Rekisterinpitäjä
Striveon Oy (Y-tunnus 3459972-8), Tienristi 1a B 19, 40500 Jyväskylä. Yhteyshenkilö tietosuoja-asioissa: Riku Pelkonen, riku@lehterit.fi.
Mitä tietoja keräämme ja miksi
- Esittelypyynnöt: seura, nimi, rooli, sähköposti, puhelin, laji, kiinnostava toimitusmalli, jos kerrot sen, ja vapaamuotoinen viesti. Käytämme tietoja vain pyytämäsi esittelyn sopimiseen ja valmisteluun sekä siihen liittyvään yhteydenpitoon. Peruste: suostumus.
- Fanien seuratoiveet: seura, rooli ja vapaaehtoinen sähköposti. Kerromme seuroille koostetusti, montako toivetta niistä on tullut, emme toivojien nimiä tai yhteystietoja. Sähköpostiin ilmoitamme vain, kun toivomasi seura on mukana. Peruste: suostumus.
- Perustajaseuran tilaukset: tilauslomakkeella seuran nimi, Y-tunnus ja laji tai muun lajin nimi, valittu toimitusmalli ja toivottu käynnistyspäivä, tilauksen tekijän nimi, asema, sähköposti ja puhelin, vahvistukset ehtojen hyväksymisestä ja tilauksen tekijän valtuutuksesta sekä vapaaehtoiset lisätiedot. Tilausvahvistuksen yhteydessä pyydämme laskutustiedot, palautustilin ennakon tai käyttöönottomaksun mahdollista palautusta varten, tarvittaessa toisen nimenkirjoittajan nimen ja sähköpostin sekä seuran omassa sovelluksessa kehittäjätilien omistajan ja varahenkilön nimen, aseman ja sähköpostin, seuran verkkosivun ja D-U-N-S-numeron, jos seuralla on se. Käytämme tietoja tilauksen käsittelyyn, laskutukseen, kehittäjätilien avaamiseen ja sopimuksen hoitamiseen. Peruste: sopimus ja kirjanpitolain velvoitteet.
- Yhteydenpito seuroihin: esittelypyynnöt, tilaukset ja seuratoiveet tallentuvat asiakasrekisteriimme, jossa kirjaamme seuran, yhteydenpidon vaiheet, seuraavan askeleen, muistiinpanot ja lyhyet kirjaukset yhteydenotoista. Uudesta yhteydenotosta lähtee meille sisäinen ilmoitus, jossa on seura, laji ja lomake, mutta ei nimeä eikä yhteystietoja. Kirjaamme sinne myös niiden seurojen yhteyshenkilöt, joihin otamme itse yhteyttä: nimen, roolin ja työyhteystiedot, jotka saamme seuran julkisista tiedoista tai henkilöltä itseltään. Peruste: oikeutettu etu (yhteydenpito seuraan sen edustajan kanssa) ja tilausten osalta sopimus. Voit kieltää yhteydenoton milloin tahansa: poistamme silloin yhteystietosi ja lomakkeidesi tiedot ja säilytämme sähköpostiosoitteestasi vain tiivisteen, jotta emme ota sinuun uudelleen yhteyttä. Tiimimme muistiinpanoista ja yhteydenottojen kirjauksista poistamme sinua koskevat maininnat käsin. Tekemäsi tilauksen tiedot säilytämme silti sopimuksen ja kirjanpitolain edellyttämän ajan.
- Roskapostisuojaus: lomakkeet tarkistetaan Cloudflare Turnstilellä, joka erottaa ihmisen automaattisesta lähettäjästä. Tarkistus latautuu osoitteesta challenges.cloudflare.com ja käsittelee selaimen ja laitteen teknisiä tietoja, kuten IP-osoitetta, vain tähän tarkoitukseen. Peruste: oikeutettu etu (palvelun suojaaminen väärinkäytöltä).
- Kävijätilastot: Cloudflare Web Analytics laskee sivujen käyntimääriä ilman evästeitä eikä tunnista yksittäisiä kävijöitä. Peruste: oikeutettu etu (sivuston kehittäminen).
Kuinka kauan säilytämme tiedot
- Esittelypyynnöt ja seurojen yhteyshenkilöt, joihin olemme itse ottaneet yhteyttä: 24 kuukautta viimeisestä yhteydenpidosta.
- Seuratoiveet: kunnes ilmoitamme seuran mukaantulosta tai enintään 24 kuukautta.
- Tilaukset ja laskutus: sopimuksen ajan ja sen jälkeen kirjanpitolain edellyttämän ajan: kuusi vuotta sen vuoden lopusta, jona sopimus päättyi, tai jos olemme sen jälkeen olleet yhteydessä seuraan, viimeisimmän yhteydenpidon vuoden lopusta.
- Yhteydenottokielto: sähköpostiosoitteen tiiviste niin kauan kuin otamme yhteyttä seuroihin, jotta kielto pysyy voimassa. Peruste: oikeutettu etu (kiellon noudattaminen).
Säilytysajan päätyttyä poistamme asiakasrekisteristä nimen, roolin, sähköpostin, puhelinnumeron, muistiinpanot ja yhteydenottojen kirjaukset automaattisesti, myös sen muutoshistoriasta. Fanin seuratoive ei pidennä yhteyshenkilön tietojen säilytysaikaa. Seuran nimi ja yhteydenpidon vaiheet voivat jäädä ilman henkilötietoja. Poistamme tiedot samalla tavalla jo aiemmin, jos pyydät sitä; muistiinpanojen ja kirjausten maininnat poistamme silloin käsin.
Kenelle tietoja luovutetaan
Tietoja ei myydä eikä luovuteta markkinointiin. Käytämme palveluntarjoajia, jotka käsittelevät tietoja lukuumme: sivusto ja lomakkeiden tietokanta ovat Cloudflarella (Cloudflare Pages ja Cloudflare D1, tiedot tallennetaan EU:n alueelle), ja sähköpostimme on Google Workspacessa. Tietoja ei siirretä EU:n ja ETA:n ulkopuolelle ilman tietosuoja-asetuksen mukaisia suojatoimia.
Oikeutesi
Sovellusten seuratietoja (esimerkiksi kausikortti, pisteet ja talkoovuorot) koskevat pyynnöt voit tehdä seuralle, jonka sovellusta käytät, tai meille, ja välitämme ne seuralle. Voit pyytää pääsyä tietoihisi, niiden oikaisua tai poistamista, vastustaa käsittelyä tai peruuttaa suostumuksesi milloin tahansa lähettämällä viestin osoitteeseen riku@lehterit.fi. Voit myös tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).
Sovellusten tietosuoja: kuka vastaa mistä
Lehterit-palvelun sovelluksissa roolit riippuvat siitä, kumman toimitusmallin seura on valinnut. Molemmissa Striveon Oy käsittelee seuran tietoja seuran lukuun henkilötietojen käsittelijänä, ja seura ja Striveon Oy solmivat tietosuoja-asetuksen mukaisen käsittelysopimuksen ennen kuin seuran henkilötietoja käsitellään.
- Seuran oma sovellus: seura on rekisterinpitäjä kaikkien sovelluksensa käyttäjien tietojen osalta, myös käyttäjätilien sekä laite- ja push-tunnisteiden osalta. Sovellus julkaistaan seuran omilta kehittäjätileiltä, ja seura julkaisee sovellukselleen oman tietosuojaselosteen. Striveon Oy toimittaa siihen valmiin pohjan, jossa palvelun käsittely on kuvattu.
- Lehterit-sovellus: seura on rekisterinpitäjä seuran fanien, kausikorttilaisten ja talkoolaisten tietojen osalta, esimerkiksi kausikorttilistan, otteluun saapumisten, pisteiden, talkoovuorojen ja markkinointilupien. Seura voi käyttää näitä tietoja viestien kohdentamiseen. Striveon Oy on rekisterinpitäjä Lehterit-tilin perustietojen (sähköposti ja kirjautuminen), laite- ja push-tunnisteiden, tietoturvalokien, sovelluksen toiminnan ja vikaseurannan sekä sen osalta, mitä seuroja käyttäjä seuraa. Lehterit-sovellukselle julkaistaan oma tietosuojaseloste ennen sen käyttöönottoa.
Sovellukseen voi luoda oman tilin 13 vuotta täyttänyt. Alle 13-vuotiaan juniorin asiat näkyvät huoltajan tilillä, eikä junioreista kerätä erillisiä tietoja. Yhteistyökumppaneille eli sponsoreille luovutetaan vain koostettuja tilastoja, ei henkilötietoja. Sovellusten palveluntarjoajat (alikäsittelijät) luetellaan seuran kanssa solmittavassa käsittelysopimuksessa ja sovelluksen omassa tietosuojaselosteessa.
Evästeet
Sivusto ei käytä seuranta- tai mainosevästeitä. Kävijätilastot toimivat ilman evästeitä, eikä roskapostisuojaus käytä tietoja markkinointiin. Demo voi tallentaa kokeilemasi seuran nimen ja värit selaimesi omaan muistiin, eikä niitä lähetetä meille.