta, kuten Helsingin kaupungin tai paikan omalta palvelimelta, ja maiden liput (esimerkiksi jalkapallon MM-otteluissa) palvelusta flagcdn.com. Kuvan palvelin näkee laitteesi IP-osoitteen.
• – makevent.fi-sivusto: sivusto toimii GitHub Pages -palvelussa (GitHub, Yhdysvallat), ja sivut lataavat fontit Google Fontsista, tyylikirjaston Tailwindin jakelupalvelusta sekä sovelluskauppojen merkit Applen ja Wikimedian palvelimilta. Nämä palvelut näkevät kävijän IP-osoitteen. Sivusto ei käytä evästeitä eikä analytiikkaa.

Apple ja Google toimivat kirjautumis- ja sovelluskauppapalveluissaan itsenäisinä rekisterinpitäjinä omien tietosuojaselosteidensa mukaisesti.

Kerätessämme tapahtumatietoja julkisilta verkkosivuilta käytämme myös muita palveluita, kuten Anthropicin tekoälypalvelua. Niille ei välitetä käyttäjiemme tietoja.

Viranomaiset

Luovutamme tietoja viranomaisille vain silloin, kun laki sitä edellyttää.

5. Siirrot EU/ETA-alueen ulkopuolelle

Palvelun tietokanta, tiedostot, lokit ja varmuuskopiot sijaitsevat Suomessa. Seuraavissa tapauksissa tietoja käsitellään myös EU/ETA-alueen ulkopuolella, pääasiassa Yhdysvalloissa:

• – Google ja Apple: push-ilmoitukset sisältöineen (myös keskusteluviestien teksti) ja ilmoitustunnisteet, Apple- ja Google-kirjautuminen sekä sovelluskaupat.
• – Mapbox: IP-osoite, sovelluksen tunnistetiedot ja katsottu kartta-alue.
• – Resend: vastaanottajan sähköpostiosoite ja sähköpostien sisältö.
• – GitHub, Google Fonts, Tailwindin jakelupalvelu, Apple ja Wikimedia: makevent.fi-sivuston kävijän IP-osoite.
• – Ulkoiset kuvapalvelimet voivat sijaita EU/ETA-alueen ulkopuolella.
• – OpenStreetMap Foundation sijaitsee Iso-Britanniassa, jonka tietosuojan tason Euroopan komissio on todennut riittäväksi.

Yhdysvaltoihin tehtävät siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–U.S. Data Privacy Framework) niiden yritysten osalta, jotka ovat sitoutuneet siihen, ja muutoin Euroopan komission hyväksymiin vakiosopimuslausekkeisiin. Lisätietoja siirroista saat osoitteesta privacy@makevent.fi.

6. Säilytysajat

Säilytämme tietoja alla kerrotun ajan.

• – Tili- ja profiilitiedot: kunnes poistat tilisi.
• – Tapahtumat kuvineen ja lupalomakkeineen: kunnes sinä tai ylläpito poistaa tapahtuman. Menneitä tapahtumia ei poisteta automaattisesti, eivätkä tapahtumat poistu tilin poiston yhteydessä.
• – Tapahtumaluonnokset: kunnes julkaiset tai poistat luonnoksen tai poistat tilisi.
• – Tykkäykset, seuraamiset, kaveruudet, kutsut, estot ja mykistykset: kunnes poistat ne itse tai poistat tilisi.
• – Sovelluksen ilmoitukset: kunnes poistat tilisi tai ilmoitukseen liittyvä tapahtuma tai keskustelu poistetaan. Vanhoja ilmoituksia ei poisteta automaattisesti.
• – Viestit ja liitteet: niin kauan kuin keskustelu on olemassa. Yksittäistä viestiä ei tällä hetkellä voi poistaa. Viestit poistuvat, kun keskustelu tai siihen liittyvä tapahtuma poistetaan. Keskustelusta poistuminen ei poista lähettämiäsi viestejä. Reaaliaikapalvelin pitää viimeisimpiä viestejä muistissa enintään 24 tuntia niiden toimittamiseksi.
• – Lataamasi tiedostot (kuvat, videot, liitteet ja profiilikuva): palvelimelle tallennettuja tiedostoja ei tällä hetkellä poisteta automaattisesti silloinkaan, kun viesti, keskustelu, tapahtuma tai tili poistetaan. Poistamme ne pyynnöstä.
• – Puhelinnumerokutsut: kunnes numerolla rekisteröidytään, tapahtuma poistetaan tai kutsuja poistaa tilinsä.
• – Ilmoitustunnisteet: kunnes poistat tilisi tai ilmoituspalvelu ilmoittaa tunnisteen vanhentuneen. Kun kirjaudut ulos eikä laitteelle jää muita kirjautuneita tilejä, sovellus mitätöi tunnisteen, ja palvelimemme poistaa sen seuraavan lähetysyrityksen yhteydessä. Jos vaihdat tiliä tai laitteelle jää kirjautuneeksi toinen tili, tunniste siirretään laitteella käytössä olevalle tilille viimeistään, kun sovellus seuraavan kerran käynnistetään. Palvelin poistaa tilisi ilmoitustunnisteet myös, kun vaihdat salasanan tai sähköpostiosoitteen tai kirjaudut ulos kaikilta laitteilta; laite rekisteröi tunnisteensa uudelleen.
• – Salasanan vaihtokoodit (voimassa 30 minuuttia) ja sähköpostiosoitteen vahvistuslinkit (voimassa 24 tuntia) tallennetaan tiivisteinä. Vaihtokoodien tiivisteet poistetaan viimeistään tilin poiston yhteydessä. Vahvistuslinkkien tiivisteitä ei poisteta automaattisesti.
• – Palaute: palautetta ei poisteta automaattisesti, ja se säilyy myös tilin poiston jälkeen.
• – Sähköpostit ja yhteydenottolomakkeen viestit: säilyvät postilaatikossamme, kunnes poistamme ne.
• – Ilmoitukset asiattomasta sisällöstä: tekemäsi ilmoitukset poistetaan, kun poistat tilisi. Sinusta tai viesteistäsi tehdyt ilmoitukset säilyvät.
• – Käyttötilastot: 24 kuukautta, minkä jälkeen ne poistetaan automaattisesti. Tiliisi liitetyt käyttötapahtumat poistetaan myös, kun poistat tilisi.
• – Sovelluksen versio: viimeisin tieto säilytetään, kunnes poistat tilisi.
• – Virheraportit: 90 päivää, minkä jälkeen ne poistetaan automaattisesti.
• – Palvelinlokit: lokit kierrätetään koon mukaan, eli vanhimmat merkinnät poistuvat, kun lokin enimmäiskoko täyttyy. Kiinteää säilytysaikaa ei ole. Nykyisellä käyttömäärällä pyyntölokit kattavat tyypillisesti muutamasta viikosta noin kolmeen kuukauteen. Muihin lokeihin, kuten tietokannan lokiin, kirjautuu paljon vähemmän merkintöjä, joten niissä merkinnät voivat säilyä huomattavasti pidempään.
• – Ylläpidon toimintaloki: 12 kuukautta, minkä jälkeen se poistetaan automaattisesti.
• – Varmuuskopiot: varmuuskopio otetaan joka yö. Säilytämme seitsemän päivittäistä ja neljä viikoittaista varmuuskopiota eli noin viiden viikon ajalta. Poistetut tiedot säilyvät varmuuskopioissa tämän ajan, ja varmuuskopioita käytetään vain tietojen palauttamiseen.

Kun poistat tilisi

Välittömästi:

• – Nimesi korvataan tekstillä "Poistettu käyttäjä", ja käyttäjänimi, sähköpostiosoite, puhelinnumero, ammatti, kaupunki, esittelyteksti, linkit, profiilikuvan liitos tiliin, salasana, Apple- tai Google-kirjautumisen tunniste ja analytiikkasuostumus poistetaan.
• – Kaveruudet, seuraamiset (myös sinua seuraavat), estot molempiin suuntiin, tykkäykset, ryhmä- ja tapahtumakeskustelujen jäsenyydet, keskustelu- ja tapahtumakutsut, tapahtumaluonnokset, sovelluksen ilmoitukset, tiliisi liitetyt käyttötapahtumat, tekemäsi ilmoitukset asiattomasta sisällöstä, paikkojen estot ja mykistykset, salasanan vaihtokoodit, lähettämäsi puhelinnumerokutsut ja ilmoitustunnisteet poistetaan.
• – Omistamasi paikat irrotetaan tilistäsi.

Säilyvät:

• – lähettämäsi viestit, joissa lähettäjäksi näkyy "Poistettu käyttäjä", sekä kahdenkeskiset keskustelut toisen osapuolen nähtävinä
• – luomasi tapahtumat kuvineen ja lupalomakkeineen
• – lataamasi tiedostot, myös profiilikuvatiedosto. Poistamme ne pyynnöstä.
• – palaute, sinusta tehdyt ilmoitukset sekä laitekohtaiset käyttötilastot, virheraportit, lokit ja varmuuskopiot edellä kerrotun ajan
• – anonymisoitu tilitietue: tilin tunniste, luonti- ja poistoaika, kertomasi poiston syy, käyttöehtojen ja tietosuojaselosteen versiot sekä hyväksymis- tai kuittausajat, analytiikkasuostumuksen antamisaika sekä tekniset viittaukset, kuten keskustelun luoja tai paikan työntekijä.

Säilytämme viestit ja tapahtumat, koska ne ovat osa muiden käyttäjien keskusteluja ja tapahtumia. Jos haluat jonkin tietyn viestin, tiedoston tai tapahtuman poistettavan, ota yhteyttä osoitteeseen privacy@makevent.fi.

7. Oikeutesi

Sinulla on tietosuoja-asetuksen mukaan oikeus:

• – Saada pääsy tietoihisi (15 art.). Kohdasta Profiili → valikko (kolme pistettä) → Omat tiedot tai tule unohdetuksi → LATAA TIEDOT saat JSON-tiedoston, jossa ovat profiilisi, tykkäykset, seuraamiset, kaveruudet, keskustelujäsenyydet, lähettämiesi viestien tekstit, luomasi tapahtumat ja luonnokset, saamasi ja lähettämäsi kutsut, estot ja mykistykset, omistamasi paikat, tekemäsi ilmoitukset asiattomasta sisällöstä, sovelluksen ilmoitukset ja tiliisi liitetyt käyttötapahtumat. Muut sinua koskevat tiedot, kuten lähettämäsi tiedostot, palautteet, puhelinnumerokutsut ja hyväksymistiedot, saat pyytämällä osoitteesta privacy@makevent.fi.
• – Oikaista tietosi (16 art.). Voit muokata profiilia ja tilin tietoja sovelluksessa. Puhelinnumeron poistaminen ja muut korjaukset tehdään pyynnöstä.
• – Poistaa tietosi (17 art.). Tilin voi poistaa kohdassa Profiili → valikko (kolme pistettä) → Omat tiedot tai tule unohdetuksi → POISTA TILI PYSYVÄSTI. Poisto vahvistetaan salasanalla. Jos olet rekisteröitynyt Applella tai Googlella, tililläsi ei ole salasanaa, eikä poisto tällä hetkellä onnistu sovelluksessa. Lähetä silloin poistopyyntö osoitteeseen privacy@makevent.fi. Mitä poistetaan ja mitä säilyy, kerrotaan kohdassa 6.
• – Rajoittaa käsittelyä (18 art.), esimerkiksi silloin, kun kiistät tietojen paikkansapitävyyden.
• – Siirtää tietosi (20 art.). LATAA TIEDOT -toiminnon JSON-tiedosto on koneluettava.
• – Vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 art.), kuten laitekohtaisia käyttötilastoja ja virheraportteja. Käyttötilastot voit kytkeä pois sovelluksen asetuksista kohdassa Profiili → valikko (kolme pistettä) → Lähetä anonyymejä käyttötilastoja. Voit myös vastustaa niiden keräämistä lähettämällä sähköpostia osoitteeseen privacy@makevent.fi. Kun kytket käyttötilastot pois, sovellus lopettaa käyttötapahtumien lähettämisen ja poistaa satunnaisen asennustunnisteen laitteeltasi. Virheraportteja lähetetään edelleen, mutta ilman asennustunnistetta. Niiden käsittelyä voit vastustaa ottamalla meihin yhteyttä.
• – Perua suostumuksesi. Käyttöanalytiikan voit kytkeä pois kohdassa Profiili → valikko (kolme pistettä) → Käyttöanalytiikka, ja sijainti- ja yhteystietoluvan voit perua laitteen asetuksista.
• – Tehdä valituksen valvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto (tietosuoja.fi).

Pyynnöt voit lähettää osoitteeseen privacy@makevent.fi. Vastaamme kuukauden kuluessa. Voimme pyytää vahvistamaan henkilöllisyytesi, esimerkiksi lähettämään pyynnön tiliisi liitetystä sähköpostiosoitteesta.

8. Tietoturva

Suojaamme tietoja muun muassa seuraavasti:

• – Sovelluksen ja palvelimen välinen liikenne on salattu (TLS).
• – Salasanat tallennetaan vain tiivisteinä (bcrypt), ja myös salasanan vaihtokoodit ja vahvistuslinkit tallennetaan tiivisteinä.
• – Palvelin sijaitsee Suomessa. Tietokanta ja muut sisäiset palvelut eivät ole suoraan internetin kautta saavutettavissa.
• – Palvelimen hallintaan pääsee vain SSH-avaimella, ja salasanalla kirjautuminen on estetty.
• – Varmuuskopiot otetaan joka yö salattuina erilliseen tallennuspalveluun Suomessa.
• – Ylläpidon toimenpiteet kirjataan toimintalokiin.
• – Käyttötilastoihin ja virheraportteihin ei tallenneta IP-osoitetta sellaisenaan, eikä niihin liitetä nimeäsi tai sähköpostiosoitettasi.

Huomaa, että keskusteluihin lähetetyt tiedostot avautuvat kenelle tahansa, jolla on niiden linkki (katso kohta 2).

Ilmoitamme tietoturvaloukkauksista tietosuojavaltuutetulle 72 tunnin kuluessa havaitsemisesta silloin, kun laki sitä edellyttää, ja sinulle ilman aiheetonta viivytystä, jos loukkauksesta todennäköisesti aiheutuu sinulle korkea riski.

9. Muutokset tähän selosteeseen

Päivitämme selostetta, kun Palvelu tai tietojen käsittely muuttuu. Selosteen alussa on sen versio ja voimaantulopäivä. Ilmoitamme olennaisista muutoksista sovelluksessa tai sähköpostitse. Tämä versio 2.3 korvaa aiemman version 2.2.

10. Yhteystiedot

MAKEVENT Oy
Y-tunnus: 3626705-7
Hämeentie 124, 00560 Helsinki

Tietosuoja-asiat: privacy@makevent.fi
Muut asiat: info@makevent.fi