Tietosuojaseloste
Miten FindMyClubs käsittelee vierailijoiden, omistajien ja löytäjien henkilötietoja
1. Keitä olemme
21dcs spol s r.o., V Malých Domech I 583/5, 147 00 Praha, Tšekki, IČO: 289 85 460, DIČ: CZ28985460, on FindMyClubs-palvelun kautta käsiteltävien henkilötietojen rekisterinpitäjä ("FindMyClubs", "me"). FindMyClubs on 21dcs spol s r.o:n tavaramerkki.
Yhteystiedot tietosuoja-asioissa: info@findmyclubs.eu. Emme ole nimittäneet tietosuojavastaavaa, koska meiltä ei sitä edellytetä.
2. Ketä tämä seloste koskee
Tämä seloste selittää, miten käsittelemme henkilötietoja seuraavien tahojen osalta: findmyclubs.eu-sivuston kävijät; omistajat (käyttäjät, jotka rekisteröivät QR-koodin ja käyttävät palvelua); ja löytäjät (henkilöt, jotka käyttävät palvelua ottaakseen yhteyttä omistajaan). Se kattaa myös lyhyesti jälleenmyyjiemme yritysyhteyshenkilöt (kohta 12).
Emme myy tarroja kuluttajille. Tarroja myyvät riippumattomat jälleenmyyjät ja liikkeet. Olemme rekisterinpitäjä alla kuvatulle rekisteröinti- ja viestinvälityspalvelulle sekä tälle verkkosivustolle.
3. Palautuspalvelu — miten tietojasi käytetään
Palvelu toimii seuraavasti, ja tämä on keskeinen ymmärrettävä käsittelytoiminto:
- Omistajana rekisteröit QR-koodin ja voit lisätä yhteystietoja (kuten puhelinnumeron tai sähköpostiosoitteen).
- Valitset itse, mitä löytäjä näkee: voit näyttää valitut yhteystiedot tai pitää ne yksityisinä.
- Jos näytät tiedot, koodisi skannaava löytäjä ottaa sinuun suoraan yhteyttä näiden tietojen avulla.
- Jos pidät tietosi yksityisinä, löytäjä voi jättää viestin viestikenttään, ja välitämme kyseisen viestin rekisteröimääsi sähköpostiosoitteeseen. Toimimme välittäjänä, jotta voit itse päättää, vastaatko ja miten.
Tämä tarkoittaa, että kun joku toimii löytäjänä ja lähettää viestin, käsittelemme kyseisen löytäjän henkilötietoja (hänen viestiään ja mahdollisia antamiaan yhteystietoja) ainoastaan sen toimittamiseksi asianomaiselle omistajalle.
Mitä tapahtuu, kun QR-koodi skannataan
Kun joku avaa FindMyClubs-QR-linkin (esimerkiksi skannaamalla tarran puhelimen kameralla), käsittelemme seuraavia tietoja:
- linkissä oleva QR-koodin tunniste, josta näemme, mihin rekisteröityyn esineeseen skannaus liittyy;
- laitteen IP-osoite, selaimen ja laitteen tyyppi (user agent) sekä pyynnön päivämäärä ja kellonaika;
- istuntoeväste ja sitä vastaava istuntotietue palvelimellamme, johon tallennetaan myös IP-osoite, selaintiedot ja viimeisimmän toiminnan ajankohta.
Emme säilytä skannaushistoriaa, emme tallenna skannaavan laitteen sijaintia emmekä ilmoita Omistajalle, että hänen koodinsa on skannattu. Jos käytät verkkosivustomme QR-skanneria, kameran kuva käsitellään vain selaimessasi eikä sitä lähetetä meille.
Tarkoitus: näyttää tiedot, jotka Omistaja on valinnut näytettäviksi (tai viestilomake), antaa henkilön rekisteröidä juuri skannaamansa, vielä aktivoimaton koodi sekä suojata palvelua väärinkäytöltä esimerkiksi rajoittamalla yhdestä IP-osoitteesta lähetettävien viestien määrää.
Säilytysaika: istuntotietueet vanhenevat 30 päivän käyttämättömyyden jälkeen ja poistetaan sen jälkeen.
Vastaanottajat: skannaustietoja ei jaeta Omistajalle.
4. Mitä käsittelemme, miksi ja millä perusteella
| Tarkoitus | Tiedot | Oikeusperuste |
|---|---|---|
| Palautuspalvelun ylläpito: rekisteröinti, valitsemiesi yhteystietojen tallentaminen, näyttäminen tai välittäminen | Tili- ja rekisteröintitiedot; omistajan yhteystiedot; näkyvyysvalinta | Palvelusuhteen täyttäminen (GDPR 6 art. 1 kohta b alakohta); yhteystietojen näyttämiseksi löytäjille, suostumuksesi/ohjeesi (6 art. 1 kohta a alakohta) |
| Löytäjän viestin välittäminen omistajalle | Löytäjän viesti ja mahdolliset yhteystiedot; omistajan sähköposti | Oma ja omistajan oikeutettu etu yhdistää varuste omistajaansa (6 art. 1 kohta f alakohta); löytäjän oma lähetys pyyntönä |
| Verkkosivuston ylläpito, huolto ja suojaus | Tekniset ja käyttötiedot (IP, laite, lokitiedot) | Oikeutettu etu (6 art. 1 kohta f alakohta) |
| Analytiikka ja kehitys | Käyttötiedot; pseudonymisoidut tunnisteet; likimääräinen sijainti (kaupunki/maa) | Suostumus (6 art. 1 kohta a alakohta), evästebannerin kautta |
| Markkinointi ja uutiskirje (suostumuksella) | Nimi, sähköposti, asetukset, sitoutuminen | Suostumus (6 art. 1 kohta a alakohta) |
| Tuki ja viestintä | Yhteystiedot; viestisi | Sopimuksen täyttäminen / oikeutettu etu (6 art. 1 kohta b/f alakohta) |
| Säädöstenmukaisuus (vero, kirjanpito, oikeudelliset) | Olennaiset transaktio-/yhteystiedot | Lakisääteinen velvoite (6 art. 1 kohta c alakohta) |
5. Evästeet
Käytämme evästeitä ja vastaavia tekniikoita evästekäytäntömme mukaisesti. Ei-välttämättömät evästeet (analytiikka, markkinointi) asetetaan vain suostumuksellasi, jonka voit peruuttaa milloin tahansa.
6. Kenen kanssa jaamme tietoja
Jaamme henkilötietoja vain palveluntarjoajille, jotka toimivat ohjeidemme mukaisesti (käsittelijät), ja vain siinä laajuudessa kuin palvelun ylläpito edellyttää. Käyttämämme kategoriat ja palveluntarjoajat ovat:
| Kategoria | Tarkoitus | Palveluntarjoaja (vahvistettava) |
|---|---|---|
| Palvelinvuokraus ja infrastruktuuri | Alustan ylläpito | Amazon Web Services, Frankfurtin alue (eu-central-1) ja muut alueet |
| Sisällönjakelu ja tietoturva | Suorituskyky, suoja hyökkäyksiä vastaan | Cloudflare tai vastaava palvelu |
| Sähköpostinvälitys | Löytäjien viestien välittäminen; ilmoitusten lähettäminen | Active 24/Websupport sähköposti-/SMTP-palveluntarjoaja |
| Analytiikka | Käytön mittaus (suostumuksella) | Google Analytics tai vastaava |
| Markkinointi | Mainonta/uudelleenmarkkinointi (suostumuksella) | Meta tai vastaava |
| Uutiskirje | Uutiskirjeiden lähettäminen (suostumuksella) | MailChimp tai vastaava |
Emme myy henkilötietoja. Luovutamme tietoja viranomaisille vain, kun laki sitä edellyttää.
Upotetut Google-palvelut
Joillakin sivuilla käytetään Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irlanti, ”Google”) tarjoamia palveluja:
- YouTube-videot: videomme on upotettu YouTubesta tehostetun yksityisyyden tilassa (youtube-nocookie.com). Videosoitin ladataan vasta, kun napsautat toistopainiketta; tällöin YouTube saa IP-osoitteesi ja laitettasi koskevia teknisiä tietoja ja voi tallentaa tietoja laitteellesi. Ennen kuin napsautat toistopainiketta, YouTubelle ei lähetetä mitään tietoja: esikatselukuvat tulevat omalta palvelimeltamme.
- Google reCAPTCHA: kirjautumis-, rekisteröinti-, yhteydenotto- ja jälleenmyyjälomakkeemme on suojattu roskapostilta ja automaattiselta väärinkäytöltä Google reCAPTCHAlla. Kun avaat jonkin näistä sivuista, reCAPTCHA ladataan Googlen palvelimilta ja se käsittelee IP-osoitettasi, selaintasi koskevia tietoja ja vuorovaikutustasi sivun kanssa. Kun lähetät lomakkeen, lähetämme reCAPTCHA-vastauksen ja IP-osoitteesi Googlelle tarkistettavaksi. Google voi asettaa tätä varten oman evästeensä (_GRECAPTCHA).
Google voi käsitellä näitä tietoja ETA-alueen ulkopuolella, myös Yhdysvalloissa (katso kohta 7). Lisätietoja on Googlen tietosuojakäytännössä: policies.google.com/privacy
7. Kansainväliset siirrot
Ensisijainen palvelinvuokrauksemme sijaitsee EU:ssa (Saksassa). Jotkin palveluntarjoajat (esim. analytiikka- tai markkinointityökalut, jos niitä käytetään) voivat käsitellä tietoja ETA:n ulkopuolella, mukaan lukien Yhdysvalloissa. Tällöin käytämme asianmukaista siirtomekanismia — EU-USA-tietosuojakehystä, kun palveluntarjoaja on sertifioitu, tai Euroopan komission vakiosopimuslausekkeita.
8. Kuinka kauan säilytämme tietoja
| Tiedot | Säilytysaika |
|---|---|
| Omistajan tili- ja rekisteröintitiedot, mukaan lukien QR-koodiin liitetyt yhteystiedot | Palvelujakson ajan (vähintään viisi vuotta paketin ensimmäisestä rekisteröinnistä), tai kunnes poistat tiedot tai tilisi; sen jälkeen lain vaatimalla tavalla, minkä jälkeen tiedot poistetaan tai anonymisoidaan |
| QR-skannaustiedot (IP-osoite, selaintiedot, pyynnön ajankohta) | Istuntotietueet: enintään 30 päivää viimeisimmästä toiminnasta |
| Löytäjien viestit ja yhteystiedot | Vain niin kauan kuin viestin toimittaminen ja mahdollinen jatkotoimenpide edellyttävät, esim. 90 päivää, minkä jälkeen ne poistetaan |
| Verkkosivusto- ja analytiikkatiedot | enintään 12 kuukautta |
| Markkinointitiedot | Kunnes peruutat tilauksen tai suostumuksesi |
| Tukikirjeenvaihto | Enintään 36 kuukautta asian sulkemisen jälkeen |
| Kirjanpito- ja verotiedot | Tšekin lain mukaiset lakisääteiset säilytysajat, ts. enintään 10 vuotta |
9. Tietoturva
Sovellamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi, mukaan lukien käyttöoikeuksien hallinta, salaus siirron aikana ja vahvistettu palvelinvuokraus. Mikään järjestelmä ei ole täysin turvallinen, mutta ryhdymme kohtuullisiin toimiin hallussamme olevien tietojen mukaisesti.
10. Automatisoidut päätökset ja profilointi
Emme tee sinua koskevia oikeudellisia tai vastaavia merkittäviä vaikutuksia tuottavia päätöksiä pelkästään automatisoidun käsittelyn perusteella, emmekä profiloi tällaisiin tarkoituksiin.
11. Oikeutesi
GDPR:n ehtojen mukaisesti sinulla on oikeus: saada pääsy tietoihisi; korjata tai poistaa niitä; rajoittaa tai vastustaa käsittelyä; siirtää tiedot järjestelmästä toiseen; ja peruuttaa suostumus milloin tahansa (vaikuttamatta aiempaan käsittelyyn). Käyttääksesi jotain oikeutta ota yhteyttä info@findmyclubs.eu; vastaamme kuukauden kuluessa lain edellyttämällä tavalla.
Sinulla on myös oikeus tehdä valitus Tšekin valvontaviranomaiselle: Úřad pro ochranu osobních údajů (ÚOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz — tai asuinmaasi viranomaiselle.
12. Jälleenmyyjät (yritysyhteyshenkilöt)
Kun teemme yhteistyötä jälleenmyyjien kanssa, käsittelemme liiketoiminnan yhteystietoja (nimi, rooli, sähköposti, puhelin) sekä tilaus- ja laskutustietoja jälleenmyyjäsuhteen hallinnoimiseksi sopimuksen (6 art. 1 kohta b alakohta) ja lakisääteisen velvoitteen (6 art. 1 kohta c alakohta) perusteella. Jälleenmyyjä on rekisterinpitäjä omien asiakkaidensa tietojen osalta; emme ole osapuolena jälleenmyyjän myynnissä loppuasiakkaille.
13. Lapset
Palvelu ei ole tarkoitettu alle 16-vuotiaille lapsille, emmekä tietoisesti kerää heidän henkilötietojaan. Jos uskot, että lapsi on antanut meille tietoja, ota yhteyttä, niin poistamme ne.
14. Muutokset ja kielet
Voimme päivittää tätä selostetta; ajankohtainen versio voimaantulopäivineen julkaistaan täällä, ja ilmoitamme rekisteröityneille käyttäjille olennaisista muutoksista. Tämä seloste on laadittu tšekin kielellä ja tarjolla muilla kielillä käyttömukavuuden vuoksi; ristiriitatilanteessa tšekinkielinen versio on ratkaiseva.
15. Yhteystiedot
21dcs spol s r.o., V Malých Domech I 583/5, 147 00 Praha, Tšekki. Tietosuojayhteystiedot: info@findmyclubs.eu.
Praha, 29. kesäkuuta 2026