Tietosuojaseloste

1. Rekisterinpitäjä ja Yhteyshenkilö

Rekisterinpitäjänä toimii: Best-Everse Oy (best-everse.com operaattori).
Y-tunnus: 2849102-3
Postiosoite: Urheilukatu 5, 00250 Helsinki, Suomi
Tietosuojavastaavan sähköposti: tietosuoja@best-everse.com
Asiakaspalvelu: asiakaspalvelu@best-everse.com | Puh: +358 9 478 2900

2. Rekisterin Nimi ja Käyttötarkoitus

Rekisterin nimi on best-everse.com käyttäjä-, valmentaja- ja asiakasrekisteri. Rekisterin tarkoituksena on käyttäjätilien ylläpito, fantasiajääkiekkoliigojen hallinta, pelitulosten laskenta, asiakasviestintä, tilausten ja turnausmaksujen käsittely sekä palvelun turvallisuuden varmistaminen.

3. Käsittelyn Oikeusperusteet

Käsittelemme henkilötietoja seuraavilla laillisilla perusteilla:

• Sopimuksen täytäntöönpano: Palvelun käyttöehtojen noudattaminen, liigoihin osallistuminen ja joukkueen hallinta.
• Oikeutettu etu: Palvelun tekninen analysointi, väärinkäytösten ja huijausten esto, asiakassuhteen ylläpito.
• Suostumus: Uutiskirjeet, suoramarkkinointi ja vapaaehtoiset evästeet.
• Lakisääteinen velvoite: Kirjanpitolainsäädäntö ja ikärajavalvonta (18+).

4. Kerättävät Henkilötietoryhmät

Keräämme ainoastaan palvelun toiminnalle tarpeellisia tietoja:

• Perustiedot: Nimi, käyttäjänimi/nimimerkki, sähköpostiosoite, puhelinnumero, syntymäaika tai vahvistus 18 vuoden iästä.
• Pelitiedot: Luodut fantasiajoukkueet, pelaajavalinnat, saavutetut pisteet, liigasijoitukset ja otteluhistoria.
• Maksutiedot: Tilaushistoria, ostetut turnauspassit ja maksutapahtumien viitteet (emme tallenna luottokorttien täydellisiä numeroita).
• Tekniset lokitiedot: IP-osoite, kirjautumisajankohdat, selaintyyppi ja laitetunnisteet palvelun turvallisuuden takaamiseksi.

5. Säännönmukaiset Tietolähteet

Tiedot kerätään pääsääntöisesti suoraan rekisteröidyltä itseltään rekisteröitymislomakkeen, yhteydenottolomakkeiden, pelikokoonpanon tallennuksen ja maksutapahtumien yhteydessä.

6. Tietojen Säilytysaika ja Poistopolitiikka

Henkilötietoja säilytetään niin kauan kuin käyttäjätili on aktiivinen. Käyttäjätilin sulkemisen jälkeen tiedot anonymisoidaan tai poistetaan 12 kuukauden kuluessa, ellei lainsäädäntö (kuten kirjanpitolaki 6 vuotta) velvoita tietojen pidempään säilyttämiseen.

7. Tietojen Luovutus ja Vastaanottajat

Emme myy, vuokraa tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin. Tietoja voidaan siirtää ainoastaan luotettaville palveluntarjoajille (kuten suojatut palvelinhallintakumppanit, maksupalveluntarjoajat ja sähköpostijärjestelmät) tiukkojen tietosuojasopimusten (DPA) puitteissa.

8. Tietojen Siirto EU:n tai ETA-alueen Ulkopuolelle

Kaikki best-everse.comin pääpalvelimet ja tietokannat sijaitsevat Euroopan unionin (EU) tai Euroopan talousalueen (ETA) sisällä. Mikäli tekninen alihankkija toimii ETA-alueen ulkopuolella, siirroissa sovelletaan Euroopan komission mallisopimuslausekkeita (Standard Contractual Clauses).

9. Rekisteröidyn Oikeudet (GDPR 15–22 artiklat)

Käyttäjällä on lain nojalla seuraavat oikeudet:

• Tarkastusoikeus: Oikeus saada vahvistus henkilötietojen käsittelystä ja nähdä omat tiedot.
• Oikaisuoikeus: Oikeus vaatia virheellisten tai puutteellisten tietojen korjaamista.
• Poisto-oikeus ("oikeus tulla unohdetuksi"): Oikeus pyytää tietojen poistoa tilanteissa, joissa käsittelylle ei ole enää perustetta.
• Käsittelyn rajoittamisoikeus: Oikeus vaatia käsittelyn väliaikaista rajoittamista.
• Vastustamisoikeus: Oikeus vastustaa tietojen käsittelyä henkilökohtaiseen tilanteeseen vedoten.
• Oikeus siirtää tiedot: Oikeus saada omat tiedot koneluettavassa muodossa.

10. Oikeuksien Käyttäminen ja Vastausaika

Rekisteröity voi käyttää oikeuksiaan lähettämällä kirjallisen pyynnön sähköpostitse osoitteeseen: tietosuoja@best-everse.com. Vastaamme kaikkiin pyyntöihin ilman aiheetonta viivytystä ja viimeistään yhden (1) kuukauden kuluessa pyynnön vastaanottamisesta.

11. Rekisterin Suojauksen Periaatteet ja Tietoturva

Kaikki tiedonsiirto käyttäjän selaimen ja palvelimen välillä on suojattu TLS 1.3 -salauksella (HTTPS). Pääsy tietokantoihin on rajattu vain nimetyille järjestelmäylläpitäjille monivaiheisen tunnistautumisen (2FA) taakse. Palvelimet sijaitsevat valvotuissa, ISO 27001 -sertifioiduissa konesaleissa.

12. Automaattinen Päätöksenteko ja Profilointi

best-everse.com ei käytä automaattista päätöksentekoa tai profilointia, jolla olisi käyttäjää koskevia oikeudellisia vaikutuksia. Pelipisteiden laskenta ja ottelusimulaatiot perustuvat puhtaasti määriteltyihin matemaattisiin sääntöihin.

13. Oikeus Tehdä Valitus Valvontaviranomaiselle

Mikäli katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomaisena toimii:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja@om.fi | Verkkosivusto: tietosuoja.fi

14. Tietosuojaselosteen Päivittäminen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta lainsäädännön tai palveluidemme muuttuessa. Olennaisista muutoksista ilmoitamme rekisteröityneille käyttäjille sähköpostitse tai palvelun ilmoitustaululla. Tämä seloste on päivitetty viimeksi 18. elokuuta 2026.