1. Rekisterinpitäjä ja vastuut
Tämä seloste kuvaa käsittelyä, jonka tarkoituksista ja keinoista OmaLeiman palveluntarjoaja vastaa. Se kattaa julkisen verkkosivun, mobiilisovelluksen, pilottiviestinnän ja alustan turvallisuuden.
Tapahtumajärjestäjä, opiskelijaklubi, tapahtumapaikka tai yritys voi olla erillinen rekisterinpitäjä sen määrittelemälle ilmoittautumiselle, osallistumiselle, viestinnälle tai palkintojen luovutukselle. Jos OmaLeima käsittelee tietoja vain järjestäjän dokumentoitujen ohjeiden mukaan, osapuolten roolit ja vastuut määritellään sovellettavassa sopimuksessa.
- Rekisterinpitäjä / palveluntarjoaja: T:mi Aslan Dogan Marketing
- Y-tunnus: 3346878-5
- Sähköposti: contact@omaleima.fi
- Puhelin: 045 124 2459
- Osoite: Sarvivälkkeentie 3 C 27, 90240 Oulu
2. Käsiteltävät henkilötiedot
Keräämme vain tiedot, joita tarvitset valitsemaasi toimintoon tai yhteydenottoon. Osa kentistä on vapaaehtoisia; laitteen luvan epääminen voi rajoittaa siihen liittyvää toimintoa, mutta ei estä palvelun muuta käyttöä.
- Julkisen sivuston tekniset tiedot: IP-osoite, selaimen ja pyynnön metadata, aikaleimat, turvallisuustapahtumat ja virhetiedot.
- Tili- ja profiilitiedot: nimi, sähköpostiosoite, tunnistautumispalvelun tunniste, käyttöroolit, profiilin tagit, organisaatio- tai klubijäsenyys ja tukihistoria.
- Tapahtumakäytön tiedot: ilmoittautumiset, QR-tokenien metadata, tokenien aikaleimat ja tunnisteet, leimaskannaukset, skanneritilin ja laitteen tunnisteet, palkinto- ja leaderboard-tila sekä tapahtuman audit-historia.
- Turvallisuus- ja väärinkäytöstiedot: IP- ja user-agent-signaalit, uudelleenkäytön tai tuplaskannauksen merkit, skannerin sijaintitodiste silloin kun toiminto on käytössä ja lupa annettu sekä tarkistuksen lopputulos.
- Laitteeseen ja lupiin liittyvät tiedot: push-ilmoitusten tokenit, kameran käyttö QR-skannaukseen, kuvat tai videot silloin kun käyttäjä tai järjestäjä päättää ladata tai tallentaa mediaa sekä sovelluksen tarvitsemat paikalliset asetukset.
- Viestintä- ja yritystiedot: yhteystiedot, viestin sisältö, liitteet, organisaation tiedot sekä vapaaehtoisesti annetut pilotti- ja kumppanuustiedot.
3. Käsittelyn tarkoitukset ja oikeusperusteet
Käsittelyn oikeusperuste riippuu toiminnosta. Seuraava yhteenveto erottaa tarkoitukset toisistaan eikä käsittele kaikkea tietoa yhtenä kokonaisuutena.
| Tarkoitus | Oikeusperuste |
|---|
| Sivuston, sovelluksen, tilien, tapahtumiin osallistumisen, QR-toimintojen, palkintojen, tuen ja järjestäjätyökalujen tarjoaminen. | Sopimuksen täyttäminen tai pyynnöstä tehdyt sopimusta edeltävät toimet; järjestäjän hallitsemassa tapahtumassa myös järjestäjän ohjeet tai erillinen rekisterinpitäjän peruste voi soveltua. |
| Tilien suojaaminen sekä roskapostin, QR-uudelleenkäytön, tuplaleimojen, skannerin väärinkäytön, palkintojen väärinkäytön ja tapahtumapäivän vilpin estäminen. | Oikeutettu etu palvelun ja käyttäjien, järjestäjien, yritysten sekä tapahtuman eheyden suojaamiseksi. |
| Yhteydenottoihin, pilotti-, kumppanuus- ja yrityshakemuksiin vastaaminen. | Sopimusta edeltävät toimet tai oikeutettu etu aloitetun liiketoimintakeskustelun käsittelyyn. Lomakkeen valinta on käsittelyn hyväksymisen sijaan ilmoitus siitä, että tiedot tallennetaan pyynnön käsittelyä varten, eikä se ole markkinointisuostumus. |
| Käyttäjän pyytämän tai käyttöön ottaman push-ilmoituksen toimittaminen. | Sopimuksen täyttäminen tai käyttäjän pyytämä toimi; laitteen ilmoituslupa käsitellään käyttöjärjestelmässä. |
| Kirjanpito-, vero-, laki-, turvallisuus- tai oikeusvaateisiin liittyvien velvoitteiden täyttäminen. | Lakivelvoite tai oikeutettu etu oikeusvaateiden laatimiseksi, käyttämiseksi tai puolustamiseksi. |
4. Tietolähteet
Emme osta palvelua varten henkilötietolistoja emmekä nojaa piilotettuihin tietolähteisiin. Jos erillinen järjestäjä tai yritys toimittaa tietoja OmaLeimalle, sen tulee antaa oma selosteensa silloin kun laki sitä edellyttää.
- Sinulta, kun luot tai käytät tiliä, muokkaat profiilia, ilmoittaudut tapahtumaan, näytät tai skannaat QR-koodin, lunastat palkinnon, lataat mediaa, lähetät tukipyynnön tai otat yhteyttä.
- Järjestäjiltä, klubeilta, hyväksytyiltä yrityksiltä, tapahtumapaikan henkilökunnalta ja skannerikäyttäjiltä, kun he määrittävät tai operoivat tapahtumaa.
- Selaimelta, laitteelta, hosting- ja tunnistautumiskerrokselta sekä turvallisuuspalveluilta, kun pyyntö tai tapahtumatoiminto tehdään.
- Järjestelmän tuottamista audit- ja tilatapahtumista, joita tarvitaan skannauksen, palkinnon, luvan tai tilitoiminnon varmistamiseen.
5. Vastaanottajat ja palveluntarjoajat
Käytämme rajattuja palveluntarjoajia sivuston hostingiin, käyttäjien tunnistautumiseen, tapahtumatietojen tallennukseen ja käsittelyyn, push-ilmoituksiin sekä lomakkeiden väärinkäytösten torjuntaan. Toimittaja voi olla henkilötietojen käsittelijämme tai erillinen rekisterinpitäjä oman lakisääteisen käsittelynsä osalta; rooli riippuu palvelusta ja sopimuksesta.
| Palveluntarjoaja tai ryhmä | Rooli ja tarkoitus |
|---|
| Vercel ja hosting-infrastruktuuri | Sivuston toimitus, palvelinajo, pyyntöjen käsittely ja operatiiviset lokit. |
| Supabase | Tunnistautuminen, tietokanta, tallennus ja backend-infrastruktuuri tileille ja tapahtumakäytölle. |
| Cloudflare Turnstile | Julkisten lomakkeiden ja tunnistautumiseen liittyvien pyyntöjen botti- ja väärinkäytössuojaus. Turnstile vastaanottaa haastevastauksen ja turvallisuussignaalit, joita tarvitaan automaattisen väärinkäytön arviointiin. |
| Expo push -palvelu ja käyttöjärjestelmätoimittajat | Sovelluksessa käyttöön otettujen push-ilmoitusten toimitus. Apple ja Google voivat käsitellä tietoja omien alustaehtojensa mukaisesti. |
| Sähköposti- ja viestintäpalvelut | Yhteydenotto-, tuki- ja pilottiviestien vastaanotto, reititys ja niihin vastaaminen. |
| Asiantuntijat, tarkastajat, viranomaiset tai riitaelimet | Vain silloin, kun se on tarpeen lain, turvallisuuden, kirjanpidon, oikeusvaateen tai virallisen riidan vuoksi. |
6. Kansainväliset siirrot
Jotkin palveluntarjoajat voivat käsitellä tietoja Suomen tai Euroopan talousalueen ulkopuolella. Ennen tällaista käsittelyä käytämme GDPR:n edellyttämää siirtomekanismia, kuten riittävyyspäätöstä tai mallisopimuslausekkeita, sekä tarvittaessa täydentäviä suojatoimia.
Toimittajien sijainnit, alikäsittelijät ja suojatoimet voivat muuttua. Voit kysyä meiltä, mitä suojatoimia tiettyyn siirtoon sovelletaan, tai pyytää tiedot saavutettavassa muodossa.
7. Säilytys
Säilytämme tietoja lyhimmän ajan, joka tukee ilmoitettua tarkoitusta. Palveluntarjoajan lokien tarkka säilytysaika voi riippua myös sen kulloisestakin palvelukonfiguraatiosta ja sopimuksesta.
| Tietoryhmä | Säilytysperuste |
|---|
| Julkisen sivuston turvallisuus-, rajoitus- ja virhelokit | Rajattu operatiivinen aika väärinkäytösten selvittämiseen, saatavuuden ylläpitoon ja tapahtumien tutkimiseen; sen jälkeen poisto tai anonymisointi, kun tietoja ei enää tarvita. |
| Yhteydenotot, tukipyynnöt, pilotit ja yrityshakemukset | Kunnes pyyntö tai käyttöönottokeskustelu on ratkaistu sekä tarvittavan laki-, kirjanpito- tai oikeusvaaterekisterin ajan. |
| Tili-, tapahtuma-, leima-, palkinto- ja leaderboard-tiedot | Aktiivisen tili- tai tapahtumapalvelun ajan ja rajoitetun ajan tapahtumariitojen, tuen, väärinkäytösten torjunnan tai lakivelvoitteen vuoksi. |
| QR-, skanneri-, väärinkäytösarviointi- ja audit-tiedot | Tapahtuman ja tarkistusjakson ajan, minkä jälkeen poisto, yhdistäminen tai tunnisteiden poistaminen, ellei laki tai turvallisuus edellytä pidempää säilytystä. |
| Push-ilmoitusten tokenit | Kunnes ilmoitukset poistetaan käytöstä, laite poistetaan, token vanhenee tai tili poistetaan, tarvittavat turvallisuusmerkinnät huomioiden. |
8. Rekisteröidyn oikeudet ja niiden käyttäminen
Lähetä pyyntö osoitteeseen contact@omaleima.fi tai käytä sovelluksen tukitoimintoa. Vastaamme yleensä kuukauden kuluessa; monimutkaisessa pyynnössä aikaa voidaan jatkaa GDPR:n sallimalla tavalla, ja ilmoitamme syyn. Voimme pyytää kohtuullista henkilöllisyyden varmistamista ennen tietojen luovuttamista tai poistamista.
- Oikeus saada pääsy tietoihin ja kopio henkilötiedoista.
- Oikeus virheellisten tai puutteellisten tietojen oikaisuun.
- Oikeus tietojen poistamiseen GDPR:n ehtojen täyttyessä.
- Oikeus käsittelyn rajoittamiseen lain määrittelemissä tilanteissa.
- Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä, ellei meillä ole siihen pakottavaa laillista perustetta.
- Oikeus siirtää tiedot järjestelmästä toiseen silloin, kun oikeus soveltuu.
- Oikeus peruuttaa suostumus silloin, kun käsittely perustuu suostumukseen. Peruutus ei vaikuta ennen peruutusta lainmukaisesti tehtyyn käsittelyyn.
- Oikeus tehdä valitus tietosuojavaltuutetulle.
9. Tilin ja tietojen poistaminen
Tämä sivu toimii OmaLeiman verkkolähteenä tilin ja siihen liittyvien tietojen poistopyynnöille. Sovelluskauppojen tilinpoistolinkkien tulee osoittaa tälle sivulle tai vastaavalle englanninkieliselle sivulle.
- Avaa sovelluksessa Profiili tai Asetukset, valitse Tuki ja käytä tilin ja tietojen poistopyynnön mallia.
- Verkossa lähetä pyyntö osoitteeseen contact@omaleima.fi ja ilmoita OmaLeimassa käyttämäsi sähköpostiosoite.
- Tilin poisto poistaa tai anonymisoi tiedot, joille ei enää ole laillista säilytysperustetta. Rajattu tieto voidaan säilyttää lain, turvallisuuden, väärinkäytösten torjunnan, kirjanpidon tai oikeusvaateiden puolustamisen vuoksi.
- Tapahtumajärjestäjän tai yrityksen erillisenä rekisterinpitäjänä hallitsemat tiedot voivat edellyttää pyynnön ohjaamista kyseiselle taholle.
10. Turvallisuustarkistukset ja automaattiset päätökset
OmaLeima käyttää automaattisia turvallisuustarkistuksia QR- ja skanneripyyntöjen vahvistamiseen ja voi hylätä pyynnön, joka näyttää vanhentuneelta, uudelleenkäytetyltä, päällekkäiseltä, luvattomalta tai vaaralliselta. Tarkistukset suojaavat tapahtuman eheyttä; niiden tarkoitus ei ole ratkaista henkilön oikeudellista asemaa tai tehdä yksin automaattista päätöstä, jolla olisi oikeudellisia tai vastaavan merkittäviä vaikutuksia.
Turvallisuus- tai väärinkäytössignaalit voivat johtaa tapahtumatoiminnon manuaaliseen tarkistamiseen. Jos automaattinen turvallisuusrajoitus vaikuttaa käyttöön, ota yhteyttä tukeen ja ilmoita tapahtuma- ja tilitiedot, jotta asia voidaan tarvittaessa tarkistaa.
11. Evästeet, paikallinen tallennus ja Turnstile
Julkinen verkkosivu käyttää tällä hetkellä välttämättömiä ensimmäisen osapuolen evästeitä ja vastaavaa paikallista tallennusta turvallisiin istuntoihin, hallintapaneelin kirjautumiseen, kielivalintaan, lomakesuojaukseen ja evästevalinnan muistamiseen. Vapaaehtoisia analytiikka- ja markkinointievästeitä ei tällä hetkellä ladata.
| Tallennus | Tarkoitus |
|---|
| omaleima_cookie_consent | Tallentaa sivuston evästevalinnan ja valinnan version merkin määritetyksi säilytysajaksi. |
| sb-<project-ref>-auth-token ja sen osat | Supabase-tunnistautumisistunnon tallennus. Tarkka nimi voi sisältää projektiviitteen ja eväste voidaan jakaa osiin; token-arvoja ei julkaista tässä. |
| omaleima_dashboard_csrf | Hallintapaneelin ja kirjautumislomakkeiden selaintason CSRF-suojaus. |
| Selaimen paikallinen tallennus ja mobiililaitteen tallennus | Kieli- ja käyttöliittymäasetukset, tietosuojahyväksyntä, turvallisen istunnon tuki, QR- ja tukitila sekä muu toiminnon tarvitsema paikallinen tila. |
| Cloudflare Turnstile -haastesignaalit | Turvallisuussignaalit, joiden avulla lomake- tai tunnistautumispyyntöjä verrataan automatisoituun väärinkäyttöön. Turnstilea ei käytetä OmaLeiman markkinointiin tai käyttäytymiseen perustuvaan mainontaan. |
12. Mobiililuvat ja sovelluksen tiedot
Käyttöjärjestelmän lupailmoitus kertoo luvan tarkoituksen silloin, kun sitä pyydetään. Voit muuttaa lupia laitteen asetuksissa; luvan poistaminen voi poistaa siihen liittyvän toiminnon käytöstä.
- Kameralupaa pyydetään QR-skannaukseen, eikä sitä tarvita tämän selosteen lukemiseen tai sovelluksen muuhun käyttöön.
- Kuva- ja videolupaa käytetään vain, kun valitset asiaankuuluvan mediatoiminnon, kuten hyväksytyn tapahtumasisällön lataamisen tai tallentamisen.
- Tarkkaa sijaintia voidaan pyytää skannerin sijaintitodisteeseen tapahtuman turvallisuustoiminnossa. Kyse ei ole yleisestä taustalla toimivasta sijaintiominaisuudesta.
- Push-tokeneita käytetään vain käyttöön otettuihin ilmoituksiin, ja token voi mitätöityä laitteen tai tilin muuttuessa.
- Sovellus ei käytä markkinointievästeitä tai sovellusten välistä mainosseurantaa.
13. Lapset, tapahtumasäännöt ja turvallisuus
OmaLeima on suunniteltu opiskelijatapahtumiin eikä sitä ole suunnattu lapsille. Emme tietoisesti kerää lasten henkilötietoja ilman soveltuvaa lainmukaista perustetta ja tarvittaessa huoltajan tai muun laillisen edustajan lupaa. Järjestäjät ja tapahtumapaikat vastaavat omista ikä-, pääsy-, alkoholi-, turvallisuus- ja osallistujasäännöistään.
Käytämme riskiin suhteutettuja suojatoimia, kuten käyttöoikeuksien hallintaa, palvelinpuolen valtuutuksia, validointia, rajoituksia, audit-jälkiä, salattua tiedonsiirtoa ja infrastruktuuritoimittajien suojausratkaisuja. Mikään verkkopalvelu ei voi luvata ehdotonta turvallisuutta. Lähetä havaitut turvallisuus- tai tietosuojahuolet yllä olevaan osoitteeseen ilman tarpeettomia arkaluonteisia tietoja.
14. Muutokset ja yhteydenotto
Voimme päivittää tätä selostetta, kun palvelu, toimittajat, käsittelyn tarkoitukset tai lainsäädäntö muuttuvat. Sivun alussa näkyvä versio ja voimaantulopäivä kertovat ajantasaisen tekstin. Merkittävistä muutoksista ilmoitetaan verkkosivulla, sovelluksessa tai muulla sopivalla tavalla, kun laki sitä edellyttää.
Kysymykset, oikeuspyynnöt ja tietosuojahuolet voi lähettää osoitteeseen contact@omaleima.fi.