Pilotti. Kaupallinen julkaisu 1.1.2027.
Tietosuojaseloste
Voimassa 5.11.2026 alkaen. Tämä seloste kertoo, miten Pirou käsittelee henkilötietoja EU:n tietosuoja-asetuksen (GDPR) mukaisesti.
Rekisterinpitäjä
Yakumama Holding Oy, Y-tunnus 3667677-4, Rauduntie 11 D, 02130 Espoo. Tietosuoja-asiat: [email protected].
Yakumama Holding Oy on rekisterinpitäjä käyttäjätileille ja ratsastajan omille tiedoille. Kun seura hallitsee Piroussa jäseniään, tuntejaan, varauksiaan ja kilpailujaan, seura on näiden tietojen rekisterinpitäjä ja me käsittelemme niitä seuran puolesta käyttöehtojen kohdan 13 mukaisesti. Seuran jäsen voi kysyä näistä tiedoista seuralta tai meiltä.
Mitä tietoja käsittelemme
| Tieto | Mitä se sisältää | Mistä se tulee |
|---|---|---|
| Tili | Nimi, sähköposti, kieli, roolit, salasanan ja tuomarin PIN-koodin tiiviste | Sinulta |
| Ratsastajaprofiili | Nimi, syntymävuosi, kotiseura, huoltaja, lupa tuntimediaan | Sinulta tai huoltajalta |
| Hevoset | Hevosen nimi ja tiedot | Sinulta tai seuralta |
| Kilpailut | Ilmoittautumiset, lähtölistat, arvosanat, tuomarin kommentit, tulokset | Järjestäjältä, tuomarilta ja sinulta |
| Tunnit ja varaukset | Varatut tunnit, osallistujat, kouluhevonen, valmentaja | Sinulta, seuralta ja valmentajalta |
| Päiväkirja | Ratsastukset, hevosen vointi, muistiinpanot, varusteet | Sinulta |
| Tuntimuistiinpanot | Valmentajan muistiinpanot ja ratsastajan omat muistiinpanot tekstinä | Valmentajalta ja sinulta |
| Tuntimedia | Tuntien videot ja kuvat, kommentit, askellaji- ja asentoanalyysin tulokset | Sinulta, huoltajalta ja valmentajalta |
| Viestit ja ilmoitukset | Sovelluksen viestit ja sähköposti-ilmoitukset | Käyttäjiltä ja palvelusta |
| Laskutus (1.1.2027 alkaen) | Laskutusosoite, Y-tunnus, verkkolaskuosoite, tilaukset ja maksujen tila | Sinulta, Stripeltä ja NoCFO:lta |
| Tekniset tiedot | Kirjautumisistunto, palvelimen lokit, IP-osoite | Laitteeltasi |
Korttitiedot eivät tule Pirouun. Ne käsittelee Stripe.
Miksi ja millä perusteella
| Käyttötarkoitus | Oikeusperuste |
|---|---|
| Tilin, profiilien, tuntien, kilpailujen ja päiväkirjan tarjoaminen | Sopimus kanssasi |
| Tulosten julkaiseminen suljetusta luokasta | Järjestäjän ja Piroun oikeutettu etu: kilpailutulokset ovat lajissa julkisia |
| Lapsen tuntivideot ja -kuvat | Huoltajan suostumus. Suostumuksen voi perua lapsen Media-välilehdellä |
| Puheentunnistus selaimen pilvipalvelulla | Suostumuksesi. Kysymme sen ennen kuin ääni lähtee laitteelta |
| Laskutus ja kirjanpito | Sopimus ja lakisääteinen velvoite (kirjanpitolaki) |
| Tietoturva, väärinkäytösten estäminen ja virheiden selvittäminen | Oikeutettu etu |
| Palvelun kehittäminen käyttömäärien perusteella | Oikeutettu etu. Emme profiloi käyttäjiä markkinointia varten |
| Palvelua koskevat sähköpostit | Sopimus. Viesti-ilmoitukset voi kytkeä pois profiilista |
Kuka näkee mitäkin
- Suljetun luokan tulos (nimi, hevonen, seura, prosentti) on julkinen tulossivulla.
- Seuran julkinen kalenteri ja kouluhevosten sivu näyttävät tunnit ja hevoset, eivät varanneiden ratsastajien nimiä.
- Valmentajan varaussivu näyttää valmentajan nimen ja vapaat ajat.
- Päiväkirjan näkevät vain ratsastaja ja lapsen huoltaja. Valmentaja näkee merkinnän vain, jos se jaetaan hänelle. Kouluhevosen sivulla näkyy vain, että ratsastus tapahtui ja kuinka kauan se kesti.
- Tuntivideot ja -kuvat näkevät ratsastaja, huoltaja ja kyseisen tunnin valmentaja. Julkista linkkiä ei ole, ja katselulinkki vanhenee kuudessa tunnissa.
- Valmentajan julkaisemat muistiinpanot näkevät ratsastaja ja huoltaja. Ratsastajan omia tuntimuistiinpanoja valmentaja ei näe.
- Seuran ylläpitäjä näkee seuran jäsenet ja heidän roolinsa, tunnit ja varaukset.
Tekoäly ja puheentunnistus
Kun valmentaja jäsentää tuntimuistiinpanon tai siistii videokommentin, teksti lähetetään Anthropicille, joka jäsentää sen Claude-tekoälymallilla. Tekstissä voi olla ratsastajien etunimiä ja hevosten nimiä. Ääntä ei lähetetä. Valmentaja tarkistaa tuloksen ennen julkaisua. Ratsastajan omia muistiinpanoja ja päiväkirjaa ei lähetetä tekoälylle.
Puhe muutetaan tekstiksi ensisijaisesti laitteellasi. Jos laite ei tunnista puhetta itse, selain voi käyttää valmistajansa pilvipalvelua. Kysymme tähän luvan ennen kuin ääni lähtee laitteelta. Pirou tallentaa vain tekstin, ei ääntä.
Askellajin tunnistus ja asentoanalyysi tehdään Piroun omalla palvelimella. Videota ei lähetetä niitä varten muualle.
Piroussa ei tehdä automaattisia päätöksiä, joilla olisi oikeusvaikutuksia sinuun.
Palveluntarjoajat, jotka käsittelevät tietoja
| Palveluntarjoaja | Tehtävä | Sijainti |
|---|---|---|
| Neon | Tietokanta | AWS, Frankfurt (EU) |
| Railway | Sovelluksen palvelimet | EU |
| Cloudflare | Verkkotunnus, verkkosivu, tiedostojen tallennus (R2), roskapostin esto | Maailmanlaajuinen verkko |
| Bunny.net | Tuntivideoiden tallennus ja toisto | EU, kopiot Yhdysvalloissa ja Singaporessa |
| Resend | Sähköpostien lähetys | Yhdysvallat |
| Anthropic | Tuntimuistiinpanojen ja kommenttien jäsentäminen | Yhdysvallat |
| Stripe (1.1.2027 alkaen) | Ratsastaja Pron korttimaksut | EU ja Yhdysvallat |
| NoCFO (1.1.2027 alkaen) | Laskutus ja kirjanpito | Suomi |
Lisäksi kirjanpitäjämme näkee laskutustiedot, ja luovutamme tietoja viranomaisille, kun laki sitä vaatii. Emme myy tietoja emmekä luovuta niitä markkinointiin.
Tietojen siirto EU:n ulkopuolelle
Osa palveluntarjoajista on yhdysvaltalaisia yrityksiä, joten tietoja voi siirtyä Yhdysvaltoihin. Bunny.net säilyttää tuntivideoista kopiot myös Yhdysvalloissa ja Singaporessa. Yhdysvaltoihin siirroissa käytetään EU:n ja Yhdysvaltojen tietosuojakehystä tai Euroopan komission vakiosopimuslausekkeita, Singaporeen siirroissa vakiosopimuslausekkeita.
Kuinka kauan tiedot säilyvät
| Tieto | Säilytysaika |
|---|---|
| Tili ja profiilit | Kunnes poistat tilin |
| Päiväkirja ja omat tuntimuistiinpanot | Kunnes poistat merkinnän. Poistettu merkintä poistetaan lopullisesti 30 päivän kuluessa |
| Tuntivideot ja -kuvat | Kunnes ne poistetaan tai ratsastajan tili poistetaan |
| Suljetun luokan tulos | Pysyvästi osana kilpailun tuloksia |
| Laskut ja kirjanpitoaineisto | 6 vuotta tilikauden päättymisestä, kirjanpitolain mukaan |
| Palvelimen lokit | Palveluntarjoajan säilytysajan mukaan |
| Seuran hallitsemat tiedot sopimuksen päätyttyä | Poistetaan 90 päivän kuluessa |
Kun poistat tilin
Kirjautuminen poistetaan, ja nimesi ja sähköpostiosoitteesi korvataan tunnistamattomilla tiedoilla. Lisäksi poistetaan:
- päiväkirjamerkintäsi ja omat tuntimuistiinpanosi
- hevostesi nimet ja tiedot
- omat liikemuistiinpanosi kouluradoilla
- tuomarin kommentit pöytäkirjoissasi
- tuntiesi videot ja kuvat sekä kirjoittamasi videokommentit
Suljetun luokan julkinen tulos (nimi, hevonen, seura, prosentti) säilyy, koska se on osa kilpailun tuloksia. Laskut säilytetään kirjanpitolain ajan.
Ennen poistoa voit ladata tietosi JSON-tiedostona profiilista.
Evästeet ja selaimen tallennus
Pirou käyttää vain palvelun toiminnalle välttämättömiä tallenteita:
- pirou_session -eväste pitää sinut kirjautuneena.
- Selaimen tallennus muistaa kielivalinnan ja säilyttää verkotta tehdyt arvosanat ja muistiinpanot, kunnes ne siirtyvät palvelimelle.
Emme käytä analytiikka- tai mainosevästeitä.
Lapset
Alle 13-vuotiaan ratsastajan profiilin luo huoltaja omalle tililleen, eikä lapsella ole omaa tunnusta. Huoltaja näkee ja muokkaa lapsen tietoja ja voi poistaa ne. Alle 18-vuotiaan tuntivideoita ja -kuvia ei voi lisätä ennen kuin huoltaja on antanut luvan.
Oikeutesi
Sinulla on oikeus:
- saada tietää, mitä tietoja sinusta on, ja saada niistä kopio
- korjata virheelliset tiedot
- pyytää tietojen poistamista tai käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa käsittelyä
- saada tietosi koneluettavassa muodossa (JSON-lataus profiilissa)
- perua antamasi suostumus milloin tahansa
Lähetä pyyntö osoitteeseen [email protected]. Vastaamme kuukauden kuluessa. Saatamme pyytää varmistamaan henkilöllisyytesi.
Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle.
Tietoturva
Yhteydet on salattu. Salasanat ja PIN-koodit tallennetaan tiivisteinä. Tuntivideot toistetaan allekirjoitetuilla, vanhenevilla linkeillä. Pääsy tietoihin perustuu rooleihin: esimerkiksi tuomari näkee vain oman paikkansa pöytäkirjan. Ilmoitamme tietoturvaloukkauksesta tietosuojavaltuutetulle ja tarvittaessa sinulle lain edellyttämällä tavalla.
Muutokset
Päivitämme selosteen, kun käsittely muuttuu. Olennaisista muutoksista kerromme sähköpostilla tai sovelluksessa.
Yhteystiedot
Yakumama Holding Oy, Y-tunnus 3667677-4, Rauduntie 11 D, 02130 Espoo, [email protected].