Tietosuojalauseke

Voimaantulopäivä: 11.4.2026

Tässä tietosuojalausekkeessa kerrotaan, miten Superpörssi Oy käsittelee henkilötietoja Superpörssi-palvelussa. Superpörssi on pesäpallon fantasia-peli kuluttaja-asiakkaille Suomessa.

1. Rekisterinpitäjä

Superpörssi Oy
Y-tunnus: 3603736-6
Osoite: Punaladontie 4 G 89, 33820 Tampere
Sähköposti: aku@superporssi.fi

2. Yhteyshenkilö tietosuoja-asioissa

Aku Kettunen
Sähköposti: aku@superporssi.fi

3. Soveltamisala

Tämä tietosuojalauseke koskee Superpörssi-palvelun käyttäjiä ja palveluun liittyvää henkilötietojen käsittelyä. Palvelu on suunnattu kuluttajille ja sitä tarjotaan Suomessa.

4. Mitä henkilötietoja käsittelemme

Voimme käsitellä seuraavia henkilötietoja:

• sähköpostiosoite
• käyttäjänimi
• palvelun käytön yhteydessä syntyvät tiedot
• tekniset tiedot, kuten IP-osoite, laite- ja selaintiedot, lokitiedot sekä muut palvelun käytöstä muodostuvat tapahtumatiedot
• asiakaspalveluun liittyvät viestit ja yhteydenotot
• markkinointiin liittyvät suostumus- ja kieltotiedot

Maksutietoja ei käsitellä Superpörssi Oy:ssä itse, vaan maksujen käsittelystä vastaa ulkopuolinen maksupalveluntarjoaja Visma.

5. Mistä henkilötiedot saadaan

Henkilötiedot saadaan lähtökohtaisesti käyttäjältä itseltään palveluun rekisteröitymisen, palvelun käytön ja yhteydenottojen yhteydessä.

6. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• käyttäjätilin luominen ja hallinnointi
• palvelun tarjoaminen ja sen toiminnallisuuksien toteuttaminen
• asiakaspalvelu ja käyttäjäviestintä
• palvelun tietoturvan varmistaminen sekä väärinkäytösten estäminen ja selvittäminen
• analytiikka, palvelun kehittäminen ja käytettävyyden parantaminen
• sähköinen suoramarkkinointi ja uutiskirjeet käyttäjän antaman suostumuksen perusteella
• mahdollinen tietojen luovuttaminen Superpesis Oy:lle markkinointitarkoituksiin käyttäjän antaman suostumuksen perusteella

7. Henkilötietojen käsittelyn oikeusperusteet

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

• sopimuksen täytäntöönpano, kun käsittely on tarpeen käyttäjätilin luomiseksi, palvelun tarjoamiseksi ja sen toiminnallisuuksien toteuttamiseksi
• rekisterinpitäjän oikeutettu etu, kun käsittely liittyy palvelun tietoturvaan, väärinkäytösten estämiseen, lokitukseen, palvelun kehittämiseen ja asiakaspalveluun
• suostumus, kun käsittely liittyy uutiskirjeisiin, sähköiseen suoramarkkinointiin, analytiikkaevästeisiin tai henkilötietojen luovuttamiseen Superpesis Oy:lle markkinointitarkoituksiin
• lakisääteinen velvoite, jos henkilötietojen käsittelyä edellyttää sovellettava lainsäädäntö

8. Evästeet ja analytiikka

Palvelussa käytetään evästeitä ja vastaavia teknologioita. Evästeitä käytetään esimerkiksi palvelun teknisen toiminnan mahdollistamiseen, tietoturvaan, analytiikkaan ja palvelun kehittämiseen.

Käytämme Mixpanelia analytiikkaan. Mixpanelin avulla voidaan kerätä tietoa esimerkiksi siitä, miten palvelua käytetään, millä laitteella palvelua käytetään ja miten käyttäjät liikkuvat palvelussa.

Sellaiset evästeet ja teknologiat, jotka eivät ole palvelun toiminnan kannalta välttämättömiä, otetaan käyttöön vain käyttäjän suostumuksella siltä osin kuin sovellettava lainsäädäntö sitä edellyttää.

9. Henkilötietojen säilytysaika

Säilytämme henkilötietoja pääsääntöisesti niin kauan kuin käyttäjätili on olemassa tai niin kauan kuin se on tarpeen tässä tietosuojalausekkeessa kuvattujen käyttötarkoitusten toteuttamiseksi.

Lisäksi:

• käyttäjätilin tiedot säilytetään, kunnes käyttäjä pyytää niiden poistamista tai tili poistetaan muutoin
• asiakaspalveluun liittyviä tietoja säilytetään niin kauan kuin asian käsittely sitä edellyttää
• loki- ja teknisiä tietoja säilytetään vain niin kauan kuin ne ovat tarpeen tietoturvan, virhetilanteiden selvittämisen ja palvelun toiminnan varmistamisen kannalta
• markkinointiin liittyviä tietoja säilytetään siihen asti, kunnes käyttäjä peruuttaa suostumuksensa tai vastustaa markkinointia
• lainsäädännön edellyttämät tiedot säilytetään lain vaatiman ajan

Kun henkilötietojen säilyttämiselle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan kohtuullisen ajan kuluessa.

10. Henkilötietojen vastaanottajat ja luovutukset

Voimme käyttää henkilötietojen käsittelyssä palveluntarjoajia, jotka käsittelevät tietoja puolestamme. Tällaisia palveluntarjoajia voivat olla esimerkiksi:

• Supabase, jota käytetään tietojen tallennukseen ja palvelun tekniseen toteutukseen
• Mixpanel, jota käytetään analytiikkaan
• Amazon AWS, jota käytetään palvelun infrastruktuuriin ja hostingiin
• Visma, joka toimii maksupalveluntarjoajana omassa roolissaan maksujen käsittelijänä

Luovutamme henkilötietoja kolmansille osapuolille vain sovellettavan lainsäädännön sallimissa rajoissa. Tietoja voidaan luovuttaa Superpesis Oy:lle markkinointitarkoituksiin vain silloin, kun käyttäjä on antanut tähän nimenomaisen suostumuksensa.

Voimme lisäksi luovuttaa tietoja viranomaisille, jos laki sitä edellyttää.

11. Tietojen siirrot EU- tai ETA-alueen ulkopuolelle

Superpörssin Supabase-ympäristö sijaitsee Irlannissa. Pyrimme käsittelemään henkilötietoja ensisijaisesti EU- ja ETA-alueella.

Mikäli palvelun käytössä olevien alihankkijoiden tai teknisten palveluiden vuoksi henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, huolehdimme asianmukaisista suojatoimista tietosuojalainsäädännön edellyttämällä tavalla. Näitä suojatoimia voivat olla esimerkiksi Euroopan komission hyväksymät vakiolausekkeet, tietosuojan riittävyyttä koskevat päätökset tai muut lain sallimat siirtoperusteet.

12. Henkilötietojen suojaaminen

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Käytössämme voivat olla muun muassa:

• tietojen salaus
• käyttöoikeuksien hallinta
• lokitus
• varmuuskopiot
• pääsyn rajaaminen vain niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseksi

Pyrimme varmistamaan, että henkilötiedot suojataan asiattomalta pääsyltä, muuttamiselta, häviämiseltä ja muulta lainvastaiselta käsittelyltä.

Salasanoja käsitellään turvallisesti eikä niitä tule tallentaa selkokielisinä.

13. Alaikäiset käyttäjät

Palvelu voi olla myös alaikäisten käytettävissä. Jos henkilötietojen käsittely perustuu suostumukseen tilanteissa, joissa sovellettava lainsäädäntö edellyttää huoltajan suostumusta, käyttäjän tai hänen huoltajansa tulee huolehtia siitä, että suostumus on annettu pätevästi.

Suosittelemme, että alaikäiset keskustelevat palvelun käytöstä huoltajansa kanssa.

14. Rekisteröidyn oikeudet

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

• saada tietoa henkilötietojensa käsittelystä
• saada pääsy omiin tietoihinsa
• pyytää virheellisten tai puutteellisten tietojen oikaisua
• pyytää tietojensa poistamista
• pyytää käsittelyn rajoittamista
• vastustaa henkilötietojensa käsittelyä
• pyytää tietojen siirtämistä järjestelmästä toiseen siltä osin kuin oikeus soveltuu
• peruuttaa antamansa suostumus milloin tahansa, jos käsittely perustuu suostumukseen
• olla joutumatta yksinomaan automaattiseen päätöksentekoon perustuvan päätöksen kohteeksi sovellettavan lain mukaisesti
• tehdä valitus valvontaviranomaiselle

Tietosuojaoikeuksia koskevat pyynnöt tulee lähettää osoitteeseen aku@superporssi.fi.

15. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan sovellettavaa tietosuojalainsäädäntöä. Suomessa valvontaviranomaisena toimii tietosuojavaltuutetun toimisto.

16. Tietosuojalausekkeen muuttaminen

Superpörssi Oy pidättää oikeuden päivittää tätä tietosuojalauseketta. Muutokset voivat perustua esimerkiksi palvelun kehitykseen, lainsäädännön muutoksiin tai viranomaisohjeisiin. Ajantasainen tietosuojalauseke julkaistaan palvelussa tai verkkosivustolla.