Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Tämän tietosuojaselosteen mukaisena rekisterinpitäjänä toimii groupfantasticfi Oy (Y-tunnus: 3419824-6), joka hallinnoi verkkopalvelua groupfantasticfi.xyz.

Rekisterinpitäjän päätoimipaikka sijaitsee osoitteessa Mannerheimintie 113, 00280 Helsinki, Suomi. Kaikki tietosuojaan liittyvät tiedustelut voi lähettää osoitteeseen [email protected] tai puhelimitse numeroon +358 9 4245 8910.

2. Sovellettava lainsäädäntö ja periaatteet

Henkilötietojen käsittelyssä noudatetaan Euroopan unionin yleistä tietosuoja-asetusta (EU 2016/679, GDPR), Suomen kansallista tietosuojalakia (1050/2018) sekä sähköisen viestinnän palveluista annettua lakia (917/2014).

Käsittelemme henkilötietoja aina lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi vain ennalta määriteltyihin tarkoituksiin.

3. Kerättävät henkilötietoryhmät

Keräämme käyttäjistä vain palvelun toteuttamisen, fantasiakentällisen rekisteröinnin ja lakisääteisten velvoitteiden kannalta tarpeellisia tietoja:

• Perustiedot: etu- ja sukunimi, puhelinnumero ja sähköpostiosoite yhteydenottolomakkeiden kautta.
• Ikärajatiedot: vahvistus siitä, että käyttäjä on vähintään 18-vuotias.
• Pelivalinnat: käyttäjän valitsemat 6 pelaajaa, Yli/Ali-ennusteet ja ottelusimulaattorin asetukset.
• Tekniset lokitiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, aikaleimat ja evästetunnisteet.

4. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja käytetään asiakassuhteen hoitamiseen, fantasiakentällisten vahvistamiseen, asiakaspalvelupyyntöihin vastaamiseen sekä alustan teknisen toimivuuden ja tietoturvan varmistamiseen.

Lisäksi tietoja hyödynnetään väärinkäytösten estämiseen ja ikärajavalvontaan Suomen lainsäädännön edellyttämällä tavalla.

5. Käsittelyn oikeusperusteet (GDPR 6 artikla)

Henkilötietojen käsittely perustuu ensisijaisesti käyttäjän ja groupfantasticfi.xyz-palvelun välisen sopimuksen täytäntöönpanoon (GDPR 6 art. 1 kohdan b alakohta) sekä käyttäjän antamaan suostumukseen yhteydenottolomakkeella (a alakohta).

Teknisen tietoturvan ja ikärajatarkastuksen osalta käsittely perustuu rekisterinpitäjän oikeutettuun etuun (f alakohta) ja lakisääteisiin velvoitteisiin (c alakohta).

6. Säännönmukaiset tietolähteet

Tiedot kerätään suoraan rekisteröidyltä itseltään, kun hän täyttää Pelaa-vahvistuslomakkeen, käyttää yhteydenottolomaketta tai tallentaa fantasiakentällisen verkkosivustolla groupfantasticfi.xyz.

7. Tietojen säilytysaika ja poistaminen

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Yhteydenottopyynnöt ja rekisteröidyt kentällistiedot tarkistetaan säännöllisesti ja poistetaan tai anonymisoidaan viimeistään 24 kuukauden kuluttua viimeisestä asioinnista, ellei laki edellytä pidempää säilytystä.

8. Henkilötietojen vastaanottajat ja alihankkijat

Emme koskaan myy tai vuokraa käyttäjien henkilötietoja kolmansille osapuolille. Tietoja voidaan käsitellä luotettavien teknisten palveluntarjoajien (kuten suomalaisen ja eurooppalaisen pilvipalvelin- ja tietoturvainfrastruktuurin) toimesta rekisterinpitäjän lukuun.

Kaikkien käsittelijöiden kanssa on solmittu GDPR 28 artiklan mukaiset tietojenkäsittelysopimukset.

9. Tietojen siirto EU- tai ETA-alueen ulkopuolelle

Kaikki groupfantasticfi.xyz-sivuston asiakas- ja lomaketiedot säilytetään ensisijaisesti Euroopan unionin ja Euroopan talousalueen (ETA) sisällä sijaitsevilla palvelimilla.

Mikäli tekninen alihankkija käsittelee tietoja ETA-alueen ulkopuolella, siirto toteutetaan vain Euroopan komission hyväksymien mallisopimuslausekkeiden (SCC) ja täydentävien suojatoimien turvin.

10. Rekisterin suojauksen periaatteet ja tietoturva

Kaikki tietoliikenne käyttäjän selaimen ja groupfantasticfi.xyz-palvelimen välillä on suojattu vahvalla TLS 1.3 -salauksella. Pääsy asiakastietokantaan on rajattu ainoastaan niille nimetyille työntekijöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen.

Palvelinympäristöä valvotaan ympärivuorokautisesti palomuureilla, tunkeutumisen havainnointijärjestelmillä ja säännöllisillä tietoturva-auditoinneilla.

11. Rekisteröidyn oikeudet tarkastaa ja oikaista tietoja

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, sekä oikeus saada jäljennös käsiteltävistä tiedoista (GDPR 15 artikla).

Lisäksi rekisteröidyllä on oikeus vaatia epätarkkojen tai virheellisten tietojen oikaisemista ilman aiheetonta viivytystä (GDPR 16 artikla).

12. Oikeus tietojen poistamiseen ja käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus pyytää henkilötietojensa poistamista ("oikeus tulla unohdetuksi", GDPR 17 artikla), mikäli tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin, tai jos rekisteröity peruuttaa suostumuksensa.

Rekisteröity voi myös pyytää käsittelyn rajoittamista (18 artikla) tai vastustaa käsittelyä (21 artikla).

13. Oikeus siirtää tiedot järjestelmästä toiseen

Siltä osin kuin käsittely perustuu suostumukseen tai sopimukseen ja suoritetaan automaattisesti, rekisteröidyllä on oikeus saada toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa (GDPR 20 artikla).

14. Alaikäisten tietosuoja ja ikärajavalvonta (K-18)

groupfantasticfi.xyz-palvelu on tarkoitettu yksinomaan 18 vuotta täyttäneille henkilöille. Emme tietoisesti kerää tai käsittele alaikäisten henkilötietoja.

Mikäli havaitsemme, että alle 18-vuotias henkilö on lähettänyt tietojaan lomakkeen kautta, poistamme tiedot välittömästi järjestelmästämme.

15. Valitusoikeus valvontaviranomaiselle ja muutokset selosteeseen

Mikäli rekisteröity katsoo, että henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä, hänellä on oikeus tehdä valitus Suomen kansalliselle valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki (tietosuoja.fi).

Kehitämme palveluamme jatkuvasti ja pidätämme oikeuden päivittää tätä tietosuojaselostetta. Ajantasainen versio on aina nähtävillä tällä sivulla.