Tietosuojaseloste
Viimeksi päivitetty: 27.5.2026
Kurkipotku.online on joukkueiden, turnausten, tapahtumien, viestinnän ja pelaajakuvien hallintaan tarkoitettu palvelu. Palvelussa voidaan käsitellä myös junioripelaajien henkilötietoja. Lasten ja nuorten tietoja käsitellään vain joukkueen, seuran, turnauksen ja huoltajien kanssa sovitun urheilutoiminnan järjestämiseen, viestintään, turvallisuuteen ja palvelun tekniseen ylläpitoon.
1. Rekisterinpitäjä ja roolit
Palvelun ylläpitäjä: Kurkipotku.online, info@kurkipotku.online.
Kurkipotku.online toimii rekisterinpitäjänä omien käyttäjätilien, maksujen, palvelun teknisen ylläpidon ja asiakasviestinnän osalta.
Joukkue, seura, organisaatio tai turnausjärjestäjä voi toimia rekisterinpitäjänä niille henkilötiedoille, joita se lisää palveluun omassa toiminnassaan, kuten pelaajalistoihin, huoltaja- ja yhteystietoihin, tapahtumiin, ilmoittautumisiin, kuviin ja viesteihin. Näissä tilanteissa Kurkipotku.online käsittelee tietoja palveluntarjoajana ja teknisenä käsittelijänä.
2. Käsiteltävät henkilötiedot
Käyttäjä- ja kirjautumistiedot
- nimi, sähköpostiosoite, puhelinnumero ja käyttäjärooli
- salasana teknisesti suojatussa muodossa
- kirjautumis-, istunto- ja käyttöoikeustiedot
- organisaatio-, seura-, joukkue- ja turnausoikeudet
Joukkueiden, pelaajien ja toimihenkilöiden tiedot
- pelaajan tai toimihenkilön nimi, kutsumanimi, pelinumero ja rooli
- pelaajan syntymävuosi, joukkue, pelipaikka ja osallistumistiedot
- huoltajan, valmentajan tai joukkueenjohtajan yhteystietoja silloin, kun niitä tarvitaan joukkueen toimintaan
- joukkueiden, seurojen ja organisaatioiden nimet, logot, värit, taustakuvat ja hallintatiedot
Kuvat, media ja julkiset profiilit
- pelaaja-, toimihenkilö-, joukkue-, logo-, tausta- ja turnauskuvat
- AI-työkalun käsittelemät lähdekuvat, standardikuvat ja taustattomat PNG-kuvat
- julkiseksi merkityt pelaaja-, henkilöstö-, joukkue-, turnaus- ja media-aineistot
- highlightit, kuvatekstit, videot, linkit ja muu käyttäjän lisäämä sisältö
Tapahtumat, viestintä ja osallistuminen
- kalenteritapahtumat, ottelut, harjoitukset, RSVP-vastaukset ja läsnäolotiedot
- chat-viestit, järjestelmäviestit, ilmoitukset ja tiedotteet
- sähköposti- ja SMS-viestien lähettämiseen tarvittavat vastaanottajatiedot
- kutsulinkit, palautekyselyt, turnausilmoittautumiset ja yhteydenottolomakkeet
Maksu-, tilaus- ja tekniset tiedot
- tilauspaketit, maksun tila, laskutukseen liittyvät tunnisteet ja Stripe-asiakkuustiedot
- IP-osoite, selain, laitetiedot, lokit, virheilmoitukset ja tietoturvatapahtumat
- evästeet ja välttämättömät istuntotunnisteet
- palvelun käyttöä kuvaavat tekniset tapahtumatiedot
3. Miksi tietoja käsitellään
- käyttäjätilien, kirjautumisen ja käyttöoikeuksien hallintaan
- joukkueiden, pelaajien, toimihenkilöiden, tapahtumien ja turnausten hallintaan
- kalenteri-, RSVP-, chat-, tiedote-, sähköposti- ja SMS-viestintään
- julkisten joukkue-, pelaaja-, turnaus- ja mediasivujen näyttämiseen silloin, kun tieto on merkitty julkiseksi
- kuvien tallentamiseen, taustanpoistoon ja käyttäjän käynnistämään AI-kuvagenerointiin
- maksujen, tilausten, laskutuksen ja asiakassuhteen hallintaan
- tietoturvan, väärinkäytösten eston, virheiden selvittämisen ja palvelun kehittämisen takia
- lakisääteisten velvoitteiden, kuten kirjanpidon, täyttämiseen
4. Käsittelyn oikeusperusteet
- Sopimus: käyttäjätilin, palvelun ominaisuuksien, tilausten ja asiakastuen tarjoaminen.
- Oikeutettu etu: palvelun turvallisuus, lokit, väärinkäytösten ehkäisy, asiakasviestintä ja palvelun toiminnallinen kehittäminen.
- Lakisääteinen velvoite: kirjanpito, verotus, maksuihin liittyvät velvoitteet ja viranomaispyyntöihin vastaaminen.
- Suostumus: valinnaiset julkaisut, markkinointiviestintä, evästeet, kuvan julkinen käyttö tai muu toiminto silloin, kun lainsäädäntö tai joukkueen/seuran käytäntö edellyttää erillistä suostumusta.
5. Junioripelaajat, huoltajat ja kuvat
Junioripelaajien tietoja saa lisätä palveluun vain, jos joukkueella, seuralla tai turnausjärjestäjällä on siihen asianmukainen peruste ja tarvittaessa huoltajan suostumus. Käyttäjä, joka lisää alaikäisen tietoja tai kuvia, vastaa siitä, että hänellä on oikeus tehdä niin.
Pelaajakuvat, taustattomat PNG-kuvat, AI-generoidut kuvat ja julkiset pelaajaprofiilit voivat olla tunnistettavia henkilötietoja. Pelaajan julkisuusasetuksia ja kuvien käyttöä tulee hallita erityisen huolellisesti. Alaikäisen kuvaa ei tule julkaista ilman joukkueen käytäntöjen ja huoltajan tahdon mukaista lupaa.
AI-kuvagenerointi ja taustanpoisto käynnistyy käyttäjän omasta toimesta. Kuvia lähetetään tällöin tekniselle AI-palveluntarjoajalle käsiteltäväksi. AI-toimintoa ei tule käyttää arkaluonteisiin, tarpeettomiin tai ilman lupaa kerättyihin kuviin.
6. Tietojen vastaanottajat ja palveluntarjoajat
Emme myy henkilötietoja. Tietoja voidaan käsitellä seuraavien palveluntarjoajien avulla palvelun toteuttamiseksi:
- Railway: sovelluksen, tietokannan ja tiedostojen tekninen alusta
- Prisma/PostgreSQL: tietokannan käsittely sovelluksen sisällä
- Stripe: maksut, tilaukset, kuitit ja maksunvälityksen tunnisteet
- SendGrid tai muu sähköpostipalvelu: palveluviestit, kutsut ja ilmoitukset
- SMS-palveluntarjoaja: harjoitus-, ottelu- ja muistutusviestit, jos SMS-toiminto on käytössä
- AI-kuvapalvelut, kuten Fal.ai: käyttäjän erikseen käynnistämä kuvien generointi ja taustanpoisto
- Sentry tai vastaava virheseuranta: tekniset virheet ja tuotannon ongelmien selvitys, jos käytössä
Osa palveluntarjoajista voi sijaita EU/ETA-alueen ulkopuolella tai käyttää alikäsittelijöitä. Tällöin siirrot toteutetaan soveltuvien suojatoimien, kuten EU:n mallisopimuslausekkeiden, tietosuojasopimusten tai palveluntarjoajan hyväksyttyjen siirtomekanismien perusteella.
7. Julkiset sivut ja käyttäjän lisäämä sisältö
Palvelussa voidaan julkaista joukkue-, turnaus-, ottelu-, pelaaja-, henkilöstö- ja mediasivuja. Julkiseksi merkitty sisältö voi näkyä internetissä ilman kirjautumista. Joukkueen tai organisaation ylläpitäjien tulee varmistaa ennen julkaisemista, että julkaisu on tarpeellinen, oikea ja asianmukaisesti luvitettu.
8. Chat, viestit ja tiedotteet
Palvelun chat- ja viestitoiminnot on tarkoitettu joukkueen, seuran, tapahtumien, turnausten ja palvelun käytön kannalta tarpeelliseen viestintään. Keskustelujen näkyvyys rajataan käyttöoikeuksien perusteella: esimerkiksi joukkuechat näkyy joukkueen jäsenille ja seurachat seuran aktiivisille käyttäjille.
Viestit voivat sisältää henkilötietoja, kuten lähettäjän nimen, viestin sisällön, aikaleiman, keskustelun jäsenyyden sekä lukemiseen liittyviä teknisiä tietoja. Viesteihin ei tule kirjoittaa tarpeettomia arkaluonteisia tietoja, terveystietoja tai alaikäistä koskevia tietoja, jotka eivät ole joukkueen toiminnan kannalta välttämättömiä.
Chat on ajankohtainen viestintäkanava, ei pysyvä arkisto. Ketään joukkueen tai seuran toimintaan kuuluvaa käyttäjää ei tule jättää tarpeellisen ryhmäviestinnän ulkopuolelle. Jos tieto on olennaista pidempään, se tulee tallentaa tapahtumaan, tiedotteeseen, turnauksen tietoihin tai muuhun tarkoituksenmukaiseen paikkaan.
Tavalliset joukkue-, seura-, ryhmä- ja henkilökohtaiset chat-viestit poistetaan tai anonymisoidaan lähtökohtaisesti 24 kuukauden kuluttua. Turnauskeskusteluissa säilytysaika voi olla 36 kuukautta, koska turnauksia voidaan suunnitella pitkään etukäteen. Järjestelmäviestejä voidaan säilyttää enintään 36 kuukautta tietoturvan, käyttöoikeuksien ja väärinkäytösten selvittämisen vuoksi.
9. Säilytysajat
- käyttäjätilin tiedot säilytetään niin kauan kuin tili on käytössä tai asiakassuhde edellyttää
- joukkue-, pelaaja-, tapahtuma-, kuva- ja viestitiedot säilyvät, kunnes ylläpitäjä poistaa ne, asiakkuus päättyy tai säilyttämiselle ei ole enää perustetta
- tavalliset joukkue-, seura-, ryhmä- ja henkilökohtaiset chat-viestit poistetaan tai anonymisoidaan lähtökohtaisesti 24 kuukauden kuluttua
- turnauskeskusteluihin liittyviä viestejä voidaan säilyttää 36 kuukautta pitkän suunnittelusyklin vuoksi
- järjestelmäviestejä voidaan säilyttää enintään 36 kuukautta tietoturvan, käyttöoikeuksien ja väärinkäytösten selvittämisen vuoksi
- maksu- ja kirjanpitotietoja säilytetään lakisääteisten määräaikojen mukaisesti
- teknisiä lokeja säilytetään kohtuullisen ajan tietoturvan, virheiden selvittämisen ja väärinkäytösten eston takia
- poistopyyntöjen yhteydessä tiedot poistetaan tai anonymisoidaan, ellei säilyttämiselle ole lakisääteistä tai muuta perusteltua syytä
10. Tietoturva
- käyttöoikeudet rajataan roolien ja organisaatioiden mukaan
- salasanat tallennetaan teknisesti suojatussa muodossa
- palvelu käyttää HTTPS-yhteyksiä tuotantoympäristössä
- ylläpito-oikeudet rajataan niille käyttäjille, joilla on tehtävän mukainen tarve
- järjestelmä kerää teknisiä lokeja virheiden ja väärinkäytösten selvittämistä varten
- chat- ja viestisisältöjen näkyvyys perustuu keskustelun jäsenyyteen sekä joukkueen tai seuran käyttöoikeuksiin
11. Rekisteröidyn oikeudet
Rekisteröidyllä on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:
- saada pääsy itseään koskeviin tietoihin
- pyytää virheellisen tiedon oikaisua
- pyytää tiedon poistamista tai käsittelyn rajoittamista
- vastustaa käsittelyä tilanteissa, joissa käsittely perustuu oikeutettuun etuun
- peruuttaa suostumus, jos käsittely perustuu suostumukseen
- saada tietyt tiedot siirrettyä järjestelmästä toiseen
- tehdä valitus Tietosuojavaltuutetun toimistolle
Jos tietosi on lisätty palveluun joukkueen, seuran tai turnausjärjestäjän toimesta, pyyntö kannattaa tehdä ensisijaisesti kyseiselle joukkueelle, seuralle tai järjestäjälle. Voit myös olla yhteydessä Kurkipotku.onlineen osoitteessa info@kurkipotku.online.
12. Evästeet
Käytämme välttämättömiä evästeitä kirjautumiseen, istunnon hallintaan ja palvelun turvallisuuteen. Mahdollisista analytiikka- ja toiminnallisista evästeistä kerrotaan tarkemmin evästekäytännössä.
13. Muutokset tähän selosteeseen
Tätä tietosuojaselostetta voidaan päivittää palvelun, lainsäädännön tai palveluntarjoajien muuttuessa. Merkittävistä muutoksista voidaan ilmoittaa palvelussa tai sähköpostitse.
Yhteystiedot
Kurkipotku.online
Sähköposti: info@kurkipotku.online
Valvontaviranomainen: Tietosuojavaltuutetun toimisto