Tämä tietosuojaseloste kuvaa, miten Fimakron Oy ("Rekisterinpitäjä", "me") käsittelee henkilötietoja Fimakron Platform -palvelussa ja siihen liittyvissä sovelluksissa (Fimakron Platform Management, Fimakron Betting Contest, Fimakron Share Invest).

1. Rekisterinpitäjä

Fimakron Oy
Y-tunnus: 3488095-8
Postiosoite: Sininärhentie 3 A 5, 02650 ESPOO
Sähköposti: fimakron@fimakron.com
Verkkosivut: https://www.fimakron.com

2. Käsiteltävät henkilötiedot

2.1 Käyttäjätilin perustiedot

• Nimi
• Sähköpostiosoite
• Salasana (hash-muodossa)
• Käyttäjäroolit ja käyttöoikeudet
• Valittu sovellus (Platform / Betting Contest / Share Invest)

2.2 Kirjautumis- ja lokitiedot

• Kirjautumisajankohdat
• IP-osoite
• Istuntotunnisteet (session cookies)
• Lokitapahtumat (ADMIN-käyttöliittymässä näkyvät Platform Log -tiedot)

2.3 Google-kirjautuminen (OAuth)

Google toimittaa kirjautumisen yhteydessä:

• Nimen
• Sähköpostiosoitteen
• Vahvistuksen käyttäjän tunnistamisesta

2.4 Betting Contest -sovelluksen tiedot

• Käyttäjän tekemät otteluennusteet
• Pisteet ja tulokset
• Sovelluksen sisäiset asetukset

2.5 Fimakron Share Invest -sovelluksen tiedot

• Käyttäjän valitsemat sijoitusalueet ja niiden voimassaoloajat
• Sijoitusparametrit: tuottotavoite ja pääoma (käyttäjän itsensä syöttämiä)
• Suositustaulukon tiedot (laskettu osakedata, ei henkilötietoa)

3. Henkilötietojen käyttötarkoitukset

• Käyttäjätilin luominen ja hallinta
• Kirjautuminen ja tunnistautuminen
• Käyttöoikeuksien hallinta
• Palvelun tekninen toiminta (istunnot, evästeet, lokit)
• Betting Contest -sovelluksen toiminta
• Share Invest -sovelluksen toiminta (osakesuositukset, sijoitusalueet)
• Tietoturvan varmistaminen ja väärinkäytösten estäminen
• Lakien ja viranomaisvaatimusten noudattaminen

4. Käsittelyn oikeusperusteet (GDPR 6 artikla)

• Sopimus: käyttäjätilin ylläpito ja palvelun käyttö
• Oikeutettu etu: palvelun turvallisuus, lokitiedot, väärinkäytösten estäminen
• Suostumus: Google OAuth -kirjautuminen
• Lakivelvoite: tietoturva ja lokitiedot tarvittaessa

5. Evästeet

Palvelu käyttää vain välttämättömiä evästeitä:

• sessionid — ylläpitää käyttäjän istuntoa
• csrftoken — suojaa lomakkeita väärinkäytöksiltä

Analytiikka- tai markkinointievästeitä ei käytetä ilman erillistä suostumusta.

6. Tietojen säilytysaika

• Käyttäjätilin tiedot: niin kauan kuin käyttäjätili on aktiivinen
• Lokitiedot: 12–24 kuukautta
• Betting Contest -tiedot: kisan päättymiseen + 12 kuukautta
• Share Invest -tiedot: tilin voimassaoloaikana; sijoitusparametrit ja alueet poistetaan käyttäjätilin poistamisen yhteydessä
• Google OAuth -tiedot: vain kirjautumisen yhteydessä, ei tallenneta ylimääräistä dataa

7. Tietojen vastaanottajat

• Google Ireland Ltd. (vain Google-kirjautumisen yhteydessä)
• Tekniset palveluntarjoajat (palvelinoperaattori, sähköpostipalvelu)
• Viranomaiset, jos laki sitä edellyttää

Tietoja ei luovuteta markkinointitarkoituksiin.

8. Tietojen siirto EU/ETA-alueen ulkopuolelle

Google OAuth -kirjautuminen voi sisältää siirtoja EU/ETA-alueen ulkopuolelle. Google käyttää EU:n mallisopimuslausekkeita (SCC) tietosuojan varmistamiseksi.

9. Rekisteröidyn oikeudet

Käyttäjällä on oikeus:

• saada pääsy omiin tietoihin
• oikaista tietoja
• poistaa tietoja ("oikeus tulla unohdetuksi")
• rajoittaa käsittelyä
• vastustaa käsittelyä
• siirtää tiedot järjestelmästä toiseen
• peruuttaa suostumus (Google-kirjautuminen)
• tehdä valitus tietosuojavaltuutetulle

10. Tietoturva

• HTTPS / SSL
• Palvelinympäristö: Ubuntu, Nginx, Gunicorn
• Salasanat tallennetaan hashattuina
• Käyttöoikeusrajaukset (ADMIN / USER)
• Lokitietojen valvonta

11. Yhteydenotot

Tietosuoja-asioissa voit ottaa yhteyttä:
Fimakron Oy
Sähköposti: fimakron@fimakron.com
Osoite: Sininärhentie 3 A 5, 02650 ESPOO

12. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Uusin versio on aina saatavilla osoitteessa: https://www.fimakron.net/privacy