MatchOpsin tietosuojakäytäntö

Rekisterinpitäjä

MatchOpsin kehittää ja ylläpitää Ville Pajala, Suomi. Rekisterinpitäjänä olemme vastuussa henkilötietojesi käsittelystä tässä käytännössä kuvatulla tavalla.

Yleiskatsaus

MatchOps ("me", "meidän", "sovellus") on paikallisesti toimiva jalkapallovalmennus­sovellus. Tämä tietosuojakäytäntö selittää, miten käsittelemme tietojasi.

Tietojen tallennus

Paikalliset tiedot (oletus)

Oletuksena kaikki tietosi tallennetaan paikallisesti laitteellesi:

• Pelaajalistat ja -tiedot
• Pelitallenteet ja tilastot
• Asetukset ja mieltymykset
• Kausi- ja turnaustiedot
• Henkilöstötiedot (nimet, roolit, yhteystiedot jos valitset syöttää ne)

Meillä ei ole pääsyä näihin tietoihin. Ne eivät koskaan poistu laitteeltasi, ellet erikseen vie niitä tai ota käyttöön pilvisynkronointia.

Tiliä ei tarvita (paikallinen tila)

MatchOps toimii täysin offline-tilassa paikallisessa tilassa. Tilin luomista, kirjautumista tai henkilötietoja ei tarvita.

Pilvisynkronointi (valinnainen)

Jos otat käyttöön pilvisynkronoinnin, tietosi tallennetaan lisäksi turvallisille pilvipalvelimille:

• Kopioidaan turvallisille EU-palvelimille (Supabase, EU)
• Salataan siirron aikana (HTTPS/TLS) ja tallennettuna palvelimella
• Suojattu rivitason suojauksella (vain sinä pääset tietoihisi)
• Synkronoitu laitteidesi välillä
• Säilytetään täydessä omistuksessasi

Pilvitiedot tallennetaan turvallisiin EU-datakeskuksiin. Voit poistaa pilvitietosi milloin tahansa Asetuksista.

Tietojen säilytys

Pilvitiedot säilytetään niin kauan kuin tilisi on aktiivinen. Kun poistat pilvitietosi tai tilisi, tiedot poistetaan pysyvästi kohtuullisen ajan kuluessa. Jos tilisi on käyttämättömänä pitkän aikaa, saatamme poistaa pilvitiedot ennakkoilmoituksella. Paikalliset tiedot säilyvät laitteellasi kunnes tyhjennät ne. Suostumustiedot säilytetään tilin poistamisen jälkeenkin GDPR-vaatimustenmukaisuutta varten.

Tietojenkäsittelyn oikeusperuste (GDPR 6 art.)

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

• Sopimus (6(1)(b) art.): Pilvisynkronointipalvelun toteuttamiseksi välttämätön käsittely
• Suostumus (6(1)(a) art.): Käyttöehtojen ja tietosuojakäytännön hyväksyminen pilvitilan käyttäjille. Suostumustiedot tallennetaan vaatimustenmukaisuuden osoittamiseksi
• Oikeutettu etu (6(1)(f) art.): Virheraportit Sentryn kautta sovelluksen laadun ylläpitämiseksi ja virheiden korjaamiseksi. Käsittely koskee vähäisiä anonymisoituja tietoja eikä sisällä profilointia tai seurantaa

Tiedot, joita saatamme kerätä

Virheraportit

Kun sovelluksessa tapahtuu virhe, saatamme kerätä:

• Virhetyyppi ja pinojälki
• Laitetyyppi ja käyttöjärjestelmäversio
• Sovelluksen versio
• Anonymisoitu istuntotieto

Tämä auttaa meitä korjaamaan virheitä ja parantamaan sovellusta. Virheraportit eivät sisällä pelitietojasi tai pelaajatietoja. Ne käsittelee Sentry.io (tietoja voidaan käsitellä Yhdysvalloissa vakiosopimuslausekkeiden nojalla).

Play Kaupan lisenssivahvistus

Jos maksullisia ominaisuuksia otetaan käyttöön, Google Play käsittelee kaikki maksut. Vahvistamme lisenssitilan Play Kaupan API:n kautta, mutta emme saa maksutietojasi.

Suostumustiedot (Pilvisynkronointi)

Kun hyväksyt käyttöehtomme ja tietosuojakäytäntömme pilvisynkronoinnissa, tallennamme:

• Suostumuksen päivämäärä ja aika
• Hyväksytyn käytännön versio
• IP-osoitteesi (oikeudellista todentamista varten)
• Selain- ja laitetietosi

Nämä tiedot vaaditaan GDPR-vaatimustenmukaisuuteen todisteeksi pätevän suostumuksen antamisesta (GDPR 7(1) art.). Suostumustiedot säilytetään tilin poistamisen jälkeenkin oikeudellisista syistä.

Henkilöstötiedot

Kun lisäät joukkueen henkilöstöä (valmentajat, avustajat, lääkintähenkilöstö), voit valinnaisesti syöttää:

• Nimi ja rooli
• Sähköpostiosoite (valinnainen)
• Puhelinnumero (valinnainen)
• Pätevyydet (valinnainen)

Nämä tiedot tallennetaan paikallisesti laitteellesi (paikallinen tila) tai turvalliseen EU-tietokantaamme, johon vain sinä pääset (pilvitila). Henkilöstön yhteystiedot (sähköposti, puhelin) ovat GDPR:n mukaisia henkilötietoja. Olet vastuussa siitä, että sinulla on asianmukaiset perusteet yhteystietojen tallentamiselle.

Tiedot, joita EMME kerää

• Pelisisältöä, tuloksia tai tilastoja (tallennettu vain paikallisesti tai yksityiselle pilvitilillesi)
• Sijaintitietoja
• Valokuvia tai mediaa
• Laitetunnisteita seurantaa tai mainontaa varten
• Pelaajien nimiä tai henkilötietoja (ne tallentaa paikallisesti sinä, tai yksityiselle pilvitilillesi)

Huomautus: Jos syötät henkilöstön yhteystietoja (sähköposti, puhelin), ne tallennetaan valintasi mukaan ja sinun hallinnassasi — katso Henkilöstötiedot-osio tietosuojakäytännöstämme.

Kolmannen osapuolen palvelut (alikäsittelijät)

Käytämme seuraavia kolmannen osapuolen palveluita MatchOpsin toimintaan. Tietojenkäsittelysopimukset ovat voimassa jokaisen palveluntarjoajan kanssa.

Oikeutesi (GDPR)

GDPR:n ja sovellettavan tietosuojalainsäädännön mukaan sinulla on oikeus:

• Pääsy (15 art.): Nähdä ja viedä kaikki tietosi milloin tahansa
• Oikaisu (16 art.): Korjata virheelliset tiedot suoraan sovelluksessa
• Poistaminen (17 art.): Poistaa paikalliset tai pilvitietosi milloin tahansa
• Siirrettävyys (20 art.): Viedä tietosi standardissa JSON-muodossa
• Rajoittaminen (18 art.): Vaihtaa vain paikalliseen tilaan lopettaaksesi pilvikäsittelyn
• Vastustaminen (21 art.): Lopeta pilvikäsittely vaihtamalla paikalliseen tilaan
• Suostumuksen peruuttaminen: Poista pilvitilisi peruuttaaksesi suostumuksen pilvikäsittelyyn

Paikallisille tiedoille: Käytä Asetukset → Tiedot → Tietojesi oikeudet

Pilvitiedoille: Käytä Asetukset → Tiedot → Tietojesi oikeudet

Kaikki tiedonhallintavaihtoehdot löytyvät suoraan sovelluksesta Asetukset → Tiedot-välilehdeltä. Sähköpostipyyntöä ei tarvita.

Jos uskot tietosuojaoikeuksiasi loukatun, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa: Tietosuojavaltuutetun toimisto: tietosuoja.fi

Lasten yksityisyys

MatchOps on suunniteltu aikuisille valmentajille, ei lasten käyttöön. Sovellus ei tietoisesti kerää alle 16-vuotiaiden henkilötietoja. Pelaajien nimet ja tilastot syöttää valmentaja (sovelluksen käyttäjä), ei pelaajat itse. Nämä tiedot tallennetaan paikallisesti valmentajan laitteelle tai hänen yksityiselle pilvitililleen, eikä niitä koskaan lähetetä meille tai kolmansille osapuolille (paitsi kun pilvisynkronointi on käytössä, jolloin ne tallennetaan turvallisesti valmentajan yksityiselle tilille). Ikävahvistusta ei vaadita, koska sovellus kerää tietoja valmentajilta heidän pelaajistaan, ei suoraan lapsilta.

Tietoturva

Paikallisessa tilassa tietosi tallennetaan selaimesi IndexedDB-tietokantaan:

• Suojattu laitteesi pääsynvalvonnalla (näytön lukitus, salasana, biometriikka)
• Ei lisäsalausta tallennettuna laitteesi/selaimesi tarjoaman lisäksi
• Ei verkkolähetystä, ellet ota käyttöön pilvisynkronointia

Laitteesi suojaus on ensisijainen suoja paikallisille tiedoillesi. Suosittelemme vahvan näytön lukituksen käyttöä.

Pilvitilassa tietosi on suojattu:

• Salattu siirron aikana (HTTPS/TLS)
• Salattu tallennettuna turvallisissa EU-palvelimissa (Supabase, Frankfurt)
• Rivitason suojaus varmistaa, että pääset vain omiin tietoihisi
• Supabasen turvainfrastruktuuri ja SOC 2 -vaatimustenmukaisuus

Varmuuskopiotiedostojen turvallisuus

Kun viet tietojasi, varmuuskopiotiedosto sisältää kaikki tietosi mukaan lukien mahdolliset henkilöstön yhteystiedot. Varmuuskopiotiedostot eivät ole salattuja ja ne tulee säilyttää turvallisesti. Suosittelemme varmuuskopiotiedostojen tallentamista turvalliseen paikkaan ja poistamista tuonnin jälkeen.

Muutokset tähän käytäntöön

Saatamme päivittää tätä käytäntöä tarvittaessa. Olennaiset muutokset päivittävät "Päivitetty"-päivämäärän ja käytännön version, käynnistävät uudelleensuostumuskyselyn pilvitilan käyttäjille seuraavalla kirjautumiskerralla ja ovat tarkastettavissa ennen hyväksymistä.

Yhteystiedot

Useimmat tietopyynnöt voit hoitaa suoraan sovelluksessa (Asetukset → Tiedot-välilehti) ilman yhteydenottoa. Muihin tietosuojakysymyksiin tai huolenaiheisiin:

Sähköposti: support@match-ops.com