1. Yleiset määräykset
Tämä tietosuojakäytäntö säätelee, miten henkilötietoja kerätään ja käsitellään Orienteering Future System (OFS) -alustalla (jäljempänä "OFS", "me", "palvelumme"). Noudatamme GDPR:ää ja olemme sitoutuneet varmistamaan tietoturvan ja läpinäkyvyyden.
2. Mitä tietoja keräämme
2.1. Rekisteröinnin aikana:
- Sähköpostiosoite
- Salasana (tallennettu salattuna)
Emme kerää nimeä, IP-osoitetta tai fyysistä osoitetta yksinkertaisen rekisteröitymisen aikana.
2.2. Tilausta ostettaessa tai tilausta tehtäessä:
- Koko nimi (jos toimitus edellyttää)
- Postiosoite, maa, postinumero
- Puhelinnumero
- IP-osoite (tietoturvaa ja raportointia varten)
- Tilaus- ja tilaushistoria
- Maksutiedot (käsitellään Stripen kautta, emme tallenna niitä)
2.3. Alustaa käytettäessä:
- Telegram-käyttäjätunnus (jos käytät bottia)
- Linkki laitteisiin, kilpailuihin ja harjoituksiin
- GPS-koordinaatit, RFID-tapahtumat ja tarkastuspisteet
- Toimintalokit (esim. komennot, virheet, kirjautumisajat)
2.4. Verkkosivustolla vieraillessasi:
- Evästetiedostot
- IP-osoite (jos evästeiden käyttöön on suostumus)
- Laitetyyppi, selain, kieli
- Käydyt sivut ja aktiviteetit
3. Kuinka käytämme tietojasi
- Käyttäjän rekisteröinti ja kirjautuminen
- Kilpailujen ja harjoitusten järjestäminen
- Telegram-botin ja laitteiden käyttö (RFID, LoRa, GPS)
- Tilauksen toimitus ja maksun käsittely
- Käyttäjäviestintä (ilmoitukset, uutiskirjeet – vain käyttäjän suostumuksella)
- Analytiikan ja käyttöliittymän parannukset
4. Käsittelyn oikeusperuste
- Käyttäjän suostumus (esim. uutiskirjeitä, evästeitä varten)
- Sopimuksen täytäntöönpano (palvelun saatavuus, tapahtumiin osallistuminen)
- Oikeutettu etu (turvallisuus, analytiikka)
- Lakisääteinen velvoite (esim. kirjanpito)
5. Kenellä on pääsy tietoihisi
Emme jaa tietojasi kolmansille osapuolille, paitsi:
- Hosting- ja infrastruktuuripalveluntarjoajat (esim. Hetzner, AWS)
- Maksupalvelut (Stripe, Mollie jne.)
- Toimituspalvelut (lähetyslaitteille)
- Oikeusviranomaiset – jos laki niin vaatii
Kaikkien kumppaneiden on noudatettava GDPR:ää.
6. Tietojen säilytysajat
- Käyttäjätili — kunnes käyttäjä poistaa sen
- Kilpailutulokset — jopa 5 vuotta
- Tilaukset ja maksut — jopa 7 vuotta (kirjanpitoa varten)
- Evästeet — enintään 1 vuosi
7. Oikeutesi
GDPR:n nojalla sinulla on oikeus:
- Käytä tietojasi
- Korjaa tai poista tietosi
- Rajoittaa tai vastustaa käsittelyä
- Siirrä tietosi toiseen palveluun
- Peruuttaa suostumuksesi milloin tahansa
Käyttääksesi näitä oikeuksia, ota meihin yhteyttä osoitteessa:
📧 privacy@ofs-platform.com
8. Evästeet ja analytiikka
Käytämme evästeitä todennukseen, ostoskorin toiminnallisuuteen, analytiikkaan ja kolmansien osapuolten palveluihin yhdistämiseen. Voit hallita evästeasetuksia selaimessasi.
9. Tietoturva
Kaikki tiedot tallennetaan EU:n palvelimille. Kaikki siirrot suojataan HTTPS-protokollan kautta. Käytämme salausta, rajoitettua pääsyä ja säännöllisiä järjestelmäpäivityksiä.
10. Labyrinth sports events (Telegram bot registration)
When you register for a Labyrinth orienteering event via our Telegram bot, we additionally collect:
- Telegram user ID
- First and last name (entered by you)
- Start number assigned for the event
- Date and time of consent to the Terms of Participation
This data is used exclusively to organise the event: assigning start numbers, displaying public results,
and sending event-related messages via the bot.
Your name and results are publicly visible on the event results page — this is standard practice in orienteering sports.
To delete your data from all Labyrinth events, send the command /delete_me to the Telegram bot (@ofuture_bot).
Registration records are automatically deleted 2 years after the event, or immediately upon your request.
Full details are available in the
Terms of Participation — Labyrinth.
11. Policy updates
Saatamme päivittää tätä käytäntöä. Merkittävien muutosten sattuessa ilmoitamme käyttäjille sähköpostitse tai alustan käyttöliittymässä. Viimeisimmän päivityksen päivämäärä näkyy aina sivun yläreunassa.