Pohjois-Savon Urheilukalastajat ry
Y-tunnus: 3428013-5
Sähköposti: pohjoissavonurheilukalastajat@gmail.com

Yhdistyksen koon ja toiminnan luonteen vuoksi erillistä tietosuojavastaavaa ei ole nimetty. Tietosuoja-asioissa pyydämme olemaan yhteydessä yllä mainittuun sähköpostiosoitteeseen.

Henkilötietojen käsittely perustuu:

• Sopimukseen: Palvelun käyttöehtojen mukaisen palvelun tarjoaminen käyttäjälle (esim. rekisteröityminen).
• Oikeutettuun etuun: Kilpailutoiminnan järjestäminen, tulospalvelun ylläpito ja palvelun kehittäminen.
• Suostumukseen: Tietyissä tapauksissa, kuten evästeiden käytössä. Suostumuksen voi peruuttaa evästeasetuksista tai ottamalla yhteyttä rekisterinpitäjään.

Käsittelyn tarkoitukset:

• Käyttäjätilien hallinta ja tunnistautuminen.
• Kilpailuihin ilmoittautuminen ja osallistumisoikeuden tarkistaminen.
• Tulosten tallentaminen, arkistointi ja tilastointi.
• Mittatarratilausten käsittely ja toimitusten järjestäminen.
• Väärinkäytösten estäminen ja tietoturvan varmistaminen.

Rekisteröityminen ja kirjautuminen:

• Suora rekisteröityminen: Käyttäjä voi luoda tilin antamalla tiedot. Salasanat tallennetaan turvallisesti salattuna (hash-muodossa).
• Google‑kirjautuminen: Käyttäjä voi kirjautua Google‑tilillä, jolloin saamme esimerkiksi sähköpostiosoitteen ja nimen.

Automaattiset turvarajoitukset:

Palvelussa käytetään automaattisia tietoturva- ja väärinkäytösten eston mekanismeja, kuten kirjautumisyritysten ja muiden toimintojen tilapäistä rajoittamista. Rajoitusten tarkoitus on suojata käyttäjätilejä, kilpailutietoja ja palvelun toimintaa.

Palvelussa ei suoriteta automaattista päätöksentekoa tai profilointia, jolla olisi oikeusvaikutuksia rekisteröidylle.

Tiedot kerätään pääsääntöisesti rekisteröidyltä itseltään rekisteröitymisen ja palvelun käytön yhteydessä. Kolmannen osapuolen kirjautumisen (Google) yhteydessä tietoja saadaan kyseiseltä palveluntarjoajalta.

Rekisteriin voidaan tallentaa seuraavia tietoja:

• Profiilitiedot: Syntymäaika, esittelyteksti, Instagram-tunnus, profiilikuva sekä omat ennätyskalat.
• Saalis- ja kuvatiedot: Kalakuvat ja poseerauskuvat tulosten todentamiseen ja kilpailun järjestämiseen.
• Perustiedot: Käyttäjätunnus, sähköpostiosoite, etunimi, sukunimi ja valinnainen puhelinnumero.
• Tunnistautumistiedot: Salattu salasana tai OAuth-tunnistetiedot.
• Kilpailutiedot: Joukkueen nimi, osallistumiset, kilpailusuoritukset, tulokset, sijoitukset.
• Ilmoittautumistiedot: Joukkueen nimi, kapteenin tiedot, osallistujalista sekä alaikäisyystieto.
• Mittatarratilaustiedot: Vastaanottajan tiedot ja toimitusosoite toimitustavan valinnan kera.
• Tekniset tiedot: IP-osoite, kirjautumislokit, evästetiedot, selaimen ja laitteen tiedot sekä laitesormenjälkeen liittyvät tunnisteet.
• Loki- ja turvatiedot: Kirjautuminen, epäonnistuneet kirjautumiset, rate limit -tapahtumat, epäilyttävät laitteet ja asiakaspuolen virheet voivat sisältää IP-osoitteen, user-agent-tiedon, käyttäjätunnuksen tai muun tunnisteen sekä tapahtumakontekstin.

Tietoja ei myydä kolmansille osapuolille. Tietoja voidaan luovuttaa:

• Viranomaisille lainsäädännön edellyttämissä tapauksissa.
• Palvelun teknisille toteuttajille ja infrastruktuurin tarjoajille, kuten hosting-, tietokanta- ja ylläpitopalveluille.
• AWS S3 -palvelulle kalakuvien, poseerauskuvien ja muiden kuvien tallentamista varten.
• Googlelle kirjautumisen, Google Analyticsin ja Google Tag Managerin yhteydessä käyttäjän valintojen mukaisesti.
• Sähköpostipalvelun tarjoajalle ilmoittautumis-, tilaus- ja järjestelmäviestien lähettämistä varten.
• Web push -ilmoitusten välittämiseen osallistuville selain- ja push-palveluille, jos käyttäjä ottaa ilmoitukset käyttöön.
• Toimituspalveluille (esim. Posti tai Matkahuolto) tilausten toimittamista varten.
• Kilpailujen järjestäjille ja näiden valtuuttamille organisaatiojäsenille siltä osin kuin se on tarpeen kilpailujen, ilmoittautumisten, maksujen, saaliiden ja tulosten hallinnassa.
• Kilpailutulokset ovat julkisia ja ne näytetään palvelussa.
• OAuth‑palveluntarjoajille (esim. Google LLC) käyttäjän tunnistusta varten.

Lisätietoja Googlen tietosuojakäytännöstä: https://policies.google.com/privacy

Mikäli tietoja siirretään EU/ETA-alueen ulkopuolelle, siirto turvataan käyttämällä EU:n komission hyväksymiä mallisopimuslausekkeita (SCC) tai muita GDPR:n mukaisia suojamekanismeja.

Huom. OAuth-palveluntarjoajat (kuten Google) voivat käsitellä henkilötietoja EU/ETA-alueen ulkopuolisilla palvelimilla; tällaiset siirrot suojataan palveluntarjoajien GDPR‑yhteensopivilla mekanismeilla.

Tietoturva on meille ensisijaisen tärkeää.

• Salasanat tallennetaan turvallisesti salattuna (bcrypt).
• Kaikki tietoliikenne on suojattu SSL/TLS-salauksella.
• Pääsy tietokantoihin on rajattu vain välttämättömille henkilöille.
• Järjestelmät on suojattu palomuurein ja tietoturvapäivityksin.

Rekisteröidyllä on oikeus:

• Tarkastaa itseään koskevat tiedot.
• Vaatia virheellisen tiedon oikaisua.
• Vaatia tietojen poistamista (oikeus tulla unohdetuksi).
• Rajoittaa tai vastustaa tietojen käsittelyä.
• Saada itse toimittamansa tiedot yleisesti käytetyssä ja koneellisesti luettavassa muodossa, kun tietojen siirrettävyyden edellytykset täyttyvät.
• Peruuttaa suostumuksensa esimerkiksi evästeasetuksista silloin, kun käsittely perustuu suostumukseen.
• Tehdä valitus tietosuojavaltuutetulle (www.tietosuoja.fi).

Oikeuksien käyttäminen:

Voit käyttää oikeuksiasi lähettämällä sähköpostia osoitteeseen pohjoissavonurheilukalastajat@gmail.com. Pyrimme vastaamaan pyyntöihin ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Yksityiskohtaiset ohjeet tilin poistamiseen löydät osoitteesta /data-deletion.

Huomioithan, että käyttäjätilin poistaminen ei välttämättä poista kaikkia kilpailuhistoriaan kuuluvia tietoja, kuten tuloksia ja julkisia kilpailutilastoja, jos niiden säilyttämiseen on oikeutettu etu tai muu lainmukainen peruste.

Sivustolla käytetään evästeitä (cookies) palvelun toiminnallisuuden varmistamiseksi sekä kävijätilastointiin.

• Välttämättömät evästeet: Mahdollistavat kirjautumisen ja sivuston turvallisen käytön.
• Analytiikkaevästeet: Auttavat meitä ymmärtämään, miten palvelua käytetään.

Kirjautumisen yhteydessä palvelu voi käyttää kolmannen osapuolen evästeitä (esim. Google), joiden hallinta määräytyy kyseisen palveluntarjoajan ehtojen mukaan.