Tietosuojaseloste
Päivitetty viimeksi: 17.6.2026
Tässä tietosuojaselosteessa kerrotaan, miten HiddenHEL ("me") kerää, käyttää ja suojaa henkilötietoja, kun käytät verkkosivustoamme osoitteessa hiddenhel.fi ja siihen liittyviä sivuja (tapahtumien lähetyslomake ja uutiskirjeen tilaus).
Keräämme tietoja tarkoituksellisen vähän. Emme näytä mainoksia emmekä käytä mainonnan tai uudelleenmarkkinoinnin seurantapikseleitä (ei Facebook-pikseliä, ei Google Adsia). Analytiikkamme ei käytä evästeitä eikä seuraa sinua muilla verkkosivustoilla.
01 Rekisterinpitäjä
Henkilötiedoistasi vastaava rekisterinpitäjä on Leevi Aroviita (toimii HiddenHELin ylläpitäjänä yksityishenkilönä; HiddenHEL ei ole vielä rekisteröity yhdistys tai yritys). Sähköposti: hello@hiddenhel.fi.
Kaikissa tähän selosteeseen tai oikeuksiisi liittyvissä kysymyksissä (ks. kohta 7) voit olla yhteydessä yllä olevaan sähköpostiosoitteeseen.
02 Mitä henkilötietoja keräämme
Keräämme vain tietoja, jotka annat itse, sekä yksityisyyttä kunnioittavia, tunnistamattomia käyttötilastoja.
a) Uutiskirjeen tilaajat — Kun tilaat uutiskirjeemme, keräämme sähköpostiosoitteesi. Sähköpostipalvelumme voi lisäksi tallentaa perustiedot viestin toimituksesta ja avaamisesta.
b) Tapahtumien lähetykset — Kun lähetät tapahtuman lomakkeen kautta, keräämme sähköpostiosoitteesi sekä antamasi tapahtumatiedot (kuten otsikko, kuvaus, päivämäärä, kellonaika ja sijainti). Jos lisäät vapaisiin tekstikenttiin henkilötietoja, ne tallennetaan osana lähetystä.
c) Analytiikka — Käytämme Plausible Analyticsia, joka on yksityisyyttä kunnioittava ja evästeetön analytiikkatyökalu. Se kerää koottua ja anonyymiä tilastotietoa — kuten sivunäyttöjä, laite- tai selaintyypin sekä maan, josta käynti tulee — käyttämättä evästeitä, tallentamatta IP-osoitteita tai tunnistamatta yksittäisiä kävijöitä. Näistä tiedoista sinua ei voi tunnistaa.
d) Laitteellesi tallennettavat tiedot — Käyttökokemuksen parantamiseksi sivustomme tallentaa pieniä tietoja selaimesi paikalliseen muistiin (local storage) — esimerkiksi muistaakseen, että olet jo nähnyt aloitusnäytön, tai tallentaakseen suosikkitapahtumasi. Nämä tiedot pysyvät laitteellasi, niitä ei lähetetä meille eikä niitä käytetä tunnistamiseen. Voit tyhjentää ne milloin tahansa selaimesi asetuksista.
03 Käyttötarkoitukset ja oikeusperuste
| Tieto | Käyttötarkoitus | Oikeusperuste (GDPR) |
|---|---|---|
| Uutiskirjeen sähköposti | Uutiskirjeen ja päivitysten lähettäminen | Suostumuksesi (6 art. 1 a) |
| Tapahtumalähetyksen sähköposti ja tiedot | Yhteydenotto lähetykseesi liittyvissä kysymyksissä, lähetysten varmentaminen sekä roskapostin ja väärinkäytösten vähentäminen | Oikeutettu etumme (6 art. 1 f) ylläpitää luotettavaa, yhteisölähtöistä palvelua |
| Analytiikka (Plausible) | Palvelun käytön ymmärtäminen ja kehittäminen | Oikeutettu etumme (6 art. 1 f); henkilötietoja ei käsitellä |
Voit peruuttaa uutiskirjeen suostumuksen milloin tahansa (ks. kohta 7) vaikuttamatta ennen peruutusta tapahtuneen käsittelyn lainmukaisuuteen.
04 Kuinka kauan säilytämme tietoja
- Uutiskirjeen sähköposti: kunnes peruutat tilauksen tai pyydät tietojen poistamista.
- Tapahtumalähetysten tiedot: niin kauan kuin tapahtuma on ajankohtainen ja kohtuullisen ajan sen jälkeen (oletuksena enintään 12 kuukautta tapahtuman jälkeen), minkä jälkeen tiedot voidaan poistaa.
- Analytiikka: säilytetään koottuna ja anonyyminä, eikä sitä yhdistetä sinuun.
05 Kenelle tietoja luovutetaan
Emme myy henkilötietojasi emmekä luovuta niitä mainontaan. Palvelun toteuttamiseen käytämme muutamaa luotettavaa palveluntarjoajaa ("henkilötietojen käsittelijät"), jotka käsittelevät tietoja vain meidän puolestamme:
- Supabase — tietokannan ylläpito (tapahtumien lähetystietojen tallennus)
- Netlify — verkkosivuston ylläpito ja lomake-/palvelinfunktiot
- Buttondown — uutiskirjeen sähköpostien lähetys
- Google (Google Sheets / Apps Script) — tapahtumalähetysten käsittely ja tarkistus
- Plausible Analytics — yksityisyyttä kunnioittava, EU:ssa ylläpidetty analytiikka
Tapahtumien lähetystiedot tallennetaan Supabasen EU-alueelle ja pysyvät Euroopan talousalueella (ETA). Osa muista palveluntarjoajistamme (esimerkiksi Netlify, Buttondown ja Google) voi käsitellä tietoja ETA-alueen ulkopuolella, kuten Yhdysvalloissa. Tällaisissa tapauksissa siirrot on suojattu GDPR:n edellyttämin asianmukaisin suojatoimin, kuten EU:n vakiosopimuslausekkein tai vastaavalla järjestelyllä.
06 Kuinka suojaamme tietosi
Toteutamme kohtuulliset tekniset toimet tietojesi suojaamiseksi. Lähettäjien sähköpostiosoitteita ei koskaan näytetä julkisesti kartalla tai sivustolla — julkinen tieto tarjoillaan rajatun tietokantanäkymän kautta, joka ei sisällä sähköpostiosoitteita. Pääsy taustatietokantaan on suojattu rivitason käyttöoikeuksilla (row-level security) ja rajatuilla tunnuksilla, ja sivusto toimii HTTPS-yhteydellä.
07 Oikeutesi
EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan sinulla on oikeus:
- Saada pääsy sinusta tallennettuihin henkilötietoihin
- Oikaista virheelliset tai puutteelliset tiedot
- Poistaa tietosi ("oikeus tulla unohdetuksi")
- Rajoittaa käsittelyä tai vastustaa sitä
- Siirtää tiedot järjestelmästä toiseen koneluettavassa muodossa
- Peruuttaa suostumus milloin tahansa (uutiskirjeen osalta)
Voit käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen hello@hiddenhel.fi. Voit myös peruuttaa uutiskirjeen tilauksen jokaisen viestin lopussa olevasta peruutuslinkistä.
Jos katsot, että olemme käsitelleet tietojasi lainvastaisesti, sinulla on oikeus tehdä valitus tietosuojaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi).
08 Lapset
Palvelua ei ole suunnattu alle 13-vuotiaille lapsille, emmekä tietoisesti kerää heiltä henkilötietoja. Jos uskot lapsen antaneen meille henkilötietoja, ota yhteyttä, niin poistamme ne.
09 Muutokset tähän selosteeseen
Voimme päivittää tätä tietosuojaselostetta ajoittain. Sivun yläreunan "Päivitetty viimeksi" -päivämäärä kertoo uusimman version. Merkittävistä muutoksista ilmoitamme palvelussa tarvittaessa.
10 Yhteystiedot
Kysyttävää selosteesta tai tiedoistasi? Sähköposti: hello@hiddenhel.fi
Privacy Policy
Last updated: 17 June 2026
This Privacy Policy explains how HiddenHEL ("we", "us") collects, uses, and protects personal data when you use our website at hiddenhel.fi and related pages (the event submission form and newsletter signup).
We keep data collection deliberately minimal. We do not show ads and do not use advertising or retargeting pixels (no Facebook Pixel, no Google Ads). Our analytics use no cookies and do not track you across other websites.
01 Data Controller
The data controller responsible for your personal data is Leevi Aroviita (operating HiddenHEL as an individual; HiddenHEL is not yet a registered organisation). Email: hello@hiddenhel.fi.
For any question about this policy or to exercise your rights (see section 7), contact us at the email above.
02 What Personal Data We Collect
We only collect data you actively provide, plus privacy-friendly, non-identifying usage statistics.
a) Newsletter subscribers — If you sign up for our newsletter, we collect your email address. Our email provider may also record basic delivery and engagement information (such as whether an email was delivered or opened).
b) Event submissions — If you submit an event through our form, we collect your email address and the event details you enter (such as title, description, date, time, and location). If you include personal details in the free-text fields, those are stored as part of the submission.
c) Analytics — We use Plausible Analytics, a privacy-focused, cookieless analytics tool. It collects aggregated, anonymous statistics — such as page views, device or browser type, and the country a visit comes from — without using cookies, storing IP addresses, or identifying individual visitors. This data cannot be used to identify you.
d) Information stored on your device — To improve your experience, our site stores small pieces of information in your browser's local storage — for example, to remember you've already seen the welcome screen, or to save events you mark as favourites. This stays on your device, is not sent to us, and is not used to identify you. You can clear it any time in your browser settings.
03 Why We Use Your Data and Our Legal Basis
| Data | Purpose | Legal basis (GDPR) |
|---|---|---|
| Newsletter email | To send you the newsletter and updates | Your consent (Art. 6(1)(a)) |
| Event submission email + details | To contact you with questions about your submission, verify submissions, and reduce spam and abuse | Our legitimate interest (Art. 6(1)(f)) in running a trustworthy, community-driven platform |
| Analytics (Plausible) | To understand overall usage and improve the Service | Our legitimate interest (Art. 6(1)(f)); no personal data is processed |
You can withdraw your newsletter consent at any time (see section 7) without affecting the lawfulness of processing before withdrawal.
04 How Long We Keep Your Data
- Newsletter email: until you unsubscribe or ask us to delete it.
- Event submission data: for as long as the event is relevant and a reasonable period afterwards (by default, up to 12 months after the event), after which it may be deleted.
- Analytics: stored in aggregated, anonymous form and not tied to you.
05 Who We Share Your Data With
We do not sell your personal data or share it for advertising. We rely on a small number of trusted service providers ("processors") to operate the Service. They process data only on our behalf:
- Supabase — database hosting (stores submitted event data)
- Netlify — website hosting and form/serverless functions
- Buttondown — newsletter email delivery
- Google (Google Sheets / Apps Script) — handling and review of event submissions
- Plausible Analytics — privacy-friendly, EU-hosted analytics
Submitted event data is stored in Supabase's EU region and stays within the European Economic Area (EEA). Some of our other providers (for example, Netlify, Buttondown, and Google) may process data outside the EEA, such as in the United States. Where that is the case, such transfers are protected by appropriate safeguards required under GDPR, such as the EU Standard Contractual Clauses or an equivalent framework.
06 How We Protect Your Data
We take reasonable technical measures to keep your data secure. Submitter email addresses are never exposed publicly on the map or website — public-facing data is served through a restricted database view that excludes email addresses. Access to the underlying database is protected by row-level security and restricted credentials, and the site is served over HTTPS.
07 Your Rights
Under the EU General Data Protection Regulation (GDPR), you have the right to:
- Access the personal data we hold about you
- Rectify inaccurate or incomplete data
- Erase your data ("right to be forgotten")
- Restrict or object to processing
- Data portability — receive your data in a portable format
- Withdraw consent at any time (for the newsletter)
To exercise any of these rights, email hello@hiddenhel.fi. You can also unsubscribe from the newsletter using the unsubscribe link in every email.
If you believe we have handled your data unlawfully, you have the right to lodge a complaint with the Finnish Data Protection Ombudsman (Tietosuojavaltuutetun toimisto, tietosuoja.fi).
08 Children
The Service is not directed at children under 13, and we do not knowingly collect personal data from them. If you believe a child has provided us with personal data, please contact us and we will delete it.
09 Changes to This Policy
We may update this policy from time to time. The "Last updated" date at the top reflects the most recent version. Significant changes will be communicated through the Service where appropriate.
10 Contact
Questions about this policy or your data? Email: hello@hiddenhel.fi