Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä: Töölön Avoimet (helsinkiläinen tennisporukka).

Yhteydenotot, tietopyynnöt ja poistopyynnöt: toolonavoimet@gmail.com.

Töölön Avoimet ei ole rekisteröity yhdistys, eikä sillä ole tietosuojavastaavaa. Sovellusta ylläpidetään vapaaehtoisvoimin.

2. Mitä tietoja käsittelemme

• Tili- ja perustiedot: etu- ja sukunimi, käyttäjätunnus, PIN-koodi salattuna (bcrypt-tiiviste) sekä käyttäjärooli (pelaaja, tuomari, ylläpitäjä).
• Yhteystiedot: puhelinnumero, jos annat sen TA-Liigaan ilmoittautuessasi. Numeroa käytetään pelaajien WhatsApp-ryhmään lisäämiseen eikä sitä näytetä julkisesti.
• Profiili (vapaaehtoinen): profiilikuva sekä pelaajakortin tiedot, kuten kätisyys, rystylyönti, maila, pelityyli, suosikkipelaaja ja -alusta, aloitusvuosi ja motto.
• Ilmoittautumistiedot: sarjat ja turnaukset, joihin ilmoittaudut, ilmoittautumisaika, ilmoittamasi esteet ja lisätiedot sekä kuvaus pelitaidoistasi, sijoitus (seedaus) ja lohko.
• Pelitiedot: ottelut, tulokset, erä- ja pistetiedot (myös live-tuomaroinnin tapahtumat), ELO-pisteet ja ranking, haasteet, kaaviot, lohkotaulukot ja palkinnot.
• TA-Liigan matchmaking: peliaikasi viikkokalenterina, poissaolopäivät, kenttäkohtaiset valinnat (sopii, ehkä, ei), aiemmin annetut koti- ja työalue (alueen nimi, ei osoitetta) ja tieto autolla liikkumisesta, aikaehdotukset ja niiden hyväksynnät, kenttävarauksen ja maksun kuittaukset sekä ottelun jälkeinen fiilisarvio.
• Kuvat: turnaus- ja tapahtumakuvat, joissa voit olla tunnistettavissa tai joihin sinut on merkitty.
• Yhteisötoiminnot: yksityisviestit ja lohkon chat-viestit, lukukuittaukset, seuraamasi pelaajat, Feedin reaktiot ja kommentit sekä näkyvyys- ja lupavalintasi (Asetukset → Luvat).
• Palaute: palautelomakkeella lähettämäsi viesti, nimi (jos annat sen) ja suositteluarvio.
• Tekniset tiedot: push-ilmoitusten tilaustunnisteet ja selaimen tunniste (user agent), kirjautumis- ja kielieväste sekä palvelimen lokit (esim. IP-osoite ja aikaleima).
• Historia: aiempien vuosien (vuodesta 2018) turnaus- ja sarjatulokset osallistujien niminä, vaikka henkilöllä ei olisi tiliä.

3. Mihin tietoja käytetään ja millä perusteella

Emme käytä tietoja mainontaan, profilointiin tai automaattiseen päätöksentekoon, emmekä myy tietoja kenellekään.

• Sarjojen ja turnauksen järjestäminen: ilmoittautumiset, lohko- ja kaaviojaot, otteluohjelma, tulokset, ranking ja palkinnot. Peruste: osallistumiseen liittyvä sopimus (GDPR 6.1 b) sekä TA:n oikeutettu etu järjestää harrastustoimintaa (6.1 f).
• Otteluiden sopiminen: aikaehdotusten laskeminen peliaikojesi, poissaolojesi, alueidesi ja suosikkikenttiesi perusteella sekä ottelun vaiheiden seuranta. Peruste: sopimus (6.1 b). Peliaikojen ja alueiden antaminen on vapaaehtoista.
• Yhteisötoiminnot: viestit muille pelaajille ja lohkon chat, pelaajien seuraaminen, julkinen pelaajaprofiili ja Feed. Peruste: sopimus (6.1 b). Profiilin ja syötteen näkyvyyttä voit rajata asetuksista.
• Viestintä: push-ilmoitukset ottelutapahtumista ja muistutukset sekä lisääminen WhatsApp-ryhmään. Peruste: suostumus (6.1 a), jonka voit perua milloin tahansa laitteen asetuksista tai ottamalla yhteyttä.
• Julkiset tulokset, live-lähetykset ja somejulkaisut: tulosten, kaavioiden ja kuvien julkaiseminen sovelluksessa, TA:n Telegram-ryhmässä, Instagramissa ja YouTube-lähetyksissä. Peruste: oikeutettu etu (6.1 f) tehdä harrastusta näkyväksi; voit vastustaa julkaisua kohdan 8 mukaisesti.
• Historiatiedot: TA:n tulosarkiston ylläpito. Peruste: oikeutettu etu (6.1 f).
• Palvelun toiminta ja tietoturva: kirjautuminen, väärinkäytösten estäminen ja virheiden selvittäminen. Peruste: oikeutettu etu (6.1 f).
• Käyttötilastot ja virheraportit: sovelluksen kehittäminen (esim. mitkä toiminnot ovat käytössä ja missä tulee virheitä). Kirjautuneilla tapahtumiin liitetään pelaaja-ID, ei nimeä eikä sähköpostia. Näytön tallennusta ei käytetä. Peruste: oikeutettu etu (6.1 f).

4. Mitkä tiedot näkyvät julkisesti

Julkisesti sovelluksessa näkyvät nimesi, profiilikuvasi, pelaajakorttisi, tuloksesi, ranking- ja lohkotaulukot, kaaviot sekä sovitut ottelut lohkosi muille pelaajille. Tuloksesi, sovitut ottelusi ja virstanpylväät voivat näkyä Feedissä, ja julkinen pelaajaprofiilisi näkyy oletuksena myös kirjautumattomille. Voit piilottaa profiilin ja syötteen asetuksista. Turnauksen aikana nimesi, kuvasi ja mottosi voivat näkyä live-lähetyksen grafiikoissa.

Eivät näy julkisesti: puhelinnumero, PIN-koodi, peliajat, alueet, poissaolot, ilmoittamasi esteet ja taitokuvaus, maksukuittaukset ja fiilisarviot. Näitä näkevät vain sinä ja tarvittaessa ylläpitäjät (esim. lohkojakoa varten); vastustajasi näkee ehdotetut ajat, mutta ei kalenteriasi. Lohkosi pelaajat näkevät kierroksen aikana suuntaa antavat pelitoiveesi: pelaajatyypin, karkean aikataulun (arki/viikonloppu × aamu/päivä/ilta), kenttätoiveet ja poissaolopäivien määrän. Tarkkoja aikoja tai poissaolopäiviä he eivät näe. Viestit näkyvät vain keskustelun osapuolille tai lohkon chatissa lohkosi pelaajille. Syötteen kommentit näkyvät kirjautuneille pelaajille. Ottelun pelaaja voi lisätä tulospostaukseen kuvan; se näkyy Feedissä kuten tulos, ja kumpi tahansa pelaaja voi poistaa sen. Puhelinnumerosi näkyy lohkosi pelaajille vain, jos sallit sen asetuksista.

5. Kenelle tietoja luovutetaan

Tietoja käsittelevät puolestamme seuraavat palveluntarjoajat:

• Supabase Inc. – tietokanta ja kuvatiedostot. Tiedot sijaitsevat EU:ssa (Irlanti).
• Vercel Inc. – sivuston ja palvelimen ylläpito sekä palvelinlokit. Palvelimet voivat sijaita Yhdysvalloissa.
• PostHog Inc. – käyttötilastot ja virheraportit. Tiedot sijaitsevat EU:ssa (Frankfurt).
• Selainten ja laitteiden push-palvelut (esim. Apple, Google, Mozilla) – välittävät ilmoitukset laitteellesi.
• Telegram – otteluiden tuloksia ja tuloskuvia (nimet ja tulokset) lähetetään automaattisesti TA:n Telegram-ryhmään.
• Instagram ja YouTube (Meta, Google) – TA voi julkaista tuloksia, kaavioita, kuvia ja live-lähetyksiä, joissa nimesi ja kuvasi voivat näkyä.

6. Siirrot EU:n ulkopuolelle

Osa palveluntarjoajista (Vercel, push-palvelut, Telegram, Meta, Google) voi käsitellä tietoja EU:n ja ETA:n ulkopuolella. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) tai Euroopan komission vakiosopimuslausekkeisiin. Tietokanta itse sijaitsee EU:ssa.

Kenttävuorojen saatavuus haetaan hallien julkisista varauskalentereista (Cintoia, play.fi ja pelivuorot.com). Niihin ei lähetetä henkilötietoja.

Osallistumismaksut maksetaan MobilePaylla suoraan järjestäjälle. Sovellus ei käsittele maksu- tai korttitietoja.

7. Kuinka kauan tietoja säilytetään

• Tilisi ja profiilisi säilyvät, kunnes poistat tilin tai pyydät poistoa.
• Puhelinnumero, peliajat ja muut matchmaking-tiedot säilytetään niin kauan kuin olet mukana TA-Liigassa, ja ne poistetaan tilin poiston yhteydessä.
• Push-tilaukset poistuvat, kun perut ilmoitukset tai tilaus vanhenee.
• Viestit, kommentit, seuraamiset ja reaktiot säilytetään, kunnes poistat tilin. Tilin poiston yhteydessä ne poistetaan.
• Pelatut ottelut ja tulokset säilytetään TA:n tulosarkistossa, jotta muiden pelaajien tilastot pysyvät oikeina. Tilin poiston yhteydessä tuloksistasi poistetaan nimesi ja ne näkyvät nimellä "Poistettu pelaaja".
• Palvelinlokit säilyvät palveluntarjoajan käytännön mukaisesti, tyypillisesti muutaman päivän tai viikon.
• Käyttötilastot säilytetään vain niin kauan kuin ne ovat tarpeen palvelun kehittämiseen. Pelaaja-ID:hen liitetyt tapahtumat poistetaan pyynnöstä.

8. Oikeutesi

Sinulla on oikeus tarkastaa tietosi, korjata virheelliset tiedot, poistaa tietosi, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä (esim. julkaisua somessa tai live-lähetyksessä), saada antamasi tiedot siirrettävässä muodossa ja perua antamasi suostumus.

Voit poistaa tilisi itse sovelluksessa: Profiili → Poista tili. Muut pyynnöt lähetä osoitteeseen toolonavoimet@gmail.com. Vastaamme kuukauden kuluessa.

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

9. Evästeet

Käytämme vain kahta välttämätöntä evästettä: kirjautumisevästettä (ta-session, voimassa 30 päivää) ja kielivalintaa (locale, voimassa vuoden). Emme käytä analytiikka-, mainos- tai seurantaevästeitä emmekä seuraa käyttäjiä sovellusten tai sivustojen välillä. Käyttötilastot kerätään ilman evästeitä ja selaimen tallennustilaa.

10. Tietoturva

Yhteydet on salattu (HTTPS). PIN-koodit tallennetaan vain tiivisteinä, ja tietokantaan päästään vain palvelimen kautta. Ylläpitäjien oikeudet on rajattu ylläpitotehtäviin.

11. Lapset

Palvelua ei ole suunnattu alle 13-vuotiaille. Alaikäisen ilmoittautumiseen tarvitaan huoltajan lupa.

12. Muutokset

Päivitämme selostetta, kun palvelu tai tietojen käsittely muuttuu. Merkittävistä muutoksista kerromme sovelluksessa.