Tietosuojaseloste

Tilinhaltijan tietojen, verkkosivuston, laskutuksen, turvallisuuden ja oman käyttöanalyysin rekisterinpitäjä on Markus Müller, joka toimii nimellä Pixel33 Software.

Jos turnauksen järjestäjä syöttää joukkueiden, osallistujien, huoltajien, erotuomarien tai muiden henkilöiden tietoja, järjestäjä päättää tavallisesti käsittelyn tarkoituksesta ja sisällöstä ja on siltä osin rekisterinpitäjä. Pixel33 Software käsittelee näitä tietoja lähtökohtaisesti henkilötietojen käsittelijänä yleisen tietosuoja-asetuksen 28 artiklan mukaisesti.

Järjestäjällä on oltava asianmukainen oikeusperuste, ja hänen on tiedotettava rekisteröidyille yleisen tietosuoja-asetuksen 13 tai 14 artiklan mukaisesti. Tämä koskee erityisesti alaikäisten nimiä, kuvia ja muita tietoja junioriturnauksissa. Ennen julkaisemista järjestäjän on tarkistettava, onko julkaiseminen sallittua ja missä laajuudessa.

Keskitetty henkilötietojen käsittelysopimus on saatavilla seuraavasta linkistä: Pixel33:n henkilötietojen käsittelysopimus .

Alustaa ylläpidetään STRATO GmbH:n hosting-palvelussa, Otto-Ostrowski-Straße 7, 10249 Berlin. Sivujen haun yhteydessä käsitellään erityisesti IP-osoitetta, päivämäärää ja kellonaikaa, pyydettyä resurssia, HTTP-tilaa, siirretyn tiedon määrää, viittaavaa sivua, selainta ja käyttöjärjestelmää.

Tarkoituksena ovat sisällön toimittaminen, vakaus, virheanalyysi ja väärinkäytöksiltä suojaaminen. Oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; oikeutettu etu on turvallinen ja luotettava toiminta. Jos käsittely on tarpeen sopimuksen toteuttamiseksi, sovelletaan lisäksi 6 artiklan 1 kohdan b alakohtaa. STRATOn kanssa on tehty 28 artiklan mukainen sopimus.

Rekisteröinnin ja tilin käytön yhteydessä käsittelemme käyttäjänimeä, sähköpostiosoitetta, vain hajautusarvona tallennettua salasanaa, aktivointitilaa, tili- ja tilaustietoja, kirjautumisaikoja ja teknisiä turvallisuustietoja. Aktivointiin, kirjautumiseen, automaattiseen kirjautumiseen ja salasanan palauttamiseen käsitellään myös aktivointi- ja kirjautumistunnisteita sekä määräaikaisia palautustunnisteita.

Nämä tiedot palvelevat tilin luomista, tunnistautumista, sopimuksen toteuttamista ja väärinkäytön torjuntaa. Oikeusperusteet ovat yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohdat. Aktivointi-, turvallisuus- ja palautussähköpostit ovat tarpeellisia pyydetylle tilitoiminnolle eivätkä ole mainossähköposteja.

Vieraskäyttö on mahdollista, jos toiminto ei edellytä tiliä. Tällöinkin käsitellään yhteys-, istunto- ja sivulataustietoja sekä vieraan syöttämiä turnaustietoja.

Käytetyistä toiminnoista riippuen käsittelemme erityisesti seuraavia tietoja:

• turnauksen nimi, järjestäjä, paikka, ajat, turnausmuoto, pelikentät, säännöt ja asetukset;
• joukkueet, osallistujien nimet, yhteystiedot, lohkojaot, logot ja kuvat;
• otteluohjelmat, otteluparit, tulokset, sarjataulukot, turnauksen tila, reaaliaikaiset ajastimet ja live-uutisvirta;
• sponsoritiedot, sponsorilogot, kotisivut ja muut ladatut tiedostot;
• QR-koodit, PDF-tiedostot, widgetit, ulkoiset turnauslinkit ja ulkoiset tulosilmoitukset.

Tietoja käsitellään valittujen alustatoimintojen tarjoamiseksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan perusteella tai kolmansien henkilöiden tietojen osalta järjestäjän toimeksiannosta 28 artiklan mukaisesti.

Julkisiksi merkityt live-, turnaus- ja tapahtumasivut ovat käytettävissä maailmanlaajuisesti ilman kirjautumista. Katsojat, jaettujen linkkien vastaanottajat ja mahdollisesti hakukoneet voivat hakea, tallentaa tai indeksoida näitä sisältöjä. Järjestäjien on siksi suositeltavaa julkaista vain tähän tarkoitukseen tarvittavia tietoja, joiden julkaiseminen on lainmukaisesti sallittu.

Sisäistä tavoittavuuden mittaamista ja teknistä optimointia varten tallennamme omaan tietokantaan erityisesti IP-osoitteen, istuntotunnuksen, käyttäjä- tai ylläpitäjätunnisteen (kirjautuneena), haetun sivun ja ajankohdan, pyyntömenetelmän, viittaavan sivun, selaimen kielen, User-Agent-tiedon sekä UTM-parametrit. Haettu URL voi sisältää myös kampanjatunnisteita, kuten gad_source, fbclid tai rdt_cid . Kirjautumisen jälkeen sivulataukset voidaan yhdistää rekisteröityyn käyttäjään.

Tarkoituksia ovat tavoittavuuden mittaaminen, kampanjoiden yhdistäminen, virheanalyysi, alustan parantaminen ja väärinkäytön tunnistaminen. Jos tähän tallennetaan tietoja päätelaitteeseen tai luetaan sieltä tietoja, se tehdään vain TDDDG:n 25 §:n 1 momentin ja yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisen suostumuksen jälkeen. Turvallisuuteen liittyvät analyysit voivat perustua 6 artiklan 1 kohdan f alakohtaan. Suostumuksen voi peruuttaa milloin tahansa evästeasetuksista.

• PHPSESSID: välttämätön istuntoeväste; voimassa lähtökohtaisesti selainistunnon loppuun.
• remember_token: valinnainen, kirjautumiseen tarvittava eväste ”pysy kirjautuneena” -toimintoon; todellinen voimassaoloaika 30 päivää; Secure, HttpOnly ja SameSite=Lax.
• Google CMP (FCCDCF / FCNEC): tallentaa suostumuspäätöksen ja IAB TCF -merkkijonon evästeisiin tai selaimen tallennustilaan.

Evästeet ja muut tallennustilan käyttötavat, jotka eivät ole ehdottoman välttämättömiä, asetetaan tai aktivoidaan vasta suostumuksen jälkeen. Tämä koskee myös ensimmäisen osapuolen analyysiteknologioita. Päätelaitteen käytön oikeusperuste on TDDDG:n 25 §:n 1 momentti ja sitä seuraavan käsittelyn oikeusperuste yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.

Stripeä käytetään vain nimenomaisesti käynnistetyn maksutapahtuman yhteydessä. Google reCAPTCHA suojaa tiettyjä lomakkeita automatisoidulta väärinkäytöltä. Kumpaakaan palvelua ei yleisesti luokitella välttämättömäksi jokaiselle sivulataukselle; oikeusperuste määräytyy kulloinkin käytetyn toiminnon mukaan.

Asetuksia voi muuttaa tai suostumuksen peruuttaa milloin tahansa suoraan kohdasta Avaa evästeasetukset . Peruuttaminen ei vaikuta aiemman käsittelyn lainmukaisuuteen.

Voimme käyttää Google Analyticsia tavoittavuuden mittaamiseen, Google Adsia konversiomittaus mukaan lukien ja Google AdSenseä mainosten näyttämiseen. Nämä palvelut aktivoidaan vasta asianmukaisen suostumuksen jälkeen. Google reCAPTCHAa käytetään suojatuilla lomakkeilla automatisoidun käytön tunnistamiseen.

Ensisijainen tarjoaja ETA-alueella on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Tietojen käsittelyä Google LLC:n ja muiden vastaanottajien toimesta Yhdysvalloissa ei voida sulkea pois. Siirrot tehdään yleisen tietosuoja-asetuksen 44 artiklan ja sitä seuraavien artiklojen mukaisesti, erityisesti tietosuojan riittävyyttä koskevan päätöksen tai asianmukaisten suojatoimien perusteella.

Palvelusta ja suostumuksesta riippuen voidaan käsitellä IP-osoitetta, laite- ja selaintietoja, haettuja sivuja, vuorovaikutuksia, viittaavaa sivua, kampanja- ja mainostunnisteita sekä Googlen asettamia evästeitä. Google voi muuttaa näiden evästeiden nimiä ja voimassaoloaikoja, joten ne näytetään suostumusikkunassa palvelukohtaisesti.

Maksut käsitellään Stripen kautta. ETA-alueella mukana voivat olla erityisesti Stripe Payments Europe, Limited ja Stripe Technology Europe, Limited, molemmat Dublinissa, Irlannissa. Maksutavasta riippuen käsitellään yhteystietoja, asiakas- ja sopimustunnisteita, summaa, valuuttaa, maksutilaa, IP- ja laitetietoja sekä tarvittavia maksutietoja. Täydellisiä kortti- tai tilitietoja emme yleensä saa.

Oikeusperusteet ovat yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta sopimuksen tekemistä ja maksamista varten sekä c ja f alakohdat lakisääteisiä velvoitteita, petosten ehkäisyä ja saatavien hallintaa varten.

Jos Stripe Checkoutissa on valittavana muita maksutapoja, kuten PayPal, Klarna tai Amazon Pay, tietoja välitetään lisäksi valitulle maksupalvelulle. Todelliset maksutavat riippuvat maasta, valuutasta, summasta ja Stripen ajantasaisista asetuksista. Jatkokäsittelyyn sovelletaan lisäksi valitun maksupalvelun tietosuojatietoja.

Yhteydenottojen, tukipyyntöjen, peruuttamisilmoitusten tai virheilmoitusten yhteydessä käsittelemme annettuja yhteystietoja sekä sopimus- ja sisältötietoja sekä teknisiä tietoja, liitteitä ja käsittelyhistoriaa. Tämä palvelee asian käsittelyä, virheiden korjaamista ja dokumentointia yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b, c tai f alakohdan perusteella.

Peruuttamisen ja irtisanomisen yhteydessä käsitellään erityisesti nimeä, sähköpostiosoitetta, osoitetta, tilaus- ja sopimustietoja, ajankohtaa sekä tilauksen ja käsittelyn tilaa. Peruuttamisilmoituksen vastaanotto ja toteutettu irtisanominen vahvistetaan automaattisesti sähköpostitse.

Peruuttaminen: Peruuttamislomake ja -ohje. Tilauksen voi irtisanoa kirjautuneena kohdasta Oma tili .

Vastaanottajia voivat olla STRATO GmbH hosting-palveluntarjoajana, Google Ireland Limited mainittuja Google-palveluja varten, osallistuvat Stripe-yhtiöt ja valitut maksupalvelut, sähköpostipalveluntarjoajat sekä viranomaiset ja oikeudelliset neuvonantajat asianmukaisen velvoitteen perusteella. Palveluntarjoajat sitoutetaan tarvittaessa sopimuksella yleisen tietosuoja-asetuksen 28 artiklan mukaisesti.

Siirrot ETA-alueen ulkopuolelle tehdään vain yleisen tietosuoja-asetuksen 44 artiklan ja sitä seuraavien artiklojen edellytyksillä, erityisesti tietosuojan riittävyyttä koskevan päätöksen, vakiosopimuslausekkeiden ja tarvittavien lisäsuojatoimien perusteella.

Säilytämme tietoja vain niin kauan kuin kyseinen tarkoitus, sopimuksen toteuttaminen, turvallisuus tai lakisääteiset velvoitteet edellyttävät. Sen jälkeen tiedot poistetaan tai anonymisoidaan, ellei säilytysvelvoite tai oikeudellinen puolustautuminen edellytä muuta.

• käyttäjätilit ja sopimustiedot: tilin poistamiseen tai sopimuksen päättymiseen ja sitä seuraavien lakisääteisten tai sopimusperusteisten määräaikojen loppuun;
• aktiiviset turnaukset, osallistujatiedot ja julkiset sivut: järjestäjän tekemään poistamiseen tai tilin poistamiseen asti; poistetuiksi merkityt turnaukset voivat aluksi pysyä suljettuina tai arkistoituina;
• ladatut tiedostot, logot, luodut PDF-tiedostot ja QR-koodit: lähtökohtaisesti liittyvän turnauksen tai tilin poistamiseen ja teknisten puhdistuskierrosten loppuun asti;
• salasanan palautuslinkit: vanhenemiseen, tavallisesti yhteen tuntiin, tai onnistuneeseen käyttöön asti;
• verkkokirjautumistunnisteet: 30 päivää tai uloskirjautumiseen tai peruuttamiseen asti;
• hosting-palvelimen lokit: STRATO GmbH:n kyseiselle hosting-tuotteelle määrittämien poistomääräaikojen mukaan;
• omat sovellus-, turvallisuus- ja laskutuslokit: lähtökohtaisesti enintään 300 päivää; konkreettisessa turvallisuus-, oikeus- tai laskutusasiassa tarvittaessa lopulliseen selvitykseen asti;
• sisäisen kävijäanalyysin raakatiedot: lähtökohtaisesti enintään 13 kuukautta; kampanja- ja koostettuja tilastotietoja voidaan sen jälkeen jatkokäsitellä ilman suoraa henkilöyhteyttä;
• tuki-, yhteydenotto- ja virheilmoitukset: lähtökohtaisesti enintään 24 kuukautta asian päättymisestä, sopimus- tai oikeusriidan yhteydessä vastaavasti pidempään;
• suostumuksen osoittavat tiedot: lähtökohtaisesti enintään 24 kuukautta viimeisestä osoittamisen tarpeesta;
• varmuuskopiot: suunniteltuun ylikirjoitukseen kulloisessakin varmuuskopiointikierrossa; poistaminen varmuuskopioista toteutuu tällä ylikirjoituksella;
• kirjanpitotositteet ja laskut: tavallisesti kahdeksan vuotta; kaupallinen ja liiketoiminnallinen kirjeenvaihto tavallisesti kuusi vuotta; kirjat, kirjaukset ja tilinpäätökset tavallisesti kymmenen vuotta.

Lakisääteiset määräajat alkavat tavallisesti kalenterivuoden päättyessä. Poikkeukset ovat mahdollisia, jos vaatimuksia esitetään, lakisääteinen velvoite on olemassa tai kyseinen käsittely ei ole enää tarpeen ennen tavanomaisen säilytysajan päättymistä.

Rekisteröidyillä on lakisääteisten edellytysten mukaisesti oikeus saada pääsy tietoihin (yleisen tietosuoja-asetuksen 15 artikla), oikaista tiedot (16 artikla), poistaa tiedot (17 artikla), rajoittaa käsittelyä (18 artikla), siirtää tiedot (20 artikla) ja vastustaa käsittelyä (21 artikla).

Suostumukset voi peruuttaa milloin tahansa tulevan käsittelyn osalta, erityisesti evästeasetuksista tai sähköpostitse. Jos käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan, sitä voi vastustaa omaan erityiseen tilanteeseen liittyvistä syistä. Suoramarkkinointia voi vastustaa milloin tahansa.

Osallistujatietoja koskeva pyyntö on suositeltavaa osoittaa ensin kyseisen turnauksen järjestäjälle rekisterinpitäjänä. Pixel33 Software auttaa järjestäjää rekisteröityjen pyyntöjen käsittelyssä.