Tietosuoja

Tietosuojaseloste

Päivitetty 18.7.2026

Tämä seloste kuvaa, miten MiSoCoding Oy käsittelee henkilötietojasi Ampumapäiväkirja-palvelussa: mobiilisovelluksessa, selainkäyttöliittymässä ja ampk.fi-sivustolla.

01Rekisterinpitäjä

MiSoCoding Oy (Y-tunnus 3569125-1)
Sähköposti: tuki@ampk.fi

02Mitä tietoja keräämme

Tilitiedot

Sähköpostiosoite, salasana (tallennamme vain suolatun tiivisteen, emme koskaan salasanaa itseään), kielivalinta sekä halutessasi nimi, osoite, postinumero, kaupunki ja puhelinnumero. Jos kirjaudut Google-tilillä, saamme Googlelta nimesi, sähköpostiosoitteesi ja profiilikuvasi.

Päiväkirjan sisältö

Palvelun ydin on sisältö, jonka itse kirjaat: aseidesi tiedot (nimi, tyyppi, kaliiperi, sarjanumero, muistiinpanot ja kuvat), harjoituskerrat ja niiden harjoitukset (rata, ajankohta, laji, etäisyys, laukausmäärä, tulokset, muistiinpanot ja kuvat), toimihenkilön allekirjoitusmerkintä sekä sessioihin liittyvät viestit toimihenkilöiden kanssa.

Jäsenyydet ja tapahtumat

Seura- ja ratajäsenyytesi rooleineen, suosikkiratasi, tapahtumiin ilmoittautumisesi sekä tapahtumakutsujen yhteydessä kutsuttujen sähköpostiosoitteet. Jos luot oman harjoituspaikan, tallennamme sen nimen ja sijainnin.

Tekniset tiedot

Kirjautumisistunnot (laitteen nimi, IP-osoite ja viimeisin käyttöaika — näet ja voit sulkea ne sovelluksen turvallisuusasetuksista), push-ilmoitusten laitetunnisteet, palvelimen lokitiedot (IP-osoite ja pyynnön tiedot), sähköpostin vahvistuskoodit (tiivisteenä) sekä kaksivaiheisen tunnistautumisen avaimet (vahvasti salattuina).

Suostumukset

Uutiskirje- ja tekstiviestisuostumustesi tila.

03Mihin käytämme tietoja

Palvelun tarjoaminen — päiväkirjan, tilastojen, jäsenyyksien ja tapahtumien toteuttaminen (sopimus).
Sessioiden allekirjoitus — kun lähetät session allekirjoitettavaksi, sen sisältö ja nimesi näkyvät valitsemasi radan tai seuran toimihenkilöille (sopimus).
Tietoturva — istuntojen hallinta, väärinkäytösten esto ja lokitus (oikeutettu etu).
Viestintä — palvelun toimintaan liittyvät sähköpostit, kuten vahvistuskoodit ja ilmoitukset (sopimus), sekä push-ilmoitukset, joita hallitset laitteesi asetuksista.
Markkinointi — uutiskirjeitä tai tekstiviestejä vain erillisellä suostumuksella, jonka voit perua milloin tahansa.

Emme myy tietojasi, emme käytä niitä mainontaan emmekä profiloi sinua. Sovelluksessa ja sivustolla ei ole kolmansien osapuolten analytiikka- tai seurantatyökaluja.

04Kuka näkee tietosi

Radan tai seuran toimihenkilöt, joille itse lähetät session allekirjoitettavaksi, näkevät session sisällön ja nimesi.
Seuran tai radan ylläpitäjät näkevät oman jäsenluettelonsa.
Tapahtuman järjestäjä näkee tapahtumansa osallistuja- ja kutsulistan.

Muut käyttäjät eivät näe päiväkirjaasi tai aseitasi.

05Käsittelijät ja tiedonsiirrot

Palvelun tiedot tallennetaan EU-alueella sijaitseville palvelimille (UpCloud Ltd, palvelinsijainti Alankomaat). Kuvat ja tiedostot tallennetaan Cloudflare R2 -objektivarastoon (Cloudflare, Inc.); käsittelyä voi tapahtua ETA-alueen ulkopuolella EU:n hyväksymien suojatoimien nojalla (EU–US Data Privacy Framework ja vakiosopimuslausekkeet). Sähköpostit lähetetään omalta palvelimeltamme. Push-ilmoitukset välitetään Expon sekä Applen ja Googlen ilmoituspalvelujen kautta, jolloin ilmoituksen sisältö kulkee näiden palvelujen läpi.

06Säilytysajat

Tili ja sisältö — kunnes poistat tilisi tai pyydät poistoa; käsittelemme poistopyynnöt 30 päivän kuluessa.
Kirjautumisistunnot — vanhenevat automaattisesti, ja voit kirjata laitteen ulos milloin tahansa.
Vahvistuskoodit — lyhytikäisiä ja kertakäyttöisiä.
Varmuuskopiot ja lokit — poistuvat kierrossa rajatun ajan kuluessa.

07Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, rajoittaa tai vastustaa käsittelyä, siirtää tiedot toiseen palveluun sekä perua antamasi suostumus. Ota yhteyttä: tuki@ampk.fi.

Sinulla on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistolle (tietosuoja.fi).

08Lapset

Palvelua ei ole suunnattu alle 13-vuotiaille.

09Evästeet ja paikallinen tallennus

Sivusto ei käytä seurantaevästeitä. Kielivalintasi tallennetaan selaimen paikalliseen muistiin. Mobiilisovellus säilyttää kirjautumistunnisteet laitteen suojatussa muistissa.

10Tilin poistaminen

Ohjeet tilin ja kaikkien tietojen poistamiseen: ampk.fi/delete-account.

11Muutokset

Voimme päivittää tätä selostetta palvelun kehittyessä. Olennaisista muutoksista kerromme palvelussa tai sähköpostitse.

Privacy

Privacy Policy

Last updated 18 July 2026

This policy describes how MiSoCoding Oy processes your personal data in the Ampumapäiväkirja (Shooting Diary) service: the mobile app, the browser interface and the ampk.fi website.

01Controller

MiSoCoding Oy (Finnish Business ID 3569125-1)
Email: tuki@ampk.fi

02What we collect

Account data

Email address, password (we store only a salted hash, never the password itself), language preference, and optionally your name, address, postal code, city and phone number. If you sign in with Google, we receive your name, email address and profile picture from Google.

Diary content

The core of the service is the content you record yourself: your firearms (name, type, caliber, serial number, notes and photos), range sessions and their drills (range, date, discipline, distance, rounds, scores, notes and photos), the staff signature record, and messages exchanged with staff about a session.

Memberships and events

Your club and range memberships with roles, favorite ranges, event registrations, and the email addresses of people invited to events. If you create a custom training site, we store its name and location.

Technical data

Login sessions (device name, IP address and last-used time — you can view and revoke them in the app's security settings), push notification device tokens, server logs (IP address and request details), email verification codes (stored hashed) and two-factor authentication keys (strongly encrypted).

Consents

The state of your newsletter and SMS consents.

03How we use your data

Providing the service — the diary, statistics, memberships and events (contract).
Session sign-off — when you submit a session for signing, its content and your name are shown to the staff of the range or club you chose (contract).
Security — session management, abuse prevention and logging (legitimate interest).
Communication — service emails such as verification codes and notifications (contract), and push notifications, which you control from your device settings.
Marketing — newsletters or SMS only with your separate consent, which you can withdraw at any time.

We do not sell your data, use it for advertising or profile you. The app and website contain no third-party analytics or tracking tools.

04Who can see your data

The staff of the range or club you submit a session to see the session content and your name.
Club and range administrators see their own member lists.
An event organizer sees the attendee and invite list of their event.

Other users cannot see your diary or your firearms.

05Processors and data transfers

Service data is stored on servers located in the EU (UpCloud Ltd, server location Netherlands). Images and files are stored in Cloudflare R2 object storage (Cloudflare, Inc.); processing may occur outside the EEA under EU-approved safeguards (the EU–US Data Privacy Framework and standard contractual clauses). Emails are sent from our own mail server. Push notifications are delivered via Expo and the Apple and Google notification services, so notification content passes through those services.

06Retention

Account and content — until you delete your account or request deletion; we process deletion requests within 30 days.
Login sessions — expire automatically, and you can sign a device out at any time.
Verification codes — short-lived and single-use.
Backups and logs — removed on rotation within a limited period.

07Your rights

You have the right to access your data, have it rectified or erased, restrict or object to processing, receive your data in a portable format, and withdraw any consent you have given. Contact us at tuki@ampk.fi.

You also have the right to lodge a complaint with the Finnish Data Protection Ombudsman (tietosuoja.fi).

08Children

The service is not directed at children under 13.

09Cookies and local storage

The website uses no tracking cookies. Your language choice is saved in the browser's local storage. The mobile app keeps login tokens in the device's secure storage.

10Deleting your account

Instructions for deleting your account and all data: ampk.fi/delete-account.

11Changes

We may update this policy as the service evolves. We will announce material changes in the service or by email.