Tietosuojaseloste
Tämä tietosuojaseloste kuvaa, miten SB Fishing Oy (jäljempänä "me" tai "DataDeck") käsittelee käyttäjien henkilötietoja Fishing DataDeck -palvelussa. Palveluun kuuluvat verkkosivut (datadeck.fi, app.datadeck.fi) sekä iOS- ja Android-mobiilisovellukset. Käsittely perustuu EU:n yleiseen tietosuoja-asetukseen (GDPR 2016/679) ja Suomen tietosuojalakiin.
1. Rekisterinpitäjä
SB Fishing Oy
Sähköposti: info@datadeck.fi
Verkkosivu: datadeck.fi
2. Mitä tietoja keräämme
Rekisteröitymisessä
- Sähköpostiosoite (pakollinen, käytetään tunnistautumiseen)
- Näyttönimi (voit käyttää lempinimeä)
- Salasana (tallennetaan bcrypt-hajautuksena emme näe salasanaasi)
- Kalastustyyppi (kilpauistelija, merilohi, heittokalastaja tai pilkkijä)
- Google-kirjautumisen yhteydessä: Google-ID ja nimi (ei salasanaa)
Käytön aikana
- Reissukirjaukset: päivämäärä, sijainti, sää, saaliit, vieheet, muistiinpanot
- Karttamerkit ja omat vinkit järvistä
- Viehepankin uistimet ja syvyysmittaukset
- Kilpailutulokset ja joukkueiden jäsenyydet
- Kirjautumisaikaleima ja IP-osoitteet lokitiedoissa (enint. 30 vrk)
- API-pyyntöjen lokit (käyttäjä-ID, endpoint, aikaleima, IP, status) tietoturvasyistä, säilytys enint. 12 kk
Emme kerää
- Jatkuvaa tai taustalla tapahtuvaa reaaliaikaista GPS-sijaintiasi
- Pankkitietoja tai luottokorttinumeroita (Stripe hoitaa maksuliikenteen)
- Analytiikka- tai markkinointievästeitä kolmansille osapuolille
Sijaintitieto mobiilisovelluksessa
Mobiilisovellus voi pyytää laitteesi sijaintilupaa. Sijaintia käytetään vain silloin, kun itse käynnistät sijaintitoiminnon (esim. "näytä sijaintini kartalla" tai lähimpien kohteiden haku). Sijaintia käytetään laitteellasi kartan keskittämiseen, eikä jatkuvaa tai taustalla tapahtuvaa sijainninseurantaa tehdä. Voit evätä tai peruuttaa sijaintiluvan milloin tahansa laitteesi asetuksista. Jos jaat "Olen vesillä" -tilan, muille käyttäjille näkyy vain valitsemasi vesistö ja karkea alue, ei tarkkaa GPS-sijaintiasi.
3. Mihin tietoja käytetään
- Palvelun tarjoamiseen ja käyttäjätilin ylläpitoon (sopimusperuste)
- Kalastusanalyysin laskentaan omista reissuistasi ja säädatasta
- Turvallisuuden valvontaan (väärinkäytösten estäminen, oikeutettu etu)
- Maksujen käsittelyyn Stripe-integraation kautta (sopimusperuste)
- Välttämättömään viestintään (tilin vahvistus, salasanan palautus, sopimusperuste)
4. Mistä tietoja hankitaan
Kaikki henkilötiedot saadaan suoraan sinulta: rekisteröitymisessä ja palvelun käytön yhteydessä. Säädata haetaan julkisista lähteistä (FMI, Yr.no, Copernicus, NOAA) ja nämä eivät sisällä henkilötietoja.
5. Tietojen luovutus kolmansille osapuolille
Emme myy, vuokraa emmekä luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin. Käytämme seuraavia alihankkijoita:
- Hetzner Online GmbH (Saksa) palvelinisännöinti
- Stripe, Inc. (USA, DPF-sertifioitu) maksujen käsittely
- Google LLC jos käytät Google-kirjautumista (OAuth)
- Apple Inc. (USA) App Store -jakelu ja iOS-sovelluksen toimitus. Apple voi kerätä latauksiin ja kaatumisraportteihin liittyvää teknistä tietoa oman tietosuojakäytäntönsä mukaisesti.
- Google LLC / Google Play (USA) Google Play -jakelu ja Android-sovelluksen toimitus. Google voi kerätä latauksiin ja kaatumisraportteihin liittyvää teknistä tietoa oman tietosuojakäytäntönsä mukaisesti.
Kaikki alihankkijat ovat GDPR-yhteensopivia ja käsittelevät tietoja vain toimeksiantomme mukaisesti.
6. Tietojen säilytysaika
Säilytämme henkilötietojasi niin kauan kuin käyttäjätilisi on aktiivinen. Kun poistat tilisi, kaikki henkilökohtainen datasi poistetaan 30 vuorokauden kuluessa (välittömästi tietokannasta ja varmuuskopioista automaattisen rotaation myötä).
Kirjanpito- ja verolainsäädännön edellyttämät maksutiedot säilytämme 6 vuoden ajan (Kirjanpitolaki 1336/1997).
7. Sinun oikeutesi (GDPR)
Sinulla on GDPR:n mukaan seuraavat oikeudet:
- Oikeus saada pääsy tietoihisi voit ladata kaiken datasi JSON-muodossa asetuksista ("Lataa oma data")
- Oikeus tietojen oikaisuun voit muokata tietojasi asetussivulla
- Oikeus tulla unohdetuksi voit poistaa tilisi asetuksista milloin tahansa ("Poista tili pysyvästi")
- Oikeus siirtää tiedot JSON-export on koneluettavassa muodossa
- Oikeus vastustaa käsittelyä ja tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutettu, tietosuoja.fi)
8. Tietoturva
Suojaamme tietosi teknisin toimenpitein:
- HTTPS-salattu liikenne (Let's Encrypt)
- Salasanat bcrypt-hajautettuna (kustannustekijä 12)
- Session-eväste vain HTTPS:llä, HttpOnly-lippu, SameSite=Lax
- CSRF-suojaus kaikissa lomakkeissa
- Päivittäiset tietokannan varmuuskopiot
- SSH-avainautentikointi palvelimelle (ei salasanoja)
9. Evästeet
Käytämme vain välttämättömiä evästeitä palvelun toimintaan:
- session kirjautumistilan säilyttäminen (HTTP Only, Secure, SameSite=Lax)
- theme tumman/vaalean teeman valinta (localStorage, ei lähetetä palvelimelle)
Emme käytä seuranta- tai markkinointievästeitä. Mobiilisovellus käyttää samaa istuntopohjaista kirjautumista kuin verkkopalvelu.
10. Ikäraja ja lasten tietosuoja
Palvelua ei ole suunnattu alle 15-vuotiaille. Emme tietoisesti kerää alle 15-vuotiaiden henkilötietoja. Jos saamme tietoomme, että alle 15-vuotias on rekisteröitynyt ilman huoltajan suostumusta, poistamme tiedot. (15 vuotta on Suomen tietosuojalain mukainen ikäraja tietoyhteiskunnan palvelujen suostumukselle.)
11. Muutokset tähän selosteeseen
Voimme päivittää tätä tietosuojaselostetta esimerkiksi lainsäädännön muuttuessa tai palvelun kehittyessä. Olennaisista muutoksista ilmoitetaan käyttäjille sähköpostitse tai palvelun sisäisellä ilmoituksella. Tämän sivun "Päivitetty"-päivämäärä kertoo viimeisimmän version.
12. Yhteystiedot
Tietosuojaan liittyvissä kysymyksissä ota yhteyttä:
info@datadeck.fi