Tietosi vain tarpeelliseen käyttöön.
Keräämme mahdollisimman vähän tietoja ja suojaamme arkaluonteiset noutotiedot salauksella.
Säilytysajat ja rekisterinpitäjän tiedot on vahvistettava.
1. Rekisterinpitäjä
[Täydennetään ennen julkaisua]
Tietosuoja-asioiden yhteys: [Täydennetään ennen julkaisua]
2. Mitä tietoja käsittelemme?
- rekisteröityjen aikuisten käyttäjien nimi, sähköposti, puhelin, rooli ja kirjautumistiedot
- seurojen, joukkueiden ja yritysten perustiedot sekä toiminta-alueet
- pullolahjoittajan nimi, sähköposti, puhelin, nouto-osoite, noutoajat ja ilmoituksen sisältö
- talkootehtävän tarjoajan yhteystiedot ja tehtävän sisältö
- varaukset, tilamuutokset, kutsut ja väärinkäytösraportit
- turvallisuuslokissa tapahtuma, pseudonymisoitu IP-tunniste ja ajankohta
Alaikäisten nimiä, syntymäaikoja tai yhteystietoja ei pyydetä.
3. Käsittelyn tarkoitus ja peruste
Tietoja käsitellään palvelun tuottamiseksi, käyttäjätilin ja ilmoitusten hallintaan, osapuolten turvalliseen yhdistämiseen, väärinkäytösten estämiseen ja lakisääteisten velvoitteiden hoitamiseen. Perusteena on käyttäjän kanssa tehtävä sopimus, oikeutettu etu palvelun turvallisuuteen sekä tietyissä yhteydenotoissa suostumus.
4. Tietojen luovutus
Julkisesti näytetään vain turvalliset ilmoitustiedot. Pullolahjoittajan tarkka osoite ja yhteystiedot luovutetaan vasta lahjoittajan hyväksymälle seuran käyttäjälle. Ilmoittajalle kerrotaan vastaanottavan seuran ja yhteyshenkilön tiedot. Tietoja voidaan luovuttaa viranomaiselle lain edellyttäessä.
5. Säilytysajat
- vahvistamattomat tokenit poistetaan vanhentumisen jälkeen
- perutut ilmoitukset ja niiden henkilötiedot poistetaan tavoiteajan 180 päivän jälkeen
- suoritetut ilmoitukset ja niiden henkilötiedot poistetaan tavoiteajan 365 päivän jälkeen
- turvallisuus- ja ylläpitolokit säilytetään tavoiteajan enintään 24 kuukautta
- käyttäjätilin tiedot säilytetään tilin elinkaaren ajan ja poistetaan pyynnöstä, ellei säilyttämiseen ole perustetta
Säilytysajat vahvistetaan juridisessa tarkistuksessa ja toteutetaan ajastetulla poistolla.
6. Suojaus
Yhteys on HTTPS-suojattu. Salasanat hajautetaan PHP:n vahvalla oletusalgoritmilla. Nouto-osoitteet ja yksityiset yhteystiedot salataan levossa Sodium-salauksella. Käyttöoikeudet rajataan roolin, seuran ja joukkueen mukaan. Ylläpito käyttää TOTP-lisätunnistautumista.
7. Oikeutesi
Voit pyytää pääsyä tietoihisi, virheen oikaisua, tietojen poistamista tai käsittelyn rajoittamista sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Voit tehdä valituksen Tietosuojavaltuutetun toimistolle.
8. Evästeet
Palvelu käyttää vain kirjautumisen ja CSRF-suojauksen kannalta välttämätöntä istuntoevästettä. Palvelussa ei ole markkinointi- tai seurantapikseleitä.
9. Tietojen siirrot
Tiedot säilytetään palvelimen omassa tietokannassa. Palvelu ei ota käyttöön maksullisia ulkopuolisia analytiikka- tai markkinointipalveluita. Mahdolliset käsittelijät ja EU/ETA-alueen ulkopuoliset siirrot dokumentoidaan ennen käyttöönottoa.
Luonnos päivitetty 3.11.2026.