Tietosuojakäytäntö

1 Rekisterinpitäjä ja Yhteystiedot

Tämän tietosuojaselosteen mukaisena rekisterinpitäjänä toimii suomalainen osakeyhtiö:

• Yhtiön nimi: Hockeysity Games Oy
• Käyntiosoite: Mall of Tripla / Workery East, Pasilanraitio 5, 00240 Helsinki, Suomi
• Sähköposti: [email protected]
• Puhelinnumero: +358 (0)9 4245 8890
• Tietosuojavastaava: Juha Koskinen (DPO)

2 Soveltamisala ja Käsittelyn Periaatteet

Tätä selostetta sovelletaan kaikkeen henkilötietojen käsittelyyn, joka liittyy Hockeysity Games -verkkosivustoon, mobiilisovellukseen, taitopohjaisiin fantasiakiekkoliigoihin, pistelaskuriin ja asiakaspalveluumme. Noudatamme henkilötietojen käsittelyssä lainmukaisuuden, kohtuullisuuden, läpinäkyvyyden, käyttötarkoitussidonnaisuuden, tietojen minimoinnin, täsmällisyyden ja eheyden periaatteita.

3 Kerättävät Henkilötiedot

Keräämme ainoastaan palvelun tarjoamiseksi välttämättömiä tietoja:

• Yhteystiedot ja perustiedot: Nimi, sähköpostiosoite, käyttäjänimi / nimimerkki, asuinmaa (Suomi).
• Pelitilitiedot: Luodut fantasiakentälliset, valittu kapteeni, pelaajavaihdot, liigajäsenyydet, ansaitut pistemäärät ja sarjataulukkosijoitukset.
• Tekniset lokitiedot: IP-osoite, selaintyyppi ja -versio, käyttöjärjestelmä, laitetunnisteet sekä aikaleimat palvelun käyttökertojen osalta.
• Asiakaspalvelulokit: Yhteydenottolomakkeella tai sähköpostitse lähetetyt viestit, vikailmoitukset ja annettu palaute.

4 Käsittelyn Oikeusperusteet (GDPR 6 artikla)

Käsittelemme henkilötietojasi seuraavilla EU:n tietosuoja-asetuksen mukaisilla perusteilla:

• Sopimuksen täytäntöönpano (artikla 6.1 b): Käyttäjätilin luominen, fantasiapeliin osallistuminen, joukkueen tallentaminen ja pisteiden laskenta.
• Oikeutettu etu (artikla 6.1 f): Palvelun tietoturvan varmistaminen, väärinkäytösten ja vilpin torjunta sekä sivuston tekninen optimointi.
• Lakisääteinen velvoite (artikla 6.1 c): Kirjanpito- ja verolainsäädännön vaatimusten noudattaminen.
• Suostumus (artikla 6.1 a): Valinnaiset evästeet, personoidut ilmoitukset ja suoramarkkinointi.

5 Henkilötietojen Käsittelyn Tarkoitukset

Tietojasi käytetään seuraaviin nimenomaisiin tarkoituksiin:

• Fantasiakiekkoliigojen ylläpito, reaaliaikainen tilastolaskenta ja sarjataulukoiden muodostaminen.
• Käyttäjän tunnistaminen ja turvallinen kirjautuminen järjestelmään.
• Asiakastuen ja neuvonnan tarjoaminen yhteydenottojen perusteella.
• Palvelun suorituskyvyn, palvelinkuormituksen ja toimivuuden valvonta.
• Reilun pelin (Fair Play) toteutumisen valvonta ja moninkertaisten tilihuijausten estäminen.

6 Julkiset Pelitiedot ja Sarjasijoitukset

Fantasiapelin luonteesta johtuen julkisissa liigoissa ja kaveriliigoissa käyttämäsi nimimerkki, joukkueen nimi, kokoonpanovalinnat ja saavutetut pistemäärät ovat näkyvissä kyseisen liigan muille osallistujille. Emme koskaan näytä oikeaa sähköpostiosoitettasi, nimeäsi tai teknisiä lokitietojasi julkisissa sarjataulukoissa.

7 Evästeet ja Paikallinen Tallennus (LocalStorage)

Käytämme evästeitä ja selaimen LocalStorage-tekniikkaa varmistaaksemme pelikokemuksen sujuvuuden. Voit säätää evästeasetuksiasi milloin tahansa sivustomme alalaidan evästetyökalulla. Lisätietoja evästeiden tyypeistä ja niiden säilytysajoista löydät erillisestä evästekäytännöstämme.

8 Tietojen Luovutukset ja Palveluntarjoajat

Emme myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille suoramarkkinointitarkoituksiin. Käytämme ainoastaan tarkasti valittuja ja sopimuksin sidottuja henkilötietojen käsittelijöitä (kuten eurooppalaisia pilvipalveluita ja tilastotoimittajia), jotka toimivat tiukasti antamiemme ohjeiden mukaan.

9 Kansainväliset Tiedonsiirrot (EU/ETA-alue)

Palvelimemme ja tietokantamme sijaitsevat Euroopan unionin ja Euroopan talousalueen (EU/ETA) sisällä, pääsääntöisesti Suomessa ja Saksassa. Emme siirrä henkilötietoja EU/ETA-alueen ulkopuolelle, ellei käytössä ole Euroopan komission hyväksymiä mallisopimuslausekkeita (Standard Contractual Clauses, SCC) ja riittäviä lisäturvatoimia.

10 Tietojen Säilytysaika ja Poistaminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi:

• Aktiiviset pelitilit: Tietoja säilytetään tilin voimassaolon ajan. Jos tili on ollut täysin passiivinen yli 24 kuukautta, tili ja sen henkilötiedot arkistoidaan ja poistetaan.
• Asiakaspalvelulokit: Säilytetään 12 kuukautta yhteydenoton ratkaisemisesta.
• Tekniset palvelinlokin tiedot: Poistetaan tai anonymisoidaan automaattisesti 90 päivän kuluessa.

11 Rekisteröidyn Oikeudet (GDPR 15–22 artiklat)

Sinulla on seuraavat sovellettavan tietosuojalainsäädännön mukaiset lakisääteiset oikeudet:

• Oikeus saada pääsy tietoihin (tarkastusoikeus): Voit pyytää vahvistuksen siitä, käsittelemmekö tietojasi, sekä kopion tallennetuista tiedoista.
• Oikeus tietojen oikaisemiseen: Voit vaatia virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi"): Voit pyytää henkilötietojesi poistamista ilman aiheetonta viivytystä.
• Oikeus käsittelyn rajoittamiseen: Voit tietyissä tilanteissa vaatia henkilötietojesi käsittelyn rajoittamista.
• Oikeus vastustaa käsittelyä: Voit vastustaa tietojesi käsittelyä, joka perustuu oikeutettuun etuumme.

12 Oikeus Tietojen Siirrettävyyteen

Sinulla on oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa (esim. JSON tai CSV) sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

13 Tekninen ja Organisatorinen Tietoturva

Suojaamme henkilötiedot asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä luvatonta pääsyä, muuttamista, luovuttamista ja hävittämistä vastaan. Kaikki verkkoliikenne on suojattu TLS 1.3 -salauksella (HTTPS), tietokannat on salattu lepotilassa (AES-256), ja pääsy järjestelmiin on rajattu tiukasti vain tehtäviensä puolesta sitä tarvitseville henkilöille vahvaa monivaiheista todennusta käyttäen.

14 Alaikäisten Tietosuoja ja K-18 Ikäsuositus

Hockeysity Games on suunnattu vähintään 18 vuotta täyttäneille urheilun ystäville. Emme tietoisesti kerää tai käsittele alle 18-vuotiaiden henkilötietoja ilman huoltajan suostumusta. Mikäli havaitsemme alaikäisen luoneen tilin ilman lupaa, poistamme kyseisen tilin ja siihen liittyvät tiedot välittömästi.

15 Automaattinen Päätöksenteko ja Profilointi

Emme käytä henkilötietoja automatisoituun päätöksentekoon tai profilointiin, jolla olisi sinua koskevia oikeudellisia vaikutuksia tai joka vaikuttaisi sinuun vastaavalla tavalla merkittävästi. Pelaajien fantasiapisteet lasketaan täysin automatisoidusti virallisten ottelupöytäkirjojen perusteella kaikkia käyttäjiä tasapuolisesti kohdellen.

16 Valitusoikeus Valvontaviranomaiselle

Mikäli katsot, että henkilötietojesi käsittelyssä on rikottu sovellettavaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto (Lintulahdenkuja 4, 00530 Helsinki, www.tietosuoja.fi).

17 Muutokset Tietosuojaselosteeseen

Kehitämme palveluitamme jatkuvasti ja pidätämme oikeuden päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitetaan rekisteröityneille käyttäjille sähköpostitse tai alustan tiedotteella hyvissä ajoin ennen muutosten voimaantuloa.