TIETOSUOJASELOSTE

1. Rekisterinpitäjä

Stadin Keltamustat ry (SaiPan pääkaupunkiseudun kannattajayhdistys) on henkilötietojen rekisterinpitäjä.

Tietosuojaan ja muihin yhteydenottoihin: moi@stadinkeltamustat.fi.

2. Mitä tietoja käsittelemme

Käsittelemme muun muassa seuraavia tietoja:

• Jäsenyys: nimi, sähköposti, puhelin (vapaaehtoinen), jäsenyystyyppi, jäsennumero, jäsenyyden tila ja voimassaolo
• Kirjautuminen: salasana (tallennetaan vain salattuna tiivisteenä)
• Matkat ja tapahtumat: ilmoittautumistiedot, nousupaikka, varausvaihtoehdot ja määrät
• Maksut: maksajan nimi ja sähköposti, summa, maksun tyyppi ja tila, PayPal-maksulinkkeihin liittyvät tiedot
• Kauppa (merch): tilaajan yhteystiedot ja tilausrivit
• Bönde-kuvapankki: lähetetty kuva, kuvateksti ja mahdollinen jäsen-/vierasnimi
• Tekniset tiedot: istuntotunnisteet (kirjautumiscookiet) sekä palvelimen lokitietoihin liittyvät tekniset tiedot

3. Käsittelyn tarkoitukset ja oikeusperuste

• Jäsenyyden hallinta — jäsenrekisteri, jäsenmaksut ja jäsenkortti (sopimus / yhdistyksen oikeutettu etu)
• Matkojen ja tapahtumien järjestäminen — ilmoittautumiset, kapasiteetti ja osallistujaviestintä (sopimus / oikeutettu etu)
• Maksujen käsittely — jäsen-, matka- ja tuotemaksut PayPalin kautta (sopimus)
• Viestintä — maksupyynnöt, salasanan palautus, ilmoittautumisen avautumisen muistutukset (sopimus / oikeutettu etu)
• Sivuston ylläpito ja turvallisuus — kirjautuminen, väärinkäytösten esto (oikeutettu etu)

4. Säännönmukaiset tietolähteet

Tiedot saadaan pääosin sinulta itseltäsi (jäsenlomake, ilmoittautuminen, tili, kauppa, kuvien lähetys) sekä maksujen osalta PayPalin palauttamista / hallinnon kirjaamista maksutiedoista.

5. Vastaanottajat ja käsittelijät

Tietoja käsittelevät yhdistyksen hallinnon valtuuttamat henkilöt. Lisäksi käytämme palveluntarjoajia, jotka käsittelevät tietoja meidän lukuumme:

• Sivuston hosting (esim. Vercel)
• Tietokanta (esim. Turso / SQLite-pohjainen tallennus)
• Maksut: PayPal
• Sähköpostin välitys (SMTP), kun käytössä
• Digitaalinen jäsenkortti Wallet-palveluihin (Apple / Google), jos otat kortin itse käyttöön

Tietoja ei myydä kolmansille osapuolille. Tietoja voidaan luovuttaa viranomaisille lain edellyttäessä.

6. Tiedonsiirrot ETA-alueen ulkopuolelle

Osa palveluntarjoajista (esim. maksu- tai pilvipalvelut) voi käsitellä tietoja ETA-alueen ulkopuolella. Tällöin siirtoihin sovelletaan soveltuvia suojatoimia (kuten EU:n mallisopimuslausekkeet tai vastaava mekanismi palveluntarjoajan ehtojen mukaisesti).

7. Säilytysajat

• Jäsentiedot: jäsenyyden ajan ja sen jälkeen niin kauan kuin kirjanpito, riidanratkaisu tai yhdistyslain / yhdistyksen toiminnan kannalta on tarpeen
• Matka- ja tapahtumailmoittautumiset: tapahtuman järjestämisen ja jälkikäsittelyn ajan
• Maksutiedot: kirjanpidollisten velvoitteiden mukaisesti
• Kirjautumisistunnot: evästeiden voimassaolon ajan (jäsen noin 30 pv, hallinta lyhyempi)

8. Evästeet ja kirjautuminen

Sivusto käyttää välttämättömiä evästeitä kirjautumisen ylläpitämiseen (jäsen- ja hallintaistunnot). Emme käytä markkinointievästeitä tai kolmannen osapuolen seurantaa jäsenasioiden yhteydessä. Ulkoiset upotukset (esim. some-syötteet tai PayPal) voivat asettaa omia evästeitään kyseisten palveluiden ehtojen mukaisesti.

9. Oikeutesi

Sinulla on oikeus muun muassa:

• saada tieto henkilötietojesi käsittelystä
• tarkastaa omat tietosi
• vaatia virheellisen tiedon oikaisua
• pyytää tietojen poistamista tai käsittelyn rajoittamista lain sallimissa rajoissa
• vastustaa käsittelyä oikeutetun edun perusteella
• tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi)

Kirjautuneena voit tarkastaa ja päivittää monia tietojasi Oma tili -sivulla. Muut pyynnöt: moi@stadinkeltamustat.fi.

10. Turvallisuus

Salasanat tallennetaan salattuina tiivisteinä. Pääsy hallintaan on rajoitettu. Palvelimet ja tietokanta suojataan palveluntarjoajien keinoin. Absoluuttista tietoturvaa ei voida taata verkossa.

11. Alaikäiset

Alle 18-vuotiaiden jäsenyys on mahdollinen erillisellä jäsenyystyypillä. Huoltajan tulee tarvittaessa huolehtia jäsenyyteen ja matkoihin liittyvästä suostumuksesta ja maksuista.

12. Muutokset

Päivitämme tätä selostetta tarvittaessa. Ajantasainen versio on aina tällä sivulla, ja päivämäärä ilmoitetaan sivun alussa.