Tietosuojaseloste

Päivitetty [pp.kk.vvvv].

Rekisterinpitäjä ja käsittelijä

Asiakasorganisaatio on rekisterinpitäjä palveluun tallentamiensa henkilötietojen osalta. [Yrityksen nimi, Y-tunnus, osoite] toimii henkilötietojen käsittelijänä asiakkaan lukuun erillisen käsittelijäsopimuksen mukaisesti. Käyttäjätilien ja kirjautumislokien osalta [yritys] on rekisterinpitäjä.

Yhteydenotot: [sähköposti].

Käsiteltävät tiedot

• Käyttäjätili: nimi, sähköpostiosoite, salasanan tiiviste (ei itse salasanaa), rooli organisaatiossa.
• Kaksivaiheinen tunnistautuminen: salattu todennussovelluksen avain.
• Kirjautumisloki: aika, sähköpostiosoite, IP-osoite, selaimen tunniste, onnistuiko kirjautuminen.
• Tapahtumaloki: kuka teki muutoksen, mihin kohteeseen ja milloin.
• Haetut sivustot: asiakkaan julkisten verkkosivujen osoitteet, otsikot ja tekstisisältö hakuhakemistossa.
• Hakutilastot: hakusana, kieli, tulosten määrä ja aika. Hakusanasta poistetaan henkilötunnukset, sähköpostiosoitteet ja puhelinnumerot. Hakijan IP-osoitetta tai muita tunnisteita ei tallenneta.

Käsittelyn tarkoitus ja peruste

Tietoja käsitellään palvelun tuottamiseksi asiakasorganisaatiolle (sopimus) sekä palvelun tietoturvan varmistamiseksi (oikeutettu etu). Kirjautumis- ja tapahtumalokien tarkoitus on väärinkäytösten havaitseminen ja selvittäminen.

Säilytysajat

• Kirjautumisloki: 12 kuukautta.
• Tapahtumaloki: [24] kuukautta.
• Käyttämättömät kutsu- ja salasanalinkit poistetaan 30 päivän kuluttua vanhenemisesta.
• Käyttäjätili: niin kauan kuin käyttäjä kuuluu asiakasorganisaatioon.
• Hakutilastot: 180 päivää.
• Hakuhakemisto: sivu poistuu seuraavassa indeksoinnissa, kun se poistuu sivustokartasta.

Evästeet

Sivuhaku käyttää vain toiminnan kannalta välttämättömiä evästeitä: kirjautumisistunnon eväste ja lomakkeiden suojaus. Istunto päättyy 10 tunnin käyttämättömyyden jälkeen. Palvelu ei käytä seuranta- eikä mainosevästeitä.

Tietojen sijainti ja luovutukset

Tiedot tallennetaan EU:n alueella sijaitseville palvelimille ([palveluntarjoaja, sijainti]). Tietoja ei luovuteta eikä siirretä EU/ETA-alueen ulkopuolelle. Alihankkijat: [palvelinympäristö, sähköpostipalvelu, virheseuranta].

Tietoturva

Yhteydet on salattu (TLS). Salasanat tallennetaan bcrypt-tiivisteinä. Pääkäyttäjiltä vaaditaan kaksivaiheinen tunnistautuminen. Asiakasorganisaatioiden tiedot on eroteltu toisistaan, ja jokainen muutos kirjataan tapahtumalokiin.

Rekisteröidyn oikeudet

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne ja pyytää niiden poistamista. Asiakasorganisaation tallentamia tietoja koskevat pyynnöt käsittelee ensisijaisesti organisaatiosi. Voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).