Tietosuojaseloste
Tullisali / Qstock Oy
Laadittu EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) ja tietosuojalain (1050/2018) mukaisesti. Tämä seloste koskee verkkosivustoa www.tullisali.fi ja sen kautta kerättäviä henkilötietoja. Päivitetty: 19.8.2026.
1. Rekisterinpitäjä
Qstock Oy (Tullisali)
Y-tunnus 2811591-8
Kansankatu 53 T3, 90100 Oulu
2. Yhteyshenkilö tietosuoja-asioissa
Binta Jabbi
binta.jabbi@qstock.fi
040 456 4113
3. Mitä tämä seloste kattaa
Qstock Oy käsittelee henkilötietoja Tullisalin verkkosivustolla kolmessa erillisessä yhteydessä, jotka on kuvattu omina kokonaisuuksinaan kohdassa 4: uutiskirjeen tilaaminen, palautelomakkeen/yhteydenottolomakkeen täyttäminen, sekä sivuston kävijäseuranta ja markkinoinnin kohdentaminen evästeiden avulla.
4. Käsittelyn tarkoitukset, oikeusperusteet ja tietosisällöt
4.1 Uutiskirje
Käyttötarkoitus: Tullisalin tapahtumista, lipuista ja ajankohtaisista asioista tiedottaminen sähköpostitse.
Oikeusperuste: rekisteröidyn antama suostumus (GDPR 6 artikla 1 kohta a alakohta).
Kerättävät tiedot: sähköpostiosoite. Suostumus kerätään joko verkkosivun uutiskirjelomakkeella tai Ticketmaster.fi-sivuston kautta annetulla suoramarkkinointiluvalla.
Säilytysaika: niin kauan kuin tilaus on voimassa. Tilaaja voi peruuttaa tilauksen milloin tahansa uutiskirjeen lopussa olevalla linkillä, jolloin tiedot poistetaan.
4.2 Palautelomake / yhteydenotto
Käyttötarkoitus: yhteydenottopyyntöihin ja palautteisiin vastaaminen sekä asiakaspalvelun hoitaminen.
Oikeusperuste: rekisterinpitäjän oikeutettu etu vastata sille osoitettuihin yhteydenottoihin (GDPR 6 artikla 1 kohta f alakohta).
Kerättävät tiedot: nimi, sähköpostiosoite ja puhelinnumero (pakolliset), sekä organisaatio ja viestin sisältö (vapaaehtoiset).
Säilytysaika: lomakkeen kautta lähetetyt tiedot poistetaan automaattisesti 365 vuorokauden kuluttua lähettämisestä (WordPress-lomakejärjestelmän automaattinen poisto). Sama 365 vuorokauden automaattinen poisto on otettu käyttöön myös asiakaspalvelun sähköpostilaatikossa, johon lomakkeen tiedot välittyvät, jotta tiedot eivät jää sähköpostiin lomaketta pidemmäksi ajaksi.
4.3 Evästeet, kävijäseuranta ja markkinoinnin kohdentaminen
Käyttötarkoitus: verkkosivuston käytön analysointi (kävijämäärät, käyttäytyminen) sekä markkinointikampanjoiden kohderyhmien muodostaminen ja tuloksellisuuden mittaaminen.
Oikeusperuste: suostumus (GDPR 6 artikla 1 kohta a alakohta). Ei-välttämättömät evästeet ja seurantatunnisteet ladataan vasta, kun kävijä on antanut suostumuksensa evästebannerissa.
Käytössä olevat palvelut:
- Google Analytics 4 — kävijätilastointi (Google LLC)
- Google Tag Manager — edellä mainittujen ja muiden seurantatunnisteiden hallinta sivustolla (Google LLC)
- Meta / Facebook Pixel — markkinointikampanjoiden kohderyhmien muodostaminen ja mainonnan tuloksellisuuden mittaaminen (Meta Platforms, Inc.)
Evästeiden suostumusta hallinnoi Cookiebot-työkalu. Ajantasainen, tekninen luettelo käytössä olevista evästeistä, niiden tarkoituksesta ja voimassaoloajasta on saatavilla evästeasetukset-sivulla.
5. Tietojen vastaanottajat ja käsittelijät
Uutiskirjeen tiedot: Creamailer-järjestelmä (sähköpostimarkkinointi). Palvelun tiedot sijaitsevat EU:n sisäisillä palvelimilla, ja tietoturva noudattaa Suomen ja EU:n lainsäädäntöä (mm. Traficomin määräys TRAFICOM/54045/03.04.05.00/2020).
Palautelomakkeen tiedot: lomakkeen tiedot välittyvät sähköpostitse Tullisalin asiakaspalveluun ja käsitellään siellä Qstock Oy:n sisäisesti Microsoft 365 -sähköpostipalvelussa (Microsoft Ireland Operations Limited / Microsoft Corporation). Sekä lomakejärjestelmässä että vastaanottavassa sähköpostilaatikossa on käytössä automaattinen 365 vuorokauden poisto.
Evästeet ja seuranta: Google LLC (Google Analytics 4, Google Tag Manager) ja Meta Platforms, Inc. (Facebook Pixel) toimivat tietojen vastaanottajina omien käyttöehtojensa mukaisesti. Cookiebot (Usercentrics A/S) toimii suostumuksenhallinnan käsittelijänä.
6. Tietojen siirto EU:n tai ETA-alueen ulkopuolelle
Google ja Meta käsittelevät tietoja myös Yhdysvalloissa. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework) siltä osin kuin palveluntarjoaja on sertifioitu kehykseen, tai vaihtoehtoisesti Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC).
Palautelomakkeen tiedot käsitellään Microsoft 365 -palvelussa. Microsoft tarjoaa EU-asiakkaille mahdollisuuden pitää tallennetun datan EU:n sisällä (EU Data Boundary), mutta osa käsittelystä (esim. tekninen tuki, diagnostiikka) voi silti tapahtua EU:n ulkopuolella riippuen tenantin asetuksista.
Google Analytics 4:n keräämiä tietoja säilytetään 26 kuukautta tallentamishetkestä. IP-osoitteita ei yhdistetä muihin Google-tietoihin, vaan ne lyhennetään niin, ettei yksittäistä käyttäjää voida tunnistaa.
Qstock Oy:n käyttämän Whistleblowing-kanavan ulkopuolinen palveluntuottaja (Falcony) käyttää alihankkijoita, joista osa sijaitsee Yhdysvalloissa. Asianmukaisista suojatoimista on huolehdittu sopimuksellisin keinoin. Katso Whistleblowingin oma tietosuojaseloste: https://app.falcony.io/oulun-karpat-oy/links/whistleblowing
Muilta osin tietoja ei luovuteta ulkopuolisille eikä siirretä EU:n tai ETA-alueen ulkopuolelle.
7. Rekisterin suojauksen periaatteet
Rekisterin käyttö on Qstock Oy:n organisaatiossa ohjeistettu, ja pääsy tietoihin on rajattu niille työntekijöille, jotka tarvitsevat tietoja työtehtävissään. Henkilötietoja käsittelevää henkilöstöä sitoo vaitiolovelvollisuus. Creamailer-järjestelmää käyttävät vain nimetyt henkilöt, eikä järjestelmään ole pääsyä ulkopuolisilla.
8. Rekisteröidyn oikeudet
- Oikeus tarkastaa, mitä tietoja rekisteriin on tallennettu.
- Oikeus vaatia virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.
- Oikeus pyytää tietojen poistamista (”oikeus tulla unohdetuksi”).
- Oikeus vaatia käsittelyn rajoittamista tietyissä tilanteissa.
- Oikeus peruuttaa suostumus milloin tahansa, vaikuttamatta ennen peruutusta tapahtuneen käsittelyn lainmukaisuuteen.
- Oikeus tehdä valitus valvontaviranomaiselle, mikäli rekisteröity katsoo, että hänen tietojaan on käsitelty lainvastaisesti.
Pyynnöt osoitetaan rekisterinpitäjälle sähköpostitse (kohta 2). Rekisterinpitäjä voi pyytää pyynnön esittäjää todistamaan henkilöllisyytensä ja vastaa pyyntöön EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Valvontaviranomaisen yhteystiedot:
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
tietosuoja@om.fi
029 566 6700
www.tietosuoja.fi
9. Muutokset tähän selosteeseen
Tätä selostetta voidaan päivittää tarvittaessa esimerkiksi lainsäädännön, käytäntöjen tai käytössä olevien palveluiden muuttuessa. Ajantasainen versio on aina saatavilla osoitteessa www.tullisali.fi/yksityisyydensuoja/.