1 Rekisterinpitäjä ja Yhteystiedot
Tämän tietosuojaselosteen mukaisesta henkilötietojen käsittelystä vastaa:
fantastic-gr-foryou Oy
Y-tunnus: 3128945-8
Käyntiosoite: Radiokatu 20 (Sporttitalo), 00240 Helsinki, Suomi
Sähköposti: asiakaspalvelu@fantastic-gr-foryou.com
Puhelin: +358 9 615 881
Tietosuojavastaava: tietosuoja@fantastic-gr-foryou.com
2 Soveltamisala ja Käsittelyn Tarkoitus
Tätä tietosuojaselostetta sovelletaan fantastic-gr-foryou.com -verkkosivuston, fantasiajääkiekkopelien,
ottelusimulaattorien, asiakaspalvelun ja uutiskirjeiden yhteydessä kerättäviin tietoihin.
Henkilötietojen käsittelyn pääasialliset tarkoitukset ovat:
- Käyttäjätilien ja valmentajaprofiilien luominen, todentaminen ja ylläpito.
- Fantasiajääkiekkoliigojen, joukkuekokoonpanojen ja ottelusimulaatioiden tekninen toteutus.
- Asiakaspalvelupyyntöihin vastaaminen ja teknisen tuen tarjoaminen.
- Tilausten, kausipassien ja yrityspakettien laskutus ja hallinta.
- Palvelun tietoturvan, väärinkäytösten estämisen ja lakisääteisten velvoitteiden noudattaminen.
3 Käsiteltävät Henkilötietoryhmät
Käsittelemme palvelun toiminnan kannalta tarpeellisia henkilötietoja seuraavissa kategorioissa:
- Yksilöinti- ja yhteystiedot: Etu- ja sukunimi, nimimerkki/valmentajanimi,
sähköpostiosoite, puhelinnumero, katuosoite.
- Käyttäjätilin tiedot: Käyttäjätunnus, salasanan suojattu tiiviste (hash),
suosikkijoukkue, rekisteröitymispäivämäärä.
- Pelitoiminnan tiedot: Valitut pelaajat, kokoonpanot, sarjasijoitukset,
simulaatiohistoria, viikkopisteet ja siirrot.
- Maksutapahtumatiedot: Tilaushistoria, kuittitiedot, maksutavan tunnistetiedot (emme
tallenna täysiä luottokorttinumeroita).
- Tekniset lokitiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, vierailuajankohta ja
evästetunnisteet.
4 Käsittelyn Oikeusperusteet
Käsittelemme henkilötietoja ainoastaan lainmukaisin perustein (GDPR 6 artikla):
- Sopimuksen täytäntöönpano: Käyttäjätilin ylläpito, simulaatiopalveluiden toimittaminen
ja tilausten käsittely.
- Suostumus: Markkinointiviestintä, valinnaiset evästeet ja kohdennettu analytiikka.
- Oikeutettu etu: Palvelun laadunvalvonta, petosten torjunta, analytiikka ja
verkkoliikenteen turvaaminen.
- Lakisääteinen velvoite: Kirjanpito- ja verolainsäädännön vaatimusten noudattaminen.
5 Tietolähteet ja Tietojen Kerääminen
Tiedot kerätään pääsääntöisesti suoraan rekisteröidyltä itseltään:
- Rekisteröitymislomakkeen ja profiilisivun kautta.
- Ottelusimulaattorin ja joukkueenrakennuksen lomakkeilta.
- Yhteydenottopyyntöjen ja asiakaspalveluviestien välityksellä.
- Automaattisesti sivuston käytön yhteydessä evästeiden ja lokitiedostojen avulla.
6 Tietojen Luovutukset ja Vastaanottajat
Emme koskaan myy tai vuokraa käyttäjien henkilötietoja kolmansille osapuolille. Tietoja luovutetaan
ainoastaan luotettaville palvelukumppaneille tarkoin määriteltyihin tarkoituksiin:
- Palvelin- ja pilvipalveluntarjoajat (sijaitsevat EU/ETA-alueella).
- Maksupalveluntarjoajat (Finanssivalvonnan alaiset luotettavat toimijat).
- Asiakaspalvelu- ja sähköpostiohjelmistojen toimittajat.
- Viranomaiset lain edellyttämissä tapauksissa (esim. poliisi tai veroviranomainen).
7 Tietojen Siirto EU/ETA-Alueen Ulkopuolelle
Tietojamme säilytetään ja käsitellään ensisijaisesti Euroopan unionin ja Euroopan talousalueen (EU/ETA)
sisällä sijaitsevilla suojatuilla palvelimilla.
Mikäli jokin tekninen alihankkija toimii EU/ETA-alueen ulkopuolella, varmistamme aina tiedonsiirron
lainmukaisuuden käyttämällä Euroopan komission hyväksymiä vakiosopimuslausekkeita (Standard Contractual
Clauses, SCC) ja riittäviä lisäsuojatoimenpiteitä.
8 Henkilötietojen Säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa määriteltyjen tarkoitusten
toteuttamiseksi:
- Aktiiviset käyttäjätilit: Säilytetään tilin voimassaolon ajan ja 12 kuukautta tilin
passiivisuuden jälkeen.
- Ottelu- ja simulaatiotulokset: Anonymisoidaan historiatilastoiksi sarjakauden
päätyttyä.
- Kirjanpitoaineisto: Säilytetään Suomen kirjanpitolain edellyttämät 6 vuotta tilikauden
päättymisestä.
- Asiakaspalvelulokit: Säilytetään enintään 2 vuotta viestin käsittelystä.
9 Rekisteröidyn Oikeudet (GDPR)
GDPR takaa sinulle kattavat oikeudet omiin henkilötietoihisi:
- Oikeus saada pääsy tietoihin (15 art.): Oikeus tarkastaa, mitä tietoja sinusta on
tallennettu.
- Oikeus tietojen oikaisemiseen (16 art.): Oikeus vaatia virheellisten tai puutteellisten
tietojen korjaamista.
- Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi", 17 art.): Oikeus vaatia
tietojesi poistoa, mikäli käsittelylle ei ole enää laillista perustetta.
- Oikeus käsittelyn rajoittamiseen (18 art.): Oikeus pyytää käsittelyn väliaikaista
jäädyttämistä.
- Oikeus siirtää tiedot järjestelmästä toiseen (20 art.): Oikeus saada antamasi tiedot
koneluettavassa muodossa.
- Vastustamisoikeus (21 art.): Oikeus vastustaa tietojen käsittelyä suoramarkkinointiin
tai oikeutetun edun perusteella.
Voit käyttää oikeuksiasi lähettämällä kirjallisen pyynnön osoitteeseen tietosuoja@fantastic-gr-foryou.com.
10 Tietoturva ja Tekniset Suojatoimenpiteet
Käytämme alan parhaita teknisiä ja organisatorisia käytäntöjä henkilötietojen suojaamiseksi häviämiseltä,
väärinkäytöltä ja luvattomalta pääsyltä:
- Kaikki tiedonsiirto salataan nykyaikaisella TLS/HTTPS-salauksella (Transport Layer Security).
- Salasanat tallennetaan vahvasti suolattuina kryptografisina tiivisteinä.
- Pääsy palvelimille ja tietokantoihin on rajattu vain valtuutetuille työntekijöille monivaiheisella
tunnistautumisella (2FA).
- Järjestelmiä valvotaan ympäri vuorokauden automaattisilla tunkeutumisen havaitsemisjärjestelmillä
(IDS/IPS).
11 Evästeet ja Seurantateknologiat
Sivustomme käyttää evästeitä (cookies) ja selaimen paikallista tallennustilaa (localStorage). Evästeillä
varmistetaan verkkosivun sujuva toiminta, istunnon hallinta ja tilastollinen kävijäseuranta. Lisätietoja
evästetyypeistä ja niiden hallinnasta löydät erillisestä Evästekäytännöstämme.
12 Automaattinen Päätöksenteko ja Profilointi
Emme käytä henkilötietojasi automaattiseen päätöksentekoon tai profilointiin, jolla olisi sinua koskevia
oikeudellisia vaikutuksia tai joka vaikuttaisi sinuun vastaavalla merkittävällä tavalla. Ottelusimulaattorin
tulokset perustuvat pelaajatilastoihin ja pelilliseen algoritmiin, eivät käyttäjän henkilökohtaiseen
profilointiin.
13 Oikeus Tehdä Valitus Valvontaviranomaiselle
Mikäli katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, sinulla on oikeus
tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. Suomessa valvontaviranomaisena toimii
Tietosuojavaltuutetun toimisto:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700
Sähköposti: tietosuoja@om.fi
Verkkosivusto: tietosuoja.fi
14 Tietosuojakäytännön Muuttaminen
Pidätämme oikeuden päivittää tätä tietosuojaselostetta palveluidemme kehittyessä tai lainsäädännön
muuttuessa. Olennaisista muutoksista ilmoitamme käyttäjille verkkosivustollamme tai sähköpostitse hyvissä
ajoin ennen muutosten voimaantuloa.