Luottamus ja vaatimustenmukaisuus

Rakennettu eurooppalaista tietosuvereniteettia varten.

Kohtaa on suunniteltu instituutioille, jotka eivät voi tinkiä tietosuojasta. Tässä on tarkalleen, mitä teemme, minne tietosi menevät ja mitä emme tee.

Lähetä IT-tiimillesi

Päivitetty viimeksi: July 14, 2026


Missä tietosi sijaitsevat

Kaikki Kohtaan tiedot säilytetään yksinomaan Euroopan unionin alueella. Mitään tietoja ei käsitellä, siirretä tai ole saatavilla EU/ETA-alueen ulkopuolisilta palvelimilta.

Sovellusinfrastruktuuri toimii Hetznerillä Helsingissä, Suomessa. Hetzner Online GmbH on saksalainen yhtiö; Kohtaa käyttää nimenomaan sen Helsingin konesalia sovelluspalvelimelle ja objektitallennukselle. Hetzner on ISO 27001 -sertifioitu.

Tietokanta on itse isännöity MongoDB, joka toimii samassa Hetzner-infrastruktuurissa kuin sovelluspalvelin, ei kolmannen osapuolen hallinnoima tietokantapalvelu. Ulkoista tietokanta-alihankkijaa ei ole: Hetznerin ISO 27001 -sertifiointi kattaa koko pinon, sekä sovelluksen että tietokannan.

KomponenttiPalveluntarjoajaSijaintiEU-isännöity
SovelluspalvelinHetzner VPSHelsinki, SuomiKyllä
Tietokanta (MongoDB)Itse isännöity (Hetzner VPS)Helsinki, SuomiKyllä
Objektitallennus (kuvat)Hetzner Object StorageHelsinki, SuomiKyllä
Sähköpostin toimitusBrevoRanskaKyllä
DNSNamecheapUSAVain DNS*
VerkkotunnusrekisteröintiNamecheapUSAVain rekisteröinti*
*DNS ja verkkotunnuksen rekisteröinti eivät sisällä henkilötietojen käsittelyä. Vain verkkotunnuksen nimenselvitystietue säilytetään, ei osallistujatietoja.

Mitä tietoja keräämme ja miksi

Osallistujatiedot

Kun osallistuja liittyy Kohtaa-tapahtumaan, keräämme: nimen, sähköpostiosoitteen, roolin, yrityksen, ammatillisen tavoitteen sekä valinnaisesti profiilikuvan ja lyhyen esittelyn. Näitä tietoja käytetään yksinomaan hänen profiilinsa luomiseen, ja se näkyy vain saman tapahtuman muille osallistujille sekä henkilöille, joihin hän on aiemmin muodostanut yhteyden Kohtaassa.

Järjestäjätiedot

Tapahtumajärjestäjät antavat nimensä, sähköpostiosoitteensa ja tapahtumatietonsa. Näitä tietoja käytetään heidän tapahtumiensa hallintaan ja heidän tiliään koskevaan viestintään.

Analytiikkatiedot

Kohtaa käyttää sisäistä analytiikkajärjestelmää, joka tallentaa sivunäyttöjä ja tuotetapahtumia. IP-osoitteita, laitetunnisteita tai selaimen user agent -merkkijonoja ei tallenneta. Evästeitä ei aseteta. Tietoja ei jaeta millekään kolmannelle osapuolelle analytiikkatarkoituksiin.

Mitä emme kerää

  • IP-osoitteita tavanomaisessa tuotteen käytössä
  • Laitetunnisteita tai selaushistoriaa Kohtaan ulkopuolelta
  • Puhelinkontakteja tai sijaintitietoja
  • Maksukorttitietoja (Kohtaa ei käsittele maksuja; laskutus järjestetään suoraan)

Yksi poikkeus: järjestäjän tason päivityspyyntölomake tallentaa lähettävän IP-osoitteen, jota säilytetään vain kyseisen lomakkeen väärinkäytön tutkimiseksi (katso alla oleva Tietojenkäsittelysopimus-osio).

Kolmansien osapuolten palvelut

Kohtaa käyttää seuraavia kolmansien osapuolten palveluita. Tämä lista on tyhjentävä.

PalveluTarkoitusSijaintiJaetut henkilötiedot
HetznerSovellusisännöinti, tietokanta, objektitallennusHelsinki, SuomiKyllä, kaikki tuotetiedot isännöidään täällä
BrevoTransaktiosähköpostiRanskaSähköpostiosoite, nimi
Google OAuthKirjautumisvaihtoehtoUSASähköpostiosoite, nimi*
LinkedIn OAuthKirjautumisvaihtoehtoUSASähköpostiosoite, nimi*
NamecheapDNS, verkkotunnusrekisteröintiUSAEi mitään (vain nimenselvitys)
*Google ja LinkedIn OAuth: kun käyttäjä kirjautuu sisään Googlella tai LinkedInillä, hänen nimensä ja sähköpostiosoitteensa jaetaan kyseiselle palveluntarjoajalle osana OAuth-kirjautumista. Käyttäjät, jotka eivät halua käyttää näitä palveluntarjoajia, voivat kirjautua sähköpostilla ja salasanalla, mikä ei jaa mitään tietoja Googlelle tai LinkedInille.

Kohtaa ei käytä kolmannen osapuolen analytiikkapalvelua. Sivunäytöt ja tuotetapahtumat tallennetaan sisäisesti (katso yllä oleva osio).

Oikeutesi

  • Oikeus tutustua tietoihin (artikla 15): lataa kopio kaikista tiedoista, joita Kohtaalla on sinusta, milloin tahansa ja välittömästi tilin asetusten "Lataa tietoni" -linkistä.
  • Oikeus tulla unohdetuksi (artikla 17): poista tilisi ja kaikki siihen liittyvät henkilötiedot milloin tahansa tilin asetuksista. Poisto tapahtuu välittömästi.
  • Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20): sama "Lataa tietoni" -vienti tarjotaan koneluettavana JSON-muotona.
  • Oikeus tietojen oikaisuun (artikla 16): korjaa mitkä tahansa virheelliset tiedot suoraan profiiliasetuksissasi.
  • Vastustamisoikeus (artikla 21): ota yhteyttä osoitteeseen privacy@kohtaa.com vastustaaksesi tiettyä käsittelyä, tai tee valitus Tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Yhteystiedot: privacy@kohtaa.com kaikkiin tietosuojaoikeuksia koskeviin pyyntöihin.

Evästeet

Kohtaa ei käytä seuranta-, mainonta- tai analytiikkaevästeitä.

Käytämme yhtä kirjautumisevästettä, joka asetetaan kirjautuessasi sisään. Se tunnistaa istuntosi enintään 30 päivän ajan tai kunnes kirjaudut ulos, kumpi tulee ensin. Se ei seuraa sinua muilla verkkosivustoilla eikä sisällä henkilötietoja sisäisen istuntotunnisteen lisäksi.

Tästä syystä Kohtaa toimii ilman evästesuostumusbanneria: käytössä oleva ainoa eväste on ehdottoman välttämätön palvelun toiminnalle, mikä ei vaadi suostumusta sähköisen viestinnän tietosuojadirektiivin (ePrivacy) mukaan.

Tietojenkäsittelysopimus (DPA)

Organisaatiot, jotka käyttävät Kohtaata tapahtumaosallistujiensa henkilötietojen käsittelyyn, toimivat rekisterinpitäjinä. Kohtaa toimii niiden puolesta henkilötietojen käsittelijänä.

Tietojenkäsittelysopimus on saatavilla pyynnöstä organisaatioille, jotka tarvitsevat sen hankintaa tai vaatimustenmukaisuutta varten. Ota yhteyttä osoitteeseen hello@kohtaa.com pyytääksesi sopimusta. Pyrimme toimittamaan allekirjoitetut sopimukset 5 arkipäivän kuluessa.


Päivitetty viimeksi: July 14, 2026

Kysyttävää tästä dokumentaatiosta? Ota yhteyttä hello@kohtaa.com

Kohtaata operoidaan Suomesta.