Tietosuojaseloste

Rekisterinpitäjä

Palvelun (openmat.fi) rekisterinpitäjä on Vapaaradikaali (Y-tunnus 2302852-4), Suomi. Rekisterinpitäjän yhteyshenkilö on Arttu Manninen.

Tietosuojaa koskevissa asioissa ota yhteyttä sähköpostitse: info@openmat.fi.

Mitä tietoja käsittelemme

• Ilmoitukset: kun lähetät salin tai avoimen maton tiedot tai otat salin hallintaasi, käsittelemme antamaasi nimeä ja sähköpostiosoitetta sekä IP-osoitteestasi laskettua suolattua, peruuttamatonta tiivistettä, jota käytetään yksinomaan väärinkäytön rajoittamiseen.
• Virheilmoitukset ja palaute: kun ilmoitat listauksen virheestä tai lähetät palautetta, käsittelemme vapaaehtoisesti antamaasi nimeä ja/tai sähköpostiosoitetta, viestisi sekä IP-osoitteesta laskettua suolattua tiivistettä väärinkäytön rajoittamiseksi. Palautetta ei julkaista.
• Kirjautuminen: sähköpostiosoitteesi (salasanaton kirjautuminen kertakäyttöisellä linkillä) ja evästeeseen tallennettu istuntotunniste.
• Ladatut kuvat: lataamasi kuvat ja julisteet. Sijainti- ja kameratiedot (EXIF/GPS) poistetaan latauksen yhteydessä.
• Hakemistosisältö: salien, toimipisteiden ja tapahtumien tiedot, jotka näkyvät palvelussa — pääosin julkista yritystietoa.
• Käyttötieto (kävijämittaus): itse ylläpitämämme Matomo tallentaa anonymisoitua käyttötietoa — katsotut sivut, viittaava sivu, likimääräinen alue sekä laite- ja selaintyyppi. Se on määritetty evästeettömäksi ja IP-osoitteesi anonymisoidaan (loppuosa peitetään); tietoa ei käytetä sinun tunnistamiseesi eikä sivustojen väliseen seurantaan.
• Sijainti (”lähellä minua”): vain jos itse pyydät sitä ja annat selaimelle luvan. Selain karkeistaa sijaintisi noin kilometrin tarkkuuteen jo ennen lähettämistä, ja vain tämä likimääräinen sijainti välitetään palvelimelle hakuosoitteen parametrina etäisyyden laskemiseksi. Sijaintia ei tallenneta tietokantaan eikä yhdistetä sinuun, ja se poistuu palvelinlokeista lokien mukana. Peruste on suostumus, jonka voit peruuttaa milloin tahansa poistamalla suodattimen käytöstä tai peruuttamalla sijaintiluvan selaimesta.
• Uutiskirje: jos tilaat uutiskirjeen, käsittelemme sähköpostiosoitettasi, valitsemiasi kiinnostuksen kohteita (uudet seminaarit / uudet salit) ja tilauksen tila-aikaleimoja. Peruste on suostumus, jonka voit peruuttaa milloin tahansa kirjeen peruutuslinkistä. Ks. myös rekisteriseloste.
• Ylläpitomuistutukset: voimme lähettää listauksen yhteyshenkilölle satunnaisia teknisiä muistutuksia tietojen ajantasaisuuden tarkistamiseksi (esim. pyhien aikaan) — ei markkinointia. Peruste on oikeutettu etu (hakemiston tietojen ajantasaisuus). Voit poistaa muistutukset käytöstä milloin tahansa viestin linkistä tai tilisi asetuksista (Hallinta).
• Palvelinlokit: verkkopalvelin kirjaa jokaisesta pyynnöstä IP-osoitteen, pyydetyn osoitteen, aikaleiman sekä selain- ja viittaustiedon. Näitä käytetään vain vikaselvitykseen, tietoturvaan ja väärinkäytön torjuntaan (oikeutettu etu, 6(1)(f)) — ei kävijämittaukseen eikä profilointiin. Lokit säilyvät palvelimella 14 vuorokautta ja kootussa lokipalvelussamme 30 vuorokautta, minkä jälkeen ne poistuvat automaattisesti. Lokipalvelu on omaa, itse ylläpitämäämme infrastruktuuria EU:ssa; lokitietoja ei luovuteta kolmansille.

Julkisista lähteistä kerätyt tiedot

Kaikki hakemiston tiedot eivät ole peräisin sinulta itseltäsi. Palvelun avautuessa salihakemiston perustiedot koottiin julkisista lähteistä, jotta hakemisto kattaisi koko maan heti alusta alkaen. Tämä osio on yleisen tietosuoja-asetuksen 14 artiklan mukainen informointi niistä tiedoista, joita ei ole saatu rekisteröidyltä itseltään.

Sinulla on näiden tietojen osalta samat oikeudet kuin muidenkin: voit pyytää tietojen oikaisua tai poistoa taikka vastustaa käsittelyä (21 artikla) osoitteesta info@openmat.fi. Poistamme tai korjaamme listauksen ilman aiheetonta viivytystä.

• Lähteet: salien omat julkiset verkkosivut, niiden julkiset sosiaalisen median profiilit sekä lajiliiton julkinen seuraluettelo.
• Tietoryhmät: salin tai toimipisteen nimi, käyntiosoite, harjoitusvuorot, verkkosivun osoite, julkiset sosiaalisen median tunnukset ja julkinen esittelyteksti.
• Emme kerää tällä tavoin sähköpostiosoitteita, puhelinnumeroita emmekä yksittäisten henkilöiden nimiä.
• Pääosin kyse on yhteisö- ja yritystiedosta, joka ei ole henkilötietoa. Jos sali on yhden henkilön toiminimi tai se on nimetty henkilön mukaan, tieto voi kuitenkin olla myös henkilötietoa.
• Oikeusperuste on oikeutettu etu (6(1)(f)): kattava ja ajantasainen kansallinen harjoitusvuorohakemisto hyödyttää sekä harrastajia että saleja itseään. Olemme arvioineet, ettei käsittely loukkaa rekisteröidyn etuja, koska tiedot on jo itse julkaistu ja ne koskevat julkista harrastustoimintaa.
• Säilytys: tiedot säilytetään niin kauan kuin listaus on julkaistuna. Kun sali ottaa listauksensa hallintaansa, tiedot korvautuvat salin itsensä ylläpitämillä tiedoilla.

Käyttötarkoitukset ja oikeusperuste

Käsittelemme tietoja palvelun ylläpitämiseksi: ilmoitusten julkaisemiseen ja moderointiin, jotta salit voivat hallita omia tietojaan, kirjautumiseen, väärinkäytön estämiseen sekä palvelun käytön mittaamiseen ja kehittämiseen (kävijämittaus).

Oikeusperusteet (yleinen tietosuoja-asetus, 6 artikla): oikeutettu etu (6(1)(f)) palvelun toiminnan ja tietoturvan varmistamiseksi sekä pääosin julkisen salitiedon esittämiseksi, ja pyytämäsi palvelun toteuttamiseksi tarvittavat toimet (esimerkiksi kirjautuminen tai ilmoituksesi käsittely). Suostumus (6(1)(a)) on peruste kahdelle vapaaehtoiselle toiminnolle: uutiskirjeen tilaamiselle ja ”lähellä minua” -sijaintihaulle. Voit peruuttaa suostumuksen milloin tahansa, eikä peruuttaminen vaikuta sitä edeltävän käsittelyn lainmukaisuuteen.

Vastaanottajat ja käsittelijät

Emme myy tietojasi emmekä harjoita kolmannen osapuolen mainos- tai seurantatoimintaa.

• Sähköposti: kirjautumislinkit ja moderointi-ilmoitukset lähetetään omalta sähköpostipalvelimeltamme.
• Kartat tarjotaan ensiosapuolena omasta palvelustamme: selaimesi ei ota yhteyttä kolmannen osapuolen karttapalveluun. Karttakuvat © OpenStreetMap-tekijät; palvelimemme noutaa ja välimuistittaa karttaruudut.
• Osoitteiden geokoodaus: kun tallennamme toimipisteen osoitteen, osoite (ei henkilötietoa) välitetään koordinaattien selvittämiseksi OpenStreetMapin Nominatim-palveluun.
• Kävijämittaus: käytämme itse ylläpidettyä Matomo-analytiikkaa. Tietoja ei jaeta kolmansille eikä sivustojen välillä seurata.
• Palvelininfrastruktuuri: palvelua ajetaan omalla palvelimellamme EU:ssa.

Säilytysajat

• Ilmoitusten henkilötiedot (lähettäjän sähköposti ja nimi sekä suolattu IP-tiiviste) poistetaan 90 päivän kuluttua siitä, kun ilmoitus on hyväksytty tai hylätty.
• Virheilmoituksen yhteystiedot (sähköposti ja IP-tiiviste) poistetaan, kun ilmoitus on käsitelty.
• Palaute säilytetään vain sen käsittelyn ajan ja poistetaan sen jälkeen; voit pyytää poistoa milloin tahansa osoitteesta info@openmat.fi.
• Istunnot vanhenevat 30 päivässä.
• Kirjautumislinkit ovat kertakäyttöisiä ja vanhenevat 15 minuutissa.
• Ladatut kuvat säilytetään niin kauan kuin niihin liittyvä listaus on julkaistuna.
• Käyttäjätilin sähköpostiosoite säilytetään, kunnes pyydät tilin poistamista.
• Uutiskirjeen tilaajan tiedot säilytetään, kunnes perut tilauksen.
• Kävijämittauksen käyntikohtaiset lokitiedot (mukaan lukien peitetty IP-osoite) poistetaan automaattisesti viimeistään 14 kuukauden kuluttua. Jäljelle jää vain anonyymi koontitilasto — kävijä- ja sivunäyttömäärät, viittaavat sivustot, karkea alue ja laitetyyppi — joka ei sisällä henkilötietoja ja jota säilytetään toistaiseksi.
• Lähtevien sähköpostien jono (vastaanottaja ja viestin sisältö) tyhjennetään automaattisesti 48 tunnin kuluessa viestin lisäämisestä.
• Sisäiset yhteydenottomuistiinpanot saleista säilytetään vain niin kauan kuin yhteydenpito on ajankohtaista. Ne eivät koskaan näy julkisesti, ja ne voidaan korjata tai poistaa pyynnöstä osoitteesta info@openmat.fi.

Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, rajoittaa käsittelyä, vastustaa käsittelyä (21 artikla) sekä siirtää tiedot järjestelmästä toiseen. Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@openmat.fi.

Voit myös poistaa itse kaikki tiettyyn sähköpostiosoitteeseen liitetyt tiedot osoitteessa /erasure: annat osoitteen, ja lähetämme siihen kertakäyttöisen vahvistuslinkin — tiedot poistetaan vasta kun vahvistat linkistä.

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Listauksen poistaminen tai korjaaminen

Jos edustat salia tai toimipistettä ja haluat poistaa tai korjata sitä koskevan listauksen, lähetä pyyntö osoitteeseen info@openmat.fi. Käsittelemme poisto- ja vastustamispyynnöt ilman aiheetonta viivytystä.

Evästeet

Käytämme vain toiminnan kannalta välttämättömiä evästeitä: istuntoevästettä (om_session) sekä lyhytikäistä kirjautumisen paluuosoite-evästettä (om_login_next). Kävijämittaus (Matomo) on määritetty toimimaan ilman evästeitä. Emme käytä mainos- tai seurantaevästeitä, joten erillistä evästesuostumusta ei tarvita.

Tietoturva

Liikenne on salattu (HTTPS). Kirjautumis- ja istuntotunnisteet tallennetaan vain tiivisteinä, ladatuista kuvista poistetaan metatiedot (EXIF/GPS), ja hallintatoiminnot on suojattu salasanattomalla kirjautumisella.

Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta palvelun kehittyessä. Merkittävät muutokset näkyvät tällä sivulla ja päivämäärä yllä kertoo viimeisimmän muutoksen.