Tietosuojaseloste

1. Rekisterinpitäjä

Lounas on Lataamon asiakasyritysten (jäljempänä "tapahtumajärjestäjä") käyttämä palvelu istumapaikkojen hakemiseen. Kunkin tapahtuman osallistujatietojen osalta rekisterinpitäjä on tapahtumajärjestäjä — esim. Sanoma Media Finland Oy, Livson Oy tai vastaava. Lataamo Group Oy (Y‑tunnus 1652310‑5, Töölönkatu 51 A‑B, 00250 Helsinki) toimii henkilötietojen käsittelijänä rekisterinpitäjän lukuun kirjallisella käsittelysopimuksella.

2. Kerättävät henkilötiedot

• Tapahtuman osallistujien nimi, mahdollinen organisaatio/yritys ja pöytänumero — syötetään Excel‑pohjan kautta tapahtumajärjestäjän toimesta.
• Tapahtumajärjestäjän admin‑käyttäjien sähköpostiosoite kirjautumista varten (Google‑tili).
• Tekniset lokit: HTTP‑pyyntöjen metadata ja virhetiedot. Vieraiden hakuja ei lokiteta nimitasolla — tallennamme ainoastaan pseudonyymin IP‑tiivisteen ohjelmistorajoittimen tarpeisiin.

3. Käsittelyn peruste

Osallistujatietojen käsittely perustuu tapahtumajärjestäjän oikeutettuun etuun järjestää tapahtumansa mielekkäästi. Admin‑käyttäjien tietojen käsittely perustuu käsittelyn välttämättömyyteen palvelusopimuksen toteuttamiseksi.

4. Tietojen säilytys

• Osallistujalista poistetaan julkiselta sivulta tapahtuman alkaessa (tai järjestäjän asettamana ajankohtana).
• Admineilla on 24 tuntia tapahtuman päättymisen jälkeen read‑write ‑pääsy mahdollisia korjauksia varten.
• Tapahtuma poistetaan kokonaisuudessaan 3 päivää tapahtuman päättymisestä (ajoitettu pysyväispoisto: Firestore + Cloud Storage).
• Firestore‑varmuuskopio säilytetään enintään 30 päivää (Cloud Storage ‑bucketin elinkaarisäännöllä), minkä jälkeen tiedot ovat lopullisesti poistettu.

5. Tietojen vastaanottajat ja sijainti

Tiedot tallennetaan Google Cloud Platformin (GCP) Firestore‑tietokantaan ja Cloud Storage ‑palveluun, europe-north1 ‑alueelle (Suomi). Tietoja ei siirretä EU/ETA‑alueen ulkopuolelle.

6. Rekisteröidyn oikeudet

Sinulla on oikeus tarkastaa, oikaista ja pyytää tietojesi poistoa. Poistopyynnöt ohjataan ensisijaisesti tapahtumajärjestäjällesi (hän on rekisterinpitäjä). Voit myös ottaa suoraan yhteyttä osoitteeseenmyynti(at)lataamo.fi, jolloin välitämme pyynnön järjestäjälle ja suoritamme poiston myös varmuuskopiotasolla (poistamme rivin tietokannasta ja pidätämme varmuuskopion palauttamisen 30 päivän säilytysajan päättymiseen asti).

7. Tietoturva

• Kaikki yhteydet TLS‑salattuja.
• Admin‑tunnistautuminen Google OAuth 2.0 ‑protokollalla; salasanoja ei säilytetä.
• Tenant‑eristys varmistettu palvelinpuolen tarkistuksilla; automatisoidut integraatiotestit ajavat tenant‑eristyksen regressiotestit.
• Julkisen hakurajapinnan nopeusrajoitus: 30 hakua minuutissa per IP‑osoite per tapahtuma.

8. Yhteystiedot

Lataamo Group Oy — Töölönkatu 51 A‑B, 00250 Helsinki
myynti(at)lataamo.fi