Tietosuojaseloste

1. Rekisterinpitäjä

Yrityksen nimi: Trivela Oy

Y-tunnus: 3606517-2

Osoite: PL 206, 90101 Oulu

Sähköposti: asiakaspalvelu@futismanageri.com

2. Kerättävät henkilötiedot

2.1 Rekisteröitymisen yhteydessä kerättävät tiedot:

• Nimi
• Sähköpostiosoite
• Puhelinnumero
• Salasana (tallennetaan vahvasti hashattuna, ei selkokielisenä)
• Uutiskirjeen tilaus

2.2 Palvelun käytön yhteydessä automaattisesti kerättävät tiedot:

• IP-osoite (rekisteröityminen, kirjautuminen, pelitoiminnot)
• Istuntotiedot (session-tunnisteet)
• Kirjautumis- ja lokitiedot
• Pelin sisäiset tapahtumat (esim. pelaajavaihdot ja muut toiminnot)

2.3 Automaattisesti kerättävät tekniset tiedot:

• Tekniset tiedot laitteesta ja selaimesta (Google Analytics)
• Käyttötiedot ja analytiikkadata (Google Analytics)

2.4 Maksullinen tukijäsenyys:

Maksutapahtumien yhteydessä käsitellään:

• Maksutapahtuman tunniste
• Maksun summa
• Maksun ajankohta
• Maksun tila
• Maksun välittäjän antamat tekniset tunnisteet

Huom: Maksukorttitietoja ei tallenneta Palvelun järjestelmiin, vaan ne käsittelee maksupalveluntarjoaja.

3. Tietojen käyttötarkoitus

• Käyttäjätilin luominen ja hallinta
• Palvelun tarjoaminen ja ylläpito
• Kirjautumisten ja istuntojen hallinta
• Pelin toimintojen toteuttaminen
• Maksujen käsittely
• Palvelun turvallisuuden varmistaminen
• Väärinkäytösten estäminen ja selvittäminen
• Palvelun kehittäminen
• Käyttötilastointi ja analytiikka
• Lakisääteisten velvotteiden täyttäminen

4. Käsittelyn oikeusperuste (GDPR 6 artikla)

• Sopimukseen: Palvelun käyttöehdot ja käyttäjätili
• Oikeutettuun etuun: tietoturva, väärinkäytösten estäminen, palvelun kehittäminen
• Suostumukseen: analytiikka ja ei-välttämättömät evästeet, uutiskirje
• Lakisääteiseen velvoitteeseen: mikäli sovellettava lainsäädäntö sitä edellyttää

5. Evästeet ja analytiikka

Palvelu käyttää evästeitä ja vastaavia teknologioita toiminnallisuuksien toteuttamiseksi.

5.1 Välttämättömät evästeet:
Kirjautuminen ja istuntojen hallinta (session-evästeet).

5.2 Analytiikkaevästeet:
Palvelu käyttää Google Analytics 4 -palvelua käyttöanalytiikkaan.

• IP-osoitteet anonymisoidaan ennen tallennusta
• Analytiikkaevästeet asetetaan vain käyttäjän suostumuksella
• Käyttäjä voi muuttaa tai peruuttaa suostumuksensa milloin tahansa evästeasetuksista.

Google toimii henkilötietojen käsittelijänä.

6. Henkilötietojen käsittelijät ja siirrot

Henkilötietoja voidaan käsitellä palveluntarjoajien toimesta, jotka tuottavat palvelun toiminnan kannalta välttämättömiä teknisiä palveluita. Näitä ovat esimerkiksi:

• Pilvipalvelu- ja palvelinympäristö (AWS)
• Analytiikkapalvelu (Google Analytics)
• Sähköpostipalvelu (Postmark)
• Maksupalvelu (Paytrail)

Palveluntarjoajat käsittelevät henkilötietoja rekisterinpitäjän lukuun ja ainoastaan palvelun toteuttamiseksi.

Palvelun pääasiallinen palvelinympäristö sijaitsee Euroopan unionin alueella (Tukholma, Ruotsi).

Osa käytetyistä palveluista saattaa kuitenkin käsitellä tietoja EU/ETA-alueen ulkopuolella, kuten Yhdysvalloissa. Tällöin henkilötietojen siirrot toteutetaan EU:n tietosuojalainsäädännön mukaisesti käyttäen asianmukaisia suojamekanismeja, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita (Standard Contractual Clauses) tai muita EU:n hyväksymiä siirtomekanismeja.

Rekisterinpitäjä on tehnyt palveluntarjoajien kanssa henkilötietojen käsittelyä koskevat sopimukset.

Henkilötietoja ei myydä kolmansille osapuolille.

7. Tietojen säilytysajat

• Käyttäjätilin tiedot säilytetään tilin voimassaolon ajan
• Poistetun tilin tiedot poistetaan 30 päivän kuluessa
• Lokitietoja säilytetään tietoturvan ja väärinkäytösten ehkäisyn kannalta tarpeellinen aika
• Analytiikkatietoja säilytetään Google Analyticsin asetusten mukaisesti
• Tukijäsenyyteen liittyvät maksutiedot: kirjanpitolain mukaisesti 6 vuotta tilikauden päättymisestä

Tietoja säilytetään vain niin kauan kuin se on tarpeen määriteltyjen tarkoitusten toteuttamiseksi.

8. Tietoturva

Henkilötietojen suojaamiseksi käytetään:

• HTTPS-salattua yhteyttä
• Vahvaa salasanojen hash-menetelmää
• Käyttöoikeuksien hallintaa
• Lokitusta ja valvontaa
• Teknisesti ja organisatorisesti asianmukaisia suojatoimia

9. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• Saada pääsy omiin tietoihinsa
• Oikaista virheelliset tiedot
• Pyytää tietojen poistamista
• Rajoittaa käsittelyä
• Vastustaa käsittelyä
• Siirtää tiedot järjestelmästä toiseen
• Peruuttaa suostumus milloin tahansa

Vastaamme pyyntöihin ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa.

Rekisteröidyllä on oikeus tehdä valitus tietosuojaviranomaiselle: Tietosuojavaltuutetun toimisto (www.tietosuoja.fi).

10. Automaattinen päätöksenteko

Palvelussa ei tehdä rekisteröityyn kohdistuvia automaattisia päätöksiä, joilla olisi oikeudellisia vaikutuksia tai vastaavaa merkittävää vaikutusta.

11. Alaikäiset

Palvelu on tarkoitettu ainoastaan täysi-ikäisille (18 vuotta täyttäneille) käyttäjille. Emme tietoisesti kerää henkilötietoja alaikäisiltä.

Mikäli saamme tietoomme, että olemme käsitelleet alaikäisen henkilötietoja vastoin tätä ehtoa, tiedot poistetaan viipymättä.

12. Selosteen muutokset

Tätä tietosuojaselostetta voidaan päivittää palvelun kehittyessä tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla Palvelussa.