Tietosuojaseloste

Miten Gigora käsittelee ja suojaa henkilötietojasi.

EU:n yleisen tietosuoja-asetuksen (GDPR) 13 ja 14 artiklan mukainen tietosuojaseloste (informointi).

1. Rekisterinpitäjä

Gigora. Rekisterinpitäjä: Peik Jäntti, toiminimi JCTUOTANTO (Y-tunnus 2857304-6).
Yhteydenotot tietosuoja-asioissa: info@gigora.fi.
Emme ylläpidä julkista toimipaikkaa, joten yhteydenotot hoidetaan sähköpostitse.

2. Mitä tietoja keräämme

• Tilitiedot: nimi ja sähköpostiosoite, jonka annat rekisteröityessäsi.
• Profiilitiedot (esiintyjät): esittely, kuvat, videot, hinta, paikkakunta ja muut itse lisäämäsi tiedot.
• Viestit: alustalla käymäsi keskustelut tilaajan ja esiintyjän välillä.
• Arvostelut ja arviot: keikan jälkeen annetut tähtiarviot ja vapaamuotoinen palaute sekä arvion antajan nimi. Arvostelut näkyvät julkisesti esiintyjän profiilissa, ja sekä tilaaja että esiintyjä voivat arvioida toisensa.
• Keikka- ja vahvistustiedot: tieto siitä, että keikka on merkitty molemmin puolin sovituksi alustalla, keikan päivämäärä, sekä esiintyjän vapaaehtoinen kuittaus maksun vastaanottamisesta. Emme tallenna keikkapalkkion summaa tämän kuittauksen yhteydessä.
• Sopimus- ja allekirjoitustiedot: sopimuksen sisältö sekä sähköisen allekirjoituksen todisteet (aikaleima, allekirjoittajan tiedot, IP-osoite, selaintunniste ja dokumentin tarkiste).
• Maksutiedot: jäsenmaksun käsittelee Stripe. Emme tallenna korttitietojasi.
• Tekniset tiedot: evästeetön kävijäanalytiikka (sivunäytöt, liikenteen lähteet, sivuston sisäiset haut) palvelun kehittämiseksi. Emme aseta seurantaevästeitä emmekä luo pysyvää tunnistetta; kävijä erotetaan vuorokauden ajan salatulla tiivisteellä, josta IP-osoitetta ei talleteta.

3. Mihin tietoja käytetään

Tietoja käytetään palvelun tarjoamiseen: profiilien näyttämiseen, tilaajan ja esiintyjän yhdistämiseen, viestintään, sopimusten tekemiseen ja säilyttämiseen, jäsenmaksujen käsittelyyn, sekä palvelun turvallisuuden ja laadun ylläpitoon. Markkinointiviestintää (postituslista) lähetämme vain erillisellä, rastittamattomalla suostumuksella, jonka annat rekisteröityessäsi tai myöhemmin, ja jonka voit perua koska tahansa. Markkinointisuostumus on erillään palvelun toiminnallisista viesteistä.

Näytämme esiintyjäprofiileissa oikeista tapahtumista johdettuja myönteisiä laatusignaaleja, kuten tyypillisen vastausajan, Gigorassa vahvistettujen tai maksukuitattujen keikkojen määrän sekä ansaitun Tähtiartisti-merkin. Tähtiartisti-merkki lasketaan yhdistämällä vahvistetut keikat, arvostelujen keskiarvo ja vastausaika. Esiintyjälle voidaan lisäksi näyttää, että häneen yhteyttä ottava tilaaja on aiemmin tehnyt sopimuksen Gigorassa. Nämä perustuvat oikeutettuun etuun tarjota luotettavaa tietoa. Emme näytä negatiivisia luokituksia emmekä pisteytä käyttäjiä, ja signaali näytetään vasta kun tapahtumia on riittävästi (tietosuoja ja oikeudenmukaisuus).

4. Käsittelyn oikeusperuste

Käsittely perustuu sopimuksen täytäntöönpanoon (palvelun käyttö ja keikkasopimukset), oikeutettuun etuun (palvelun kehittäminen, turvallisuus sekä sähköisen allekirjoituksen todistettavuus ja väärinkäytösten esto), lakisääteiseen velvoitteeseen (kirjanpito, kohta 8) sekä suostumukseen (markkinointi, some-näkyvyys, ei-välttämättömät evästeet). Palvelua ei ole suunnattu alle 13-vuotiaille lapsille.

5. Some-näkyvyys (Instagram ym.)

Voimme esitellä esiintyjäprofiileja Gigoran some-kanavissa (esim. Instagram) lisätäksemme näkyvyyttä. Tämä tapahtuu vain erikseen antamallasi suostumuksella. Kun postaus julkaistaan, sosiaalisen median palvelu (esim. Meta) toimii itsenäisenä rekisterinpitäjänä julkaistun sisällön osalta, ja siirto voi tapahtua EU:n ulkopuolelle palvelun ehtojen mukaisesti. Voit perua suostumuksesi milloin tahansa, jolloin lopetamme uusien postausten teon; jo julkaistun poistoa pyydämme erikseen.

6. Tietojen luovutus ja käsittelijät

Emme myy henkilötietojasi. Tietoja käsittelevät puolestamme seuraavat palveluntarjoajat tietojenkäsittelysopimusten (GDPR 28 art.) nojalla:

• Stripe (Irlanti / Yhdysvallat): jäsenmaksujen käsittely ja korttitiedot. Emme näe emmekä tallenna korttinumeroasi.
• Brevo (Ranska): palvelun sähköpostien lähetys, esimerkiksi tarjouspyyntöilmoitukset ja sopimuslinkit.
• Anthropic (Yhdysvallat): tekoälyavusteiset toiminnot, käytössä vain kun tekoälyavustus on aktivoitu. (1) Sisällön tarkistus vain silloin, kun käyttäjä ilmoittaa sisällöstä; ilmoitukseen liittyvä teksti välitetään tarkistettavaksi, eikä toimintoa ajeta automaattisesti taustalla. (2) Profiilitekstin viimeistely: kun esiintyjä valitsee "Viimeistele tekstini tekoälyllä", hänen oma kuvaustekstinsä välitetään Anthropicille kieliasun oikolukuun ja viimeistelyyn. Tämä tapahtuu vain esiintyjän omasta pyynnöstä; tekoäly ei keksi uusia faktoja, ja esiintyjä tarkistaa ja hyväksyy lopputuloksen.
• Palvelininfrastruktuurin tarjoaja (EU): sivuston ja tietokannan ylläpito.
• Meta: vain erikseen antamallasi suostumuksella, kun profiiliasi jaetaan sosiaalisessa mediassa.

Siirto EU:n ja ETA:n ulkopuolelle. Stripe ja Anthropic voivat käsitellä tietoja Yhdysvalloissa. Kun palveluntarjoaja on liittynyt EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework), siirto perustuu Euroopan komission riittävyyspäätökseen (GDPR 45 art.). Muussa tapauksessa siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (GDPR 46 art.). Kummassakin tapauksessa siirrosta on tehty tietojenkäsittelysopimus. Voit pyytää lisätietoa siirron perusteesta ja suojatoimista yllä olevasta sähköpostiosoitteesta.

7. Tekoäly ja automaattinen käsittely

Käytämme tekoälyä (Anthropic, ks. kohta 6) kahteen tarkoitukseen: (1) käyttäjän ilmoittaman sisällön alustavaan tarkistukseen ja (2) esiintyjän omasta pyynnöstä hänen profiilitekstinsä kieliasun viimeistelyyn. Kerromme tästä avoimesti, jotta tiedät, milloin tekstiä on käsitelty tekoälyllä.

Emme tee sinua koskevia automaattisia päätöksiä. Tekoäly ei ratkaise sinua koskevia oikeudellisesti merkittäviä asioita yksin. Kun ilmoitettua sisältöä arvioidaan, tekoäly voi tehdä alustavan luokittelun, mutta lopullisen päätöksen tekee ihminen, jolla on valta muuttaa tai kumota tekoälyn ehdotus. Sinulla on oikeus saada asiasi ihmisen käsiteltäväksi, esittää oma kantasi ja riitauttaa päätös (GDPR 22 art.). Tekoälyllä viimeistelty profiiliteksti on aina esiintyjän oma, hänen tarkistamansa ja hyväksymänsä sisältö.

8. Säilytysajat

• Tili- ja profiilitiedot: tilin voimassaolon ajan; käyttämätön tili voidaan poistaa kohtuullisen ajan kuluttua.
• Sopimukset ja allekirjoituksen audit-loki: sopimuksen elinkaaren ajan ja sen jälkeen kirjanpitolain edellyttämän ajan sekä sopimusvaateiden vanhentumisajan. Lukittua, allekirjoitettua sopimusta ja sen tarkistetta ei poisteta tänä aikana, koska sen säilyttäminen perustuu lakisääteiseen velvoitteeseen ja sopimuksen todistettavuuteen.
• Kirjanpito- ja maksutositteet: kirjanpitolain (1336/1997, 2 luku 10 §) mukaisesti. Tositteet säilytetään vähintään kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyi, ja varsinaiset kirjanpitokirjat ja tilinpäätös vähintään kymmenen vuotta. Tämä perustuu lakisääteiseen velvoitteeseen, eikä näitä voi poistaa poistopyynnöllä.

9. Oikeutesi

• Oikeus tarkastaa itseäsi koskevat tiedot.
• Oikeus oikaista virheelliset tiedot.
• Oikeus poistaa tietosi ("oikeus tulla unohdetuksi") laissa sallituissa rajoissa. Huom: allekirjoitettua sopimusta ja sen audit-lokia ei voida poistaa lakisääteisen säilytysvelvoitteen voimassa ollessa; muut tiedot poistetaan, kun peruste päättyy.
• Oikeus rajoittaa tai vastustaa käsittelyä sekä siirtää tiedot järjestelmästä toiseen.
• Oikeus peruuttaa suostumus (markkinointi, some-näkyvyys) milloin tahansa.
• Oikeus tehdä valitus tietosuojavaltuutetun toimistolle.

Voit käyttää oikeuksiasi ottamalla yhteyttä: info@gigora.fi.

10. Evästeet ja kävijäanalytiikka

Käytämme vain välttämättömiä evästeitä palvelun toimintaan (kuten kirjautumisistunto). Kävijäanalytiikkamme on evästeetön: keräämme sivunäytöt, liikenteen lähteet ja sivuston sisäiset haut omalle palvelimellemme ilman seurantaevästeitä ja ilman pysyvää tunnistetta. Kävijät erotetaan toisistaan vuorokauden ajan salatulla tiivisteellä, jonka raaka-aineena käytetään IP-osoitetta ja selaintunnistetta — itse IP-osoitetta ei talleteta. Koska emme aseta ei-välttämättömiä evästeitä emmekä profiloi kävijöitä, analytiikka ei edellytä erillistä suostumusta. Raaka analytiikkadata säilytetään enintään 90 vuorokautta, minkä jälkeen jäljelle jää vain koostetilastoja.

Selvittääksemme millä Google-hauilla palvelu löydetään, voimme hakea Google Search Consolesta koostettua hakutilastoa omasta sivustostamme (palvelimelta palvelimelle). Tämä ei sisällä yksittäisten kävijöiden henkilötietoja.

Päivitetty: 3.8.2026