Tietosuojaseloste
Päivitetty 4.7.2026
Rekisterinpitäjä
Markus Kostiainen ja Matias Kostiainen
Sähköposti: info@luotiloki.fi
Rekisterinpitäjät vastaavat yhdessä henkilötietojen käsittelystä Luotiloki-palvelussa. Voit ottaa yhteyttä kumman tahansa kautta tietosuoja-asioissa.
Palvelu
Luotiloki on ampumaharrastukseen tarkoitettu sähköinen päiväkirja. Palvelussa voit kirjata ampumakierroksia, pyytää kouluttajan allekirjoituksen QR-koodilla ja tulostaa raportin. Palvelu on suunnattu Suomessa asuville käyttäjille.
Palveluun kuuluu myös AAK-todistustoiminto, jonka avulla ampuja voi pyytää ampuma-asekouluttajalta harrastustodistuksen ampuma-aselain 45 §:n 6 momentissa tarkoitettua lupaprosessia varten.
Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (jäljempänä "tietosuoja-asetus") ja sitä täydentävän kansallisen tietosuojalain (1050/2018) mukaisesti.
Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Oikeutettua etua käyttäessämme olemme arvioineet, että käsittely on välttämätöntä edellä mainittuihin tarkoituksiin eikä se tarpeettomasti loukkaa rekisteröityjen yksityisyyden suojaa.
| Tarkoitus | Oikeusperuste |
|---|---|
| Palvelun tarjoaminen: rekisteröityminen, kirjautuminen, ampumapäiväkirjan ylläpito, allekirjoitukset ja tulostus | Sopimuksen täyttäminen — tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta |
| Transaktionaaliset sähköpostit: tilin vahvistus, salasanan palautus ja sähköpostiosoitteen vaihto | Sopimuksen täyttäminen — tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta |
| Tietoturva, bot-suojaus ja kirjautumislokitus | Oikeutettu etu — tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; oikeutettu etu on palvelun ja käyttäjätilien suojaaminen luvattomalta käytöltä ja väärinkäytöksiltä |
| Teknisten ongelmien tunnistaminen ja palvelun toimivuuden varmistaminen | Oikeutettu etu — tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; oikeutettu etu on palvelun luotettavan toiminnan ylläpitäminen |
| Lakisääteiset velvoitteet | Lakisääteinen velvoite — tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta, soveltuvin osin |
| AAK-todistuksen käsittely: todistuspyynnön luominen, kierrostietojen koostaminen, AAK:n arviointi, allekirjoittaminen tai hylkääminen sekä julkinen varmennus | Sopimuksen täyttäminen — tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta |
Käsiteltävät henkilötiedot
- Tilitiedot: sähköpostiosoite, etu- ja sukunimi, kutsumanimi, salasanan salattu tiiviste, käyttäjärooli (ampuja tai kouluttaja) ja mahdollinen alustan ylläpitorooli.
- Ampumaprofiili: ase- ja kaliiperivalinnat, etäisyydet, tulostusasetukset ja muut sovelluksen asetukset.
- Ampumakierrokset: päivämäärä, paikka, ase, kaliiperi, laukaukset, kilpailumuoto ja muut kierroskohtaiset tiedot.
- Allekirjoitukset ja vertaisvahvistukset: allekirjoittajan nimi ja tunniste tilannevedossa, allekirjoitusaika ja allekirjoitustunnus.
- Seurajäsenyydet: seura, rooli (esim. seuran ylläpitäjä tai tarkastaja) ja myöntämisajankohta.
- Tekniset tunnisteet: sähköpostin vahvistus-, salasanan palautus- ja muut kertakäyttöiset linkit tallennetaan vain tiivistemuodossa.
- Istuntotiedot: kirjautumisen ylläpitämiseen tarvittavat evästeet.
- Syntymäaika: ampujan syntymäaika tallennetaan ampujaprofiiliin AAK-todistuspyynnön yhteydessä ja sisältyy allekirjoitettuun todistukseen.
- AAK-profiilitiedot: AAK:n lisenssinumero ja julkinen tunniste, jotka tallennetaan kouluttajaprofiiliin ja näkyvät allekirjoitetussa todistuksessa.
- Todistuspyynnöt: AAK:n sähköpostiosoite, asetyyppi, hakemustyyppi, todistusjakson alkamis- ja päättymispäivä, mukaan otettujen kierrosten tunnisteet, pyyntöstatus sekä mahdollinen hylkäysperuste.
- Allekirjoitetut todistukset: pysyvä tilanneveto, joka sisältää ampujan nimen, syntymäajan, jakson, kierrosten lukumäärän, AAK:n nimen ja lisenssinumeron, seuran tiedot sekä allekirjoituskoodin.
Tietojen lähteet
Keräämme tiedot pääasiassa sinulta rekisteröitymisen, kirjautumisen ja palvelun käytön yhteydessä. Allekirjoittaja näkee allekirjoituslinkin kautta vain allekirjoitukseen tarvittavat tiedot; allekirjoittajan tiedot tallentuvat vain allekirjoitustapahtuman yhteydessä.
Automaattinen päätöksenteko ja profilointi
Emme tee tietosuoja-asetuksen 22 artiklassa tarkoitettua automatisoitua yksittäispäätöksentekoa emmekä profilointia, jolla olisi sinuun oikeudellisia tai vastaavia merkittäviä vaikutuksia.
Henkilötietojen vastaanottajat ja käsittelijät
Käsittelijöiden omat tietosuojakäytännöt: Vercel (https://vercel.com/legal/privacy-policy), Brevo (https://www.brevo.com/legal/privacypolicy/), Cloudflare (https://www.cloudflare.com/privacypolicy/), Neon (https://neon.tech/privacy-policy).
Henkilötietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin.
AAK tietojen vastaanottajana: kun ampuja lähettää todistuspyynnön, valittu AAK saa palvelun kautta pääsyn ampujan päiväkirjamerkintöihin todistusajanjaksolta sekä ampujan nimeen ja sähköpostiosoitteeseen. AAK toimii itsenäisenä vastaanottajana, ei Luotilokin alihankkijana.
| Käsittelijä | Tehtävä | Sijainti |
|---|---|---|
| Neon | Käyttäjä- ja ampumatietojen tietokanta (PostgreSQL) | Frankfurt, Saksa (EU) |
| Vercel Inc. | Sovelluksen hosting, API-toiminnot ja palvelinlokit | Pääasiassa Tukholma, Ruotsi (EU); voi käsitellä tietoja myös Yhdysvalloissa |
| Brevo | Transaktionaaliset sähköpostit | Saksa, Ranska, Belgia (EU) |
| Cloudflare Inc. | Bot-suojaus rekisteröinnissä ja salasanan palautuksessa | Yhdysvallat |
Tietojen siirrot EU/ETA-alueen ulkopuolelle
Vercel Inc. ja Cloudflare Inc. ovat yhdysvaltalaisia yrityksiä, jotka voivat käsitellä tietoja myös Yhdysvalloissa. Siirrot toteutetaan Euroopan komission hyväksymien vakiosopimuslausekkeiden tai muun vastaavan asianmukaisen siirtomekanismin nojalla. Muut käyttämämme palvelut käsittelevät tiedot EU/ETA-alueella.
Säilytysajat
| Tieto | Säilytysaika |
|---|---|
| Tili ja ampumapäiväkirja | Kunnes poistat tilin tai pyydät poistoa, ellei laki edellytä pidempää säilytystä |
| Sähköpostin vahvistuslinkki | 24 tuntia |
| Salasanan palautuslinkki | 1 tunti |
| Automaattinen kirjautuminen vahvistuksen jälkeen | 5 minuuttia |
| Sähköpostin peruutuslinkki | 7 päivää |
| Allekirjoituslinkki | 1 tunti |
| Vercelin palvelinlokit | Enintään 30 päivää Vercelin käytännön mukaisesti |
| Brevon sähköpostilokit | Brevon käytännön mukaisesti; käytännössä enintään 60 päivää |
| Allekirjoitettu AAK-todistus | Säilyy pysyvästi; tilannevetoa ei poisteta tilin poistamisen yhteydessä (ks. Tilin poisto) |
| Todistuspyyntö (hylätty tai peruttu) ja hylkäysperuste | Kunnes käyttäjä poistaa tilinsä |
Tietojen antamisen pakollisuus
Rekisteröityminen edellyttää sähköpostiosoitteen, nimen ja salasanan antamista. Näiden tietojen antaminen on sopimuksellinen edellytys palvelun käyttämiselle — ilman niitä tiliä ei voi luoda eikä palvelua käyttää. Ampumaprofiilin tiedot, ampumakierrokset ja muut sovelluksen asetukset ovat vapaaehtoisia; niiden puuttuminen ei estä palvelun käyttöä, mutta rajoittaa palvelun toiminnallisuutta.
AAK-todistuksen pyytäminen edellyttää lisäksi syntymäajan antamista. Ilman sitä todistuspyyntöä ei voi lähettää. Syntymäaika tallennetaan pysyvästi allekirjoitettuun todistukseen eikä anonymisoidu tilin poiston yhteydessä.
Rekisteröidyn oikeudet
- Oikeus saada pääsy tietoihin (15 art.): voit pyytää kopiota sinua koskevista henkilötiedoista.
- Oikeus tietojen oikaisemiseen (16 art.): voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
- Oikeus tietojen poistamiseen (17 art.): voit pyytää tietojesi poistamista soveltuvin osin.
- Oikeus käsittelyn rajoittamiseen (18 art.): voit tietyissä tilanteissa pyytää, että käsittelyä rajoitetaan.
- Oikeus siirtää tiedot järjestelmästä toiseen (20 art.): kun käsittely perustuu sopimukseen ja tapahtuu automaattisesti, voit pyytää tietosi koneluettavassa muodossa.
- Oikeus vastustaa käsittelyä (21 art.): voit vastustaa oikeutettuun etuun perustuvaa käsittelyä; käsittely päättyy, ellei meillä ole pakottavaa perustetta jatkaa sitä.
Käytä oikeuksiasi ottamalla yhteyttä: info@luotiloki.fi. Vastaamme pyyntöösi ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa.
Oikeus tehdä valitus valvontaviranomaiselle
Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa tietosuojalainsäädäntöä.
Tietosuojavaltuutetun toimisto
Puhelin: 029 566 6700
Sähköposti: tietosuoja@om.fi
Verkkosivu: tietosuoja.fi
Tietoturva
Liikenne on suojattu HTTPS-yhteydellä. Salasanat tallennetaan tiivistemuodossa (bcrypt). Kertakäyttöiset linkit tallennetaan vain tiivistemuodossa. Rekisteröinnissä ja salasanan palautuksessa käytetään Cloudflare Turnstile -bot-suojausta. Pääsy henkilötietoihin on rajattu vain palvelun toimittamisen kannalta välttämättömään.
Evästeet ja paikallinen tallennus
Emme käytä markkinointi- tai analytiikkaevästeitä emmekä kolmannen osapuolen seurantaa.
Käytämme ainoastaan välttämättömiä evästeitä, joten erillinen evästelupa ei ole tarpeen.
- Välttämättömät istuntoevästeet: kirjautumisen ylläpito (NextAuth).
- Teemaeväste: valitsemasi vaalea/tumma-teema — ei markkinointia, ei seurantaa.
- Selaimen localStorage: teema-asetus, tulostuksen sarakevalinnat ja keskeneräisen kierroksen luonnos — näitä ei jaeta markkinointitarkoituksiin.
Tilin poisto
Voit poistaa tilin tiliasetuksista (/account). Poiston yhteydessä poistamme tai anonymisoimme henkilökohtaiset tilitietosi (sähköposti, nimet, salasana). Ampumakierrokset ja allekirjoitusten tilannevedot voivat säilyä palvelussa, koska ne liittyvät muiden käyttäjien ampumahistoriaan ja allekirjoituksiin. Uudelleenrekisteröityminen samalla sähköpostiosoitteella luo uuden tyhjän tilin; aiempaa dataa ei palauteta.
Allekirjoitetut AAK-todistukset säilyvät palvelussa myös tilin poiston jälkeen. Ne ovat pysyviä tilannevetoja, joita kolmannet osapuolet — kuten poliisi — voivat tarkistaa todistuskoodilla. Todistukseen sisältyvät henkilötiedot (nimi, syntymäaika) eivät anonymisoidu tilin poiston yhteydessä.
Julkiset allekirjoituslinkit ja allekirjoittajien tiedot
Kun jaat allekirjoituslinkin kouluttajalle, linkin avaava henkilö näkee ampumakierrokseen liittyvät tiedot ja ampujan nimen allekirjoitusta varten. Älä jaa linkkiä henkilöille, joilla ei ole oikeutta nähdä tietoja.
Allekirjoittajan nimi ja tunniste tallentuvat tilannevedokseen osana allekirjoitustapahtumaa. Allekirjoittajalle näytetään tämän selosteen tiedot allekirjoitussivulla ennen allekirjoituksen antamista.
Julkinen AAK-todistussivu
Allekirjoitettu AAK-todistus on saatavilla julkisessa osoitteessa todistuskoodilla ilman kirjautumista. Todistus sisältää ampujan nimen, syntymäajan, todistusjakson, kierrosten lukumäärän sekä AAK:n ja seuran tiedot. Todistuskoodi ei ole salaisuus sen jakamisen jälkeen. Ampuja hyväksyy tämän julkisuuden pyytämällä todistusta palvelusta.
Kamera ja QR-skannaus
Sovellus voi käyttää laitteen kameraa QR-koodin lukemiseen. Kamerakuvaa ei lähetetä palvelimelle; skannaus tapahtuu laitteellasi.
Muutokset tähän selosteeseen
Voimme päivittää tätä selostetta. Merkittävistä muutoksista ilmoitamme palvelussa tai sähköpostitse. Selosteen voimaantulopäivä näkyy sivun yläosassa.