Tietosuojaseloste

TITU-sovelluksen ja titu.app-sivuston kautta kerättyjen tietojen rekisterinpitäjä on:

KAWLET, Ranskan lain mukainen yhden osakkaan rajavastuuyhtiö (entreprise unipersonnelle à responsabilité limitée), jonka kotipaikka on 15 Square Rameau, 59000 Lille (Ranska) ja joka on merkitty Lille Métropolen kaupparekisteriin numerolla 993 159 250 (jäljempänä ”TITU” tai ”me”).

Yhteydenotot kaikissa tietosuojaa koskevissa kysymyksissä ja oikeuksiesi käyttämiseksi: yo@titu.app

Voit myös kirjoittaa meille postitse yhtiön kotipaikan osoitteeseen.

KAWLET ei ole velvollinen nimeämään tietosuojavastaavaa tietosuoja-asetuksen 37 artiklan tarkoittamalla tavalla. Pyynnöt käsittelee suoraan yrityksen johto.

Toimivaltainen valvontaviranomainen: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr. Jos asut jossakin toisessa Euroopan unionin jäsenvaltiossa, voit kääntyä asuinmaasi valvontaviranomaisen puoleen.

Tämä seloste koskee:

• TITU-mobiilisovellusta (iOS ja Android), joka on jäsenille tarkoitettu tuote;
• titu.app-sivustoa, johon kuuluvat julkiset sivut, kutsupolku /j/{code} sekä kenttä- ja seurahakemisto.

Se on laadittu asetuksen (EU) 2016/679 (tietosuoja-asetus) ja muutetun Ranskan lain nro 78-17, annettu 6. tammikuuta 1978 eli ”Informatique et Libertés” -lain mukaisesti.

Ikäraja: 16 vuotta. TITUa ei ole tarkoitettu alle 16-vuotiaille, emmekä tietoisesti kerää heidän tietojaan. Tilin luominen edellyttää, että olet vähintään 16-vuotias. Jos olet huoltaja ja havaitset, että alle 16-vuotias on luonut tilin, kirjoita meille yhteydenotto-osoitteeseen: tili poistetaan.

Seloste koskee kahta rekisteröityjen ryhmää:

1. jäsenet, jotka ovat luoneet TITU-tilin;
2. kolmannet henkilöt, joiden tiedot jäsen syöttää — vuoroon kutsuttu ”+1” tai puhelinnumerolla varattu paikka. Kohta 6 on omistettu heille.

Seuraavat sitoumukset eivät ole aikomuksia: ne ovat todennettavissa siitä, miten palvelu on rakennettu.

• Emme myy mitään tietoa, kenellekään, missään muodossa.
• Ei käyttäytymiseen perustuvaa mainontaa, ei mainosprofilointia, ei tietovälittäjiä, ei mainosverkostoja.
• Ei automaattista päätöksentekoa tietosuoja-asetuksen 22 artiklan tarkoittamassa mielessä.
• Ei kolmannen osapuolen kävijämittauksen seurainta laitteellasi: ei Google Analyticsia, ei pikseliä, ei mainos-SDK:ta, ei istuntotallennusta.
• Sovellus ei pyydä pääsyä yhteystietoihisi, kuvagalleriaasi, kameraasi eikä mikrofoniisi. Sovellukseen ei ole liitetty yhtään kirjastoa, joka mahdollistaisi nämä. Ainoa valinnainen lupa, jota ilmoitusten lisäksi pyydetään, on sijainti, ja sitäkin vain kenttäkartan keskittämiseen sijaintiisi — tätä sijaintia ei tuolloin välitetä eikä tallenneta.
• Mahdollisimman vähän tunnisteita. Emme kerää yhtään sähköpostiosoitetta: tunnistautuminen tapahtuu puhelinnumerolla, eikä salasanaa tai sosiaalisen median kirjautumista ole. Missään TITUn sovellustaulussa ei ole IP-osoitetta eikä selaintunnistetta.
• Arkaluonteinen logiikka asuu palvelimella. Tietoja suojaavat säännöt (kuka näkee mitä, kuka saa kirjoittaa mitä) panee täytäntöön tietokanta itse, ei sovellus: niitä ei voi kiertää puhelimesta käsin.

Tämä kohta on selosteen selkäranka. Jokainen käsittely kuvataan tässä erikseen, ja mukana on oikeusperuste, joka sen tietosuoja-asetuksen 6 artiklan nojalla sallii.

Kaikille käsittelyille yhteiset tekniset vastaanottajat (palvelintilan tarjoajat, käsittelijät) on kuvattu kohdassa 12. Jäljempänä olevat maininnat ”Supabase” tarkoittavat tietokantamme palvelintilan tarjoajaa, joka sijaitsee Euroopan unionissa.

4.1 — Tilin luominen ja tunnistautuminen

• Tiedot: puhelinnumero; näytettävä etunimi tai nimimerkki; profiilikuva (valinnainen); tilin kieli; luontipäivä.
• Tekninen tarkennus: puhelinnumerosi tallennetaan tunnistautumispalveluun (auth.users), ei profiilisi sovellustauluun. Mikään TITUn sovellustaulu ei sisällä numeroasi.
• Tarkoitus: antaa sinun luoda tili, kirjautua tekstiviestillä saapuvalla kertakäyttökoodilla (OTP) ja tulla tunnistetuksi joukkuetovereillesi.
• Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b) — ilman tiliä ei ole palvelua.
• Säilytysaika: koko tilin elinkaaren ajan. Pyyhitään tai anonymisoidaan tilin poiston yhteydessä (kohta 16).
• Vastaanottajat: Supabase (palvelintila ja tunnistautumispalvelu); tunnistautumispalvelun tasolla määritetty tekstiviestien lähettäjä (Twilio) kertakäyttökoodin toimittamiseksi. Etunimesi ja kuvasi näkyvät porukoidesi jäsenille korttisi näkyvyysasetuksen mukaisesti.

4.2 — Vuorot, jono ja läsnäolot

• Tiedot: paikan ottaminen, vahvistus, peruutus, sijainti jonossa, nostot, lukituksessa arvottu joukkue, ilmoittamattomat poissaolot (”no-show”), vuoron tapahtumahistoria.
• Tarkoitus: pitää porukan mekaniikka käynnissä — varattu paikka, aktiivinen vahvistus, jono nopeimman ehdoilla ja lukitus ennen alkua.
• Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b).
• Säilytysaika: koko tilin elinkaaren ajan. Poiston yhteydessä tulevien otteluiden rivit pyyhitään ja paikka palautuu porukalle; jo pelattujen otteluiden rivit säilytetään anonymisoidussa muodossa (kohta 16).
• Vastaanottajat: porukkasi aktiiviset jäsenet; Supabase.

4.3 — Tulos, sarjataulukko ja ottelun paras

• Tiedot: ottelun tulos, maalit, syötöt, omat maalit, äänet (ottelun paras, hienoin suoritus, tunari), porukan laskettu sarjataulukko.
• Tarkoitus: pitää kirjaa porukan tuloksista, sarjataulukosta ja tittelistä.
• Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b).
• Säilytysaika: koko tilin elinkaaren ajan, minkä jälkeen anonymisoidussa muodossa — ottelun tulos kuuluu myös muille kentällä olleille pelaajille.
• Vastaanottajat: porukkasi aktiiviset jäsenet; Supabase.
• Erityinen takuu — vastavuoroisuuden lukko: näet muiden äänet vain jos olet itse äänestänyt. Tätä sääntöä ei panna täytäntöön sovelluksessa: se on kirjoitettu tietokannan rivitason tietoturvakäytäntöön (käytäntö votes_select_reciprocal, funktio has_voted). Muokatusta asiakasohjelmasta lähetetty kysely ei siis voi kiertää sitä.

4.4 — Futisprofiili, varusteet ja seuratut seurat

• Tiedot: pelipaikka, vahvempi jalka, ilmoitettu taso, nykyinen seura, joukkueen nimi, kengännumero, suosikkimerkki, vapaasti kirjoitettu tausta ja meriitit; ilmoitetut varusteet (luokka, koko, kunto, arvio, valinnainen kuva); seuratut seurat; porukassa julkaistut kommentit ja reaktiot.
• Tarkoitus: täydentää pelaajakorttiasi ja pitää porukan elämää yllä. Kaikki nämä tiedot ovat vapaaehtoisia.
• Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b) — nämä toiminnot kuuluvat palveluun, jonka pyydät meitä tuottamaan.
• Säilytysaika: kunnes muutat tai poistat ne; pyyhitään tilin poiston yhteydessä.
• Vastaanottajat: näkyvyysasetuksesi sallimat henkilöt; Supabase.

4.5 — Pelaajakorttisi näkyvyys

• Tiedot: kaksi asetusta — korttisi näkyvyysalue (vestiaire: sinä ja porukoidesi aktiiviset jäsenet; members: kaikki kirjautuneet TITU-tilit) sekä se, näytetäänkö kilpailutilastosi vai ei.
• Tarkoitus: antaa sinun päättää, kuka näkee mitäkin.
• Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b) ja suostumus (6 art. 1 a) kilpailutilastojen näyttämisen osalta, joka on oletuksena pois päältä.
• Oletusasetukset: näkyvyysalue vestiaire, kilpailutilastot piilotettuina. Asetusta ”näkyy kaikille, myös TITUn ulkopuolella” ei ole olemassa: palvelu hylkää tämän arvon kirjoitettaessa.
• Säilytysaika: tilin elinkaari.

4.6 — ”+1”-vieraat: kolmannen henkilön tiedot

Tätä käsittelyä koskee kohta 6, johon viittaamme.

• Tiedot: +1:n etunimi; valinnainen puhelinnumero; isäntänä toimivan jäsenen henkilöllisyys.
• Oikeusperuste: oikeutettu etu (6 art. 1 f).

4.7 — Varatut paikat (vakiokaarti)

• Tiedot: porukan kipparin syöttämä puhelinnumero, valinnainen ohjeellinen etunimi, kutsun lähettäneen henkilön henkilöllisyys.
• Tarkoitus: antaa porukan perustajalle mahdollisuus varata vakiokaartin pelaajien paikat jo ennen kuin heillä on tili, ja luovuttaa paikka heille rekisteröitymisen yhteydessä.
• Oikeusperuste: oikeutettu etu (6 art. 1 f) — koota porukka pelaajista, jotka jo tuntevat toisensa ja pelaavat yhdessä.
• Säilytysaika: automaattinen minimointi. Varattu paikka, jota ei ole lunastettu, poistetaan palvelimen toimesta kokoonpanon lukituksessa (oletuksena kaksi tuntia ennen alkua). Sellaisen kolmannen henkilön numero, joka ei koskaan rekisteröidy, ei siis säily ottelua pidempään. Lunastettu paikka katoaa, kun sen luonut henkilö poistaa tilinsä.
• Vastaanottajat: porukan jäsenet (jotka näkevät varatun paikan); Supabase.

4.8 — Maantieteellinen saatavuus (”Vapaana lähistöllä”)

• Tiedot: maantieteellinen piste, jonka asetat itse kartalle (ei siis GPS-sijaintisi), 1–30 km:n säde, päälläolon osoitin ja viimeisimmän saadun kutsun päivämäärä.
• Tarkoitus: saada tieto, kun lähialueen porukka etsii pelaajaa täydentääkseen kokoonpanonsa.
• Oikeusperuste: suostumus (6 art. 1 a). Toiminto on oletuksena pois päältä, ja se kytketään päälle nimenomaisella kytkimellä profiilissasi. Voit kytkeä sen pois milloin tahansa ilman perusteluja; peruuttaminen vaikuttaa tulevaisuuteen.
• Rajaukset: haku sulkee järjestelmällisesti pois porukkaan jo kuuluvat henkilöt; samaa pelaajaa ei voi kutsua useammin kuin kerran 20 tunnin jaksossa; yksi kutsu tavoittaa enintään 30 henkilöä, lähimmät ensin. Palvelin valvoo näitä rajoja.
• Säilytysaika: kunnes toiminto kytketään pois tai tili poistetaan. Rivi pyyhitään tilin poiston yhteydessä, ja osoitin käännetään pois päältä tauolle asetettaessa.
• Vastaanottajat: yksikään kolmas osapuoli ei saa pistettäsi. Sinua kutsuva porukka näkee vain pyöristetyn etäisyyden.

4.9 — Identiteetin lunastus kilpailujen julkisista tuloksista

Tätä käsittelyä koskee kohta 7, johon viittaamme.

• Oikeusperuste: suostumus (6 art. 1 a), aikaleimattuna ja versioituna.

4.10 — Push-ilmoitukset

Kuvattu tarkemmin kohdassa 8.

• Tiedot: laitteen ilmoitustunniste, alusta (iOS/Android), tunnisteen kieli; lähetettävien ilmoitusten jono.
• Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b) ilmoitusten sisällön osalta, joka on tiukasti toiminnallista; järjestelmän antaman luvan voi peruuttaa milloin tahansa puhelimesi asetuksista.

4.11 — Käytön mittaus

Kuvattu tarkemmin kohdassa 9.

• Oikeusperuste: oikeutettu etu (6 art. 1 f) — ymmärtää, toimiiko tuote, ilman seurainta ja profilointia.

4.12 — Ottelun sää

• Tiedot: kentän koordinaatit ja alkamisaika. Mitään sinua koskevaa tietoa ei välitetä.
• Tarkoitus: näyttää porukan historiassa sää, joka ottelun hetkellä vallitsi.
• Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b).
• Vastaanottaja: Open-Meteo, eurooppalainen palvelu, jota käytetään ilman avainta ja tiliä. Palvelu saa maantieteellisen pisteen ja päivämäärän, ei koskaan pelaajatunnistetta.
• Säilytysaika: sää tallennetaan kerran ottelun yhteyteen ja säilytetään porukan historian mukana.

4.13 — Kenttä- ja seurahakemisto sekä klikkaukset kumppanin tarjoukseen

Kuvattu tarkemmin kohdassa 10.

• Oikeusperuste: oikeutettu etu (6 art. 1 f). Tämä käsittely ei kävijöiden osalta kohdistu mihinkään henkilötietoon.

4.14 — Turvallisuus, väärinkäytösten esto ja tekniset lokit

• Tiedot: tilikohtaiset haku- ja lunastuslaskurit liukuvassa 24 tunnin ikkunassa (30 hakua, 5 lunastusta); lunastuspyyntöjen loki; tunnistautumispalvelun pitämä kirjautumisloki, joka sisältää istuntojen IP-osoitteen ja selaintunnisteen.
• Tarkoitus: estää väärinkäytökset, erityisesti identiteettihaun käyttäminen kolmansien henkilöllisyyden paljastamiseen; varmistaa tilien turvallisuus.
• Oikeusperuste: oikeutettu etu (6 art. 1 f) — taata palvelun turvallisuus ja suojella henkilöitä, joiden tiedot voisivat paljastua.
• Säilytysaika: laskurit nollautuvat jokaisen uuden 24 tunnin ikkunan alkaessa. Nämä merkinnät pyyhitään tilin poiston yhteydessä, mukaan lukien kirjautumisloki, joka tyhjennetään sekä tilitunnisteen että puhelinnumeron perusteella.
• Vastaanottajat: Supabase; me itse turvallisuustarkoituksissa.

4.15 — Tilin elinkaaripäätösten jäljitettävyys

• Tiedot: vain lisäävä loki, johon kirjataan tauolle asettamiset, uudelleen käyttöönotot ja poistot päivämäärän, tapahtumatyypin ja laskureiden kanssa (palautettujen paikkojen, poistettujen +1-vieraiden ja irrotettujen laitteiden määrä). Se säilyttää tilin teknisen tunnisteen, mutta poiston jälkeen ei enää yhtään tunnistavaa määrettä.
• Tarkoitus: voida osoittaa, että poistopyyntö on todella pantu täytäntöön, ja selvittää mahdollinen häiriö.
• Oikeusperuste: oikeutettu etu (6 art. 1 f) ja lakisääteinen velvoite (6 art. 1 c, tietosuoja-asetuksen 5 art. 2 kohta: osoitusvelvollisuus).
• Säilytysaika: säilytetään ilman aikarajaa, tunnistamattomassa muodossa. Tämä loki ei ole anon-roolin eikä kirjautuneiden tilien saatavilla: siihen pääsee vain palvelurooli.

4.16 — Vastaaminen pyyntöihisi

• Tiedot: viestisi sisältö ja tunnistamiseesi tarvittavat tiedot.
• Tarkoitus: käsitellä oikeuksiesi käyttöä koskevat pyynnöt ja tukipyynnöt.
• Oikeusperuste: lakisääteinen velvoite (6 art. 1 c) oikeuksien käyttöä koskevien pyyntöjen osalta; oikeutettu etu (6 art. 1 f) tuen osalta.
• Säilytysaika: 3 vuotta viimeisestä yhteydenotosta, pyynnön käsittelyn todentamiseksi.

Seuraavat sitoumukset pitää tietokannan rakenne, ei sisäinen ohje. Ne eivät riipu kehityskäytännöstä eivätkä asetuksesta, jonka voisi unohtaa palauttaa: tiedoilla, jotka ne kieltävät, ei ole mitään paikkaa, johon kirjoittua.

5.1 — Kilpailutiedoissa ei ole yhtään henkilöä. Tauluissa, joihin liittojen julkiset tiedot tallennetaan (seurat, kentät, kilpailut, joukkueet, sarjailmoittautumiset, otteluohjelmat, tulokset, sarjataulukot), ei ole yhtään saraketta, joka voisi ottaa vastaan henkilön nimen, puhelinnumeron, sähköpostiosoitteen, syntymäajan, erotuomarin tai nimellisen kokoonpanon. Niiden ”nimi”-sarakkeet tarkoittavat yksinomaan seuroja, joukkueita, kenttiä, kilpailuja tai kierroksia. Nämä 56 taulua ovat lisäksi täysin suljettuja: rivitason tietoturva on päällä ilman yhtään pääsysääntöä, eikä anonyymille ja tunnistautuneelle roolille ole myönnetty yhtään oikeutta. Mikään julkinen kysely ei voi lukea niitä.

5.2 — Profiilikuvat eivät ole julkisia. Profiilikuvien tallennustila on yksityinen. Palvelu ei koskaan palauta julkista kuvaosoitetta vaan pelkän polun; näyttäminen tapahtuu lyhytkestoisella allekirjoitetulla linkillä (5 minuuttia), joka annetaan vain, jos pääsysäännöt sen sallivat — eli sinulle itsellesi tai sellaisen porukan aktiiviselle jäsenelle, jonka jaat. Muokattu asiakasohjelma ei voi myöntää itselleen oikeutta nähdä kasvoja.

5.3 — ”+1”-vieraat ovat rakenteeltaan sarjataulukon ulkopuolella. Vieraat kirjataan omaan tauluunsa, joka on erillään kokoonpanotaulusta. Sarjataulukko, tulokset ja henkilökohtaiset tilastot lasketaan yksinomaan kokoonpanotaulusta. +1 ei siis voi näkyä sarjataulukossa — ei siksi, että jokin suodatin sulkisi hänet pois, vaan siksi, ettei häntä ole siellä.

5.4 — Lunastamattomalla identiteetillä ei ole paikkaa, johon kirjoittua. Taulussa, johon kilpailuidentiteetti tallennetaan, tilin tunniste on pääavain. On rakenteellisesti mahdotonta tallentaa sinne sellaisen henkilön korttia, jolla ei ole TITU-tiliä ja joka ei ole vahvistanut olevansa hän itse.

5.5 — Mikään Google Placesin sisältö ei päädy tietoihimme. Säilytämme tästä palvelusta vain läpinäkymättömän tunnisteen erillisessä taulussa, jonka rajoitteet eivät hyväksy mitään muuta toimittajaa eivätkä mitään muuta käyttötarkoitusta kuin paikan yhdistämisen. Mikään Placesin sisältö (nimi, arvostelu, kuva, kuvaus) ei syötä kenttäkorttejamme eikä mitään automaattista tekstin tuottamista.

5.6 — Sovellustiedoissa ei ole yhtään IP-osoitetta. Missään TITUn sovellustaulussa ei ole IP-osoite- eikä selaintunnistesaraketta. Nämä tiedot ovat olemassa vain tunnistautumispalvelun lokissa tilien turvallisuutta varten, ja ne tyhjennetään tilin poiston yhteydessä.

Tämä on palvelun herkin kohta, ja dokumentoimme sen kokonaisuudessaan.

Mitä tapahtuu. Kun vuorosta puuttuu pelaajia, jäsen voi kirjata mukaan ”+1”:n eli kaverin, jolla ei ole TITU-tiliä. Hän syöttää tällöin kaverin etunimen ja halutessaan tämän puhelinnumeron. Nämä ovat sellaisen henkilön tietoja, joka ei ole tehnyt kanssamme sopimusta ja joka syöttöhetkellä ei ehkä tiedä, että hänen etunimensä on kirjattu pöytäkirjaan.

Oikeusperuste: oikeutettu etu (tietosuoja-asetuksen 6 art. 1 f). Tavoiteltu etu on ottelun järjestäminen jo toisensa tuntevien ihmisten kesken: isäntänä toimiva jäsen kutsuu kaverin, jonka kanssa hän on jo sopinut pelaamisesta. Kyseessä olevat tiedot ovat vähäisiä (etunimi ja mahdollisesti numero), käsittely on lyhytkestoista eikä siihen liity profilointia, markkinointia eikä luovutusta kolmannelle. Olemme tehneet punninnan ja katsomme, että puuttuminen +1:n yksityisyyteen on rajattu ehdottoman välttämättömään.

Rekisteröidyn informointi. Isäntänä toimiva jäsen sitoutuu +1:n kirjatessaan siihen, että hän on kertonut henkilölle kirjaavansa tämän TITU-vuoroon ja että hänellä on tämän suostumus numeron ilmoittamiseen. Jos sinut on kirjattu +1:ksi etkä halua sitä, sinulla on kaksi väylää: pyytää sinut kirjannutta jäsentä poistamaan sinut tai kirjoittaa suoraan meille yhteydenotto-osoitteeseen — pyyhimme tiedot.

Mitä tehdään ja mitä ei tehdä:

• +1 ei ole koskaan sarjataulukossa. Hänet kirjataan omaan tauluunsa (ks. kohta 5.3): hän ei voi näkyä henkilökohtaisissa tuloksissa, tilastoissa eikä porukan sarjataulukossa. Tämä ei ole näyttövalinta vaan tietojen rakenne.
• Numeroa käytetään vain yhteen asiaan: tunnistamiseen rekisteröitymisen yhteydessä. Jos henkilö luo myöhemmin TITU-tilin tällä numerolla, palvelu tunnistaa vastaavuuden ja liittää +1:n kortin hänen tiliinsä: hän saa itselleen merkinnät otteluista, jotka hän on todella pelannut. Numeroa ei koskaan käytetä viestin, kutsun tai muistutuksen lähettämiseen.
• Numero normalisoidaan (vain numeromerkit säilytetään), eikä samaa numeroa voi kirjata kahdesti samaan vuoroon.
• Palvelimen valvonta. +1:n voi lisätä vain, jos paikkoja on todella vapaana, jos jono on tyhjä (ketään odottavaa ei saa ohittaa) ja porukan asettaman ylärajan puitteissa. Nämä säännöt panee täytäntöön tietokanta, ei sovellus.
• +1:n ilmoittamaton poissaolo luetaan hänen isäntänsä syyksi, ei hänen.

Säilytysaika. +1:n etunimi on porukan pöytäkirjassa ja jää sinne, koska se on osa muiden pelaajien yhteistä historiaa. Puhelinnumero sen sijaan pyyhitään seuraavissa tapauksissa: kun isäntänä toimiva jäsen poistaa tilinsä; kun +1 luo tilin ja tulee täysivaltaiseksi jäseneksi; tai yhteydenotto-osoitteeseemme lähetetystä pyynnöstä. On syytä tietää, täyden läpinäkyvyyden vuoksi, että kun isäntä poistaa +1:n vuorosta, rivi merkitään poistetuksi, mutta se ei yksinään poista numeroa: poistopyyntö on osoitettava meille, ja me toteutamme sen.

Lähialueen kutsu. Kun pelaaja liittyy vuoroon lähialueen kutsun kautta (kohta 4.8), hänet kirjataan samaan omaan tauluun, ja hänen alkuperänsä merkitään. Hän ei ole porukan jäsen eikä tule porukan sarjataulukkoon.

TITU antaa sinun halutessasi liittää tiliisi sellaisen pelaajan tilastot, joka on löydetty kilpailujen julkisista tuloksista.

⚠️ Olennainen ja yksiselitteinen tarkennus: mikään liitto ei luovuta meille tietoja, eikä meillä ole tietojen luovutusta koskevaa kumppanuutta yhdenkään liiton kanssa. Luemme ainoastaan julkisesti julkaistuja kilpailutuloksia, sillä hetkellä kun sitä meiltä pyydät. Kaikki muuta antava sanamuoto olisi virheellinen.

Oikeusperuste: suostumuksesi (tietosuoja-asetuksen 6 art. 1 a), joka kerätään ennen käsittelyä, aikaleimattuna ja versioituna. Suostumustekstillä on versionumero (tällä hetkellä 2026-07-30.1), joka tallennetaan vahvistuksesi kanssa. Palvelin ratkaisee: jos teksti on muuttunut näyttämisen jälkeen, lunastus hylätään ja suostumus on annettava uudelleen ajantasaiseen versioon. Toiminto on täysin vapaaehtoinen; olla tekemättä mitään on täysin kelvollinen vastaus.

Miten se toimii, järjestyksessä:

1. Pyynnöstä, ei koskaan ennakolta. Mitään ei lueta ennen kuin olet itse ilmoittanut seurasi. Pelaajakortteja ei koota etukäteen, eikä ole olemassa lunastusta odottavien identiteettien tietokantaa.
2. Haku ei säilytä mitään. Julkiset kokoonpanot luetaan sillä hetkellä erillisellä funktiolla, joka ei kirjoita mihinkään tietokantaan. Sen ainoa tila on rajattu viiden minuutin välimuisti keskusmuistissa, joka katoaa prosessin mukana. Ei tiedostoa, ei riviä, ei jälkeä henkilöistä, jotka eivät ole sinä.
3. Sinulle ehdotetut ehdokkaat on anonymisoitu. Et koskaan näe kolmannen henkilön koko nimeä: vain etunimen ja sukunimen alkukirjaimen (”Luca A.”), syntymävuoden silloin kun lähde sen julkaisee, sekä urheilullisia tietoja (joukkue, kilpailu, kausi, ottelut, maalit, pelinumero). Todellinen liittotunniste ei koskaan tule ulos selkokielisenä.
4. Linkki ehdokkaaseen on salattu, lyhytikäinen ja henkilökohtainen. Jokaiseen ehdotettuun ehdokkaaseen liittyy salattu tunniste, joka sisältää todellisen tunnisteen, oman tilitunnisteesi ja 10 minuutin vanhenemisajan. Jollekulle toiselle ehdotettu tunniste hylätään; vanhentunut tunniste hylätään. Lunastaa voi vain sen, mitä on ehdotettu meille itsellemme, ja kymmenen minuutin sisällä.
5. Säilytämme vain sinut. Vahvistuksesi jälkeen tallennetaan vain sinun korttisi. Muilla ehdokkailla ei ole rakenteellisesti mitään paikkaa, johon kirjoittua: taulussa, johon identiteetti tallennetaan, tilin tunniste on pääavain (kohta 5.4).
6. Yksi identiteetti, yksi tili. Sama kilpailuidentiteetti voidaan liittää vain yhteen TITU-tiliin.

Vahvistuksesi jälkeen säilytettävät tiedot: suku- ja etunimi sellaisina kuin lähde ne julkaisee, kilpailun tunniste, seura ja joukkue, lähteen osoite, suostumuksen versio, lunastuksen päivämäärä; sekä kausikohtaiset tilastosi (kilpailu, taso, joukkue, pelinumero, ottelut, maalit, kortit, ensimmäisen ja viimeisen ottelun päivämäärät).

Syntymäaika: se säilytetään vain siltä henkilöltä, joka on vahvistanut olevansa hän itse. Muiden ehdokkaiden osalta vuosi on olemassa vain näyttämisen ajan, eikä sitä koskaan tallenneta. Jos lähde julkaisee vain vuoden, tallennamme vain vuoden — emme keksi 1. tammikuuta. Kortillasi näytetään vain vuosi, ei koskaan täyttä päivämäärää. Tämän selosteen päivämääränä yksikään tällä hetkellä kytketty lähde ei julkaise syntymäaikaa eikä -vuotta: syntymätietoja ei siis tosiasiassa kerätä.

Näyttäminen: kilpailutilastosi ovat oletuksena piilotettuina. Niiden näyttäminen kortillasi edellyttää toista asetusta, jonka kytket päälle nimenomaisesti (kohta 4.5).

Kattavuus: toiminto on käytettävissä vain niissä maissa, joissa jokin julkinen lähde on tuettu. Jos maallasi ei ole sellaista, palvelu kertoo sen sinulle eikä mitään lueta.

Peruutus milloin tahansa. Profiilissasi oleva painike irrottaa identiteetin. Peruutus pyyhkii välittömästi identiteettikorttisi ja kaikki kilpailutilastosi, ilman arkistointia, ilman kopiota, ilman roskakoria. Lunastusten sisäisessä lokissa henkilöä osoittava tunniste nollataan; jäljelle jää vain merkintä tapahtumasta (lunastus tehtiin tiettynä päivänä, tietyn liiton osalta, tietylle seuralle), ilman nimeä.

Riitauttaminen. Jos katsot, että jokin tili on liittänyt itseensä sinun identiteettisi, kirjoita meille yhteydenotto-osoitteeseen: voimme merkitä identiteetin riitautetuksi — jolloin se poistuu heti näkyvistä — ja sen jälkeen irrottaa sen.

Suoja väärinkäyttöä vastaan. Yhdellä tilillä on käytössään 30 hakua ja 5 lunastusta 24 tunnin jaksossa. Tämä raja sulkee tarkoituksella yhden väärinkäytön mahdollisuuden: lunastaa ja peruuttaa toistuvasti, jotta koko nimi tulisi näkyviin joka kierroksella.

Mitä säilytämme: jokaisesta laitteesta ilmoitustunnisteen, alustan (iOS tai Android) ja tunnisteen kielen. Ei mainostunnistetta, ei laitetunnistetta.

Milloin lupaa pyydetään. Sitä ei pyydetä koskaan sovelluksen ensimmäisellä käynnistyksellä. Se pyydetään sen jälkeen, kun olet luonut porukan tai liittynyt siihen — eli silloin, kun ilmoituksella vihdoin on sinulle merkitystä. Kieltäytymisellä ei ole vaikutusta muuhun palveluun.

Ilmoitusten sisältö kootaan palvelimellamme, vastaanottavan laitteen kielellä, sisäisestä jonosta. Ilmoitus voi sisältää porukan nimen, kentän nimen, ottelun päivämäärän ja tapauksesta riippuen pelaajan etunimen (esimerkiksi kun sinulle on varattu paikka tai kun pelaaja on liittynyt vuoroon).

Vastaanottajat: koottu viesti ja laitteen tunniste välitetään toimitusta varten Googlelle (Firebase Cloud Messaging) ja iOS-laitteilla Applelle (APNs). Tämä on mobiili-ilmoitusten vakiotoimitusmekanismi; push-ilmoitusta ei ole mahdollista toimittaa näiden palvelujen ohi.

Säilytysaika: tunniste säilytetään niin kauan kuin sovellus on asennettuna ja tili aktiivinen. Se pyyhitään välittömästi, jos asetat tilisi tauolle tai poistat sen, ja se poistetaan automaattisesti, kun toimituspalvelu ilmoittaa meille, ettei se ole enää voimassa.

Peruutus: voit peruuttaa luvan milloin tahansa käyttöjärjestelmäsi asetuksista. TITUn Asetukset-näytöllä näkyy luvan nykyinen tila ja polku takaisin.

Käytämme PostHogia Euroopan unionin alueella ymmärtääksemme, toimiiko tuote.

Mitä teemme:

• Vain nimettyjä tapahtumia, jotka koodimme laukaisee nimenomaisesti. Eleitäsi ei kaapata automaattisesti lainkaan, istuntoja ei tallenneta (”session replay”), lämpökarttoja ei ole eikä kirjoittamistasi seurata.
• Tapahtumien luettelo on lyhyt ja suljettu. Sovelluksessa: group_created, group_joined, place_taken, slot_confirmed, absence_declared, score_submitted, motm_voted, guest_added, community_opened, community_joined, card_shared, push_permission. Sivustolla: web_join_viewed, web_otp_sent, web_otp_verified, web_group_joined, web_lang_switch, web_confirm, web_declare_absence, web_undo_absence, web_pass_offer, web_take_place, web_submit_score.
• Jokaiseen tapahtumaan liittyy vain vähimmäismäärä teknisiä ominaisuuksia: kohteena olevan objektin tunniste (vuoro, porukka), alusta ja ympäristö. Mitään kirjoittamaasi sisältöä ei välitetä.
• Kirjautumisen jälkeen tapahtumat liitetään tilisi tekniseen tunnisteeseen (UUID). Ennen kirjautumista ne lähetetään tunnisteella anon.
• Ei kävijämittauksen evästettä, ei tallennusta laitteellesi, ei mainostunnistetta. Lähetys on yksinkertainen suora HTTP-pyyntö; emme liitä mukaan PostHogin kehityskirjastoa. Näin ollen tämä käsittely ei merkitse mitään pääsyä päätelaitteeseesi eikä tiedon tallentamista siihen Ranskan tietosuojalain (loi Informatique et Libertés) artiklan 82 tarkoittamassa mielessä, eikä siihen siksi tarvita ennalta annettua suostumusta tällä perusteella.
• Kuten kaikissa verkkopyynnöissä, PostHogin palvelin näkee kutsun lähtöosoitteen eli IP-osoitteen. Me emme tallenna sitä omalla puolellamme emmekä yhdistä sitä mihinkään muuhun käsittelyyn.

Oikeusperuste: oikeutettu etu (6 art. 1 f). Voit vastustaa tätä käsittelyä milloin tahansa kirjoittamalla meille yhteydenotto-osoitteeseen.

Säilytysaika: sitoudumme siihen, ettemme säilytä näitä tapahtumia yli 25 kuukautta.

Ilman määritysavainta mittaus on täysin toimettomana: koodi ei välitä mitään.

Sivusto titu.app julkaisee jalkapallokenttien ja seurojen hakemistoa, joka on rakennettu julkisista tiedoista (julkinen avoin data, julkiset rekisterit, liittojen julkaisemat tiedot). Näillä sivuilla ei ole mitään henkilötietoa: ne kuvaavat paikkoja, liikuntapaikkoja, seuroja ja kilpailuja. Toimihenkilöt, nimelliset yhteystiedot ja nimelliset kokoonpanot on rajattu niistä pois rakenteellisesti (kohta 5.1).

Selaaminen. Hakemiston selaaminen ei edellytä tiliä eikä seurantaevästettä. Mikään taulumme ei säilytä kävijän IP-osoitetta.

Klikkaukset kumppanin varaustarjoukseen. Kun klikkaat varaustarjousta, kuljet teknisen uudelleenohjauksen kautta, joka kasvattaa laskuria. Tämä laskuri sisältää täsmälleen: tarjouksen tunnisteen, kuluvan päivän, pinnan josta klikkaus tuli (kortti, kaupunkisivu tai kartta), klikkausten määrän sekä päivän ensimmäisen ja viimeisen klikkauksen aikaleimat. Ei IP-osoitetta, ei evästettä, ei tiliä, ei pelaajatunnistetta, ei selainsormenjälkeä. Tämän laskurin perusteella on siis mahdotonta tietää, kuka klikkasi.

Uudelleenohjaus on lisäksi asetettu olemaan välittämättä mitään viittaustietoa kumppanin sivustolle, ja ulos vievässä linkissä on määreet nofollow sponsored noopener noreferrer. Kumppani ei siis tiedä, miltä TITUn sivulta tulit.

Sijainti kartalla. Kenttäkartan ”lähellä minua” -painike käyttää laitteesi sijaintia vain näkymän keskittämiseen. Tätä sijaintia ei välitetä palvelimelle eikä tallenneta. Se on eri asia kuin kohdassa 4.8 kuvattu maantieteellisen saatavuuden piste, jonka asetat itse ja joka tallennetaan suostumuksellasi.

TITU ei aseta yhtään mainosevästettä eikä yhtään kävijämittauksen evästettä. Suostumusbanneria ei siksi ole, koska ei ole mitään, mihin suostua.

Ainoat selaimeesi tallennettavat elementit ovat sivuston toiminnalle ehdottoman välttämättömiä ja vapautettuja suostumuksesta Ranskan tietosuojalain (loi Informatique et Libertés) artiklan 82 nojalla:

Mobiilisovelluksessa vastaavat asetukset säilytetään paikallisesti laitteella ja katoavat sovelluksen poistamisen myötä.

Tietojasi ei koskaan myydä, vuokrata eikä luovuteta. Ne ovat KAWLETin valtuutettujen henkilöiden saatavilla vain siinä laajuudessa kuin on ehdottoman tarpeen, sekä jäljempänä lueteltujen teknisten käsittelijöiden. Kukin toimii ohjeidemme mukaisesti ja on sidottu tietosuoja-asetuksen 28 artiklan mukaiseen käsittelysopimukseen.

Siirrot Euroopan unionin ulkopuolelle. Tietojesi ydin — tili, porukat, vuorot, tulokset, kortit — säilytetään Euroopan unionissa. Siirrot Yhdysvaltoihin rajoittuvat siihen, mikä on teknisesti väistämätöntä: sivuston sivujen jakeluun, tekstiviestin toimitukseen ja push-ilmoituksen toimitukseen. Niitä koskevat tietosuoja-asetuksen V luvussa säädetyt mekanismit (tietosuojan riittävyyttä koskeva päätös, vakiosopimuslausekkeet).

Muut mahdolliset vastaanottajat: porukoidesi muut jäsenet kohdassa 4 kuvatuissa rajoissa; ja tarvittaessa oikeus- tai hallintoviranomaiset asianmukaisen vaatimuksen perusteella.

Läpinäkyvyyttä tästä kohdasta: muissa kuin edellä nimenomaisesti mainituissa tapauksissa tiliisi liittyviä tietoja säilytetään niin kauan kuin tilisi on olemassa. Emme tee automaattista ikään perustuvaa siivousta; niiden kohtalosta päättävät kohdissa 15 ja 16 kuvatut tauolle asettaminen ja poistaminen.

Tietosuoja-asetuksen 32 artiklan mukaisesti toteutamme seuraavat toimenpiteet:

• Tietoliikenteen salaus TLS:llä kaikessa liikenteessä, sovelluksessa ja sivustolla.
• Levossa olevien tietojen salaus palvelintilan tarjoajamme toimesta.
• Rivitason tietoturva tietokannassa. Jokaisessa arkaluonteisessa taulussa on pääsysäännöt, jotka tietokantamoottori arvioi: asiakasohjelma voi lukea vain sen, minkä sääntö sallii, riippumatta siitä millaisen kyselyn se lähettää. Juuri tämä mekanismi pitää äänten vastavuoroisuuden lukon (kohta 4.3) ja profiilikuvien luottamuksellisuuden (kohta 5.2).
• Kaikki arkaluonteiset operaatiot ovat transaktionaalisia ja suoritetaan palvelimella. Paikan ottaminen, poissaolon ilmoittaminen, vahvistaminen, identiteetin lunastaminen, tilin poistaminen: asiakasohjelma kutsuu, se ei päätä.
• Ajassa tapahtuvat siirtymät (jonon avautuminen, lukitus, tarjouksen vanheneminen) laukaisee palvelimella ajastettu tehtävä, ei koskaan laite: puhelimen kellonajan muuttaminen ei vaikuta mihinkään.
• Kilpailutietojen eristys: rivitason tietoturva päällä ilman pääsysääntöä eikä julkisille rooleille myönnettyjä oikeuksia.
• Pyyntötahdin rajoitus arkaluonteisissa funktioissa ja auditointiloki identiteetin lunastuksesta.
• Kuvien tallennustila yksityisenä, pääsy 5 minuutin allekirjoitetulla linkillä.

Jos tapahtuu tietoturvaloukkaus, joka voi aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä CNIL:lle 72 tunnin kuluessa (tietosuoja-asetuksen 33 artikla) ja kerromme siitä sinulle suoraan, kun riski on korkea (34 artikla).

Tauko on peruutettavissa oleva teko, joka poistaa sinut kierrosta hävittämättä historiaasi. Se käynnistetään kohdasta Asetukset › Vaaravyöhyke › Laita tili tauolle.

Mitä tapahtuu välittömästi:

1. Tulevat paikkasi palautuvat porukalle — ilmoittautumisesi tuleviin vuoroihin vapautuvat, ja seuraava varapelaaja kutsutaan. Tämä koskee myös niitä ”+1”-vieraita, joiden isäntä olit, ja niitä vuoroja, joihin liityit lähialueen kutsun kautta.
2. Maantieteellinen saatavuutesi käännetään pois päältä (rivi säilytetään, jotta se voidaan palauttaa sinulle).
3. Ilmoitustunnisteesi poistetaan: et saa enää mitään.
4. Sinulle osoitetut vielä lähettämättömät ilmoitukset poistetaan.
5. Pelaajakorttisi lakkaa olemasta muiden nähtävissä.

Mitä säilyy: etunimesi, kuvasi, kielesi, jäsenyytesi porukoissa, otteluhistoriasi, sarjataulukkosi, futisprofiilisi, varusteesi, kommenttisi ja kilpailuidentiteettisi, jos olet sellaisen lunastanut.

Mikä on estetty tauon aikana: et voi enää ottaa tai vahvistaa paikkaa, liittyä porukkaan, lisätä ”+1”-vierasta, äänestää, kommentoida, reagoida etkä muuttaa maantieteellistä saatavuuttasi. Tietokanta itse hylkää jokaisen yrityksen ja antaa selkeän viestin.

Paluu tapahtuu yhdellä teolla samalta näytöltä. Maantieteellinen saatavuutesi kytketään takaisin päälle vain jos se oli päällä ennen taukoa. Sen sijaan palautetut paikat eivät palaa: joku on voinut pelata sinun paikallasi, emmekä vie paikkaa keneltäkään.

Yksi varauma: pelaaja, joka on viimeinen kippari porukassa, jossa on muita jäseniä, ei voi asettua tauolle ennen kuin hän on antanut avaimet eteenpäin. Tämä ei estä oikeuksiasi: luovutus tapahtuu kahdella teolla koppinäytöltä.

Poisto käynnistetään kohdasta Asetukset › Vaaravyöhyke › Poista tili, ja se edellyttää nimenomaista vahvistusta. Se on välitön, lopullinen ja ilman roskakoria: ei harkinta-aikaa, ei varmuuskopiota, ei mahdollisuutta palauttaa. Poistettua tiliä ei voi ottaa uudelleen käyttöön.

Ennen mitään jäädyttämistä paikkasi palautetaan. Se on ensimmäinen toimenpide, ja se kattaa kaikki paikan muodot, joita tili voi pitää: ilmoittautumisesi tuleviin vuoroihin, ”+1”-vieraat joiden isäntä olit, lähialueen kutsun kautta liitetyt vuorot sekä varatut paikat, jotka olit luonut tai jotka oli tarkoitettu sinulle. Yhdenkin muodon unohtaminen jättäisi haamupaikan: porukka luulee olevansa kymmenen ja pelaa yhdeksällä. Tämä ei ole näyttöasia — se on muiden ihmisten tietoa, jota vahingoittaisimme.

Mitä PYYHITÄÄN, ilman kopiota ja ilman arkistoa:

• puhelinnumerosi, myös kirjautumislokissa — loki, jota ei liitä tiliisi mikään tekninen yhteys ja johon tilin poisto ei siksi itsestään ulotu: se tyhjennetään nimenomaisesti, sekä tunnisteen että numeron perusteella;
• profiilikuvasi: viittaus pyyhitään välittömästi, ja tiedosto poistetaan tallennustilasta automaattisella tehtävällä, joka ajetaan viiden minuutin välein;
• kielesi, futisprofiilisi, varusteesi, seuraamasi seurat;
• kommenttisi ja reaktiosi;
• maantieteellisen saatavuutesi piste ja sen säde;
• laitetunnisteesi ja ilmoitusjonosi — mukaan lukien muille osoitetut ilmoitukset, joissa sinut nimettiin;
• vuoron tapahtumaloki, jossa etunimesi oli selkokielisenä (”se ja se otti paikan”), sekä näissä samoissa merkinnöissä sen ”+1”-vieraan etunimi, jonka olit tuonut;
• kilpailuidentiteettisi ja kaikki tilastosi sekä sinua koskeva lunastusloki;
• varatut paikat, jotka olit luonut, ja ne, joissa oli sinun numerosi;
• kaikkien tuomiesi ”+1”-vieraiden puhelinnumerot;
• tunnistautumisidentiteettisi sekä kaikki istuntosi ja tunnisteesi.

Mitä ANONYMISOIDAAN ja säilytetään:

Profiilistasi tulee kuori ilman yhtään tunnistavaa määrettä: näyttönimesi korvataan merkityksettömällä teknisellä nimimerkillä (muotoa #a3f91c), ja kuva ja kieli nollataan.

Siitä eteenpäin rivit, jotka osoittivat sinuun, osoittavat enää paljaaseen tunnisteeseen, ja ne siis anonymisoituvat yhdellä liikkeellä:

• jo pelattujen otteluiden kokoonpanot;
• näiden otteluiden maalit, syötöt ja tilastot;
• antamasi ja saamasi äänet;
• pöytäkirjat, joissa oli tuomasi ”+1”-vieras — hänen etunimensä jää, koska se ei ole sinun tietosi: se on kolmannen henkilön tieto sellaisen porukan pöytäkirjassa, jolla on oikeus säilyttää oma historiansa.

Miksi ei pyyhitä kaikkea? Koska ottelun tulos ei ole yksin sinun tietosi. Se kuuluu myös niille yhdeksälle muulle, jotka olivat kentällä. Rivin pyyhkiminen runtelisi heidän historiansa, sarjataulukkonsa ja tuloksensa. Tuhoamme siis yhteyden sinuun, mikä vie nämä rivit asetuksen soveltamisalan ulkopuolelle, sen sijaan että tuhoaisimme porukan yhteisen muistin.

Yksi varauma, sama kuin tauolla: pelaajan, joka on viimeinen kippari porukassa, jossa on muita jäseniä, on ensin annettava avaimet eteenpäin. Luovutus tapahtuu kahdella teolla koppinäytöltä. Jos et onnistu siinä, kirjoita meille: me hoidamme poiston.

Kaksi läpinäkyvyyden kohtaa:

1. Teknisessä varatilanteessa, jossa tunnistautumisriviä ei voitaisi poistaa samassa operaatiossa, tili estetään ennen kuin puhdistusta edes yritetään: kirjautuminen käy mahdottomaksi, vaikka puhdistus epäonnistuisi. Tämä järjestys on itse takuu, ja jäännöksen poiston viimeistelemme me.
2. Tilin poisto on käytettävissä vain mobiilisovelluksessa. Jos sinulla ei ole enää pääsyä sovellukseen, kirjoita meille yhteydenotto-osoitteeseen: toteutamme poiston.

Sinulla on henkilötietoihisi seuraavat oikeudet:

• Oikeus saada pääsy tietoihin (15 art.) — saada vahvistus siitä, että käsittelemme tietojasi, ja saada niistä jäljennös.
• Oikeus tietojen oikaisemiseen (16 art.) — korjata virheellinen tai puutteellinen tieto. Suurinta osaa tiedoistasi voit muokata suoraan sovelluksessa.
• Oikeus tietojen poistamiseen (17 art.) — saada tietosi poistetuiksi. Sitä käytetään suoraan poistamalla tili (kohta 16) tai pyynnöstä.
• Oikeus käsittelyn rajoittamiseen (18 art.).
• Vastustamisoikeus (21 art.) — vastustaa oikeutettuun etuumme perustuvaa käsittelyä, erityisesti käytön mittausta.
• Oikeus siirtää tiedot järjestelmästä toiseen (20 art.) — saada meille toimittamasi tiedot jäsennellyssä ja koneellisesti luettavassa muodossa.
• Oikeus peruuttaa suostumuksesi milloin tahansa, yhtä helposti kuin sen annoit, niiden käsittelyjen osalta jotka siihen perustuvat: maantieteellinen saatavuus (kytkin profiilissa), identiteetin lunastus (peruutuspainike profiilissa), kilpailutilastojen näyttäminen ja push-ilmoitukset (järjestelmäsi asetukset). Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.
• Oikeus antaa ohjeita tietojesi kohtalosta kuolemasi jälkeen (Ranskan tietosuojalain, loi Informatique et Libertés, artikla 85).

Mitä voit tehdä itse ja heti sovelluksessa: katsoa ja muokata profiiliasi, pelaajakorttiasi, varusteitasi ja näkyvyysasetuksiasi; kytkeä maantieteellisen saatavuuden päälle tai pois; irrottaa kilpailuidentiteetin, jolloin siihen liittyvät tilastot pyyhkiytyvät; asettaa tilin tauolle; poistaa tilin, jolloin sinulle kerrotaan mitä pyyhitään ja mitä anonymisoidaan.

⚠️ Mitä sovellus EI vielä salli, täysin rehellisesti: tietojesi automaattista vientiä koneellisesti luettavaan tiedostoon ei ole, eikä ole olemassa yhtä ainoaa näyttöä, joka kokoaisi yhteen kaikki hallussamme olevat tiedot ja annetut suostumukset. Oikeutta saada pääsy tietoihin (15 art.) ja oikeutta siirtää tiedot (20 art.) käytetään siis pyynnöstä, joka osoitetaan osoitteeseen yo@titu.app; toimitamme sinulle viennin jäsennellyssä muodossa. Emme väitä muuta, ja tämä ominaisuus kuuluu tuleviin kehityskohteisiimme.

Miten käytät oikeuksiasi: kirjoita osoitteeseen yo@titu.app tavalla, jolla voit tulla tunnistetuksi, ja täsmennä pyyntösi. Voimme pyytää sinulta henkilöllisyystodistusta, jos aihetta perusteltuun epäilyyn on. Vastaamme yhden kuukauden kuluessa, jota voidaan monimutkaisen pyynnön vuoksi jatkaa kahdella kuukaudella, mistä tuolloin ilmoitamme sinulle.

Jos olet ”+1”-vieras, jonka etunimen ja mahdollisesti numeron jäsen on syöttänyt olematta itse jäsen: oikeutesi ovat samat. Kirjoita meille yhteydenotto-osoitteeseen tai pyydä sinut kirjannutta jäsentä poistamaan sinut.

Valitus: jos katsot, ettei oikeuksiasi kunnioiteta, voit tehdä valituksen CNIL:lle (cnil.fr/plaintes) tai asuinmaasi valvontaviranomaiselle.

Tämä seloste voi muuttua, erityisesti uuden toiminnon, käsittelijän vaihtumisen tai sääntelyn kehityksen vuoksi.

Olennaisesta muutoksesta ilmoitamme sinulle viestillä sovelluksessa tai sivustolla ennen sen voimaantuloa. Kun muutos koskee suostumukseesi perustuvaa käsittelyä, sinulta pyydetään uusi suostumus — näin on erityisesti identiteetin lunastuksessa, jonka tekstillä on versionumero, joka tallennetaan vahvistuksesi kanssa ja jonka palvelin tarkistaa jokaisessa lunastuksessa.

Voimassa oleva versio on aina saatavilla titu.app-sivustolta ja sovelluksen asetuksista. Viimeisimmän päivityksen päivämäärä on asiakirjan alussa.

Versio 1.0 — voimassa 30. heinäkuuta 2026 alkaen.