MatchOpsin tietosuojakäytäntö

Rekisterinpitäjä

MatchOpsin kehittää ja ylläpitää Ville Pajala, Suomi. Rekisterinpitäjänä olemme vastuussa henkilötietojesi käsittelystä tässä käytännössä kuvatulla tavalla.

Yleiskatsaus

MatchOps ("me", "meidän", "sovellus") on jalkapallovalmennussovellus, joka käyttää turvallista pilvisynkronointia. Tämä tietosuojakäytäntö selittää, miten käsittelemme tietojasi.

Tietojen tallennus

Laitteelle tallennetut tiedot

Tietosi tallennetaan myös laitteellesi offline-käyttöä varten, mukaan lukien:

• Pelaajalistat ja -tiedot
• Pelitallenteet ja tilastot
• Asetukset ja mieltymykset
• Kausi- ja turnaustiedot
• Henkilöstötiedot (nimet, roolit, yhteystiedot jos valitset syöttää ne)

Tämä laitteella oleva kopio on laitteesi suojaama, eikä se ole suoraan meidän käytettävissämme. Synkronoitu kopio tallennetaan yksityiselle pilvitilillesi (katso Pilvisynkronointi alla).

Tilit

Sovelluksen käyttö edellyttää tilin luomista ja kirjautumista. Sähköpostiosoitteen antaminen tilin luomiseksi on välttämätöntä sovelluksen ja sen pilvisynkronoinnin tarjoamiseksi, eikä palvelua voida tarjota ilman sitä. Kaikki muut syöttämäsi henkilötiedot (pelaajat, henkilöstö, ottelutiedot) annat oman harkintasi mukaan.

Pilvisynkronointi

Tietosi tallennetaan turvallisille pilvipalvelimillemme:

• Kopioidaan turvallisille EU-palvelimille (Supabase, EU)
• Salataan siirron aikana (HTTPS/TLS) ja tallennettuna palvelimella
• Suojattu rivitason suojauksella (vain sinä pääset tietoihisi)
• Synkronoitu laitteidesi välillä
• Säilytetään täydessä omistuksessasi

Pilvitiedot tallennetaan turvallisiin EU-datakeskuksiin. Voit poistaa pilvitietosi milloin tahansa Asetuksista.

Tietojen säilytys

Pilvitiedot säilytetään niin kauan kuin tilisi on aktiivinen. Kun poistat pilvitietosi tai tilisi, tiedot poistetaan pysyvästi kohtuullisen ajan kuluessa. Jos tilisi on käyttämättömänä pitkän aikaa, saatamme poistaa pilvitiedot ennakkoilmoituksella. Paikalliset tiedot säilyvät laitteellasi kunnes tyhjennät ne. Suostumustiedot säilytetään tilin poistamisen jälkeenkin GDPR-vaatimustenmukaisuutta varten.

Tietojenkäsittelyn oikeusperuste (GDPR 6 art.)

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

• Sopimus (6(1)(b) art.): Pilvisynkronointipalvelun toteuttamiseksi välttämätön käsittely
• Suostumus (6(1)(a) art.): Käyttöehtojen ja tietosuojakäytännön hyväksyminen pilvitilan käyttäjille. Suostumustiedot tallennetaan vaatimustenmukaisuuden osoittamiseksi
• Oikeutettu etu (6(1)(f) art.): Virheraportit Sentryn kautta sovelluksen laadun ylläpitämiseksi ja virheiden korjaamiseksi. Käsittely koskee vähäisiä anonymisoituja tietoja eikä sisällä profilointia tai seurantaa Emme tee automaattista päätöksentekoa emmekä profilointia.

Tiedot, joita saatamme kerätä

Virheraportit

Kun sovelluksessa tapahtuu virhe, saatamme kerätä:

• Virhetyyppi ja pinojälki
• Laitetyyppi ja käyttöjärjestelmäversio
• Sovelluksen versio
• Anonymisoitu istuntotieto

Tämä auttaa meitä korjaamaan virheitä ja parantamaan sovellusta. Virheraportit eivät sisällä pelitietojasi tai pelaajatietoja. Ne käsittelee Sentry.io (tietoja voidaan käsitellä Yhdysvalloissa vakiosopimuslausekkeiden nojalla).

Play Kaupan lisenssivahvistus

Jos maksullisia ominaisuuksia otetaan käyttöön, Google Play käsittelee kaikki maksut. Vahvistamme lisenssitilan Play Kaupan API:n kautta, mutta emme saa maksutietojasi.

Suostumustiedot (Pilvisynkronointi)

Kun hyväksyt käyttöehtomme ja tietosuojakäytäntömme pilvisynkronoinnissa, tallennamme:

• Suostumuksen päivämäärä ja aika
• Hyväksytyn käytännön versio
• IP-osoitteesi (oikeudellista todentamista varten)
• Selain- ja laitetietosi

Nämä tiedot vaaditaan GDPR-vaatimustenmukaisuuteen todisteeksi pätevän suostumuksen antamisesta (GDPR 7(1) art.). Suostumustiedot säilytetään tilin poistamisen jälkeenkin oikeudellisista syistä.

Henkilöstötiedot

Kun lisäät joukkueen henkilöstöä (valmentajat, avustajat, lääkintähenkilöstö), voit valinnaisesti syöttää:

• Nimi ja rooli
• Sähköpostiosoite (valinnainen)
• Puhelinnumero (valinnainen)
• Pätevyydet (valinnainen)

Nämä tiedot tallennetaan laitteellesi ja synkronoidaan turvalliseen EU-pohjaiseen tietokantaamme, johon vain sinulla on pääsy. Henkilöstön yhteystiedot (sähköposti, puhelin) katsotaan GDPR:n mukaisiksi henkilötiedoiksi (PII). Olet vastuussa siitä, että sinulla on asianmukaiset perusteet näiden yhteystietojen tallentamiseen. Kaikista muista henkilöistä (kuten pelaajista ja henkilöstöstä) syöttämistäsi henkilötiedoista toimit rekisterinpitäjänä ja olet yksin vastuussa siitä, että sinulla on laillinen peruste ja tarvittava suostumus niiden tallentamiseen.

Tiedot, joita EMME kerää

• Pelisisältöä, tuloksia tai tilastoja (tallennettu vain paikallisesti tai yksityiselle pilvitilillesi)
• Sijaintitietoja
• Valokuvia tai mediaa
• Laitetunnisteita seurantaa tai mainontaa varten
• Pelaajien nimiä tai henkilötietoja (ne tallentaa paikallisesti sinä, tai yksityiselle pilvitilillesi)

Huomautus: Jos syötät henkilöstön yhteystietoja (sähköposti, puhelin), ne tallennetaan valintasi mukaan ja sinun hallinnassasi — katso Henkilöstötiedot-osio tietosuojakäytännöstämme.

Kolmannen osapuolen palvelut (alikäsittelijät)

Käytämme seuraavia kolmannen osapuolen palveluita MatchOpsin toimintaan. Tietojenkäsittelysopimukset ovat voimassa jokaisen palveluntarjoajan kanssa.

Oikeutesi (GDPR)

GDPR:n ja sovellettavan tietosuojalainsäädännön mukaan sinulla on oikeus:

• Pääsy (15 art.): Nähdä ja viedä kaikki tietosi milloin tahansa
• Oikaisu (16 art.): Korjata virheelliset tiedot suoraan sovelluksessa
• Poistaminen (17 art.): Poistaa paikalliset tai pilvitietosi milloin tahansa
• Siirrettävyys (20 art.): Viedä tietosi standardissa JSON-muodossa
• Rajoittaminen (art. 18): Pyydä meitä rajoittamaan tietojesi käsittelyä, tai poista pilvitietosi milloin tahansa asetuksista.
• Vastustaminen (art. 21): Voit poistaa valinnaisen virheraportoinnin käytöstä asetuksista; pysäyttääksesi kaiken pilvikäsittelyn poista tilisi.
• Suostumuksen peruuttaminen: Poista pilvitilisi peruuttaaksesi suostumuksen pilvikäsittelyyn

Paikallisille tiedoille: Käytä Asetukset → Tiedot → Tietojesi oikeudet

Pilvitiedoille: Käytä Asetukset → Tiedot → Tietojesi oikeudet

Kaikki tiedonhallintavaihtoehdot löytyvät suoraan sovelluksesta Asetukset → Tiedot-välilehdeltä. Sähköpostipyyntöä ei tarvita.

Jos uskot tietosuojaoikeuksiasi loukatun, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa: Tietosuojavaltuutetun toimisto: tietosuoja.fi

Lasten yksityisyys

MatchOps on suunniteltu aikuisille valmentajille, ei lasten käyttöön. Sovellus ei tietoisesti kerää alle 16-vuotiaiden henkilötietoja. Pelaajien nimet ja tilastot syöttää valmentaja (sovelluksen käyttäjä), ei pelaajat itse. Nämä tiedot tallennetaan paikallisesti valmentajan laitteelle tai hänen yksityiselle pilvitililleen, eikä niitä koskaan lähetetä meille tai kolmansille osapuolille (paitsi kun pilvisynkronointi on käytössä, jolloin ne tallennetaan turvallisesti valmentajan yksityiselle tilille). Ikävahvistusta ei vaadita, koska sovellus kerää tietoja valmentajilta heidän pelaajistaan, ei suoraan lapsilta.

Tietoturva

Laitteellasi tietosi tallennetaan selaimen IndexedDB-tietokantaan:

• Suojattu laitteesi pääsynvalvonnalla (näytön lukitus, salasana, biometriikka)
• Ei lisäsalausta tallennettuna laitteesi/selaimesi tarjoaman lisäksi
• Laitteella oleva kopio siirretään vain synkronoitaessa yksityiselle pilvitilillesi salatun yhteyden kautta

Laitteesi suojaus on ensisijainen suoja paikallisille tiedoillesi. Suosittelemme vahvan näytön lukituksen käyttöä.

Pilvitilassa tietosi on suojattu:

• Salattu siirron aikana (HTTPS/TLS)
• Salattu tallennettuna turvallisissa EU-palvelimissa (Supabase, Frankfurt)
• Rivitason suojaus varmistaa, että pääset vain omiin tietoihisi
• Supabasen turvainfrastruktuuri ja SOC 2 -vaatimustenmukaisuus

Varmuuskopiotiedostojen turvallisuus

Kun viet tietojasi, varmuuskopiotiedosto sisältää kaikki tietosi mukaan lukien mahdolliset henkilöstön yhteystiedot. Varmuuskopiotiedostot eivät ole salattuja ja ne tulee säilyttää turvallisesti. Suosittelemme varmuuskopiotiedostojen tallentamista turvalliseen paikkaan ja poistamista tuonnin jälkeen.

Muutokset tähän käytäntöön

Saatamme päivittää tätä käytäntöä tarvittaessa. Olennaiset muutokset päivittävät "Päivitetty"-päivämäärän ja käytännön version, käynnistävät uudelleensuostumuskyselyn pilvitilan käyttäjille seuraavalla kirjautumiskerralla ja ovat tarkastettavissa ennen hyväksymistä.

Yhteystiedot

Useimmat tietopyynnöt voit hoitaa suoraan sovelluksessa (Asetukset → Tiedot-välilehti) ilman yhteydenottoa. Muihin tietosuojakysymyksiin tai huolenaiheisiin:

Sähköposti: support@match-ops.com