Tietosuojaseloste
Voimassa 23.5.2026 alkaen · GDPR-tietosuoja-asetus (EU 2016/679)
1. Rekisterinpitäjä
Overlay
Sähköposti: info@overlay.fi
2. Mitä tietoja kerätään?
Käyttäjän antamat tiedot:
- Sähköpostiosoite (rekisteröitymiseen)
- Salasana (tallennetaan kryptattuna pbkdf2_sha256-hashina, ei selkokielisenä)
- Bankroll-asetukset (kassan koko, yksikkökoko)
- Telegram chat ID (jos käyttäjä asettaa Telegram-ilmoitukset)
- Strategia-asetukset (suodattimet, Telegram-toggle)
- Pelatut vedot (manuaalisesti syötettyinä trackeriin)
Automaattisesti kerättävät tiedot:
- Kirjautumisajankohdat
- IP-osoite (vain palvelinlokeissa, ei pysyvästi tallennettuna)
- Selaintunnistetiedot (käyttöliittymän optimointiin)
- localStorage-asetukset (UI-mieltymykset, näkymät)
- Stripe-maksutiedot (jos käyttäjä tilaa maksullisen tason — Stripe käsittelee, Overlay ei tallenna luottokorttitietoja)
3. Miksi tietoja kerätään?
- Palvelun tarjoaminen: tilin luominen, kirjautuminen, asetusten tallennus
- Personointi: Kelly-laskennat, panossuositukset käyttäjän bankrollin mukaan
- Telegram-ilmoitukset: chat ID:tä käytetään ilmoitusten kohdentamiseen
- Maksujen käsittely: Stripen kanssa toimivat tilaukset
- Palvelun parantaminen: tilastollinen analyysi (anonymisoituna)
4. Oikeusperuste
Tietojen käsittely perustuu:
- Sopimukseen (palvelun tarjoaminen sinulle)
- Suostumukseen (Telegram-ilmoitukset, evästeet)
- Oikeutettuun etuun (palvelun parantaminen, tietoturva)
- Lakiin perustuvaan velvoitteeseen (kirjanpito 5 vuotta)
5. Kenelle tietoja luovutetaan?
Overlay ei myy tai vuokraa käyttäjätietoja. Tietoja luovutetaan vain seuraaville kolmansille osapuolille palvelun toimittamiseksi:
- Stripe Inc. (maksujen käsittely) — vain maksu- ja laskutustiedot
- Telegram Messenger Inc. (ilmoitusten lähetys) — vain chat ID:t niiden käyttäjien osalta, jotka ovat aktivoineet Telegram-ilmoitukset
- Hetzner Cloud GmbH (palvelinhostaus EU:ssa, Suomi) — palvelimen ylläpito
- Odds-api.io (kerroindata) — ei käyttäjäkohtaisia tietoja, vain anonyymejä API-kutsuja
Kaikki yhteistyökumppanit ovat EU:n tietosuoja-asetuksen mukaisia.
6. Tietojen säilytysaika
- Aktiivisen tilin tiedot: säilytetään niin kauan kuin tili on aktiivinen
- Tilin poiston jälkeen: tiedot poistetaan 30 päivän kuluessa, paitsi lainpakottavat (kirjanpito 5 vuotta verolainsäädännön takia)
- Palvelinlokit: säilytetään 90 päivää
- Maksulokit: säilytetään 5 vuotta kirjanpitolain mukaisesti
7. Käyttäjän oikeudet (GDPR)
Käyttäjällä on seuraavat oikeudet:
- Oikeus tarkastaa tiedot — voit nähdä kaiken sinusta tallennetun datan Asetukset-sivulta
- Oikeus oikaista tiedot — voit muokata profiili-tietojasi koska tahansa
- Oikeus tulla unohdetuksi — voit poistaa tilisi Asetukset-sivulta. Tämä poistaa kaikki henkilötiedot 30 päivän kuluessa
- Oikeus rajoittaa käsittelyä — voit pyytää käsittelyn rajoittamista (ota yhteyttä)
- Oikeus siirtää tiedot — voit pyytää CSV-vientiä kaikista tiedoistasi
- Oikeus vastustaa — voit vastustaa tietojen käsittelyä (ota yhteyttä)
- Oikeus tehdä valitus — tietosuojavaltuutetulle: tietosuoja.fi
8. Evästeet (cookies) ja vastaavat tekniikat
Overlay käyttää:
- Välttämättömät evästeet — JWT-token kirjautumisen säilyttämiseen. Ei voida poistaa käytöstä, koska palvelu ei toimi ilman.
- localStorage — käyttäjän asetusten muistamiseen (näkymä-mieltymykset, bookmaker-valinnat). Ei jaettavaa dataa.
- Ei kolmannen osapuolen analytiikka-evästeitä — emme käytä Google Analytics:ia tai vastaavia seurantatyökaluja.
9. Tietoturva
Suojaamme tietosi:
- HTTPS-salaus (tulossa) kaikessa tiedonsiirrossa
- Salasanat tallennettu kryptattuna (pbkdf2_sha256, 200 000 iteraatiota)
- Tietokantavarmuuskopiot automaattisesti
- Pääsy palvelinlokeihin rajoitettu
- JWT-tokenit lyhytaikaisilla voimassaoloilla
10. Lapset
Palvelu on tarkoitettu vain 18 vuotta täyttäneille. Emme tietoisesti kerää tietoja alaikäisistä. Jos huomaat että alaikäinen on rekisteröitynyt, ilmoita siitä info@overlay.fi.
11. Muutokset tietosuojaselosteeseen
Voimme päivittää tätä selostetta. Olennaisista muutoksista ilmoitetaan sähköpostitse ja sovelluksessa.
12. Yhteystiedot
Tietosuoja-asioissa: info@overlay.fi