Tietosuojaseloste

1. Rekisterinpitäjä

Overlay · Sähköposti: info@overlay.fi

2. Mitä tietoja kerätään?

Käyttäjän antamat tiedot

• Sähköpostiosoite (rekisteröitymiseen)
• Salasana — tallennetaan kryptattuna (pbkdf2_sha256), ei koskaan selkokielisenä
• Bankroll-asetukset (kassan koko, yksikkökoko)
• Telegram chat ID (jos otat Telegram-ilmoitukset käyttöön)
• Strategia-asetukset (suodattimet, hälytysvalinnat)
• Trackeriin kirjaamasi vedot

Automaattisesti kerättävät tiedot

• Kirjautumisajankohdat
• IP-osoite (vain palvelinlokeissa, ei pysyvästi tallennettuna)
• Selaintunnistetiedot (käyttöliittymän optimointiin)
• localStorage-asetukset (UI-mieltymykset — eivät poistu selaimestasi)
• Stripe-maksutiedot — Stripe käsittelee; Overlay ei näe eikä tallenna korttitietoja

3. Miksi tietoja kerätään?

• Palvelun tarjoaminen — tili, kirjautuminen, asetusten tallennus
• Personointi — Kelly-laskennat ja panossuositukset bankrollisi mukaan
• Ilmoitukset — Telegram chat ID:tä käytetään vain ilmoitusten kohdentamiseen
• Maksujen käsittely — tilaukset Stripen kautta
• Palvelun parantaminen — tilastollinen analyysi anonymisoituna

4. Oikeusperuste

• Sopimus — palvelun tarjoaminen sinulle
• Suostumus — Telegram-ilmoitukset, evästeet
• Oikeutettu etu — palvelun parantaminen, tietoturva
• Lakisääteinen velvoite — kirjanpito 5 vuotta

5. Kenelle tietoja luovutetaan?

Overlay ei myy eikä vuokraa käyttäjätietoja. Tietoja luovutetaan vain seuraaville käsittelijöille palvelun toimittamiseksi:

• Stripe Inc. (maksujen käsittely) — vain maksu- ja laskutustiedot
• Telegram Messenger Inc. (ilmoitukset) — vain chat ID:t niiltä, jotka ovat aktivoineet ilmoitukset
• Hetzner Cloud GmbH (palvelinhostaus EU:ssa) — palvelimen ylläpito
• Odds-api.io (kerroindata) — ei käyttäjäkohtaisia tietoja, vain anonyymejä API-kutsuja

Kaikki kumppanit ovat EU:n tietosuoja-asetuksen mukaisia.

6. Tietojen säilytysaika

• Aktiivinen tili — tiedot säilytetään niin kauan kuin tili on aktiivinen
• Tilin poiston jälkeen — tiedot poistetaan 30 päivän kuluessa (paitsi kirjanpitolain vaatimat 5 vuotta)
• Palvelinlokit — 90 päivää
• Maksulokit — 5 vuotta kirjanpitolain mukaisesti

7. Käyttäjän oikeudet (GDPR)

• Tarkastusoikeus — näet kaiken sinusta tallennetun datan Asetukset-sivulta
• Oikaisuoikeus — voit muokata tietojasi koska tahansa
• Oikeus tulla unohdetuksi — tilin poisto poistaa henkilötiedot 30 päivän kuluessa
• Oikeus rajoittaa käsittelyä — ota yhteyttä
• Siirto-oikeus — voit pyytää CSV-vientiä kaikista tiedoistasi
• Vastustamisoikeus — ota yhteyttä
• Valitusoikeus — tietosuojavaltuutetulle: tietosuoja.fi

8. Evästeet ja vastaavat tekniikat

• Välttämättömät evästeet — JWT-token kirjautumisen säilyttämiseen; palvelu ei toimi ilman
• localStorage — asetustesi muistamiseen (näkymät, teemavalinta); data ei poistu selaimestasi
• Ei kolmannen osapuolen analytiikkaa — emme käytä Google Analyticsia tai vastaavia seurantatyökaluja

9. Tietoturva

• HTTPS-salaus kaikessa tiedonsiirrossa
• Salasanat tallennettu kryptattuna (pbkdf2_sha256, 200 000 iteraatiota)
• Automaattiset tietokantavarmuuskopiot
• Pääsy palvelinlokeihin rajoitettu
• JWT-tokenit lyhyillä voimassaoloajoilla

10. Lapset

Palvelu on tarkoitettu vain 18 vuotta täyttäneille. Emme tietoisesti kerää tietoja alaikäisistä. Jos huomaat, että alaikäinen on rekisteröitynyt, ilmoita: info@overlay.fi.

11. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä selostetta. Olennaisista muutoksista ilmoitetaan sähköpostitse ja sovelluksessa.

12. Yhteystiedot

Tietosuoja-asioissa: info@overlay.fi