Tietosuojaseloste

Voimaantulopäivä: 27. lokakuuta 2026

📄 Lataa tietojenkäsittelysopimus PDF-muodossa: AVV (saksa) · DPA (englanti)

Tässä tietosuojaselosteessa kerrotaan, miten käsittelemme henkilötietoja, kun käytätte j.show-alustaa ("Alusta", "Palvelu") tai vierailette julkisella verkkosivustollamme. Se täydentää käyttöehtojamme.

1. Rekisterinpitäjä / Yhteystiedot

• Jonas Stricker
• Im Geigersberg 8, 74348 Lauffen am Neckar, Germany
• Sähköposti: hello@j.show
• ALV-tunnus: DE288958387

Emme ole nimittäneet tietosuojavastaavaa (ei lakisääteisesti edellytetty). Tietosuojaa koskevissa kysymyksissä pyydämme ottamaan meihin suoraan yhteyttä yllä mainittuun osoitteeseen.

2. Roolit yleisen tietosuoja-asetuksen (GDPR) mukaan

j.show on Software-as-a-Service-alusta ammattimaiseen kiertue- ja show-hallintaan. Toimimme asiayhteydestä riippuen eri rooleissa:

• Rekisterinpitäjänä niiden tietojen osalta, joita käsittelemme Palvelun tarjoamiseksi asiakkaillemme (Alustan omistajat) – esim. rekisteröinti-, laskutus- ja tukitiedot – sekä julkisen verkkosivuston osalta.
• Henkilötietojen käsittelijänä niiden tietojen osalta, joita asiakkaamme (artistit, agentuurit) tallentavat oman Alusta-ympäristönsä sisälle ryhmästään, yhteyshenkilöistään, tapahtumapaikoistaan jne. Alustan ylläpitäjä on näiden tietojen rekisterinpitäjä. Tietosuoja-asetuksen 28 artiklan mukainen tietojenkäsittelysopimus (DPA) on osa käyttöehtojamme ja on voimassa, kun ehdot hyväksytään; erillistä allekirjoitusta ei tarvita. Voimassa oleva versio on ladattavissa PDF-tiedostona.

3. Mitä tietoja käsittelemme ja miksi

3.1 Rekisteröinti ja Alustan toiminta

• Alustan omistajan perustiedot: nimi, sähköpostiosoite, aliverkkotunnus, kieli, alue, tilaustyyppi, lisenssin tila.
• Ryhmän jäsenten / kutsuttujen käyttäjien profiilitiedot: nimi, sähköpostiosoite, puhelinnumero, sijainti, tehtävä, salasana (tallennettuna tiivisteenä), kieli, laitetyyppi, valinnainen profiilikuva, syntymäaika, sukupuoli ja puhuttelu/pronominit sekä – siltä osin kuin ne on syötetty kiertueen suunnittelua varten – vaate- ja kenkäkoot, ajokorttia ja junaetukorttia koskevat tiedot, kanta-asiakasohjelmat ja -numerot, kielitaito (tasoineen) ja pätevyydet (nimike, todiste, kuten tunnus- tai sertifikaattinumero, voimassaolo), hotellin peitenimi ja vapaamuotoiset huomautukset henkilöstä.
• Kaksivaiheinen kirjautuminen: Sen käyttöön ottavasta tallennetaan salattuna säilytetty salaisuus, käyttöönoton ajankohta ja viimeksi käytetty aika-askel. Toisin kuin muut profiilitiedot, nämä tiedot säilytetään keskitetysti sähköpostiosoitteen yhteydessä eikä yksittäisen alustan tietokannassa: toinen tekijä kuuluu henkilölle ja on voimassa kaikilla alustoilla, joilla hän työskentelee samalla osoitteella.
• Kolmansien osapuolten yhteystiedot (tapahtumapaikat, promoottorit, hotellit, yhteyshenkilöt): nimi, sähköposti, puhelin, osoite, verotunnukset – Alustan ylläpitäjän syöttäminä.
• Erityiset henkilötietoryhmät (GDPR 9 artikla): terveyteen liittyvät tiedot, kuten ryhmän jäsenten allergiat tai ruokavaliotoiveet, siltä osin kuin ylläpitäjä tai rekisteröity itse on ne syöttänyt. Alustan ylläpitäjä vastaa käsittelyn oikeusperusteesta (tyypillisesti suostumus).
• Liiketoimintatiedot: show- ja kiertuetiedot, laskut, sopimustiedot, pankkitiedot (IBAN) – ylläpitäjän syöttäminä.
• Sijainti- ja matkatiedot: tapahtumapaikkojen ja hotellien osoitteet ja koordinaatit (karttaesitystä ja kiertuereititystä varten) sekä tarvittaessa lentotiedot (lennon numero ja päivämäärä) matkasuunnittelua varten – ylläpitäjän tai valtuutettujen käyttäjien syöttäminä.
• Käyttö- ja toimintatiedot: IP-osoite kirjautumisen yhteydessä, istuntotunnus, kirjautumis- ja uloskirjautumisajat, laitetiedot (iPhone/Android, sovelluksen versio).

Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano) Alustan omistajien ja suoraan rekisteröityneiden käyttäjien osalta; ryhmän tietojen osalta toimimme henkilötietojen käsittelijänä ylläpitäjän lukuun (GDPR 28 artikla); terveystietojen osalta GDPR 9 artiklan 2 kohdan a alakohta (suostumus, jonka ylläpitäjän on hankittava).

3.2 Laskutus ja maksut

• Laskutus- ja maksutiedot (yrityksen nimi, laskutusosoite, ALV-tunnus, pankkitiedot Stripen kautta).
• Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta (sopimus) ja c alakohta (lakisääteiset säilytysvelvoitteet, AO 147 §, HGB 257 §).

3.3 Sähköpostiviestintä

• Tapahtumasähköpostit (rekisteröinti, salasanan palautus, ilmoitukset, laskut) ja tukiviestintä.
• Ylläpitäjä voi määrittää oman sähköpostipalvelimen deal memojen ja laskujen lähettämiseen. Nämä viestit kulkevat tällöin ylläpitäjän ilmoittaman palvelimen kautta eivätkä toimituspalveluntarjoajamme kautta; tunnistetiedot tallennetaan salattuina.
• Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta (sopimus).

3.4 Tekoälyavustaja "Kira" (valinnainen)

• Alusta sisältää valinnaisen tekoälypohjaisen apuavustajan. Kira käsittelee tietoja vain silloin, kun käytätte aktiivisesti chattia ja lähetätte viestin. Kira vastaa lisäksi WhatsApp-numeroomme lähetettyihin viesteihin (kohta 3.10).
• Tekoälypalveluntarjoajalle välitetään (keskitetyn tekoälypalvelumme kautta; joko Anthropic PBC tai OpenAI, L.L.C., kummatkin USA): chat-syötteenne, käyttöoikeustaso, kieli, Alustan aliverkkotunnus, alustan tyyppi (Artist Basic, Artist Pro tai Agency), sähköpostiosoite (tukipyyntöjen ohjaamiseksi), sivun URL-osoite sekä nykyisen keskustelun viimeisimmät viestit kontekstina. IP-osoitettanne ei välitetä tekoälypalveluntarjoajalle; käytämme sitä yksinomaan omilla palvelimillamme väärinkäytösten estämiseen (pyyntömäärän rajoittaminen). Alustan asetuksissa tehty tekoälymallin valinta koskee vain tekoäly-advancing-avustajaa, ei Kiraa.
• Ei välitetä: show-tietoja, ryhmäluetteloita, taloudellisia lukuja, sopimuksia, ladattuja tiedostoja tai vastaavia Alustanne liiketoimintatietoja.
• Tiedot tukipyyntöjä varten: voidakseen vastata tukikysymyksiin Kira voi hakea käyttötietoja omista järjestelmistämme ja sisällyttää ne vastaukseensa – esimerkiksi mihin Alustoihin jokin sähköpostiosoite kuuluu, kirjautumistapahtumat (mukaan lukien kyseisen kirjautumisyrityksen ajankohta ja IP-osoite), virhelokit sekä lähettämiemme sähköpostien toimitustila (mukaan lukien vastaanottajan osoite). Näiden hakujen tulokset tulevat osaksi keskusteluhistoriaa ja välitetään siten myös tekoälypalveluntarjoajalle.
• Chat-historia tallennetaan palvelimillemme laadunvarmistusta varten. Voitte pyytää poistamista osoitteesta hello@j.show.
• Kyseisen tekoälypalveluntarjoajan sopimusehtojen mukaan (Anthropicin yrityskäyttöön tarkoitettu API-käytäntö; OpenAI:n API-tietokäytäntö) välitettyä sisältöä ei käytetä mallien kouluttamiseen. Tiedonsiirto tapahtuu TLS-salattujen yhteyksien kautta.
• Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta (suostumus aktiivisen käytön kautta).
• Siirto kolmanteen maahan (USA): perustuu GDPR 46 artiklan 2 kohdan c alakohdan mukaisiin vakiosopimuslausekkeisiin ja EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework).
• Tukipyynnöt sähköpostitse: Tukiosoitteisiimme (esim. kira@j.show) lähetetyt viestit analysoidaan tekoälyn avulla. Näin syntyy vastausluonnos, jonka tarkistamme ja lähetämme itse. Käsiteltäviä tietoja ovat viestin sisältö ja liitteet, lähettäjän osoite sekä yllä mainitut käyttötiedot kohdistamista varten. Käsittely tapahtuu palvelimellamme Saksassa (Hostinger, Frankfurtin konesali) Anthropic PBC:n (Yhdysvallat) Claude-mallilla – joko API:n kautta tai Claude-tilauksella, jonka tiliasetuksissa sisällön käyttö mallien kouluttamiseen on poistettu käytöstä. Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta (pyyntösi käsittely).

3.5 Tekoäly-advancing-avustaja (valinnainen)

• Alusta sisältää valinnaisen tekoälypohjaisen advancing-avustajan, joka tulkitsee ohjeita, jotka lähetetään sähköpostitse Alustan omaan osoitteeseen tai Alustan chatin avustaja-välilehden kautta, ja voi sen jälkeen luoda, muokata tai linkittää showja, tapahtumapaikkoja, hotelleja, kumppaneita, sopimuksia jne. Sähköpostiväylä on oletusarvoisesti pois käytöstä, ylläpitäjän on otettava se käyttöön, ja se käsittelee vain valtuutettujen lähettäjien ohjeita; valtuuttamattomilta lähettäjiltä tulleet sähköpostit hylätään ennen mitään tekoälykäsittelyä. Alustan chatin avustaja-välilehti on oletuksena niiden henkilöiden käytettävissä, joilla on Ylläpitäjän, Agentuurin tai Kiertueen hallinnan käyttöoikeus; ylläpitäjä voi rajata pääsyn valtuutuslistan avulla.
• Tekoälypalveluntarjoajalle välitetään (valitusta mallista riippuen Anthropic PBC tai OpenAI, L.L.C., kummatkin USA): toisin kuin Kiran kohdalla, tässä välitetään todellisia liiketoimintatietoja: ohjeen sisältö, mahdolliset mukana olevat liitteet (PDF, kuvat, tekstidokumentit – mukaan lukien kuva-/PDF-sisältö analysointia varten), ohjeen antaneen henkilön sähköpostiosoite sekä show-, tapahtumapaikka-, hotelli-, kumppani-, ryhmä-, vieraslista- ja talous-/sopimustiedot, joita ohjeen käsittely edellyttää. Kiertuereitityksen ominaisuutta varten lisäksi tapahtumapaikat, koordinaatit ja matkaetäisyydet.
• Kuittien tunnistus & tiedostoanalyysi: Lisäksi ladattuja tiedostoja voidaan analysoida tekoälyavusteisesti: kuittien tunnistus (OCR) lukee tositteiden kirjauksen yhteydessä lasku-/kuittitiedot valokuvista ja PDF-tiedostoista, ja tiedostoanalyysi latauksen yhteydessä poimii asiakirjoista olennaisen sisällön. Tiedoston sisältö välitetään tällöin kyseiselle tekoälypalveluntarjoajalle (Anthropic PBC tai OpenAI, L.L.C., kummatkin USA); myös tässä pätee: TLS-salattu tiedonsiirto, ei käyttöä mallien kouluttamiseen.
• Olette vuorovaikutuksessa yksinomaan Saksassa sijaitsevien järjestelmiemme kanssa; sieltä tiedonsiirto kyseiselle tekoälypalveluntarjoajalle (Anthropic PBC tai OpenAI, L.L.C., kummatkin USA) on TLS-salattua.
• Tekoälypalveluntarjoajan sopimusehtojen mukaan (yritys- tai API-käytäntö) sisältöä ei käytetä sen mallien kouluttamiseen.
• Säilytämme avustajan ajojen historiaa enintään 90 päivän ajan laadunvarmistusta ja väärinkäytösten estämistä varten keskitetyssä, kaikkien Alustojen yhteisessä lokissa, johon pääsy on yksinomaan meillä. Se sisältää ohjeen, mallin vastauksen ja suoritetut toimet mukaan lukien niiden yhteydessä välitetyt tiedot (esimerkiksi yhteyshenkilöiden nimet ja yhteystiedot, vieraslistamerkinnät sekä show-, hotelli- ja sopimustiedot). Tiedostoliitteitä ei tallenneta siihen kokonaisina teksteinä. Saapuvat raakasähköpostit poistetaan muutaman tunnin kuluessa käsittelyn jälkeen.
• Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta (Alustan omistajan kanssa tehdyn sopimuksen täytäntöönpano); siihen sisältyvien ryhmä-/yhteystietojen osalta toimimme henkilötietojen käsittelijänä ylläpitäjän lukuun (GDPR 28 artikla).
• Siirto kolmanteen maahan (USA): perustuu GDPR 46 artiklan 2 kohdan c alakohdan mukaisiin vakiosopimuslausekkeisiin ja EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework).

3.6 Julkinen verkkosivusto (j.show)

• Kun vierailette julkisella verkkosivustollamme, IP-osoitteenne välitetään kerran salattuna palveluun country.is maanne määrittämiseksi ja alueellisen hinnoittelun näyttämiseksi (EUR/USD; hinta-alueet: EU, USA/maailma, Aasia).
• Emme käytä mainosseurantoja, analytiikkapikseleitä emmekä kolmansien osapuolten kävijämittauspalveluita (ei Google Analyticsia, ei Meta Pixeliä, ei Matomoa). Jos ette käytä apuavustajaa, julkisella verkkosivustolla ei myöskään aseteta evästeitä (ks. kohta 4).
• Kampanjatunnisteet linkeissä: jos saavutte sivustollemme lähettämässämme viestissä olleen merkityn linkin kautta (parametri src=), kirjaamme tunnisteen, ajankohdan, avatun sivun ja selaimenne lähettämän tunnistemerkkijonon (user agent) mitataksemme yhteydenottojemme vaikuttavuutta. Evästettä ei tällöin aseteta eikä IP-osoitetta tallenneta. Tunnisteen avulla käynti voidaan yhdistää kyseiseen viestiin; tarkemmin kohdassa 3.7.
• Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (oikeutettu etu oikean hinnoittelun näyttämiseen ja omien yhteydenottojen vaikuttavuuden mittaamiseen).

3.7 Liiketoiminnallinen yhteydenotto potentiaalisiin asiakkaisiin (B2B)

Ottaaksemme yhteyttä live- ja kiertuealan potentiaalisiin yritysasiakkaisiin (booking- ja management-agentuurit, kiertuetuotannot, kiertuemanagerit) käsittelemme näiden yritysten yhteyshenkilöiden työhön liittyviä yhteystietoja. Tällä alueella olemme rekisterinpitäjä, emme henkilötietojen käsittelijä.

• Tietoryhmät: nimi, työtehtävä, työsähköpostiosoite ja -puhelinnumero, työhön liittyvä LinkedIn-profiili, yritys, maa, kieli, sisäiset muistiinpanot vastuualueista sekä kanssamme käyty sähköpostikirjeenvaihto.
• Lähde: julkisesti saatavilla olevat lähteet (yritysten verkkosivustot, julkiset toimialahakemistot – tiedonhakua tuetaan tekoälyavusteisella verkkohaulla), toimialatietokannat, suositukset sekä tiedot, jotka henkilö on itse meille antanut.
• Tarkoitus: kertaluonteinen tai satunnainen ensimmäinen liiketoiminnallinen yhteydenotto ja sitä seuraava kirjeenvaihto.
• Kävijämittaus: viesteissämme olevat linkit sisältävät lähdetunnisteen (ks. kohta 3.6). Sen ainoa tarkoitus on mitata omien yhteydenottojemme vaikuttavuutta; tietoja ei luovuteta kolmansille osapuolille eikä profilointia tehdä verkkosivustomme ulkopuolella.
• Vastaanottajat: Anthropic PBC, USA – sisäisten muistiinpanojen ja tehtävänimikkeiden kääntämiseen sekä saapuvien viestien tulkintaan ja niihin vastaamiseen. Lähetys tapahtuu omalta sähköpostipalvelimeltamme Saksassa.
• Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta – oikeutettu etu ottaa suoraan yhteyttä yritysten yhteyshenkilöihin sekä mitata näiden yhteydenottojen vaikuttavuutta.
• Siirto kolmanteen maahan (USA): perustuu GDPR 46 artiklan 2 kohdan c alakohdan mukaisiin vakiosopimuslausekkeisiin ja EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework); tiedonsiirto on TLS-salattua. Palveluntarjoajan sopimusehtojen mukaan sisältöä ei käytetä mallien kouluttamiseen.
• Säilytysaika: vastustamiseen saakka, enintään 24 kuukautta viimeisimmästä yhteydenotosta. Klikkaustiedot poistamme 12 kuukauden kuluttua. Jos vastustatte, säilytämme sähköpostiosoitteenne estolistalla – ilman muita tietoja – jotta emme ota teihin uudelleen yhteyttä.
• Vastustamisoikeutenne (GDPR 21 artikla): voitte milloin tahansa ja vapaamuotoisesti vastustaa tietojenne käsittelyä suoramarkkinointitarkoituksiin – sähköposti osoitteeseen hello@j.show riittää. Lopetamme tällöin yhteydenotot välittömästi.

3.8 Yhteys lipunmyyntijärjestelmään (valinnainen)

• Ylläpitäjä voi yhdistää alustan siihen lipunmyyntijärjestelmään, jonka kautta keikan ennakkomyynti kulkee, jotta myyntiluvut siirtyvät automaattisesti. Yhteyttä ei ole oletuksena määritetty, ja se vaikuttaa vasta, kun ylläpitäjä on tallentanut lipunmyyntijärjestelmän ja käyttöoikeustiedot.
• Haetaan ja tallennetaan yksinomaan myytyjen lippujen päiväkohtainen kokonaismäärä keikkaa kohden – siis aikasarja, jossa on päivämäärä ja lukumäärä. Lipun ostajien nimiä, osoitteita tai sähköpostiosoitteita ei käsitellä; kysely ei edes pyydä näitä tietoja, joten ne eivät päädy järjestelmiimme.
• Ylläpitäjän tallentamat käyttöoikeustiedot säilytetään salattuina (AES-256-GCM), kuten oman sähköpostipalvelimen tiedot (ks. kohta 3.3).
• Ei uutta vastaanottajaa, ei siirtoa kolmanteen maahan: emme välitä lipunmyyntijärjestelmään mitään tietoja, vaan luemme ainoastaan tililtä, joka ylläpitäjällä siellä joka tapauksessa on. Järjestelmän ylläpitäjästä ei siten tule meidän henkilötietojen käsittelijäämme; ratkaisevana pysyy ylläpitäjän ja kyseisen palveluntarjoajan välinen sopimussuhde.
• Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta (sopimus).

3.9 Tapahtumalista omalla verkkosivustolla (valinnainen)

• Ylläpitäjä voi upottaa alustansa tapahtumalistan omalle verkkosivustolleen (Asetukset → Integraatiot → Tapahtumalista verkkosivustolle). Upotus ei ole oletuksena käytössä, ja se vaikuttaa vasta, kun ylläpitäjä kytkee sen päälle ja lisää annetun koodin verkkosivulleen.
• Kulku: kun kävijä avaa sivun, jolla tapahtumalista on, hänen selaimensa lataa alustan osoitteesta kaksi tiedostoa: pienen komentosarjan ja valmiin tapahtumalistan. Kolmansia osapuolia ei oteta mukaan.
• Ei evästeitä, ei tallennusta selaimeen: komentosarja eikä tapahtumalistan haku aseta evästeitä; tietoja ei myöskään tallenneta local storageen tai session storageen eikä tunnistamiseen tarkoitettuja tunnisteita anneta.
• Käsiteltävät tiedot: yksinomaan ne tiedot, jotka jokainen pyyntö teknisesti tuo mukanaan – IP-osoite, päivämäärä ja kellonaika, viittaava sivu (referrer), selain- ja käyttöjärjestelmätiedot (user agent) – sekä selaimeen asetettu kieli, joka palvelee vain kieliversion valintaa. Nämä tiedot kirjataan palvelinlokeihin (ks. kohta 8), niitä ei yhdistetä muihin tietoihin eikä käytetä analysointiin, profilointiin tai mainontaan.
• Säilytyspaikka: palvelimet Saksassa (ks. kohta 7). Tähän hakuun ei liity muita henkilötietojen käsittelijöitä.
• Lippulinkit: jos lista sisältää lippulinkkejä, ne ovat tavallisia linkkejä. Tiedot päätyvät kyseiselle lipunmyyjälle vasta, kun kävijä napsauttaa linkkiä.
• Roolit ja oikeusperuste: rekisterinpitäjä sille verkkosivustolle, jolle lista upotetaan, on asiakas; me käsittelemme pyyntötietoja hänen toimeksiannostaan (yleisen tietosuoja-asetuksen 28 artikla, ks. kohta 2). Palvelimiemme käytön ja suojaamisen osalta nojaamme yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan. Asiakas tiedottaa verkkosivustonsa kävijöille itse; tätä varten tarjoamme alustalla tekstimallin edellä mainitussa valikkokohdassa.

3.10 Yhteydenotto WhatsAppin kautta (valinnainen)

• Verkkosivustollamme ja Alustan kohdassa "Apua" on WhatsApp-painike, joka johtaa tukinumeroomme +49 171 1196859. Painike on tavallinen linkki: sivujemme avaaminen ei sen vuoksi välitä WhatsAppille mitään. Päätätte itse, kirjoitatteko meille WhatsAppissa; vaihtoehtoisesti tavoitatte meidät sähköpostitse osoitteesta hello@j.show tai verkkosivustomme chatin kautta.
• Palveluntarjoaja: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti (Meta-konserni). Vastaanotamme numeroomme lähetetyt viestit ja vastaamme niihin WhatsApp Business -sovelluksen ja WhatsApp Business Platform -alustan (Cloud API) kautta. WhatsApp toimii tällöin henkilötietojen käsittelijänämme ja välittää tiedot yhtiöille WhatsApp LLC ja Meta Platforms, Inc. Yhdysvaltoihin. Siltä osin kuin WhatsApp käsittelee tietoja omiin tarkoituksiinsa – esimerkiksi WhatsApp-tiliinne liittyen – WhatsApp on itse vastuussa niistä; tällöin sovelletaan WhatsAppin tietosuojakäytäntöä.
• Käsiteltävät tiedot: puhelinnumeronne, WhatsApp-profiilinimenne, viestienne ja vastaustemme sisältö ja ajankohta, niiden toimitustila sekä kuvat ja asiakirjat, jotka lähetätte meille. Yleisissä muodoissa (JPEG, PNG, GIF, WebP) olevat kuvat tallennamme uudelleen koodattuina ilman upotettuja lisätietoja, kuten kuvauspaikkaa. Videoita ja tarroja emme ota vastaan. Ääniviestit litteroidaan automaattisesti; vain teksti tallennetaan, ei äänitettä.
• Tekoälyavustaja Kiran vastaukset: Tähän numeroon lähetettyihin viesteihin voi vastata Kira, tekoälyavustajamme (kohta 3.4). Hän esittäytyy ensimmäisellä yhteydenotolla tekoälyksi. Joku tiimistämme voi milloin tahansa ottaa keskustelun hoitaakseen; kun kirjoitamme itse, Kira pysyttelee sivussa kyseisestä keskustelusta muutaman tunnin ajan. Puhelinnumeroonne ei ole liitetty J.SHOW-tiliä: Kira ei näe eikä mainitse tili-, alusta- tai laskutietoja. Tiliin liittyvissä asioissa hän tarjoutuu luomaan tukipyynnön ja kysyy sitä varten sähköpostiosoitettanne.
• Tekoälypalveluntarjoajille välitetään (Anthropic PBC, häiriötilanteessa OpenAI, L.L.C., kummatkin USA): viestienne teksti (ääniviestien osalta litterointi) ja tähänastinen keskusteluhistoria. Kuvista ja asiakirjoista tekoälypalveluntarjoaja saa tietää vain tiedostonimen, tyypin ja koon, ei koskaan sisältöä. Puhelinnumeroanne ja profiilinimeänne ei välitetä. Litterointia varten ääninauhoite lähetetään palveluntarjoajalle OpenAI, L.L.C. (USA). Palveluntarjoajien sopimusehtojen mukaan sisältöä ei käytetä mallien kouluttamiseen; tiedonsiirto on TLS-salattua.
• Vanhemmat viestit: Kun numeromme liitetään Cloud API -rajapintaan, WhatsApp voi kertaluonteisesti siirtää vanhempia viestejä sovelluksesta (enintään 180 päivän ajalta). Säilytämme ne erillään; Kira saa niistä keskustelun alussa kontekstiksi enintään kymmenen viimeisintä viestiä viimeisten 60 päivän ajalta.
• Säilytyspaikka: keskustelut, litteroinnit ja liitteet tallennamme palvelimillemme Saksassa (kohta 7).
• Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta, siltä osin kuin pyyntönne koskee kanssamme tehtävää sopimusta tai sen valmistelua, muutoin GDPR 6 artiklan 1 kohdan f alakohta (oikeutettu etu vastata pyyntöihin nopeasti valitsemanne kanavan kautta ja myös tekoälyn avulla).
• Siirto kolmanteen maahan (USA): perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework) ja GDPR 46 artiklan 2 kohdan c alakohdan mukaisiin vakiosopimuslausekkeisiin (SCC).
• Säilytysaika: ks. kohta 8.

4. Evästeet

Käytämme vain ehdottoman välttämättömiä evästeitä, joita Alustan toiminta edellyttää:

• JSHOW_N2 – istuntoeväste kirjautumista varten (HttpOnly, Secure, SameSite=Lax).
• JSHOW_APP – tunnus mobiilisovelluksen tunnistamiseen.
• farben_auto – tumman/vaalean tilan asetus.
• jshow_app_hinweis – muistaa 7 päivän ajan, että olette sulkeneet puhelimenne selaimessa J.SHOW-sovellusta suosittelevan ilmoituksen, jotta se ei näy uudelleen jokaisella käyntikerralla (arvo "1", koskee kaikkia j.show-osoitteita, HttpOnly, Secure, SameSite=Lax).
• JSHOW_darstellung_geraet – tallentaa 2 vuoden ajaksi, näytetäänkö J.SHOW tällä laitteella vaaleana, tummana vai laitteen asetuksen mukaisesti; valinta koskee sovellusta ja kaikkia J.SHOW-alustoja tällä laitteella (arvo 0, 1 tai 2, koskee kaikkia j.show-osoitteita, Secure, SameSite=Lax).
• JSHOW_darstellung_gewaehlt – muistaa 2 vuoden ajan, että olette valinneet ulkoasun sovelluksen valikossa, jotta valinta säilyy, kun siirrytte alustalle (arvo "1", HttpOnly, Secure, SameSite=Lax).
• appversion, device – laitteen/version tunnistamiseen sovelluksessa.
• JSHOW_SLOTS – muistaa, mitkä tileistänne ovat kirjautuneina tällä laitteella (enintään kolme), jotta voitte vaihtaa niiden välillä ilman uutta kirjautumista. Ei sisällä selväkielisiä nimiä, vaan ainoastaan kryptografisia arvoja, jotka on sidottu kyseisen tilin salasanaan. Voimassa 30 päivää, poistetaan heti uloskirjautumisen yhteydessä.
• JSHOW_SLOTS_OUT – merkitsee lyhytaikaisesti, että tili on kirjattu ulos, jotta uloskirjautuminen vaikuttaa myös mobiilisovelluksessa. Poistetaan, kun se on käytetty.
• kira_user – pseudonyymi tunniste, jotta keskustelua apuavustajan kanssa voidaan jatkaa verkkosivuston, käsikirjan ja Alustan välillä (voimassa 1 vuoden, koskee kaikkia j.show-osoitteita, HttpOnly, Secure, SameSite=Lax). Asetetaan vasta, kun avaatte chatin.

Lisäksi asetamme muita samankaltaisia, yksinomaan teknisesti välttämättömiä evästeitä useaan tiliin kirjautumista, agentuurialustalle kirjautumista, lomakkeiden väärinkäytön estämistä, apuavustajaa ja push-ilmoituksia varten. Kaikki mainitut evästeet palvelevat pyytämienne toimintojen tarjoamista; mikään niistä ei palvele analytiikkaa, seurantaa tai mainontaa.

Evästebanneria ei tarvita, koska suostumukseen perustuvia evästeitä (seuranta, analytiikka, mainonta) ei aseteta. Voitte poistaa evästeet selaimenne kautta; ilman istuntoevästettä kirjautuminen ei ole mahdollista.

Oikeusperuste: TDDDG 25 §:n 2 momentin 2 kohta (ehdottoman välttämättömät evästeet) yhdessä GDPR 6 artiklan 1 kohdan b alakohdan kanssa.

Tapahtumalista, jonka asiakkaat voivat upottaa omalle verkkosivustolleen, ei aseta evästeitä eikä tallenna mitään kävijöiden selaimeen (ks. kohta 3.9).

5. Salaus

• Kaikki laitteenne ja palvelimiemme välillä siirrettävä tieto suojataan SSL/TLS-salauksella.
• Salasanat tallennetaan vain kryptografisina tiivisteinä, ei koskaan selkokielisenä tekstinä.
• Muut henkilötiedot tallennetaan palvelinpuolella salatuissa tiedostojärjestelmissä. Erityisen arkaluonteiset tunnistetiedot, joita Alusta säilyttää puolestasi – esimerkiksi oman sähköpostipalvelimen tai kirjanpitoliittymän tunnukset – tallennetaan tietokantaan lisäksi salattuina.

6. Vastaanottajat / Tietojen luovuttaminen

6.1 Alustan sisällä

• Alusta-ympäristön sisällä: henkilön nimi, sähköposti, puhelin, sijainti ja tehtävä ovat näkyvissä kaikille käyttäjille, joilla on pääsy kyseiseen Alustaan (lukuun ottamatta käyttöoikeustason "Vieras" käyttäjiä, joilla on rajoitettu pääsy).
• Tapahtuman matkaseurue: näkyvissä "Vieraille", jos he itse kuuluvat kyseiseen matkaseurueeseen.
• LINK-toiminto: henkilöt, joilla on ylläpitäjän, agentuurin tai kiertueen hallinnan oikeudet, voivat myöntää kolmansille osapuolille (esim. paikallisille promoottoreille) määräaikaisen linkin valikoiduilla tapahtumatiedoilla. Luominen kirjataan lokiin.
• Tiedostolinkki: jokainen, jolla on oikeus nähdä tapahtuman tiedosto, voi antaa kolmansille osapuolille määräaikaisen linkin (1, 7 tai 30 päivää) juuri tähän tiedostoon; kuka tahansa, jolla linkki on, voi avata tiedoston kirjautumatta, kunnes linkki vanhenee. Luominen kirjataan lokiin. Jo annettua linkkiä ei voi peruuttaa ennenaikaisesti.
• Globaali crew-rekisteri (kaikille alustoille yhteinen): henkilö, joka valitsee omassa profiilissaan valintaruudun "Näytä yhteystietoni globaalissa crew-rekisterissä", näkyy globaalissa crew-rekisterissä. Siellä näkyvät nimi, sähköpostiosoite, puhelinnumero, toimenkuva(t), niihin liittyvä(t) alusta(t) sekä kielitaito ja pätevyydet (vain nimike, ilman todistusta ja voimassaolopäivää; vanhentuneita pätevyyksiä ei näytetä) – kaikkien J.SHOW-alustojen niille henkilöille, joiden käyttöoikeustaso on Ylläpitäjä, Agentuuri tai Kiertueen hallinta, sekä kaikille, jotka ovat itse rekisterissä, eli myös muille asiakkaille kuin sille, jolle henkilö työskentelee. Kokeilujaksolla olevilla alustoilla ei ole pääsyä rekisteriin. Oikeusperuste on henkilön suostumus (GDPR 6 artiklan 1 kohdan a alakohta); tämän julkaisun osalta toimimme rekisterinpitäjänä. Suostumuksen voi peruuttaa milloin tahansa poistamalla valinnan valintaruudusta – merkintä poistuu tällöin rekisteristä välittömästi.
• Rekisteröidyt voivat kytkeä päälle "Piilota yhteystietoni" -valinnan kohdassa "Muokkaa profiilia", jolloin yhteystiedot (sähköposti, puhelin) näkyvät vain ylläpitäjille/agentuureille.

6.2 Alikäsittelijät

Käytämme huolellisesti valittuja palveluntarjoajia, joiden kanssa meillä on GDPR 28 artiklan mukaiset tietojenkäsittelysopimukset. Tiedonsiirto on salattua; EU:n ulkopuolisten palveluntarjoajien kanssa on sovittu vakiosopimuslausekkeista ja, soveltuvin osin, EU:n ja Yhdysvaltojen välisestä tietosuojakehyksestä.

Alustan asiakasalueella emme käytä mainosseurantoja, analytiikkapikseleitä, profilointipalveluita, sosiaalisen median liitännäisiä tai mainospalveluita (ei Google Analyticsia, ei Meta Pixeliä, ei Matomoa). Omien yhteydenottojemme vaikuttavuuden mittaamiseksi arvioimme ainoastaan itse lähettämissämme linkeissä olevia kampanjatunnisteita (kohta 3.6). Emme myy emmekä vaihda henkilötietojanne.

7. Säilytyspaikka

Alustan tietojen ensisijainen säilytys tapahtuu palvelimilla Saksassa; varmuuskopiot säilytetään saman isännöintipalvelun tarjoajan luona Suomessa (EU). Yksittäiset alikäsittelijät (ks. yllä) voivat käsitellä tietoja vastuualueensa puitteissa muissa maissa.

8. Säilytysaika

• Ryhmän jäsenten profiilitiedot: säilytetään, kunnes joko rekisteröity tai ylläpitäjä/agentuuri poistaa profiilin. Poistamisen yhteydessä profiili ja kaikki kyseisen henkilön kytkennät Alustalla (ryhmäsuunnittelu, matkaseurueet, huonejako, meno- ja paluumatkat, ajoneuvot, tehtävät, ilmoitukset) poistetaan täysin ja peruuttamattomasti. Keskitetysti pidettävät lokit ja historiat vanhenevat alla mainittujen omien määräaikojensa mukaisesti; voit milloin tahansa pyytää niiden välitöntä poistamista osoitteesta hello@j.show.
• Kutsut ja sisäiset lokit: uusille ryhmän jäsenille lähetetyt kutsut vanhenevat 30 päivän kuluttua, jolloin kutsulinkki lakkaa toimimasta. Sähköpostiosoite ja nimikirjaimet poistetaan hylätyistä kutsuista heti ja vanhentuneista vielä 180 päivän kuluttua – siihen asti kutsun voi lähettää uudelleen. Yksittäisten tapahtumien sisäiset muutoslokit poistetaan tapahtumaa seuraavana päivänä, ja tekoälyavustajan teknisten ajojen metatiedot viimeistään 24 tunnin kuluessa valmistumisesta. Ilmoituskeskuksen luetut ilmoitukset poistetaan automaattisesti 30 päivän kuluttua lukemisesta.
• Alusta-ympäristö: tilauskauden ajan ja lisenssin päättymisen jälkeen (tilauksen peruutus tai voimassaolon päättyminen) vielä yhden (1) vuoden ajan, jotta Alusta voidaan aktivoida uudelleen milloin tahansa tämän ajanjakson aikana. Tämän vuoden jälkeen tietokanta poistetaan kokonaan, ellei lakisääteisiä säilytysvelvoitteita sovelleta. Lisenssin päättymishetkestä lähtien ylläpitäjä voi myös arkistoida Alusta-ympäristön ja/tai poistaa sen pysyvästi aikaisemmin milloin tahansa. Ennen poistamista ilmoitamme Alusta-ympäristölle (tai sen agentuurille) tallennettuun yhteysosoitteeseen sähköpostitse vähintään seitsemän (7) päivää etukäteen; siihen asti Alusta voidaan aktivoida uudelleen. Agentuuriin kuuluvat artistialustat siirretään poistettaessa agentuurin arkistoon ja poistetaan yhdessä agentuurin kanssa.
• Laskutus- ja kirjanpitotiedot: 10 vuotta (AO 147 §, HGB 257 §).
• Kiran chat-historia: kun käyttäjä poistaa chatin, se ensin arkistoidaan ja piilotetaan; täydellinen poistaminen tapahtuu pyynnöstä tai yhdessä Alusta-ympäristön poistamisen kanssa.
• WhatsApp-keskustelut: keskusteluhistorian, litteroinnit, liitteet ja siirretyt vanhemmat viestit säilytämme jäljitettävyyttä ja laadunvarmistusta varten; niille ei ole kiinteää poistamisaikaa. Pyynnöstä osoitteeseen hello@j.show poistamme ne kokonaan. Tekniset vastaanottomerkinnät (puhelinnumero ja ajankohta, joiden ainoa tarkoitus on estää kaksinkertaiset toimitukset) poistamme 14 päivän kuluttua.
• Tekoäly-advancing-historia: avustajan ajojen loki enintään 90 päivää; saapuvat raakasähköpostit poistetaan muutaman tunnin kuluessa käsittelyn jälkeen.
• Liikesuhteen aloittamisesta kertyneet yhteystiedot (kohta 3.7): vastustamiseen saakka, enintään 24 kuukautta viimeisimmästä yhteydenotosta; sen jälkeen yhteystieto ja siihen liittyvä kirjeenvaihto poistetaan automaattisesti. Vastustamisen yhteydessä säilytetään ainoastaan sähköpostiosoite estomerkintänä. Kävijämittauksen klikkaustiedot: 12 kuukautta.
• Todennuslokit (kirjautumisyritykset): 30 päivää. Toimintalokien raakatiedot – IP-osoite, käyttäjätunnus ja kutsuttu osoite – poistetaan 90 päivän kuluttua; jäljelle jäävät vain päiväkohtaiset summat ilman IP-osoitteita ja ilman täydellisiä osoitteita. Verkkopalvelimen käyttölokeja – IP-osoite, ajankohta, kutsuttu osoite ja selaimen tunniste – säilytämme turvallisuutta, jäljitettävyyttä ja väärinkäytösten selvittämistä varten ja poistamme ne 90 päivän kuluttua. Kalenteritilausten osoitteisiin kohdistuvat haut kirjaamme lisäksi erikseen, jotta näemme, onko tilaus vielä käytössä; nämä merkinnät poistamme viimeistään neljän kuukauden kuluttua. Sovelluksen virhelokeja säilytämme virheiden korjaamista varten ja poistamme ne heti, kun tarkoitus lakkaa, viimeistään alustainstanssin poistamisen yhteydessä.

9. Oikeutenne rekisteröitynä

GDPR:n nojalla sinulla on seuraavat oikeudet:

• Tarkastusoikeus (GDPR 15 artikla) – kaikki sinusta tallennetut tiedot ovat nähtävissäsi Alustan sisällä.
• Oikaisu (GDPR 16 artikla) – voit muuttaa itse kohdassa "Muokkaa profiilia".
• Poistaminen (GDPR 17 artikla) – voit poistaa itse kohdassa "Muokkaa profiilia". Katso tilin poisto-ohje.
• Käsittelyn rajoittaminen (GDPR 18 artikla) – esimerkiksi valinnalla "Piilota yhteystietoni".
• Vastustaminen (GDPR 21 artikla) – oikeutettuun etuun perustuvaa käsittelyä vastaan.
• Siirto-oikeus (GDPR 20 artikla) – pyynnöstä osoitteeseen hello@j.show toimitamme tietosi jäsennellyssä, yleisesti käytetyssä muodossa.
• Suostumuksen peruuttaminen (GDPR 7 artiklan 3 kohta) – milloin tahansa, vaikutuksin tulevaisuuteen.

Voit käyttää näitä oikeuksia oman instanssisi ylläpitäjää kohtaan (hän on ryhmä- ja yhteystietojesi rekisterinpitäjä) tai suoraan meitä kohtaan (hello@j.show).

10. Oikeus tehdä valitus

Teillä on oikeus tehdä valitus tietosuojaa valvovalle viranomaiselle (GDPR 77 artikla). Meidän osaltamme toimivaltainen viranomainen on:

• Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
• Königstraße 10a, 70173 Stuttgart, Germany
• www.baden-wuerttemberg.datenschutz.de

11. Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta, kun palvelut, oikeudelliset puitteet tai alikäsittelijät muuttuvat. Olennaisista muutoksista ilmoitetaan rekisteröityneille käyttäjille kohtuullisessa ajassa etukäteen sähköpostitse tai Alustan ilmoituksella. Ajantasainen versio on aina saatavilla osoitteessa j.show/privacy.