Tietosuojaseloste — ScubaJokke / ScubaRental
Päivitetty: 2.6.2026
1. Rekisterinpitäjä
Nimi: ScubaJokke / ConsIT Oy
Y-tunnus: 3539237-4
Postiosoite: Kalevinkuja 1, 05200 Rajamäki
2. Yhteystiedot tietosuoja-asioissa
Sähköposti: jouko.naatanen@consit.fi
Puhelin: ei puhelinpalvelua
Tietosuojavastaava: Rekisterinpitäjällä ei ole nimitettyä tietosuojavastaavaa
3. Rekisterin nimi ja kuvaus
Rekisteri kattaa ScubaJokke-palvelun (ScubaRental-järjestelmä) asiakastiedot. Palvelu tarjoaa sukellusvarusteiden hallinta- ja vuokrausjärjestelmän seuroille ja kaupallisille toimijoille. Jokaiselle asiakkaalle provisioidaan oma eristetty ympäristö osoitteessa <aliverkkotunnus>.scubajokke.fi.
4. Mitä henkilötietoja kerätään
Keräämme seuraavat tiedot tilauksen yhteydessä:
- Organisaatiotiedot: yhdistyksen tai yrityksen nimi, Y-tunnus
- Pääkäyttäjän tunnistetiedot: sähköpostiosoite
- Laskutustiedot: laskutusnimi, laskutustapa, verkkolaskuosoite ja operaattoritunnus tai laskutussähköpostiosoite
- Tilauksen elinkaaritiedot: tilausjakso, laskutushistoria, tilaustapahtumat
Kirjautuminen palveluun tapahtuu sähköpostipohjaisella kertakäyttölinkillä (magic link). Aktiivinen istunto tallennetaan tietokantaan istuntotunnisteena. Emme kerää erityisiä henkilötietoryhmiä (arkaluonteisia tietoja).
5. Käsittelyn tarkoitus ja oikeusperuste
| Tarkoitus | Oikeusperuste |
|---|---|
| Tilauksen vastaanotto, asiakasympäristön provisiointi ja tilaussuhteen hallinta | Sopimuksen täytäntöönpano (GDPR art. 6(1)(b)) |
| Laskutustietojen laskeminen ja välittäminen | Sopimuksen täytäntöönpano (GDPR art. 6(1)(b)) |
| Palveluviestintä (tilausvahvistukset, valmisilmoitukset, laskutusilmoitukset) | Sopimuksen täytäntöönpano (GDPR art. 6(1)(b)) |
| Palvelun ylläpito, tekninen tietoturva ja häiriönseuranta | Oikeutettu etu (GDPR art. 6(1)(f)) |
Huomio laskutuksesta: Palvelu laskee ja välittää laskutustiedon, mutta ei itse veloita maksuja. Laskutus tapahtuu asiakkaan ja palveluntarjoajan välisellä erillisellä sopimuksella.
6. Tietojen vastaanottajat ja henkilötietojen käsittelijät
Käytämme seuraavia alihankkijoita henkilötietojen käsittelijöinä. Käsittelijät noudattavat GDPR:n mukaisia velvoitteitaan omien palveluehtojensa ja tietojenkäsittelyä koskevien sopimustensa (DPA) puitteissa, jotka ovat saatavilla heidän verkkosivuiltaan:
| Käsittelijä | Rooli | DPA / lisätiedot |
|---|---|---|
| Neon Inc. | Tietokantojen isännöinti (PostgreSQL) | neon.com/legal/dpa |
| Vercel Inc. | Sovellusten isännöinti ja jakelu | vercel.com/legal/dpa |
| Resend Inc. | Sähköpostiviestien lähetys | resend.com/legal/dpa |
Emme myy tai luovuta henkilötietoja muille kolmansille osapuolille. Tietoja voidaan luovuttaa viranomaisille, mikäli laki tai viranomaismääräys niin edellyttää.
7. Tietojen sijainti ja siirrot EU:n ulkopuolelle
Tietokannat (Neon) sijaitsevat AWS-datakeskuksessa alueella EU (Frankfurt, eu-central-1) — tiedot pysyvät EU:n alueella.
Vercel ja Resend ovat yhdysvaltalaisia palveluntarjoajia, jotka voivat käsitellä palvelulokeja tai sähköpostiviestejä myös EU:n ulkopuolella. Siirrot kolmansiin maihin perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) tai muihin GDPR:n 46 artiklan mukaisiin suojatoimiin.
8. Säilytysaika
Henkilötietoja säilytetään tilaussuhteen ajan. Tilauksen päättyessä tai irtisanomisen jälkeen asiakkaan ympäristö ja siihen liittyvät tiedot poistetaan kuluvan tilauskauden päätyttyä. Kirjanpitolain edellyttämät laskutustiedot voidaan säilyttää lakisääteisen velvoitteen täyttämiseksi.
9. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
- Tarkastusoikeus — nähdä itseään koskevat tiedot
- Oikaisupyyntö — korjata virheelliset tai puutteelliset tiedot
- Poisto-oikeus — pyytää poistoa, ellei käsittelylle ole lakisääteistä perustetta
- Käsittelyn rajoittaminen tietyissä tilanteissa
- Tietojen siirrettävyys — koneluettava muoto
- Vastustamisoikeus — vastustaa oikeutettuun etuun perustuvaa käsittelyä
Pyynnöt voi lähettää kohdassa 2 mainittuun yhteystietoon. Vastaamme GDPR:n edellyttämässä määräajassa (pääsääntöisesti 30 päivän kuluessa). Valitusoikeus:rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi).
10. Evästeet
Palvelu käyttää ainoastaan välttämätöntä istuntoevästettä kirjautumiseen. Mitään seuranta-, analytiikka- tai markkinointievästeitä ei käytetä.
11. Muutokset tähän selosteeseen
Rekisterinpitäjä voi päivittää tätä tietosuojaselostetta palvelun kehittyessä tai lainsäädännön muuttuessa. Voimassa olevan version päivämäärä on selosteen alussa. Olennaisista muutoksista ilmoitetaan rekisteröidyille sähköpostitse.