Tietosuojaseloste

• 1. Rekisterinpitäjä
• 2. Mitä tietoja keräämme ja missä niitä säilytetään
• 3. Käsittelyn oikeusperusteet
• 4. Säilytysajat
• 5. Vastaanottajat ja käsittelijät
• 6. Siirrot ETA-alueen ulkopuolelle
• 7. Oikeutesi ja niiden käyttäminen
• 8. Valitus valvontaviranomaiselle
• 9. Tietoturva
• 10. Tietoturvaloukkaukset
• 11. Lapset
• 12. Ei automaattisia päätöksiä, profilointia eikä tietojen myyntiä
• 13. Muutokset tähän selosteeseen
• 14. Yhteystiedot

1. Rekisterinpitäjä

LumenStriden (lumenstridee.com) kautta käsiteltävien henkilötietojen rekisterinpitäjä EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (”GDPR”) 4 artiklan 7 kohdan tarkoittamalla tavalla on:

Juggler Games ei ole nimittänyt tietosuojavastaavaa, koska tällä sivulla kuvattu hyvin rajallinen käsittely ei GDPR:n 37 artiklan mukaan sitä edellytä. Kaikki henkilötietoja koskevat kysymykset ja pyynnöt käsitellään osoitteessa [email protected], jota hoitavat Juggler Gamesin tietosuojasta vastaavat henkilöt.

LumenStride on maksuton sosiaalisten ja opettavaisten pelien sivusto. Kaikki toimii virtuaalikrediiteillä, joilla ei ole rahallista arvoa ja joita ei voi ostaa, myydä, siirtää eikä vaihtaa. Koska maksuja ei ole, emme koskaan pyydä pankkitietoja, korttinumeroita, henkilöllisyystodistuksia tai postiosoitetta.

2. Mitä tietoja keräämme ja missä niitä säilytetään

Olemme suunnitelleet LumenStriden niin, että mahdollisimman paljon jää omalle laitteellesi. Alla olevassa taulukossa on jokainen henkilötietoluokka, sen lähde, säilytyspaikka, käyttötarkoitus, oikeusperuste ja säilytysaika.

Tieto	Lähde	Säilytyspaikka	Tarkoitus	Oikeusperuste	Säilytysaika
Kielivalinta (lms_lang-eväste ja localStorage-avain lms_lang)	Sinä, kun valitset kielen tai avaat ?lang=-linkin	Vain selaimesi (ensimmäisen osapuolen eväste ja localStorage)	Sivuston näyttäminen valitsemallasi kielellä	6 art. 1 kohdan f alakohta – oikeutettu etu toimivaan, monikieliseen sivustoon	Eväste: 12 kuukautta; localStorage: kunnes poistat sen
Ikävahvistus ja tallennusilmoituksen valinta (lms_age_ok, lms_consent)	Sinä, painamalla vahvistus- ja ilmoituspainikkeita	Vain selaimesi (localStorage)	Sen muistaminen, että olet vahvistanut olevasi täysi-ikäinen, ja mitä valitsit ilmoituksessa	6 art. 1 f – sivusto vain aikuisille ja valintasi kirjaaminen; 6 art. 1 a vapaaehtoiseen tallennukseen, johon suostut	Kunnes poistat sen tai nollaat valintasi
Virtuaalikrediittien saldo ja ilmaisen täydennyksen tila (lms_credits, lms_free_refill_used)	Syntyy pelatessasi	Vain selaimesi (localStorage)	Harjoitussaldon säilyttäminen käyntien välillä	6 art. 1 b – pyytämäsi maksuttoman palvelun tarjoaminen	Kunnes poistat sen
Vapaaehtoinen profiili: näyttönimi, sähköpostiosoite ja salasana (lms_user, lms_users)	Sinä, rekisteröitymislomakkeella	Vain selaimesi (localStorage). Salasana ei koskaan poistu selaimestasi eikä sitä lähetetä palvelimellemme	Kirjautuminen tällä laitteella	6 art. 1 b – vapaaehtoisen tilin tarjoaminen	Kunnes poistat sen tai tyhjennät selaimen tiedot
Sähköpostiosoite, aikaleima ja IP-osoitteesi suolattu SHA-256-tiiviste	Sinä, rekisteröitymislomakkeella	Palvelimemme, yksityinen tekstitiedosto, johon ei ole julkista pääsyä	Tilin kirjaus ja lomakkeen väärinkäytön estäminen	6 art. 1 b tilin kirjaukseen; 6 art. 1 f IP-tiivisteeseen (väärinkäytösten esto)	Kunnes pyydät poistoa tai 24 kuukauden käyttämättömyyden jälkeen
Sähköpostiosoite, aikaleima ja suolattu SHA-256-IP-tiiviste sekä paikallinen merkintä (lms_unsub)	Sinä, peruutuslomakkeella	Palvelimemme (yksityinen tekstitiedosto); merkintä selaimessasi	Pyyntösi noudattaminen ja muistaminen, ettei sinulle lähetetä sähköpostia	6 art. 1 f – valintasi kunnioittaminen ja sen osoittaminen	Kunnes pyydät poistoa tai 24 kuukauden käyttämättömyyden jälkeen
Sähköpostiviestit, jotka lähetät meille (osoite, mahdollinen nimi, sisältö)	Sinä, omalla sähköpostiohjelmallasi (yhteystietosivu avaa sen mailto-linkillä)	Postilaatikkomme sähköpostipalveluntarjoajalla	Kysymykseesi tai pyyntöösi vastaaminen	6 art. 1 f – vastaaminen; 6 art. 1 b, kun asia koskee tiliäsi	Niin kauan kuin asian hoitaminen vaatii, minkä jälkeen poisto, yleensä 24 kuukauden kuluessa
Tekniset yhteystiedot: IP-osoite, päivämäärä ja kellonaika, pyydetty sivu, selaintyyppi	Selaimesi, automaattisesti	Palvelin- ja CDN-lokit palvelin- ja CDN-palveluntarjoajillamme	Sivujen toimittaminen, tietoturva, hyökkäysten havaitseminen	6 art. 1 f – tietoturva ja vakaa toiminta	Palveluntarjoajan määrittämä lyhyt aika, jonka jälkeen lokit poistetaan tai korvataan
IP-osoite ja selaintiedot fonttien latautuessa	Selaimesi, automaattisesti	Google (fonts.googleapis.com, fonts.gstatic.com)	Sivuston kirjasintyylien näyttäminen	6 art. 1 f – yhtenäinen ja luettava ulkoasu	Googlen omien käytäntöjen mukaisesti

Mitä emme tarkoituksella tee

• Ei analytiikkatyökaluja, mainosverkostoja, sosiaalisen median pikseleitä eikä kolmansien osapuolten seurantaa.
• Ei markkinointisähköposteja. Emme tällä hetkellä lähetä uutiskirjettä. Jos sellainen joskus otetaan käyttöön, se perustuu yksinomaan erikseen antamaasi suostumukseen (opt-in).
• Ei yhteydenottolomaketta, joka lähettäisi meille tietoja. Yhteystietosivu vain avaa oman sähköpostiohjelmasi; sivusto itse ei välitä mitään.
• Emme tallenna IP-osoitettasi selväkielisenä omiin tiedostoihimme. Säilytämme vain yksisuuntaisen, suolatun SHA-256-tiivisteen, josta osoitetta ei käytännössä voi palauttaa.

localStoragen tiedot pysyvät laitteellasi. Emme näe tai lue niitä emmekä voi poistaa niitä etänä. Voit poistaa ne milloin tahansa tyhjentämällä lumenstridee.com-sivuston tiedot selaimestasi tai käyttämällä evästekäytännössä kuvattua nollauspainiketta. Evästekäytännössä on myös kaikkien evästeiden ja tallennusavainten yksityiskohtainen luettelo.

3. Käsittelyn oikeusperusteet

GDPR sallii käsittelyn vain, jos jokin 6 artiklan 1 kohdan perusteista täyttyy. Käytämme kolmea niistä:

• Sopimus – 6 art. 1 kohdan b alakohta. Kun käytät maksuttomia harjoitusominaisuuksia tai luot vapaaehtoisen tilin, käsittelemme niiden tarjoamiseen tarvittavia tietoja, kuten krediittisaldoasi ja tiliisi liitettyä sähköpostiosoitetta.
• Oikeutettu etu – 6 art. 1 kohdan f alakohta. Meillä on oikeutettu etu ylläpitää turvallista, toimivaa ja monikielistä sivustoa, rajata se aikuisille, estää lomakkeiden väärinkäyttö, vastata viesteihin ja kunnioittaa peruutuspyyntöjä. Olemme punninneet näitä etuja oikeuksiasi vasten. Kyse on vähäisistä, kävijöille odotettavista tiedoista, jotka säilyvät pääosin omalla laitteellasi, joten katsomme, etteivät etusi syrjäytä omiamme. Voit vastustaa käsittelyä milloin tahansa (ks. kohta 7).
• Suostumus – 6 art. 1 kohdan a alakohta. Kun pyydämme hyväksyntääsi – esimerkiksi vapaaehtoiseen tallennukseen ensimmäisellä käynnillä näkyvässä ilmoituksessa tai mahdolliseen tulevaan uutiskirjeeseen – perusteena on suostumuksesi. Se on vapaaehtoinen, ja voit peruuttaa sen milloin tahansa ilman, että se vaikuttaa aiempaan käsittelyyn.

lms_lang-evästeen ja edellä lueteltujen localStorage-avainten tallentaminen ja lukeminen on välttämätöntä pyytämäsi palvelun tarjoamiseksi, joten se ei sähköisen viestinnän tietosuojaa koskevien sääntöjen mukaan vaadi ennakkosuostumusta.

Sinulla ei ole lakisääteistä tai sopimukseen perustuvaa velvollisuutta antaa meille henkilötietoja. Ilman sähköpostiosoitetta palvelimellemme ei vain synny merkintää; kaikki harjoitusominaisuudet ovat silti käytettävissä.

4. Säilytysajat

• Selaimen tallennustila (localStorage): kunnes poistat sen, tyhjennät selaimen tiedot tai käytät nollauspainiketta. Meillä ei ole siihen pääsyä.
• lms_lang-eväste: 12 kuukautta viimeisimmästä asettamisesta.
• Sähköpostimerkintä palvelimellamme (rekisteröityminen tai peruutus): kunnes pyydät poistoa tai automaattisesti 24 kuukauden käyttämättömyyden jälkeen sen mukaan, kumpi tapahtuu ensin. Peruutuspyyntöjen osalta voimme säilyttää pelkän sähköpostiosoitteen niin kauan kuin on tarpeen sen varmistamiseksi, ettemme koskaan ota sinuun yhteyttä – tämä on omaksi edueksesi.
• Sähköpostikirjeenvaihto: niin kauan kuin pyyntösi käsittely vaatii; yleensä poistetaan 24 kuukauden kuluessa asian päättymisestä, ellei laki edellytä pidempää säilytystä tai tietoja tarvita oikeusvaateen puolustamiseen.
• Palvelin- ja CDN-lokit: palvelin- ja CDN-palveluntarjoajiemme tietoturvasyistä määrittämä lyhyt aika, jonka jälkeen ne poistetaan tai korvataan automaattisesti.

5. Vastaanottajat ja käsittelijät

Emme luovuta henkilötietoja kenellekään tämän omaan markkinointiin. Ainoat vastaanottajat ovat palveluntarjoajat, joita tarvitsemme sivuston ylläpitoon:

• Palvelintilan tarjoaja (hosting) – säilyttää sivuston tiedostot ja yksityisen sähköpostitiedoston sekä pitää lyhytaikaisia palvelinlokeja. Toimii henkilötietojen käsittelijänämme GDPR:n 28 artiklan mukaisen sopimuksen perusteella.
• Sisällönjakeluverkko (CDN) – toimittaa sivut nopeasti ja suojaa sivustoa hyökkäyksiltä; se käsittelee välttämättä IP-osoitettasi ja voi kirjata sen lyhyeksi ajaksi tietoturvasyistä. Toimii niin ikään käsittelijänämme.
• Sähköpostipalvelun tarjoaja – ylläpitää postilaatikoitamme, myös osoitetta [email protected], jotta voimme vastaanottaa viestisi ja vastata niihin.
• Google (Google Fonts) – sivun latautuessa selaimesi hakee kirjasimet osoitteista fonts.googleapis.com ja fonts.gstatic.com. Tällöin IP-osoitteesi ja perustiedot selaimesta välittyvät Google Ireland Limitedille ja Google LLC:lle.

Voimme luovuttaa tietoja viranomaisille vain, jos sitova lakisääteinen velvoite sitä edellyttää. Kerromme nykyisten palvelintila-, CDN- ja sähköpostipalveluntarjoajiemme nimet pyynnöstä osoitteessa [email protected].

6. Siirrot ETA-alueen ulkopuolelle

Pyrimme pitämään tiedot Euroopan talousalueella. Ainoa tunnettu poikkeus on Google Fonts: Google voi käsitellä vastaanottamaansa IP-osoitetta Yhdysvalloissa sijaitsevilla palvelimilla. Google LLC on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti, ja Euroopan komissio on 10.7.2023 antamallaan päätöksellä todennut kehyksen tietosuojan tason riittäväksi (GDPR 45 art.). Lisäksi Google käyttää suojatoimena Euroopan komission vakiosopimuslausekkeita (GDPR 46 art. 2 kohdan c alakohta). Jos jokin muu palveluntarjoajamme joskus siirtää tietoja ETA-alueen ulkopuolelle, varmistamme, että siirtoon sovelletaan tietosuojan riittävyyttä koskevaa päätöstä tai vakiosopimuslausekkeita. Saat kopion suojatoimista kirjoittamalla osoitteeseen [email protected].

7. Oikeutesi ja niiden käyttäminen

GDPR:n 15–21 artiklan perusteella sinulla on seuraavat oikeudet:

• Tarkastusoikeus (15 art.) – saada tietää, käsittelemmekö tietojasi, ja saada niistä kopio sekä tiedot niiden käytöstä.
• Oikeus tietojen oikaisemiseen (16 art.) – saada virheelliset tiedot korjatuiksi ja puutteelliset täydennetyiksi.
• Oikeus tietojen poistamiseen (17 art.) – saada tietosi poistetuiksi (”oikeus tulla unohdetuksi”), esimerkiksi kun niitä ei enää tarvita tai olet vastustanut käsittelyä.
• Oikeus käsittelyn rajoittamiseen (18 art.) – pyytää, että säilytämme tietosi mutta emme muuten käytä niitä, esimerkiksi kiistanalaisen asian selvittämisen ajan.
• Oikeus siirtää tiedot järjestelmästä toiseen (20 art.) – saada sopimuksen tai suostumuksen perusteella antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai siirrättää ne suoraan toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
• Vastustamisoikeus (21 art.) – vastustaa milloin tahansa erityiseen tilanteeseesi liittyvällä perusteella käsittelyä, joka perustuu oikeutettuun etuumme. Lopetamme silloin käsittelyn, ellei meillä ole huomattavan tärkeää perustetta tai tarvetta tietoihin oikeusvaateen esittämiseksi tai puolustamiseksi.
• Oikeus peruuttaa suostumus (7 art. 3 kohta) – peruuttaa antamasi suostumus milloin tahansa yhtä helposti kuin annoit sen, ilman että se vaikuttaa aiemman käsittelyn lainmukaisuuteen.

GDPR:n 22 artiklaa (automaattiset yksittäispäätökset) ei sovelleta, koska emme tee tällaisia päätöksiä (ks. kohta 12).

Näin käytät oikeuksiasi

Lähetä sähköpostia osoitteeseen [email protected], mieluiten siitä osoitteesta, jota käytit LumenStridessa, ja kerro, mitä oikeutta haluat käyttää. Koska palvelimellamme on vain sähköpostiosoitteesi, aikaleima ja IP-tiiviste, kyseisestä osoitteesta lähetetty viesti riittää yleensä henkilöllisyytesi varmistamiseen. Jos meillä on perusteltua epäilystä, voimme pyytää hieman lisätietoja, mutta emme koskaan enempää kuin on tarpeen.

Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Monimutkaisissa tapauksissa tai pyyntöjen suuren määrän vuoksi määräaikaa voidaan jatkaa enintään kahdella lisäkuukaudella; ilmoitamme siitä syineen ensimmäisen kuukauden aikana. Oikeuksien käyttäminen on maksutonta.

Selaimessasi olevat tiedot ovat täysin hallinnassasi: voit tarkastella, muuttaa tai poistaa niitä milloin tahansa selaimen asetuksista tai evästekäytännön nollauspainikkeella.

8. Valitus valvontaviranomaiselle

Jos katsot, että käsittelemme henkilötietojasi lainvastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle (GDPR 77 art.). Juggler Gamesin toimivaltainen viranomainen on:

Voit myös tehdä valituksen sen EU- tai ETA-jäsenvaltion valvontaviranomaiselle, jossa asut, työskentelet tai jossa väitetty rikkominen tapahtui – Suomessa tietosuojavaltuutetun toimistolle. Olisimme kiitollisia, jos annat meille ensin mahdollisuuden selvittää asian osoitteessa [email protected], mutta se ei ole valituksen edellytys.

9. Tietoturva

Suojaamme henkilötietoja teknisillä ja organisatorisilla toimenpiteillä, jotka sopivat säilyttämiemme tietojen vähäiseen määrään ja alhaiseen arkaluonteisuuteen:

• Koko sivusto toimitetaan salattujen HTTPS-yhteyksien kautta.
• Sähköpostitiedosto sijaitsee julkisen verkkohakemiston ulkopuolella, siihen ei ole linkkejä ja se on suojattu suoralta pääsyltä.
• IP-osoitteet tallennetaan omiin tiedostoihimme vain suolattuina SHA-256-tiivisteinä, ei koskaan selväkielisinä.
• Vapaaehtoisen profiilin salasanat eivät päädy palvelimellemme lainkaan.
• Pääsy palvelimelle ja postilaatikoihin on rajattu niille harvoille Juggler Gamesin henkilöille, jotka sitä tarvitsevat, ja se on suojattu vahvalla tunnistautumisella.
• Emme kerää maksutietoja, henkilöllisyystodistuksia emmekä erityisiä henkilötietoryhmiä.

Selaimesi tiedot ovat vain niin turvassa kuin laitteesi. Kirjaudu yhteiskäyttöisillä tietokoneilla ulos ja tyhjennä sivuston tiedot lopuksi.

10. Tietoturvaloukkaukset

Jos henkilötietojen tietoturvaloukkaus tapahtuu, ilmoitamme siitä UODO:n puheenjohtajalle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa siitä, kun se on tullut tietoomme, ellei loukkauksesta todennäköisesti aiheudu riskiä oikeuksillesi ja vapauksillesi (GDPR 33 art.). Jos loukkauksesta todennäköisesti aiheutuu sinulle korkea riski, ilmoitamme siitä myös suoraan sinulle ilman aiheetonta viivytystä ja selkeällä kielellä: mitä tapahtui, mitkä ovat todennäköiset seuraukset ja mihin toimiin olemme ryhtyneet tai mitä suosittelemme (GDPR 34 art.). Dokumentoimme jokaisen loukkauksen riippumatta siitä, onko siitä ilmoitettava.

11. Lapset

LumenStride on tarkoitettu vain aikuisille. Sivuston käyttäminen edellyttää, että olet vähintään 18-vuotias, ja pyydämme jokaista kävijää vahvistamaan sen. Emme tietoisesti kerää alle 18-vuotiaiden henkilötietoja. Jos uskot, että alaikäinen on antanut meille sähköpostiosoitteen, kirjoita osoitteeseen [email protected], niin poistamme sen viipymättä.

12. Ei automaattisia päätöksiä, profilointia eikä tietojen myyntiä

Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinuun kohdistuvia oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia, emmekä luo profiileja käyttäytymisestäsi tai kiinnostuksen kohteistasi. Harjoituskierroksiasi ja virtuaalikrediittisaldoasi ei yhdistetä sinuun henkilönä eikä niitä käytetä sinun arvioimiseesi millään tavalla. Emme myy, vuokraa tai vaihda henkilötietoja emmekä luovuta niitä mainostajille tai tietojenvälittäjille.

13. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta, kun sivusto, lainsäädäntö tai palveluntarjoajamme muuttuvat. Sivun yläosan päivämäärä kertoo aina voimassa olevan version. Jos teemme merkittävän muutoksen – esimerkiksi uuden käyttötarkoituksen tai uudenlaisen palveluntarjoajan – kerromme siitä selvästi sivustolla ennen muutoksen voimaantuloa ja pyydämme tarvittaessa suostumuksesi uudelleen.

14. Yhteystiedot

Katso myös evästekäytäntö, käyttöehdot ja yhteystietosivu.