Tietosuojakäytäntö

1. Johdanto

Tämä tietosuojakäytäntö kuvaa, miten LineupDesigner (ylläpitäjä MP Ton & Produktion AB, org. nr 559066-1921, Ruotsi) kerää, käyttää ja suojaa henkilötietojasi. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR), Kalifornian kuluttajansuojalakia (CCPA/CPRA), Kanadan henkilötietojen suojaa ja sähköisiä asiakirjoja koskevaa lakia (PIPEDA) sekä Yhdysvaltain lasten verkkotietosuojaa koskevaa lakia (COPPA).

2. Rekisterinpitäjä

MP Ton & Produktion AB toimii henkilötietojesi käsittelyn rekisterinpitäjänä. Yhteys: privacy@lineupdesigner.com. Rekisteröity osoitteemme on Ruotsissa.

3. Mitä tietoja keräämme

Keräämme seuraavat henkilötietoryhmät:

Tilitiedot

• Nimi ja sähköpostiosoite (rekisteröitymisen tai Google OAuthin yhteydessä)
• Profiilikuva (jos kirjaudut Googlella)
• Organisaation tai seuran nimi (valinnainen)
• Maksu- ja laskutustiedot (Stripe käsittelee ja säilyttää ne; emme tallenna korttinumeroita)

Sovellustiedot

• Syöttämäsi pelaajatiedot (etunimi, sukunimi, paitanumero, syntymävuosi, pelipaikka, kätisyys)
• Lineupit, harjoitusryhmät ja ottelukokoonpanot
• Pelaajaparitilastot ja tallennetut lineupit

Valmentajien foorumi

Kun julkaiset valmentajien foorumissa, profiilinimesi ja viestisi näkyvät muille kirjautuneille valmentajille, joilla on pääsy foorumiin, myös oman joukkueesi ulkopuolella. Ilmoitukset näkyvät moderaattoreille, eivät muille jäsenille. Foorumin viestit tallennetaan nykyisten hosting- ja tietokantapalveluntarjoajiemme palveluihin. Älä julkaise pelaajien nimiä tai henkilötietoja. Voit poistaa omat viestisi ja saada ne mukaan tilitietojesi vientiin.

Yhteistyölomake

Kun lähetät yhteydenoton yhteistyölomakkeella, käsittelemme nimeäsi, sähköpostiosoitettasi, organisaatiotasi, yhteistyön tyyppiä ja viestiäsi. Käytämme tietoja vain yhteydenottosi lukemiseen ja siihen vastaamiseen. Käsittelyn oikeusperuste on oikeutettu etumme vastata yhteistyöpyyntöihin (Art. 6(1)(f)) tai, jos yhteydenotto koskee kanssasi tehtävää sopimusta, pyynnöstäsi ennen sopimuksen tekemistä toteutettavat toimenpiteet (Art. 6(1)(b)). Yhteydenotto lähetetään sähköpostina Resendin kautta, ja ImprovMX välittää sen postilaatikkoomme (ks. kohta 6). Resend käsittelee tietoja Yhdysvalloissa; ks. kohta 7 kansainvälisistä tiedonsiirroista ja vakiosopimuslausekkeista.

Yhteydenottoa ei tallenneta tietokantaamme, eikä viestiä tai sähköpostiosoitettasi kirjata lokeihimme. IP-osoitettasi käytetään vain hetkellisesti palvelimen muistissa yritysten määrän rajoittamiseen, eikä sitä tallenneta. Säilytämme yhteydenoton sähköpostissamme 12 kuukautta siitä, kun olemme vastanneet siihen (tai vastaanottaneet sen, jos emme vastaa), ja poistamme sen sen jälkeen, ellei se johda sopimukseen. Jos se johtaa sopimukseen, tietoja käsitellään kohdan 8 mukaisesti. Resend säilyttää kopion lähetetystä viestistä rajoitetun ajan oman säilytyskäytäntönsä mukaisesti, ja ImprovMX tallentaa sähköpostin vain tilapäisesti, kunnes se on toimitettu. Sinulla on kohdassa 9 kuvatut oikeudet, ja voit käyttää niitä ottamalla yhteyttä osoitteeseen privacy@lineupdesigner.com.

Tekniset tiedot

• IP-osoite, selaintyyppi ja laitetiedot (palveluntarjoajamme kerää automaattisesti)
• Istuntoevästeet ja tunnistautumistunnukset
• Virhelokit palvelun luotettavuutta varten (lokeihin ei tallenneta henkilötunnisteita)

4. Miten käytämme tietojasi

• Palvelun tarjoaminen, ylläpito ja parantaminen
• Tilisi, tunnistautumisen ja tilauksen hallinta
• Tapahtumasähköpostien lähettäminen (tilin vahvistus, salasanan palautus, maksukuitit)
• Analysoida sivunäkymiä suostumuksellasi palvelun parantamiseksi
• Tekoälypohjaisen tuen tarjoaminen ja palautteesi käsittely palvelun parantamiseksi

5. Käsittelyn oikeusperuste (GDPR)

Käsittelemme henkilötietojasi seuraavilla GDPR:n 6 artiklan oikeusperusteilla:

• Sopimuksen täytäntöönpano (Art. 6(1)(b)): Tilaamasi palvelun tarjoaminen
• Oikeutettu etu (Art. 6(1)(f)): Turvallisuuden ylläpito, petosten estäminen ja palvelun parantaminen
• Suostumus (Art. 6(1)(a)): Vapaaehtoiseen markkinointiin ja kävijätilastoihin (suostumuksen voi peruuttaa milloin tahansa)

6. Kolmannen osapuolen palvelut

Käytämme seuraavia kolmansien osapuolten palveluita, jotka voivat käsitellä henkilötietoja lukuumme. Meillä on jokaisen toimittajan kanssa tietojenkäsittelysopimus (DPA), jotta tietojasi käsitellään GDPR:n mukaisesti:

• Supabase - Tietokanta, tunnistautuminen ja tallennus (palvelimet EU:ssa, SOC 2 Type II -sertifioitu)
• Stripe - Maksujen käsittely (PCI DSS Level 1 -sertifioitu, korttitiedot eivät saavu palvelimillemme)
• Vercel - Hosting, CDN, palvelintoiminnot ja vapaaehtoiset kävijätilastot Vercel Web Analyticsilla
• Resend - Tapahtumasähköpostien toimitus
• Google - OAuth-tunnistautuminen (jos valitset Google-kirjautumisen)
• Anthropic - Tekoälypohjainen tukikeskustelu (Anthropic Claude API käsittelee keskustelut; henkilötietoja tililtä ei lähetetä — vain tukikeskusteluun kirjoittamasi viestit)
• ImprovMX - Osoitteisiimme lineupdesigner.com-verkkotunnuksessa lähetettyjen sähköpostien välittäminen postilaatikkoomme

7. Kansainväliset tiedonsiirrot

Tietosi tallennetaan pääosin EU:ssa sijaitseville palvelimille (Supabase). Osa käsittelystä tapahtuu Yhdysvalloissa Vercelin (hosting), Stripen (maksut) ja Resendin (sähköposti) kautta. Siirtoja suojaavat Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC), ja kullakin toimittajalla on asianmukaiset sertifioinnit (SOC 2, PCI DSS). ImprovMX (sähköpostin välitys) vastaanottaa sähköpostit EU:ssa, mutta voi toimittaa ne eteenpäin Yhdysvalloissa sijaitsevien palvelimien kautta; tätä siirtoa suojaavat ImprovMX:n tietojenkäsittelysopimukseen sisältyvät vakiosopimuslausekkeet. Käyttäessäsi palvelua EU:n ulkopuolelta suostut tietojesi siirtoon Ruotsiin ja EU:hun.

8. Tietojen säilytys

Säilytämme tietosi tilisi ollessa aktiivinen. Tilin poistamisen jälkeen henkilötiedot poistetaan 30 päivän kuluessa. Poikkeukset: laskutustiedot säilytetään 7 vuotta Ruotsin kirjanpitolain (Bokföringslagen) mukaisesti, ja anonymisoituja koontitietoja voidaan säilyttää pysyvästi. Stripe säilyttää maksutiedot oman käytäntönsä mukaisesti.

9. Oikeutesi (GDPR)

GDPR:n mukaan sinulla on seuraavat oikeudet. Käyttääksesi niitä ota yhteyttä: privacy@lineupdesigner.com. Vastaamme 30 päivän kuluessa.

• Pääsy tietoihin (Art. 15) - Pyydä kopio kaikista sinua koskevista henkilötiedoistamme
• Oikaisu (Art. 16) - Korjaa virheelliset tai puutteelliset tiedot
• Poistaminen (Art. 17) - Pyydä henkilötietojesi poistamista (”oikeus tulla unohdetuksi”)
• Tietojen siirrettävyys (Art. 20) - Saat tietosi jäsennellyssä, koneellisesti luettavassa muodossa (JSON)
• Vastustaminen (Art. 21) - Vastusta oikeutettuun etuun perustuvaa käsittelyä

10. Kalifornian tietosuojaoikeudet (CCPA/CPRA)

Kaliforniassa asuvilla on lisäoikeuksia California Consumer Privacy Actin (CCPA) ja sitä muuttaneen California Privacy Rights Actin (CPRA) mukaisesti:

• Oikeus tietää, mitä henkilötietoja keräämme, käytämme ja luovutamme
• Oikeus poistaa henkilötietosi
• Oikeus kieltää henkilötietojen myynti tai jakaminen
• Oikeus syrjimättömyyteen tietosuojaoikeuksia käytettäessä

Emme myy tai jaa henkilötietojasi CCPA/CPRA:n määrittelemällä tavalla. Emme käytä tietojasi eri käyttöympäristöjen väliseen käyttäytymisperusteiseen mainontaan. Käyttääksesi oikeuksiasi ota yhteyttä: privacy@lineupdesigner.com.

11. Kanadan tietosuojaoikeudet (PIPEDA)

Kanadassa asuvilla on PIPEDA:n mukaisia oikeuksia, kuten oikeus päästä henkilötietoihin, kiistää niiden oikeellisuus ja perua keräämistä ja käyttöä koskeva suostumus. Keräämme, käytämme ja luovutamme henkilötietoja vain tarkoituksiin, joita järkevä henkilö pitää asianmukaisina. Valitusta varten ota yhteyttä Kanadan tietosuojavaltuutetun toimistoon (priv.gc.ca).

12. Lasten tietosuoja

LineupDesigner-tilit on tarkoitettu aikuisille valmentajille ja joukkueenjohtajille (18+). Palvelua ei ole suunnattu lapsille. Emme tietoisesti kerää henkilötietoja suoraan alle 13-vuotiailta (COPPA) tai alle 16-vuotiailta (GDPR).

Valmentajat voivat syöttää alaikäisten pelaajatietoja (nimet, syntymävuodet, paitanumerot) joukkueen hallintaan. Tilinhaltijana valmentaja vastaa todennettavan vanhemman suostumuksen hankkimisesta ennen tietojen syöttämistä. Jos saamme tietää alle 13-vuotiaan luoneen tilin, poistamme sen viipymättä. Vanhemmat voivat ottaa yhteyttä osoitteeseen privacy@lineupdesigner.com pyytääkseen lapsensa tietojen käyttöä tai poistamista.

13. Evästeet

Käytämme vain palvelun toiminnan kannalta välttämättömiä evästeitä:

• Tunnistautumisevästeet - Ylläpitävät kirjautumisistuntoasi (Supabase-auth-tunnus)
• Asetusevästeet - Tallentavat teemasi (tumma/vaalea) ja kieliasetuksen
• Pidä minut kirjautuneena - Säilyttää kirjautumisen selainistuntojen välillä (asetetaan valitessasi ”Pidä minut kirjautuneena”)

Suostumuksellasi käytämme Vercel Web Analyticsia kävijätilastoihin ilman analytiikkaevästeitä. Emme lähetä URL-parametreja, kutsukoodeja tai pelaajatietoja sivunäkymien mukana. Voit peruuttaa suostumuksesi alatunnisteen evästeasetuksista.

14. Turvallisuus

Käytämme alan tavanomaisia turvatoimia: salattu tiedonsiirto (TLS/HTTPS), levyllä olevien tietojen salaus, tietokannan rivitason suojaus (RLS), joka rajaa käyttäjien pääsyn omiin tietoihinsa ja sisältöön, johon heillä on käyttöoikeus, turvallinen tunnistautuminen Supabase Authilla sekä säännölliset turvallisuustarkastukset. Maksutiedot käsittelee yksinomaan Stripe (PCI DSS Level 1). Näistä toimista huolimatta mikään järjestelmä ei ole 100% turvallinen. Ilmoita löytämästäsi haavoittuvuudesta osoitteeseen security@lineupdesigner.com.

15. Muutokset

Voimme päivittää käytäntöä tarpeen mukaan. Olennaisista muutoksista ilmoitamme sähköpostitse vähintään 30 päivää ennen voimaantuloa ja julkaisemme päivitetyn käytännön täällä uudella voimaantulopäivällä. Palvelun käytön jatkaminen voimaantulon jälkeen merkitsee päivitetyn käytännön hyväksymistä.

16. Yhteystiedot

Henkilötietojesi käsittelyä koskevissa kysymyksissä ota yhteyttä tietosuojavastaavaamme osoitteeseen privacy@lineupdesigner.com

Sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle: Integritetsskyddsmyndigheten/IMY (Ruotsi), kansallinen tietosuojaviranomainen (EU), Kanadan tietosuojavaltuutetun toimisto tai Kalifornian oikeusministeri (Yhdysvallat/Kalifornia).