Tietosuojaseloste
Päivitetty viimeksi: heinäkuu 2026
Keitä olemme
Soneila on kahviloille ja vastaaville toimipaikoille tarkoitettu taustamusiikkipalvelu, jonka tarjoaa Yutori Solutions Oy (y-tunnus: 3601516-7), Suomeen rekisteröity yhtiö, jonka rekisteröity toimipaikka on osoitteessa Hämeenkatu 14 C 32, 33100 Tampere.
Soneila suoratoistaa varta vasten tuotettua, tekoälyllä luotua taustamusiikkia selainpohjaisen soittimen kautta. Tässä selosteessa kerrotaan, miten keräämme, käytämme ja suojaamme henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
Roolimme GDPR:n mukaan: Yutori Solutions Oy on tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä. Soitin itsessään ei edellytä, että toimipaikkasi asiakkaat (tilassa olevat ihmiset) tunnistautuvat, emmekä kerää heistä henkilötietoja. Ainoat käsittelemämme henkilötiedot liittyvät tilauksen tehneeseen ja palvelua hallinnoivaan tilinhaltijaan. Tietosuojaa koskevissa kysymyksissä ota yhteyttä osoitteeseen privacy@soneila.com.
Mitä tietoja keräämme
Keräämme vain palvelun toiminnan ja käyttöoikeuden varmistamiseen tarvittavat tiedot:
- Sähköpostiosoite — annetaan kirjautuessa. Käytämme kirjautumislinkkejä (kertakäyttöinen linkki sähköpostiin), joten emme tallenna salasanoja.
- Stripe-asiakas- ja tilaustunnisteet — tilauksen voimassaolon ja sen kattamien toimipaikkojen varmistamiseen. Emme näe emmekä tallenna korttitietojasi (ks. "Maksut" alla).
- Turvallisuuslokit — IP-osoitteesi ja käyttöajat tallennetaan palvelinlokeihimme väärinkäytösten havaitsemiseksi ja estämiseksi. Säilytetään 90 päivää.
- Toistoon liittyvät mieltymykset — anonyymit, koostetut signaalit kuten kappaleen toisto, ohitus tai "ei pidä" -merkinnät, joita käytetään käytön ymmärtämiseen ja katalogin parantamiseen (esimerkiksi ei-toivottujen kappaleiden poistamiseen). Näitä ei yhdistetä tunnistettavaan henkilöön.
Emme kerää nimiä, postiosoitteita emmekä mitään erityisiin henkilötietoryhmiin kuuluvia tietoja.
Miksi keräämme tietojasi
- Sinun tunnistamiseen ja kirjautumislinkkien lähettämiseen
- Tilauksen voimassaolon varmistamiseen ja soittimen käyttöoikeuden myöntämiseen
- Toimipaikkakohtaisen lisensoinnin ja yhden samanaikaisen toiston rajan valvontaan
- Väärinkäytösten, petosten ja luvattoman käytön havaitsemiseen ja estämiseen
- Palveluun liittyvään viestintään (kirjautumislinkit, laskutus- ja uusimisilmoitukset)
- Musiikkikatalogin ja soittimen ylläpitoon ja parantamiseen
- Lakisääteisten ja kirjanpidollisten velvoitteidemme täyttämiseen
Käsittelyn oikeusperuste
Käsittelemme henkilötietojasi seuraavilla GDPR:n mukaisilla perusteilla. Kukin käyttötarkoitus on sidottu omaan oikeusperusteeseensa:
| Tarkoitus | Oikeusperuste |
|---|---|
| Sinun tunnistaminen ja soittimen käyttöoikeuden tarjoaminen | Sopimuksen täytäntöönpano (6 art. 1 b) |
| Tilauksen voimassaolon varmistaminen ja toimipaikkakohtaisen lisensoinnin valvonta | Sopimuksen täytäntöönpano (6 art. 1 b) |
| Palveluun liittyvä viestintä (kirjautumislinkit, laskutusilmoitukset) | Sopimuksen täytäntöönpano (6 art. 1 b) |
| Väärinkäytösten havaitseminen ja palvelun tietoturva | Oikeutettu etu (6 art. 1 f) |
| Katalogin ja soittimen parantaminen koostettujen käyttösignaalien avulla | Oikeutettu etu (6 art. 1 f) |
| Laskutustietojen säilyttäminen ja kirjanpitovelvoitteiden täyttäminen | Lakisääteinen velvoite (6 art. 1 c) |
| Markkinointiviestinnän lähettäminen (tarvittaessa) | Suostumus (6 art. 1 a) |
Tietojen vastaanottajat ja käsittelijät
Jaamme henkilötietojasi vain Soneilan toiminnan kannalta välttämättömille palveluntarjoajille, jotka kukin toimivat puolestamme GDPR:n mukaisten käsittelysopimusten nojalla:
- Stripe — maksujen käsittely ja tilauslaskutus
- Postmark — palvelusähköpostien toimitus (kirjautumislinkit, laskutusilmoitukset)
- Cloudflare — sisällönjakeluverkko ja äänitallennus (R2)
- Hetzner — palvelinpalvelu EU:ssa
Emme myy henkilötietojasi. Voimme luovuttaa tietoja viranomaisille, kun laki sitä edellyttää.
Kuinka kauan säilytämme tietojasi
- Tilitiedot (sähköposti, Stripe-tunnisteet): säilytetään tilauksen voimassaolon ajan ja poistetaan sen päätyttyä, jollei alla mainittu laskutustietojen poikkeus muuta edellytä.
- Turvallisuuslokit (IP-osoite, käyttöajat): poistetaan 90 päivän kuluttua.
- Laskutustiedot: säilytetään Suomen kirjanpitolain edellyttämän ajan.
Säilytysajan päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan peruuttamattomasti.
Oikeutesi GDPR:n nojalla
EU:ssa olevana rekisteröitynä sinulla on oikeus:
- Saada pääsy tietoihin — pyytää kopio henkilötiedoistasi
- Oikaisuun — korjata virheelliset tai puutteelliset tiedot
- Poistamiseen — pyytää henkilötietojesi poistamista
- Siirtää tiedot — saada tietosi jäsennellyssä, koneluettavassa muodossa
- Vastustaa käsittelyä — vastustaa oikeutettuun etuun perustuvaa käsittelyä
- Rajoittaa käsittelyä — pyytää käsittelyn rajoittamista tietyissä tilanteissa
- Peruuttaa suostumus — kun käsittely perustuu suostumukseen, peruuttaa se milloin tahansa aiempaan käsittelyyn vaikuttamatta
- Tehdä valitus — valvontaviranomaiselle (ks. alla)
Oikeuksien käyttäminen: Lähetä pyyntö osoitteeseen privacy@soneila.com. Varmistamme henkilöllisyytesi ja vastaamme 30 päivän kuluessa. Jos pyyntö on monimutkainen, voimme jatkaa määräaikaa enintään 60 päivällä ja ilmoitamme siitä alkuperäisen 30 päivän kuluessa. Ensimmäinen pyyntö on maksuton; voimme periä kohtuullisen maksun ilmeisen perusteettomista tai kohtuuttomista pyynnöistä.
Valvontaviranomainen: Voit tehdä valituksen tietosuojavaltuutetun toimistolle (Lintulahdenkuja 4, 00530 Helsinki). Verkkosivu: tietosuoja.fi.
Tietoturva
Toteutamme asianmukaiset tekniset ja organisatoriset toimet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Tähän kuuluu salaus siirron ja tallennuksen aikana, pääsynvalvonta ja säännöllinen tietoturvan tarkastelu.
Soneilan palvelimet ja äänitiedostot sijaitsevat Euroopan talousalueella (ETA). Osa palveluntarjoajista, mukaan lukien maksunvälittäjä Stripe, voi käsitellä rajallisia tietoja ETA:n ulkopuolella osana maailmanlaajuista toimintaansa. Kun tietoja siirretään ETA:n ulkopuolelle, käytämme asianmukaisia suojatoimia, kuten EU:n vakiosopimuslausekkeita tai Euroopan komission riittävyyspäätöksiä.
Evästeet ja seurantateknologiat
Soneila noudattaa vähäeleistä, tietosuojaa kunnioittavaa lähestymistapaa:
- Välttämätön eväste: yksi ehdottoman välttämätön eväste — salattu kirjautumisistunto, joka pitää sinut kirjautuneena tällä laitteella enintään 6 kuukautta. Tämä ei edellytä suostumusta.
- Ei seuranta- eikä mainosevästeitä.
Käytämme tietosuojaa kunnioittavaa, evästeetöntä analytiikkapalvelua ymmärtääksemme verkkosivustomme kokonaisliikennettä, sekä palvelinpuolen lokitusta IP-osoitteista ja käyttöajoista tietoturvasyistä (säilytetään 90 päivää, ei käytetä profilointiin).
Yhteystiedot
Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai haluat käyttää oikeuksiasi, ota yhteyttä osoitteeseen privacy@soneila.com. Sinulla on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle.