Tietosuojaseloste

Päivitetty: 29.6.2026

1. Rekisterinpitäjä

Jhaapa Labs (Y-tunnus 3626319-5)
Sähköposti: tuki@golfpeliliput.fi

2. Kerättävät tiedot

Keräämme seuraavia henkilötietoja palvelun toiminnan mahdollistamiseksi:

Tilin tiedot: sähköpostiosoite, nimi
Maksutiedot: Stripe Connect -tilitunniste (maksut käsitellään Stripen kautta)
Käyttötiedot: ostohistoria, myynti-ilmoitukset, pelilippuvalitukset
Laitteen tiedot: push-ilmoituksen tunniste (Expo Push Token)
Käyttö- ja diagnostiikkatiedot: anonyymi käyttäytymisdata (näkymät, ostopolku, sovelluksen versio, laitteen malli, käyttöjärjestelmä, virheraportit). Näitä tietoja ei yhdistetä henkilöllisyyteesi.
Seuratut kentät: lista kentistä joiden uusista lipuista haluat ilmoituksen

3. Tietojen käyttötarkoitus

Pelilippujen markkinapaikan ylläpito ja käyttö
Maksujen käsittely Stripen kautta
Push-ilmoitusten lähettäminen (myynti, uudet liput, valitukset)
Pelilippuvalitusten käsittely

4. Oikeusperuste

Käsittelemme henkilötietojasi seuraavilla perusteilla:

Sopimuksen täytäntöönpano (GDPR Art. 6(1)(b)): markkinapaikan ydintoiminnot — tilien hallinta, maksujen käsittely, pelilippujen ostaminen ja myyminen
Oikeutettu etu (GDPR Art. 6(1)(f)): push-ilmoitukset. Voit kieltäytyä ilmoituksista Profiili-sivulta.
Oikeutettu etu (GDPR Art. 6(1)(f)): anonyymi käyttöanalytiikka ja kaatumisraportointi sovelluksen vakauden ja kehittämisen tueksi. Tietoja ei yhdistetä henkilöllisyyteen.

5. Kolmannet osapuolet

Jaamme tietojasi seuraaville palveluntarjoajille:

Stripe Inc. — maksujen käsittely
Google Firebase — käyttäjien tunnistautuminen, tietokanta, tiedostojen tallennus, web-palvelu
Google Firebase Analytics ja Google Firebase Crashlytics — anonyymi käyttöanalytiikka ja kaatumisraportointi. Tiedonsiirrot perustuvat EU:n vakiosopimuslausekkeisiin.
Expo (EAS) — push-ilmoitukset

6. Tietojen säilytys

Säilytämme tietojasi niin kauan kuin tilisi on aktiivinen. Tilin poiston yhteydessä:

14 päivän odotusaika, jonka aikana voit peruuttaa poiston
Odotusajan jälkeen tietosi poistetaan pysyvästi
Jaetut tiedot (ostot, valitukset) anonymisoidaan
Firebase Analytics -data: 2 kuukautta (Firebasen oletusasetus). Firebase Crashlytics -data: 90 päivää.

7. Tiedonsiirrot

Stripe ja Firebase ovat yhdysvaltalaisia palveluntarjoajia. Tiedonsiirrot perustuvat EU:n vakiosopimuslausekkeisiin (Standard Contractual Clauses).

8. Tietojen luovutus viranomaisille

Voimme joutua luovuttamaan henkilötietoja toimivaltaisille viranomaisille pakottavan lainsäädännön tai sitovan viranomaispyynnön nojalla (GDPR 6 art. 1 c kohta). Lisäksi voimme tehdä viranomaisille ilmoituksen ja luovuttaa tarpeellisen tiedon, jos meillä on perusteltu syy epäillä palvelun käytön liittyvän rikolliseen toimintaan (GDPR 6 art. 1 f kohta, oikeutettu etu).

9. Oikeutesi

Sinulla on GDPR:n mukaiset oikeudet, jotka voit käyttää Profiili-sivulta:

Pääsy ja siirrettävyys: lataa omat tietosi JSON-muodossa
Poisto: poista tilisi ja kaikki tietosi
Käsittelyn rajoittaminen: 14 päivän odotusaika tilin poiston yhteydessä
Vastustaminen: push-ilmoitusten poistaminen käytöstä

10. Evästeet ja seuranta

Sovellus ei käytä evästeitä eikä mainontaseurantaa. Sovellus kerää anonyymiä käyttöanalytiikkaa ja kaatumisraportteja (Firebase Analytics ja Crashlytics). Nämä tiedot eivät ole yhteydessä henkilöllisyyteesi, eikä niitä käytetä kohdennettuun mainontaan.

11. Muutokset tietosuojaselosteeseen

Ilmoitamme muutoksista sovelluksen sisäisellä ilmoituksella.

12. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä ota yhteyttä: tuki@golfpeliliput.fi

Privacy Policy

Updated: June 29, 2026

1. Data Controller

Jhaapa Labs (Finnish business ID 3626319-5)
Email: tuki@golfpeliliput.fi

2. Data We Collect

We collect the following personal data to operate the service:

Account information: email address, name
Payment information: Stripe Connect account ID (payments are processed by Stripe)
Usage data: purchase history, listings, fee complaints
Device information: push notification token (Expo Push Token)
Usage and diagnostic data: anonymous usage behaviour (screen views, purchase funnel, app version, device model, OS version, crash reports). This data is not linked to your identity.
Followed courses: list of courses you follow for new listing notifications

3. Purpose of Data Processing

Operating the golf fee marketplace
Processing payments via Stripe
Sending push notifications (sales, new listings, complaint updates)
Handling fee complaints

4. Legal Basis

We process your personal data on the following grounds:

Contract performance (GDPR Art. 6(1)(b)): core marketplace functions — account management, payment processing, buying and selling fees
Legitimate interest (GDPR Art. 6(1)(f)): push notifications. You can opt out from your Profile.
Legitimate interest (GDPR Art. 6(1)(f)): anonymous product analytics and crash reporting to improve app stability and user experience. Data is not linked to identity.

5. Third-Party Processors

We share your data with the following service providers:

Stripe Inc. — payment processing
Google Firebase — authentication, database, file storage, web hosting
Google Firebase Analytics and Google Firebase Crashlytics — anonymous usage analytics and crash reporting. Data transfers are covered by EU Standard Contractual Clauses.
Expo (EAS) — push notifications

6. Data Retention

We retain your data for as long as your account is active. Upon account deletion:

14-day grace period during which you can cancel the deletion
After the grace period, your data is permanently deleted
Shared records (purchases, complaints) are anonymized
Firebase Analytics data: 2 months (Firebase default). Firebase Crashlytics data: 90 days.

7. Data Transfers

Stripe and Firebase are US-based service providers. Data transfers are covered by EU Standard Contractual Clauses.

8. Disclosure to Authorities

We may disclose personal data to competent authorities when required by mandatory law or pursuant to a binding authority request (GDPR Art. 6(1)(c)). We may also notify authorities and disclose the necessary information where we have reasonable grounds to suspect that use of the service is connected to criminal activity (GDPR Art. 6(1)(f), legitimate interest).

9. Your Rights

You have the following rights under GDPR, available from your Profile:

Access and portability: download your data as a JSON file
Erasure: delete your account and all your data
Restrict processing: 14-day grace period during account deletion
Object: opt out of push notifications

10. Cookies and Tracking

This application does not use cookies or advertising tracking. The app collects anonymous usage analytics and crash diagnostics (Firebase Analytics and Crashlytics). This data is not linked to your identity and is not used for targeted advertising.

11. Changes to This Policy

We will notify you of changes via an in-app announcement.

12. Contact

For privacy-related questions, contact us at: tuki@golfpeliliput.fi