Tietosuojaseloste

Rekisterinpitäjä

Petterik Oy (Y-tunnus 3102728-1) on KisaPlay-verkkosivustolla käsiteltävien henkilötietojen rekisterinpitäjä.

Yhteystiedot

Petterik Oy, Petteri Kolehmainen, Lekkerikallio 5, 02400 Kirkkonummi. Sähköposti: yhteys@kisaplay.com

Tietosuoja-asioiden yhteyshenkilö

Voit ottaa yhteyttä tietosuojaa, henkilötietojen käsittelyä tai rekisteröidyn oikeuksia koskevissa asioissa osoitteeseen: yhteys@kisaplay.com

Mitä tämä seloste koskee

Tässä tietosuojaselosteessa kerrotaan, miten käsittelemme henkilötietoja, kun luot käyttäjätilin, liityt joukkueeseen tai perustat joukkueen, annat urheilutapahtumien tulosarvioita, osallistut rankingeihin ja palkintokilpailuihin, pyydät ilmoituksia uusista kisoista, otat meihin yhteyttä tai muutoin käytät verkkosivustoa.

Kuka voi käyttää palvelua

Palvelu on tarkoitettu vain 18 vuotta täyttäneille henkilöille. Emme tietoisesti tarjoa palvelua alaikäisille. Jos saamme tietää, että alle 18-vuotias on luonut käyttäjätilin, voimme poistaa tilin ja siihen liittyvät tiedot, ellei säilyttäminen ole tarpeen lain tai yksittäisen asian käsittelyn vuoksi.

Käsittelemämme henkilötiedot

Käsittelemme seuraavia henkilötietoja:

• sähköpostiosoite;
• nimimerkki ja profiilikuva;
• joukkueen nimi;
• annetut tulosarviot ja niihin liittyvät aikaleimat;
• pisteet, rankingit, sarjataulukot, kilpailuhistoria ja joukkueeseen osallistumista koskevat tiedot;
• uusista kisoista ilmoittamista koskeva vapaaehtoinen suostumus sekä sen antamiseen ja peruuttamiseen liittyvät aikaleimat;
• kirjautuneen käyttäjätilin päiväkohtainen käyttökooste, kuten käyttöpäivät ja sivulatausten lukumäärä ilman sivupolkuja;
• tukipyynnöt ja muu meille lähetetty viestintä;
• sääntöjen valvontaan, väärinkäytösten estämiseen tai riitojen käsittelyyn liittyvät tiedot;
• palvelun toiminnan ja tietoturvan kannalta tarpeelliset tekniset tiedot, kuten istuntotiedot, IP-osoite sekä palvelin- ja tietoturvalokit.

Jos voitat palkinnon, voimme käsitellä myös palkintoon liittyviä tietoja. Lähtökohtaisesti luovutamme voittajan sähköpostiosoitteen nimetylle suomalaiselle sponsorille, jotta sponsori voi ottaa voittajaan yhteyttä suoraan. Jos palkinnon toimittaminen tai lainmukainen tai verotukseen liittyvä käsittely edellyttää lisätietoja, sponsori kerää ne tavallisesti voittajalta suoraan omien tietosuojakäytäntöjensä mukaisesti.

Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• käyttäjätilin luominen ja hallinta, kirjautumisen mahdollistaminen ja palvelun tarjoaminen;
• tulosarviokilpailujen järjestäminen, tulosarvioiden tallentaminen, rankingien laskeminen, joukkueiden sarjataulukoiden ylläpito ja kilpailutulosten näyttäminen;
• huijaamisen, petosten, väärinkäytösten ja tietoturvapoikkeamien estäminen sekä palvelun eheyden suojaaminen;
• tukipyyntöihin vastaaminen sekä valitusten ja riitojen käsittely;
• palvelun käytön ja retentiokehityksen seuraaminen tilikohtaisilla päiväkoosteilla ilman sivupolkuja;
• KisaPlayn uusista kisoista ilmoittavan sähköpostin lähettäminen vain, jos olet antanut siihen erillisen suostumuksen;
• palkintokelpoisuuden varmistaminen ja palkinnon toimittamisen mahdollistaminen;
• sovellettavan lain noudattaminen sekä oikeusvaateiden laatiminen, esittäminen tai puolustaminen.

Käsittelyn oikeusperusteita ovat sopimuksen täytäntöönpano, kun käsittely on tarpeen pyytämäsi palvelun tarjoamiseksi; oikeutettu etu, kun käsittely on tarpeen palvelun turvallisuuden ja reiluuden varmistamiseksi, väärinkäytösten estämiseksi, epäilyttävän toiminnan selvittämiseksi sekä vaateiden ja riitojen käsittelemiseksi; lakisääteinen velvoite, kun tietojen käsittely on tarpeen Suomen lain tai muun sovellettavan lain noudattamiseksi; sekä suostumus, kun lähetämme vapaaehtoisesti tilattuja ilmoituksia uusista kisoista.

Emme käytä rekisteröitymistietoja tai kilpailutietoja sponsorimarkkinointiin oletusarvoisesti. Jos otamme joskus käyttöön vapaaehtoisen sponsorimarkkinoinnin, se perustuu erilliseen suostumukseen eikä piilotettuun tai niputettuun ehtoon.

Julkiset rankingit ja näkyvyys

Koska rankingit ja joukkuekilpailu ovat palvelun keskeisiä osia, nimimerkkisi, profiilikuvasi, joukkueesi nimi, tulosarviosi, pisteesi ja sijoituksesi voivat näkyä muille käyttäjille ja, jos kilpailusivut ovat julkisia, myös sivuston vierailijoille. Emme julkaise oikeaa nimeäsi oletusarvoisesti rankingissa.

Palkintosponsorit ja vastaanottajien roolit

Jos kilpailussa on sponsorin tarjoama palkinto, sponsori ilmoitetaan kyseisen kilpailun sivulla, palkintoilmoituksessa tai kampanjan ehdoissa. Palkinnon toimittamisen ja mahdollisen verotukseen liittyvän käsittelyn osalta sponsori toimii tavallisesti erillisenä rekisterinpitäjänä niiden voittajatietojen osalta, joita sponsori käsittelee suoraan. Voimme luovuttaa voittajan sähköpostiosoitteen ja vain tarvittaessa muuta tietoa Suomessa sijaitsevalle sponsorille, jotta sponsori voi ottaa yhteyttä voittajaan ja saattaa palkintoprosessin loppuun.

Tietojen vastaanottajat

Voimme luovuttaa henkilötietoja:

• suomalaisille hosting- tai teknisille palveluntarjoajille, jotka toimivat ohjeidemme mukaisesti;
• suomalaisille tietoturva- tai ylläpitopalveluntarjoajille, jos se on tarpeen verkkosivuston toiminnalle;
• Resendille (resend.com) kirjautumis-, rekisteröinti- ja vapaaehtoisesti tilattujen kilpailuilmoitussähköpostien reitittämiseksi;
• kyseiselle suomalaiselle palkintosponsorille vain siltä osin kuin se on tarpeen palkinnon toimittamiseksi tai palkintoon liittyväksi lakisääteiseksi käsittelyksi;
• viranomaisille, neuvonantajille tai tuomioistuimille, jos laki sitä edellyttää tai se on tarpeen oikeusvaateiden yhteydessä.

Emme myy henkilötietoja.

Tietojen sijainti ja siirrot

Palvelun varsinainen sovellusdata säilytetään ja käsitellään Suomessa. Kirjautumis-, rekisteröinti- ja vapaaehtoisesti tilatut kilpailuilmoitussähköpostit reititetään Resendin (resend.com) kautta. Resendin EU-lähetysalue on käytössä, ja viestit lähetetään Irlannista.

Resendin oman dokumentaation mukaan lähetysalue ei kuitenkaan määritä kaikkea tili-, loki-, API- tai metatietojen sijaintia, ja Resend voi käsitellä tällaisia tietoja myös Yhdysvalloissa. Mahdolliset ETA-alueen ulkopuoliset siirrot tehdään soveltuvien tietosuojalainsäädännön mukaisten sopimusjärjestelyjen perusteella.

Jos toimintamallimme muuttuu tulevaisuudessa olennaisesti, päivitämme tämän tietosuojaselosteen ennen muutoksen voimaantuloa.

Evästeet ja vastaavat teknologiat

Käytämme vain välttämättömiä ensimmäisen osapuolen evästeitä ja vastaavia teknologioita, joita tarvitaan verkkosivuston toimintaan, käyttäjän kirjautumisen ylläpitoon, istunnon suojaamiseen, perusasetusten muistamiseen, palvelinkuorman tasaamiseen ja väärinkäytösten havaitsemiseen. Sivuston yleistä käyttöä mitataan lisäksi anonyymillä, evästeettömällä kävijälaskurilla, joka ei tallenna IP-osoitteita, käyttäjäagentteja, sivupolkuja tai pysyviä selaintunnisteita. Kirjautuneista käyttäjistä tallennamme tilikohtaisen päiväkohtaisen käyttömäärän olemassa olevan kirjautumisistunnon perusteella ilman sivupolkuja tai erillisiä analytiikkatunnisteita. Emme käytä mainosevästeitä, sosiaalisen median seurantaevästeitä emmekä kolmannen osapuolen seurantatekniikoita. Katso myös evästeselosteemme.

Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin:

• tili- ja profiilitiedot: niin kauan kuin käyttäjätili on aktiivinen;
• uusien kisojen sähköposti-ilmoitusten suostumustieto: niin kauan kuin suostumus on voimassa; peruutuksen jälkeen säilytämme vain peruutuksen toteuttamiseen ja väärien lähetysten estämiseen tarpeelliset rajatut tiedot;
• passiiviset käyttäjätilit: jos käyttäjätilillä ei ole ollut kirjautumista eikä tulosarvioaktiivisuutta 12 peräkkäiseen kuukauteen, voimme poistaa tilin ja poistaa tai anonymisoida siihen liittyvät tiedot kohtuullisen poistosyklin aikana;
• aktiiviseen tiliin liittyvät kilpailu- ja rankingtiedot: niin kauan kuin niitä tarvitaan käynnissä olevien ja viimeaikaisten kilpailujen toteuttamiseen sekä käyttäjälle näkyvän palveluhistorian ylläpitämiseen;
• kilpailu- ja rankingtiedot passiivisuuden perusteella tapahtuneen tilin poiston jälkeen: tiedot poistetaan tai anonymisoidaan, ellei pidempi säilytys ole tarpeen petosten estämiseksi, riitojen käsittelemiseksi tai oikeusvaateiden vuoksi;
• tuki-, tietoturva- ja väärinkäytöstiedot: tavallisesti enintään 12 kuukautta, ellei vireillä oleva asia tai vaatimus edellytä pidempää säilytystä;
• palvelin- ja tietoturvalokit: tyypillisesti 30-90 päivää, ellei pidempi säilytys ole tarpeen poikkeaman selvittämiseksi;
• meidän hallussamme olevat palkintoon liittyvät tiedot: vain niin kauan kuin on tarpeen voittajan varmistamiseksi, sponsorille tehdyn luovutuksen dokumentoimiseksi ja mahdollisen siihen liittyvän asian käsittelemiseksi.

Voimme säilyttää rajattuja tietoja pidempään, jos laki sitä edellyttää tai jos se on tarpeen oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi. Näihin voivat kuulua salatut yhteydet, käyttöoikeuksien hallinta, roolipohjaiset oikeudet, lokitus, varmuuskopiot, ohjelmistopäivitykset, rajattu ylläpitäjäpääsy ja menettelyt tietoturvapoikkeamien käsittelyyn. Pääsy henkilötietoihin on rajattu niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen.

Rekisteröidyn oikeudet

Sinulla on GDPR:n ja sovellettavan lain mukaisesti oikeus:

• saada tietoa henkilötietojesi käsittelystä;
• saada pääsy omiin henkilötietoihisi;
• pyytää virheellisten tai puutteellisten tietojen oikaisua;
• pyytää tietojen poistamista tietyissä tilanteissa;
• pyytää käsittelyn rajoittamista tietyissä tilanteissa;
• saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, jos siirto-oikeus soveltuu;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella;
• tehdä valitus valvontaviranomaiselle.

Kun käsittely perustuu suostumukseen, kuten uusien kisojen sähköposti-ilmoituksissa, sinulla on oikeus peruuttaa suostumus milloin tahansa ilman, että se vaikuttaa aiemman käsittelyn lainmukaisuuteen. Voit peruuttaa ilmoitukset sähköpostin peruutuslinkistä tai profiilista. Voit käyttää muita oikeuksiasi ottamalla yhteyttä osoitteeseen yhteys@kisaplay.com.

Valitus valvontaviranomaiselle

Jos katsot, että henkilötietojen käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle Suomessa.

Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta aika ajoin. Ajantasainen versio on aina saatavilla verkkosivustolla voimaantulopäivän kanssa. Jos muutokset ovat olennaisia, ilmoitamme niistä asianmukaisesti.