Tietosuojaseloste (GDPR 2016/679 ja Tietosuojalaki 1050/2018)

1. Rekisterinpitäjä

Nimi: Puolukka Games & Jobs Oy
Y-tunnus: 3519776-3
Postiosoite: Asemakuja 1 C 14, 05400 JOKELA
Sähköposti: puolukkagames@gmail.com

2. Rekisterin nimi

Huippuosaaja.fi -jäsenrekisteri

3. Henkilötietojen käsittelyn tarkoitus

Rekisteriä käytetään käyttäjä- ja asiakassuhteiden hallintaan, palvelujen tarjoamiseen ja kehittämiseen, laskutukseen sekä rekisteröitymistä edellyttävien palveluiden tuottamiseen. Henkilötietoja voidaan käyttää myös suoramarkkinointiin rekisteröidyn suostumuksella.

4. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavat tiedot:

– Koko nimi
– Yrityksen nimi
– Osoite ja paikkakunta
– Sähköpostiosoite
– Salasana (salattuna)
– Muut käyttäjän itse ilmoittamat tiedot
– Palvelukohtaisesti annetut lisätiedot

5. Säännönmukaiset tietolähteet

Tiedot saadaan pääsääntöisesti rekisteröidyltä itseltään palvelun käytön tai liittymisen yhteydessä, sekä rekisteröidyn toiminnasta järjestelmässä.

6. Henkilötietojen vastaanottajat ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja voidaan luovuttaa viranomaisille lainsäädännön niin velvoittaessa. Tietoja ei luovuteta kolmansille osapuolille ilman suostumusta. Osaa tietojenkäsittelystä (esim. maksupalvelut, pilvipalvelut) voidaan tehdä EU:n ulkopuolella sijaitsevien palveluntarjoajien avulla. Tällöin huolehdimme tietoturvasta ja yksityisyydensuojasta GDPR:n edellyttämällä tavalla esim. EU:n mallisopimuslausekkein.

7. Tietojen säilytysaika

Tietoja säilytetään vain niin kauan kuin on tarpeen rekisterin käyttötarkoitusten toteuttamiseksi tai niin kauan kuin laki edellyttää (esim. kirjanpitotiedot 6 vuotta).

8. Rekisterin suojaus

Rekisteri on suojattu teknisesti ja hallinnollisesti. Pääsy rekisteritietoihin on vain nimetyillä henkilöillä, joilla on henkilökohtainen käyttäjätunnus ja salasana. Tiedot säilytetään tietokannoissa, jotka on suojattu salasanoin, palomuurein ja muilla teknisillä suojauksilla.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

– saada pääsy itseään koskeviin henkilötietoihin
– pyytää virheellisten tietojen oikaisemista tai tietojen poistamista
– rajoittaa tai vastustaa tietojen käsittelyä
– siirtää tiedot järjestelmästä toiseen
– peruuttaa suostumuksensa milloin tahansa
– tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto)

Tietojen tarkistus ja korjaus voidaan tehdä kirjautumalla palveluun käyttäjätunnuksella tai ottamalla yhteyttä yllä olevaan sähköpostiosoitteeseen.

10. Oikeus vastustaa suoramarkkinointia

Rekisteröidyllä on oikeus kieltää tietojensa käyttäminen suoramarkkinointiin, tutkimuksiin tai muihin vastaaviin tarkoituksiin ilmoittamalla siitä kirjallisesti rekisterinpitäjälle.

In English:

Privacy Notice (GDPR 2016/679 and Finnish Data Protection Act 1050/2018)

1. Data Controller

Name: Puolukka Games & Jobs Oy
VAT ID: 3519776-3
Address: Asemakuja 1 C 14, 05400 JOKELA, Finland
Email: puolukkagames@gmail.com

2. Name of the Register

Huippuosaaja.fi Membership Register

3. Purpose of Personal Data Processing

The register is used for maintaining user and customer relationships, providing and improving services, billing, and managing features that require registration. Personal data may also be used for marketing purposes with the user’s explicit consent.

4. Data Content of the Register

The register may contain the following information:

– Full name
– Company name
– Address and city
– Email address
– Password (encrypted)
– Other information provided by the user
– Additional service-specific data

5. Regular Sources of Data

The data is primarily collected from the user themselves during registration or while using the service. Additional data may also be generated by the system through service usage.

6. Data Disclosures and Transfers Outside the EU or EEA

Data may be disclosed to authorities as required by law. Data is not disclosed to third parties without consent. Some data processing (e.g. cloud or payment services) may take place outside the EU/EEA using trusted service providers. In such cases, we ensure appropriate data protection via mechanisms such as standard contractual clauses approved by the EU.

7. Data Retention Period

Personal data is retained only as long as necessary to fulfill the purposes of the register or as required by law (e.g. accounting data for 6 years).

8. Data Security

The register is protected technically and administratively. Only designated individuals with personal login credentials have access to the full register. The database is protected by passwords, firewalls, and other industry-standard security measures.

9. Rights of the Data Subject

You have the right to:

– access your personal data
– request rectification or deletion of inaccurate or unnecessary data
– restrict or object to the processing of your data
– request the transfer of your data to another system
– withdraw your consent at any time
– lodge a complaint with your local Data Protection Authority (Finland: Office of the Data Protection Ombudsman)

You can check or update your information by logging in to your account or contacting the controller by email.

10. Right to Object Direct Marketing

You have the right to prohibit the use of your data for direct marketing, research, or similar purposes by contacting the data controller in writing.