🔒 TIETOSUOJAKÄYTÄNTÖ

1. REKISTERINPITÄJÄ

FiPlay toimii henkilötietojesi rekisterinpitäjänä. Olemme sitoutuneet varmistamaan, että henkilötietojasi käsitellään lainmukaisesti, asianmukaisesti ja läpinäkyvästi kaikissa tilanteissa.

Rekisterinpitäjänä vastaamme siitä, että tietojenkäsittely täyttää lainsäädännön vaatimukset ja että rekisteröityjen oikeudet toteutuvat.

2. KERÄTTÄVÄT HENKILÖTIEDOT

Keräämme ja käsittelemme erilaisia henkilötietoja palvelumme tarjoamiseksi, ylläpitämiseksi ja kehittämiseksi. Tietojen kerääminen perustuu aina lainsäädännön mukaiseen oikeusperusteeseen.

2.1 Käyttäjän vapaaehtoisesti antamat tiedot

• Nimi ja yhteystiedot (sähköpostiosoite) yhteydenottolomakkeen kautta
• Uutiskirjeen tilaukseen liittyvät tiedot
• Viestien ja tiedustelujen sisältö
• Palautteet, arvostelut ja kommentit
• Muut tiedot, jotka päätät vapaaehtoisesti jakaa kanssamme

2.2 Automaattisesti kerättävät tekniset tiedot

• IP-osoite ja likimääräinen maantieteellinen sijainti (maa, kaupunki)
• Selaintyyppi, versio ja kieliasetukset
• Käyttöjärjestelmä ja laitetyyppi (tietokone, tabletti, mobiililaite)
• Näytön resoluutio ja värisyvyys
• Sivuston käyttötiedot: vieraillut sivut, viipymisaika, klikkaukset, vierityskäyttäytyminen
• Saapumislähde (hakukone, suora osoite, viittaava sivu)
• Istunnon kesto ja vierailukerrat

2.3 Evästeiden kautta kerättävät tiedot

• Istuntotunnisteet palvelun toiminnallisuuden varmistamiseksi
• Käyttäjän tekemät valinnat ja asetukset (esim. evästeasetukset, kielivalinta)
• Analytiikkatiedot käyttökokemuksen analysoimiseksi ja parantamiseksi
• Markkinoinnin tehokkuuteen liittyvät tiedot (jos sovellettavissa)

3. TIETOJEN KÄYTTÖTARKOITUKSET

Käsittelemme henkilötietojasi ainoastaan ennalta määriteltyihin, laillisiin tarkoituksiin:

• Palvelumme tarjoaminen, ylläpitäminen ja tekninen toimivuuden varmistaminen
• Yhteydenottoihin, tiedusteluihin ja palautteisiin vastaaminen
• Asiakaspalvelun ja käyttäjätuen tarjoaminen
• Palvelun kehittäminen käyttäjäpalautteen ja analytiikan perusteella
• Käyttökokemuksen personointi ja parantaminen
• Tilastollinen analyysi ja raportointi (anonymisoituna tai pseudonymisoituna)
• Ikärajoitusten (18+) noudattamisen varmistaminen ja valvonta
• Väärinkäytösten, petosten ja luvattoman käytön estäminen
• Tietoturvan ylläpitäminen ja parantaminen
• Lakisääteisten velvoitteiden täyttäminen
• Uutiskirjeen lähettäminen (vain nimenomaisella suostumuksella)

4. KÄSITTELYN OIKEUSPERUSTE

Henkilötietojesi käsittely perustuu aina vähintään yhteen GDPR:n mukaiseen oikeusperusteeseen:

• Suostumus (artikla 6(1)(a)): Evästeiden käyttö (ei-välttämättömät evästeet), uutiskirjeen tilaus, markkinointiviestintä. Voit peruuttaa suostumuksesi milloin tahansa.
• Sopimuksen täytäntöönpano (artikla 6(1)(b)): Palvelun tarjoaminen käyttäjälle, yhteydenottoihin vastaaminen.
• Oikeutettu etu (artikla 6(1)(f)): Palvelun kehittäminen, tietoturva, analytiikka, väärinkäytösten estäminen. Oikeutetun edun käyttö edellyttää tasapainotestin tekemistä.
• Lakisääteinen velvoite (artikla 6(1)(c)): Ikärajoitusten noudattaminen, viranomaispyynnöt, kirjanpitovelvoitteet.

5. TIETOJEN SÄILYTYSAIKA

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeellista käsittelytarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi:

• Yhteydenottotiedot: Enintään 2 vuotta viimeisestä yhteydenotosta tai asian käsittelyn päättymisestä
• Uutiskirjeen tilaajatiedot: Kunnes tilaus peruutetaan + 6 kuukautta teknisistä syistä
• Analytiikkatiedot: Enintään 26 kuukautta keräämishetkestä
• Evästetiedot: Evästekäytännön mukaisesti (ks. kohta 8)
• Lokitiedot: Enintään 12 kuukautta tietoturva- ja auditointisyistä
• Kirjanpitoon liittyvät tiedot: 6 vuotta kirjanpitolain mukaisesti

Säilytysajan päätyttyä tiedot poistetaan turvallisesti ja lopullisesti tai anonymisoidaan pysyvästi siten, ettei henkilöä voida enää tunnistaa.

6. TIETOJEN LUOVUTUS JA SIIRTO

Emme myy, vuokraa tai jaa henkilötietojasi kolmansille osapuolille markkinointi- tai mainostarkoituksiin ilman nimenomaista suostumustasi. Voimme kuitenkin luovuttaa tietoja seuraavissa tilanteissa:

• Palveluntarjoajat: Luotetuille kumppaneille, jotka auttavat palvelumme toteuttamisessa (esim. hosting, sähköpostipalvelut, analytiikka). Kaikki palveluntarjoajat on valittu huolellisesti ja ne ovat sitoutuneet noudattamaan GDPR:n vaatimuksia.
• Viranomaiset: Lain vaatiessa tai oikeudellisen prosessin yhteydessä (esim. tuomioistuimen määräys, viranomaisen tietopyyntö).
• Oikeuksien suojaaminen: Jos se on tarpeen oikeuksiemme, omaisuutemme tai turvallisuutemme suojaamiseksi.
• Yrityskauppa: Fuusion, yrityskaupan tai liiketoimintasiirron yhteydessä. Tällöin ilmoitamme asiasta erikseen.

6.1 Kansainväliset tiedonsiirrot

Jos henkilötietoja siirretään EU/ETA-alueen ulkopuolelle, varmistamme riittävän tietosuojan tason käyttämällä:

• EU:n komission hyväksymiä vakiosopimuslausekkeita (SCC)
• Komission riittävyyspäätöksiä (adequacy decisions)
• Muita GDPR:n 46 artiklan mukaisia suojatoimia

7. REKISTERÖIDYN OIKEUDET

GDPR:n mukaisesti sinulla on laajat oikeudet henkilötietojesi suhteen. Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen privacy@FiPlay.fi.

• Oikeus saada pääsy tietoihin (artikla 15): Sinulla on oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja jos käsitellään, oikeus saada pääsy tietoihin sekä kopio niistä.
• Oikeus tietojen oikaisemiseen (artikla 16): Sinulla on oikeus vaatia, että sinua koskevat virheelliset tai puutteelliset henkilötiedot oikaistaan tai täydennetään.
• Oikeus tietojen poistamiseen (artikla 17): Sinulla on oikeus vaatia henkilötietojesi poistamista ("oikeus tulla unohdetuksi") tietyissä tilanteissa.
• Oikeus käsittelyn rajoittamiseen (artikla 18): Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20): Sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa.
• Vastustamisoikeus (artikla 21): Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun.
• Oikeus peruuttaa suostumus (artikla 7): Jos käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa.

Vastaamme pyyntöösi ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta.

8. EVÄSTEKÄYTÄNTÖ

Käytämme evästeitä (cookies) ja vastaavia seurantateknologioita parantaaksemme käyttökokemustasi ja analysoidaksemme sivuston käyttöä.

8.1 Välttämättömät evästeet

Nämä evästeet ovat välttämättömiä sivuston teknisen toiminnan kannalta. Niitä ei voi poistaa käytöstä. Ne eivät tallenna henkilökohtaisia tietoja.

8.2 Toiminnalliset evästeet

Nämä evästeet mahdollistavat parannetun toiminnallisuuden ja personoinnin. Ne muistavat esimerkiksi kielivalintasi ja muut asetuksesi.

8.3 Analytiikkaevästeet

Nämä evästeet keräävät tietoa sivuston käytöstä, kuten vierailtujen sivujen määrän ja mahdolliset virheviestit. Tiedot ovat anonymisoituja.

8.4 Evästeiden hallinta

Voit hallita evästeasetuksia selaimesi asetuksista. Huomaathan, että joidenkin evästeiden estäminen voi vaikuttaa sivuston toiminnallisuuteen ja käyttökokemukseen.

9. TIETOTURVA

Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta:

• SSL/TLS-salaus kaikessa tiedonsiirrossa (HTTPS)
• Palomuurit ja tunkeutumisen havaitsemis- ja estojärjestelmät (IDS/IPS)
• Pääsynhallinta ja vahva salasanasuojaus
• Säännölliset tietoturvatarkastukset, haavoittuvuusskannaukset ja penetraatiotestit
• Ohjelmistojen ja järjestelmien säännölliset päivitykset
• Henkilöstön koulutus tietosuoja- ja tietoturva-asioissa
• Varmuuskopiointi ja palautussuunnitelmat
• Tietoturvaloukkauksiin varautuminen ja reagointisuunnitelmat

10. TIETOSUOJAKÄYTÄNNÖN MUUTOKSET

Voimme päivittää tätä tietosuojakäytäntöä ajoittain vastaamaan muuttuvia lakisääteisiä vaatimuksia, teknologista kehitystä tai liiketoimintakäytäntöjämme. Merkittävistä muutoksista ilmoitamme verkkosivustollamme etukäteen.

Päivityksen päivämäärä näkyy aina sivun alussa. Suosittelemme tarkistamaan tämän sivun säännöllisesti pysyäksesi ajan tasalla.

11. VALITUSOIKEUS

Jos katsot, että henkilötietojesi käsittely rikkoo EU:n yleistä tietosuoja-asetusta tai kansallista tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Suosittelemme kuitenkin ottamaan ensin yhteyttä meihin, jotta voimme pyrkiä ratkaisemaan asian.