Tietosuojaseloste

1. Rekisterinpitäjä

Suomen Urheilu- ja Fantasiayhteisö Palvelut (student-agency.com)
Radiokatu 20, 00240 Helsinki, Suomi
Y-tunnus: 0116492-9
Sähköposti: privacy@student-agency.com

2. Yhteyshenkilö Tietosuoja-asioissa

Tietosuojavastaava: Tietosuojatiimi / student-agency.com
Osoite: Radiokatu 20, 00240 Helsinki, Suomi
Sähköposti: dpo@student-agency.com / asiakaspalvelu@student-agency.com
Puhelinvaihde: +358 9 3481 21

3. Rekisterin Nimi

student-agency.com -palvelun käyttäjä-, asiakas- ja kilpailijarekisteri.

4. Henkilötietojen Käsittelyn Tarkoitus ja Oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Käyttäjätilien luominen, todentaminen ja hallinta.
• Fantasy-jääkiekkoliigojen ja -turnausten ylläpito, tuloslaskenta ja sijoitusten määrittäminen.
• Asiakasviestintä, teknisen tuen tarjoaminen ja yhteydenottopyyntöihin vastaaminen.
• Laskutus ja tilausten hallinta (Pro Manageri -tilaukset, kausipassit).
• Palvelun turvallisuuden varmistaminen, väärinkäytösten ja moninkertaisten tilien valvonta.
• Lakisääteisten velvoitteiden täyttäminen (ml. kirjanpito ja 18+ ikävarmennus).

Käsittelyn oikeusperusteina ovat sopimuksen täytäntöönpano (palvelun käyttöehdot), rekisteröidyn suostumus, lakisääteinen velvoite sekä rekisterinpitäjän oikeutettu etu palvelun kehittämiseen ja suojaamiseen.

5. Käsiteltävät Henkilötietoryhmät

Rekisterissä käsitellään seuraavia tietoja:

• Perustiedot: Etu- ja sukunimi, syntymäaika tai ikävahvistus (18+), asuinmaa.
• Yhteystiedot: Sähköpostiosoite, puhelinnumero, postiosoite mahdollisten palkintotoimitusten yhteydessä.
• Käyttäjätilin tiedot: Käyttäjätunnus, salattu salasana (hash), joukkueen nimi, liigahistoria ja pistekertymät.
• Maksutiedot: Tilaushistoria, maksutapahtumien viitenumerot (emme tallenna pankkikorttien täydellisiä tietoja).
• Tekniset lokitiedot: IP-osoite, kirjautumisajankohdat, selaintyyppi, evästevalinnat ja laitetyyppi.

6. Säännönmukaiset Tietolähteet

Tiedot kerätään suoraan rekisteröidyltä itseltään rekisteröitymisen, lomakkeiden täyttämisen, tilausten tekemisen sekä palvelun käytön yhteydessä. Tekniset tiedot tallentuvat automaattisesti järjestelmälokeihin käyttäjän selatessa alustaa.

7. Tietojen Luovutukset ja Siirrot Kolmansille Osapuolille

Tietoja ei myydä kolmansille osapuolille. Tietoja luovutetaan ainoastaan luotettaville palveluntarjoajille, jotka toimivat tietojen käsittelijöinä student-agency.com:n puolesta:

• Pilvi- ja palvelininfrastruktuurin tarjoajat (EU-alueella).
• Suojatut maksupalveluntarjoajat (PCI-DSS -sertifioidut toimijat).
• Sähköpostin ja asiakaspalveluviestinnän järjestelmätoimittajat.
• Viranomaisille ainoastaan lain edellyttämissä tapauksissa.

8. Tietojen Siirto EU:n tai ETA:n Ulkopuolelle

Henkilötietoja säilytetään ja käsitellään ensisijaisesti Euroopan unionin (EU) ja Euroopan talousalueen (ETA) sisällä sijaitsevilla suojatuilla palvelimilla. Mikäli teknisen palveluntarjoajan kautta tietoja käsitellään ETA-alueen ulkopuolella, siirto tapahtuu aina Euroopan komission hyväksymien vakiolausekkeiden (Standard Contractual Clauses) ja riittävien suojaustoimien alaisuudessa.

9. Henkilötietojen Säilytysaika ja Poistaminen

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi. Käyttäjätilin tiedot säilytetään tilin aktiivisuuden ajan. Mikäli käyttäjä poistaa tilinsä tai pyytää tietojen poistoa, tiedot anonymisoidaan tai poistetaan 30 vuorokauden kuluessa, poislukien kirjanpito- ja lainsäädännöllisistä syistä säilytettävät tositteet (kuten laskutustiedot, joita säilytetään Suomen kirjanpitolain mukaisesti 6 vuotta).

10. Rekisterin Suojauksen Periaatteet ja Tietoturva

student-agency soveltaa tiukkoja teknisiä ja organisatorisia tietoturvatoimenpiteitä:

• Kaikki tietoliikenne on salattu käyttäen vahvaa TLS 1.3 / SSL -salausta.
• Salasanat suojataan vahvoilla kryptografisilla hajautusfunktioilla (bcrypt / Argon2).
• Pääsy henkilötietoihin on rajattu ainoastaan niille työntekijöille, joiden työtehtävät sitä edellyttävät.
• Järjestelmiä valvotaan ympärivuorokautisesti luvattoman pääsyn ja poikkeamien varalta.

11. Rekisteröidyn Oikeudet

EU:n yleisen tietosuoja-asetuksen mukaisesti sinulla on seuraavat oikeudet:

• Tarkastusoikeus: Oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja tarkastaa itseäsi koskevat tiedot.
• Oikeus tietojen oikaisemiseen: Oikeus vaatia virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi"): Oikeus pyytää tietojesi poistamista rekisteristä.
• Oikeus käsittelyn rajoittamiseen: Oikeus vaatia käsittelyn rajoittamista tietyissä lain määrittämissä tilanteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen: Oikeus saada toimittamasi tiedot jäsennellyssä ja yleisesti käytetyssä muodossa.
• Vastustamisoikeus: Oikeus vastustaa tietojen käsittelyä, joka perustuu oikeutettuun etuun.
• Suostumuksen peruuttaminen: Oikeus peruuttaa antamasi suostumus milloin tahansa.

Voit käyttää oikeuksiasi ottamalla yhteyttä tietosuojavastaavaamme osoitteeseen privacy@student-agency.com.

12. Automaattinen Päätöksenteko ja Profilointi

Emme käytä henkilötietoja sellaiseen automatisoituun päätöksentekoon tai profilointiin, jolla olisi rekisteröityä koskevia oikeudellisia vaikutuksia tai joka vaikuttaisi rekisteröityyn vastaavalla tavalla merkittävästi.

13. Oikeus Tehdä Valitus Valvontaviranomaiselle

Mikäli katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja@om.fi | Puhelinvaihde: 029 566 6700

14. Muutokset Tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta palveluidemme tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitetaan käyttäjille palvelun verkkosivustolla tai sähköpostitse ennen muutosten voimaantuloa.