Passit-palvelun tietosuojaseloste
Päivitetty 21.10.2026
1. Rekisterinpitäjä
PassIt Oy
Y: 3507189-6
Malminkatu 8
20100 TURKU
2. Rekisteri- ja tietosuojavastaava
Juuso Vira
PassIt Oy
+358 40 159 8579
info@passit.fi
3. Rekisterin nimi
Passit-rekisteri
4. Henkilötietojen käyttötarkoitus
Henkilötietoja käsitellään Passit-palvelun tuottamiseksi, palveluita koskevaan asiakaspalveluun ja asiakasviestintään sekä palvelun analysoimiseksi ja kehittämiseksi. Passit-palvelussa käyttäjä kerää pisteitä ja käyttää palkintoja, etuja sekä sarja- ja jäsenkortteja palvelua käyttävissä yrityksissä. Henkilötietoja käsitellään näiden pisteiden, palkintojen, etujen ja korttien hallintaan käyttäjän ja yrityksen välillä.
PassIt Oy käsittelee henkilötietoja myös oman liiketoimintansa suunnittelemiseen, kuten sen ja yhteistyökumppaneiden sekä asiakkaiden välisen asiakassuhteen hoitamiseen sekä markkinointitarkoituksiin, palveluiden personointiin sekä markkinoinnin kohdentamiseen, käytettävyyden ja toimivuuden varmistamiseen sekä väärinkäytösten estämiseen ja tutkimiseen.
Käyttäjän antaman markkinointisuostumuksen perusteella palvelua käyttävät yritykset voivat lähettää käyttäjälle kohdennettuja etuja ja viestejä esimerkiksi asiointien tai kertyneiden pisteiden perusteella. Yritykset saavat asioinnistaan tilastoja, joissa ei näy yksittäisten käyttäjien tietoja.
5. Rekisterin tietosisältö
Rekisterissä voidaan käsitellä rekisteröityjä koskevia seuraavia tietotyyppejä:
Sähköposti
Nimi
Rooli
ID (Passit-tunniste)
Päivityspäivä
Ikäryhmä, sukupuoli ja paikkakunta (vapaaehtoisia)
Sovelluksen kieli
Markkinointisuostumus sekä sen antamis- tai peruutusaika
Leimojen ja pisteiden määrä yrityskohtaisesti
Pisteiden anto, peruutukset sekä palkintojen lunastukset ajankohtineen
Vastaanotetut edut ja viestit sekä niiden lukeminen ja käyttö
Sarja- ja jäsenkortit: lataus, käyttökerrat, voimassaolo ja käyttöajankohdat
Lunastetut etukoodit
Push-ilmoitusten laitetunniste
Apple Wallet- ja Google Wallet -kortin tiedot (nimi ja Passit-tunniste)
Rekisteröidyn antamien tietojen ja palvelussa suoritettujen toimien perusteella rekisteröidylle voidaan kohdentaa markkinointia. Keräämme teknisesti tietoja palvelunkäytöstä ja laitteiden teknisistä ominaisuuksista jäljempänä tarkemmin kuvatusti. Tietojen kerääminen on automaattista. Tällaisia tietoja ovat:
IP-osoite (ja sijaintimaa), laitteiden käyttämät uniikit tunnistenumerot, paikkatiedot tukiasema-, WLAN- tai GPS-paikannuksen perusteella (erillisen suostumuksen perusteella), käytetyn laitteen tiedot, käyttöjärjestelmän tyyppi sekä ohjelmistoversiot, selaimen tyyppi ja kieliasetukset, toimet ja niiden ajat palveluissa, palveluun ohjannut sivusto ja sivusto, johon palvelusta on siirrytty, palvelin ja verkkotunnus. Jos käyttäjä liittää käyttäjätilinsä kolmansien osapuolten palveluihin, kuten Facebook, Instagram tai muu sosiaalisen median palvelu, saamme kyseisestä palvelusta liittymisen yhteydessä ilmoitettuja tietoja.
Sovellus käyttää paikkatietoa käyttäjän luvalla etäisyyden laskemiseen yritykseen. Etäisyys lasketaan käyttäjän laitteella, eikä sijaintia tallenneta.
6. Säännönmukaiset tietolähteet
Rekisteröity itse Passit-palvelun välityksellä. Palveluun kuuluvat mobiilisovellukset iOS- ja Android-mobiilikäyttöjärjestelmille. Palvelua käyttävien yritysten henkilökunta kirjaa asioinnin yhteydessä käyttäjän tiliin pisteet, palkintojen ja etujen lunastukset sekä sarja- ja jäsenkortit. Henkilötietojen päivitykseen voidaan käyttää julkisia hakemistoja.
7. Tietojen luovutus
PassIt Oy voi luovuttaa tietoja voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa. Henkilötietoja voidaan luovuttaa PassIt Oy:n valikoiduille yhteistyökumppaneille palveluiden tuottamiseksi.
PassIt Oy on rekisterinpitäjä. Palvelua käyttävät yritykset käsittelevät asiakkaidensa tietoja PassIt Oy:n lukuun. Yritys näkee oman yrityksensä osalta asiakkaan nimen, pisteet, sarja- ja jäsenkortit sekä asioinnit. Yritys ei näe käyttäjän tietoja muissa yrityksissä.
Palvelun tuottamisessa käytetään seuraavia henkilötietojen käsittelijöitä: Google (Firebase ja Google Cloud: tietokanta, kirjautuminen, palvelinfunktiot ja push-ilmoitukset) sekä Apple ja Google (Apple Wallet- ja Google Wallet -kortit, jos käyttäjä lisää kortin).
Palvelussa käytetään tekoälyä (Google Gemini) yritysten tilastoraporttien tuottamiseen ja yritysten omien tekstien kääntämiseen. Tekoälylle lähetetään vain koostettuja tilastolukuja ja yritysten omia tekstejä, ei käyttäjien nimiä, sähköpostiosoitteita tai tunnisteita.
Rekisteristä voidaan luovuttaa tietoja yhteistyökumppaneiden suoramarkkinointitarkoituksiin, mikäli rekisteröity on antanut tähän yksiselitteisen suostumuksensa. Yhteistyökumppanit eivät saa luovuttaa näitä tietoja edelleen.
Tietoja voidaan luovuttaa mahdollisen yrityskaupan, fuusion, ulkoistuksen tai liiketoimintakaupan yhteydessä sekä konsernisuhteeseen tai muuhun taloudelliseen yhteenliittymään liittyen näiden osapuolille. Voimme luovuttaa käyttäjän tietoja myös muille kolmansille osapuolille, mikäli käyttäjä on antanut siihen suostumuksensa esimerkiksi kytkemällä palvelun kolmansien osapuolten palveluihin, kuten sosiaalisen median palveluihin tai muutoin.
8. Tietojen säilytys
PassIt Oy säilyttää henkilötietoja vain sen ajan, kuin on tarpeen Passit-palvelun tarjoamiseksi rekisteröidyille, tai kunnes rekisteröity poistaa käyttäjätilinsä Passit-palvelusta tai muulla tavoin ilmoittaa PassIt Oy:lle lopettaneensa palvelun käytön.
Tietoja säilytetään sähköisessä muodossa palveluntarjoajamme palvelimilla, jotka on suojattu alan yleisten käytäntöjen mukaisesti. Palvelimet ovat jatkuvassa seurannassa. Saamme viipymättä tiedon mahdollisista tietoturvaloukkauksista ja ilmoitamme niistä välittömästi tiedon saatuamme asianosaisille.
9. Rekisterin suojaus
PassIt Oy käyttää ajantasaisia käytäntöjä henkilötietojen suojelemiseksi. Tämä tarkoittaa sitä, että käytämme fyysisiä, hallinnollisia ja teknisiä suojaustoimenpiteitä pienentääksemme henkilötietojen hävikin riskiä ja vähentääksemme väärinkäytöksiä sekä luvatonta käyttöä, julkaisua tai muokkausta. Tallennamme henkilökohtaiset tietosi suojatuille palvelimille, jolloin vain valtuutetut henkilöt voivat käyttää näissä palvelimissa olevia tietoja. Palvelua käyttävän yrityksen henkilökunta ja omistaja näkevät vain oman yrityksensä asiakastiedot. PassIt Oy voi myös suojella käyttäjän henkilötietoja hyödyntäen Secure Sockets Layer ("SSL") tai muuta vastaavaa salaustapaa.
10. Evästeet
Rekisterinpitäjä käyttää evästeitä PassIt Oy -palvelun toteuttamiseksi. Eväste on pieni, käyttäjän tietokoneelle tai muulle laitteelle lähetettävä ja tallentuva tekstitiedosto. Evästeitä käytetään sovelluksen käytön helpottamiseksi ja käyttökokemuksen parantamiseksi. Evästeiden avulla voidaan myös arvioida sovelluksen käyttöä ja palveluiden markkinointia. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja.
Myös analyysipalvelut, kuten Google Analytics, käyttävät evästeitä analyysien tuottamiseen ja käyttäjänhallintaan. Kolmansien osapuolten palveluihin sovelletaan näiden omia tietosuojaselosteita ja käyttöehtoja, eikä PassIt Oy vastaa näiden toimijoiden harjoittamasta tietojen keräämisestä tai käsittelystä mukaan lukien evästeet ja muut seurantatekniikat sekä linkit. Suosittelemme tutustumaan kyseisten kolmansien osapuolten palveluiden käyttöehtoihin ja tietosuojalausekkeisiin.
11. Sinun oikeutesi
Tarkastusoikeus
Sinulla on oikeus tarkastaa, mitä sinua koskevia tietoja rekisteriin on talletettu. Toimitamme tiedot lain edellyttämässä muodossa.
Oikeus vaatia tiedon oikaisemista
Sinulla on oikeus vaatia väärän, epätarkan, epätäydellisen, vanhentuneen tai tarpeettoman tiedon korjaamista tai täydentämistä. Voit muuttaa nimeäsi, ikäryhmääsi, sukupuoltasi, paikkakuntaasi ja sovelluksen kieltä itse sovelluksen profiilissa.
Oikeus vaatia tiedon poistamista
Voit pyytää meitä poistamaan henkilötietosi järjestelmistämme. Voit myös poistaa käyttäjätilisi itse sovelluksen profiilista. Suoritamme pyyntösi mukaiset toimenpiteet, mikäli meillä ei ole oikeutettua syytä olla poistamatta tietoa. Tiedot eivät välttämättä poistu välittömästi kaikista varmuuskopio- tai muista vastaavista järjestelmistämme.
Oikeus rajoittaa tiedon käsittelyä
Voit pyytää meitä rajoittamaan tiettyjen henkilötietojesi käsittelyjä. Tietojen käsittelyn rajoittamista koskeva pyyntö saattaa johtaa rajoitetumpiin mahdollisuuksiin käyttää internetsivujamme sekä palveluitamme.
Oikeus vastustaa tiedon käsittelyä
Voit myös pyytää rajoituksia henkilötietojesi käsittelyyn, mikäli tietojasi käsitellään muihin tarkoituksiin kuin palvelumme suorittamiseksi tai laista aiheutuvan velvollisuuden täyttämiseksi. Henkilötietojen käsittelyn vastustaminen saattaa johtaa rajoitetumpiin mahdollisuuksiin käyttää internetsivujamme. Sinulla on oikeus kieltäytyä sähköisestä suoramarkkinoinnista seuraamalla ohjeita, jotka on sisällytetty kaikkiin lähettämiimme markkinointiviesteihin.
Oikeus siirtää tiedot järjestelmästä toiseen
Sinulla on oikeus saada henkilötietosi meiltä jäsennellyssä ja yleisesti käytetyssä muodossa, jotta voit välittää tiedot toiselle rekisterinpitäjälle.
Oikeus peruuttaa suostumus
Jos tietojesi käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumus milloin tahansa. Markkinointisuostumuksen voit peruuttaa sovelluksen profiilin kytkimestä, jolloin yritykset eivät enää voi lähettää sinulle kohdennettuja etuja ja viestejä.
Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle ja oikeus kieltää tietojen käyttö suoramarkkinointitarkoituksiin.
12. Muutokset tietosuojaselosteeseen
PassIt Oy voi ajoittain muuttaa tätä tietosuojaselostetta. Kehotammekin säännöllisesti tarkistamaan tietosuojaselosteen muutosten havaitsemiseksi. Olennaisista muutoksista ilmoitetaan käyttäjältä saatuun sähköpostiosoitteeseen tai hyväksytämme uudet ehdot niiden käyttöönoton yhteydessä.