Tietosuojaseloste

1. Rekisterinpitäjä

XenGolf Oy
Y-tunnus: 3599871-2
Sähköposti: info@xengolf.fi

2. Yhteyshenkilö rekisteriasioissa

Rekisteriasioissa voit ottaa yhteyttä sähköpostitse osoitteeseen info@xengolf.fi. Vastaamme tiedusteluihin mahdollisimman pian, viimeistään kuukauden kuluessa.

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Uutiskirje: Sähköpostiosoitetta käytetään uutiskirjeen lähettämiseen. Oikeusperuste: suostumus (EU:n yleinen tietosuoja-asetus, artikla 6(1)(a)).
• Analytiikka: Sivuston käytön analysointi Google Analytics 4 -palvelulla. Oikeusperuste: suostumus evästebannerin kautta (artikla 6(1)(a)).

4. Käsiteltävät henkilötiedot

• Uutiskirje: Sähköpostiosoite
• Analytiikka: Evästetunnisteet (_ga, _gid), IP-osoite (anonymisoitu), selaintiedot, laitteen tyyppi, vieraillut sivut ja vierailun ajankohta

5. Tietojen säilytysaika

• Uutiskirje: Sähköpostiosoitetta säilytetään niin kauan kuin tilaus on voimassa. Tilauksen voi peruuttaa milloin tahansa.
• Analytiikkaevästeet: _ga-eväste vanhenee 2 vuodessa, _gid-eväste 24 tunnissa.

6. Tietojen luovutukset ja siirrot

Henkilötietoja käsitellään seuraavissa palveluissa:

• Google Analytics (Google LLC, USA): Sivuston käyttötilastot. Google noudattaa EU:n ja Yhdysvaltojen välistä tietosuojakehystä (EU-U.S. Data Privacy Framework).
• Amazon Web Services (AWS, eu-north-1, Tukholma): Uutiskirjelomakkeen käsittely. Tiedot pysyvät EU/ETA-alueella.
• Slack (Salesforce, USA): Uutiskirjeen ilmoitukset välitetään Slack-kanavalle. Slack noudattaa EU:n ja Yhdysvaltojen välistä tietosuojakehystä.

Tietoja ei myydä tai luovuteta kolmansille osapuolille markkinointitarkoituksiin.

7. Rekisteröidyn oikeudet

Sinulla on EU:n yleisen tietosuoja-asetuksen mukaisesti oikeus:

• Pääsy tietoihin: Pyytää tietoa siitä, mitä henkilötietoja sinusta on tallennettu.
• Tietojen oikaisu: Pyytää virheellisten tietojen korjaamista.
• Tietojen poisto: Pyytää henkilötietojesi poistamista.
• Suostumuksen peruutus: Peruuttaa suostumus milloin tahansa. Uutiskirjeen voi peruuttaa ottamalla yhteyttä osoitteeseen info@xengolf.fi. Evästeasetukset voi muuttaa evästeasetuksista.
• Valitus valvontaviranomaiselle: Sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle, jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuoja-asetusta.
  Tietosuojavaltuutetun toimisto: tietosuoja.fi

8. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Sivusto käyttää HTTPS-salattua yhteyttä. Pääsy henkilötietoihin on rajattu vain niille henkilöille, jotka tarvitsevat tietoja tehtäviensä hoitamiseen.

9. Evästeet

Sivusto käyttää seuraavia evästeitä:

Analytiikkaevästeet otetaan käyttöön vain suostumuksellasi. Voit muuttaa evästeasetuksiasi milloin tahansa: Muokkaa evästeasetuksia.

10. Impact Golf -mobiilisovellus

Tämä kohta koskee XenGolf Oy:n Impact Golf -mobiilisovellusta (iOS ja Android), joka on tarkoitettu golf-pelaajille tulosten kirjaamiseen, tilastoihin ja kilpailuihin osallistumiseen. (Edellä olevat kohdat 1–9 koskevat verkkosivustoa ja uutiskirjettä.)

Käsiteltävät tiedot ja oikeusperuste:

• Tili- ja yhteystiedot: sähköpostiosoite, käyttäjätunnus, tilin tunniste. Peruste: sopimus.
• Pelaajaprofiili: nimi, sukupuoli, syntymäaika, tasoitus (handicap), profiilikuva ja näyttöasetukset. Peruste: sopimus.
• Pelitiedot: kierrosten tulokset, väyläkohtaiset lyönnit ja tilastot sekä tulos- ja kilpailuhistoria. Peruste: sopimus.
• Kaveritiedot: kaverisuhteet ja -pyynnöt (sähköpostilla tai QR-koodilla), reaktiot ja kommentit. Peruste: sopimus.
• Kilpailuilmoittautumiset ja maksut: ilmoittautumiset ja osallistumismaksut Paytrail Oyj:n kautta. Sovellus ei käsittele eikä tallenna maksukorttitietoja. Peruste: sopimus, maksujen osalta lakisääteinen kirjanpitovelvoite.
• Golf ID / eBirdie -tunnukset: käyttäjätunnus ja salasana välitetään ainoastaan tunnistautumista varten – niitä ei tallenneta sovellukseen.
• Google- ja Apple-kirjautuminen: kirjautumistunniste sekä Applen ensimmäisellä kirjautumisella sähköposti ja nimi. Peruste: käyttäjän valitsema kirjautumistapa (sopimus).
• Kirjautumistunnukset (JWT): säilytetään salattuna laitteen avainsäilössä (iOS Keychain / Android Keystore); ei luovuteta kolmansille.
• Sijainti: sovellus voi pyytää laitteen sijaintia näyttääkseen lähimmät golfkentät uutta kierrosta aloitettaessa. Sijaintia käsitellään vain laitteella, eikä sitä lähetetä XenGolfille tai kolmansille. Peruste: suostumus.
• Kamera ja kuvat: profiilikuvan ottamiseen tai valintaan ja kaverin QR-koodin lukemiseen. Peruste: suostumus.
• Biometrinen lukitus (Face ID / sormenjälki): valinnainen sovelluksen avaaminen. Tunnistus tapahtuu käyttöjärjestelmässä laitteella; biometrisiä tietoja ei toimiteta sovellukselle tai palvelimelle. Peruste: suostumus.
• Palaute: vapaamuotoinen palaute, valinnaiset kuvakaappaukset ja laitetyyppi. Peruste: suostumus.

Tietojen vastaanottajat: Impact Golf -taustajärjestelmä (api-prod.xengolf.fi); Google ja Apple kirjauduttaessa näiden kautta; Suomen Golfliiton eBirdie / Golf ID; Paytrail Oyj maksunvälittäjänä. Tietoja ei myydä eikä käytetä sovelluksen ulkopuoliseen seurantaan tai mainontaan.

Säilytysaika: tilin ja pelin tietoja säilytetään niin kauan kuin käyttäjätili on voimassa. Tilin poiston yhteydessä henkilötiedot poistetaan tai anonymisoidaan, paitsi lakisääteisen kirjanpitovelvoitteen edellyttämät maksutiedot.

Käyttäjän oikeudet: kohdassa 7 kuvatut oikeudet koskevat myös sovellusta. Tili voidaan poistaa pysyvästi sovelluksessa: Profiili → Tilin asetukset → Poista tili. Apple-kirjautumisen voi lisäksi peruuttaa laitteen asetuksista (Asetukset → [nimi] → Kirjautuminen ja turvallisuus → Kirjaudu sisään Applella → Impact Golf). Tietosuojaan liittyvät pyynnöt: info@xengolf.fi.

11. Selosteen muutokset

Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitamme sivustolla. Suosittelemme tarkistamaan selosteen säännöllisesti.