Tietosuojaseloste

1. Rekisterinpitäjä

GoodMakely Oy (Y-tunnus 3595473-6)
Puolatie 6, 60510 Hyllykallio
Sähköposti: info@sponssaamo.fi (myös tietosuoja-asiat)

2. Mitä tietoja käsittelemme

Käsittelemme vain palvelun käyttöön tarvittavia tietoja. Tiedot kertyvät sen mukaan, missä roolissa käytät palvelua:

• Ostaja (Hyväntekijä): nimi, sähköposti, puhelinnumero (valinnainen), tilauksen sisältö ja summa, maksutapa, laskutustiedot laskulla maksettaessa, valitsemasi tukikohde sekä vapaaehtoinen kannustusviesti. Kirjautuneella ostajalla lisäksi suosikkijoukkueet.
• Lähettiläs: nimi, nimimerkki, sähköposti, puhelinnumero, paikkakunta ja alue, joukkue sekä henkilökohtaisen tilauslinkin käyttö ja sen kautta kertyneet tilausmäärät.
• Joukkueen vetäjä: nimi, sähköposti, puhelinnumero ja joukkueen yhteystiedot, lähettämäsi kutsut.
• Seuran manageri: nimi, sähköposti, puhelinnumero, seuran yhteystiedot ja tilitystä varten maksunsaajan nimi ja tilinumero (organisaation tili).
• Kampanjakumppani (yritys): yhteyshenkilön nimi, tehtävänimike, sähköposti ja puhelinnumero sekä yrityksen tiedot (nimi, Y-tunnus, osoite).

Kaikista kirjautuneista käyttäjistä tallentuu lisäksi kirjautumisaika ja tekniset lokitiedot (esim. kirjautumisen onnistuminen), ja palvelun väärinkäytön estämiseksi sähköpostista laskettu tiiviste lyhytaikaiseen pyyntömäärän rajoitukseen.

Yhteydenotto- ja vinkkilomakkeet: yrityksen "Hae mukaan" -lomakkeella yrityksen ja yhteyshenkilön tiedot; seuravinkissä seuran, joukkueen tai luokan nimi ja vinkkaajan vapaaehtoisesti antamat yhteystiedot. Tietoja käytetään vain yhteydenottoon.

Alaikäiset: palvelun tilit (lähettiläs, vetäjä, manageri, kampanjakumppani) on tarkoitettu täysi-ikäisille. Koululuokan tai nuorten joukkueen kampanjassa tilauslinkkiä jakavat huoltajat, opettaja tai muut täysi-ikäiset; alle 13-vuotiaista ei kerätä henkilötietoja. Tulostauluilla näkyy vain nimimerkki.

3. Käyttötarkoitukset ja oikeusperusteet

• Tilausten toimittaminen ja maksaminen — sopimuksen täytäntöönpano (tietosuoja-asetus 6 artikla 1 b).
• Kirjanpito ja laskutus — lakisääteinen velvoite (6 artikla 1 c, kirjanpitolaki).
• Tilitykset yhteisöille ja tulosten laskenta — sopimuksen täytäntöönpano ja oikeutettu etu (6 artikla 1 b ja f).
• Tilausvahvistukset, muistutukset ja palvelua koskevat ilmoitukset — sopimuksen täytäntöönpano.
• Väärinkäytösten estäminen ja tietoturva — oikeutettu etu (6 artikla 1 f).
• Markkinointiviestit lähettiläille — vain erikseen annetulla suostumuksella (6 artikla 1 a). Markkinointiviestejä ei tällä hetkellä lähetetä.
• Palvelun kehittäminen anonyymin käyttötilaston avulla — oikeutettu etu (6 artikla 1 f), ks. kohta 8.

4. Tietojen luovutukset ja käsittelijät

Emme myy henkilötietoja. Tietoja käsittelevät puolestamme seuraavat palveluntarjoajat, joiden kanssa on tehty tietojenkäsittelysopimus:

• Stripe — kortti- ja MobilePay-maksut. Maksukortin tiedot annetaan suoraan Stripelle, Sponssaamo ei tallenna niitä.
• Supabase — tietokanta ja kirjautuminen, palvelimet EU:ssa (Tukholma).
• Resend — sähköpostien lähetys EU-alueen palvelimilta (Irlanti); yhtiö on yhdysvaltalainen.
• Microsoft Azure — palvelun palvelinympäristö, alue Länsi-Eurooppa (Alankomaat).
• PostHog — anonyymi käyttötilasto (kohta 8), palvelimet EU:ssa (Frankfurt).
• GitHub — tietokannan yöllinen varmuuskopio säilytetään salattuna 30 päivää; yhtiö on yhdysvaltalainen.

Kampanjan tuotteiden myyjä (kampanjakumppani) saa tilauksen toimittamiseen tarvittavat tiedot: nimen, yhteystiedot ja tilauksen sisällön. Seura ja joukkue näkevät vain tilausten määrät ja summat, eivät yksittäisten ostajien nimiä. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle muutoin kuin edellä mainittujen käsittelijöiden osalta EU:n hyväksymin siirtomekanismein (Euroopan komission vakiosopimuslausekkeet tai EU:n ja Yhdysvaltain tietosuojakehys).

5. Säilytysajat

• Tilaus- ja maksutiedot säilytetään kirjanpitolain edellyttämän ajan (kuluva vuosi + 6 vuotta). Tilaukseen liittyvät tunnistetiedot (nimi, sähköposti, puhelin, viesti) poistetaan pyynnöstä, jolloin tilaus säilyy nimettömänä.
• Käyttäjätili ja roolitiedot säilytetään niin kauan kuin tili on olemassa. Tietoja ei poisteta automaattisesti määräajan jälkeen; poisto tehdään pyynnöstä.
• Tekniset lokit: kirjautumis- ja tapahtumaloki säilytetään tilin olemassaolon ajan ja anonymisoidaan tilin poiston yhteydessä; palvelinympäristön lokit enintään 30 päivää; tietokannan varmuuskopiot 30 päivää.
• Yhteydenotto- ja vinkkilomakkeet (yritysten "Hae mukaan", seuravinkki): tiedot säilytetään, kunnes yhteydenotto on käsitelty tai poisto pyydetään; poisto anonymisoi lomakkeen tiedot.

6. Sinun oikeutesi

Sinulla on oikeus:

• tarkastaa, mitä tietoja sinusta käsittelemme;
• oikaista virheelliset tiedot — nimen ja puhelinnumeron voit muuttaa itse Omat tiedot -sivulla;
• poistaa tietosi — kirjautuneena valitse Omat tiedot -sivulla "Poista tilini", tai lähetä pyyntö sähköpostitse. Poisto anonymisoi tilauksesi ja sulkee tilisi; kirjanpitoon kuuluvat summat säilyvät ilman nimeäsi. Jos olet seuran, joukkueen tai yrityksen ainoa vastuuhenkilö ja kampanja tai tilitys on kesken, siirrä hallinta ensin toiselle henkilölle;
• rajoittaa tai vastustaa käsittelyä oikeutetun edun perusteella;
• siirtää antamasi tiedot koneluettavassa muodossa;
• peruuttaa suostumuksen milloin tahansa, jos käsittely perustuu suostumukseen;
• tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi).

Pyynnöt: info@sponssaamo.fi. Vastaamme kuukauden kuluessa.

7. Evästeet

Palvelu käyttää vain välttämättömiä evästeitä ja selaimen tallennustilaa: kirjautumisistunnon ylläpitoon ja ostoskorin muistamiseen kassalle asti. Seuranta- tai markkinointievästeitä ei käytetä, joten erillistä evästesuostumusta ei kysytä. Käyttötilasto (kohta 8) toimii evästeettömästi: selaimeen ei aseteta evästettä eikä kävijätunnistetta; selaimeen jää vain merkintä siitä, että viimeisin kirjautumisesi on jo laskettu tilastoon. Maksun yhteydessä Stripe voi asettaa omia, maksun turvallisuuteen liittyviä evästeitään.

8. Käyttöanalytiikka

Kehitämme palvelua anonyymin käyttötilaston avulla (PostHog, palvelimet EU:ssa). Tilastoon kirjataan sivunäytöt ja keskeiset toiminnot: kampanjasivun avaaminen ja mistä linkistä sille tultiin, kassalle siirtyminen, maksun onnistuminen ja tilauksen summa, tilauslinkin jakaminen, kampanjaan liittyminen, kampanjan julkaisu, kirjautuminen roolin tasolla sekä lähettilään aktivointi. Tapahtumiin ei liitetä nimeä, sähköpostiosoitetta, puhelinnumeroa, nimimerkkiä eikä tilausnumeroa, vaan ainoastaan kampanjan, seuran, joukkueen tai lähettilään sisäinen tunniste. Sivun osoite kirjataan ilman hakuparametreja, joten kutsu- ja tilaustunnisteet eivät lähde tilastoon. Tilastointi on evästeetöntä, eikä kävijää voida tunnistaa samaksi eri päivinä eikä yhdistää henkilöön. Selaimen Do Not Track -asetusta kunnioitetaan. Lomakkeiden sisältöä ei kerätä eikä istuntoja tallenneta.

9. Muutokset

Päivitämme tätä selostetta, kun palvelu tai sen käsittelijät muuttuvat. Ajantasainen versio on aina tällä sivulla, ja päivityspäivä näkyy sivun alussa. Olennaisista muutoksista kerromme kirjautuneille käyttäjille palvelussa.