1. Kaksi eri roolia tietosuojassa
Tämä seloste koskee Rinkka-palvelua (jäljempänä "Palvelu"), jonka tarjoaa Sideshow Films Oy (jäljempänä "me" tai"Palveluntarjoaja"). Palveluntarjoajalla on kaksi erilaista roolia henkilötietojen käsittelyssä:
- Rekisterinpitäjänä omien asiakasorganisaatioidemme yhteyshenkilöiden, laskutustietojen, tukipyyntöjen ja Palvelun käyttölokien osalta (kohdat 2-8 alla).
- Henkilötietojen käsittelijänä kunkin Palvelua käyttävän organisaation (esim. yhdistyksen) omien jäsentietojen osalta - tällöin kyseinen organisaatio on itse rekisterinpitäjä ja vastaa oman jäsenrekisterinsä lainmukaisuudesta, ja meidän velvollisuutemme käsittelijänä on kuvattu erillisessä Tietojenkäsittelysopimuksessa. Jos olet yhdistyksen jäsen ja haluat tietää, miten juuri sinun tietojasi käsitellään, ensisijainen yhteytesi on oma yhdistyksesi/ organisaatiosi, ei Palveluntarjoaja suoraan.
2. Rekisterinpitäjä ja yhteystiedot
Sideshow Films Oy
Tievantie 4, 95980 YLLÄSJÄRVI
Y-tunnus: 3335871-1
Sähköposti: no-reply@rinkka.app
3. Mitä tietoja käsittelemme (rekisterinpitäjänä)
Käsittelemme mm. seuraavia tietoja asiakasorganisaatioidemme yhteyshenkilöistä ja Palvelun käytöstä:
- Käyttäjätilin perustiedot: nimi, sähköpostiosoite, rooli organisaatiossa;
- Laskutus- ja asiakkuustiedot: organisaation nimi, laskutusosoite, tilaustaso, maksutapahtumat;
- Asiakaspalvelun ja tukikeskustelujen sisältö;
- Tekniset käyttöloki- ja tapahtumatiedot (esim. kirjautumiset, muutoshistoria) tietoturvan ja virheiden selvittämisen tarkoituksiin.
4. Käsittelyn tarkoitukset ja oikeusperusteet
- Palvelun tarjoaminen ja sopimuksen täyttäminen (peruste: sopimus, tietosuoja-asetuksen 6(1)(b) artikla);
- Laskutus ja kirjanpitovelvoitteet (peruste: lakisääteinen velvoite, 6(1)(c) artikla);
- Asiakastuki ja Palvelun tietoturvan ja toimivuuden ylläpito (peruste: oikeutettu etu, 6(1)(f) artikla);
- Palvelun kehittäminen (peruste: oikeutettu etu).
5. Tietojen vastaanottajat ja alihankkijat
Palvelu on rakennettu Base44-nimisen sovelluskehitysalustan (Wix.com Ltd -konserni) päälle, ja Base44 käyttää seuraavia alihankkijoita Palvelun taustainfrastruktuurina (lähde: Base44:n julkinen alihankkijaluettelo, tarkistettu 29.8.2026):
- MongoDB (Yhdysvallat) - tietokanta ja tallennus;
- SendGrid (Yhdysvallat) - sähköpostin lähetys;
- Render (Yhdysvallat) - palvelinpalvelut;
- Google Cloud Platform (Yhdysvallat) - analytiikkapalvelut;
- OpenAI (Yhdysvallat) - tekoälyavusteiset toiminnot;
- Anthropic (Yhdysvallat) - tekoälyavusteiset toiminnot;
- Supabase (Yhdysvallat) - median tallennus;
- Datadog (Yhdysvallat) - lokitus ja järjestelmävalvonta;
- Wix.com Ltd (Israel) - emoyhtiö, alustan tarjoaminen ja kehitys.
Lisäksi käytämme laskutuksessa ja maksuliikenteessä muita Palvelun kuvauksessa mainittuja apuvälineitä. Emme myy henkilötietoja kolmansille osapuolille.
6. Tietojen siirto EU/ETA-alueen ulkopuolelle
Kohdassa 5 lueteltujen alihankkijoiden käyttö tarkoittaa, että henkilötietoja siirretään ja käsitellään Euroopan talousalueen ulkopuolella, pääosin Yhdysvalloissa (sekä osin Israelissa, Wix.com Ltd:n kotipaikan osalta). Tällaiset siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (Standard Contractual Clauses) ja/tai muihin tietosuoja-asetuksen mukaisiin siirtomekanismeihin, joita Base44 tarjoaa omassa tietojenkäsittelysopimuksessaan. Voit pyytää lisätietoja käytetyistä suojatoimista ottamalla meihin yhteyttä (kohta 2).
7. Säilytysaika
Säilytämme tietoja niin kauan kuin asiakassuhde on voimassa, ja sen jälkeen niin kauan kuin lakisääteiset velvoitteet (esim. kirjanpitolain mukainen 6 vuoden säilytysaika tositteille) tai oikeudellisten vaateiden käsittely edellyttävät. Asiakassuhteen päättyessä poistamme tai anonymisoimme muut tiedot kohtuullisessa ajassa.
8. Rekisteröidyn oikeudet
Sinulla on oikeus:
- saada pääsy itseäsi koskeviin tietoihin;
- pyytää virheellisen tiedon oikaisua;
- pyytää tiedon poistamista, milloin siihen ei ole lakisääteistä estettä;
- pyytää käsittelyn rajoittamista tai vastustaa käsittelyä oikeutettuun etuun perustuvissa tilanteissa;
- saada antamasi tiedot koneluettavassa muodossa (tietojen siirrettävyys);
- tehdä valitus valvontaviranomaiselle.
Jos kyse on yhdistyksen jäsentiedoista, ole ensisijaisesti yhteydessä omaan yhdistykseesi/ organisaatioosi - se on rekisterinpitäjä ja vastaa pyyntöösi. Kohtiin 3-4 liittyvissä pyynnöissä ota yhteyttä kohdan 2 tietoihin.
9. Valitusoikeus
Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa tämä on Tietosuojavaltuutetun toimisto (tietosuoja.fi).
10. Muutokset tähän selosteeseen
Voimme päivittää tätä selostetta Palvelun kehittyessä tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitetaan Palvelun kautta.