Tietosuojaseloste

Päivitetty: 22.5.2026

1. Rekisterinpitäjä

Jhaapa Labs (Y-tunnus 3626319-5)
Sähköposti: tuki@golfpeliliput.fi

2. Kerättävät tiedot

Keräämme seuraavia henkilötietoja palvelun toiminnan mahdollistamiseksi:

Tilin tiedot: sähköpostiosoite, puhelinnumero, nimi, nimimerkki
Maksutiedot: Stripe Connect -tilitunniste (maksut käsitellään Stripen kautta)
Käyttötiedot: ostohistoria, myynti-ilmoitukset, pelilippuvalitukset
Laitteen tiedot: push-ilmoituksen tunniste (Expo Push Token)
Seuratut kentät: lista kentistä joiden uusista lipuista haluat ilmoituksen

3. Tietojen käyttötarkoitus

Pelilippujen markkinapaikan ylläpito ja käyttö
Maksujen käsittely Stripen kautta
Push-ilmoitusten lähettäminen (myynti, uudet liput, valitukset)
Pelilippuvalitusten käsittely

4. Oikeusperuste

Käsittelemme henkilötietojasi seuraavilla perusteilla:

Sopimuksen täytäntöönpano (GDPR Art. 6(1)(b)): markkinapaikan ydintoiminnot — tilien hallinta, maksujen käsittely, pelilippujen ostaminen ja myyminen
Oikeutettu etu (GDPR Art. 6(1)(f)): push-ilmoitukset. Voit kieltäytyä ilmoituksista Profiili-sivulta.

5. Kolmannet osapuolet

Jaamme tietojasi seuraaville palveluntarjoajille:

Stripe Inc. — maksujen käsittely
Google Firebase — käyttäjien tunnistautuminen, tietokanta, tiedostojen tallennus, web-palvelu
Expo (EAS) — push-ilmoitukset

6. Tietojen säilytys

Säilytämme tietojasi niin kauan kuin tilisi on aktiivinen. Tilin poiston yhteydessä:

14 päivän odotusaika, jonka aikana voit peruuttaa poiston
Odotusajan jälkeen tietosi poistetaan pysyvästi
Jaetut tiedot (ostot, valitukset) anonymisoidaan

7. Tiedonsiirrot

Stripe ja Firebase ovat yhdysvaltalaisia palveluntarjoajia. Tiedonsiirrot perustuvat EU:n vakiosopimuslausekkeisiin (Standard Contractual Clauses).

8. Tietojen luovutus viranomaisille

Voimme joutua luovuttamaan henkilötietoja toimivaltaisille viranomaisille pakottavan lainsäädännön tai sitovan viranomaispyynnön nojalla (GDPR 6 art. 1 c kohta). Lisäksi voimme tehdä viranomaisille ilmoituksen ja luovuttaa tarpeellisen tiedon, jos meillä on perusteltu syy epäillä palvelun käytön liittyvän rikolliseen toimintaan (GDPR 6 art. 1 f kohta, oikeutettu etu).

9. Oikeutesi

Sinulla on GDPR:n mukaiset oikeudet, jotka voit käyttää Profiili-sivulta:

Pääsy ja siirrettävyys: lataa omat tietosi JSON-muodossa
Poisto: poista tilisi ja kaikki tietosi
Käsittelyn rajoittaminen: 14 päivän odotusaika tilin poiston yhteydessä
Vastustaminen: push-ilmoitusten poistaminen käytöstä

10. Evästeet ja seuranta

Sovellus ei käytä evästeitä eikä seurantateknologioita.

11. Muutokset tietosuojaselosteeseen

Ilmoitamme muutoksista sovelluksen sisäisellä ilmoituksella.

12. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä ota yhteyttä: tuki@golfpeliliput.fi

Privacy Policy

Updated: May 22, 2026

1. Data Controller

Jhaapa Labs (Finnish business ID 3626319-5)
Email: tuki@golfpeliliput.fi

2. Data We Collect

We collect the following personal data to operate the service:

Account information: email address, phone number, name, nickname
Payment information: Stripe Connect account ID (payments are processed by Stripe)
Usage data: purchase history, listings, fee complaints
Device information: push notification token (Expo Push Token)
Followed courses: list of courses you follow for new listing notifications

3. Purpose of Data Processing

Operating the golf fee marketplace
Processing payments via Stripe
Sending push notifications (sales, new listings, complaint updates)
Handling fee complaints

4. Legal Basis

We process your personal data on the following grounds:

Contract performance (GDPR Art. 6(1)(b)): core marketplace functions — account management, payment processing, buying and selling fees
Legitimate interest (GDPR Art. 6(1)(f)): push notifications. You can opt out from your Profile.

5. Third-Party Processors

We share your data with the following service providers:

Stripe Inc. — payment processing
Google Firebase — authentication, database, file storage, web hosting
Expo (EAS) — push notifications

6. Data Retention

We retain your data for as long as your account is active. Upon account deletion:

14-day grace period during which you can cancel the deletion
After the grace period, your data is permanently deleted
Shared records (purchases, complaints) are anonymized

7. Data Transfers

Stripe and Firebase are US-based service providers. Data transfers are covered by EU Standard Contractual Clauses.

8. Disclosure to Authorities

We may disclose personal data to competent authorities when required by mandatory law or pursuant to a binding authority request (GDPR Art. 6(1)(c)). We may also notify authorities and disclose the necessary information where we have reasonable grounds to suspect that use of the service is connected to criminal activity (GDPR Art. 6(1)(f), legitimate interest).

9. Your Rights

You have the following rights under GDPR, available from your Profile:

Access and portability: download your data as a JSON file
Erasure: delete your account and all your data
Restrict processing: 14-day grace period during account deletion
Object: opt out of push notifications

10. Cookies and Tracking

This application does not use cookies or tracking technologies.

11. Changes to This Policy

We will notify you of changes via an in-app announcement.

12. Contact

For privacy-related questions, contact us at: tuki@golfpeliliput.fi