Icareus Videopilvi -tietosuojakuvaus

Versio 2026, FI – voimaantulopäivä 01.10.2026

Icareus Oy (”me” tai ”Icareus”) ylläpitää Icareus Videopilveä sekä siihen liittyviä MyIcareus-, Icareus Telly- ja muita sovelluksia, joita kutsutaan yhdessä nimellä ”Palvelu”. Palvelulla Icareuksen asiakas (”Asiakas”) hallitsee omia videosisältöjään, virtuaali- ja hybriditapahtumiaan, live-striimauksiaan, päätelaiteanalytiikkaa sekä käyttäjä- ja katselutietoja ja valinnaisesti myös välittää tilaus- ja maksutapahtumia.

Tässä tietosuojakuvauksessa kerrotaan, miten henkilötietoja kerätään, käytetään, luovutetaan, suojataan, säilytetään ja poistetaan, kun Palvelua käytetään, sekä mitä oikeuksia rekisteröidyillä on. Yksittäisillä sovelluksilla voi lisäksi olla oma sovelluskohtainen tietosuojaselosteensa, joka täydentää tätä kuvausta.

Tietosuojaa ohjaavat tekijät

Icareus Videopilven tietosuojan osalta noudatetaan EU:n tietosuoja-asetusta sekä sitä täydentävää kansallista lainsäädäntöä. Tietosuojaa ohjaavat erityisesti seuraavat asetukset ja lait:

  • EU:n yleinen tietosuoja-asetus (EU) 2016/679 (General Data Protection Regulation, GDPR)
  • Tietosuojalaki (1050/2018)
  • Laki sähköisen viestinnän palveluista (917/2014), erityisesti evästeiden ja muiden päätelaitteelle tallennettavien tietojen osalta

Rekisterinpitäjä ja henkilötietojen käsittelijä

Icareuksen Videopalvelun asiakassopimuksen liitteen 3 (tietojenkäsittelyliite) mukaisesti Asiakas on rekisterinpitäjä ja Icareus henkilötietojen käsittelijä niiden henkilötietojen osalta, joita Palvelussa käsitellään Asiakkaan lukuun, kuten Asiakkaan hallintakäyttäjien ja loppukäyttäjien henkilötiedot. Icareus käsittelee näitä tietoja ainoastaan Asiakkaan dokumentoitujen ohjeiden mukaisesti.

Icareus toimii itse rekisterinpitäjänä asiakassuhteen hoitoon liittyvien henkilötietojen osalta, kuten Asiakkaan yhteyshenkilöiden yhteystiedot, laskutus ja asiakaspalvelu, sekä niiden teknisten tietojen osalta, joita Icareus käsittelee Palvelun ylläpidon ja tietoturvan varmistamiseksi.

Loppukäyttäjiä, jotka haluavat käyttää tietosuojaoikeuksiaan, pyydetään ensisijaisesti olemaan yhteydessä siihen organisaatioon (Asiakkaaseen), jonka videopalvelua tai tapahtumaa he käyttävät. Icareus avustaa Asiakasta pyyntöihin vastaamisessa.

Tietojen kerääminen ja käyttö

Keräämme useita erityyppisiä tietoja eri tarkoituksiin tarjotaksemme ja parantaaksemme Palvelua.

Kerättyjen tietojen tyypit

Icareus Videopilven hallintakäyttäjän henkilötiedot

Kirjautuessaan Icareus Videopilveen Asiakkaan hallintakäyttäjän tulee tunnistautua Palveluun. Samoja yhteystietoja voidaan käyttää myös asiakaspalveluun liittyvään yhteydenpitoon (”Henkilötiedot”). Hallintakäyttäjästä käsiteltäviä tietoja ovat:

  • Sähköpostiosoite
  • Etunimi ja sukunimi (valinnainen)
  • Puhelinnumero (valinnainen)
  • Postiosoite, postinumero, kaupunki ja maa (valinnainen)
  • Evästeet ja käyttötiedot

 

Asiakas antaa itse hallintakäyttäjilleen pääsyn Palveluun ja määrittelee hallintakäyttäjien käyttöoikeudet omaan asiakastiliinsä. Asiakas voi myös itse poistaa tarpeettomat hallintakäyttäjätilit Palvelusta sopimuskauden aikana.

Hallintakäyttäjät on linkitetty ainoastaan Asiakkaan omaan asiakastiliin ja sopimukseen. Palvelun käytön päättyessä kaikki Asiakkaan hallintakäyttäjät ja heihin liittyvät tiedot poistetaan järjestelmästä, ja ne poistuvat varmuuskopioilta varmuuskopioiden säilytysjakson päättyessä, viimeistään 14 päivän kuluessa.

Pääsy kaikkiin web-hallintatyökaluihin on suojattu salasanoilla ja salatuilla HTTPS-yhteyksillä. Videoiden julkinen esittäminen on mahdollista myös ilman kirjautumista. Sisällöt voidaan myös suojata eri tavoin, esimerkiksi geoblokkauksella, IP-osoitealueilla, salasanoilla tai kirjautumisella. Järjestelmän ylläpitäjät kirjautuvat palvelimille varmenteiden avulla.

 

Hallintakäyttäjän käyttötiedot

Hallintakäyttäjien käyttötietojen keräämisen ensisijainen tarkoitus on tarjota Asiakkaalle ja Icareukselle työkaluja ongelma- ja virhetilanteiden selvittämiseen sekä mahdollistaa Asiakkaan palveleminen tukipyyntöjen yhteydessä.

Kun Palvelun hallintakäyttöliittymää käytetään verkkoselaimella tai muulla päätelaitteella, keräämme automaattisesti tiettyjä teknisiä tietoja (verkkoanalytiikka), kuten käytetyn päätelaitteen ja selaimen tyypin, mobiililaitteen yksilöllisen tunnisteen, IP-osoitteen ja muita diagnostiikkatietoja.

Lisäksi kirjaamme hallintakäyttäjien Palvelussa tekemiä toimenpiteitä, kuten videoiden ja tapahtumien luontia, videoiden tuontia järjestelmään sekä videoiden editointia ja julkaisua (”Käyttötiedot”).

Käyttötietoja säilytetään enintään kaksi (2) vuotta. Käyttötietoja ei luovuteta kolmansille osapuolille muutoin kuin tässä tietosuojakuvauksessa kuvatuille palveluntarjoajille Palvelun tuottamiseksi tai lakisääteisen velvoitteen perusteella.

 

Icareus Videopilven loppukäyttäjän henkilötiedot

Loppukäyttäjällä tarkoitetaan henkilöä, joka ei ole Asiakkaan hallintakäyttäjä ja joka katsoo Asiakkaan virtuaali- tai hybriditapahtumia tai videoita, joita hallinnoidaan ja jaellaan Icareus Videopilven asiakastilin kautta. Loppukäyttäjä voi katsoa videoita tai tapahtumia Icareuksen ylläpitämien verkkosivujen kautta, muiden organisaatioiden verkkosivuilta, joille videot tai tapahtumat on upotettu (embed), tai erillisistä sovelluksista, jotka ovat joko Icareuksen tai kolmannen osapuolen kehittämiä.

Icareus ei kerää loppukäyttäjiltä henkilötietoja omiin tarkoituksiinsa. Asiakas voi kuitenkin konfiguroida tapahtumiin tai muihin videopalveluihin rekisteröinti- tai kirjautumislomakkeita, joiden avulla loppukäyttäjä rekisteröityy tapahtuman osallistujaksi tai videopalvelun käyttäjäksi Asiakkaan hallinnoimalle tilille, tai loppukäyttäjä tunnistetaan pääsyn antamiseksi vertaamalla hänen syöttämiään tietoja tietoihin, jotka Asiakas on tallentanut Icareus Videopilveen (”Loppukäyttäjän henkilötiedot”). Asiakkaan määrittelemästä konfiguraatiosta riippuen loppukäyttäjän henkilötietoja voivat olla esimerkiksi:

  • Sähköpostiosoite
  • Etunimi ja sukunimi
  • Puhelinnumero
  • Postiosoite, postinumero, kaupunki ja maa
  • Tilaus- ja maksutapahtumatiedot
  • Tapahtumien viestiseinien kirjoitukset ja kyselyiden vastaukset
  • Evästeet ja käyttötiedot

 

Asiakas hallinnoi loppukäyttäjätilejä ja poistaa tarpeettomat loppukäyttäjätilit ja niihin liittyvät tiedot Palvelusta sopimuskauden aikana.

Kaikki tapahtumiin liittyvät rekisteröitymis-, kirjautumis-, osallistumis-, viestiseinä- ja kyselytiedot poistuvat järjestelmästä, kun Asiakas poistaa tapahtuman asiakastililtään Icareus Videopilvestä.

Loppukäyttäjät on linkitetty ainoastaan Asiakkaan omaan asiakastiliin ja sopimukseen. Viimeistään Palvelun käytön päättyessä kaikki Asiakkaan loppukäyttäjät ja heihin liittyvät tiedot poistetaan järjestelmästä, ja ne poistuvat varmuuskopioilta viimeistään 14 päivän kuluessa.

 

Icareus Telly -näyttölaitteiden tiedot

Icareus Telly -sovelluksella toimivista Smart TV- ja näyttölaitteista käsitellään teknisiä tietoja, kuten laitetunniste, IP-osoite, sovellusversio, loki- ja virhetiedot sekä sisällön toisto- ja näyttötiedot. Tarkemmat tiedot on kuvattu Icareus Telly -sovelluksen tietosuojaselosteessa.

 

Loppukäyttäjän seuranta- ja evästetiedot

Käytämme evästeitä ja vastaavia seurantatekniikoita Icareuksen videoanalytiikkatyökaluissa seurataksemme loppukäyttäjien videoiden ja tapahtumastriimien katseluita, tapahtumiin osallistumisia sekä maksu- ja kirjautumistapahtumia.

Evästeet ovat pieniä tekstitiedostoja, jotka verkkosivusto tallentaa käyttäjän päätelaitteelle ja jotka voivat sisältää yksilöllisen tunnisteen. Evästeiden lisäksi voidaan käyttää muita seurantatekniikoita, kuten tunnisteita ja komentosarjoja, tietojen keräämiseen sekä Palvelun analysointiin ja parantamiseen.

Palvelun toiminnan kannalta välttämättömiä evästeitä käytetään ilman erillistä suostumusta. Muita kuin välttämättömiä evästeitä, kuten analytiikkaevästeitä, käytetään vain käyttäjän suostumuksella, ja suostumuksen voi peruuttaa milloin tahansa. Kun Palvelun videoita tai tapahtumia upotetaan Asiakkaan omille verkkosivuille, Asiakas vastaa evästesuostumuksen keräämisestä omassa palvelussaan.

Voit myös määrittää selaimesi estämään evästeet tai ilmoittamaan, kun evästeitä lähetetään. Jos estät evästeet, kaikki Palvelun osat eivät välttämättä toimi.

Käyttämiämme evästeitä ovat:

  • Istuntoevästeet: Palvelun toiminnan kannalta välttämättömät evästeet, esimerkiksi kirjautumisen ylläpitämiseen.
  • Asetusevästeet: evästeet, joilla muistetaan käyttäjän valinnat ja asetukset.
  • Tietoturvaevästeet: evästeet, joita käytetään Palvelun ja käyttäjien turvallisuuden varmistamiseen.
  • Analytiikkaevästeet: evästeet, joilla kerätään katselutilastoja (vain käyttäjän suostumuksella).

 

Icareus voi myös konfiguroida videopalvelut toimimaan ilman evästeitä tapauksissa, joissa evästeiden käyttö ja katselutietojen kerääminen ei ole Asiakkaan toiveiden tai lainsäädännön näkökulmasta mahdollista.

 

Tietojen käyttö

Icareus käyttää kerättyjä tietoja seuraaviin tarkoituksiin:

  • Palvelun tarjoaminen ja ylläpitäminen
  • Asiakkaiden informointi Palvelun muutoksista
  • Mahdollisuuden tarjoaminen Asiakkaille analysoida sisältöjensä kulutusta ja kehittää palveluitaan
  • Tunnistautumista vaativien palveluiden ja Palvelun interaktiivisten ominaisuuksien mahdollistaminen loppukäyttäjille
  • Asiakaspalvelu ja tuki
  • Palvelun parantaminen analyysin avulla
  • Palvelun käytön valvonta ja väärinkäytösten estäminen
  • Teknisten ongelmien havaitseminen, ehkäiseminen ja ratkaiseminen
  • Lakisääteisten velvoitteiden noudattaminen

 

Henkilötietoja ei käytetä automaattiseen päätöksentekoon, jolla olisi oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia rekisteröityyn. Henkilötietoja ei myydä eikä luovuteta kolmansille osapuolille markkinointitarkoituksiin.

 

Käsittelyn oikeusperusteet

Kun Icareus käsittelee henkilötietoja Asiakkaan lukuun, käsittelyn oikeusperusteen määrittää Asiakas rekisterinpitäjänä. Kun Icareus toimii itse rekisterinpitäjänä, henkilötietoja käsitellään seuraavilla perusteilla:

  • Sopimus ja oikeutettu etu: Asiakkaan kanssa tehdyn sopimuksen täytäntöönpano ja asiakassuhteen hoitaminen (tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohta).
  • Oikeutettu etu: Palvelun ylläpito, tietoturvan varmistaminen, väärinkäytösten estäminen ja Palvelun kehittäminen (6 artiklan 1 kohdan f alakohta).
  • Lakisääteinen velvoite: esimerkiksi kirjanpito- ja verolainsäädännön velvoitteet (6 artiklan 1 kohdan c alakohta).
  • Suostumus: muut kuin välttämättömät evästeet (6 artiklan 1 kohdan a alakohta ja sähköisen viestinnän palveluista annetun lain 205 §).

 

Tietojen säilytys ja poistaminen

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojakuvauksessa kuvattuihin tarkoituksiin tai lainsäädännön edellyttämän ajan:

  • Hallintakäyttäjien käyttötiedot: enintään kaksi (2) vuotta.
  • Hallintakäyttäjien ja loppukäyttäjien tiedot: sopimuskauden ajan tai kunnes Asiakas poistaa ne. Sopimuksen päättyessä tiedot poistetaan järjestelmästä ja varmuuskopioilta viimeistään 14 päivän kuluessa.
  • Tapahtumiin liittyvät tiedot: kunnes Asiakas poistaa tapahtuman.
  • Tekniset loki- ja diagnostiikkatiedot: enintään 1 kuukausi.
  • Asiakassuhteen ja laskutuksen tiedot: sopimuksen voimassaolon ajan ja sen jälkeen lainsäädännön, kuten kirjanpitolain, edellyttämän ajan.

 

Tietojen tallennus ja siirto

Kaikkien EU-alueella toimivien asiakkaidemme Icareus Videopilvi -palvelut tuotetaan ja tiedot tallennetaan palvelimille, jotka sijaitsevat EU-alueella sijaitsevissa palvelinkeskuksissa.

Icareus ei siirrä henkilötietoja EU-/ETA-alueen ulkopuolelle. Jos Asiakas pyytää ottamaan käyttöön kolmannen osapuolen palveluita, kuten Google Analyticsin (ks. kohta Analytiikka), kyseinen palveluntarjoaja voi siirtää tietoja EU-/ETA-alueen ulkopuolelle. Tällöin siirrot perustuvat tietosuoja-asetuksen mukaisiin siirtoperusteisiin, kuten Euroopan komission vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–U.S. Data Privacy Framework).

Tietojen luovuttaminen

Henkilötietoja ei myydä eikä luovuteta kolmansille osapuolille muutoin kuin tässä kohdassa kuvatuissa tilanteissa.

 

Palveluntarjoajat ja alikäsittelijät

Käytämme Palvelun tuottamisessa kolmansien osapuolten yrityksiä ja henkilöitä (”Palveluntarjoajat”), esimerkiksi palvelinkeskus-, pilvi- ja sisällönjakeluverkkopalveluita (CDN), sähköpostin välityspalveluita sekä teknisen tuen palveluita. Palveluntarjoajat voivat käsitellä henkilötietoja vain siinä laajuudessa kuin on tarpeen niiden palveluiden tuottamiseksi Icareukselle. Ne ovat sitoutuneet tietosuoja-asetuksen 28 artiklan mukaisilla sopimuksilla noudattamaan vähintään tässä tietosuojakuvauksessa ja asiakassopimuksen tietojenkäsittelyliitteessä kuvattuja vaatimuksia. Ajantasainen luettelo alikäsittelijöistä on saatavilla pyynnöstä.

 

Maksupalvelut

Jos Asiakas käyttää Palvelussa tilaus- ja maksutoimintoja, maksutapahtumat käsitellään ulkopuolisen maksupalveluntarjoajan, kuten VismaPayn, PayTrailin tai Stripen, kautta. Maksukorttitietoja ei tallenneta Icareus Videopilveen. Maksupalveluntarjoaja käsittelee maksutietoja omien tietosuojakäytäntöjensä mukaisesti.

 

Lailliset vaatimukset

Icareus Oy voi luovuttaa henkilötietoja, jos se on tarpeen:

  • lakisääteisen velvoitteen tai viranomaisen lainvoimaisen määräyksen noudattamiseksi
  • Icareus Oy:n oikeuksien tai omaisuuden suojaamiseksi ja puolustamiseksi
  • Palveluun liittyvän väärinkäytön estämiseksi tai tutkimiseksi
  • Palvelun käyttäjien tai yleisön henkilökohtaisen turvallisuuden suojaamiseksi

 

Kun Icareus käsittelee tietoja Asiakkaan lukuun, se ilmoittaa viranomaispyynnöistä Asiakkaalle, ellei lainsäädäntö sitä kiellä.

Tietoturva

Henkilötietojen turvallisuus on meille tärkeää. Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, joita ovat muun muassa:

  • tietoliikenteen salaus HTTPS/TLS-yhteyksillä
  • hallintatyökalujen suojaaminen käyttäjätunnuksilla ja salasanoilla sekä käyttöoikeuksien hallinta
  • järjestelmän ylläpitäjien varmennepohjainen kirjautuminen palvelimille
  • pääsyn rajaaminen henkilötietoihin vain niille henkilöille, jotka tarvitsevat tietoja työtehtävissään
  • palvelimien sijoittaminen kulunvalvottuihin palvelinkeskuksiin
  • säännölliset varmuuskopiot, järjestelmien valvonta ja tietoturvapäivitykset
  • henkilöstön ja Palveluntarjoajien salassapitovelvollisuus

 

Mikään internetin välityksellä tapahtuva tiedonsiirto tai sähköinen tallennus ei kuitenkaan ole täysin riskitöntä. Jos havaitsemme henkilötietoihin kohdistuvan tietoturvaloukkauksen, ilmoitamme siitä Asiakkaalle ilman aiheetonta viivytystä ja toimimme tietosuoja-asetuksen edellyttämällä tavalla.

Analytiikka

Icareus Videopilven videoanalytiikka

Icareus Videopilvi sisältää analytiikkaominaisuuksia, joilla seurataan muun muassa:

  • videoiden latausten ja katseluiden määrää, katseluiden kestoa ja katseluiden maantieteellistä sijaintia
  • tapahtumien katseluiden määrää livenä ja tallenteena, katseluiden kestoa ja maantieteellistä sijaintia

Kaikkien julkisten, kirjautumista vaatimattomien videoiden ja tapahtumien katselutiedot anonymisoidaan, eikä IP-osoitteita tai muita henkilötietoja tallenneta. Katseluiden sijainti määritetään karkealla tasolla, kuten maan tai kaupungin tarkkuudella.

 

Google Analytics, Matomo ja muut kolmannet osapuolet

Asiakkaan pyynnöstä voimme liittää Asiakkaan julkiseen videopalveluun, kuten videoportaaliin tai sovellukseen, kolmannen osapuolen analytiikkatyökalun, kuten Google Analyticsin tai Matomon. Ilman Asiakkaan pyyntöä emme käytä kolmansien osapuolten analytiikkaratkaisuja.

Tällöin Asiakas vastaa rekisterinpitäjänä kyseisen työkalun käytön lainmukaisuudesta, kuten tarvittavan evästesuostumuksen keräämisestä. Kolmannen osapuolen analytiikkatyökaluja käytetään vain käyttäjän suostumuksella.

Google Analytics on Googlen tarjoama verkkoanalytiikkapalvelu, joka seuraa ja raportoi verkkosivuston liikennettä. Google voi käsitellä keräämiään tietoja myös omiin tarkoituksiinsa, ja tietoja voidaan siirtää EU-/ETA-alueen ulkopuolelle. Lisätietoja Googlen tietosuojakäytännöistä: https://policies.google.com/privacy?hl=fi

Google Analyticsin käytön voi estää kieltäytymällä analytiikkaevästeistä, muuttamalla selaimen asetuksia tai käyttämällä Googlen tarjoamaa selainlaajennusta: https://tools.google.com/dlpage/gaoptout

Rekisteröidyn oikeudet

Tietosuoja-asetuksen mukaisesti rekisteröidyllä on oikeus:

  • saada pääsy omiin henkilötietoihinsa ja saada niistä jäljennös
  • vaatia virheellisten tai puutteellisten tietojen oikaisemista
  • vaatia tietojensa poistamista
  • vaatia henkilötietojensa käsittelyn rajoittamista
  • vastustaa henkilötietojensa käsittelyä, kun käsittely perustuu oikeutettuun etuun
  • siirtää tietonsa järjestelmästä toiseen (tietojen siirrettävyys)
  • peruuttaa antamansa suostumus milloin tahansa, mikä ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen
  • tehdä valitus valvontaviranomaiselle

 

Pyynnöt voi lähettää sähköpostitse osoitteeseen [email protected]. Jos pyyntö koskee tietoja, joita Icareus käsittelee Asiakkaan lukuun, välitämme pyynnön Asiakkaalle tai avustamme Asiakasta pyyntöön vastaamisessa. Vastaamme pyyntöihin ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa.

Suomessa valvontaviranomaisena toimii tietosuojavaltuutetun toimisto (www.tietosuoja.fi). Valituksen voi tehdä myös sen jäsenvaltion valvontaviranomaiselle, jossa rekisteröity asuu tai työskentelee.

Linkit muille sivustoille

Palvelu voi sisältää linkkejä muille sivustoille, joita emme hallinnoi. Jos napsautat kolmannen osapuolen linkkiä, sinut ohjataan kyseisen kolmannen osapuolen sivustolle. Suosittelemme, että tutustut jokaisen vierailemasi sivuston tietosuojakäytäntöön.

Emme voi valvoa kolmansien osapuolten sivustojen tai palveluiden sisältöä tai tietosuojakäytäntöjä emmekä vastaa niistä.

Lasten yksityisyys

Icareus Videopilvi on organisaatioille tarkoitettu palvelu. Icareus ei kohdista Palvelua suoraan alle 18-vuotiaille (”Lapset”) eikä tietoisesti kerää heidän henkilötietojaan omiin tarkoituksiinsa. Jos Asiakas tarjoaa Palvelun avulla toteutettuja videopalveluita tai tapahtumia alaikäisille, Asiakas vastaa rekisterinpitäjänä käsittelyn lainmukaisuudesta, kuten tarvittaessa huoltajan suostumuksen hankkimisesta.

Jos olet vanhempi tai huoltaja ja tiedät lapsesi toimittaneen meille henkilötietoja, ota meihin yhteyttä. Jos saamme tietoomme, että olemme keränneet lapsen henkilötietoja ilman asianmukaista perustetta, ryhdymme toimenpiteisiin tietojen poistamiseksi.

Muutokset tähän tietosuojakuvaukseen

Saatamme päivittää tätä tietosuojakuvausta ajoittain. Julkaisemme päivitetyn version Icareus Videopilven tietosuojasivulla ja päivitämme tietosuojakuvauksen alussa olevan voimaantulopäivän. Olennaisista muutoksista ilmoitamme Asiakkaille sähköpostitse ja/tai näkyvällä ilmoituksella Palvelussa ennen muutosten voimaantuloa.

Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakuvauksesta tai haluat käyttää oikeuksiasi, ota meihin yhteyttä:

Icareus Oy (Y-tunnus 1707251-0)
Itälahdenkatu 18 A
00210 Helsinki