Tietosuojaseloste

Rekisterinpitäjä

Rekisterinpitäjä on Arosusi Oy (Y-tunnus: 3454182-5).

• Osoite: Hovioikeudenpuistikko 13 as 10, 65100 Vaasa
• Sähköposti: info@hallivuoro.fi

Emme ole nimenneet tietosuojavastaavaa, koska toimintamme laajuus ei sitä edellytä.

Kerättävät tiedot

Keräämme seuraavia henkilötietoja:

• Tiliin liittyvät tiedot: nimi, sähköpostiosoite, salasana (salattu)
• Varaustiedot: varausten ajankohdat, kentät ja joukkueet
• Tekniset tiedot: IP-osoite, selaimen tyyppi, kirjautumisajat
• Kolmannen osapuolen kirjautumistiedot: Google-tilin perustiedot (nimi, sähköposti) jos käytät Google-kirjautumista

Tietojen käyttötarkoitus

Käytämme tietojasi seuraaviin tarkoituksiin:

• Palvelun tarjoaminen ja varausten hallinta
• Viestintä varauksiin liittyen (varausvahvistukset, muistutukset)
• Palvelun kehittäminen ja analytiikka
• Lakisääteisten velvoitteiden täyttäminen
• Väärinkäytösten estäminen ja turvallisuuden varmistaminen

Oikeusperuste

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Sopimuksen täytäntöönpano (varauspalvelun tarjoaminen)
• Suostumus (markkinointiviestintä, evästeet)
• Oikeutettu etu (palvelun kehittäminen, väärinkäytösten estäminen)
• Lakisääteinen velvoite (kirjanpitolainsäädäntö)

Tietojen säilytys ja sijainti

Tietosi säilytetään EU:n alueella sijaitsevilla palvelimilla (Frankfurt, Saksa). Säilytysajat:

• Tilitiedot: niin kauan kuin tilisi on aktiivinen ja 30 päivää tilin poistamisen jälkeen
• Varaustiedot: 6 vuotta kirjanpitolain mukaisesti
• Tekniset lokitiedot: 90 päivää
• Sähköpostiviestintä: 1 vuosi

Tietojen vastaanottajat

Käytämme seuraavia palveluntarjoajia tietojesi käsittelyyn:

• DigitalOcean (palvelininfrastruktuuri, EU)
• Resend (sähköpostipalvelu, tietojen käsittely EU:ssa)
• Google (kirjautumispalvelu, jos käytät Google-kirjautumista)

Kaikki palveluntarjoajat ovat sitoutuneet GDPR:n mukaisiin tietosuojavelvoitteisiin.

Oikeutesi

Sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

• Oikeus saada pääsy tietoihisi
• Oikeus tietojen oikaisemiseen
• Oikeus tietojen poistamiseen ('oikeus tulla unohdetuksi')
• Oikeus käsittelyn rajoittamiseen
• Oikeus tietojen siirtämiseen koneluettavassa muodossa
• Oikeus vastustaa käsittelyä
• Oikeus peruuttaa suostumus milloin tahansa

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@hallivuoro.fi. Vastaamme pyyntöösi 30 päivän kuluessa.

Tietoturva

Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein:

• Tietoliikenne on salattu (HTTPS/TLS)
• Salasanat tallennetaan vahvasti salattuina (bcrypt)
• Käyttöoikeuksien hallinta ja pääsynvalvonta
• Säännölliset tietoturvatarkastukset
• Kaksivaiheinen tunnistautuminen (MFA) saatavilla

Automaattinen päätöksenteko

Emme käytä automaattista päätöksentekoa tai profilointia, jolla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia sinuun.

Valvontaviranomainen

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos koet henkilötietojesi käsittelyn olevan lainvastaista.

• Tietosuojavaltuutetun toimisto
• Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
• Postiosoite: PL 800, 00531 Helsinki
• Sähköposti: tietosuoja@om.fi
• Puhelin: 029 566 6700