import { Fi } from "./components/Fi";
import { En } from "./components/En";

<Fi>
### Konsti tietosuojaseloste
</Fi>

<En>
### Konsti Privacy Notice
</En>

<Fi>
#### Rekisterinpitäjä

Ropecon ry

[tietosuoja@ropecon.fi](mailto:tietosuoja@ropecon.fi)

</Fi>

<En>
#### Data Controller

Ropecon ry

Contact email: [tietosuoja@ropecon.fi](mailto:tietosuoja@ropecon.fi)

</En>

<Fi>
#### Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Konsti-sovellusta käytetään ohjelmanumeroihin ilmoittautumiseen tapahtumissa. Henkilötietojen käsittelyn tarkoitus on mahdollistaa käyttäjän ilmoittautuminen sellaisiin ohjelmanumeroihin, joihin vaaditaan etukäteinen ilmoittautuminen.

Henkilötietojen käsittelyn oikeusperuste on rekisteröidyn antama suostumus.

</Fi>

<En>
#### Purpose and Legal Basis for the Processing of Personal Data

The Konsti application is used for signing up to program items at conventions and events. The purpose of processing personal data is to enable users to sign up to program items that require advance sign-up.

The legal basis for processing personal data is the data subject's consent.

</En>

<Fi>
#### Käsiteltävät henkilötiedot ja säilytysajat

- Käyttäjän valitsema yksilöllinen käyttäjätunnus (näkyy rekisteröityneille käyttäjille)
- Käyttäjätunnuksen salasanan tiiviste (jos käytössä ei ole Kompassi-tunnusta)
- Käyttäjän valitsemien ohjelmanumeroiden tiedot: suosikit, ilmoittautumiset
- Tieto muista käyttäjistä, joiden kanssa käyttäjä on itse muodostanut ryhmän
- Avoimena tekstinä syötettävät tiedot, kuten nimi, sähköposti tai puhelinnumero. Tapahtumanjärjestäjä voi tarvittaessa käyttää yhteystietoja yhteydenottoa varten.
- Ajankohtia sekä IP-osoitteen sisältävä käyttöloki

Käsiteltävät henkilötiedot on kerätty rekisteröidyltä itseltään.

Henkilötietojen säilytysaika on noin yksi vuosi siten, että edellisen vuoden tapahtumaa varten kerätyt henkilötiedot poistetaan ennen seuraavaa tapahtumaa. Tiedoista kootaan anonymisoitu versio, jota käytetään tilastointitarkoituksiin.

</Fi>

<En>
#### Categories of Personal Data Processed and Retention Periods

The following personal data may be processed:

- A unique username chosen by the user (visible to registered users)
- A password hash associated with the username (if a Kompassi account is not used)
- Information relating to program items selected by the user, including favorites and sign-ups
- Information about other users with whom the user has formed a group
- Information entered as free text, such as name, email address, or telephone number. Event organizers may use contact information if necessary to contact the user.
- Usage logs containing timestamps and IP addresses

The personal data is collected directly from the data subject.

Personal data is retained for approximately one year. Data collected for a given year's event is deleted before the next event takes place. An anonymized version of the data is retained and used for statistical purposes.

</En>

<Fi>
#### Tietoa automaattisesta päätöksenteosta

Arvontaan ilmoittautuneet käyttäjät sijoitetaan automaattisesti heidän toiveidensa mukaisiin ohjelmanumeroihin. Sijoitus tapahtuu käyttäen erilaisia algoritmeja, jotka huomioivat käyttäjien toiveet ja toiveiden painoarvot. Käyttäjää suositaan arvonnassa, jos käyttäjä ei ole vielä päässyt osallistumaan ohjelmanumeroihin tapahtumassa. Käyttäjät voivat myös ilmoittautua arvontaan ryhmänä, jolloin heidät kaikki sijoitetaan samaan ohjelmanumeroon.

Henkilötietojen käsittelyssä ei tehdä rekisteröidystä profilointia.

</Fi>

<En>
#### Information on Automated Decision-Making

Users who sign up for the lottery are automatically allocated spots in program items according to their preferences. Allocation is carried out using various algorithms that take into account users' preferences and the weighting assigned to those preferences. Users are favored in the lottery if they have not yet had the opportunity to participate in program items during the event. Users may also enter the lottery as a group, in which case all group members will be allocated to the same program item.

No profiling of data subjects is carried out as part of the processing of personal data.

</En>

<Fi>
#### Henkilötietojen vastaanottajat ja kansainväliset tiedonsiirrot

Muut käyttäjät näkevät ohjelmaan ilmoittautuneiden henkilöiden Konsti-nimimerkit.

Henkilötietoja siirretään Yhdysvaltoihin osana Ropecon ry:n alikäsittelijöiden tuottamien palveluiden toimitusta. Siirrot toteutetaan palveluntarjoajille, jotka ovat liittyneet EU–U.S. Data Privacy Framework -järjestelyyn. Ropecon ry:n henkilötietojen alikäsittelijöinä toimivat:

- MongoDB Atlas
- Amazon Web Services (AWS)

</Fi>

<En>
#### Recipients of Personal Data and International Transfers

Other users can see the Konsti usernames of individuals signed up to program items.

Personal data is transferred to the United States as part of the services provided by Ropecon ry's subprocessors. These transfers are carried out to service providers that participate in the EU–U.S. Data Privacy Framework. Ropecon ry's subprocessors include:

- MongoDB Atlas
- Amazon Web Services (AWS)

</En>

<Fi>
#### Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat tätä henkilötietojen käsittelyä koskevat oikeudet:

- Oikeus saada tutustua tietoihin
- Oikeus oikaista tietoja
- Oikeus poistaa tiedot ja tulla unohdetuksi
- Rajoittaa tietojen käsittelyä
- Siirtää tiedot järjestelmästä toiseen

Lisäksi koska käsittely perustuu rekisteröidyn antamaan suostumukseen, rekisteröidyllä on oikeus milloin tahansa peruuttaa suostumus.

Käyttääksesi oikeuksiasi rekisteröitynä voit olla yhteydessä Ropecon ry:n tietosuojavastaavaan osoitteessa [tietosuoja@ropecon.fi](mailto:tietosuoja@ropecon.fi).

Lisäksi rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on [Tietosuojavaltuutetun toimisto](https://www.tietosuoja.fi/).

</Fi>

<En>
#### Rights of the Data Subject

The data subject has the following rights regarding the processing of their personal data:

- Right of access to personal data
- Right to rectification of personal data
- Right to erasure ("right to be forgotten")
- Right to restrict processing
- Right to data portability

As the processing is based on the data subject's consent, the data subject also has the right to withdraw their consent at any time.

To exercise these rights, you may contact Ropecon ry's Data Protection Officer at [tietosuoja@ropecon.fi](mailto:tietosuoja@ropecon.fi).

In addition, the data subject has the right to lodge a complaint with the supervisory authority. In Finland, the supervisory authority is the [Office of the Data Protection Ombudsman](https://www.tietosuoja.fi/).

</En>
