Tietosuojaseloste

Päivitetty [pp.kk.vvvv].

Rekisterinpitäjä ja käsittelijä

Asiakasorganisaatio on rekisterinpitäjä palveluun tallentamiensa henkilötietojen osalta. [Yrityksen nimi, Y-tunnus, osoite] toimii henkilötietojen käsittelijänä asiakkaan lukuun erillisen käsittelijäsopimuksen mukaisesti. Käyttäjätilien ja kirjautumislokien osalta [yritys] on rekisterinpitäjä.

Yhteydenotot: [sähköposti].

Käsiteltävät tiedot

• Käyttäjätili: nimi, sähköpostiosoite, salasanan tiiviste (ei itse salasanaa), rooli organisaatiossa.
• Kaksivaiheinen tunnistautuminen: salattu todennussovelluksen avain.
• Kirjautumisloki: aika, sähköpostiosoite, IP-osoite, selaimen tunniste, onnistuiko kirjautuminen.
• Tapahtumaloki: kuka teki muutoksen, mihin kohteeseen ja milloin.
• Asiakkuudet: asiakasorganisaatioiden yhteyshenkilöiden nimi, tehtävä, sähköpostiosoite ja puhelinnumero sekä myyjien muistiinpanot kaupoista.
• Ehdotussivun katselu: avausaika, katsotut tuotteet ja katseluaika sekä välilehtikohtainen satunnainen tunniste. IP-osoitetta, evästeitä tai selaimen tietoja ei tallenneta, eikä katselua yhdistetä henkilöön.

Käsittelyn tarkoitus ja peruste

Tietoja käsitellään palvelun tuottamiseksi asiakasorganisaatiolle (sopimus) sekä palvelun tietoturvan varmistamiseksi (oikeutettu etu). Kirjautumis- ja tapahtumalokien tarkoitus on väärinkäytösten havaitseminen ja selvittäminen.

Säilytysajat

• Kirjautumisloki: 12 kuukautta.
• Tapahtumaloki: [24] kuukautta.
• Käyttämättömät kutsu- ja salasanalinkit poistetaan 30 päivän kuluttua vanhenemisesta.
• Käyttäjätili: niin kauan kuin käyttäjä kuuluu asiakasorganisaatioon.
• Yhteyshenkilöt ja katselutiedot: kunnes asiakas tai ehdotussivu poistetaan, tai pyynnöstä.

Evästeet

Pohjapaketti käyttää vain toiminnan kannalta välttämättömiä evästeitä: kirjautumisistunnon eväste ja lomakkeiden suojaus. Istunto päättyy 10 tunnin käyttämättömyyden jälkeen. Palvelu ei käytä seuranta- eikä mainosevästeitä.

Tietojen sijainti ja luovutukset

Tiedot tallennetaan EU:n alueella sijaitseville palvelimille ([palveluntarjoaja, sijainti]). Tietoja ei luovuteta eikä siirretä EU/ETA-alueen ulkopuolelle. Alihankkijat: [palvelinympäristö, sähköpostipalvelu, virheseuranta].

Tietoturva

Yhteydet on salattu (TLS). Salasanat tallennetaan bcrypt-tiivisteinä. Pääkäyttäjiltä vaaditaan kaksivaiheinen tunnistautuminen. Asiakasorganisaatioiden tiedot on eroteltu toisistaan, ja jokainen muutos kirjataan tapahtumalokiin.

Rekisteröidyn oikeudet

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne ja pyytää niiden poistamista. Asiakasorganisaation tallentamia tietoja koskevat pyynnöt käsittelee ensisijaisesti organisaatiosi. Voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).