1. Rekisterinpitäjä
Tämän julkisen verkkosivun ja siihen liittyvän pilottiviestinnän rekisterinpitäjä on alla kuvattu suomalainen toiminimi.
- Rekisterinpitäjä: T:mi Aslan Dogan Marketing
- Y-tunnus: 3346878-5
- Sähköposti: contact@omaleima.fi
- Puhelin: 045 124 2459
- Toimipaikan osoite: Sarvivälkkeentie 3 C 27, 90240 Oulu
- Postiosoite: Sarvivälkkeentie 3 C 27, 90240 Oulu
2. Käsiteltävät tiedot
Seloste kattaa tämänhetkisen julkisen sivuston, mobiilisovelluksen, pilottikäytön ja suorat yhteydenottokanavat.
- Perustason tekniset pyyntötiedot, kuten IP-osoite, selaimen pyyntömetadata ja palvelinlokien aikaleimat, kun vierailet julkisella sivulla.
- Mobiilitilin tiedot, kuten nimi, sähköpostiosoite, käyttöroolit, opiskelijaprofiilin tagit, yritys- tai klubijäsenyydet ja tukipyynnöt.
- Tapahtumakäytön tiedot, kuten ilmoittautumiset, QR-tokenien metadata, leimaskannaukset, skanneritilin ja laitteen tunnisteet, palkintojen luovutustila, leaderboard-eteneminen ja väärinkäytösarvioinnin signaalit.
- Laitteeseen ja lupiin liittyvät tiedot, kun käytät mobiilitoimintoja, kuten push-ilmoitusten tokenit, kameran/kuvien käyttö QR-skannaukseen tai kuvien lataamiseen sekä skannerin sijaintitodiste tapahtumapäivän väärinkäytösarviointia varten.
- Yhteystiedot ja viestin sisältö, kun otat meihin yhteyttä sähköpostilla tai sosiaalisen median kautta.
- Liiketoiminta- ja tapahtumakonteksti, jonka jaat vapaaehtoisesti kysyessäsi piloteista, klubikäytöstä tai kumppanuuksista.
3. Käsittelyn tarkoitukset ja perusteet
Henkilötietoja käsitellään vain määriteltyihin tarkoituksiin ja aina asianmukaisella GDPR:n mukaisella perusteella.
- Oikeutettu etu: julkisen sivuston toimivuus, turvallisuus ja väärinkäytösten torjunta.
- Sopimus tai sopimusta edeltävät toimet: OmaLeima-mobiilisovelluksen, tilikäytön, tapahtumiin osallistumisen, QR-skannauksen, leimojen, palkintojen, tuen ja järjestäjätoimintojen tarjoaminen.
- Oikeutettu etu: QR-uudelleenkäytön, tuplaleimojen, skannerin väärinkäytön, palkintojen väärinkäytön ja tapahtumapäivän vilpin estäminen.
- Sopimusta edeltävät toimet tai oikeutettu etu: pilotteihin, kumppanuuksiin ja tuotekyselyihin vastaaminen.
- Lakivelvoite: tietojen säilyttäminen silloin, kun kirjanpito, verotus tai muu Suomen laki sitä edellyttää.
4. Tietolähteet
Seloste ei perustu piilotettuihin tai oletettuihin lisälähteisiin.
- Suoraan sinulta, kun lähetät meille sähköpostia tai otat yhteyttä linkitetyissä kanavissa.
- Suoraan sinulta, kun kirjaudut sisään, hallitset profiilia, ilmoittaudut tapahtumiin, näytät tai skannaat QR-koodeja, lunastat palkintoja, lataat hyväksyttyjä kuvia tai lähetät tukipyyntöjä mobiilisovelluksessa.
- Tapahtumajärjestäjiltä, hyväksytyiltä yrityksiltä, skannerihenkilöstöltä ja järjestelmän tuottamista audit-tapahtumista, kun OmaLeimaa käytetään tapahtumassa.
- Automaattisesti selaimeltasi ja hosting-infrastruktuurista, kun lataat verkkosivun.
5. Tietojen vastaanottajat
Pääsy tietoihin rajataan vain niihin tahoihin, jotka tarvitsevat tietoja ilmoitettuun tarkoitukseen.
- Verkkosivun hosting- ja infrastruktuuritoimittajat henkilötietojen käsittelijöinä.
- Backend-, tunnistautumis-, tietokanta-, tallennus- ja push-ilmoituspalveluntarjoajat, jotka toimivat puolestamme.
- Apple, Google, Expo, Supabase ja vastaavat alustapalveluntarjoajat silloin, kun niiden palveluita käytetään kirjautumiseen, sovellusjakeluun, push-toimituksiin, hostingiin tai tapahtumaoperointiin.
- Sähköposti- ja viestintäpalvelut silloin, kun niitä tarvitaan viestien vastaanottamiseen ja niihin vastaamiseen.
- Asiantuntijat tai viranomaiset, jos laki sitä vaatii tai oikeuksien puolustaminen sitä edellyttää.
6. Kansainväliset siirrot
Julkinen verkkosivu toimii infrastruktuurilla, jossa henkilötietojen käsittelyä voi tapahtua Suomen ulkopuolella. Jos tietoja siirretään ETA-alueen ulkopuolelle, siirto perustuu asianmukaiseen lailliseen siirtomekanismiin, kuten riittävyyspäätökseen tai mallisopimuslausekkeisiin.
7. Säilytysajat
Tietoja ei säilytetä pidempään kuin niiden alkuperäinen käyttötarkoitus vaatii.
- Teknisiä lokeja säilytetään vain niin kauan kuin turvallisuus, vianmääritys ja palvelun jatkuvuus sitä edellyttävät.
- Yhteydenotto- ja pilottiviestintää säilytetään vain niin kauan kuin keskustelu, käyttöönoton arviointi tai siihen liittyvä liiketoiminnallinen jatko sitä vaatii.
- Mobiilitilin, tapahtumien, leimojen, palkintojen, tukipyyntöjen ja audit-lokien tietoja säilytetään niin kauan kuin palvelun tarjoaminen, tapahtumapäivän selvitykset, väärinkäytösten torjunta ja lakivelvoitteet sitä edellyttävät.
- Voit pyytää tilin poistoa tai tietojen poistoa mobiilisovelluksen tukitoiminnon kautta tai ottamalla yhteyttä sähköpostitse. Voimme joutua varmistamaan henkilöllisyytesi ennen pyynnön käsittelyä.
- Tietoja voidaan säilyttää pidempään, jos Suomen laki, verosäännöt tai oikeusvaateiden puolustaminen sitä edellyttävät.
8. Rekisteröidyn oikeudet
Voit käyttää oikeuksiasi, pyytää tilin poistoa tai pyytää tietojen poistoa sovelluksen tukilomakkeella tai ottamalla yhteyttä osoitteeseen contact@omaleima.fi. Pyynnön käsittelyssä voidaan joutua varmistamaan henkilöllisyytesi.
- Oikeus saada pääsy tietoihin
- Oikeus oikaista tietoja
- Oikeus tietojen poistamiseen soveltuvin osin
- Oikeus käsittelyn rajoittamiseen
- Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä
- Oikeus siirtää tiedot järjestelmästä toiseen soveltuvin osin
- Oikeus tehdä valitus tietosuojavaltuutetulle
9. Tilin ja tietojen poistopyynnöt
Tämä osio toimii OmaLeiman julkisena verkkolähteenä tilin poistopyynnöille ja siihen liittyville henkilötietojen poistopyynnöille.
- Avaa mobiilisovelluksessa Profiili tai Asetukset, valitse Tuki ja käytä tilin ja tietojen poistopyynnön mallia.
- Verkossa voit lähettää tilin poistopyynnön tai tietojen poistopyynnön osoitteeseen contact@omaleima.fi. Liitä mukaan OmaLeimassa käyttämäsi sähköpostiosoite.
- Voimme joutua varmistamaan henkilöllisyytesi ennen tilin tai siihen liittyvien henkilötietojen poistamista.
- Osa tiedoista voidaan säilyttää, jos lakivelvoite, väärinkäytösten torjunta, turvallisuus, kirjanpito tai oikeusvaateiden puolustaminen sitä edellyttää.
10. Evästeet, paikallinen tallennus ja mobiilisovelluksen tiedot
Julkinen verkkosivu käyttää välttämättömiä ensimmäisen osapuolen evästeitä ja vastaavaa paikallista tallennusta turvallisiin istuntoihin, hallintapaneelin kirjautumiseen, kielivalintaan, lomakesuojaukseen ja evästevalintojen muistamiseen. Näihin kuuluvat evästeasetustallenne (omaleima_cookie_consent) sekä Supabase-kirjautumisistunnon istuntotunnisteet (sb-access-token ja sb-refresh-token).
OmaLeima ei tällä hetkellä lataa julkisella sivustolla vapaaehtoisia analytiikka- tai markkinointievästeitä. Jos vapaaehtoinen seuranta lisätään myöhemmin, sen pitää pysyä pois päältä, kunnes annat suostumuksen evästeasetuksissa.
Mobiilisovellus käyttää välttämätöntä laitetallennusta kirjautuneisiin istuntoihin, tietosuojahyväksyntään, kieli- ja teemavalintoihin, QR-skannaukseen, push-ilmoitusten toimitukseen, tukipyyntöihin ja väärinkäytösten ehkäisyyn.
11. Tietoturva ja muutokset
Käytämme suhteellisia teknisiä ja organisatorisia suojatoimia, kuten käyttöoikeuksien rajausta, vähimmän tarpeen mukaista pääsyä ja infrastruktuuritoimittajien suojausratkaisuja.