BallPass

Tietosuojaseloste

Päivitetty: 21.10.2026

Tässä selosteessa kerromme, mitä henkilötietoja BallPass käsittelee, miksi niitä käsitellään ja mitä oikeuksia sinulla on.

Rekisterinpitäjä ja yhteydenotot

Rekisterinpitäjä on BallPass. Tietosuojaa koskevat kysymykset ja pyynnöt voit lähettää osoitteeseen support@ballpass.fi.

Mitä tietoja käsittelemme

Tilitiedot: etunimi, sähköpostiosoite, salasanan suojattu tiiviste, kielivalinta ja tilin rooli (jäsen, BallPass-pisteen henkilökunta tai ylläpito).

Jäsenyystiedot: valittu jäsenyys, jäsenyyden tila, kokeilujakson ja laskutusjaksojen päivämäärät, lainausten määrä laskutuskaudella, ajastetut jäsenyyden vaihdot ja peruutukset.

Maksutiedot: maksut käsittelee Stripe. BallPass ei tallenna kortin numeroa. Saamme Stripeltä mm. asiakastunnisteen, maksujen tilan, summat, laskut ja kuitit sekä kortista johdetun tunnisteen, jota käytetään ilmaisen kokeilun väärinkäytön estämiseen.

Lainaustiedot: lainatut ja palautetut pallotuubit, BallPass-piste, jossa lainaus tai palautus tehtiin, ajankohdat, lainauksen tila (esim. myöhässä) sekä lähetetyt palautusmuistutukset.

QR- ja skannaustiedot: jäsenen QR-koodi on lyhytikäinen eikä sisällä henkilötietoja. Skannauksista tallennetaan aika, BallPass-piste, skannauksen tehnyt henkilökunnan jäsen, tulos ja mahdollinen hylkäyksen syy.

Suosittelutiedot: oma suosittelukoodisi, kenen koodilla liityit sekä ansaitut ja käytetyt suosittelupalkkiot.

Yhteydenotot: kumppanikeskusten yhteydenottolomakkeella lähetetyt tiedot (esim. keskuksen nimi, yhteyshenkilö, sähköposti, puhelinnumero ja viesti).

Turvallisuustiedot: kirjautumisistunnot sekä tiedot epäonnistuneista tai poikkeavista skannauksista väärinkäytösten estämiseksi.

Käsittelyn tarkoitukset ja perusteet

Käsittelemme tietoja jäsenyyssopimuksen toteuttamiseksi: tilin ylläpito, jäsenyyden ja laskutuksen hallinta, pallotuubien lainaus ja palautus sekä asiakaspalvelu.

Oikeutetun edun perusteella käsittelemme tietoja palvelun turvallisuuden varmistamiseen, väärinkäytösten (kuten ilmaisen kokeilun toistuvan käytön) estämiseen ja palvelun kehittämiseen.

Lakisääteisten velvoitteiden perusteella säilytämme maksuihin liittyvät kirjanpitotiedot.

Sähköpostit

Lähetämme palvelun käyttöön liittyviä viestejä, kuten salasanan palautuksen, palautusmuistutukset, ilmoituksen kokeilun päättymisestä, jäsenyyden uusiutumisesta ja epäonnistuneesta maksusta. Emme lähetä markkinointiviestejä ilman suostumustasi.

Tietojen vastaanottajat

Stripe (maksujen käsittely), sähköpostipalvelun tarjoaja (palveluviestien lähetys) ja palvelun ylläpitoon käytettävä pilvipalvelu.

BallPass-pisteen henkilökunta näkee lainauksen ja palautuksen yhteydessä etunimesi, jäsenyytesi tilan ja oman pisteensä lainaukset.

Kartta näytetään OpenStreetMap-karttapalvelun avulla, jolloin selaimesi hakee karttakuvat suoraan heidän palvelimiltaan.

Osa palveluntarjoajista voi käsitellä tietoja EU:n ja ETA:n ulkopuolella. Tällöin siirrot perustuvat Euroopan komission hyväksymiin vakiolausekkeisiin tai muuhun lainmukaiseen siirtoperusteeseen.

Evästeet ja selaimen tallennustila

Käytämme vain palvelun toiminnan kannalta välttämätöntä kirjautumisevästettä sekä selaimen tallennustilaa kielivalinnan muistamiseen. Emme käytä analytiikka- tai mainosevästeitä.

Säilytysaika

Säilytämme tilin tiedot niin kauan kuin tilisi on olemassa. Kirjanpitoon liittyvät maksutiedot säilytetään lainsäädännön edellyttämän ajan. Poistamme tai anonymisoimme muut tiedot, kun niitä ei enää tarvita.

Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista virheelliset tiedot, pyytää tietojen poistamista tai käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä siirtää tietosi järjestelmästä toiseen.

Tilin poistoa tai tietojesi kopiota voit pyytää osoitteesta support@ballpass.fi. Voimassa oleva jäsenyys ja avoin lainaus tulee päättää ennen tilin poistoa.

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle.

Tietoturva

Salasanat tallennetaan tiivisteinä, yhteydet ovat salattuja, QR-koodit vaihtuvat jatkuvasti ja ovat kertakäyttöisiä, ja pääsy tietoihin on rajattu roolin mukaan.