CTF-pelin tietosuojaseloste

1. Rekisterinpitäjä

Testausserveri ry (3235794-4)
board@testausserveri.fi

Yhteyshenkilö:
Mikael Hannolainen
mikael@testausserveri.fi

2. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käytetään Testausserverin CTF-pelin toteuttamiseen ja suoritusten seurantaan.

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön suostumus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen).

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

3. Käsiteltävät henkilötiedot

Testausserverin CTF-pelin rekisteriin sisällytetään osallistujan nimimerkki ja sähköpostiosoite.

Lisäksi palvelin kerää lokitietoja, jotka sisältävät esimerkiksi IP-osoitteita, selaimen tyyppejä ja käyntiaikoja. Näitä tietoja käytetään palvelun turvallisuuden ja toimivuuden varmistamiseen.

4. Henkilötietojen säilytysaika

Osallistujan perustietoja ja suoritustietoja säilytetään 2 vuotta viimeisimmästä suorituksesta lukien. Lokitietoja säilytetään enintään kuusi kuukautta.

5. Säännönmukaiset tietolähteet

Tietojen lähde on osallistuja. Rekisteriin tallennettavat tiedot saadaan osallistujalta palveluun rekisteröinnin yhteydessä sekä osallistujan palveluun syöttämistä tiedoista.

6. Henkilötietojen käsittelijät ja vastaanottajat

Henkilötietoja käsittelee ainoastaan rekisterinpitäjien henkilöstö, joiden tehtävän hoitaminen edellyttää pääsyä tietoihin.

Palvelimet sijaitsevat Suomessa ja Ruotsissa.

7. Tietojen luovuttaminen

Tietoja ei luovuteta säännönmukaisesti muille tahoille.

Testausserverillä on oikeus luovuttaa osallistujien henkilötietoja CTF-pelin järjestämiseen osallistuville yhteistyötahoille.

Viranomaisille henkilötietoja luovutetaan voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa.

8. Tietojen siirto EU:n tai ETA-maiden ulkopuolelle

Rekisterin tietoja ei siirretä EU/ETA-maiden ulkopuolelle.

9. Rekisterin suojauksen periaatteet

Rekisteriin tallennettavat tiedot suojataan asianmukaisesti. Tiedot ovat käyttäjätunnuksilla, salasanoilla ja muilla tarvittavilla teknillisillä toimenpiteillä suojattuja. Henkilötietoihin on pääsy vain niillä henkilöillä, jotka tarvitsevat tietoja tehtävissään.

10. Rekisteröidyn oikeudet

10.1. Oikeus tarkastaa tiedot

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja on tallennettu ja saada jäljennös tiedoista. Rekisteröidyn tulee lähettää tarkastuspyyntö board@testausserveri.fi-sähköpostiosoitteeseen. Rekisteröidyn tulee esittää tarkastuspyynnössä tiedon etsimiseen tarpeelliset tiedot. Tarvittaessa rekisterinpitäjä kysyy lisätietoja rekisteröidyn tunnistamiseksi.

Tarkastuspyynnön vastaus toimitetaan tarkastuspyynnön esittäneelle sähköpostitse.

10.2. Oikeus tiedon korjaamiseen

Rekisterinpitäjä huolehtii omien mahdollisuuksiensa mukaan käsittelemiensä henkilötietojen laadusta. Rekisterinpitäjä oikaisee, poistaa tai täydentää virheellisen tai tarpeettoman henkilötiedon oma-aloitteisesti tai rekisteröidyn vaatimuksesta.

10.3. Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä, jos rekisteröity esimerkiksi kiistää henkilötietojen paikkansapitävyyden. Tällöin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden.

10.4. Oikeus vaatia tietojen poistamista tai vastustaa tietojen käsittelyä

Rekisteröidyllä on oikeus vaatia henkilötietojensa poistamista tai vastustaa niiden käsittelyä silloin kun se perustuu oikeutettuun etuun lähettämällä sähköpostia osoitteeseen board@testausserveri.fi.

10.5. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröity voi tehdä henkilötietojen käsittelystä valituksen valvovalle viranomaiselle, joka on tietosuojavaltuutettu.