Tietosuojaseloste

Päivitetty [pp.kk.vvvv].

Rekisterinpitäjä ja käsittelijä

Asiakasorganisaatio on rekisterinpitäjä palveluun tallentamiensa henkilötietojen osalta. [Yrityksen nimi, Y-tunnus, osoite] toimii henkilötietojen käsittelijänä asiakkaan lukuun erillisen käsittelijäsopimuksen mukaisesti. Käyttäjätilien ja kirjautumislokien osalta [yritys] on rekisterinpitäjä.

Yhteydenotot: [sähköposti].

Käsiteltävät tiedot

• Käyttäjätili: nimi, sähköpostiosoite, salasanan tiiviste (ei itse salasanaa), rooli organisaatiossa.
• Kaksivaiheinen tunnistautuminen: salattu todennussovelluksen avain.
• Kirjautumisloki: aika, sähköpostiosoite, IP-osoite, selaimen tunniste, onnistuiko kirjautuminen.
• Tapahtumaloki: kuka teki muutoksen, mihin kohteeseen ja milloin.
• Hankintapyynnöt: pyytäjän nimi, pyydetty tuote ja sen tiedot, toimitus- ja kustannuspaikka, tilaus- ja seurantakoodit sekä pyynnön viestit ja tapahtumat.

Käsittelyn tarkoitus ja peruste

Tietoja käsitellään palvelun tuottamiseksi asiakasorganisaatiolle (sopimus) sekä palvelun tietoturvan varmistamiseksi (oikeutettu etu). Kirjautumis- ja tapahtumalokien tarkoitus on väärinkäytösten havaitseminen ja selvittäminen.

Säilytysajat

• Kirjautumisloki: 12 kuukautta.
• Tapahtumaloki: [24] kuukautta.
• Käyttämättömät kutsu- ja salasanalinkit poistetaan 30 päivän kuluttua vanhenemisesta.
• Käyttäjätili: niin kauan kuin käyttäjä kuuluu asiakasorganisaatioon.
• Hankintapyynnöt: kirjanpidon ja hankintojen seurannan vuoksi niin kauan kuin asiakasorganisaatio käyttää palvelua, tai sen ohjeen mukaan.

Evästeet

Tilauskori käyttää vain toiminnan kannalta välttämättömiä evästeitä: kirjautumisistunnon eväste ja lomakkeiden suojaus. Istunto päättyy 10 tunnin käyttämättömyyden jälkeen. Palvelu ei käytä seuranta- eikä mainosevästeitä.

Tietojen sijainti ja luovutukset

Tiedot tallennetaan EU:n alueella sijaitseville palvelimille ([palveluntarjoaja, sijainti]). Tietoja ei luovuteta eikä siirretä EU/ETA-alueen ulkopuolelle. Alihankkijat: [palvelinympäristö, sähköpostipalvelu, virheseuranta].

Tietoturva

Yhteydet on salattu (TLS). Salasanat tallennetaan bcrypt-tiivisteinä. Pääkäyttäjiltä vaaditaan kaksivaiheinen tunnistautuminen. Asiakasorganisaatioiden tiedot on eroteltu toisistaan, ja jokainen muutos kirjataan tapahtumalokiin.

Rekisteröidyn oikeudet

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne ja pyytää niiden poistamista. Asiakasorganisaation tallentamia tietoja koskevat pyynnöt käsittelee ensisijaisesti organisaatiosi. Voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).