Tietosuojaseloste

LollyRoad — Päivitetty: 29.5.2026

1. Rekisterinpitäjä

Storybound Oy Y-tunnus: 3587582-7 Sähköposti: info@lollyroad.fi Storybound Oy on rekisterinpitäjä tämän tietosuojaselosteen mukaisesti käsiteltäville henkilötiedoille.

2. Rekisterin nimi

LollyRoadin käyttäjä-, asiakas-, yritys- ja pelirekisteri.

3. Kerättävät tiedot

Käyttäjätiedot: • nimi • käyttäjänimi • sähköpostiosoite • puhelinnumero • osoitetiedot (tarvittaessa) • profiilikuva • profiilitiedot • rekisteröitymistiedot Yritystiedot: • yrityksen nimi • Y-tunnus • yhteyshenkilöiden tiedot • sähköpostiosoitteet • puhelinnumerot • yritysprofiilitiedot • kampanja- ja näkyvyystiedot • laskutus- ja sopimustiedot Peli- ja kilpailutiedot: • käyttäjänimi • QR-koodiskannaukset • pelitulokset ja -suoritukset • pisteet • kilpailuihin osallistuminen • sijoitukset • palkinnon toimittamiseen tarvittavat tiedot Matka- ja sisältötiedot: • reittitiedot • suosikkikohteet • julkaistu sisältö • arvostelut • kommentit • yhteydenottotiedot • matkailu- ja aktiviteettimieltymykset Käyttötiedot: • kirjautumiset • klikkaukset • hakutiedot • reittien käyttö • pelien käyttö • sivuston käyttödata • käyttäjän toiminta palvelussa Automaattisesti kerättävät tiedot: • IP-osoite • selaintiedot • laitetiedot • käyttöjärjestelmätiedot • evästeet • istuntotiedot • analytiikkadata • lokitiedot

4. Tietojen käyttötarkoitus

Henkilötietoja voidaan käyttää seuraaviin tarkoituksiin: • palvelun tarjoaminen ja ylläpito • käyttäjätilien hallinta • yritysprofiilien hallinta • reittien, sisältöjen ja suositusten näyttäminen • käyttäjien ja yritysten yhdistäminen • viestinnän mahdollistaminen • pelien, kilpailujen ja kampanjoiden järjestäminen • palkintojen toimittaminen • asiakassuhteen hoitaminen • laskutus ja sopimusasiat • käyttäjäkokemuksen personointi • palvelun analysointi ja kehittäminen • markkinointi käyttäjän suostumuksella • väärinkäytösten ja petosten estäminen • tietoturvan ylläpitäminen • lakisääteisten velvoitteiden täyttäminen

5. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu yhteen tai useampaan seuraavista oikeusperusteista: • sopimus käyttäjän ja Storybound Oy:n välillä • käyttäjän suostumus • Storybound Oy:n oikeutettu etu • lakisääteiset velvoitteet

6. Tietojen luovutus

Henkilötietoja voidaan luovuttaa: • muille käyttäjille käyttäjän omien toimintojen perusteella • teknisten palveluiden tarjoajille • maksupalveluntarjoajille • analytiikka- ja markkinointipalveluille • hosting- ja pilvipalveluntarjoajille • viranomaisille lain edellyttämissä tilanteissa Tietoja ei koskaan myydä kolmansille osapuolille.

7. Käyttäjänimet, kilpailut ja voittajien julkaiseminen

Peleihin, kilpailuihin tai kampanjoihin osallistuessa käyttäjän käyttäjänimi, nimimerkki tai muu julkinen profiilitunniste voidaan julkaista esimerkiksi: • voittajalistoilla • tuloslistoilla • rankinglistoilla • kampanjamateriaalissa • palvelun verkkosivuilla • palvelun sosiaalisen median kanavilla Henkilötietoja, kuten sähköpostiosoitetta, puhelinnumeroa tai osoitetietoja, ei julkaista ilman käyttäjän erillistä suostumusta tai muuta laillista perustetta.

8. Tietojen siirto EU/ETA-alueen ulkopuolelle

Henkilötietoja voidaan käsitellä tai siirtää EU/ETA-alueen ulkopuolelle esimerkiksi pilvipalveluiden, analytiikkatyökalujen tai markkinointialustojen yhteydessä. Tällöin Storybound Oy pyrkii varmistamaan riittävän suojaustason muun muassa: • Euroopan komission mallisopimuslausekkeiden (SCC) avulla • GDPR:n mukaisilla suojatoimilla • luotettavien palveluntarjoajien käyttämisellä mahdollisuuksien mukaan

9. Tietojen säilytys

Henkilötietoja säilytetään: • niin kauan kuin käyttäjä käyttää palvelua • asiakassuhteen ajan • sopimusvelvoitteiden voimassaoloajan • lakisääteisten vaatimusten mukaisesti Tietoja voidaan säilyttää pidempään, jos se on tarpeen: • väärinkäytösten selvittämiseksi • petosten estämiseksi • oikeudellisten vaateiden käsittelemiseksi • tietoturvan ylläpitämiseksi • sopimusvelvoitteiden täyttämiseksi • lakisääteisten velvoitteiden noudattamiseksi

10. Tietoturva

Storybound Oy pyrkii suojaamaan henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein. Suojatoimenpiteisiin voi kuulua: • HTTPS-salaus • käyttöoikeusrajoitukset • lokitietojen seuranta • tietoturvaohjelmistot • palvelin- ja infrastruktuuritason tietoturva Vaikka Storybound Oy käyttää asianmukaisia suojatoimenpiteitä, yksikään verkkosivusto tai tiedonsiirtomenetelmä ei voi taata täydellistä turvallisuutta.

11. Käyttäjän oikeudet

Käyttäjällä on oikeus: • saada pääsy omiin henkilötietoihinsa • pyytää virheellisten tietojen korjaamista • pyytää henkilötietojen poistamista • pyytää käsittelyn rajoittamista • vastustaa käsittelyä • pyytää tietojen siirtämistä toiseen palveluun lain sallimissa tilanteissa • peruuttaa antamansa suostumus Yhteydenotot: info@lollyroad.fi Käyttäjällä on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

12. Evästeet

Palvelu käyttää evästeitä ja vastaavia tekniikoita: • palvelun toiminnan mahdollistamiseen • käyttäjäkokemuksen parantamiseen • analytiikkaan • markkinointiin • palvelun kehittämiseen • väärinkäytösten tunnistamiseen Käyttäjä voi hallita evästeitä selaimen asetuksista.

13. Vastuunrajoitus

Storybound Oy ei vastaa: • käyttäjien toisilleen luovuttamien tietojen käytöstä • käyttäjän vapaaehtoisesti julkaisemista tiedoista • käyttäjien välisistä sopimuksista • käyttäjien julkaisemasta sisällöstä • kolmansien osapuolten palveluista • kolmansien osapuolten tietoturvapoikkeamista • käyttäjän omasta toiminnasta aiheutuvista tietosuojariskeistä • käyttäjän ja kolmansien osapuolten välisestä tietojenvaihdosta

14. Palvelun luonne

LollyRoad on digitaalinen matkailu-, näkyvyys-, reitti- ja pelialusta, joka: • tarjoaa matkailureittejä ja matkailusisältöä • yhdistää matkailijoita, yrityksiä ja palveluntarjoajia • mahdollistaa näkyvyyden, markkinoinnin ja yhteydenotot • tarjoaa kilpailuja, kampanjoita ja pelejä • tarjoaa matkailu- ja aktiviteettisuosituksia Palvelu voi hyödyntää analytiikkatyökaluja, käyttäjäsegmentointia, automaattisia suosituksia, tilastointia ja profilointia palvelun kehittämiseen ja käyttäjäkokemuksen parantamiseen. Storybound Oy ei ole osapuoli käyttäjien, yritysten tai palveluntarjoajien välisissä sopimuksissa.

15. Muutokset tietosuojaselosteeseen

Storybound Oy pidättää oikeuden päivittää tätä tietosuojaselostetta milloin tahansa. Ajantasainen versio on aina saatavilla LollyRoad-palvelussa. Merkittävistä muutoksista voidaan ilmoittaa palvelun kautta tai sähköpostitse.

Käytössä olevat evästeet ja tallennustekniikat

Palvelu käyttää evästeitä ja niiden kaltaisia selaimen tallennustekniikoita (mm. localStorage ja sessionStorage). Alla oleva luettelo on muodostettu palvelun todellisesta toteutuksesta. Kaikki eivät ole varsinaisia evästeitä — mekanismi on merkitty jokaisen kohdalle erikseen.

“Vaatii varmistusta” tarkoittaa kohteita, joiden tarkkoja teknisiä tunnisteita tai vanhenemisaikoja ei voida määrittää varmuudella koodista (esim. kolmannen osapuolen tai alustan hallitsemat).

Ehdottoman välttämättömät

lollyroad_consent_v1

Muistaa evästesuostumuksesi (mitkä kategoriat sallit), jottei suostumusta kysytä joka käynnillä.

Tarjoaja
LollyRoad
Osapuoli
Ensiosapuoli
Tallennusmekanismi
localStorage
Aktivointi
Aina käytössä
Vanheneminen / säilytys
Pysyvä (kunnes tyhjennät selaimen tallennustilan)
lollyroad-lang, lollyroad-pending-lang

Tallentaa valitsemasi käyttöliittymän kielen (fi/sv/en). Pending-avain siirtää valinnan kirjautumisen yli.

Tarjoaja
LollyRoad
Osapuoli
Ensiosapuoli
Tallennusmekanismi
localStorage
Aktivointi
Aina käytössä
Vanheneminen / säilytys
Pysyvä (kunnes tyhjennät selaimen tallennustilan)
lollyroad_pending_qr

Säilyttää skannaamasi QR-koodin kirjautumisen ajan, jotta pisteet myönnetään oikeasta kohteesta (nimenomaisesti pyytämäsi toiminto).

Tarjoaja
LollyRoad
Osapuoli
Ensiosapuoli
Tallennusmekanismi
localStorage
Aktivointi
Aina käytössä
Vanheneminen / säilytys
Väliaikainen — poistetaan heti kun QR-skannaus on käsitelty kirjautumisen jälkeen.
company_email, company_email_ts

Yritysasiakkaan kirjautumisen istunnon hallinta yrityksen tilastonäkymässä.

Tarjoaja
LollyRoad
Osapuoli
Ensiosapuoli
Tallennusmekanismi
sessionStorage
Aktivointi
Aina käytössä
Vanheneminen / säilytys
Istunnon ajan — poistuu kun selainvälilehti suljetaan.
Base44-kirjautuminen / -istunto (Base44 login / session)Vaatii varmistusta

Kirjautumisen ja istunnon (tunnistautumis-token) ylläpito. Tokenin tallennustapa ja elinikä on alustan (Base44) hallinnassa.

Tarjoaja
Base44 (alusta)
Osapuoli
Ensiosapuoli
Tallennusmekanismi
Muu
Aktivointi
Aina käytössä
Vanheneminen / säilytys
Vaatii varmistuksen — hallinnoi alusta.

Analytiikka

_lr_vid

Pitkäikäinen pseudonyymi kävijätunniste (satunnaisluku, ei henkilötieto) käyttöanalytiikkaa varten.

Tarjoaja
LollyRoad
Osapuoli
Ensiosapuoli
Tallennusmekanismi
localStorage
Aktivointi
Vaatii suostumuksen
Vanheneminen / säilytys
Pysyvä (kunnes tyhjennät selaimen tallennustilan)
_lt_sid

Pseudonyymi istuntotunniste, joka yhdistää saman käynnin tapahtumat (sivunäytöt, kartan avaukset, kohde- ja RoadTrip-avaukset).

Tarjoaja
LollyRoad
Osapuoli
Ensiosapuoli
Tallennusmekanismi
sessionStorage
Aktivointi
Vaatii suostumuksen
Vanheneminen / säilytys
Istunnon ajan — poistuu kun selainvälilehti suljetaan.
_lr_funnel_sid

Pseudonyymi tunniste rekisteröitymisen konversiosuppilon vaiheiden seurantaan (etusivu → lomake → profiili).

Tarjoaja
LollyRoad
Osapuoli
Ensiosapuoli
Tallennusmekanismi
localStorage
Aktivointi
Vaatii suostumuksen
Vanheneminen / säilytys
Pysyvä (kunnes tyhjennät selaimen tallennustilan)
_lr_attr

Säilyttää liikenteen lähdetiedon (UTM-parametrit, viittaava sivu) istunnon ajan raportointia varten.

Tarjoaja
LollyRoad
Osapuoli
Ensiosapuoli
Tallennusmekanismi
sessionStorage
Aktivointi
Vaatii suostumuksen
Vanheneminen / säilytys
Istunnon ajan.
_lr_sess_started, _lr_ev_*, _lr_map_*, _lt_bh_*, _lt_rtv_*, _lr_funnel_<vaihe>_<sid>

Deduplikointimerkinnät: varmistavat että esim. yksi kartan tai kohteen avaus lasketaan kerran, ei jokaisella uudelleenpiirrolla.

Tarjoaja
LollyRoad
Osapuoli
Ensiosapuoli
Tallennusmekanismi
sessionStorage
Aktivointi
Vaatii suostumuksen
Vanheneminen / säilytys
Istunnon ajan (funnel-esto localStoragessa). Kevyet merkinnät estävät saman tapahtuman moninkertaisen kirjaamisen.
Base44-analytiikka (base44.analytics.track)Vaatii varmistusta

Alustan oma kevyt tapahtumaseuranta (esim. konversiosuppilon vaiheet). Mahdolliset selainpuolen tunnisteet ja niiden elinikä ovat alustan hallinnassa.

Tarjoaja
Base44 (alusta)
Osapuoli
Ensiosapuoli
Tallennusmekanismi
Muu
Aktivointi
Vaatii suostumuksen
Vanheneminen / säilytys
Vaatii varmistuksen — hallinnoi alusta.

Toiminnalliset / kolmannen osapuolen sisältö

lollyroad-roadtrip-start-<reitin id>

Muistaa valitsemasi lähtöpisteen ohjatussa RoadTrip-matkassa, jotta etenemisesi säilyy.

Tarjoaja
LollyRoad
Osapuoli
Ensiosapuoli
Tallennusmekanismi
localStorage
Aktivointi
Vaatii suostumuksen
Vanheneminen / säilytys
Pysyvä (kunnes tyhjennät selaimen tallennustilan)
sb_audio_<äänen url>

Muistaa tarina-äänen toistokohdan, jotta voit jatkaa kuuntelua siitä mihin jäit.

Tarjoaja
LollyRoad
Osapuoli
Ensiosapuoli
Tallennusmekanismi
localStorage
Aktivointi
Vaatii suostumuksen
Vanheneminen / säilytys
Pysyvä (kunnes tyhjennät selaimen tallennustilan)
Mapbox GL -tallennus (kartat)Vaatii varmistusta

Interaktiiviset kartat (Tutki Suomea, kohde- ja reittikartat). Latautuu vain kun avaat kartan. Mapbox voi tallentaa selaimeesi omia teknisiä tietojaan karttojen näyttämiseksi.

Tarjoaja
Mapbox
Osapuoli
Kolmas osapuoli
Tallennusmekanismi
Muu
Aktivointi
Vaatii suostumuksen
Vanheneminen / säilytys
Vaatii varmistuksen — Mapboxin oma tallennus (esim. karttaruutujen välimuisti / paikallinen tallennus). Nimet ja eliniät määrittää Mapbox.
YouTube-upotukset (video)Vaatii varmistusta

Kohdekorteille upotetut YouTube-videot. Latautuu vain kun avaat videon sisältävän kortin.

Tarjoaja
YouTube / Google
Osapuoli
Kolmas osapuoli
Tallennusmekanismi
Eväste
Aktivointi
Vaatii suostumuksen
Vanheneminen / säilytys
Vaatii varmistuksen — Googlen/YouTuben määrittämät evästeet ja tallennus. Käytämme yksityisyyttä kunnioittavaa (youtube-nocookie) upotusta, mutta videon toistaminen voi silti asettaa YouTuben omia tunnisteita.
Stripe-maksut (Stripe payments)Vaatii varmistusta

Maksujen käsittely ja petostentorjunta. Ei ladata selaimeesi ennen kuin aloitat maksun.

Tarjoaja
Stripe
Osapuoli
Kolmas osapuoli
Tallennusmekanismi
Muu
Aktivointi
Vaatii suostumuksen
Vanheneminen / säilytys
Ei tällä hetkellä käytössä selaimessa. Jos maksaminen otetaan käyttöön, Stripe voi asettaa omia evästeitään ja tunnisteitaan petostentorjuntaan; ne dokumentoidaan tähän käyttöönoton yhteydessä.

Markkinointi

Ei markkinointiseurantaa tällä hetkellä. Kategoria on varattu mahdollista tulevaa käyttöä varten — mitään ei aseteta selaimeesi ilman erillistä suostumusta.