Tietosuojaseloste

1. Rekisterinpitäjä

Gilla Läget
Y-tunnus: 3531498-2
Ulvilantie 8 C 41, 00350 Helsinki
Sähköposti: info@pitchlog.app

Rekisterinpitäjä vastaa Pitchlog-sovelluksessa käsiteltävien henkilötietojen lainmukaisesta käsittelystä.

2. Kerättävät henkilötiedot

Pitchlog kerää ja käsittelee seuraavia henkilötietoja:

Käyttäjätilit (valmentajat ja valmennuspäälliköt)

• Sähköpostiosoite (rekisteröityminen ja kirjautuminen)
• Nimi (valinnainen, tilin näyttönimi)
• Seuran nimi ja rooli sovelluksessa

Pelaajatiedot (valmentajan syöttämät)

• Pelaajan etu- ja sukunimi
• Peliaikamerkinnät otteluittain (minuutit, vaihdot)

Tekniset tiedot

• Kirjautumisajankohdat ja istuntotunnisteet (Firebase Authentication)
• Sovelluksen käyttöloki- ja virheraportit (Google Cloud)

Emme kerää pelaajien syntymäaikoja, osoitteita, puhelinnumeroita tai muita yhteystietoja.

3. Käyttötarkoitus

Tieto	Käyttötarkoitus
Sähköpostiosoite	Tilin luonti, kirjautuminen ja palveluviestintä
Pelaajan nimi	Peliaikamerkintöjen yhdistäminen oikeaan pelaajaan
Peliaikamerkinnät	Peliajan seuranta, tilastot ja raportit
Tekniset lokit	Sovelluksen toimintavarmuus ja virheiden korjaus

4. Käsittelyn oikeusperuste (GDPR)

Sopimuksen täytäntöönpano (6 art. 1 b kohta)

Valmentajan sähköpostiosoitetta ja tilin perustietoja käsitellään, koska se on välttämätöntä palvelun tarjoamiseksi käyttäjän kanssa solmitun sopimuksen täytäntöönpanemiseksi.

Oikeutettu etu (6 art. 1 f kohta)

Pelaajien nimiä käsitellään valmentajan ja seuran oikeutetun edun perusteella. Peliajan seuranta edellyttää, että merkinnät voidaan yhdistää nimettyihin pelaajiin. Valmentaja tai seura vastaa siitä, että pelaajien (tai alaikäisten osalta heidän huoltajiensa) tiedottamisesta on huolehdittu asianmukaisesti.

Lakisääteiset velvoitteet (6 art. 1 c kohta)

Tietoja voidaan käsitellä, mikäli laki tai viranomaismääräys sitä edellyttää.

5. Kolmannet osapuolet ja alihankkijat

Pitchlog käyttää seuraavia Google-palveluita henkilötietojen käsittelyyn. Google toimii henkilötietojen käsittelijänä rekisterinpitäjän lukuun GDPR:n 28 artiklan mukaisesti.

Palvelu	Tarkoitus	Sijainti
Firebase Authentication	Käyttäjätilien hallinta ja kirjautuminen	EU (Belgium)
Cloud Firestore	Tietokantatallennusta varten (tilit, pelaajat, merkinnät)	EU (Belgium)
Google Cloud Run	Sovelluspalvelin (pyyntöjen käsittely)	USA (us-west1)
Stripe, Inc.	Maksun käsittely (maksulliset tilaukset)	USA

Käyttäjätilitiedot ja pelaajatiedot tallennetaan EU:hun (Firebase Authentication ja Cloud Firestore, Belgia). Sovelluksen sovelluspalvelin sijaitsee Yhdysvalloissa (Google Cloud Run, us-west1), mikä tarkoittaa, että pyyntödata käsitellään USA:ssa. Maksutiedot käsittelee Stripe, Inc. Yhdysvalloissa.

Tietojen siirto Yhdysvaltoihin perustuu EU:n ja USA:n väliseen tietosuojakehykseen (EU–US Data Privacy Framework, DPF) sekä EU:n vakiosopimuslausekkeisiin (SCC). Sekä Google LLC että Stripe, Inc. ovat EU–US DPF -sertifioituja. Lisätietoja: firebase.google.com/support/privacy  ·  stripe.com/privacy.

Emme myy, vuokraa tai luovuta henkilötietoja muille kolmansille osapuolille markkinointitarkoituksiin.

6. Tietojen suojaus

Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein:

• Kaikki tietoliikenne on salattu TLS-yhteydellä (HTTPS)
• Firebase Security Rules rajoittavat pääsyn tietoihin: käyttäjä näkee vain oman seuransa tiedot
• Firebase Authentication huolehtii tunnistautumisen tietoturvasta
• Pääsy tuotantoympäristöön on rajattu tekniseen henkilökuntaan

7. Tietojen säilytysaika

Tieto	Säilytysaika
Käyttäjätili ja sähköposti	Tilin aktiivisuuden ajan + 12 kuukautta tilin poistamisen jälkeen
Pelaajatiedot ja peliaikamerkinnät	Niin kauan kuin valmentaja pitää tiedot sovelluksessa
Tekniset lokit	Enintään 90 päivää

Tilin poistamisen jälkeen tiedot poistetaan pysyvästi Google Cloud -infrastruktuurista 90 päivän kuluessa.

8. Alaikäisten henkilötiedot

Pitchlog on tarkoitettu jalkapallovalmentajien käyttöön. Sovellukseen syötetään usein alaikäisten pelaajien nimiä. Haluamme korostaa seuraavaa:

• Pelaajan nimi on ainoa alaikäisestä tallennettava tieto.
• Pitchlog ei kerää alaikäisten sähköpostiosoitteita, syntymäaikoja tai muita yhteystietoja.
• Valmentaja tai seura (rekisterinpitäjä) vastaa siitä, että alaikäisten huoltajille on tiedotettu peliaikaseurannan toteuttamisesta ja mahdolliset suostumukset on hankittu paikallisen lain edellyttämällä tavalla.
• Alaikäisillä ei ole omaa käyttäjätiliä Pitchlogissa.

9. Rekisteröidyn oikeudet

Sinulla on EU:n tietosuoja-asetuksen mukaiset oikeudet omiin henkilötietoihisi:

• Oikeus saada pääsy tietoihin — voit pyytää kopiota tallentamistamme tiedoista.
• Oikeus oikaista tietoja — voit pyytää virheellisten tietojen korjaamista.
• Oikeus poistaa tiedot — voit pyytää tietojesi poistamista ("oikeus tulla unohdetuksi").
• Oikeus rajoittaa käsittelyä — voit tietyissä tilanteissa pyytää käsittelyn rajoittamista.
• Oikeus siirtää tiedot — voit pyytää tietojesi toimittamista koneluettavassa muodossa.
• Oikeus vastustaa käsittelyä — voit vastustaa oikeutettuun etuun perustuvaa käsittelyä.

Käytä oikeuksiasi ottamalla yhteyttä: info@pitchlog.app. Vastaamme pyyntöön 30 päivän kuluessa.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle. Suomessa toimivaltainen viranomainen on Tietosuojavaltuutetun toimisto:
tietosuoja.fi  ·  puh. 029 566 6700

10. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain palvelun kehittymisen tai lainsäädäntömuutosten myötä. Olennaisista muutoksista ilmoitetaan sovelluksessa tai sähköpostitse. Voimassaolopäivä päivitetään tämän sivun yläosaan.

11. Yhteystiedot

Kaikissa tietosuojaan liittyvissä kysymyksissä ota yhteyttä:

Gilla Läget
Sähköposti: info@pitchlog.app