FLOWPARK OY:N TIETOSUOJASELOSTE

Päivitetty 24.9.2026

Tässä tietosuojaselosteessa kerrotaan, miten Flowpark Oy käsittelee henkilötietoja palveluidensa, verkkosivustonsa, asiakassuhteidensa, markkinointinsa ja muiden tässä selosteessa kuvattujen toimintojen yhteydessä.

1. REKISTERINPITÄJÄ

Flowpark Oy
Y-tunnus 2292908-0
Skanssinkatu 10
20730 Turku
Suomi
+358 400 315 181

2. YHTEYSHENKILÖ TIETOSUOJA-ASIOISSA

c/o Janne Kalhama
Sähköposti: [email protected]
Puh. +358 400 427 828

3. HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET JA OIKEUSPERUSTEET

Flowpark Oy käsittelee henkilötietoja asiakkaiden ja muiden palveluiden käyttäjien kanssa syntyvien suhteiden hoitamiseksi sekä palveluidensa toteuttamiseksi, kehittämiseksi ja markkinoimiseksi.

varausten, ostosten ja muiden sopimusten käsittely sekä asiakassuhteen hoitaminen
asiakaspalvelu ja asiakasviestintä
laskutus, maksujen käsittely ja lakisääteisten velvoitteiden täyttäminen
Flowparkin palveluiden, verkkopalveluiden ja liiketoiminnan kehittäminen, suunnittelu ja seuranta
uutiskirjeiden ja muun sähköisen suoramarkkinoinnin lähettäminen silloin, kun siihen on asianmukainen oikeusperuste
kampanjoiden, kilpailujen ja tapahtumien toteuttaminen
palveluiden turvallisuuden ja tietoturvan varmistaminen

Käsittelyn oikeusperuste voi tilanteesta riippuen olla sopimuksen täytäntöönpano tai sopimusta edeltävien toimenpiteiden toteuttaminen, rekisteröidyn suostumus, Flowpark Oy:n lakisääteinen velvoite tai Flowpark Oy:n oikeutettu etu esimerkiksi asiakassuhteen, palveluiden ja tietoturvan asianmukaiseen hoitamiseen ja kehittämiseen.

4. KÄSITELTÄVÄT HENKILÖTIEDOT

Varauksen tai varauskyselyn tekevät asiakkaat:

nimi, osoite, puhelinnumero, sähköpostiosoite sekä varaukseen ja laskutukseen liittyvät tiedot
yritys- ja yhteisöasiakkaiden osalta myös yrityksen tai yhteisön yhteys- ja laskutustiedot

Verkkokaupasta lippuja ostavat asiakkaat:

oston toteuttamisen yhteydessä tarvittavat yhteys-, tilaus- ja maksamiseen liittyvät tiedot, kuten nimi, osoite, puhelinnumero ja sähköpostiosoite

Uutiskirjeen tilaajat:

sähköpostiosoite
puisto, jonka turvallisuuslomakkeen yhteydessä tilaus tehtiin, sekä lomakkeen kieli
suostumukseen liittyvät tiedot: suostumuksen ajankohta, suostumusteksti ja tilauksen lähde sekä tieto mahdollisesta peruutuksesta
uutiskirjeiden toimitukseen liittyvät tiedot, kuten tieto viestin toimittamisesta, avaamisesta ja linkkien klikkaamisesta, siinä laajuudessa kuin uutiskirjepalvelu niitä käsittelee

Flowparkissa kiipeilevät asiakkaat:

turvallisuuden ja palvelun toteuttamisen kannalta tarpeelliset tiedot, kuten nimi, puhelinnumero, sähköpostiosoite, syntymäaika, kansallisuus ja mahdollinen suoramarkkinointilupa
alaikäisen asiakkaan osalta huoltajan nimi ja yhteystiedot tarvittavassa laajuudessa

Verkkosivuston käytöstä syntyvät tekniset tiedot:

esimerkiksi IP-osoite, selain ja selainversio, viittaava sivu sekä evästeisiin ja muihin vastaaviin teknologioihin liittyvät tiedot silloin, kun niitä voidaan pitää henkilötietoina

Markkinointiin, kampanjoihin ja tapahtumiin liittyvät tiedot:

tiedot henkilön osallistumisesta kampanjoihin, kilpailuihin, tapahtumiin tai muihin markkinointitoimenpiteisiin sekä niihin liittyvät yhteystiedot ja suostumukset

5. UUTISKIRJE JA SENDER

Flowpark Oy lähettää uutiskirjeitä ja muuta sähköistä markkinointiviestintää henkilöille, jotka ovat tilanneet uutiskirjeen. Uutiskirjeen voi tilata esimerkiksi turvallisuuslomakkeella erillisellä, vapaaehtoisella valinnalla.

Kun uutiskirje tilataan turvallisuuslomakkeella, uutiskirjepalveluun siirretään vain sähköpostiosoite, puisto, lomakkeen kieli sekä suostumuksen ajankohta, suostumusteksti ja tilauksen lähde. Muita turvallisuuslomakkeen tietoja, kuten nimiä, syntymäaikoja, puhelinnumeroita tai alaikäisten tietoja, ei siirretä uutiskirjepalveluun.

Käsittelyn oikeusperusteena on rekisteröidyn suostumus (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).

Uutiskirjeiden hallintaan ja lähettämiseen käytämme Sender-palvelua, jonka tarjoaa UAB Sender.lt (Vilna, Liettua). Sender toimii henkilötietojen käsittelijänä ja käsittelee uutiskirjeisiin liittyviä henkilötietoja Flowpark Oy:n lukuun ja sen ohjeiden mukaisesti. Jos palveluntarjoaja tai sen alihankkijat käsittelevät tietoja Euroopan talousalueen ulkopuolella, siirroissa käytetään sovellettavan tietosuojalainsäädännön edellyttämiä suojatoimia.

Uutiskirjeen tilaaminen on vapaaehtoista. Tilaaja voi peruuttaa suostumuksensa milloin tahansa uutiskirjeessä olevan peruutuslinkin kautta tai ottamalla yhteyttä Flowpark Oy:hyn. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Uutiskirjeen tilaajatietoja säilytetään niin kauan kuin uutiskirjeen tilaus on voimassa. Tilauksen peruuttamisen jälkeen Flowpark Oy tai sen käyttämä palveluntarjoaja voi säilyttää tarpeelliset tiedot peruutuksesta tai markkinointikiellosta sen varmistamiseksi, ettei henkilölle lähetetä vastoin hänen tahtoaan sähköistä suoramarkkinointia.

Muun Flowpark-palvelun yhteydessä annettua sähköpostiosoitetta ei lisätä uutiskirjeen tilaajaksi ilman uutiskirjeen tilaamista tai muuta sähköiseen suoramarkkinointiin soveltuvaa oikeusperustetta. Tämä koskee myös Flowpark Yöradat -pelin yhteydessä annettua sähköpostiosoitetta.

6. HENKILÖTIETOJEN LÄHTEET

Henkilötiedot saadaan ensisijaisesti rekisteröidyltä itseltään esimerkiksi puistossa asioinnin, verkkokauppaostoksen, varauksen, varauskyselyn, turvallisuuslomakkeen, uutiskirjeen tilauksen, verkkopalvelun käytön tai kampanjaan, kilpailuun tai tapahtumaan osallistumisen yhteydessä.

Lainsäädännön sallimissa tilanteissa tietoja voidaan saada tai päivittää myös Flowpark Oy:n palveluntarjoajilta ja yhteistyökumppaneilta, viranomaisilta sekä julkisista lähteistä. Yritysasiakkaiden osalta tietoja voidaan saada myös yritysrekistereistä ja yritysten julkisista verkkopalveluista.

7. HENKILÖTIETOJEN VASTAANOTTAJAT JA KANSAINVÄLISET SIIRROT

Flowpark Oy käyttää palveluidensa toteuttamisessa ulkopuolisia palveluntarjoajia, jotka voivat käsitellä henkilötietoja Flowpark Oy:n lukuun. Tällaisia voivat olla esimerkiksi verkkosivuston, verkkokaupan, varausten, maksamisen, sähköpostin, uutiskirjeiden, analytiikan, tietokantojen ja muiden tietojärjestelmien palveluntarjoajat.

Palveluntarjoajat saavat käsitellä henkilötietoja vain siinä laajuudessa kuin se on palvelun toteuttamiseksi tarpeellista ja sovellettavien sopimusten sekä tietosuojavaatimusten mukaisesti.

Henkilötietoja voidaan lisäksi luovuttaa toimivaltaisille viranomaisille silloin, kun laki sitä edellyttää, sekä tarvittaessa yritysjärjestelyn yhteydessä.

Jos henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, Flowpark Oy huolehtii siitä, että siirrolle on sovellettavan tietosuojalainsäädännön mukainen peruste ja asianmukaiset suojatoimet.

8. HENKILÖTIETOJEN SÄILYTYSAJAT

Flowpark Oy säilyttää henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

asiakas-, varaus- ja ostotietoja säilytetään asiakassuhteen ja palvelun toteuttamisen kannalta tarpeellisen ajan sekä tämän jälkeen sovellettavan lainsäädännön edellyttämän ajan
kirjanpitoon ja laskutukseen liittyviä tietoja säilytetään lakisääteisten säilytysaikojen mukaisesti
uutiskirjeen tilaajatietoja säilytetään lähtökohtaisesti tilauksen voimassaolon ajan; peruutusta tai markkinointikieltoa koskevia tietoja voidaan säilyttää tarpeellisessa laajuudessa kiellon noudattamiseksi
kampanjoihin ja kilpailuihin liittyviä tietoja säilytetään niiden toteuttamisen ja mahdollisten velvoitteiden kannalta tarpeellisen ajan
turvallisuuteen liittyviä tietoja säilytetään vain niiden käyttötarkoituksen ja mahdollisten oikeudellisten velvoitteiden edellyttämän ajan

9. HENKILÖTIETOJEN SUOJAAMINEN

Flowpark Oy suojaa henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Näitä voivat olla esimerkiksi käyttöoikeuksien rajoittaminen, käyttäjätunnukset ja salasanat, palomuurit, järjestelmien suojaus sekä muut tietoturvan kannalta asianmukaiset menetelmät.

Henkilötietoihin on pääsy vain sellaisilla Flowpark Oy:n työntekijöillä ja valtuutetuilla palveluntarjoajilla, jotka tarvitsevat tietoja tehtäviensä suorittamiseen. Mahdolliset paperimuodossa olevat henkilötiedot säilytetään tiloissa, joihin asiattomien pääsy on estetty.

10. REKISTERÖIDYN OIKEUDET

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisin edellytyksin oikeus:

saada pääsy itseään koskeviin henkilötietoihin
pyytää virheellisten tai puutteellisten tietojen oikaisemista
pyytää henkilötietojen poistamista
pyytää käsittelyn rajoittamista
vastustaa henkilötietojen käsittelyä silloin, kun käsittely perustuu oikeutettuun etuun
saada tietyissä tilanteissa itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää tiedot toiselle rekisterinpitäjälle
peruuttaa suostumuksensa milloin tahansa silloin, kun käsittely perustuu suostumukseen

Oikeuksien käyttäminen voi olla rajoitettua tilanteissa, joissa sovellettava lainsäädäntö sallii tai edellyttää henkilötietojen säilyttämistä tai käsittelyä.

Tietosuojaa koskevat pyynnöt voidaan lähettää osoitteeseen [email protected] tai postitse osoitteeseen:

Flowpark Oy
Skanssinkatu 10
20730 Turku

Flowpark Oy voi tarvittaessa pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi.

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

11. FLOWPARK YÖRADAT -PELI JA TULOSTAULU

Flowpark Oy käsittelee henkilötietoja verkkosivuillaan olevan Flowpark Yöradat -pelin ja sen julkisen tulostaulun yhteydessä.

Käsiteltävät tiedot

Tulostaululle lähetettävä tulos voi sisältää pelaajan itse valitseman nimimerkin, pelatun radan, pistemäärän, kerättyjen karabiinien määrän, pelin loppuajan, jäljellä olevien elämien määrän sekä pelisuorituksen keston. Lisäksi käsitellään sähköpostiosoitetta, pelaajan valitsemaa palkintopuistoa ja suostumustietoa, jos pelaaja antaa nämä tiedot vapaaehtoisesti pelin päätteeksi.

Peli ei edellytä pelaajan oikean nimen, iän tai sijainnin ilmoittamista. Suosittelemme, ettei nimimerkissä käytetä koko oikeaa nimeä. Verkkopalvelun käytöstä voi lisäksi syntyä tavanomaisia teknisiä lokitietoja, kuten IP-osoite.

Käsittelyn tarkoitus ja oikeusperuste

Nimimerkkiä ja pelitulokseen liittyviä tietoja käsitellään pelin toteuttamiseksi, tulostaulun ylläpitämiseksi sekä palvelun kehittämiseksi. Käsittelyn oikeusperusteena on Flowpark Oy:n oikeutettu etu tarjota ja kehittää verkkopalvelua ja siihen liittyvää tulostaulua (GDPR 6 artiklan 1 kohdan f alakohta).

Sähköpostiosoitetta ja pelaajan valitsemaa palkintopuistoa käsitellään parhaiden pelaajien palkitsemiseksi, palkinnon kohdistamiseksi pelaajan valitsemaan puistoon ja voittajalle ilmoittamiseksi pelaajan antaman suostumuksen perusteella (GDPR 6 artiklan 1 kohdan a alakohta). Voittajat valitaan pelissä parhaiten menestyneiden pelaajien joukosta. Turun, Tampereen ja Vierumäen puistoihin valitaan kuhunkin yksi voittaja, joka saa liput kahdelle henkilölle kyseisen puiston Kuutamokiipeilyyn.

Sähköpostiosoitteen antaminen on vapaaehtoista. Peliä ja tulostaulua voi käyttää ilman sähköpostiosoitteen antamista. Sähköpostiosoitetta ei käytetä markkinointiviestintään ilman erillistä siihen soveltuvaa suostumusta.

Säilytysaika

Pelin yhteydessä annetut sähköpostiosoitteet ja palkintopuistovalinnat poistetaan viimeistään 31.1.2027, kun voittajat on valittu ja palkinnot on toimitettu.

Nimimerkit ja pelitulokset poistetaan viimeistään 31.12.2026 tai aikaisemmin, jos tulostaulu poistetaan käytöstä.

Palveluntarjoajat ja vastaanottajat

Pelin tulostaulu käyttää Supabase Inc:n tarjoamia tietokanta- ja verkkopalveluita. Supabase käsittelee tietoja Flowpark Oy:n lukuun. Projektin ensisijainen data säilytetään Supabase-projektille valitulla palvelinalueella. Supabase voi käyttää palvelun tuottamisessa alikäsittelijöitä.

Mahdollisissa Euroopan talousalueen ulkopuolelle tapahtuvissa henkilötietojen siirroissa käytetään sovellettavan tietosuojalainsäädännön edellyttämiä suojatoimia.

Tulostaulun julkisuus

Pelaajan nimimerkki ja pistemäärä voivat näkyä julkisella tulostaululla kaikille verkkosivujen kävijöille. Sähköpostiosoitetta ei näytetä tulostaululla.

Pelaajan laitteelle tallennettavat tiedot

Peli tallentaa selaimen paikalliseen muistiin viimeksi käytetyn nimimerkin sekä tiedon avatuista radoista ja parhaista tuloksista, jotta pelaamista voidaan jatkaa myöhemmin. Paikallinen tallennus ei itsessään lähetä näitä tietoja Flowpark Oy:lle. Paikalliset tiedot voidaan poistaa tyhjentämällä selaimen tallennetut sivustotiedot.

Flowpark Oy voi estää tai poistaa julkiselta tulostaululta nimimerkin, joka on loukkaava, toista henkilöä esittävä tai muuten sopimaton.

Pelaajan oikeudet

Pelaaja voi pyytää pelitulokseen liittyvien henkilötietojensa poistamista ottamalla yhteyttä osoitteeseen [email protected]. Koska tulos tallennetaan nimimerkillä eikä oikealla nimellä, pyynnössä tulee ilmoittaa käytetty nimimerkki ja tarvittaessa muut tuloksen tunnistamiseen tarvittavat tiedot.

12. MUUTOKSET TIETOSUOJASELOSTEESEEN

Flowpark Oy voi päivittää tätä tietosuojaselostetta palveluidensa, henkilötietojen käsittelytapojen tai sovellettavan lainsäädännön muuttuessa. Ajantasainen versio on saatavilla Flowparkin verkkosivustolla.