Tietosuojaseloste
Tässä selosteessa kuvataan, miten henkilötietoja käsitellään Smartpadel.fi-palvelussa (padel-turnausten hallinta ja tulospalvelu) sekä TMR Invest Oy:n tarjoamassa WhatsApp Business -viestinnässä. TMR Invest Oy toimii Metan WhatsApp Business -teknologiatoimittajana (Tech Provider): tarjoamme liikuntaklubeille tekniset työkalut, joilla ne viestivät asiakkailleen WhatsAppissa omilla WhatsApp Business -tileillään.
Sportsbenefits-alustalla (sportsbenefits.smartpadel.fi) on lisäksi oma, tarkempi tietosuojaselosteensa.
1. Rekisterinpitäjä ja yhteystiedot
| Yritys | TMR Invest Oy |
| Y-tunnus | 2713179-9 |
| Osoite | Käsityökatu 43, 70100 Kuopio, Suomi |
| Sähköposti | info@smartpadel.fi |
2. Roolimme: rekisterinpitäjä ja käsittelijä
- Rekisterinpitäjänä toimimme, kun käsittelemme Smartpadel.fi-palvelun käyttäjien tietoja (pelaajatilit, turnausosallistumiset, tulokset) sekä omaa asiakasviestintäämme.
- Käsittelijänä (Tech Provider) toimimme, kun liikuntaklubi käyttää järjestelmäämme WhatsApp-viestintään omalla WhatsApp Business -tilillään. Tällöin klubi on asiakkaidensa tietojen rekisterinpitäjä ja TMR Invest Oy käsittelee tietoja klubin lukuun ja ohjeiden mukaan.
3. Mitä henkilötietoja käsittelemme
- Käyttäjä- ja yhteystiedot: nimi, puhelinnumero, sähköpostiosoite.
- Turnaus- ja pelitiedot: turnausosallistumiset, ottelutulokset, pisteet ja sijoitukset. Turnausten tulokset ja pelaajien nimet voivat näkyä palvelun julkisilla tulossivuilla.
- WhatsApp-viestintätiedot: lähetetyt ja vastaanotetut viestit, puhelinnumero (WhatsApp-tunniste), viestien toimitus- ja lukutilat sekä suostumus- ja peruutustiedot.
- Tekniset tiedot: istuntotiedot ja IP-osoite palvelun tietoturvan varmistamiseksi sekä tekniset lokit vikatilanteiden selvittämiseen.
4. Käsittelyn tarkoitukset ja oikeusperusteet
| Palvelun tuottaminen | turnausten hallinta, tulospalvelu, käyttäjätilit — sopimuksen täytäntöönpano |
| Palveluviestit WhatsAppissa | esim. turnauksen tervetulo- ja infoviestit osallistujille, salasanan palautus — sopimus / oikeutettu etu |
| Markkinointiviestintä | tiedotteet ja tarjoukset — suostumus tai oikeutettu etu; peruutettavissa milloin tahansa |
| Tietoturva ja väärinkäytösten esto | istuntojen suojaus, lokitus — oikeutettu etu |
| Lakisääteiset velvoitteet | esim. kirjanpito — lakisääteinen velvoite |
5. WhatsApp Business -viestintä
WhatsApp-viestit lähetetään ja vastaanotetaan Metan WhatsApp Business Cloud API -rajapinnan kautta. Tällöin viestin sisältö ja vastaanottajan puhelinnumero välittyvät Meta Platforms -yhtiölle viestinvälitystä varten. Metan omaan tietojenkäsittelyyn sovelletaan Metan ja WhatsAppin ehtoja ja tietosuojakäytäntöjä (WhatsApp Business Data Processing Terms).
- Aloitamme keskustelun vain Metan hyväksymillä viestipohjilla (esim. turnauksen tervetuloviesti osallistujille).
- Markkinointiviestejä lähetetään vain suostumuksen perusteella, ja ne voi kieltää milloin tahansa esimerkiksi vastaamalla viestiin tai ottamalla yhteyttä meihin tai viestin lähettäneeseen klubiin.
- Viestien sisältö ja toimitustilat tallennetaan järjestelmäämme viestinnän toteuttamiseksi ja asiakaspalvelua varten.
6. Tietojen luovutukset ja käsittelijät
Käytämme palvelun toteuttamiseen seuraavia käsittelijöitä ja palveluntarjoajia:
- Meta Platforms (WhatsApp Business) – WhatsApp-viestien välitys
- Palvelin- ja teknisen ympäristön ylläpitokumppanit (EU-alueella)
Emme myy henkilötietoja kolmansille osapuolille.
7. Tietojen siirto EU/ETA-alueen ulkopuolelle
Meta/WhatsApp voi käsitellä tietoja EU/ETA-alueen ulkopuolella. Siirrot perustuvat EU:n hyväksymiin suojatoimiin, kuten komission vakiosopimuslausekkeisiin (SCC) ja Metan EU–US Data Privacy Framework -sertifiointiin.
8. Säilytysaika
Säilytämme tietoja niin kauan kuin on tarpeen palvelun tuottamiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Turnaustulokset säilyvät osana palvelun tulosarkistoa. Markkinointiluvan peruutuksen jälkeen markkinointiviestintä lopetetaan välittömästi.
9. Rekisteröidyn oikeudet
Sinulla on oikeus:
- saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä kopio
- oikaista virheelliset tiedot
- pyytää tietojesi poistamista ("oikeus tulla unohdetuksi") soveltuvin osin
- rajoittaa tai vastustaa käsittelyä sekä peruuttaa antamasi suostumus
- siirtää tiedot järjestelmästä toiseen soveltuvin osin
Oikeuksien käyttämiseksi ota yhteyttä osoitteeseen info@smartpadel.fi. Jos asia koskee klubin WhatsApp-viestintää, välitämme pyynnön kyseiselle klubille rekisterinpitäjänä.
10. Henkilötietojen poistaminen
Poistamme tietosi ilman aiheetonta viivytystä, viimeistään 30 vuorokauden kuluessa pyynnöstä. Tämä koskee myös WhatsApp-keskusteluhistoriaa ja yhteystietoja. Poikkeuksena ovat tiedot, jotka meidän on lainsäädännön (esimerkiksi kirjanpitolain) nojalla säilytettävä määräajan; nämä poistetaan säilytysajan päätyttyä.
11. Tietoturva
Tiedot on suojattu asianmukaisin teknisin ja organisatorisin toimin. Yhteydet on suojattu salauksella (HTTPS), pääsy tietoihin on rajattu ja käyttäjäistunnot on suojattu väärinkäytöksiä vastaan.
12. Evästeet
Palvelu käyttää vain toiminnan kannalta välttämättömiä evästeitä ja istuntotietoja (esim. kirjautumisen ylläpito). Emme käytä kolmannen osapuolen mainosseurantaa.
13. Muutokset ja valitusoikeus
Selostetta voidaan päivittää palvelun kehittyessä tai lainsäädännön muuttuessa; viimeisin päivityspäivä näkyy sivun yläosassa. Jos katsot, että henkilötietojesi käsittely on lainvastaista, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto (tietosuoja.fi).
Privacy Policy
This policy describes how personal data is processed in the Smartpadel.fi service (padel tournament management and results) and in the WhatsApp Business messaging provided by TMR Invest Oy. TMR Invest Oy acts as a Meta WhatsApp Business Tech Provider: we provide sports clubs with the technical tools to message their customers on WhatsApp using the clubs' own WhatsApp Business Accounts.
The Sportsbenefits platform (sportsbenefits.smartpadel.fi) additionally has its own, more detailed privacy policy (in Finnish).
1. Data controller and contact details
| Company | TMR Invest Oy |
| Business ID | 2713179-9 (Finland) |
| Address | Käsityökatu 43, 70100 Kuopio, Finland |
| info@smartpadel.fi |
2. Our roles: controller and processor
- We act as a data controller when processing the data of Smartpadel.fi users (player accounts, tournament participation, results) and our own customer communications.
- We act as a data processor (Tech Provider) when a sports club uses our system to send and receive WhatsApp messages on its own WhatsApp Business Account. In that case the club is the controller of its customers' data, and TMR Invest Oy processes the data on the club's behalf and under its instructions.
3. What personal data we process
- User and contact details: name, phone number, email address.
- Tournament and game data: tournament participation, match results, points and rankings. Tournament results and player names may be shown on the service's public results pages.
- WhatsApp messaging data: messages sent and received, phone number (WhatsApp identifier), message delivery and read statuses, and consent/opt-out records.
- Technical data: session data and IP address for securing the service, and technical logs for troubleshooting.
4. Purposes and legal bases of processing
| Providing the service | tournament management, results, user accounts — performance of a contract |
| Service messages on WhatsApp | e.g. tournament welcome and info messages to participants, password reset — contract / legitimate interest |
| Marketing communications | news and offers — consent or legitimate interest; you can opt out at any time |
| Security and abuse prevention | session protection, logging — legitimate interest |
| Legal obligations | e.g. accounting — legal obligation |
5. WhatsApp Business messaging
WhatsApp messages are sent and received through Meta's WhatsApp Business Cloud API. The message content and the recipient's phone number are transmitted to Meta Platforms for message delivery. Meta's own processing is governed by Meta's and WhatsApp's terms and privacy practices (WhatsApp Business Data Processing Terms).
- We only initiate conversations using message templates approved by Meta (e.g. a tournament welcome message to participants).
- Marketing messages are sent only based on consent, and you can opt out at any time, for example by replying to the message or by contacting us or the club that sent the message.
- Message content and delivery statuses are stored in our system in order to provide the messaging service and customer support.
6. Disclosures and processors
We use the following processors and service providers to operate the service:
- Meta Platforms (WhatsApp Business) – WhatsApp message delivery
- Hosting and technical infrastructure partners (within the EU)
We do not sell personal data to third parties.
7. Transfers outside the EU/EEA
Meta/WhatsApp may process data outside the EU/EEA. Such transfers are based on safeguards approved by the EU, such as the European Commission's Standard Contractual Clauses (SCC) and Meta's EU–US Data Privacy Framework certification.
8. Retention
We retain data for as long as necessary to provide the service and to comply with legal obligations. Tournament results are kept as part of the service's results archive. After a marketing opt-out, marketing communications are stopped immediately.
9. Your rights
You have the right to:
- know what data we process about you and receive a copy of it
- have inaccurate data corrected
- request erasure of your data ("right to be forgotten") where applicable
- restrict or object to processing and withdraw your consent
- data portability where applicable
To exercise your rights, contact info@smartpadel.fi. If your request concerns a club's WhatsApp messaging, we will forward it to that club as the data controller.
10. Data deletion instructions
We will delete your data without undue delay and no later than 30 days from the request. This also covers WhatsApp conversation history and contact details. Data that we are legally required to retain for a fixed period (e.g. under accounting legislation) will be deleted once that retention period ends.
11. Security
Data is protected with appropriate technical and organisational measures. Connections are encrypted (HTTPS), access to data is restricted, and user sessions are protected against misuse.
12. Cookies
The service uses only cookies and session data strictly necessary for its operation (e.g. maintaining login state). We do not use third-party advertising trackers.
13. Changes and complaints
This policy may be updated as the service or legislation evolves; the latest update date is shown at the top of this page. If you consider that the processing of your personal data infringes data protection law, you may lodge a complaint with the supervisory authority: the Office of the Data Protection Ombudsman, Finland (tietosuoja.fi/en).