Juridinen
Päivitetty · 9. syyskuuta 2026
Tietosuojaseloste
Mitä henkilötietoja keräämme, kun vierailet sivustolla, varaat työpajan tai olet jäsen — miksi keräämme ne, kuka niitä käsittelee puolestamme, kuinka kauan säilytämme ne ja mitä voit pyytää meitä tekemään niille.
01
Kuka tiedoistasi vastaa
Helsinki Perfume Club on tällä sivulla kuvattujen henkilötietojen rekisterinpitäjä. Me siis päätämme, miksi tiedot kerätään ja mitä niille tapahtuu, ja meidät voi vaatia siitä tilille.
Helsinki Perfume Club
Y-tunnus
3289940-1
Osoite
Koronakatu 5, 02210 Espoo, Finland
Sähköposti
Kaikki tätä selostetta koskeva sekä jokainen alla lueteltujen oikeuksien käyttöä koskeva pyyntö osoitetaan tuohon osoitteeseen. Emme ole nimittäneet tietosuojavastaavaa, eikä meidän tarvitse.
02
Mitä tämä seloste kattaa
Tämä seloste koskee osoitetta helsinkiperfumeclub.com, sen jäsenaluetta ja sähköpostia, jonka lähetät yllä olevaan osoitteeseen.
Se ei koske verkkokauppaamme, joka toimii Shopifyssa omassa osoitteessaan, eikä Noses Clubia, joka on erillinen palvelu omassa verkkotunnuksessaan. Molemmilla on oma tietosuojaselosteensa. Myös Luman ylläpitämät tapahtumasivut ovat Luman omia — ks. kohta “Tapahtumat ja liput”.
03
Sivustolla vieraileminen
Julkiset sivut eivät vaadi tiliä eivätkä kysy mitään. Kerättävä tieto rajoittuu siihen, mikä pitää sivuston käynnissä, ja siihen, mitä sivuja ja millä kielellä ihmiset kootusti lukevat.
- Analytiikka — käytämme Google Analyticsia käyntien laskemiseen. Se tallentaa lyhennetyn IP-osoitteen, sijainnin enintään kaupungin tarkkuudella, avaamasi sivut, sivuston jolta saavuit sekä yleiset laite- ja selaintiedot. Se ei saa nimeäsi, sähköpostiosoitettasi eikä mitään kirjoittamaasi.
- Palvelinlokit — verkkopalvelin kirjaa palvelemansa pyynnöt: IP-osoitteen, ajan, pyydetyn osoitteen ja selaimen tunnisteen. Näitä säilytetään lyhyen aikaa sivuston toimivuuden varmistamiseksi ja väärinkäytösten selvittämiseksi.
Analytiikka on sivuston ainoa ei-välttämätön käsittely. Voit kytkeä sen pois kaikilta sivustoilta Googlen omalla selainlaajennuksella tai estää sen evästeet selaimessasi — mikään muu sivustolla ei siitä muutu. Google Analytics -kieltolaajennus
04
Meille kirjoittaminen
Jos lähetät meille sähköpostia, säilytämme viestin ja osoitteesi niin kauan kuin vastaaminen ja varauksesta sovitun kirjaaminen vaativat — enintään 24 kuukautta viimeisestä viestistä, ellei siihen liittyvää laskua ole säilytettävä pidempään.
05
Jäsentilit
Jäsenyyden ostaminen luo tilin. Tallennamme vain sen, mitä jäsenyys tarvitsee toimiakseen:
- Nimesi, sähköpostiosoitteesi, jolla kirjaudut sisään, sekä puhelinnumerosi, jos kassa kysyi sitä.
- Jäsennumerosi ja liittymispäiväsi.
- Jäsenyytesi tilan ja uusiutumispäivän, jotka peilataan Stripestä jokaisella muutoksella, sekä päättymässä olevasta jäsenyydestä sen, milloin se irtisanottiin ja päättyikö se irtisanomiseen vai maksamattomuuteen.
- Kielivalintasi, jotta viestimme tavoittavat sinut sillä kielellä.
- Tunnisteet, jotka yhdistävät tilisi Stripen asiakas- ja tilaustietoihin.
- Kirjautumiskoodit ja selainistunnot, molemmat vain yksisuuntaisina tiivisteinä, joten tietokantamme kopio ei sisällä yhtään uudelleen käytettävää tunnistetta.
Emme näe emmekä tallenna korttinumeroasi, sen voimassaoloa tai turvakoodia. Korttitiedot syötetään Stripen omassa kassassa ja jäävät Stripelle.
06
Kuka klubilla näkee tietosi
Jäsenyyden ylläpito edellyttää, että joku pystyy katsomaan sitä. Jäsenyyksiä hallinnoivat klubin työntekijät näkevät jäsentietosi: nimesi, kirjautumisosoitteesi, kassalla antamasi puhelinnumeron, jäsennumerosi, jäsenyytesi tilan ja uusiutumispäivän sekä päättymässä olevasta jäsenyydestä sen, milloin ja miksi se päättyy, sen menikö lähettämämme sähköposti perille, milloin sinulle näytettiin jäsenalueen esittely, sekä tunnisteet, jotka yhdistävät tilisi Stripeen ja Lumaan.
Niitä käytetään sinun auttamiseesi — ”maksoin, mutta en näe jäsentapahtumia”, ”en saanut kirjautumiskoodia”, ”vaihtakaa kirjautumisosoitteeni”. He eivät näe korttitietojasi, jotka eivät koskaan päädy meille lainkaan, eivätkä kirjautumiskoodia tai istuntotunnistetta: molemmat tallennetaan vain yksisuuntaisina tiivisteinä.
- Jokainen tiliin kohdistuva ylläpitotoimi kirjataan — jäsenyyden myöntäminen tai päättäminen, kirjautumisosoitteen vaihto, verkkokaupan alennuskoodin uusiminen tai katsominen, laitteiltasi uloskirjaaminen, tapahtumatasolle lisääminen ja tilin poistaminen. Kirjaus sisältää sen, mitä tehtiin, mille jäsennumerolle, kenen toimesta ja milloin.
- Kirjaus säilytetään 24 kuukautta, minkä jälkeen se poistetaan automaattisesti. Yksi poikkeus elää kohdettaan pidempään: merkintä tilin poistamisesta säilyy poiston jälkeenkin, koska juuri se osoittaa poiston tosiasiassa tehdyn.
- Pääsy on rajattu klubia pyörittäviin henkilöihin, ja sinne kirjaudutaan kertakäyttökoodilla, joka lähetetään heidän omaan sähköpostiinsa — täsmälleen kuten sinun kirjautumisesi. Nämä istunnot kestävät kahdeksan tuntia eikä käyttö pidennä niitä.
07
Tapahtumat ja liput
Työpajojen ja tapahtumien liput myydään Luman kautta. Ilmoittautuessasi annat tietosi Lumalle, joka on ilmoittautumisen osalta oma rekisterinpitäjänsä ja toimittaa meille tapahtuman vieraslistan.
Tämä sivusto upottaa Luman kalenterin, joten Luma voi asettaa selaimeesi evästeitä, kun kyseinen sivun osa latautuu.
08
Millä perusteella käsittelemme tietoja
Jokainen yllä kuvattu käyttö nojaa yhteen neljästä tietosuoja-asetuksen oikeusperusteesta:
- Sopimuksen täyttäminen — jäsenyytesi ylläpito, sen maksun vastaanottaminen, siihen kuuluvien asiointiviestien lähettäminen ja paikkasi varaaminen varaamaasi työpajaan.
- Oikeutettu etu — sivuston turvallisuus ja saatavuus, kootun käyttötiedon ymmärtäminen ja lähettämiisi viesteihin vastaaminen.
- Suostumus — analytiikkaevästeet ja mahdolliset pyytämäsi markkinointiviestit. Voit peruuttaa suostumuksen milloin tahansa; peruutus ei tee aiemmasta käsittelystä lainvastaista.
- Lakisääteinen velvoite — Suomen kirjanpito- ja verolainsäädäntö edellyttää, että säilytämme tiedot siitä, mitä on myyty ja kenelle.
10
Missä tietoja käsitellään
Tämä sivusto ja sen tietokanta toimivat palvelimilla Euroopan unionissa.
Stripe, Google, Postmark ja Luma ovat yhdysvaltalaisia yhtiöitä ja voivat käsitellä tietoja ETA-alueen ulkopuolella. Siirto perustuu tällöin EU:n ja Yhdysvaltain väliseen tietosuojakehykseen (Data Privacy Framework), Euroopan komission vakiolausekkeisiin tai molempiin.
11
Kuinka kauan säilytämme tietoja
Poistamme sen, mitä emme enää tarvitse, näiden aikataulujen mukaan:
- Jäsentiedot — jäsenyyden voimassaolon ajan ja 24 kuukautta sen päättymisen jälkeen, jotta palaava jäsen säilyttää jäsennumeronsa ja historiansa.
- Kirjautumiskoodit, selainistunnot ja maksutapahtumien tietueet — poistetaan automaattisesti 90 päivän kuluttua luomisesta. Itse kirjautumiskoodi vanhenee kymmenessä minuutissa, tervetuloviestin kirjautumislinkin koodi 24 tunnissa.
- Jäsentileihin kohdistuvien ylläpitotoimien kirjaukset — 24 kuukautta, kuten edellä on kuvattu.
- Sähköpostikirjeenvaihto — enintään 24 kuukautta viimeisestä viestistä.
- Kirjanpitoaineisto — niin kauan kuin Suomen kirjanpitolaki edellyttää, tositteiden osalta kuusi vuotta tilikauden päättymisestä.
- Analytiikka — Google Analytics säilyttää tapahtumatason tiedot 14 kuukautta; niistä koostetut raportit säilyvät pidempään.
Kun pyydät meitä poistamaan tilisi, poistamme jäsentietueesi ja kaiken siihen liittyvän ja säilytämme vain sen, mitä kirjanpitolaki velvoittaa säilyttämään.
13
Oikeutesi
Aina kun meillä on sinua koskevia tietoja, tietosuoja-asetus antaa sinulle oikeuden:
- kysyä, mitä tietoja meillä on, ja saada niistä jäljennös
- oikaista virheelliset tiedot — nimesi on muokattavissa jäsenkorttisivullasi
- pyytää tietojen poistamista, kun mikään ei velvoita meitä säilyttämään niitä
- pyytää tietyn käytön rajoittamista tai lopettamista
- vastustaa käsittelyä, joka perustuu oikeutettuun etuun
- saada antamasi tiedot siirrettävässä, koneluettavassa muodossa
- peruuttaa antamasi suostumus milloin tahansa
Kirjoita tämän sivun alussa olevaan osoitteeseen, niin vastaamme kuukauden kuluessa. Jos emme hoida asiaa kunnolla, voit tehdä valituksen tietosuojavaltuutetulle.
14
Miten tiedot on suojattu
Sivusto tarjoillaan yksinomaan HTTPS-yhteydellä. Kirjautumiskoodit ja istuntotunnisteet tallennetaan yksisuuntaisina tiivisteinä, ei koskaan muodossa, jonka voisi toistaa; koodi vanhenee kymmenessä minuutissa (tervetuloviestin kirjautumislinkissä 24 tunnissa) ja mitätöityy viiden väärän yrityksen jälkeen. Pääsy tietokantaan on rajattu palvelua ylläpitäviin henkilöihin, ja siitä otetaan säännölliset varmuuskopiot.
Mikään järjestelmä ei ole täysin turvallinen, mutta tämä on rakennettu niin, ettei tietojemme kopio päästäisi ketään sisään tilille.
15
Lapset
Tätä sivustoa ei ole suunnattu lapsille, ja työpajamme ja jäsenyytemme myydään aikuisille. Emme tietoisesti kerää henkilötietoja alle 13-vuotiailta. Jos epäilet lapsen antaneen meille tietoja, kirjoita meille, niin poistamme ne.
16
Muutokset tähän selosteeseen
Kun tämä seloste muuttuu, päivitämme sivun alussa olevan päivämäärän. Jos muutos vaikuttaa jäseniin olennaisesti, kerromme siitä myös sähköpostitse.