Tietosuoja

Viimeksi päivitetty: 27. heinäkuuta 2026.

Tämä Tietosuojakäytäntö kuvaa, kuinka Uncrossable Rush (jäljempänä "Verkkosivusto", "me", "meidän" tai "Yritys"), joka on käytettävissä verkkotunnuksen uncrossable-rush.co kautta, kerää, käyttää, säilyttää ja suojaa käyttäjien (jäljempänä "Käyttäjä" tai "sinä") henkilötietoja sovellettavan tietosuojalainsäädännön, mukaan lukien Euroopan unionin yleisen tietosuoja-asetuksen (GDPR), mukaisesti.

Tunnistamme yksityisyytesi tärkeyden ja sitoudumme varmistamaan antamiesi henkilötietojen turvallisuuden ja luottamuksellisuuden. Pyydämme sinua lukemaan tämän käytännön huolellisesti ennen palveluidemme käyttämistä tai alustamme kanssa vuorovaikutuksessa olemista.

Rekisterinpitäjän henkilöllisyys ja yhteystiedot

• Verkkosivuston omistaja: Uncrossable Rush.
• Verkkosivusto: uncrossable-rush.co.
• Yhteys- ja tietosuoja-sähköposti: [email protected].
• Johtava valvontaviranomainen (Suomi): Tietosuojavaltuutetun toimisto (www.tietosuoja.fi).

Tietosuojaperiaatteet

GDPR:n 5 artiklan mukaisesti Uncrossable Rush käsittelee henkilötietojasi seuraavien perusperiaatteiden mukaisesti:

• Lainmukaisuus, kohtuullisuus ja läpinäkyvyys: Tietojasi käsitellään aina lainmukaisesti, oikeudenmukaisesti ja avoimesti suhteessa sinuun.
• Käyttötarkoituksen sidonnaisuus: Tiedot kerätään tiettyjä, nimenomaisia ja laillisia tarkoituksia varten eikä niitä saa käsitellä näiden tarkoituksien kanssa yhteensopimattomalla tavalla.
• Tietojen minimointi: Kerättyjen tietojen on oltava asianmukaisia, olennaisia ja rajoituttuja siihen, mikä on tarpeellista suhteessa niihin tarkoituksiin, joita varten niitä käsitellään.
• Täsmällisyys: Tietojen on oltava täsmällisiä ja tarvittaessa päivitettyjä.
• Säilytyksen rajoittaminen: Tiedot on säilytetty muodossa, josta rekisteröity on tunnistettavissa vain niin kauan kuin on tarpeen tietojen käsittelyn tarkoituksien toteuttamiseksi.
• Eheyden ja luottamuksellisuuden turvaaminen: Tietoja käsitellään tavalla, jolla varmistetaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta ja lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta.

Keräämsemme henkilötiedot

Keräämme henkilötietoja, kun olet suoraan yhteydessä meihin, rekisteröidyt, käytät digitaalisia palveluitamme, teet rahansiirtoja tai otat yhteyttä asiakaspalvelutiimiimme sähköpostitse osoitteessa [email protected].

3.1. Kerättävät tietoryhmät

• Tunnistetiedot ja yhteystiedot: Etunimi, sukunimi, sähköpostiosoite, puhelinnumero ja postiosoite (jos se on ehdottoman tarpeellista).
• Tili- ja profiilitiedot: Kirjautumistiedot, käyttäjänimi ja alustan asetuksiin liittyvät mieltymykset.
• Maksu- ja maksutapahtumatiedot: Suomessa yleisesti käytettyihin maksutapoihin liittyvät tiedot (kuten Visa- ja Mastercard-pankki/-luottokortit, pankkisiirrot tai digitaaliset lompakot, kuten MobilePay, PayPal tai muut valtuutetut digitaaliset maksupalvelut). Tärkeä huomautus: Korttiesi tai pankkitiliesi täydelliset tiedot käsitellään salatusti PCI-DSS-standardien mukaisten ulkoisten maksupalveluntarjoajien toimesta; emme tallenna luottokorttiesi täydellisiä numeroita.
• Tekniset tiedot ja selaustiedot (evästeet ja yhteyslogit): IP-osoite, selaimen typpi, käyttöjärjestelmä, vieraillut sivut, istunnon kesto, saapumispäivä ja -aika sekä analyyttisten tai mieltymyspohjaisten evästeiden käytöstä johdetut tiedot.

Tietojen käsittelyn tarkoitukset

Käsittelemme henkilötietojasi seuraaviin laillisiin tarkoituksiin:

• Alustan hallinnointi ja palveluiden tarjoaminen: Verkkosivuston moitteettoman toiminnan, käyttäjätilien luomisen ja hallinnoinnin sekä palvelun vuorovaikutteisten toimintojen mahdollistaminen.
• Maksujen käsittely ja kaupallinen hallinta: Laskutuksen hallinnointi, maksujen turvallinen käsittely Suomessa saatavilla olevilla menetelmillä sekä kaikenlaisen taloudellisen petoksen ehkäiseminen.
• Asiakaspalvelu ja tekninen tuki: Vastaaminen tiedusteluihisi, pyyntöihisi, valituksiisi tai teknisiin ongelmiisi, jotka on lähetetty osoitteeseen [email protected].
• Markkinointi- ja mainontaviestintä: Uutiskirjeiden, palvelupäivitysten, tarjousten ja erikoiskampanjoiden lähettäminen edellyttäen, että olemme saaneet siihen etukäteen antamasi nimenomaisen suostumuksen tai että meillä on aiempi sopimussuhde, joka sallii meidän lähettää sinulle viestejä samankaltaisista tuotteista (mahdollisuudella vastustaa tätä milloin tahansa).
• Sääntelyyn liittyvä noudattaminen ja lakisääteiset velvoitteet: Voimassa olevien Suomen ja Euroopan unionin vero-, kauppa- ja tietosuojamääräysten noudattaminen sekä toimivaltaisten viranomaisten pyyntöihin vastaaminen.

Tietojenkäsittelyn oikeusperuste

Henkilötietojesi käsittely perustuu seuraaviin GDPR:n 6 artiklassa määriteltyihin oikeusperusteisiin:

• Sopimuksen täytäntöönpano: Käsittely on tarpeen sen palvelusopimuksen tai käyttöehtojen toteuttamiseksi, jotka hyväksyt rekisteröityessäsi tai käyttäessäsi Uncrossable Rush -sivustoa.
• Rekisteröidyn suostumus: Henkilökohtaisten markkinointiviestien lähettämistä, tiettyjen ei-välttämättömien evästeiden käyttöä ja arkaluonteisten tietojen (jos sellaisia on) käsittelyä varten pyydämme nimenomaisen, vapaaehtoisen ja yksiselitteisen suostumuksesi.
• Lakisääteisen velvoitteen noudattaminen: Käsittely on tarpeen Suomen lainsäädännön edellyttämien kirjanpito-, vero- ja turvallisuusmääräysten noudattamiseksi.
• Oikeutettu etu: Palveluidemme jatkuva parantaminen, petosten ehkäiseminen, verkon turvallisuus ja sisäinen hallinnollinen hallinta.

Tietojen vastaanottajat ja kansainväliset siirrot

Henkilötietojasi ei luovuteta, myydä, vuokrata tai anneta kolmansien osapuolten saataville paitsi seuraavissa palvelun toiminnan kannalta pakollisissa tapauksissa:

• Teknisten palveluiden tarjoajat: Yritykset, jotka vastaavat verkkosivuston majoituksesta (hosting), IT-ylläpidosta, sähköpostin lähetysalustoista ja maksupalveluista. Nämä palveluntarjoajat toimivat henkilötietojen käsittelijöinä ja niitä sitovat tiukat salassapitosopimukset ja GDPR:n vaatimusten noudattaminen.
• Julkiset viranomaiset, lainvalvontaviranomaiset tai oikeudelliset elimet: Kun kyseessä on pakottava lakisääteinen velvoite tai laillinen oikeudellinen pyyntö Suomen lainsäädännön puitteissa.

Kansainväliset siirrot

Jos jotkut teknisistä palveluntarjoajistamme sijaitsevat Euroopan talousalueen (ETA) ulkopuolella, takaamme, että tällaiset kansainväliset tietojen siirrot toteutetaan GDPR:n edellyttämien tiukimpien turvatakeiden mukaisesti, kuten allekirjoittamalla Euroopan komission hyväksymät vakiolausekkeet (SCC) tai varmistamalla riittävän suojan tason kohdemaassa.

Tietojen säilytysajat

Säilytämme henkilötietojasi vain niin kauan kuin on ehdottoman tarpeellista niiden tarkoitusten toteuttamiseksi, joita varten ne kerättiin:

• Tili- ja palvelutiedot: Niitä säilytetään niin kauan kuin käyttäjä pitää tilinsä aktiivisena tai ei pyydä sen poistamista. Poistamisen jälkeen tietoja säilytetään lukittuina sovellettavien lakisääteisten vanhentumisaikojen ajan.
• Vero- ja maksutapahtumatiedot: Niitä säilytetään vähintään 5 vuoden ajan sovellettavan Suomen kauppa- ja verolainsäädännön mukaisesti (esimerkiksi verovelvollisuudet ja rahanpesun ehkäisy tarvittaessa).
• Markkinointiviestinnän tiedot: Niitä säilytetään siihen asti, kunnes käyttäjä peruuttaa suostumuksensa tai käyttää vastustus- tai poisto-oikeuttaan.

Käyttäjien oikeudet

Henkilötietojen haltijana voimassa oleva lainsäädäntö (GDPR) antaa sinulle seuraavat oikeudet, joita voit käyttää milloin tahansa:

• Oikeus saada pääsy tietoihin: Saada tietää, mitä henkilötietoja käsittelemme sinusta, ja saada kopio niistä.
• Oikeus tietojen oikaisemiseen: Pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi"): Pyytää tietojesi poistamista, kun ne eivät esimerkiksi enää ole tarpeellisia niihin tarkoituksiin, joita varten ne kerättiin.
• Oikeus käsittelyyn rajoittamiseen: Pyytää meitä keskeyttämään tietojesi käsittely tietyissä laissa säädetyissä tilanteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen: Vastaanottaa tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
• Vastustamisoikeus: Vastustaa tietojesi käsittelyä henkilökohtaiseen tilanteeseesi liittyvillä perusteilla (mukaan lukien suoramarkkinoinnin vastustaminen).
• Oikeus peruuttaa suostumus: Peruuttaa milloin tahansa antamasi suostumus vaikuttamatta ennen sen peruuttamista suoritetun käsittelytoimen lainmukaisuuteen.

Miten voit käyttää oikeuksiasi?

Voit käyttää mitä tahansa näistä oikeuksista lähettämällä kirjallisen ja allekirjoitetun pyynnön tietosuojaosastollemme sähköpostitse osoitteeseen: [email protected].

Turvallisuuden varmistamiseksi ja henkilöllisyytesi todistamiseksi pyydämme sinua liittämään pyyntöösi kopion voimassa olevasta henkilöllisyystodistuksestasi (passi tai henkilökortti).

Lisäksi, jos katsot, että oikeuksiasi ei ole käsitelty asianmukaisesti, sinulla on oikeus tehdä virallinen valitus toimivaltaiselle valvontaviranomaiselle Suomessa, Tietosuojavaltuutetun toimistolle, sen virallisen verkkosivuston kautta (www.tietosuoja.fi).

Tietoturvatoimenpiteet

Me Uncrossable Rushilla sovellamme asianmukaisia teknisiä ja organisatorisia turvatoimia varmistaaksemme käsittelyn riskiin nähden riittävän turvallisuustason GDPR:n 32 artiklan mukaisesti. Näihin toimenpiteisiin kuuluvat:

• Tietojen salaus siirron aikana suojattujen protokollien (SSL/TLS) avulla.
• Tiukat fyysisen ja loogisen pääsyn hallintatoimet tietokantoihimme ja palvelimiimme.
• Säännölliset menettelyt, joilla arvioidaan, analysoidaan ja arvioidaan toteutettujen teknisten ja organisatoristen toimenpiteiden tehokkuutta käsittelyn turvallisuuden varmistamiseksi.
• Salassapitositoumus ja jatkuva koulutus henkilöstölle, jolla on pääsy henkilötietoihin.

Alaikäiset

Palvelumme ja vuorovaikutuksemme osoitteessa uncrossable-rush.co on tarkoitettu yksinomaan täysi-ikäisille henkilöille Suomen lainsäädännön mukaisesti (yli 18-vuotiaille). Emme tietoisesti tai tahallisesti kerää henkilötietoja alaikäisiltä. Jos saamme tietää, että alaikäinen on antanut meille henkilötietoja ilman asianmukaista vanhempien suostumustasi tai laillista edustustaan, poistamme kyseiset tiedot välittömästi järjestelmistämme. Jos havaitset alaikäisen rekisteröitymisen, pyydämme sinua ilmoittamaan siitä meille välittömästi osoitteeseen [email protected].

Tietosuojakäytännön muutokset

Pidätämme itsellämme oikeuden muuttaa, päivittää tai mukauttaa tätä tietosuojakäytäntöä milloin tahansa vastataksemme lainsäädännön muutoksiin, oikeuskäytäntöön, tietosuojaviranomaisten ohjeisiin tai palveluidemme teknisiin muutoksiin.

Kaikista olennaisista muutoksista ilmoitetaan rekisteröityneille käyttäjille asianmukaisesti verkkosivustomme kautta tai sähköpostitse ennen niiden voimaantuloa, ja suosittelemme lämpimästi tarkistamaan tämän osion säännöllisesti pysyäksesi ajan tasalla siitä, miten suojajamme tietojasi.