1. Rekisterinpitäjä • Nimi: William Arts • Y-tunnus: 2061379-5 • Sähköposti: vvjarvilehto@gmail.com • Yhteydenottolomake: kiekki.fi/contact 2. Rekisterin nimi Kiekin käyttäjärekisteri 3. Käsittelyn tarkoitus ja oikeusperuste Henkilötietoja käsitellään seuraaviin tarkoituksiin: • Käyttäjätilien luominen, kirjautuminen ja hallinta — sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b) • Kierrosten, tulosten, turnausten ja sarjojen tallentaminen ja näyttäminen — sopimuksen täytäntöönpano (6 art. 1 b) • Kaveritoiminnot ja tulosten jakaminen kavereiden kesken — sopimuksen täytäntöönpano (6 art. 1 b) • Palvelua koskevien sähköposti- ja push-ilmoitusten lähettäminen — sopimuksen täytäntöönpano (6 art. 1 b); ilmoitukset voi kytkeä pois profiilin asetuksista • Palautteiden käsittely ja käyttäjäviestintä — oikeutettu etu (6 art. 1 f): palvelun kehittäminen ja käyttäjien tukeminen • Palvelun ylläpito, tietoturva ja väärinkäytösten estäminen — oikeutettu etu (6 art. 1 f) • Kävijätilastot ja analytiikka — käyttäjän suostumus (6 art. 1 a) 4. Käsiteltävät henkilötiedot • Sähköpostiosoite (pakollinen) • Salasana (tallennetaan Firebase Authenticationiin tiivisteenä; palvelu ei näe salasanaa selväkielisenä) • Käyttäjänimi ja profiilikuva (valinnaiset) • Kierrokset ja tulokset: radat, väyläkohtaiset heittomäärät, päivämäärät sekä kommentit ja reaktiot • Turnaus- ja sarjaosallistumiset tuloksineen • Kaverisuhteet ja kaveripyynnöt • Käyttäjän tallentamien vieraspelaajien nimet (henkilöt, jotka eivät itse käytä palvelua) • Kiekkokassien sisältö ja asetukset • Palautteiden sisältö sekä niiden mukana tallentuvat tekniset tiedot (selaintiedot ja sivun osoite) • Push-ilmoitustunnisteet (FCM-tokenit), jos ilmoitukset on otettu käyttöön • Tietopyyntöloki: merkinnät käyttäjän omista tietojen latauksista ja tilin poistosta • Sijaintitieto (vain selaimessa, ei tallenneta palvelimelle) • Kirjautumisen tekniset tiedot, kuten IP-osoite ja selaintunniste, joita Firebase Authentication käsittelee 5. Tietolähteet Tiedot saadaan suoraan käyttäjältä rekisteröitymisen, palvelun käytön tai palautteen yhteydessä. Vieraspelaajien nimet saadaan siltä käyttäjältä, joka ne syöttää. 6. Sijaintitiedot Kiekki käyttää selaimen sijaintitietoa vain lähimpien frisbeegolfratojen näyttämiseen ja kartan keskittämiseen. Sijaintitietoa ei tallenneta palvelimelle eikä käytetä muihin tarkoituksiin. 7. Tekoälyavusteinen kuvien käsittely Kun käyttäjä lukee tuloskortin valokuvasta tai tunnistaa kiekon kuvasta, kuva lähetetään käsiteltäväksi Google Vertex AI -palveluun (alue europe-north1, EU). Tuloskorttikuva voi sisältää muiden pelaajien nimiä. Google toimii tässä käsittelijänä William Artsin lukuun Google Cloudin tietojenkäsittelysopimuksen mukaisesti eikä käytä kuvia omien tekoälymalliensa kouluttamiseen. Kuvaa ei tallenneta Kiekin tietokantaan tai tiedostotallennukseen — se lähetetään vain tunnistusta varten. Ominaisuuksien käyttö on vapaaehtoista. Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b). 8. Evästeet ja selaimen paikallinen muisti Kiekki käyttää kirjautumisistunnon hallintaan välttämätöntä evästettä. Se on välttämätön palvelun toiminnalle eikä vaadi suostumusta. Lisäksi selaimen paikalliseen muistiin (localStorage) tallennetaan evästesuostumuksen tila ja kielivalinta. Palvelussa voidaan käyttää Google Analytics for Firebase -palvelua kävijätilastojen keräämiseen, jos käyttäjä antaa suostumuksensa. Se kerää tietoja mm. vierailluista sivuista, istuntojen kestosta ja laitteen tyypistä. Tiedot ovat pseudonyymejä: ne on kytketty laite- ja käyttäjätunnisteisiin, eivät suoraan nimeen tai sähköpostiosoitteeseen. Oikeusperuste: käyttäjän suostumus (GDPR 6 art. 1 kohta a). Suostumuksen voi antaa tai perua milloin tahansa: ensimmäisellä vierailulla näytettävässä evästebannerissa tai myöhemmin profiilin asetuksista kohdasta ”Analytiikka”. Peruuttaminen on yhtä helppoa kuin suostumuksen antaminen. 9. Käsittelijät ja tietojen luovutus Käyttäjätietoja ei myydä eikä luovuteta kolmansille osapuolille markkinointitarkoituksiin. Palvelun tuottamiseen käytetään seuraavia käsittelijöitä: • Google (Firebase, Google Cloud) — tietokanta, tiedostojen tallennus, tunnistautuminen, push-ilmoitukset ja sovelluksen ajoympäristö • Google Cloud Vertex AI — kuvien tekoälykäsittely (europe-north1) • Resend, Inc. (Yhdysvallat) — palvelun lähettämien sähköpostien (esimerkiksi salasanan palautus ja turnausilmoitukset) välitys; käsiteltävänä vastaanottajan sähköpostiosoite ja viestin sisältö • Google Analytics for Firebase — kävijätilastot, vain suostumuksella Tietoja voidaan lisäksi luovuttaa viranomaiselle, jos laki niin edellyttää. 10. Tietojen julkisuus palvelussa • Turnaussivut ja niiden tulostaulukot ovat julkisia: ne näkyvät ilman kirjautumista ja voivat päätyä hakukoneiden hakutuloksiin. Julkisesti näkyviä ovat käyttäjänimi ja tulokset. • Sarjan tulostaulukko voidaan jakaa julkisella jakolinkillä, jolloin sen näkee kuka tahansa linkin saanut. • Henkilökohtainen pelaajaprofiili näkyy vain käyttäjän hyväksymille kavereille. • Sähköpostiosoitetta ei näytetä muille käyttäjille. 11. Tietojen sijainti ja siirrot EU:n ulkopuolelle • Tietokanta (Firestore) sijaitsee EU:ssa (europe-north1), tiedostotallennus (Storage) EU:n monialueella ja sovelluksen ajoympäristö Alankomaissa (europe-west4). • Tekoälykäsittely tapahtuu EU:ssa (europe-north1). • Firebase Authentication -palvelu toimii Googlen oman dokumentaation mukaan ainoastaan Yhdysvalloissa sijaitsevista konesaleista. Sähköpostiosoite, salasanan tiiviste ja kirjautumisen tekniset tiedot (IP-osoite, selaintunniste) käsitellään siis Yhdysvalloissa. Palvelun sijaintia ei ole mahdollista valita. • Push-ilmoituspalvelu (Firebase Cloud Messaging) on maailmanlaajuinen palvelu. • Sähköpostien välitys (Resend) tapahtuu Yhdysvalloissa. Siirrot EU:n ulkopuolelle perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) ja palveluntarjoajien tietojenkäsittelysopimuksiin. 12. Tietojen suojaus • Yhteydet salataan (HTTPS). • Salasanat tallennetaan tiivisteinä; palvelu ei näe salasanoja. • Kirjautumisistunnon eväste on HttpOnly- ja Secure-suojattu. • Pääsy tietoihin on rajattu tietokantasäännöillä ja ylläpitäjille. 13. Tietojen säilytysaika • Tili ja siihen liittyvät tiedot: niin kauan kuin tili on olemassa. • Tilin poiston jälkeen henkilötiedot poistetaan viipymättä, viimeistään 30 päivän kuluessa. Samalla poistetaan tietopyyntöloki, profiilikuvat ja push-tunnisteet. • Pelit, turnaukset ja sarjat, joissa on mukana muita pelaajia, säilyvät muiden osallistujien tulosten vuoksi. Poistetun käyttäjän tiedot irrotetaan niistä. Jos muita osallistujia ei ole, sisältö poistetaan. • Palautteet: säilytetään niin kauan kuin ne ovat tarpeen palvelun kehittämiseksi. Tilin poiston yhteydessä palautteista poistetaan lähettäjän tunnistetiedot, minkä jälkeen niitä ei voi yhdistää henkilöön. • Palveluntarjoajien (Google Cloud, Resend) tekniset lokit säilyvät kunkin palveluntarjoajan oletusasetusten mukaisesti. 14. Rekisteröidyn oikeudet Käyttäjällä on oikeus: • Saada pääsy omiin tietoihinsa (15 art.) — omat tiedot voi ladata itse profiilin asetuksista JSON- tai HTML-muodossa • Oikaista virheelliset tiedot (16 art.) — profiilitietoja voi muokata itse asetuksista • Poistaa tietonsa (17 art.) — tilin voi poistaa itse profiilin asetuksista • Siirtää tiedot järjestelmästä toiseen (20 art.) — sama tietojen lataus koneluettavassa JSON-muodossa • Rajoittaa käsittelyä (18 art.) • Vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 art.) • Peruuttaa suostumus milloin tahansa (7 art. 3 kohta) — analytiikka profiilin asetuksista, push-ilmoitukset asetuksista tai selaimen luvista • Tehdä valitus tietosuojavaltuutetun toimistolle (https://tietosuoja.fi) Pyynnöt: yhteydenottolomake osoitteessa kiekki.fi/contact tai yllä mainittu sähköpostiosoite. Vastaus annetaan viimeistään kuukauden kuluessa. 15. Automaattinen päätöksenteko Palvelussa ei tehdä automaattista päätöksentekoa tai profilointia, jolla olisi käyttäjää koskevia oikeusvaikutuksia. Tekoälyä käytetään vain kuvien tunnistamiseen käyttäjän pyynnöstä (kohta 7). 16. Alaikäiset Palvelu on tarkoitettu vain yli 13-vuotiaille käyttäjille. Alle 13-vuotiaat eivät voi luoda käyttäjätiliä. 17. Muutokset Tietosuojaselostetta voidaan päivittää tarvittaessa. Viimeisin päivityspäivä ilmoitetaan dokumentin alussa.