Tietosuojaseloste.

Viimeksi päivitetty: 19. heinäkuuta 2026 · versio 1.1

Tämä käännös on tarjottu palveluna; ristiriitatilanteessa ranskankielinen versio on ratkaiseva.

01Keitä olemme?

ROSTER-palvelun (roster.ag ja app.roster.ag) julkaisee NYWAL, SAS, osakepääoma 100 €, Nanterren kaupparekisteri 990 053 654, 6 Square de l’Hippodrome, 92210 Saint-Cloud, Ranska. Henkilötietoja koskevissa kysymyksissä: [email protected].

Tämä seloste kuvaa esittelysivustolla ja palvelussa tehtävät henkilötietojen käsittelyt sekä sinun oikeutesi.

02Kaksi eri roolia: rekisterinpitäjä ja käsittelijä

NYWAL on rekisterinpitäjä niiden tietojen osalta, jotka se päättää käsitellä omaan lukuunsa: käyttäjätilit, asiakassuhde ja laskutus, tuki, tietoturva sekä palvelun tekniset lokit.

NYWAL on henkilötietojen käsittelijä (tietosuoja-asetuksen 28 artikla) niiden tietojen osalta, jotka kukin asiakasorganisaatio (ohjelmatoimisto tai itsenäinen artisti) tuo ja hallinnoi omassa työtilassaan: artistikortit, järjestäjien ja tuottajien yhteystiedot, keikat, sopimukset, laskut, talous- ja logistiikkatiedot sekä dokumentit. Näiden tietojen rekisterinpitäjä on asiakas: rekisteröityjä pyydetään käyttämään oikeuksiaan ensisijaisesti kyseisen organisaation kautta, ja välitämme suoraan meille tulleet pyynnöt viipymättä eteenpäin.

03Rekisterinpitäjänä käsiteltävät tiedot, käyttötarkoitukset ja oikeusperusteet

Tietoja ei myydä. Kohdennettua mainontaa tai mainosprofilointia ei tehdä. Yksinomaan automaattiseen käsittelyyn perustuvia oikeusvaikutteisia päätöksiä ei tehdä.

Tili ja tunnistautuminen: henkilöllisyys (etu- ja sukunimi), sähköposti, salasana (tiivisteenä), asetukset (kieli, teema), laitteet ja istunnot, kirjautumislokit (IP-osoite, aikaleima, selaintunniste). Käyttötarkoitukset: palvelun tuottaminen, tilien turvallisuus, väärinkäytösten estäminen. Oikeusperusteet: sopimuksen täytäntöönpano; oikeutettu etu (tietoturva).
Laskutus ja tilaus: laskutustiedot, tilaus- ja maksuhistoria (Stripen kautta; emme säilytä korttien täydellisiä numeroita). Käyttötarkoitukset: laskutus, kirjanpito, lakisääteiset velvoitteet. Perusteet: sopimuksen täytäntöönpano; lakisääteinen velvoite.
Yhteydenotot ja tuki: sähköposti, kieli, tukiviestit. Käyttötarkoitus: pyyntöihin vastaaminen. Perusteet: oikeutettu etu tai sopimusta edeltävät toimet.
Tekniset lokit: sovellus- ja tietoturvatapahtumat. Käyttötarkoitus: palvelun jatkuvuus ja turvallisuus. Peruste: oikeutettu etu.

04Säilytysajat

Tilitiedot: sopimuksen voimassaolon ajan ja sen jälkeen 6 kuukautta sopimuksen tosiasiallisesta päättymisestä (tietojen palautus tai organisaation uudelleenaktivointi on tänä aikana mahdollista). Tämän jälkeen poisto ajoitetaan ja siitä ilmoitetaan vähintään 15 päivää etukäteen (katso Käyttöehdot), lakisääteisiä velvoitteita lukuun ottamatta.
Kirjanpitoaineisto ja laskut: 10 vuotta (Ranskan kauppalaki).
Kirjautumis- ja tietoturvalokit: enintään 12 kuukautta.
Salatut varmuuskopiot: organisaation poistaminen johtaa sen salausavaimen tuhoamiseen 7 päivän kuluessa. Salatuista tiedoista tulee tällöin pysyvästi lukukelvottomia myös jo otetuissa varmuuskopioissa, ilman että avainten kierrätysjakson päättymistä tarvitsee odottaa.

05Alikäsittelijät ja vastaanottajat

Association LibraHost (FR)Palvelinten ja sovellustietojen ylläpito: Ranska (EU).

Cloudflare, Inc. (US)Sisällönjakeluverkko ja suojaus hyökkäyksiä vastaan (DNS/CDN/WAF): perustana Data Privacy Framework ja vakiosopimuslausekkeet.

Stripe Payments Europe, Ltd. (IE)Maksujen käsittely ja tilausten hallinta: mahdollisiin siirtoihin sovelletaan suojatoimia (DPF tai vakiosopimuslausekkeet).

Brevo (Sendinblue SAS, FR)Palvelun sähköpostien lähetys (tilin vahvistus, kutsut, ilmoitukset): Ranska (EU).

ScrapeCreators (US)Julkisesti saatavilla olevien sosiaalisen median tilastojen keruu tilastomoduulia varten; sille välitetään vain seurattavien profiilien julkiset tunnisteet. Perustana vakiosopimuslausekkeet.

Scaleway SAS (FR)Dokumenttien ja varmuuskopioiden tallennus sekä salausavainten ja käyttösalaisuuksien hallinta. Ranska (EU). Dokumentit salataan ennen tallennusta: tämä palveluntarjoaja ei näe sisältöjä koskaan selkokielisinä.

Unipile SAS (FR)Sähköpostitilien tekninen yhdistäminen sähköpostimoduulissa (Google, Microsoft, IMAP). Ranska (EU). Koskee vain organisaatioita, jotka ovat yhdistäneet postilaatikon.

Anthropic, PBC (US)Tekoälyavustajan vastausten tuottaminen: vastaanottaa vain keskustelut ja vastaukseen tarvittavat tieto-otteet käyttöhetkellä eikä käytä näitä tietoja mallien kouluttamiseen. Perustana Data Privacy Framework ja vakiosopimuslausekkeet.

OpenAI, L.L.C. (US)Tekoälyavustajan vaihtoehtoinen palveluntarjoaja samoin ehdoin (tiedot välitetään vain käyttöhetkellä, ei mallien koulutusta). Perustana DPF ja vakiosopimuslausekkeet.

Google Ireland Ltd (IE)Esittelysivuston kävijämittaus (Google Analytics), käytössä vasta bannerin kautta antamasi suostumuksen jälkeen. Mahdollisiin siirtoihin sovelletaan suojatoimia (DPF tai vakiosopimuslausekkeet).

Käytämme seuraavia palveluntarjoajia mainittujen käyttötarkoitusten rajoissa. Luetteloa pidetään ajan tasalla tällä sivulla, ja jokaisesta lisäyksestä tai vaihdosta ilmoitetaan asiakkaille vähintään 30 päivää etukäteen.

06Sijainti ja siirrot EU:n ulkopuolelle

Sovellustiedot, dokumentit ja varmuuskopiot sijaitsevat Ranskassa (Euroopan unioni). Osa palveluntarjoajista (Cloudflare, Stripe, ScrapeCreators, Anthropic, OpenAI, Google) voi edellyttää siirtoja kolmansiin maihin, erityisesti Yhdysvaltoihin. Näihin siirtoihin sovelletaan riittävyyspäätöstä (sertifioitujen toimijoiden osalta EU:n ja Yhdysvaltain Data Privacy Framework) ja/tai Euroopan komission vakiosopimuslausekkeita, tarvittaessa täydennettynä lisätoimenpiteillä.

07Tietoturva

Keskeiset toteutetut toimenpiteet: tietojen tiukka eriytys organisaatioittain kahdella toisistaan riippumattomalla tasolla (sovellus ja tallennusmoottori), varmistettuna automaattisilla estävillä testeillä jokaisen tuotantoon viennin yhteydessä; kaikkien yhteyksien TLS-salaus; arkaluontoisten tietojen (pankkiyhteystiedot, laskutustiedot, muistiinpanot ja sopimusluonnokset) salaus levossa kullekin organisaatiolle omalla avaimella, joka säilytetään erillisessä avaintenhallintapalvelussa ja uusitaan säännöllisesti; kryptografinen tuhoaminen poiston yhteydessä (avaimen tuhoaminen tekee salatuista tiedoista lukukelvottomia myös jo otetuissa varmuuskopioissa); automaattiset salatut varmuuskopiot EU:ssa, joita tuotantopalvelimet eivät voi lukea eivätkä poistaa; ei käyttösalaisuuksia palvelimilla eikä tietokannassa; pääsyavaimet (passkeys) ja kaksivaiheinen tunnistautuminen; sovelluksen lukitus koodilla; peruttavat istunnot ja kirjautumishistoria; arkaluontoisten toimintojen kirjaus vain lisäävään ja kryptografisesti ketjutettuun lokiin; tuotantopääsyt vähimpien oikeuksien periaatteella ja vallan erottaminen (verkossa toimiva palvelu ei voi tuhota salausavainta eikä lukea varmuuskopiota); riippuvuuksien haavoittuvuuksien seuranta jokaisen tuotantoon viennin yhteydessä.

Kaikista tietoturvaloukkauksista, joista voi aiheutua riski, ilmoitetaan Ranskan tietosuojaviranomaiselle CNIL:lle 72 tunnin kuluessa ja asianomaisille asiakkaille mahdollisimman pian.

08Sinun oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ja poistaa niitä, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen ja vastustaa käsittelyä, samoin kuin oikeus antaa ohjeita tietojesi käsittelystä kuolemasi jälkeen. Oikeuksien käyttö: [email protected]. Vastaamme kuukauden kuluessa (monimutkaisissa pyynnöissä määräaikaa voidaan jatkaa kahdella kuukaudella). Voit tehdä valituksen Ranskan tietosuojaviranomaiselle CNIL:lle (cnil.fr).

Muistutus: asiakasorganisaation omassa ROSTER-työtilassaan hallinnoimien tietojen osalta (esimerkiksi oma korttisi ohjelmatoimiston rekisterissä) käänny ensin kyseisen organisaation puoleen, sillä se on rekisterinpitäjä.

Tilauksen tehneillä asiakkailla on lisäksi sovelluksessa omatoimisesti käytettävissä jäsennelty vienti tiedoistaan sekä palautettavat varmuuskopiot, myös irtisanomisen jälkeen.

09Evästeet ja seurantatekniikat

Sovellus (app.roster.ag): ei mainosevästeitä eikä kävijäseurantaa. Käytössä ovat vain tunnistautumisen ja istuntojen turvallisuuden kannalta välttämättömät evästeet ja tunnisteet, näyttöasetusten (teema, kieli) paikallinen tallennus sekä jakelupalvelun (Cloudflare) tekniset evästeet, jotka ovat välttämättömiä palvelun suojaamiseksi. Nämä välttämättömät osat eivät edellytä suostumusta.

Esittelysivusto (roster.ag): näiden teknisten osien lisäksi sivusto käyttää kävijämittauksen työkalua (Google Analytics), joka asettaa evästeitä. Nämä seurantatekniikat otetaan käyttöön vain suostumuksellasi, joka pyydetään bannerilla ensimmäisellä käynnilläsi. Jos et tee valintaa tai kieltäydyt, kävijämittauksen evästeitä ei aseteta ja sivusto pysyy täysin käytettävänä. Tietoja ei käytetä mainontaan. Voit muuttaa valintaasi milloin tahansa: .

10Kenelle palvelu on tarkoitettu

Palvelu on tarkoitettu yksinomaan ammattilaisille. Sitä ei ole suunnattu alle 15-vuotiaille, emmekä kerää tietoisesti heitä koskevia tietoja.

11Tämän selosteen muutokset

Tätä selostetta voidaan päivittää erityisesti palvelun tai lainsäädännön muuttuessa; sivun yläreunan päiväys on ratkaiseva. Olennaisista muutoksista ilmoitetaan asiakkaille. Jos kieliversioiden välillä on ristiriita, ranskankielinen versio on ratkaiseva.