Tietosuojaseloste
- Rekisterinpitäjä: Jutiland Oy (”Jutiland”, ”me”, ”meidän”)
- Y-tunnus: 3170110-9
- Rekisteröity osoite: Löwenkatu 2, 10300 Karjaa
- Tietosuoja-asioiden yhteyshenkilö: privacy@jutiland.com
- Päivitetty viimeksi: 21.7.2026
Tässä selosteessa kerrotaan, miten Jutiland Oy käsittelee henkilötietoja toiminnassaan, verkkosivustollaan ja palveluissaan. Palveluihin kuuluvat live-tuotantopalvelumme (Jutiland) ja virtuaalitapahtumien alustamme (Aula Events). Seloste on laadittu noudattamaan EU:n yleistä tietosuoja-asetusta (asetus (EU) 2016/679, ”tietosuoja-asetus”) ja kansallista tietosuojalakia (1050/2018), ja sitä sovelletaan riippumatta siitä, missä kävijämme, asiakkaamme tai tapahtumiin osallistuvat sijaitsevat.
1. Kaksi rooliamme: rekisterinpitäjä ja käsittelijä
Tietosuojavelvoitteemme määräytyvät sen mukaan, kenen tiedoista on kyse ja kuka on päättänyt niiden keräämisestä.
Olemme rekisterinpitäjä, kun käsittelemme henkilötietoja omiin tarkoituksiimme:
- verkkosivustomme kävijät;
- markkinointi-, myynti- ja prospektikontaktimme;
- suorat liiketoiminta-asiakkaamme (sopimus-, laskutus- ja asiakassuhdetiedot).
Olemme henkilötietojen käsittelijä, kun käsittelemme henkilötietoja sellaisen asiakkaan lukuun, joka järjestää tapahtuman Aula Events -alustalla. Tällöin tapahtuman järjestävä organisaatio on rekisterinpitäjä: se päättää, mitä osallistujatietoja kerätään ja mihin tarkoitukseen. Käsittelemme näitä tietoja vain järjestäjän dokumentoitujen ohjeiden mukaisesti ja kirjallisen tietojenkäsittelysopimuksen perusteella (tietosuoja-asetuksen 28 artikla).
Jos olet tapahtuman osallistuja ja haluat käyttää oikeuksiasi, pyyntösi osoitetaan yleensä tapahtuman järjestäneelle organisaatiolle. Autamme järjestäjää vastaamaan pyyntöösi ja välitämme pyynnön sille ilman aiheetonta viivytystä.
Meillä ei ole velvollisuutta nimetä tietosuojavastaavaa, emmekä ole nimennyt sellaista. Tietosuoja-asioita hoidetaan osoitteessa privacy@jutiland.com.
2. Mitä tietoja keräämme ja miksi
Keräämme vain kuhunkin tarkoitukseen tarvittavan vähimmäismäärän henkilötietoja. Jokaisella käsittelyllä on tietosuoja-asetuksen 6 artiklan mukainen käsittelyperuste.
| Henkilötieto | Käsittelyn tarkoitus | Käsittelyperuste (6 artikla) |
|---|---|---|
| Nimi, sähköpostiosoite, yritys, tehtävänimike | Ilmoittautumisen käsittely järjestämäämme tapahtumaan, yhteydenottoihin vastaaminen ja asiakassuhteen hoito | Sopimuksen täytäntöön paneminen tai sopimusta edeltävät toimet, 6 artiklan 1 kohdan b alakohta; tai oikeutettu etu vastata yhteydenottoosi, 6 artiklan 1 kohdan f alakohta |
| Prospektien yhteystiedot (yritysasiakkaat) | Asianmukainen B2B-yhteydenpito palveluistamme | Oikeutettu etu markkinoida palveluja relevanteille yleisöille, 6 artiklan 1 kohdan f alakohta |
| IP-osoite, selain- ja laitetyyppi, välttämättömät evästeet, istuntolokit | Videoistunnon vakauden ja turvallisuuden varmistaminen sekä alustan suojaaminen | Oikeutettu etu palvelun toiminnan ja turvallisuuden varmistamiseksi, 6 artiklan 1 kohdan f alakohta |
| Vapaaehtoiset analytiikka- ja käyttötiedot | Alustan kehittäminen (vain suostumuksellasi) | Suostumus, 6 artiklan 1 kohdan a alakohta |
| Laskutus- ja kirjanpitotiedot | Lakisääteisten kirjanpitovelvoitteiden täyttäminen | Lakisääteinen velvoite, 6 artiklan 1 kohdan c alakohta (kirjanpitolaki 1336/1997) |
| Tapahtumakuvat ja -tallenteet, joissa esiintyy tunnistettavia henkilöitä | Käyttö Jutilandin omassa markkinoinnissa ja referensseissä | Oikeutettu etu esitellä työtämme; tunnistettava henkilö voi vastustaa käyttöä, 6 artiklan 1 kohdan f alakohta |
Aula Events -alustalla asiakkaan lukuun käsiteltävien osallistujatietojen osalta käsittelyperusteen määrittää kyseinen asiakas rekisterinpitäjänä; me emme päätä siitä.
Onko tietojen antaminen pakollista? Nimen ja sähköpostiosoitteen antaminen on välttämätöntä ilmoittautumisen käsittelemiseksi tai yhteydenottoosi vastaamiseksi; ilman niitä emme voi tarjota näitä palveluja. Analytiikka- ja muut vapaaehtoiset tiedot eivät ole koskaan pakollisia, eikä sinulla ole lakisääteistä velvollisuutta antaa henkilötietoja meille.
3. Mistä tiedot ovat peräisin
Keräämme henkilötietoja:
- suoraan sinulta: kun ilmoittaudut, otat meihin yhteyttä tai käytät alustaa; ja
- tapahtuman järjestäjältä: kun organisaatio toimittaa meille osallistujaluettelonsa tapahtuman toteuttamista varten. Tällöin järjestäjä vastaa osallistujiensa informoinnista ja siitä, että sillä on laillinen peruste luovuttaa tiedot meille (tietosuoja-asetuksen 14 artikla).
4. Alikäsittelijät (teknologiapinomme)
Virtuaalitapahtumien ja luotettavan videon toteuttamiseksi käytämme erikoistuneita infrastruktuuri- ja ohjelmistopalveluntarjoajia. Ne toimivat alikäsittelijöinämme (tai omien rekisterinpitäjätietojemme osalta käsittelijöinämme). Teemme jokaisen kanssa tietojenkäsittelysopimuksen ja käytämme laillista siirtomekanismia silloin, kun tietoja siirretään EU:n tai ETA:n ulkopuolelle.
Ilmoitamme palveluntarjoajamme alla luokittain ja nimeämme keskeiset infrastruktuuripalveluntarjoajamme. Täydellinen ja ajantasainen nimetty alikäsittelijäluettelo on saatavilla asiakkaille pyynnöstä; pidämme sen ajan tasalla sen sijaan, että julkaisisimme selosteen uudelleen aina, kun palveluntarjoaja vaihtuu.
| Luokka | Pääasiallinen palveluntarjoaja | Tarkoitus | Sijainti ja siirtomekanismi |
|---|---|---|---|
| Ilmoittautumisohjelmisto | OpnForm | Ilmoittautuminen ja osallistujatietojen kerääminen | EU:ssa sijaitseva |
| Pilvi-infrastruktuuri | Amazon Web Services (AWS) | Videon reititys, mediankäsittely ja tallennus | EU-alueet (esim. Frankfurt/Tukholma) eurooppalaisissa toteutuksissa |
| Reaaliaikainen video ja ääni | 100ms | Suoratoiston infrastruktuuri | EU-työtilat eurooppalaisissa toteutuksissa |
| Striimin jakelu ja videodata | Mux | Suoratoiston jakelu, optimointi ja video-analytiikka | Yhdysvallat: EU:n ja Yhdysvaltojen välinen tietosuojakehys (DPF) ja EU:n vakiolausekkeet |
| Videon toisto ja tallennehosting | Livid | Toistomoottori ja tallennettujen videoiden hosting | Yhdysvallat: tietojenkäsittelysopimuksen ja EU:n vakiolausekkeiden nojalla |
| Virtuaalitapahtuman käyttöliittymä | BeHuman Communications Inc. | Käyttöliittymä ja tapahtuma-alustan asettelu | Kanada: EU:n riittävyyspäätös (45 artikla) ja tietojenkäsittelysopimus |
Muut palvelut, jotka käsittelevät rajallisesti henkilötietoja (esimerkiksi sähköposti-, ajanvaraus-, tiedostojen tallennus-, maksu- ja kirjanpito-ohjelmistot), on lueteltu erillisessä nimetyssä alikäsittelijäluettelossa.
5. Henkilötietojen siirrot EU:n ulkopuolelle
Kun henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, käytämme jotakin tietosuoja-asetuksen V luvun sallimaa suojatoimea:
- Euroopan komission antama riittävyyspäätös (esim. Kanada PIPEDA-lainsäädännön piiriin kuuluvien vastaanottajien osalta, 45 artikla);
- EU:n ja Yhdysvaltojen välinen tietosuojakehys (DPF) sertifioitujen yhdysvaltalaisten vastaanottajien osalta; ja/tai
- vakiolausekkeet (46 artikla) ja tarvittaessa täydentävät suojatoimet.
Voit pyytää tietoa tiettyyn siirtoon sovelletusta suojatoimesta osoitteesta privacy@jutiland.com.
6. Tietojen säilytysaika
Emme säilytä henkilötietoja pidempään kuin on tarpeen:
- Ilmoittautumisluettelot, vuorovaikutuslokit ja tilapäiset keskustelut: poistetaan tai anonymisoidaan 90 päivän kuluessa tapahtuman päättymisestä (tai aiemmin, kun niitä ei enää tarvita), ellei tapahtuman järjestäjä rekisterinpitäjänä toisin ohjeista.
- Sopimus- ja laskutustiedot: säilytetään 6 vuotta kirjanpitolain edellyttämällä tavalla.
- Markkinointi- ja prospektikontaktit: kunnes peruutat suostumuksesi tai kontakti ei ole enää ajankohtainen.
Asiakkaan lukuun käsiteltävien tietojen säilytysaika määräytyy kyseisen asiakkaan dokumentoitujen ohjeiden mukaan.
7. Tietoturva
Sovellamme asianmukaisia teknisiä ja organisatorisia toimia (tietosuoja-asetuksen 32 artikla). Niihin kuuluvat pääsynhallinta, salaus tiedonsiirron aikana, EU-alueen tietojen sijainti silloin, kun se on määritetty, sekä henkilötietojen käsittelyn rajaaminen tapahtuman toteuttamisen kannalta välttämättömään.
8. Oikeutesi
Tietosuoja-asetuksen 15-22 artiklassa säädetyin edellytyksin sinulla on oikeus:
- saada pääsy tietoihisi ja siirtää tiedot järjestelmästä toiseen (15 ja 20 artikla);
- saada virheelliset tiedot oikaistua (16 artikla);
- saada tiedot poistettua: ”oikeus tulla unohdetuksi” (17 artikla);
- rajoittaa käsittelyä (18 artikla);
- vastustaa oikeutettuun etuun perustuvaa käsittelyä, suoramarkkinointi mukaan lukien (21 artikla);
- peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen, vaikuttamatta ennen peruutusta tapahtuneen käsittelyn lainmukaisuuteen (7 artiklan 3 kohta).
Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä tai profilointia, joilla on oikeusvaikutuksia (22 artikla).
Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen privacy@jutiland.com. Jos pyyntösi koskee jonkin asiakkaamme järjestämää tapahtumaa, välitämme sen kyseiselle asiakkaalle rekisterinpitäjänä.
Oikeus tehdä valitus. Jos katsot, että olemme käsitelleet tietojasi lainvastaisesti, voit tehdä valituksen kansalliselle valvontaviranomaiselle, joka on Tietosuojavaltuutetun toimisto, tietosuoja.fi, tietosuoja@om.fi.
Voit myös ottaa yhteyttä oman asuinmaasi valvontaviranomaiseen EU:ssa tai ETA:ssa.
9. Evästeet
Käytämme välttämättömiä evästeitä pitääksemme videoistuntosi toimivana ja turvallisena; ne eivät edellytä suostumusta. Analytiikka- ja muita ei-välttämättömiä evästeitä käytämme vain suostumuksellasi, jonka voit antaa tai peruuttaa evästeasetuksissamme.
10. Lapset
Palvelumme on tarkoitettu liiketoiminta- ja ammattikäyttöön, eikä niitä ole suunnattu lapsille. Emme tietoisesti kerää tietoja lapsilta, jotka ovat alle asuinmaassaan sovellettavan ikärajan (Suomessa 13 vuotta, tietosuojalain (1050/2018) 5 § ja tietosuoja-asetuksen 8 artikla).
11. Selosteen muutokset
Voimme päivittää tätä selostetta palveluidemme tai palveluntarjoajiemme muuttuessa. ”Päivitetty viimeksi” -päivämäärä osoittaa voimassa olevan version, ja olennaisista muutoksista ilmoitetaan niitä koskeville asiakkaille.
12. Yhteystiedot
Jutiland Oy · Löwenkatu 2, 10300 Karjaa · privacy@jutiland.com