Tietosuoja & GDPR

Tietosuojakäytäntö

Päivitetty: 18. elokuuta 2026 Voimassa: Toistaiseksi Versio: 2.4

fantastic-gr-foryou Oy (jäljempänä "Palveluntarjoaja", "me" tai "fantastic-gr-foryou.com") on sitoutunut suojaamaan käyttäjiensä yksityisyyttä ja käsittelemään henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR 2016/679) ja Suomen tietosuojalain (1050/2018) mukaisesti.

2 Soveltamisala ja Käsittelyn Tarkoitus

Tätä tietosuojaselostetta sovelletaan fantastic-gr-foryou.com -verkkosivuston, fantasiajääkiekkopelien, ottelusimulaattorien, asiakaspalvelun ja uutiskirjeiden yhteydessä kerättäviin tietoihin.

Henkilötietojen käsittelyn pääasialliset tarkoitukset ovat:

  • Käyttäjätilien ja valmentajaprofiilien luominen, todentaminen ja ylläpito.
  • Fantasiajääkiekkoliigojen, joukkuekokoonpanojen ja ottelusimulaatioiden tekninen toteutus.
  • Asiakaspalvelupyyntöihin vastaaminen ja teknisen tuen tarjoaminen.
  • Tilausten, kausipassien ja yrityspakettien laskutus ja hallinta.
  • Palvelun tietoturvan, väärinkäytösten estämisen ja lakisääteisten velvoitteiden noudattaminen.

3 Käsiteltävät Henkilötietoryhmät

Käsittelemme palvelun toiminnan kannalta tarpeellisia henkilötietoja seuraavissa kategorioissa:

  • Yksilöinti- ja yhteystiedot: Etu- ja sukunimi, nimimerkki/valmentajanimi, sähköpostiosoite, puhelinnumero, katuosoite.
  • Käyttäjätilin tiedot: Käyttäjätunnus, salasanan suojattu tiiviste (hash), suosikkijoukkue, rekisteröitymispäivämäärä.
  • Pelitoiminnan tiedot: Valitut pelaajat, kokoonpanot, sarjasijoitukset, simulaatiohistoria, viikkopisteet ja siirrot.
  • Maksutapahtumatiedot: Tilaushistoria, kuittitiedot, maksutavan tunnistetiedot (emme tallenna täysiä luottokorttinumeroita).
  • Tekniset lokitiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, vierailuajankohta ja evästetunnisteet.

4 Käsittelyn Oikeusperusteet

Käsittelemme henkilötietoja ainoastaan lainmukaisin perustein (GDPR 6 artikla):

  • Sopimuksen täytäntöönpano: Käyttäjätilin ylläpito, simulaatiopalveluiden toimittaminen ja tilausten käsittely.
  • Suostumus: Markkinointiviestintä, valinnaiset evästeet ja kohdennettu analytiikka.
  • Oikeutettu etu: Palvelun laadunvalvonta, petosten torjunta, analytiikka ja verkkoliikenteen turvaaminen.
  • Lakisääteinen velvoite: Kirjanpito- ja verolainsäädännön vaatimusten noudattaminen.

5 Tietolähteet ja Tietojen Kerääminen

Tiedot kerätään pääsääntöisesti suoraan rekisteröidyltä itseltään:

  • Rekisteröitymislomakkeen ja profiilisivun kautta.
  • Ottelusimulaattorin ja joukkueenrakennuksen lomakkeilta.
  • Yhteydenottopyyntöjen ja asiakaspalveluviestien välityksellä.
  • Automaattisesti sivuston käytön yhteydessä evästeiden ja lokitiedostojen avulla.

6 Tietojen Luovutukset ja Vastaanottajat

Emme koskaan myy tai vuokraa käyttäjien henkilötietoja kolmansille osapuolille. Tietoja luovutetaan ainoastaan luotettaville palvelukumppaneille tarkoin määriteltyihin tarkoituksiin:

  • Palvelin- ja pilvipalveluntarjoajat (sijaitsevat EU/ETA-alueella).
  • Maksupalveluntarjoajat (Finanssivalvonnan alaiset luotettavat toimijat).
  • Asiakaspalvelu- ja sähköpostiohjelmistojen toimittajat.
  • Viranomaiset lain edellyttämissä tapauksissa (esim. poliisi tai veroviranomainen).

7 Tietojen Siirto EU/ETA-Alueen Ulkopuolelle

Tietojamme säilytetään ja käsitellään ensisijaisesti Euroopan unionin ja Euroopan talousalueen (EU/ETA) sisällä sijaitsevilla suojatuilla palvelimilla.

Mikäli jokin tekninen alihankkija toimii EU/ETA-alueen ulkopuolella, varmistamme aina tiedonsiirron lainmukaisuuden käyttämällä Euroopan komission hyväksymiä vakiosopimuslausekkeita (Standard Contractual Clauses, SCC) ja riittäviä lisäsuojatoimenpiteitä.

8 Henkilötietojen Säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi:

  • Aktiiviset käyttäjätilit: Säilytetään tilin voimassaolon ajan ja 12 kuukautta tilin passiivisuuden jälkeen.
  • Ottelu- ja simulaatiotulokset: Anonymisoidaan historiatilastoiksi sarjakauden päätyttyä.
  • Kirjanpitoaineisto: Säilytetään Suomen kirjanpitolain edellyttämät 6 vuotta tilikauden päättymisestä.
  • Asiakaspalvelulokit: Säilytetään enintään 2 vuotta viestin käsittelystä.

9 Rekisteröidyn Oikeudet (GDPR)

GDPR takaa sinulle kattavat oikeudet omiin henkilötietoihisi:

  • Oikeus saada pääsy tietoihin (15 art.): Oikeus tarkastaa, mitä tietoja sinusta on tallennettu.
  • Oikeus tietojen oikaisemiseen (16 art.): Oikeus vaatia virheellisten tai puutteellisten tietojen korjaamista.
  • Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi", 17 art.): Oikeus vaatia tietojesi poistoa, mikäli käsittelylle ei ole enää laillista perustetta.
  • Oikeus käsittelyn rajoittamiseen (18 art.): Oikeus pyytää käsittelyn väliaikaista jäädyttämistä.
  • Oikeus siirtää tiedot järjestelmästä toiseen (20 art.): Oikeus saada antamasi tiedot koneluettavassa muodossa.
  • Vastustamisoikeus (21 art.): Oikeus vastustaa tietojen käsittelyä suoramarkkinointiin tai oikeutetun edun perusteella.

Voit käyttää oikeuksiasi lähettämällä kirjallisen pyynnön osoitteeseen tietosuoja@fantastic-gr-foryou.com.

10 Tietoturva ja Tekniset Suojatoimenpiteet

Käytämme alan parhaita teknisiä ja organisatorisia käytäntöjä henkilötietojen suojaamiseksi häviämiseltä, väärinkäytöltä ja luvattomalta pääsyltä:

  • Kaikki tiedonsiirto salataan nykyaikaisella TLS/HTTPS-salauksella (Transport Layer Security).
  • Salasanat tallennetaan vahvasti suolattuina kryptografisina tiivisteinä.
  • Pääsy palvelimille ja tietokantoihin on rajattu vain valtuutetuille työntekijöille monivaiheisella tunnistautumisella (2FA).
  • Järjestelmiä valvotaan ympäri vuorokauden automaattisilla tunkeutumisen havaitsemisjärjestelmillä (IDS/IPS).

11 Evästeet ja Seurantateknologiat

Sivustomme käyttää evästeitä (cookies) ja selaimen paikallista tallennustilaa (localStorage). Evästeillä varmistetaan verkkosivun sujuva toiminta, istunnon hallinta ja tilastollinen kävijäseuranta. Lisätietoja evästetyypeistä ja niiden hallinnasta löydät erillisestä Evästekäytännöstämme.

12 Automaattinen Päätöksenteko ja Profilointi

Emme käytä henkilötietojasi automaattiseen päätöksentekoon tai profilointiin, jolla olisi sinua koskevia oikeudellisia vaikutuksia tai joka vaikuttaisi sinuun vastaavalla merkittävällä tavalla. Ottelusimulaattorin tulokset perustuvat pelaajatilastoihin ja pelilliseen algoritmiin, eivät käyttäjän henkilökohtaiseen profilointiin.

13 Oikeus Tehdä Valitus Valvontaviranomaiselle

Mikäli katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. Suomessa valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700
Sähköposti: tietosuoja@om.fi
Verkkosivusto: tietosuoja.fi

14 Tietosuojakäytännön Muuttaminen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta palveluidemme kehittyessä tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitamme käyttäjille verkkosivustollamme tai sähköpostitse hyvissä ajoin ennen muutosten voimaantuloa.