Tietosuojaseloste

Mmx Solutions Oy

Versio 1.2 · Päivitetty 5.9.2026

Klippi on urheiluseuroille ja valmentajille tarkoitettu videovalmennustyökalu: seura lataa ottelut selaimeen, valmentaja leikkaa niistä klipit ja jakaa ne pelaajille.

Tässä selosteessa kerrotaan, miten Mmx Solutions Oy käsittelee henkilötietoja omana rekisterinpitäjänään.

1. Rekisterinpitäjä

Yhtiöllä ei ole lakisääteistä velvollisuutta nimittää tietosuojavastaavaa.

2. Kenen tietoja käsittelemme

• Asiakasyritysten ja -yhteisöjen yhteyshenkilöt
• Potentiaaliset asiakkaat ja yhteydenottajat
• Yhteistyökumppanit, kuten välittäjät ja jälleenmyyjät
• Toimittajien yhteyshenkilöt
• Verkkosivuston kävijät

3. Mitä tietoja käsittelemme

Yhteys- ja asiakastiedot

Nimi, tehtävä tai rooli, sähköpostiosoite, puhelinnumero, edustettu organisaatio ja sen tiedot.

Sopimus- ja laskutustiedot

Tilaustiedot, lisenssitaso, sopimuskausi, ehtojen hyväksynnän ajankohta ja versio, laskut, maksusuoritukset, mahdolliset maksuhäiriöt.

Asiointi- ja viestintätiedot

Sähköpostiviestintä, tukipyynnöt, palautteet, puhelut ja tapaamismuistiinpanot. Tukipyynnön yhteydessä tallennetaan lähettäjän IP-osoite ja selaintieto väärinkäytön estämiseksi.

Palvelun ylläpitoa koskevat tekniset tiedot

Hallinnollisten toimien tapahtumaloki (laskutus, tukitoiminnot, tunnuksilla toimiminen) sekä tekniset sovelluslokit siltä osin kuin ne liittyvät palvelun ylläpitoon, virheiden selvittämiseen ja tietoturvaan.

Verkkosivuston käyttötiedot

Palvelun toiminnan edellyttämät evästeet, ks. kohta 8.

Emme käsittele erityisiin henkilötietoryhmiin kuuluvia tietoja tässä roolissa.

4. Mistä tiedot saadaan

• Rekisteröidyltä itseltään: rekisteröityminen, yhteydenotot, sopimusneuvottelut
• Asiakasorganisaatiolta, jota rekisteröity edustaa
• Julkisista lähteistä, kuten kaupparekisteri, YTJ ja organisaatioiden verkkosivut
• Palvelun käytöstä automaattisesti kertyvistä lokitiedoista

5. Käsittelyn tarkoitukset ja oikeusperusteet

Oikeutettuun etuun perustuvan käsittelyn perusteena ovat liiketoiminnalliset intressimme, kuten asiakassuhteiden hoitaminen, palvelun turvallisuuden ja toimivuuden varmistaminen, palvelun kehittäminen sekä liiketoiminnan markkinointi ja suojaaminen. Olemme arvioineet, että käsittely on tarpeen näiden tarkoitusten toteuttamiseksi eikä se syrjäytä rekisteröidyn oikeuksia ja vapauksia. Kyse on organisaatioiden yhteyshenkilöiden tietojen käsittelystä liiketoiminnan tavanomaisessa hoitamisessa.

6. Säilytysajat

Osa tarpeettomiksi käyneistä tiedoista poistetaan päivittäin ajettavalla automaattisella siivouksella: palvelun sisäiset ilmoitukset, katselutiedot, hallinnollinen tapahtumaloki, tukipyynnöt ja kirjautumiskoodit. Tekniset sovelluslokit kiertävät automaattisesti 14 vuorokauden jaksossa. Muut säilytysajat toteutetaan manuaalisesti kohdassa 11 kuvatulla tavalla.

7. Tietojen vastaanottajat

Henkilötietoja ei myydä eikä luovuteta ulkopuolisille markkinointitarkoituksiin.

Tietoja luovutetaan seuraaville vastaanottajille:

Käsittelijöiden kanssa on tehty henkilötietojen käsittelyä koskeva sopimus. Itsenäisinä rekisterinpitäjinä toimivat vastaanottajat vastaavat omasta käsittelystään ja informoivat siitä omissa tietosuojaselosteissaan.

Lisäksi tietoja voidaan luovuttaa viranomaisille, kun laki sitä edellyttää, sekä oikeudellisille neuvonantajille tarvittaessa.

8. Evästeet

Palvelussa käytetään ainoastaan sen toiminnan kannalta välttämättömiä evästeitä:

• istuntoeväste, joka pitää kirjautuneen käyttäjän istunnon voimassa
• XSRF-token, joka suojaa lomakkeiden ja pyyntöjen väärinkäytöltä

Nämä evästeet ovat välttämättömiä palvelun tarjoamiseksi, eivätkä ne edellytä suostumusta. Evästeet asetetaan vain omalle verkkotunnuksellemme.

Emme käytä tilastointi-, analytiikka- tai markkinointievästeitä emmekä lataa palveluun kolmansien osapuolten seurantaskriptejä. Tämän vuoksi sivustolla ei ole evästesuostumusilmoitusta. Välttämättömät evästeet voi estää selaimen asetuksista, mutta tällöin palveluun ei voi kirjautua.

9. Tietojen siirto EU/ETA-alueen ulkopuolelle

Henkilötietoja käsitellään pääsääntöisesti EU/ETA-alueella. Palvelimet ja tallennustila sijaitsevat Suomessa.

Sähköpostiviestinnän välittämiseen käytettävä SendGrid (Twilio Inc.) voi käsitellä sähköpostiosoitteita ja viestien sisältöä EU/ETA-alueen ulkopuolella. Sama koskee push-ilmoitusten välittämiseen käytettäviä selainvalmistajien ilmoituspalveluja.

Siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisia siirtoperusteita ja asianmukaisia suojatoimia käyttäen, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita.

10. Tietojen suojaaminen

Tiedot on suojattu asianmukaisin teknisin ja organisatorisin toimenpitein. Näitä ovat muun muassa:

• Salattu tiedonsiirto (TLS)
• Kirjautuminen kertakäyttöisellä sähköpostikoodilla: Palvelussa ei ole salasanoja, joten niitä ei voi vuotaa eikä uudelleenkäyttää
• Monivaiheinen tunnistautuminen niissä Mmx Solutions Oy:n omissa hallintajärjestelmissä, jotka sen tukevat
• Pääsyoikeuksien rajaaminen tarpeen mukaan sekä seura- ja joukkuekohtainen käyttöoikeuksien rajaus
• Varmuuskopiot kerran vuorokaudessa, säilytysaika 7 päivää
• Hallinnollisten toimien lokitus ja käytön seuranta
• Pyyntömäärien rajoittaminen väärinkäytön estämiseksi
• Palvelinten sijainti valvotuissa konesaleissa Suomessa

Henkilötietoja käsittelevät vain ne henkilöt, joiden tehtävien hoitaminen sitä edellyttää.

11. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• Saada tietää, käsitelläänkö häntä koskevia tietoja, ja saada niistä jäljennös
• Pyytää virheellisen tiedon oikaisemista
• Pyytää tietojen poistamista, kun käsittelylle ei ole enää perustetta
• Pyytää käsittelyn rajoittamista
• Vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseensa liittyvällä perusteella
• Saada sopimuksen tai suostumuksen perusteella annetut tiedot siirrettävässä muodossa, kun sovellettavan lainsäädännön edellytykset täyttyvät
• Kieltää suoramarkkinointi milloin tahansa ilman perustetta

Pyynnöt osoitetaan osoitteeseen ismo.nybacka@mmx.fi. Vastaamme kuukauden kuluessa. Voimme pyytää tunnistautumista ennen pyynnön toteuttamista. Pyynnöt toteutetaan manuaalisesti; palvelussa ei ole itsepalveluna toimivaa vienti- tai poistotoimintoa.

12. Automaattinen päätöksenteko

Emme tee rekisteröityjä koskevia päätöksiä pelkästään automaattisen käsittelyn perusteella emmekä harjoita sellaista profilointia, jolla olisi rekisteröityyn oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.

13. Valitusoikeus

Rekisteröidyllä on oikeus tehdä valitus tietosuojaviranomaiselle, jos hän katsoo, että henkilötietojen käsittely on lainvastaista.

Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto. Ajantasaiset yhteystiedot ja ohjeet valituksen tekemiseen löytyvät osoitteesta tietosuoja.fi.

14. Muutokset tähän selosteeseen

Kehitämme toimintaamme jatkuvasti ja voimme päivittää tätä selostetta. Ajantasainen versio on aina saatavilla osoitteessa https://klippi.pro/lakiasiat/tietosuojaseloste.html. Olennaisista muutoksista ilmoitamme rekisteröidyille asianmukaisella tavalla, esimerkiksi verkkosivustollamme tai tarvittaessa sähköpostitse.