TIETOSUOJAKÄYTÄNTÖ
Konepajan Näyttämö / Universum ry (Y-tunnus: 1527631-7)
Päivitetty viimeksi: 23. kesäkuuta 2026

1. Keitä olemme

Universum ry (Y-tunnus: 1527631-7), joka hallinnoi Konepajan näyttämöä, on tämän verkkosivuston kautta kerättävien henkilötietojen rekisterinpitäjä. Olemme sitoutuneet suojelemaan henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR – asetus (EU) 2016/679) ja Suomen tietosuojalain (1050/2018) mukaisesti.

Yrityksen nimi: Universum ry (Y-tunnus: 1527631-7) Osoite: Kaasutehtaankatu 1, 00580 Helsinki, Suomi Sähköposti: teatteri@konepajannayttamo.fi Verkkosivusto: https://konepajannayttamo.fi

2. Mitä henkilötietoja keräämme ja miksi

Keräämme henkilötietoja ainoastaan määriteltyihin, nimenomaisiin ja laillisiin tarkoituksiin. Alla on kuvattu, mitä tietoja keräämme, miksi keräämme niitä ja kuinka kauan säilytämme niitä.

Uutiskirje (Brevo)

Kerättävät tiedot: Nimi ja sähköpostiosoite.

Tarkoitus: Uutiskirjeiden, tulevien näytösten päivitysten ja markkinointiviestintän lähettäminen sekä Universumia että Konepajan näyttämöä koskien. Erikseen antamallasi suostumuksella sähköpostiosoitettasi voidaan käyttää myös mainosyleisöjen rakentamiseen Meta Adsin kautta (Meta Custom Audiences – Facebook ja Instagram) sekä Google Searchissa, YouTubessa, Gmailissa ja Display-verkostossa (Google Customer Match).

Oikeusperuste: Suostumus

Säilytys: Kunnes peruutat tilauksen tai pyydät tietojen poistamista

Verkkosivuston analytiikka (Google Analytics 4)

Kerättävät tiedot: Anonymisoitu IP-osoite, selaintyyppi, käyttöjärjestelmä, vieraillut sivut, sivustolla vietetty aika, likimmäinen sijainti ja laitetyyppi.

Tarkoitus: Verkkosivuston käyttäjien toiminnan ymmärtäminen ja sisältön sekä käyttökokemuksen parantaminen.

Oikeusperuste: Suostumus

Säilytys: 14 kuukautta

Mainonta ja kampanjaseuranta (Meta Pixel, Meta Ads ja Google Ads)

Kerättävät tiedot: Tieto siitä, oletko klikannut jotakin Meta Ads- (Facebook tai Instagram) tai Google Ads -mainostamme; sivustollamme vieraillut sivut mainosklikkauksen jälkeen; sivustollamme suoritetut konversiotapahtumat; rajoitettu laitetieto tunnistamistasi varten eri vuorovaikutuskerroilla; sekä evästeet, jotka asetetaan automaattisesti vieraillessasi sivustollamme.

Tarkoitus: Meta Ads- (Facebook ja Instagram) ja Google Ads -kampanjoidemme tehokkuuden mittaaminen, mainosbudjetin optimointi, sivuston kävijöiden uudelleenkohdentaminen ja asianmukaisten mainosten näyttäminen.

Oikeusperuste: Suostumus

Säilytys: Metan ja Googlen tietojen säilytyskäytäntöjen mukaisesti

Lippuostokset (Fienta)

Kerättävät tiedot: Nimi, sähköpostiosoite, osoite, puhelinnumero, lippuostohistoria sekä vastaukset valinnaiseen kysymykseen „Mistä kuulit meistä?”. Universum ry on tapahtumajärjestäjänä näiden tietojen rekisterinpitäjä; Fienta toimii henkilötietojemme käsittelijänä. Antamalla erillisen suostumuksen Fientan kassavalintaruudun kautta sähköpostiosoitettasi voidaan käyttää myös uutiskirjeemme lähettämiseen ja mainosyleisöjen kohdentamiseen Meta Adsin (Facebook ja Instagram) ja Google Adsin kautta samalla tavoin kuin uutiskirjeen tilaajille.

Tarkoitus: Sopimuksen täytäntöönpano ja palvelun tarjoaminen. Sinulle viestiminen ostoksistasi ja tulevista näytöksistä sekä sen ymmärtäminen, mitkä markkinointikanavat tavoittavat yleisömme tehokkaimmin.

Oikeusperuste: Suostumus ja sopimuksen täytäntöönpano

Säilytys: Kunnes peruutat suostumuksen. Tapahtumatietoja hallinnoi Fienta

Verkkosivuston tekninen toiminta (WordPress ja Complianz)

Kerättävät tiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, vieraillut sivut, aikaleimat ja tekninen lokitieto, joka kerääntyy automaattisesti vieraillessasi sivustollamme.

Tarkoitus: Verkkosivuston ylläpitäminen, teknisten ongelmien diagnosointi ja tietoturvan varmistaminen. Hetzner Online GmbH isännöi verkkosivustoamme ja käsittelee teknistä lokitietoa osana verkkosivuston toimintaa. Complianz tallentaa evästeasetusvalintasi selaimeesi muistamaan valintasi.

Oikeusperuste: Oikeutettu etu – tarpeellinen verkkosivuston teknisen toiminnan ja tietoturvan kannalta

Säilytys: Teknistä lokitietoa säilytetään rajoitetun ajan tietoturva- ja diagnostiikkatarkoituksiin.

3. Evästeet

Verkkosivustomme käyttää seuraavia evästeluokkia:

Välttämättömät evästeet: Välttämättömiä verkkosivuston toiminnalle. Ei voi poistaa käytöstä.

Analytiikkaevästeet (Google Analytics 4): Keräävät anonymisoitua tietoa sivuston käytöstä. Asetetaan vain suostumuksellasi.

Markkinointievästeet (Meta Pixel, Google Ads): Käytetään mainonnan tehokkuuden mittaamiseen ja asianmukaisten mainosten näyttämiseen. Asetetaan vain suostumuksellasi.

Toiminnalliset evästeet (WordPress-laajennokset): Verkkosivustomme käyttää WordPress-laajennoksia, jotka saattavat asettaa lisäevästeitä verkkosivuston ydintoimintojen, kuten yhteydenottolomakkeiden ja suorituskykyominaisuuksien, tarjoamiseksi. Nämä evästeet on lueteltu yksityiskohtaisesti evästekäytännössämme.

Kun vierailet sivustollamme ensimmäistä kertaa, evästesuostumusbanneri antaa sinulle mahdollisuuden asettaa asetuksesi. Voit päivittää ne milloin tahansa verkkosivuston alatunnisteessa olevan evästeasetuslinkin kautta.

4. Käsittelyn oikeusperuste

GDPR:n mukaan meillä on oltava pätevä oikeusperuste henkilötietojesi käsittelylle. Vetoamme seuraaviin perusteihin:

Suostumus

Käsittelemme henkilötietojasi nimenomaisen suostumuksesi perusteella seuraaviin tarkoituksiin: ei-välttämättömien analytiikka- ja markkinointievästeiden asettaminen laitteellesi; markkinointisähköpostien lähettäminen Brevon kautta; yhteystietojesi vastaanottaminen Fientalta, kun olet antanut erillisen suostumuksesi markkinointiviestintään kassan yhteydessä; sekä – erikseen suostuessasi – sähköpostiosoitteesi käyttäminen mainosyleisöjen rakentamiseen Meta Custom Audiencesin (Facebook ja Instagram) ja Google Customer Matchin kautta. Sinulla on oikeus perääntyä suostumuksestasi milloin tahansa ilman, että se vaikuttaa ennen perääntymistä suoritetun käsittelyn lainmukaisuuteen.

Sopimuksen täytäntöönpano

Käsittelemme henkilötietoja silloin, kun se on tarpeen velvollisuuksiemme täytäntöönpanoon suhteessa sinuun Fientan kautta käsiteltyjen lippuostosten osalta, mukaan lukien lippuvahvistusten, sähköisten lippujen ja oleellisen tapahtumaviestinnän lähettäminen, kuten peruutukset tai muutokset.

Oikeutettu etu

Käsittelemme tiettyjä henkilötietoja oikeutetun etumme perusteella teatterimme toiminnan ja kehittämisen kannalta, edellytyksenä, että nämä edut eivät syrjäytä perusoikeuksiasi ja -vapauksiasi. Meillä on oikeutettu etu teknisten ongelmien diagnosointiin ja vilpillisen toiminnan ehkäisyyn verkkosivustollamme; Meta Ads- (Facebook ja Instagram) ja Google Ads -kampanjoidemme tehokkuuden mittaamiseen; sen ymmärtämiseen, mitkä markkinointikanavat, viestit ja näytökset resonoivat yleisömme kanssa lippuostosdatan ja vapaaehtoisten kyselyvastausten perusteella ohjelmistomme kehittämiseksi; verkkosivustomme ylläpitämiseen ja teknisen infrastruktuurin hallintaan, mukaan lukien Hetzner Online GmbH:n palvelimella käsiteltävä lokitieto isännöintipalveluntarjoajana; sekä evästeasetusasetusten tallentamiseen kävijöiden selaimiin Complianzin kautta.

Lakisääteiset velvoitteet

Saatamme käsitellä henkilötietoja silloin, kun se on tarpeen lakisääteisten velvoitteidemme noudattamiseksi, kuten Suomen lainsäädännön mukaisten vero- ja kirjanpitovaatimusten osalta.

5. Kenelle jaamme tietojasi

Emme myy henkilötietojasi. Jaamme tietoja ainoastaan seuraaville palveluntarjoajille, jotka käsittelevät niitä puolestamme:

Google (Google Ireland Limited ja Google LLC) – Google Tag Manager, Google Analytics 4 (GA4), Google Ads – tagien hallinta, verkkosivuston analytiikka, mainonnan konversioseuranta sekä erikseen suostuessasi Customer Match -yleisöt, jotka rakennetaan sähköpostiosoitteestasi kohdentamista varten Google Searchissa, YouTubessa, Gmailissa ja Display-verkostossa.

Meta (Meta Platforms Ireland Limited ja Meta Platforms, Inc.) – Meta Pixel, Meta Ads – mainonnan uudelleenkohdentaminen Facebookissa ja Instagramissa sekä erikseen suostuessasi Custom Audiences -yleisöt, jotka rakennetaan sähköpostiosoitteestasi.

Brevo (Sendinblue SAS) – sähköpostimarkkinointialusta, jota käytämme uutiskirjeemme lähettämiseen.

Fienta (Fienta Ticketing OÜ) – lippujenmyyntialusta, joka käsittelee lippuostoksia henkilötietojemme käsittelijänä. Universum ry toimii tapahtumajärjestäjänä rekisterinpitäjänä Fientan kautta kerätyille tiedoille.

Hetzner (Hetzner Online GmbH) – verkkosivustomme isännöintipalveluntarjoaja, joka käsittelee palvelinlokitietoa osana verkkosivuston toimintaa. Hetzner on saksalainen yritys ja käsittelee tietoja Euroopan talousalueella.

Google ja Meta saattavat käsitellä tietoja Euroopan talousalueen ulkopuolella. Tällöin siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin. Brevo on ranskalainen yritys ja käsittelee tietoja ETA:n sisällä.

6. Sinun oikeutesi

GDPR:n nojalla sinulla on seuraavat oikeudet henkilötietojesi suhteen. Käytä niitä ottamalla meihin yhteyttä osoitteessa teatteri@konepajannayttamo.fi. Vastaamme kuukauden kuluessa.

Tiedonsaantioikeus – pyydä kopiota hallussapitämistämme tiedoistasi.

Oikaiseminen – pyydä epätarkan tai puutteellisen tiedon oikaisemista.

Poistaminen – pyydä tietojesi poistamista, kun niitä ei enää tarvita.

Rajoittaminen – pyydä meitä rajoittamaan tietojesi käyttöä tietyissä tilanteissa.

Siirrettävyys – vastaanota tietosi koneellisesti luettavassa muodossa.

Vastustaminen – vastusta käsittelyä, joka perustuu oikeutettuun etuun tai suoramarkkinointiin.

Suostumuksen perääntyminen – peräänny suostumuksestasi milloin tahansa ilman vaikutusta aiempaan käsittelyyn.

Sinulla on myös oikeus tehdä valitus Suomen tietosuojavaltuutetulle: Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki, https://tietosuoja.fi, tietosuoja@om.fi

7. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, häviämiseltä tai väärinkäytöltä. On kuitenkin todettava, että internet-tiedonsiirron turvallisuutta ei voida taata 100-prosenttisesti.

8. Käytäntöpäivitykset

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Sivun yläosassa oleva „Päivitetty viimeksi” -päivämäärä kuvastaa muutoksia. Merkittävistä muutoksista ilmoitamme uutiskirjeen tilaajille sähköpostitse.

9. Yhteystiedot

Kaikissa tätä tietosuojakäytäntöä tai henkilötietojasi koskevissa kysymyksissä:

Universum ry (Y-tunnus: 1527631-7)

Kaasutehtaankatu 1, 00580 Helsinki

teatteri@konepajannayttamo.fi

Tämä tietosuojakäytäntö on voimassa 23. kesäkuuta 2026 alkaen.

PRIVACY POLICY

Konepajan Näyttämö / Universum ry (Y-tunnus: 1527631-7)

Last updated: June 23, 2026

1. Who We Are

Universum ry (Business ID: 1527631-7), which administers Konepajan näyttämö, is the data controller for personal data collected through this website. We are committed to protecting your personal data in compliance with the EU General Data Protection Regulation (GDPR – Regulation (EU) 2016/679) and the Finnish Data Protection Act (Tietosuojalaki 1050/2018).

Business name: Universum ry (Y-tunnus: 1527631-7) Address: Kaasutehtaankatu 1, 00580 Helsinki, Finland, Email: teatteri@konepajannayttamo.fi, Website: https://konepajannayttamo.fi

2. What Personal Data We Collect and Why

We collect personal data only for specific, explicit, and legitimate purposes. Below is a description of each type of data we collect, why we collect it, and how long we keep it.

Newsletter (Brevo)

Data collected: Name and email address.

Purpose: To send you newsletters, updates about upcoming shows, and marketing communications considering both Universum and Konepajan näyttämö. With your separate consent, your email address may also be used to build advertising audiences via Meta Ads (Meta Custom Audiences – Facebook and Instagram) and across Google Search, YouTube, Gmail, and Display Network (Google Customer Match).

Legal basis: Consent

Retention: Until you unsubscribe or request deletion

Website Analytics (Google Analytics 4)

Data collected: Anonymized IP address, browser type, operating system, pages visited, time on site, approximate location, and device type.

Purpose: To understand how visitors use our website and improve our content and user experience.

Legal basis: Consent

Retention: 14 months

Advertising & Campaign Tracking (Meta Pixel, Meta Ads and Google Ads)

Data collected: Whether you clicked on one of our Meta Ads (Facebook or Instagram) or Google Ads, pages visited on our website after clicking an ad, conversion events completed on our website, limited device information to identify you across interactions, and cookies set automatically when you visit our website.

Purpose: To measure the effectiveness of our Meta Ads (Facebook and Instagram) and Google Ads campaigns, optimize our ad spend, retarget website visitors, and deliver relevant advertisements.

Legal basis: Consent

Retention: In accordance with Meta’s and Google’s data retention policies

Ticket Purchases (Fienta)

Data collected: Name, email address, address, phone number, ticket purchase history, and responses to the optional question “How did you hear about us?”. As the event organiser, Universum ry is the data controller for this data; Fienta acts as our data processor.With your separate consent given via a checkbox during the Fienta checkout process, your email address may also be used to send you our newsletter and for advertising audience targeting via Meta Ads (Facebook and Instagram) and Google Ads in the same way as our newsletter subscribers.

Purpose: Performance of a contract and to provide our service. To communicate with you about your purchases and upcoming shows, and to understand which marketing channels reach our audience most effectively.

Legal basis: Consent and performance of a contract

Retention: Until you withdraw consent. Transaction data managed by Fienta

Website Technical Operation (WordPress and Complianz)

Data collected: IP address, browser type, operating system, pages visited, timestamps, and technical log data collected automatically when you visit our website.

Purpose: To operate and maintain the website, diagnose technical problems, and ensure security. Hetzner Online GmbH hosts our website and processes technical log data as part of website operation. Complianz stores your cookie consent preferences in your browser to remember your choices.

Legal basis: Legitimate interests – necessary for the technical operation and security of our website.

Retention: Technical log data retained for a limited period for security and diagnostic purposes.

3. Cookies

Our website uses the following categories of cookies:

Necessary cookies: Essential for the website to function. Cannot be disabled.

Analytics cookies: (Google Analytics 4): Collect anonymized data about how visitors use our website. Only placed with your consent.

Marketing cookies: (Meta Pixel, Google Ads): Used to measure ad effectiveness and show relevant ads. Only placed with your consent.

Functional cookies: from WordPress plugins: Our website uses WordPress plugins that may set additional cookies to provide core website functionality such as contact forms and performance features. These cookies are listed individually in our Cookie Policy.

When you first visit our website, a cookie consent banner will allow you to set your preferences. You can update these at any time via the cookie settings link in our website footer.

4. Legal Basis for Processing

Under GDPR, we must have a valid legal basis to process your personal data. We rely on the following:

Consent

We process your personal data based on your explicit consent for: placement of non-essential analytics and marketing cookies on your device; sending you marketing emails via Brevo; receiving your contact information from Fienta where you have additionally consented to marketing communications during checkout; and – where you have separately consented – using your email address to build advertising audiences via Meta Custom Audiences (Facebook and Instagram) and Google Customer Match. You have the right to withdraw your consent at any time without affecting the lawfulness of processing carried out before withdrawal.

Performance of a Contract

We process personal data where it is necessary to fulfil our obligations to you in connection with ticket purchases processed through Fienta on our behalf, including sending ticket confirmations, e-tickets, and essential event communications such as cancellations or changes.

Legitimate Interests

We process certain personal data based on our legitimate interests in operating and improving our theater, provided these interests do not override your fundamental rights and freedoms.

Specifically, we have a legitimate interest in diagnosing technical problems and preventing fraudulent or abusive activity on our website; measuring the effectiveness of our Meta Ads (Facebook and Instagram) and Google Ads campaigns; understanding which marketing channels, messages and shows resonate with our audience based on ticket purchase data and voluntary survey responses in order to improve our programming; operating our website and managing technical infrastructure including server log data processed by Hetzner Online GmbH as our hosting provider; and storing cookie consent preferences in visitors’ browsers via Complianz.

Legal Obligations

We may process personal data where required to comply with our legal obligations, such as tax and accounting requirements under Finnish law.

5. Who We Share Your Data With

We do not sell your personal data. We share data only with the following service providers who process it on our behalf:

Google (Google Ireland Limited and Google LLC) – Google Tag Manager, Google Analytics 4 (GA4), Google Ads – tag management, website analytics, advertising conversion tracking, and where separately consented, Customer Match audiences built from your email address for targeting across Google Search, YouTube, Gmail, and Display Network.
Meta (Meta Platforms Ireland Limited and Meta Platforms, Inc.) – Meta Pixel, Meta Ads – advertising retargeting on Facebook and Instagram, and where separately mission. Brevo is a French company and processes data within the EEA. Hetzner is a German company and processes data within the EEA.

6. Your Rights

Under GDPR, you have the following rights regarding your personal data. To exercise any of them, contact us at teatteri@konepajannayttamo.fi. We will respond within one month.

Access – request a copy of the data we hold about you.
Rectification – request correction of inaccurate or incomplete data.
Erasure – request deletion of your data where it is no longer necessary.
Restriction – request that we limit how we use your data in certain circumstances.
Portability – receive your data in a machine-readable format.
Object – object to processing based on legitimate interests or for direct marketing.
Withdraw consent – withdraw your consent at any time without affecting prior processing.

You also have the right to lodge a complaint with the Finnish Data Protection Ombudsman:Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki, https://tietosuoja.fi , tietosuoja@om.fi

7. Data Security

We implement appropriate technical and organizational measures to protect your personal data against unauthorized access, loss, or misuse. However, it must be noted that no internet transmission can be guaranteed 100% secure.

8. Policy Updates

We may update this Privacy Policy from time to time. The ”’Last update”’ date at the top of this page will reflect any changes. For significant changes we will notify newsletter subscribers by email.

9. Contact

For any questions about this Privacy Policy or your personal data:

Universum ry (Y-tunnus: 1527631-7 ) Kaasutehtaankatu 1, 00580 Helsinki, Finland teatteri@konepajannayttamo.fi , https://konepajannayttamo.fi

Konepajan Näyttämö – Tietosuojakäytäntö