TIETOSUOJA-SELOSTE

Päivitetty: 29.3.2026

1. Rekisterinpitäjä

Thonic Oy
Y-tunnus: 3580072-9
Livornonkatu 5 A 10, 00220 Helsinki
hello@h2o2.bar

2. Yhteyshenkilö

Tomi Häkkinen
hello@h2o2.bar

3. Rekisterin nimi

H2O2 Barin asiakas- ja markkinointirekisteri

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • asiakassuhteen hoitaminen

  • tapahtumien ja palveluiden markkinointi

  • uutiskirjeiden lähettäminen

  • kohdennettu sähköinen markkinointi (sis. sähköposti ja verkkomainonta)


Oikeusperusteet:

  • suostumus (sähköinen suoramarkkinointi ja kohdennettu mainonta)

  • oikeutettu etu (asiakassuhteen ylläpito ja kehittäminen)

5. Käsiteltävät henkilötiedot

  • nimi

  • sähköpostiosoite

  • puhelinnumero (jos annettu)

  • tiedot osallistumisesta tapahtumiin

  • markkinoinnin kohdentamiseen liittyvät tiedot (esim. avaukset, klikkaukset, kiinnostuksen kohteet)

6. Tietolähteet

Tiedot saadaan:

  • suoraan rekisteröidyltä (esim. uutiskirjeen tilaus, lomakkeet, tapahtumailmoittautumiset)

  • lipunmyyntipalveluiden kautta, jotka toimivat itsenäisinä rekisterinpitäjinä

  • markkinointijärjestelmien kautta syntyvistä käyttö- ja analytiikkatiedoista

7. Tietojen säilytysaika

Tietoja säilytetään:

  • niin kauan kuin asiakassuhde on voimassa tai

  • kunnes suostumus peruutetaan

Markkinointirekisterin tiedot poistetaan viimeistään 36 kuukauden kuluttua viimeisestä aktiivisuudesta.

8. Tietojen luovutus ja käsittelijät

Tietoja ei myydä eikä luovuteta kolmansille osapuolille niiden omiin markkinointitarkoituksiin.

Tietoja käsitellään seuraavien palveluntarjoajien toimesta:

  • MailerLite (sähköpostimarkkinointi)

  • Hostinger (verkkosivut ja lomakkeet)

  • Meta (kohdennettu mainonta, Custom Audiences)

Näiden palveluiden kanssa on tehty tietojenkäsittelysopimukset.

9. Tietojen siirto EU/ETA-alueen ulkopuolelle

Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle palveluntarjoajien toimesta.

Siirrot toteutetaan käyttäen:

  • Euroopan komission hyväksymiä vakiolausekkeita (SCC)

  • muita GDPR:n mukaisia suojamekanismeja

10. Rekisteröidyn oikeudet

Sinulla on oikeus:

  • saada pääsy omiin tietoihisi

  • oikaista tietosi

  • poistaa tietosi

  • rajoittaa käsittelyä

  • vastustaa käsittelyä

  • siirtää tiedot järjestelmästä toiseen

  • peruuttaa suostumus milloin tahansa

Voit tehdä pyynnön: hello@h2o2.bar

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle.

11. Tietoturva

Tietoja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein:

  • rajatut käyttöoikeudet

  • salasanasuojatut järjestelmät

  • turvalliset palvelinympäristöt

  • salatut yhteydet

12. Evästeet

Sivusto käyttää vain teknisesti välttämättömiä evästeitä sivuston toiminnan varmistamiseksi.

PRIVACY POLICY

Last updated: 29.3.2026

1. Data Controller

Thonic Oy
Business ID: 3580072-9
Livornonkatu 5 A 10, 00220 Helsinki, Finland
Email: hello@h2o2.bar

2. Contact Person

Tomi Häkkinen
Email: hello@h2o2.bar

3. Register Name

H₂O₂ Bar Customer and Marketing Register

4. Purpose and Legal Basis for Processing Personal Data

Personal data is processed for the following purposes:

  • managing customer relationships

  • sending event and service-related communications

  • sending newsletters and marketing messages

  • targeted electronic marketing (including email and online advertising)

Legal bases:

  • consent (for marketing and targeted advertising)

  • legitimate interest (for managing and developing customer relationships)

5. Personal Data Processed

The following data may be processed:

  • name

  • email address

  • phone number (if provided)

  • information about event participation

  • marketing-related data (e.g. opens, clicks, interests, segmentation data)

6. Sources of Personal Data

Personal data is obtained:

  • directly from the data subject (e.g. newsletter sign-ups, forms, event sign-ups)

  • via ticketing platforms, which act as independent controllers

  • through usage and analytics data generated by marketing systems

7. Retention of Personal Data

Personal data is retained:

  • as long as the customer relationship is active, or

  • until consent is withdrawn

Marketing register data is deleted no later than 36 months after the last activity.

8. Disclosure and Processors of Personal Data

Personal data is not sold or disclosed to third parties for their independent marketing purposes.

Data is processed using the following service providers:

  • MailerLite (email marketing)

  • Hostinger (website and forms)

  • Meta (targeted advertising and Custom Audiences)

Data processing agreements are in place with these providers.

9. International Data Transfers

Personal data may be transferred outside the EU/EEA by service providers.

Such transfers are safeguarded using:

  • European Commission Standard Contractual Clauses (SCCs)

  • other GDPR-compliant safeguards

10. Data Subject Rights

You have the right to:

  • access your personal data

  • request correction of your data

  • request deletion of your data

  • restrict processing

  • object to processing

  • data portability

  • withdraw consent at any time

Requests can be sent to: hello@h2o2.bar

You also have the right to lodge a complaint with a supervisory authority.

11. Data Security

Appropriate technical and organizational measures are implemented to protect personal data, including:

  • restricted access rights

  • password-protected systems

  • secure server environments

  • encrypted connections

12. Cookies

The website uses only strictly necessary cookies required for the operation of the site.