Tietosuojaseloste

1. Rekisterinpitäjä ja käsittelijä

JahtiPro
Yhteyshenkilö: Pekka Paunonen
Sähköposti: info@jahtipro.fi
Verkkosivu: jahtipro.fi

2. Kerättävät henkilötiedot

Sovellus kerää seuraavia henkilötietoja:

• Nimi, sähköpostiosoite ja puhelinnumero
• Syntymäaika (jäsenrekisteri)
• Osoitetiedot (katuosoite, postinumero, postitoimipaikka, kotikunta)
• Jäsenyystiedot (seura, rooli, jäsenlaji, jäsennumero, liittymispäivä)
• Saalisilmoitukset (eläin, määrä, paikka, päivämäärä)
• Tilavaraukset (eräkartano, varausajankohta, varaajan nimi)
• Maksutiedot (jäsenmaksut, summat, tilanne — ei korttitietoja)
• Kirjautumis- ja tapahtumaloki (aikaleima, IP-osoite, toiminto)
• Karttapalvelujen kirjautumistiedot
• Laskutusosoite ja laskutustapa

JahtiPro ei kerää eikä tallenna maksukorttitietoja. Maksut käsitellään tilisiirtona.

3. Tietojen käyttötarkoitus

Henkilötietoja käytetään seuraaviin tarkoituksiin:

• Jäsenrekisterin ylläpito ja jäsenhallinta
• Tapahtumien ja kokousten hallinta
• Tilavarausten (eräkartano) hallinta
• Jäsenmaksujen laskutus ja seuranta
• Saalisilmoitusten hallinta ja tilastointi
• Viestintä jäsenille (sähköposti-ilmoitukset, kutsut, muistutukset)
• Dokumenttien hallinta (pöytäkirjat, säännöt)
• Palvelun tietoturvan varmistaminen ja väärinkäytösten estäminen

4. Käsittelyn oikeusperuste (GDPR art. 6)

• Sopimus (art. 6.1.b): Henkilötietojen käsittely on tarpeen jäsenyyteen perustuvan sopimussuhteen täyttämiseksi (jäsenrekisteri, laskutus, viestintä).
• Oikeutettu etu (art. 6.1.f): Tietoturvalokien ylläpito palvelun turvallisuuden varmistamiseksi ja väärinkäytösten estämiseksi.
• Lakisääteinen velvoite (art. 6.1.c): Kirjanpitolain edellyttämien maksutietojen säilyttäminen.

5. Tietojen säilytysajat

6. Tietojen luovutus ja alikäsittelijät

Henkilötietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin. Tietojen käsittelyssä käytetään seuraavia teknisiä palveluntarjoajia (alikäsittelijöitä):

SCC = EU:n vakiosopimuslausekkeet (Standard Contractual Clauses, GDPR art. 46.2.c)

7. Rekisteröidyn oikeudet

Sinulla on EU:n yleisen tietosuoja-asetuksen mukaisesti oikeus:

• Tarkastusoikeus — Pyytää tiedot siitä, mitä henkilötietoja sinusta on tallennettu
• Oikaisuoikeus — Korjata virheelliset tai puutteelliset tiedot
• Poisto-oikeus — Pyytää tietojesi poistamista ("oikeus tulla unohdetuksi")
• Rajoittamisoikeus — Rajoittaa tietojesi käsittelyä tietyissä tilanteissa
• Siirto-oikeus — Siirtää tietosi toiseen palveluun koneluettavassa muodossa
• Valitusoikeus — Tehdä valitus tietosuojaviranomaiselle

Tietosuojavaltuutetun toimisto: tietosuoja.fi — Valitus tulee tehdä kuuden kuukauden kuluessa.

8. Evästeet

JahtiPro käyttää ainoastaan palvelun toiminnalle välttämättömiä istuntoevästeitä (session cookies) sisäänkirjautumisen ylläpitämiseen. Sovellus ei käytä mainosevästeitä, analytiikkaevästeitä eikä kolmannen osapuolen seurantaevästeitä.

9. Tietoturva

• Kaikki tietoliikenne on salattu (HTTPS/TLS)
• Tietokanta on suojattu rivitason suojauksella (Row Level Security)
• Pääsynhallinta perustuu rooleihin (jäsen, hallituksen jäsen, admin)
• Tapahtumaloki kirjaa kaikki kriittiset toiminnot
• Tenant-eristys estää seurojen välisen tietovuodon
• Salasanat tallennetaan hajautettuna (bcrypt)

10. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä ja oikeuspyynnöissä ota yhteyttä: info@jahtipro.fi

Vastaamme tietosuojapyyntöihin 30 päivän kuluessa GDPR:n mukaisesti.