Sovelluksen tietosuojaseloste

JYP Jyväskylä Oy

Y-tunnus:    1539854-1

Osoite:         Puistokatu 21, 40100 JYVÄSKYLÄ

Puhelin:       0207 931 000

Sähköposti: jypliiga@jypliiga.fi

Jääkiekon SM-liiga Oy

Y-tunnus:    0218194-1

Osoite:         Konepajankuja 1, 00510 HELSINKI

Puhelin:       09 7206 000

Sähköposti: tietosuoja@liiga.fi

Rekisteröityjen informoinnin ja rekisteröidyn oikeuksien toteuttamisen osalta vastuutahona toimii JYP Jyväskylä Oy.

Yhteyshenkilö tietosuoja-asioissa: Mari Minkkinen, JYP Jyväskylä Oy.

Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä ”rekisteröity”) liittyviä tietoja. Tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.

Asiakkaalla tarkoitetaan rekisteröidyistä niitä kuluttajia ja niiden yritysten ja muiden yhteisöjen (jäljempänä ”yritys”) yhteyshenkilöitä, joiden kanssa Rekisterinpitäjällä on asiakas-suhde.

Potentiaalisilla asiakkailla tarkoitetaan rekisteröidyistä sellaisia kuluttajia ja yritysten yhteyshenkilöitä, joiden kanssa Rekisterinpitäjä pyrkii luomaan asiakassuhteen.

Jäsenillä tarkoitetaan sellaisia kuluttajia, jotka ovat jäsenenä Rekisterinpitäjän elinkeinotoiminnassa, kuten Rekisterinpitäjän ylläpitämässä faniklubissa tai ei-ammattimaisissa joukkueissa pelaajina.

Sidosryhmillä tarkoitetaan sellaisia kuluttajia ja yritysten yhteyshenkilöitä, joiden kanssa Rekisterinpitäjällä on yhteistyösuhde (esimerkiksi palveluja Rekisterinpitäjälle tuottavien yritysten edustajat) taikka muu yhteys (esimerkiksi median edustajat tiedottamistoiminnan osapuolina sekä yhteiskunnalliset päättäjät yhteiskuntasuhdetoimintaan liittyen).

Rekisterinpitäjät käsittelevät rekisteröityjen henkilötietoja seuraaviin tarkoituksiin (yhteen tai useampaan samanaikaisesti):

• Asiakas-, jäsen- ja sidosryhmäsuhteen hoito, analysointi ja kehittäminen

Rekisterinpitäjät voivat käyttää henkilötietojasi suoraan kanssasi tai edustamasi yrityksen kanssa muodostetun asiakas-, jäsen- tai sidosryhmäsuhteen hoitoon, analysointiin ja kehittämiseen.

• Tuotteiden ja palvelujen tarjoaminen

Rekisterinpitäjät voivat käyttää henkilötietojasi tuotteiden ja palvelujen tarjoamiseksi, mikäli sinä itse tai edustamasi yritys on esimerkiksi ostanut tuotteen tai palvelun meiltä, käyttänyt digitaalisia palvelujamme, tilannut uutiskirjeemme tai osallistunut koulutuksiimme tai muihin tapahtumiin. Henkilötietoja käytetään Rekisterinpitäjän ja asiakkaan väliseen sopimukseen tai muuhun sitoumukseen perustuvien oikeuksien ja velvollisuuksien toteuttamiseen.

• Asiakas- ja jäsenviestintä

Rekisterinpitäjät voivat käyttää henkilötietojasi asiakas- ja jäsenviestinnässään, esimerkiksi lähettääkseen sinulle tuotteisiin ja palveluihin liittyviä ilmoituksia, tiedottaakseen palveluihin tehdyistä muutoksista ja pyytääkseen palautetta tuotteista ja palveluista.

• Markkinointi

Rekisterinpitäjät voivat ottaa sinuun yhteyttä kertoakseen uusista tuotteista, palveluista tai eduista. Rekisterinpitäjät voivat käyttää henkilötietoja tarjontansa räätälöimiseen ja relevantin sisällön tarjoamiseen. Tämä tarkoittaa esimerkiksi sitä, että saatamme antaa suosituksia tai näyttää räätälöityä sisältöä ja räätälöityjä mainoksia omissa ja kolmansien osapuolten palveluissa.

• Tuotteiden ja palveluiden kehittäminen

Rekisterinpitäjät voivat käyttää henkilötietojasi tuotteidensa ja palveluidensa kehittämiseen.

Henkilötietojen käsittelyn oikeusperusteena on EU:n tietosuoja-asetuksen 6 artiklan seuraavat alakohdat:

a) olet antanut suostumuksesi henkilötietojesi käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;

b) käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa olet osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi;

c) käsittely on tarpeen Rekisterinpitäjien lakisääteisen velvoitteen noudattamiseksi; ja

f) käsittely on tarpeen Rekisterinpitäjien tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät etusi tai perusoikeutesi ja -vapautesi syrjäyttävät tällaiset edut.

Rekisterinpitäjät käsittelevät tietojasi pannakseen täytäntöön sopimuksen kanssasi tai edustamasi yrityksen kanssa (esim. ostettuun lippuun liittyvän ottelun toteuttaminen, ei-ammattimaiseen pelaamiseen liittyvän pelaamissopimuksen toteuttaminen, verkkokauppaostoksen toteuttaminen, digitaalisen palvelun toteuttaminen taikka sponsorointiyhteistyön toteuttaminen).

Rekisterinpitäjillä on liiketoiminnan harjoittamiseen liittyviä oikeutettuja etuja, kuten oikeus edistää tuotteidensa ja palveluidensa myyntiä markkinoinnin ja myynnin keinoin, ja Rekisterinpitäjät voivat oikeutetun edun perusteella harjoittaa suoramarkkinointia ja myyntiä yhteystietojasi hyödyntäen, mukaan lukien henkilötietojen käsittely profilointiin. Muita Rekisterinpitäjän oikeutettuja etuja, joiden perusteella henkilötietojasi voidaan käsitellä, ovat mm. neuvonta ja muu asiakaspalvelu ei-asiakkaille, liiketoiminnan edelleen kehittäminen sekä mahdollisten väärinkäytösten selvittäminen.

Mikäli tietojen käsittely ei perustu sopimustarpeeseen tai oikeutettuun etuun, voi Rekisterinpitäjä pyytää suostumustasi muunlaiseen henkilötietojen käsittelyyn.

Rekisterinpitäjät voivat käsitellä henkilötietojasi lisäksi lainsäädännön niin velvoittaessa, kuten esimerkiksi kirjanpitolain säilytysvelvollisuuden perusteella.

Rekisterinpitäjien keräämät henkilötiedot voivat sisältää muun muassa seuraavan tyyppisiä tietoja ja niihin tehtyjä muutoksia:

3.1. Perustiedot kaikista rekisteröidyistä

• etu- ja sukunimi
• yhteystiedot (postiosoite, sähköpostiosoite, puhelinnumerot)
• sukupuoli
• Rekisterinpitäjien digitaalisten palvelujen käyttöä koskevat tiedot
• Rekisterinpitäjien käyttäjän digitaalisiin laitteisiin (kuten tietokoneisiin ja mobiili-laitteisiin) lähettämät tekniset tiedot sekä evästeitä ja muita vastaavia tekniikoita koskevat tiedot
• rekisteröidylle kohdistettu viestintä sekä niihin liittyvä toiminta
• suoramarkkinointivalinnat
• asiakaspalvelupuhelujen taltioinnit sekä asiakaspalveluun liittyvät sähköposti- ja verkkokeskustelut esimerkiksi sosiaalisen median kanavissa

3.2. Lisätiedot alaikäisten rekisteröityjen osalta

• Rekisterinpitäjille ilmoitettujen huoltajien nimi- ja yhteystiedot sekä laskutustiedot

3.3. Lisätiedot yritysten edustajista

• titteli ja/tai työnkuvaus nykyisessä ja aikaisemmissa Rekisterinpitäjän toimintaan liittyvissä työtehtävissä

3.4. Rekisterinpitäjien tuotteita tai palveluja ostaneiden, niistä palautetta antaneiden ja/tai niistä reklamaation tehneiden rekisteröityjen tiedot

• asiakassuhteen tai vastaavan suhteen alkamis- ja päättymisaika ja -tapa
• asiakkaalle kohdistetut kampanjat ja tarjoukset sekä niiden käyttö
• asiakkaan ilmoittamat mielenkiinnonkohteet ja muut tiedot
• palautteen ja reklamaatioiden sisältö, niihin liittyvä kirjeenvaihto ja jatkotoimenpiteet

3.5. Rekisterinpitäjien tapahtumiin osallistuneiden rekisteröityjen tiedot

• ruokavaliota koskevat tiedot (erityisiä tietoja, jotka käyttäjä on antanut vapaaehtoisesti)
• syntymäaika niihin tapahtumiin liittyen, joiden osalta esim. laivayhtiö sitä edellyttää
• matkaseuralaisen nimet ja syntymäaika silloin, kun esim. laivayhtiö sitä edellyttää

3.6. Rekisterinpitäjien verkkopalveluiden asiakkaiden tiedot

• rekisteröidyn kirjautumistunnukset
• toiminta verkkopalvelussa sisäänkirjautumisen jälkeen

Suurin osa tiedoista saadaan sinulta tai alaikäisen osalta huoltajalta asiakas-, jäsen- ja sidosryhmäsuhteen alussa ja sen aikana sekä niistä ohjelmista, joiden avulla käytät tuotteitamme ja palvelujamme.

Rekisterinpitäjät saavat henkilötietoja ja niiden päivityksiä myös viranomaisilta, organisaatioilta ja yrityksiltä, jotka tarjoavat luotto- ja henkilötietojen hankinta- ja päivityspalveluja, sekä julkisista hakemistoista ja muista julkisista tietolähteistä, kuten yritysten www-sivuilta ja sosiaalisen median kanavista. Rekisterinpitäjät saavat henkilötietoja yritysten edustajista myös näiden kollegoilta eli yrityksen tai muun yhteisön pääyhteyshenkilö voi kertoa Rekisterinpitäjille henkilötietoja myös muista Rekisterinpitäjien tuotteiden ja palveluiden käyttöön liittyvistä henkilöistä.

EU:n tietosuoja-asetuksen tarkoittamaa profilointia on mikä tahansa henkilötietojen automaattinen käsittely, jossa henkilötietoja käyttämällä arvioidaan luonnollisen henkilön tiettyjä henkilökohtaisia ominaisuuksia, erityisesti analysoidaan tai ennakoidaan piirteitä, jotka liittyvät kyseisen luonnollisen henkilön työsuoritukseen, taloudelliseen tilanteeseen, terveyteen, henkilökohtaisiin mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkeisiin.

Emme toistaiseksi tee yllä kuvattua profilointia. Voimme sen sijaan muutoin analysoida ja hyödyntää rekistereissämme olevia henkilötietoja sekä yhdistää niitä kolmansilta tahoilta saataviin tietoihin.

Rekisterinpitäjät eivät anna, myy tai muuten paljasta henkilötietojasi ulkopuolisille kolmansille osapuolille, ellei seuraavassa toisin mainita.

Rekisterinpitäjät saattavat jakaa henkilötietojasi Rekisterinpitäjille palveluita suorittaville kolmansille osapuolille. Näitä palveluita voivat olla esimerkiksi asiakaspalvelu, ohjelmisto-palvelut, tutkimustoiminta, markkinointi ja tapahtumien tuottaminen. Rekisterinpitäjät saattavat jakaa henkilötietojasi maksujen perimiseksi tuotteista ja palveluista, ja se voi esimerkiksi siirtää tai myydä maksamattomat laskut perintäpalveluja tarjoaville kolmansille osapuolille.

Henkilötietojesi suojaaminen on Rekisterinpitäjille tärkeää, minkä vuoksi se ei salli kyseisten osapuolten käyttää tietoja mihinkään muuhun tarkoitukseen kuin kyseisten palvelujen tarjoamiseen, ja se edellyttää osapuolilta käyttäjän henkilötietojen suojaamista tämän tietosuojaselosteen sekä soveltuvan lainsäädännön mukaisesti.

Rekisterinpitäjät jakavat henkilötietojasi yhteistyökumppaneille, joiden kanssa Rekisterinpitäjät yhdessä hallinnoivat ja toteuttavat projekteja.

Rekisterinpitäjät saattavat jakaa henkilötietojasi tarkkaan harkittujen kolmansien osapuolten kanssa yhteisiin tai itsenäisiin suoramarkkinointitarkoituksiin. Tietoja voidaan jakaa kyseisiin tarkoituksiin vain silloin, kun kolmannen osapuolen suunniteltu käyttötarkoitus ei ole ristiriidassa tässä Rekisterinpitäjän tietosuojaselosteessa määriteltyjen käyttötarkoitusten kanssa.

Rekisterinpitäjät voivat jakaa Rekisterinpitäjien tapahtumiin osallistuvien henkilötietoja harkintansa mukaan muille kyseisen tapahtuman osallistujille, mikäli se on tapahtuman luonteen vuoksi asianmukaista (esimerkiksi yritysten edustajille järjestetty ottelutapahtuma).

Rekisterinpitäjät saattavat jakaa henkilötietojasi yrityskaupan tai muun yritysjärjestelyn yhteydessä tai palvelun siirtyessä toiselle palveluntarjoajalle. Rekisterinpitäjät saattavat jakaa henkilötietojasi tuomioistuimen tai vastaavan määräyksestä.

Rekisterinpitäjät saattavat palveluja tarjotessaan käyttää eri puolilla maailmaa sijaitsevia resursseja ja palvelimia. Rekisterinpitäjät saattavat siten siirtää henkilötietojasi palvelujen käyttömaan ulkopuolelle ja mahdollisesti myös EU-alueen ulkopuolisiin maihin, joiden tietosuojalainsäädäntö on erilainen.

Näissä tapauksissa Rekisterinpitäjät varmistavat, että tietojen siirrolle on olemassa oikeusperusta ja että käyttäjän henkilötiedot suojataan esimerkiksi käyttämällä (tarvittaessa) asianmukaisten viranomaisten hyväksymiä vakiosopimuksia ja edellyttämällä asianmukaisten teknisten ja muiden tietosuojatoimien noudattamista.

Rekisterinpitäjät käsittelevät henkilötietojasi tässä rekisterissä niin kauan, kun Rekisterinpitäjillä on jokin tämän tietosuojaselosteen kohdassa 2. kuvattu peruste tietojen käsittelyyn voimassa, sekä kohtuullisen ajan sen jälkeen.

Eri henkilöryhmien henkilötietojen käsittelyaika määräytyy seuraavin perustein:

• kuluttaja-asiakkaat

Rekisterinpitäjät voivat käsitellä henkilötietojasi asiakassuhteesi olemassaolon ajan sekä päätösvuotta seuraavan kolmannen vuoden loppuun.

Tämän jälkeen Rekisterinpitäjät voivat siirtää tarpeelliset henkilötietosi markkinointirekisteriin ja käsitellä sinua jälleen potentiaalisena asiakkaana.

• yritysasiakkaiden edustajat

Rekisterinpitäjät voivat käsitellä henkilötietojasi niin kauan kuin edustat Rekisterinpitäjän yritysasiakasta sekä päätösvuotta seuraavan kolmannen vuoden loppuun.

Tämän jälkeen Rekisterinpitäjät voivat siirtää tarpeelliset henkilötietosi markkinointirekisteriin ja käsitellä sinua jälleen potentiaalisen yritysasiakkaan edustajana.

• kuluttajajäsenet

Rekisterinpitäjät voivat käsitellä henkilötietojasi jäsensuhteesi olemassaolon ajan sekä päätösvuotta seuraavan kolmannen vuoden loppuun.

• potentiaaliset kuluttaja-asiakkaat ja potentiaalisten yritysasiakkaiden edustajat

Rekisterinpitäjät voivat käsitellä henkilötietojasi toistaiseksi niin kauan, kunnes sinusta tulee asiakas tai kunnes vaadit tietosi poistettavaksi Rekisterinpitäjien markkinointirekisteristä.

• sidosryhmien jäsenet

Rekisterinpitäjät voivat käsitellä henkilötietojasi niin kauan kuin olet jonkin sidosryhmän jäsen, kuten edustat Rekisterinpitäjän yhteistyökumppania tai mediaa.

Jotta Rekisterinpitäjät voivat täyttää väliseenne suhteeseen liittyvät sopimusvelvoitteensa, on Rekisterinpitäjien saatava ja käsiteltävä sinua koskevia henkilötietoja. Ilman tarvittavia henkilötietoja emme voi tarjota sinulle niitä tuotteitamme ja palveluitamme, joiden yhteydessä on tarpeen käsitellä henkilötietoja.

Rekisteröitynä sinulla on erityyppisiä mahdollisuuksia vaikuttaa henkilötietojesi käsittelyyn. Pääsääntöisesti toteutamme pyyntösi kuukauden sisällä. Pyydämme ottamaan yhteyttä tämän tietosuojaselosteen kohdassa 1 mainittuun yhteyshenkilöön oikeuksiesi käyttämiseen liittyen. Sinulle kuuluvia oikeuksia ovat:

a) Oikeus saada pääsy henkilötietoihin, joita sinusta on kerätty. Käytännössä tämä toteutuu niin, että asianmukaisen ja tunnistetun pyyntösi perusteella toimitamme sinulle raportin henkilötiedoista, joita sinusta on henkilörekisteriin kerätty.

b) Oikeus pyytää sinusta kerättyjen henkilötietojen oikaisemista tai poistamista. Mikäli huomaat tiedoissasi virheitä tai puutteita, voit tehdä meille oikaisupyynnön.

c) Oikeus pyytää sinusta kerättyjen henkilötietojen poistamista. Meillä on velvollisuus poistaa pyytämäsi henkilötiedot henkilörekisteristämme, mikäli jokin seuraavista perusteista täyttyy, eikä muusta lainsäädännöstä tai viranomaismääräyksestä aiheudu tietojen säilyttämisvelvollisuutta:

1. henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten niitä käsiteltiin;

2. peruutat antamasi suostumuksen, eikä käsittelyyn ole muuta laillista perustetta;

3. vastustat käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyen eikä käsittelyyn ole olemassa perusteltua syytä tai vastustat henkilötietojesi käsittelyä suoramarkkinointiin;

4. henkilötietojasi on käsitelty lainvastaisesti;

5. henkilötietosi on poistettava Euroopan unionin oikeuteen tai Suomen lainsäädäntöön perustuvan Rekisterinpitäjän sovellettavan lakisääteisen velvoitteen noudattamiseksi; tai

6. henkilötietosi on kerätty tietoyhteiskunnan palvelujen tarjoamisen yhteydessä, kuten Rekisterinpitäjien digitaalisten tietopalveluiden tilauksen yhteydessä.

d) Oikeus pyytää sinusta kerättyjen henkilötietojen käsittelyn rajoittamista. Voit pyytää Rekisterinpitäjiä rajoittamaan henkilötietojesi käsittelyä, mikäli:

1. kiistät Rekisterinpitäjillä olevien henkilötietojesi paikkansapitävyyden;

2. käsittely on lainvastaista ja vaadit poistamisen sijaan käytön rajoittamista;

3. Rekisterinpitäjät eivät enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi;

4. olet vastustanut henkilötietojen käsittelyä odotettaessa sen todentamista, syrjäyttävätkö Rekisterinpitäjien oikeutetut perusteet sinun perusteesi.

e) Oikeus vastustaa sinua koskevien henkilötietojen käsittelyä. Mikäli Rekisterinpitäjät käsittelevät tietojasi oikeutetun edun perusteella, on sinulla oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella vastustaa sinua koskevien henkilötietojen käsittelyä. Kaikilla tämän tietosuojaselosteen kattamissa rekistereissä olevilla on oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten.

f) Oikeus siirtää antamasi tiedot järjestelmästä toiseen. Jos henkilötietojesi automaattinen käsittely perustuu suostumukseen tai sopimukseen, on sinulla oikeus saada Rekisterinpitäjille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

g) Oikeus peruuttaa suostumus. Mikäli kaikkia tai osaa henkilötiedoistasi käsitellään tässä rekisterissä antamaasi suostumukseen perustuen, on sinulla oikeus peruuttaa antamasi suostumus.

h) Oikeus tehdä valitus valvontaviranomaiselle. Mikäli mahdollista erimielisyyttä henkilötietojesi käsittelyyn liittyen ei saada sovinnollisesti ratkaistua sinun ja Rekisterinpitäjien välillä, on sinulla oikeus viedä asia tietosuojaviranomaisen ratkaistavaksi.

Olemme suomalaisia ja Suomessa operoivia yhteisöjä. Tähän henkilörekisteriin ja siihen sisältyvien henkilötietojen käsittelyyn sovelletaan Suomen lainsäädäntöä sekä suoraan Suomessa sovellettavaa EU:n lainsäädäntöä, kuten EU:n tietosuoja-asetusta.

Kehitämme liiketoimintaamme jatkuvasti ja se saattaa tarkoittaa myös henkilötietojen käsittelyyn liittyviä muutoksia. Päivitämme tarvittaessa tietosuojaselosteen vastaamaan muuttuneita toimintatapoja. Muutokset voivat perustua myös lainsäädännön muutoksiin. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti.

Jos alamme käsitellä henkilötietojasi muuhun tarkoitukseen kuin siihen, johon henkilötietosi kerättiin, ilmoitamme asiasta ja päivitetystä tietosuojaselosteesta ennen kyseistä jatkokäsittelyä.