EU:n yleisen tietosuoja-asetuksen (2016/679, GDPR) sekä Suomen tietosuojalain (1050/2018) mukainen seloste. Päivitetty 9.7.2026.

1. Rekisterinpitäjä

Suomalainen Energiaosuuskunta (SEO)
Y-tunnus: 0276700-2
Viipurintie 11, 15150 Lahti
Puh. +358 3 883 060 (arkisin klo 8–16)
Sähköposti: tuki@seo.fi

2. Rekisterin nimi

Huoltisreissu-mobiilipelin käyttäjärekisteri.

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja Huoltisreissu-mobiilipelin ja siihen liittyvän backend-palvelun toteuttamiseksi: käyttäjätilin luonti ja ylläpito, kirjautuminen, pelitulosten tallentaminen, hiscore-listan ylläpito, ansaittujen arpojen hallinta sekä mahdollisten arvontojen toteuttaminen.

Käsittelyn oikeusperuste on:

• Sopimus (GDPR 6 art. 1 b): tilin luominen ja pelin toimintojen tarjoaminen käyttäjälle.

• Rekisterinpitäjän oikeutettu etu (GDPR 6 art. 1 f): palvelun tekninen ylläpito, väärinkäytösten estäminen ja tietoturvasta huolehtiminen.

• Lakisääteinen velvoite (GDPR 6 art. 1 c): kuluttaja- ja arpajaislainsäädännön edellyttämien tietojen säilyttäminen tarvittaessa.

4. Käsiteltävät henkilötiedot

• Sähköpostiosoite ja salasanan tiiviste (Supabase Auth)

• Nimimerkki / etunimi hiscore-listaa varten

• Vapaaehtoiset profiilitiedot: kotikaupunki, mistä kuulit pelistä

• Pelitulokset ja niiden aikaleimat

• Ansaitut arpakoodit ja niiden lunastustiedot

• Tekniset lokitiedot (mm. IP-osoite, käyttöaika, sovelluksen versio) väärinkäytösten estämiseksi

5. Tietolähteet

Tiedot saadaan käyttäjältä itseltään rekisteröitymisen ja pelin käytön yhteydessä.

6. Tietojen luovutukset ja siirto EU:n ulkopuolelle

Emme myy tai vuokraa henkilötietoja kolmansille osapuolille. Henkilötietoja käsittelevät puolestamme luotetut alihankkijat henkilötietojen käsittelysopimusten (DPA) nojalla, mm.:

• Pilvi- ja tietokantapalvelun tarjoaja (Supabase / Amazon Web Services, EU-alue)

• Sovelluksen jakelu- ja ilmoituspalvelut (Apple, Google)

Tiedot säilytetään lähtökohtaisesti EU-/ETA-alueella. Mikäli tietoja poikkeuksellisesti siirretään EU:n ulkopuolelle, siirto tehdään EU- komission hyväksymien vakiosopimuslausekkeiden (SCC) mukaisesti.

7. Säilytysaika

Käyttäjän henkilötietoja säilytetään niin kauan kuin käyttäjätili on olemassa. Kun käyttäjä poistaa tilinsä sovelluksen kautta tai pyytää poistoa sähköpostitse, profiili- ja pelitulostiedot poistetaan välittömästi. Ansaitut arpakoodit vapautuvat takaisin pelin pooliin ilman käyttäjätunnistetta. Tekniset lokit poistetaan automaattisesti enintään 12 kuukauden kuluessa.

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada tietää, mitä tietoja sinusta käsitellään;

• saada virheelliset tiedot oikaistuiksi;

• saada tietosi poistetuiksi (”oikeus tulla unohdetuksi”) – ks. myös Tilin poisto;

• rajoittaa tai vastustaa käsittelyä;

• siirtää tiedot toiseen järjestelmään koneluettavassa muodossa;

• tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi).

Oikeuksia voi käyttää lähettämällä pyynnön osoitteeseen tuki@seo.fi.

9. Tietoturva

Liikenne sovelluksen ja backendin välillä on salattu (HTTPS/TLS). Salasanat tallennetaan tiivisteinä. Pääsy henkilötietoihin on rajoitettu ja lokitettu. Käytämme alan yleisiä teknisiä ja organisatorisia suojatoimia (mm. Row-Level Security, roolipohjainen pääsynhallinta).

10. Alle 13-vuotiaat käyttäjät

Palvelu ei ole suunnattu alle 13-vuotiaille lapsille, emmekä tietoisesti kerää alle 13-vuotiaiden henkilötietoja. Mikäli tällaista tietoa on kerätty, se poistetaan pyynnöstä.

11. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä selostetta esimerkiksi lainsäädännön tai palvelun muuttuessa. Ajantasainen versio on aina saatavilla tällä sivulla.