Tietosuojaseloste

Päivitetty 4.4.2026

1. Rekisterinpitäjä

tapahtumakalenteri.com
Yhteyshenkilö tietosuoja-asioissa: sgs@sgs.sh

2. Palvelun kuvaus ja käsittelyn tarkoitus

Tapahtumakalenteri.com on tapahtumatietojen kokoajapalvelu (aggregaattori), joka kerää julkisia tapahtumatietoja kuntien, kaupunkien ja kulttuurilaitosten virallisista kalentereista, avoimista rajapinnoista sekä muista julkisista lähteistä. Käsittelyn tarkoitus on julkisten tapahtumatietojen kokoaminen yhteen paikkaan yleisön saataville.

Palvelu ei luo omaa sisältöä, ei ota kantaa tapahtumien sisältöön eikä harjoita kaupallista profilointia.

3. Käsittelyn oikeusperuste

Tapahtumatietojen käsittely perustuu EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohtaan (oikeutettu etu). Oikeutettu etu on julkisten tapahtumatietojen kokoaminen ja esittäminen yleisölle. Tapahtumatiedot ovat lähtökohtaisesti julkista tietoa, jonka alkuperäiset julkaisijat ovat itse saattaneet yleisön saataville.

4. Käyttäjätietojen käsittely

Palvelu ei vaadi rekisteröitymistä, kirjautumista tai käyttäjätiliä.

• Evästeet rajoittuvat Phoenix-istuntoevästeeseen (teknisesti välttämätön, ei seuranta).
• Palvelu ei käytä analytiikkaa, mainontaa tai kolmannen osapuolen seurantaa.
• HTTP-palvelinlokit (IP-osoite, pyyntötyyppi, ajankohta, selaintieto) säilytetään enintään 30 päivää. Lokeja käytetään ainoastaan vikatilanteiden selvittämiseen ja väärinkäytösten estämiseen.

5. Tapahtumatietojen käsittely

Kustakin tapahtumasta tallennetaan:

• tapahtuman nimi, ajankohta (alku ja mahdollinen loppu), paikka ja kaupunki
• kategoria (musiikki, teatteri, urheilu jne.)
• järjestäjän nimi (mikäli saatavilla)
• linkki alkuperäiseen lähteeseen
• kuvaus ja kuva ainoastaan lähteistä, joiden avoimen datan käytäntö on varmistettu

Henkilötietojen minimointi

Tapahtumatiedoista poistetaan automaattisesti tunnistetut henkilötiedot ennen tallennusta:

• Sähköpostiosoitteet ja puhelinnumerot korvataan paikkatekstillä.
• URL-kentistä hyväksytään ainoastaan http- ja https-osoitteet.
• Nostettujen tapahtumien (suositut, löydä) osalta palvelu suodattaa pois tapahtumat, joiden järjestäjän nimi vaikuttaa yksityishenkilön nimeltä. Tarkoituksena on estää yksityishenkilön järjestämän pienen tapahtuman näkyminen etusivun kohostetuissa tapahtumissa.

Tietojen näyttämisen tasot

Kaikista lähteistä näytetään oletuksena vain perustiedot (nimi, ajankohta, paikka, linkki). Tapahtuman kuvaus ja kuva näytetään ainoastaan lähteistä, joiden avoimen datan käytäntö on erikseen tarkistettu ja vahvistettu. Tämä estää mahdollisesti tekijänoikeudellisesti suojatun materiaalin näyttämisen ilman lupaa.

6. Tietolähteet

Kaikki käytetyt tietolähteet, niiden tyypit ja näyttötasot on lueteltu erillisellä tietolähteet-sivulla. Tietolähteinä käytetään kuntien ja kaupunkien virallisia tapahtumakalentereita, avoimen datan rajapintoja (Linked Events), vakiomuotoisia kalenterisyötteitä (iCal, RSS) ja kulttuurilaitosten julkisia kalentereita.

7. Tietojen säilytys ja poisto

• Tapahtumatiedot poistetaan automaattisesti 120 päivän kuluttua tapahtuma-ajankohdasta.
• HTTP-palvelinlokit poistetaan 30 päivän kuluessa.
• Istuntoevästeet ovat voimassa selaimen istunnon ajan.

8. Tietoturva

• Tietoyhteydet on suojattu TLS-salauksella (HTTPS).
• Palvelin sijaitsee EU:n alueella.
• Tietokantaan pääsy on rajoitettu. API-yhteydet on suojattu avaimella.
• Istuntoevästeet on määritelty HttpOnly, SameSite=Strict ja Secure-attribuutein.

9. Tietojen siirto

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle. Palvelun infrastruktuuri sijaitsee kokonaisuudessaan Euroopan unionin alueella.

10. Rekisteröidyn oikeudet

Palvelu ei kerää käyttäjien henkilötietoja. Tapahtumatietojen osalta sinulla on oikeus pyytää tietojesi tarkastusta, oikaisua tai poistoa, mikäli tapahtumatiedoissa esiintyy henkilötietojasi.

• Yhteydenotot: sgs@sgs.sh
• Pyyntöihin vastataan 30 päivän kuluessa.
• Tapahtumatietojen alkuperäinen julkaisija on tapahtumatietojen osalta varsinainen rekisterinpitäjä. Tämä palvelu toimii kokoajana. Poistopyynnöt koskevat palvelun omaa tietokantaa; alkuperäiseen lähteeseen kohdistuvat pyynnöt ohjataan tarvittaessa eteenpäin.

11. Valvontaviranomainen

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetun toimistoon, mikäli katsoo henkilötietojensa käsittelyn olevan tietosuojalainsäädännön vastaista.

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
tietosuoja.fi

12. Muutokset

Tätä selostetta voidaan päivittää. Olennaisista muutoksista ilmoitetaan tällä sivulla päivämäärämerkinnällä.