Tietosuojakäytäntö

Keräämme seuraavia tietoja palvelumme tarjoamiseksi:

Käytämme kerättyjä tietoja seuraaviin tarkoituksiin:

• Palvelun tarjoaminen: Turnausten hallinta, tulosten raportointi, käyttäjätilien ylläpito
• Toiminnallisuudet: GPS-pohjainen matkalaskenta ja aikatauluoptimointi
• Viestintä: Ilmoitukset turnauksista, tulosvahingoista ja palvelupäivityksistä
• Palvelun kehittäminen: Käyttökokemuksen parantaminen ja uusien ominaisuuksien suunnittelu
• Turvallisuus: Väärinkäytösten estäminen ja teknisten ongelmien ratkaisu

Henkilötietojen käsittely perustuu:

• Sopimus: Palvelun tarjoaminen edellyttää rekisteröitymistä ja käyttäjätietojen tallentamista
• Suostumus: Valinnaisten tietojen (esim. puhelinnumero) antamiseen
• Oikeutettu etu: Palvelun kehittäminen ja turvallisuuden varmistaminen
• Lakisääteiset velvoitteet: Kirjanpito- ja verolakien noudattaminen

5. Tietojen luovutus ja siirto

Emme myy tai vuokraa henkilötietojasi kolmansille osapuolille. Voimme jakaa tietoja seuraavissa tapauksissa:

• Tekninen palveluntarjoaja: Palvelininfra (Railway.app) EU-alueella
• Maksunvälittäjät: Turvallinen maksujen käsittely (jos käytössä)
• Analytiikka: Anonyymit käyttötilastot palvelun kehittämiseen
• Lakisääteiset velvoitteet: Viranomaispyynnöt lain vaatimissa tapauksissa

6. Evästeet

Käytämme evästeitä parantaaksemme käyttökokemusta:

• Välttämättömät evästeet: Kirjautumisen ja istunnon hallinta (NextAuth)
• Toiminnalliset evästeet: Käyttäjäasetusten tallentaminen
• Analytiikka-evästeet: Käyttötilastot ja palvelun kehittäminen (valinnainen)

Voit hallita evästeitä selaimesi asetuksista. Huomaa, että joidenkin evästeiden esto saattaa rajoittaa palvelun toimintaa.

7. Tietojen suojaaminen

Suojaamme henkilötietojasi seuraavilla toimenpiteillä:

• Salasanat tallennetaan bcrypt-salauksella
• HTTPS-salaus kaikessa tiedonsiirrossa
• Pääsy tietokantoihin rajoitettu ja valvottu
• Säännölliset varmuuskopiot
• Tietoturvapäivitykset ja -auditoinnit

8. Tietojen säilytysaika

Säilytämme henkilötietojasi niin kauan kuin:

• Käyttäjätili on aktiivinen
• Tiedot ovat tarpeen palvelun tarjoamiseksi
• Lakisääteiset velvoitteet sitä edellyttävät (esim. kirjanpito 6 vuotta)

Tilin poiston jälkeen henkilötiedot anonymisoidaan tai poistetaan 30 päivän kuluessa, lukuun ottamatta lakisääteisesti säilytettäviä tietoja.

9. Rekisteröidyn oikeudet (GDPR)

Sinulla on seuraavat oikeudet henkilötietoihisi:

Käyttääksesi oikeuksiasi, ota yhteyttä: info@kurkipotku.online

10. Valitusoikeus

Jos koet, että henkilötietojasi on käsitelty lainvastaisesti, voit tehdä valituksen Tietosuojavaltuutetun toimistoon:

11. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Merkittävistä muutoksista ilmoitetaan rekisteröityneille käyttäjille sähköpostitse ja palvelussa.