Tietosuojaseloste

Tämä seloste kertoo, mitä henkilötietoja Pro Pilkki 2 Tulospalvelu käsittelee, mistä tiedot tulevat, miksi ja miten kauan niitä säilytetään, sekä mitä oikeuksia sinulla on. Se on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti.

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjät (yhteisrekisterinpitäjät): Jesse Hytönen ja Lassi Nousiainen. Palvelu on heidän ylläpitämänsä harrastepalvelu, ei yritys. Voit käyttää oikeuksiasi kummankin rekisterinpitäjän suhteen, ja yhteydenotot ohjataan molemmille. Tietosuoja-asioissa: info@propilkkitulospalvelu.fi.

Yhteisvastuu. Rekisterinpitäjät vastaavat palvelun henkilötietojen käsittelystä yhdessä ja tasavertaisesti. Kumpikin vastaa käsittelyn lainmukaisuudesta, rekisteröityjen pyyntöjen käsittelystä ja tietoturvaloukkauksista. Yhteyspiste on info@propilkkitulospalvelu.fi, ja voit kääntyä kumman tahansa puoleen. Pyynnön vastaanottanut hoitaa sen ja ilmoittaa toiselle.

Palvelu ei ole Procyon Productsin virallinen palvelu. Pro Pilkki 2 ja sen tunnukset ovat Procyon Productsin.

2. Mitä tietoja käsittelemme ja mistä ne tulevat

Sivuston kävijä

• Ei seurantaa. Julkinen sivusto ei käytä analytiikkaa eikä mainontaa, eikä se lataa mitään kolmansilta osapuolilta (fontit ja kuvat tulevat omalta palvelimelta). Sivun tietoturvasäännöt estävät latauksen muualta kuin omalta palvelimeltamme.
• Evästeet. Julkiset sivut eivät aseta evästeitä. Kirjautumisessa ja hallintanäkymissä palvelin asettaa tilapäisen istuntoevästeen (__Host-pp2sid), joka poistuu selaimen sulkeutuessa ja vanhenee palvelimella 2 tunnin joutoajan tai 12 tunnin enimmäisajan jälkeen. Eväste on välttämätön kirjautumiseen. Se voi syntyä myös, kun lähetät palautelomakkeen, koska palvelin avaa silloin istunnon. Eväste ei sisällä henkilötietoja.
• Palvelinloki. Webhotellimme (Domainhotelli, Planeetta Internet Oy) tallentaa teknisen lokin (IP-osoite, aika, pyydetty sivu, selain) tietoturvaa ja vikojen selvitystä varten. Tätä lokia ylläpitää webhotelli, ei palvelun ylläpito. Webhotelli ei ilmoita lokin säilytysaikaa julkisesti, joten se määräytyy webhotellin omien käytäntöjen mukaan, emmekä voi vaikuttaa siihen.
• Palaute. Sivun Palaute-lomakkeella voit lähettää viestin ylläpidolle. Viesti on pakollinen. Nimi ja sähköposti ovat vapaaehtoisia. Viestin mukana tallennetaan sivu ja kausi, jolla olit, sekä lähetysrajoitusta varten IP-osoitteestasi laskettu suolattu tiiviste, jota ei näytetä ylläpidollekaan. Hallinnan tapahtumalokiin kirjautuu lisäksi viestin ensimmäiset 80 merkkiä.
• Oma IP-osoitteesi Hostaa itse -oppaassa. Hostaa itse -opas kysyy palvelimelta, mikä IP-osoite pyynnöstäsi näkyy, ja näyttää sen sinulle. Palvelin ei tallenna osoitetta. Osoite voi jäädä oman selaimesi muistiin (kohta 3).

Tulokset ja pelaajat

Julkaisemme kilpailujen tulokset: pelaajan peli- tai nimimerkki, joukkuetagi, pisteet, saaliit ja kilpailun tiedot. Oikeaa nimeä ei tarvita tuloksiin eikä sitä julkaista.

Lähde. Tiedot tulevat kilpailun järjestäneen pelipalvelimen pelilokista (playlog), jonka palvelun ylläpitäjä tuo hallintaan käsin. Sinun ei tarvitse itse antaa tietoja: tulos syntyy siitä, että osallistuit kilpailuun.

Alaikäiset pelaajat. Emme kysy emmekä tallenna pelaajien ikää, ja julkaisemme vain pelissä käytetyn nimimerkin. Jos pelaaja on alaikäinen, hän tai hänen huoltajansa voi pyytää nimimerkin korvaamista tai tuloksen poistoa julkiselta sivulta. Teemme sen ilman perusteluja viipymättä ja viimeistään viikon kuluessa. Alle 15-vuotiaan puolesta pyynnön voi tehdä huoltaja.

IP-osoitteet. Pelilokin liittymisriveillä on pelaajien IP-osoitteita. Kun lokia viedään kauden tuloksiin, rivit, joilla on IP-osoite, ja estolistatunnisteet poistetaan, joten kauden tietoihin ja julkiselle sivulle ne eivät päädy. Palvelu ei tallenna pelaajien IP-osoitteita.

Kilpailun järjestäjän palvelin. Ylläpito merkitsee kilpailulle järjestäjän (hänen pelinimensä) sekä pelipalvelimen osoitteen ja portin, jotta pelaajat pääsevät liittymään. Julkinen sivu näyttää ne "Liity peliin" -kortissa. Osoite on järjestäjän oma IP-osoite tai verkkonimi, joten se on järjestäjän henkilötietoa. Osoite säilytetään kauden tiedoissa, ja se näytetään aina uudelleen kunkin kierroksen aikaan: 30 minuuttia ennen kierroksen alkua ja 30 minuuttia alun jälkeen. Muulloin osoitetta ei ole sivun lähdekoodissakaan. Osoite julkaistaan vain, kun järjestäjä on antanut siihen luvan. Voit perua luvan milloin tahansa ottamalla yhteyttä, ja poistamme osoitteen viipymättä. Useimmat pelit järjestää Lassi Nousiainen, mutta myös muut järjestäjät ovat mahdollisia samoilla ehdoilla.

Profiilikuva foorumista

Pro Pilkki 2 -foorumin jäsen voi omissa asetuksissaan sallia, että hänen foorumille lataamansa profiilikuva näkyy tässä palvelussa saman nimisen pelaajan tiedoissa. Oletuksena kuva ei näy. Foorumin oletuskuvaa ei käytetä. Palvelu hakee foorumilta vain luvan antaneiden jäsenten nimimerkin (tai PP2-pelaajanimen, jos jäsen on antanut sen), kuvan ja kuvan päivitysajan, ei sähköpostia eikä muita tietoja. Kuva tarkistetaan ja koodataan uudelleen ennen tallennusta (metatiedot, kuten sijainti, eivät siirry). Kuva ei tule julkiseksi automaattisesti: ylläpito hyväksyy sen ensin, ja ylläpito voi estää kuvan näkymisen. Nimi yhdistetään pelaajaan pelkän nimen perusteella, joten yhdistäminen voi mennä väärin; ilmoita virheestä ylläpidolle. Kun jäsen peruu luvan tai poistaa kuvan foorumilla, kuva poistuu tämän palvelun hyväksyntäjonosta seuraavalla hakukerralla (haku tehdään säännöllisesti) ja julkiselta sivulta viimeistään kun ylläpito seuraavan kerran päivittää sivun.

Ylläpitäjät

• Tili. Pääylläpitäjä kutsuu ylläpitäjät sähköpostilla. Tilille tallennetaan sähköposti, nimi (jos annettu), salasanan tiiviste (ei salasanaa), kaksivaiheisen tunnistautumisen salaisuus ja palautuskoodien tiivisteet sekä oikeudet. Ylläpitäjän ei tarvitse antaa muuta tietoa.
• Turvaloki. Kirjautumiset ja epäonnistuneet yritykset sekä oikeusmuutokset: aika, tapahtuma, IP-osoite, sähköposti, lyhyt lisätieto ja selainmerkkijono.
• Tapahtumaloki. Hallinnan tapahtumaluettelo viimeisistä 200 tapahtumasta (esimerkiksi tilin poisto tai saapunut palaute) sisältää ylläpitäjän sähköpostin ja käsitellyn henkilön sähköpostin tai nimen.
• Sähköpostiviestit. Kutsu- ja salasananpalautusviestit lähetetään webhotellin sähköpostipalvelun kautta. Palvelin kirjaa jokaisesta lähetyksestä ajan ja vastaanottajan. Viestin sisältö linkkeineen tallennetaan lokiin vain, jos lähetys epäonnistui, jotta linkin voi antaa käsin.

3. Käsittelyn tarkoitus ja peruste

Selaimen muistiin tallennettavat tiedot

Selaimesi muistiin (localStorage) tallentuu vain laitteellesi jäävää tietoa, jota ei lähetetä palvelimelle: hakuhistoria (avain pp2_haut_v1, enintään 5 viimeksi valitsemaasi hakutulosta, tallentuu kun valitset tuloksen), kielivalinta (pp2_kieli, tallentuu kun itse vaihdat kielen) sekä Hostaa itse- ja Autoscript-työkalujen omat valinnat (pp2-hostaus, pp2-autoscript:nyt, pp2-autoscript:tallennetut). Hostaa itse -työkalu muistaa myös syöttämäsi tai sivun tunnistaman oman IP-osoitteesi, ja sen Tyhjennä-painike poistaa tiedot. Kirjautuneiden hallintanäkymä tallentaa lisäksi käyttöliittymän valintoja ja paikallisen työkopion. Hakuhistorialle ei ole sivulla omaa tyhjennyspainiketta: voit poistaa sen selaimen asetuksista (sivuston tiedot). Tämä on palvelun toiminnan kannalta välttämätöntä tallennusta, johon sovelletaan lakia sähköisen viestinnän palveluista (205 §), joten suostumusta ei tarvita.

4. Tietojen antamisen pakollisuus

Sivuston käyttö ja tulosten katselu ei vaadi henkilötietojen antamista. Palaute-lomakkeessa vain viesti on pakollinen. Ylläpitäjän tiliä varten tarvitaan sähköposti, jotta kutsun ja salasanan palautuksen voi lähettää. Tulosten julkaisu perustuu pelilokeihin, joten pelaaja ei anna tietoja palveluun itse.

5. Säilytysajat

• Ylläpitäjätili: kunnes se poistetaan (voit pyytää poistoa milloin tahansa).
• Turvaloki (kirjautumiset, IP-osoitteet, oikeusmuutokset): 12 kuukautta. Sitä vanhemmat rivit poistetaan automaattisesti, kun lokiin kirjataan seuraavan kerran (korkeintaan kerran vuorokaudessa). Lisäksi tiedosto kierrätetään, kun se täyttyy.
• Tapahtumaloki: viimeiset 200 tapahtumaa.
• Istunnot: 2 tunnin joutoaika, enintään 12 tuntia.
• Lähetysrajoitusten ja kirjautumisyritysten laskurit (tiivisteinä): lyhytaikaisia, poistuvat noin tunnin kuluttua rajoitusikkunan päättymisestä.
• Palaute: kunnes ylläpito poistaa ne; palvelu säilyttää enintään 500 viestiä, ja käsittelemättömät säilyvät aina.
• Sähköpostilähetysten loki (aika ja vastaanottaja, epäonnistuneilla myös sisältö): 30 vuorokautta. Vanhemmat merkinnät poistetaan automaattisesti, kun viesti seuraavan kerran lähetetään (korkeintaan kerran vuorokaudessa).
• Varmuuskopiot: pääylläpitäjä tekee käsin zip-kopion sivustosta ja datasta (käyttäjät, kaudet; ei istuntoja eikä asetustiedostoa). Kopioita säilytetään viimeiset 5 palvelun datahakemistossa. Lisäksi jokaisen julkaisun yhteydessä edellisen julkisen sivun kopio tallennetaan, viimeiset 5. Webhotelli voi lisäksi ottaa palvelimesta omia varmuuskopioita. Niiden olemassaolo ja säilytysaika määräytyvät webhotellin käytäntöjen mukaan, emmekä voi vaikuttaa niihin.
• Palvelinloki: webhotellin käytäntöjen mukaan (webhotelli ei ilmoita aikaa julkisesti).
• Järjestäjän palvelimen osoite: kauden tiedoissa, kunnes järjestäjä peruu luvan tai kausi poistetaan. Julkisella sivulla se näkyy vain kierroksen aikaikkunassa.
• Foorumista haettu profiilikuva: kunnes jäsen peruu luvan tai poistaa kuvan foorumilla, tai ylläpito estää tai poistaa sen.
• Julkaistut tulokset: osa kilpailuhistoriaa, kunnes pyydät niiden poistoa tai muuttamista (kohta 7).

6. Kenelle tietoja luovutetaan

Tietoja ei myydä eikä luovuteta markkinointiin.

• Webhotelli (henkilötietojen käsittelijä). Domainhotelli, Planeetta Internet Oy. Palvelinkeskukset ovat palveluntarjoajan ilmoituksen mukaan Helsingissä. Webhotelli käsittelee tietoja puolestamme käsittelysopimuksen mukaisesti. Sopimuksen mukaan webhotelli voi käyttää alihankkijoita, ja tietojen siirto EU/ETA-alueen ulkopuolelle edellyttää vakiosopimuslausekkeita.
• Sähköpostipalvelu. Viestit lähetetään webhotellin palvelimelta palvelimen omalla sähköpostilähetyksellä (PHP:n mail-toiminto). Verkkotunnuksen lähettäjätietue (SPF) sallii vain tämän palvelimen osoitteet, eikä ulkopuolista sähköpostipalvelua käytetä.
• Itse emme siirrä tietoja EU/ETA-alueen ulkopuolelle emmekä luovuta niitä muille.

7. Oikeutesi

Sinulla on oikeus tarkistaa tietosi, oikaista ne, pyytää niiden poistamista, rajoittaa käsittelyä ja vastustaa käsittelyä, joka perustuu oikeutettuun etuun. Voit myös pyytää tietojesi siirtoa. Koneluettavaa vientiä ei ole toteutettu valmiina toimintona: toimitamme tiedot pyynnöstä käsin. Pyydä näitä yllä olevasta yhteystiedosta; vastaamme kuukauden kuluessa. Jos nimesi tai pelaajanimesi halutaan pois tuloksista, voimme korvata sen nimimerkillä.

Tunnistaminen. Tuloksia koskevissa pyynnöissä voimme pyytää sinua osoittamaan, että pelaajanimi on sinun. Tilipyynnöt hyväksymme tilin sähköpostiosoitteesta.

Emme käytä automaattista päätöksentekoa emmekä profilointia.

Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle: tietosuojavaltuutetun toimisto.

8. Tietoturva

Tilit suojataan vähintään 12 merkin salasanalla, ja salasanat tallennetaan vain tiivisteinä. Kaksivaiheinen tunnistautuminen (aikapohjainen koodi ja palautuskoodit) on ylläpitäjille käytettävissä ja suositeltu, ei pakollinen: hallinta muistuttaa siitä, kunnes se on päällä. Istunnot vanhenevat automaattisesti. Pyyntöjen määrää rajoitetaan väärinkäytön estämiseksi. Havaitusta tietoturvaloukkauksesta ilmoitamme asianosaisille ja tarvittaessa viranomaiselle lain edellyttämässä ajassa.

9. Muutokset

Päivitämme selosteen, kun käsittely muuttuu. Voimassa oleva versio on aina tällä sivulla.