Tietosuojakäytäntö

1. Johdanto

Gameboard (jäljempänä – Me, Alusta) on sitoutunut suojaamaan yksityisyyttäsi ja varmistamaan henkilötietojesi turvallisuuden. Tämä tietosuojakäytäntö kuvaa, miten keräämme, käsittelemme, säilytämme ja suojaamme henkilötietoja, kun käytät lautapelimarkkinapaikka-alustaamme. Käyttämällä palveluitamme vahvistat, että olet lukenut ja ymmärtänyt tämän tietosuojakäytännön. Käsittelemme henkilötietoja yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) ja Suomen tietosuojalain mukaisesti.

2. Rekisterinpitäjä

Gameboard toimii Alustan kautta kerättyjen henkilötietojen rekisterinpitäjänä. Henkilötietojesi käsittelyä, tietosuojatiedusteluja tai GDPR:n mukaisten oikeuksiesi käyttämistä koskevissa kysymyksissä ota meihin yhteyttä osoitteessa info@gameboard.fi. Olemme sitoutuneet vastaamaan kaikkiin tietosuojapyyntöihin sovellettavan lainsäädännön edellyttämissä määräajoissa.

3. Keräämämme henkilötiedot

Keräämme ja käsittelemme henkilötietoja, jotka ovat tarpeen palveluidemme tarjoamiseksi ja Alustan asianmukaisen toiminnan varmistamiseksi. Keräämämme henkilötietokategoriat sisältävät:

• Tilitiedot: sähköpostiosoite, käyttäjänimi, salasana (säilytetään salattuna)
• Profiilitiedot: käyttäjän nimi, sijainti (maa ja kaupunki), profiilikuva
• Ilmoitustiedot: lautapelien nimet, kuvaukset, hinnat, kuntotiedot, tuotteiden valokuvat
• Viestintätiedot: muiden käyttäjien kanssa Alustan viestijärjestelmän kautta vaihdetut viestit
• Transaktiohistoria: tiedot ostoista, myynneistä ja vuorovaikutuksesta muiden käyttäjien kanssa
• Tekniset tiedot: IP-osoite, selaintyyppi, laitetiedot, käyttöajat, vieraillut sivut
• Ilmoitusasetukset: valintasi sähköposti- ja push-ilmoituksista

4. Käsittelyn oikeusperusta

Käsittelemme henkilötietojasi seuraavien GDPR:n 6 artiklan mukaisten oikeusperusteiden nojalla:

• Sopimuksen täyttäminen: Käsittely, joka on tarpeen sopimuksen täyttämiseksi kanssasi ja Alusta-palvelujen tarjoamiseksi
• Oikeutetut edut: Käsittely, joka on tarpeen oikeutettujen liiketoimintaetujemme vuoksi, kuten palvelujen parantaminen, petosten estäminen ja Alustan turvallisuuden varmistaminen
• Suostumus: Kun olet antanut nimenomaisen suostumuksen tiettyihin käsittelytoimiin, kuten markkinointiviestintään
• Lakisääteinen velvoite: Käsittely, joka on tarpeen sovellettavien lakien ja määräysten noudattamiseksi

5. Miten käytämme tietojasi

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

• Alusta-palvelujen tarjoaminen ja ylläpitäminen, mukaan lukien käyttäjärekisteröinti ja todennus
• Ostajien ja myyjien välisen viestinnän helpottaminen
• Ilmoitustesi ja profiilitietojesi näyttäminen muille käyttäjille
• Tiliäsi, ilmoituksiasi ja viestejäsi koskevien transaktioilmoitusten lähettäminen
• Kokemuksesi parantaminen ja personointi Alustalla
• Petosten, tietoturvaongelmien ja teknisten ongelmien havaitseminen, estäminen ja käsittely
• Käyttömallien analysointi Alustan toiminnallisuuden ja käyttäjäkokemuksen parantamiseksi
• Lakisääteisten velvoitteiden noudattaminen ja Käyttöehtojemme täytäntöönpano

6. Tietojen jakaminen ja luovuttaminen

Voimme jakaa henkilötietojasi seuraavissa tilanteissa:

• Julkiset profiilitiedot: Käyttäjänimesi, kaupunkisi, profiilikuvasi ja ilmoituksesi ovat näkyvissä muille Alustan käyttäjille
• Viestintä: Kun kommunikoit muiden käyttäjien kanssa, viestisi ja asiaankuuluvat yhteystietosi jaetaan heille
• Palveluntarjoajat: Voimme jakaa tietoja luotettujen kolmansien osapuolten palveluntarjoajien kanssa, jotka auttavat meitä Alustan toiminnassa (hosting, analytiikka, ilmoituspalvelut)
• Lailliset vaatimukset: Voimme luovuttaa tietojasi lain, oikeusprosessin tai viranomaispyynnön vaatiessa
• Liiketoiminnan siirrot: Sulautumisen, yrityskaupan tai omaisuuden myynnin yhteydessä tietosi voidaan siirtää seuraajataholle
• Oikeuksien suojelu: Kun se on tarpeen oikeuksiemme, turvallisuutemme tai muiden oikeuksien ja turvallisuuden suojelemiseksi

7. Kansainväliset tiedonsiirrot

Henkilötietojasi voidaan siirtää ja käsitellä Euroopan talousalueen (ETA) ulkopuolisissa maissa. Tällaisten siirtojen yhteydessä varmistamme asianmukaiset suojatoimet, mukaan lukien Euroopan komission hyväksymät vakiolausekkeet, riittävyyttä koskevat päätökset tai muut laillisesti tunnustetut siirtomekanismit. Työskentelemme ainoastaan sellaisten palveluntarjoajien kanssa, jotka osoittavat sitoutumisensa GDPR:n vaatimuksiin vastaaviin tietosuojastandardeihin.

8. Tietojen säilyttäminen

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden keräämisen tarkoitusten täyttämiseksi, mukaan lukien lakisääteisten, kirjanpidollisten tai raportointivaatimusten täyttäminen. Tilitiedot säilytetään niin kauan kuin tilisi on aktiivinen. Tilin poistamisen jälkeen voimme säilyttää tiettyjä tietoja rajoitetun ajan lakisääteisten velvoitteiden noudattamiseksi, riitojen ratkaisemiseksi ja sopimusten täytäntöönpanemiseksi. Ilmoitustiedot voidaan arkistoida petosten estämistä varten. Viestintätietueet säilytetään tyypillisesti 2 vuotta viimeisen vuorovaikutuksen jälkeen. Tarkastelemme säännöllisesti tietojen säilytyskäytäntöjämme tietojen minimoinnin periaatteen noudattamisen varmistamiseksi.

9. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Näihin toimenpiteisiin kuuluvat arkaluonteisten tietojen salaus, turvallinen palvelininfrastruktuuri, säännölliset tietoturva-arvioinnit, pääsynvalvonta ja työntekijöiden tietosuojakoulutus. Mikään Internet-siirtomenetelmä tai sähköinen tallennus ei kuitenkaan ole täysin turvallinen. Vaikka pyrimme suojaamaan henkilötietojasi, emme voi taata ehdotonta turvallisuutta.

10. Oikeutesi GDPR:n mukaan

Yleisen tietosuoja-asetuksen mukaan sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

• Pääsyoikeus: Pyydä kopio sinusta hallussamme olevista henkilötiedoista
• Oikaisuoikeus: Pyydä virheellisten tai puutteellisten henkilötietojen korjaamista
• Poisto-oikeus: Pyydä henkilötietojesi poistamista tietyissä olosuhteissa
• Rajoitusoikeus: Pyydä henkilötietojesi käsittelyn rajoittamista
• Tiedonsiirto-oikeus: Vastaanota henkilötietosi jäsennellyssä, koneellisesti luettavassa muodossa
• Vastustamisoikeus: Vastusta oikeutettuihin etuihin tai suoramarkkinointiin perustuvaa käsittelyä
• Oikeus peruuttaa suostumus: Peruuta suostumukseen perustuva käsittely milloin tahansa
• Oikeus tehdä valitus: Tee valitus valvontaviranomaiselle (Suomessa: Tietosuojavaltuutetun toimisto, tietosuoja.fi)

11. Oikeuksiesi käyttäminen

Käyttääksesi GDPR:n mukaisia oikeuksiasi, ota meihin yhteyttä osoitteessa info@gameboard.fi. Vastaamme pyyntöösi kuukauden kuluessa vastaanottamisesta. Monimutkaisissa tapauksissa tai lukuisten pyyntöjen yhteydessä tätä aikaa voidaan jatkaa kahdella lisäkuukaudella, jolloin ilmoitamme sinulle pidennyksestä ja sen syistä. Voimme pyytää henkilöllisyytesi varmentamista ennen pyyntösi käsittelyä suojataksemme tietojasi luvattomalta pääsyltä. Oikeuksiesi käyttämisestä ei peritä maksua, paitsi ilmeisen perusteettomien tai liiallisten pyyntöjen tapauksessa.

12. Evästeet ja seurantateknologiat

Käytämme evästeitä ja vastaavia teknologioita parantaaksemme kokemustasi, analysoidaksemme sivuston käyttöä ja tukeaksemme markkinointitoimiamme. Välttämättömät evästeet ovat tarpeen Alustan asianmukaiselle toiminnalle. Toiminnalliset evästeet muistavat asetuksesi. Analytiikkaevästeet auttavat meitä ymmärtämään, miten vierailijat käyttävät Alustaa. Voit hallita evästeasetuksia selaimesi asetuksista. Huomaa, että tiettyjen evästeiden poistaminen käytöstä voi vaikuttaa Alustan toiminnallisuuteen.

13. Kolmansien osapuolten palvelut

Alustamme voi sisältää linkkejä kolmansien osapuolten verkkosivustoille tai integroitua ulkoisiin palveluihin. Emme ole vastuussa näiden kolmansien osapuolten tietosuojakäytännöistä. Kehotamme sinua tutustumaan kolmansien osapuolten sivustojen tai palvelujen tietosuojakäytäntöihin ennen henkilötietojesi antamista. Käyttämämme kolmansien osapuolten palvelut voivat sisältää pilvipalveluntarjoajia, analytiikkapalveluita ja reaaliaikaisia viestintäpalveluita. Kullakin näistä palveluntarjoajista on omat tietosuojakäytäntönsä, jotka säätelevät heidän tietojenkäsittelykäytäntöjään.

14. Lasten yksityisyys

Alustamme ei ole tarkoitettu alle 18-vuotiaille henkilöille. Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta lapsilta. Jos saamme tietää keränneen henkilötietoja alle 18-vuotiaalta lapselta, ryhdymme toimenpiteisiin tällaisten tietojen poistamiseksi pikaisesti. Jos uskot, että olemme saattaneet kerätä tietoja alle 18-vuotiaalta lapselta, ota meihin välittömästi yhteyttä osoitteessa info@gameboard.fi.

15. Tämän tietosuojakäytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä ajoittain heijastamaan käytäntöjemme muutoksia, lakisääteisiä vaatimuksia tai muista toiminnallisista syistä. Kun teemme olennaisia muutoksia, ilmoitamme sinulle Alustan kautta tai sähköpostitse ennen muutosten voimaantuloa. "Viimeksi päivitetty" -päivämäärä tämän käytännön yläosassa osoittaa, milloin sitä on viimeksi tarkistettu. Kehotamme sinua tutustumaan tähän tietosuojakäytäntöön säännöllisesti pysyäksesi ajan tasalla siitä, miten suojaamme tietojasi.

16. Ota meihin yhteyttä

Jos sinulla on kysymyksiä, huolia tai pyyntöjä tähän tietosuojakäytäntöön tai henkilötietojesi käsittelyyn liittyen, ota meihin yhteyttä osoitteessa info@gameboard.fi. Olemme sitoutuneet vastaamaan tiedusteluihisi ja ratkaisemaan tietosuojaan liittyvät huolet ajoissa ja avoimesti.