Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä GDPR:n tarkoittamassa merkityksessä on:

Emme ole nimittäneet tietosuojavastaavaa, koska siihen ei ole lakisääteistä velvollisuutta (Saksan BDSG:n 38 §). Tietosuojaa koskevissa kysymyksissä käytä yllä olevaa yhteysosoitetta.

2. Mitä tietoja käsittelemme

Tili- ja perustiedot

Rekisteröitymisen ja kirjautumisen yhteydessä: nimi, sähköpostiosoite, salasana (tallennetaan vain kryptografisena tiivisteenä) ja valinnaisesti profiilikuva.

Istunto- ja lokitiedot

Kirjautumisen todentamiseksi ja suojaamiseksi: istuntotunniste, IP-osoite, selain-/laitetiedot (user agent) ja aikaleimat.

Käyttäjien syöttämät sisältötiedot

Joukkueen hallinnan yhteydessä: pelaajaprofiilit (nimi, pelinumero, pelipaikka, syntymäaika, ”alaikäinen”-tila, huoltajan sähköposti, muistiinpanot), osallistumiset, tapahtumat (paikka, vastustaja), sakkokassan merkinnät (summat, syyt), taktiikkataulut, kokoonpanot, harjoitteet ja kutsut.

Emme käsittele henkilötietojen erityisiä ryhmiä (GDPR:n 9 artikla); älä syötä tällaisia tietoja vapaatekstikenttiin.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Tilin ja palvelun tarjoaminen: GDPR:n 6 artiklan 1 kohdan b alakohta (käyttösuhteen täyttäminen).
• Joukkue- ja pelaajatietojen hallinta valmentajien ja toimihenkilöiden toimesta: GDPR:n 6 artiklan 1 kohdan b ja f alakohta (oikeutettu etu joukkueen organisointiin).
• Alaikäisten tiedot: lisäksi pyydämme aina huoltajien suostumuksen (GDPR:n 6 artiklan 1 kohdan a alakohta; kunkin jäsenvaltion soveltaman ikärajan alittavien lasten osalta yhdessä 8 artiklan kanssa); suostumus voidaan peruuttaa milloin tahansa tulevaisuuteen vaikuttavasti.
• Turvallisuus, väärinkäytösten estäminen ja lokitus: GDPR:n 6 artiklan 1 kohdan f alakohta.

4. Rooli joukkuetietojen osalta (käsittely toimeksiannosta)

Tilitietojesi osalta olemme rekisterinpitäjä. Siltä osin kuin valmentajat tai seurat käsittelevät palvelun kautta kolmansien osapuolten henkilötietoja (esim. pelaajien), he päättävät tarkoituksista ja keinoista; tältä osin he ovat rekisterinpitäjiä ja me käsittelemme heidän toimeksiannostaan. Tarjoamme pyynnöstä GDPR:n 28 artiklan mukaisen tietojenkäsittelysopimuksen. Jokaisen, joka syöttää kolmansien osapuolten henkilötietoja, on varmistettava, että käsittelylle on oikeusperuste — alaikäisten osalta erityisesti huoltajien suostumus.

5. Vastaanottajat ja henkilötietojen käsittelijät

Jaamme tietoja vain huolellisesti valittujen käsittelijöiden kanssa, joiden kanssa on olemassa GDPR:n 28 artiklan mukainen sopimus. Tietoja ei jaeta mainostarkoituksiin; emme käytä analytiikka-, seuranta- tai markkinointipalveluja.

• Vercel Inc.

  Verkkosovelluksen ylläpito ja jakelu — Palvelimet EU:ssa (Frankfurt)

  Yhdysvaltalainen emoyhtiö; suojattu tietojenkäsittelysopimuksella (GDPR:n 28 artikla) sekä EU:n vakiosopimuslausekkeilla / EU–Yhdysvaltojen tietosuojakehyksellä.

• Supabase

  Tietokanta ja tiedostotallennus — Palvelimet EU:ssa (Frankfurt)

  Yhdysvaltalainen emoyhtiö; suojattu tietojenkäsittelysopimuksella (GDPR:n 28 artikla) sekä EU:n vakiosopimuslausekkeilla / EU–Yhdysvaltojen tietosuojakehyksellä.

6. Siirrot kolmansiin maihin

Käsittely ja tallennus tapahtuvat EU:n alueella sijaitsevilla palvelimilla. Siltä osin kuin käytettyjen palveluntarjoajien yhdysvaltalaisten emoyhtiöiden pääsyä ei voida sulkea pois, se on suojattu EU:n vakiosopimuslausekkeilla ja — mikäli palveluntarjoaja on sertifioitu — EU–Yhdysvaltojen tietosuojakehyksellä.

7. Alaikäiset

Alaikäiset eivät oletusarvoisesti näy julkisesti näkyvissä luetteloissa (esim. julkisella ”Sakkokuningas”-listalla); jos joukkue ottaa heidät mukaan, heidän nimensä anonymisoidaan oletusarvoisesti nimikirjaimiksi, ja koko nimi näytetään vain huoltajien suostumuksella. Käsittelemme alaikäisten tietoja vain huoltajien suostumuksella, joka voidaan peruuttaa milloin tahansa. Käsittelemme niin vähän tietoja kuin mahdollista.

8. Säilytysaika

Säilytämme tilitietoja niin kauan kuin tilisi on olemassa. Kun poistat tilisi (GDPR:n 17 artikla), tili- ja kirjautumistiedot poistetaan; voit samalla halutessasi anonymisoida pelaajatietosi (neutraali paikkamerkki nimen sijaan, henkilötiedot poistetaan), esimerkiksi jos jätät joukkueen kokonaan. Sakkokassan merkintöjä ei voida poistaa todennettavan kirjanpidon vuoksi; ne säilytetään — kuten osallistumishistoria — anonymisoinnin jälkeen ilman henkilöyhteyttä. Istunto- ja lokitiedot poistetaan automaattisesti lyhyen ajan kuluttua.

9. Evästeet

Käytämme vain ehdottoman välttämättömiä evästeitä, jotka tarvitaan kirjautumiseen ja turvalliseen toimintaan (erityisesti istuntoeväste). Emme aseta seuranta-, tilasto- tai markkinointievästeitä; evästebanneria ei siksi tarvita.

10. Oikeutesi

Sinulla on seuraavat oikeudet: tarkastusoikeus (15 artikla), oikaisu (16 artikla), poisto (17 artikla), käsittelyn rajoittaminen (18 artikla), tietojen siirrettävyys (20 artikla) ja vastustaminen (21 artikla). Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti. Tarkastusoikeuden, siirrettävyyden ja poiston voit hoitaa suoraan sovelluksessa: kirjautuneena löydät kohdasta ”Omat tiedot” JSON-tietoviennin ja tilin poiston. Kaikkeen muuhun — tai jos sinulla ei ole (enää) tiliä — riittää vapaamuotoinen viesti osoitteeseen [E-Mail — VOR LAUNCH SETZEN].

11. Oikeus tehdä valitus

Muista oikeussuojakeinoista riippumatta sinulla on oikeus tehdä valitus tietosuojaviranomaiselle — erityisesti meistä vastaavalle viranomaiselle tai asuinpaikkasi viranomaiselle. Meistä vastaava viranomainen on: [Landesdatenschutzbehörde — VOR LAUNCH SETZEN].

12. Muutokset tähän tietosuojaselosteeseen

Päivitämme tätä selostetta, kun palvelu tai oikeudellinen tilanne muuttuu. Voimassa on kulloinkin tässä julkaistu versio; viimeisin päivityspäivä näkyy sivun yläosassa.