Luottamus ja vaatimustenmukaisuus
Rakennettu eurooppalaista tietosuvereniteettia varten.
Kohtaa on suunniteltu instituutioille, jotka eivät voi tinkiä tietosuojasta. Tässä on tarkalleen, mitä teemme, minne tietosi menevät ja mitä emme tee.
Päivitetty viimeksi: 9.10.2026
Missä tietosi sijaitsevat
Kaikki Kohtaan tiedot säilytetään yksinomaan Euroopan unionin alueella. EU/ETA-alueen ulkopuolelle lähtee vain se, minkä osallistuja itse valitsee jakaa valinnaiselle palvelulle: Google- tai LinkedIn-kirjautumiselle (nimi ja sähköpostiosoite) tai Telegram-muistutuksille. Ne on lueteltu alla kohdassa Kolmansien osapuolten palvelut.
Sovellusinfrastruktuuri toimii Hetznerillä Helsingissä, Suomessa. Hetzner Online GmbH on saksalainen yhtiö; Kohtaa käyttää nimenomaan sen Helsingin konesalia sovelluspalvelimelle ja objektitallennukselle. Hetzner on ISO 27001 -sertifioitu.
Tietokanta on itse isännöity MongoDB, joka toimii samassa Hetzner-infrastruktuurissa kuin sovelluspalvelin, ei kolmannen osapuolen hallinnoima tietokantapalvelu. Ulkoista tietokanta-alihankkijaa ei ole: sovellus ja tietokanta toimivat molemmat Hetznerin Helsingin konesalissa, joka kuuluu Hetznerin ISO 27001 -sertifioinnin piiriin. Kohtaalla itsellään ei ole sertifiointia.
| Komponentti | Palveluntarjoaja | Sijainti | EU-isännöity |
|---|---|---|---|
| Sovelluspalvelin | Hetzner VPS | Helsinki, Suomi | Kyllä |
| Tietokanta (MongoDB) | Itse isännöity (Hetzner VPS) | Helsinki, Suomi | Kyllä |
| Objektitallennus (kuvat) | Hetzner Object Storage | Helsinki, Suomi | Kyllä |
| Sähköpostin toimitus | Brevo | Ranska | Kyllä |
| DNS | Namecheap | USA | Vain DNS* |
| Verkkotunnusrekisteröinti | Namecheap | USA | Vain rekisteröinti* |
*DNS ja verkkotunnuksen rekisteröinti eivät sisällä henkilötietojen käsittelyä. Vain verkkotunnuksen nimenselvitystietue säilytetään, ei osallistujatietoja.
Mitä tietoja keräämme ja miksi
Osallistujatiedot
Kun osallistuja liittyy Kohtaa-tapahtumaan, keräämme nimen ja sähköpostiosoitteen sekä valinnaisesti roolin, yrityksen, ammatillisen tavoitteen, profiilikuvan ja lyhyen esittelyn. Näitä tietoja käytetään yksinomaan hänen profiilinsa luomiseen, ja se näkyy saman tapahtuman muille osallistujille sekä henkilöille, joihin hän on aiemmin muodostanut yhteyden Kohtaassa. Tapahtuman järjestäjä ja muut järjestäjät näkevät lisäksi osallistujalistan näillä profiilitiedoilla ja voivat viedä sen tapahtuman järjestämistä varten. Jos järjestäjä käyttää nimikylttien tulostusta, tulostuspiste saa osallistujan nimen, roolin ja yrityksen. Avoimen verkostoitumisen tapahtumissa osallistuja voi lähettää toiselle Ota yhteyttä -pyynnön; vasta kun pyyntö on hyväksytty, he näkevät toistensa tilin sähköpostiosoitteen ja profiililinkit, eikä kukaan muu näe niitä. Järjestäjät näkevät koostetut tapaamistilastot; yksityisissä tapahtumissa, mikä on oletus, yksittäiset tapaamisparit eivät näy järjestäjälle.
Järjestäjätiedot
Tapahtumajärjestäjät antavat nimensä, sähköpostiosoitteensa ja tapahtumatietonsa. Näitä tietoja käytetään heidän tapahtumiensa hallintaan ja heidän tiliään koskevaan viestintään.
Analytiikkatiedot
Kohtaa käyttää sisäistä analytiikkajärjestelmää, joka tallentaa sivunäyttöjä ja tuotetapahtumia. IP-osoitteita, laitetunnisteita tai selaimen user agent -merkkijonoja ei tallenneta. Evästeitä ei aseteta. Tietoja ei jaeta millekään kolmannelle osapuolelle analytiikkatarkoituksiin.
Mitä emme kerää
- IP-osoitteita tavanomaisessa tuotteen käytössä
- Laitetunnisteita tai selaushistoriaa Kohtaan ulkopuolelta
- Puhelinkontakteja tai sijaintitietoja
- Maksukorttitietoja (Kohtaa ei käsittele maksuja; laskutus järjestetään suoraan)
Kaksi poikkeusta: järjestäjän tason päivityspyyntölomake tallentaa lähettävän IP-osoitteen, jota säilytetään vain kyseisen lomakkeen väärinkäytön tutkimiseksi (katso alla oleva Tietojenkäsittelysopimus-osio). Nimikylttien tulostuspisteen kirjautumista rajoitetaan IP-osoitteen perusteella, ja tämä laskuri poistetaan automaattisesti, kun sen aikaikkuna umpeutuu.
Kolmansien osapuolten palvelut
Kohtaa käyttää seuraavia kolmansien osapuolten palveluita. Tämä lista on tyhjentävä.
| Palvelu | Tarkoitus | Sijainti | Jaetut henkilötiedot |
|---|---|---|---|
| Hetzner | Sovellusisännöinti, tietokanta, objektitallennus | Helsinki, Suomi | Kyllä, kaikki tuotetiedot isännöidään täällä |
| Brevo | Transaktiosähköposti | Ranska | Sähköpostiosoite, nimi |
| Google OAuth | Kirjautumisvaihtoehto | USA | Sähköpostiosoite, nimi* |
| LinkedIn OAuth | Kirjautumisvaihtoehto | USA | Sähköpostiosoite, nimi* |
| Namecheap | DNS, verkkotunnusrekisteröinti | USA | Ei mitään (vain nimenselvitys) |
| Telegram | Tapaamismuistutukset ja -ilmoitukset (valinnainen, vain jos osallistuja yhdistää Telegramin) | EU:n ulkopuolella | Keskustelun tunniste, ilmoitusten teksti (toisen osallistujan nimi, tapahtuma, tapaamisen aika ja paikka) |
*Google ja LinkedIn OAuth: kun käyttäjä kirjautuu sisään Googlella tai LinkedInillä, hänen nimensä ja sähköpostiosoitteensa jaetaan kyseiselle palveluntarjoajalle osana OAuth-kirjautumista. Käyttäjät, jotka eivät halua käyttää näitä palveluntarjoajia, voivat kirjautua sähköpostilla ja salasanalla, mikä ei jaa mitään tietoja Googlelle tai LinkedInille.
Kohtaa ei käytä kolmannen osapuolen analytiikkapalvelua. Sivunäytöt ja tuotetapahtumat tallennetaan sisäisesti (katso yllä oleva osio).
Oikeutesi
- Oikeus tutustua tietoihin (artikla 15): lataa kopio kaikista tiedoista, joita Kohtaalla on sinusta, milloin tahansa ja välittömästi tilin asetusten "Lataa tietoni" -linkistä.
- Oikeus tulla unohdetuksi (artikla 17): poista tilisi ja kaikki siihen liittyvät henkilötiedot milloin tahansa tilin asetuksista, tai valitse automaattinen poisto 7 päivää viimeisen tapahtumasi jälkeen. Anonyymi merkintä siitä, että kaksi ihmistä kohtasi tapahtumassa, säilyy ilman profiilitietoja.
- Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20): sama "Lataa tietoni" -vienti tarjotaan koneluettavana JSON-muotona.
- Oikeus tietojen oikaisuun (artikla 16): korjaa mitkä tahansa virheelliset tiedot suoraan profiiliasetuksissasi.
- Vastustamisoikeus (artikla 21): ota yhteyttä osoitteeseen curtis@kohtaa.com vastustaaksesi tiettyä käsittelyä, tai tee valitus Tietosuojavaltuutetun toimistolle (tietosuoja.fi).
Yhteystiedot: curtis@kohtaa.com kaikkiin tietosuojaoikeuksia koskeviin pyyntöihin.
Evästeet
Kohtaa ei käytä seuranta-, mainonta- tai analytiikkaevästeitä.
Käytämme yhtä kirjautumisevästettä, joka asetetaan kirjautuessasi sisään. Se tunnistaa istuntosi enintään 30 päivän ajan tai kunnes kirjaudut ulos, kumpi tulee ensin. Se ei seuraa sinua muilla verkkosivustoilla eikä sisällä henkilötietoja sisäisen istuntotunnisteen lisäksi.
Tästä syystä Kohtaa toimii ilman evästesuostumusbanneria: käytössä oleva ainoa eväste on ehdottoman välttämätön palvelun toiminnalle, mikä ei vaadi suostumusta sähköisen viestinnän tietosuojadirektiivin (ePrivacy) mukaan.
Tietojenkäsittelysopimus (DPA)
Kohtaa on osallistujien ja järjestäjien henkilötietojen rekisterinpitäjä, kuten tietosuojakäytännössä kerrotaan. Organisaatio, jonka on toimittava rekisterinpitäjänä omassa tapahtumassaan, voi pyytää tietojenkäsittelysopimuksen, jonka mukaan Kohtaa toimii sen puolesta henkilötietojen käsittelijänä.
Tietojenkäsittelysopimus on saatavilla pyynnöstä organisaatioille, jotka tarvitsevat sen hankintaa tai vaatimustenmukaisuutta varten. Ota yhteyttä osoitteeseen curtis@kohtaa.com pyytääksesi sopimusta. Pyrimme toimittamaan allekirjoitetut sopimukset 5 arkipäivän kuluessa.
Päivitetty viimeksi: 9.10.2026
Kysyttävää tästä dokumentaatiosta? Ota yhteyttä curtis@kohtaa.com
Kohtaan toiminnasta vastaa Curtis Thomas, Oulu, Suomi.