Nettipoika Sivusto — tietosuoja ja evästeet
Rekisterinpitäjä ja yhteystiedot Cloud Rift Oy, Y-tunnus 3246185-6, Jäniksenpolku 11, 90850 Oulu, Suomi, on tuotetilien, laskutuksen, tuen ja alustan turvallisuuden rekisterinpitäjä. Yhteys: timo@nettipoika.fi tai +358 44 973 4093. Asiakkaan sivuston henkilötietojen käyttötarkoitukset määrittää tavallisesti asiakas rekisterinpitäjänä; Cloud Rift toimii käsittelijänä palveluehtojen kohdan 8 mukaisesti. Ota sivuston omistajaan yhteyttä sen omasta tietojenkäsittelystä.
Tiedot, lähteet, tarkoitukset ja oikeusperusteet Saamme sinulta sekä tunnistautumis- ja maksupalveluilta sähköpostin, kirjautumisvahvistuksen, tilitunnisteen, tilaus- ja laskutustiedot, maan, valinnaiset yritys- ja verotiedot, käyttöoikeus- ja hyväksyntätiedot sekä tukiviestit. Käytämme niitä tilin luomiseen, ylläpidon toimittamiseen, valtuutettujen agenttiyhteyksien hallintaan ja tilauksen hoitamiseen (tietosuoja-asetuksen 6(1)(b) artikla, sopimus). Yrityksen edustajan yhteystietojen peruste on oikeutettu etu hoitaa yritysasiakkuutta. Vero-, kirjanpito- ja lain edellyttämiä tietoja käsitellään lakisääteisen velvoitteen perusteella (6(1)(c)). Valinnainen yritysvarmennus käyttää Suomen julkisia yritysrekistereitä ja EU:n ALV-varmennusta tilauksen edellyttämällä tavalla. IP-osoitteet, kirjautumistapahtumat, rajatut tekniset lokit, pyyntötunnisteet ja väärinkäyttöilmoitukset palvelevat oikeutettua etuamme suojata palvelua, torjua petoksia ja selvittää häiriöitä (6(1)(f)). Rajoitamme pääsyn ja säilytyksen tarkoituksen edellyttämään. Emme käytä tilisisältöjä mainosprofilointiin tai myy henkilötietoja. Emme tee oikeudellisesti merkittäviä kelpoisuuspäätöksiä pelkän automaattisen profiloinnin perusteella. Tekniset automaattiset valvonnat toteuttavat hyväksytyt oikeudet, maksutilan ja resurssirajat; virheestä voi pyytää selvityksen tuelta.
Vastaanottajat ja käsittelypaikat Valtuutetut ylläpitäjämme käsittelevät tietoja tarpeen mukaan. Tuotannon ylläpito käyttää Hetznerin infrastruktuuria Suomessa; Cloud Rift ylläpitää suojattua varmuuskopiointia ja valvontaa Suomessa. Logto-tunnistautuminen toimii omassa palvelinympäristössä. Fastmail toimittaa vahvistus- ja tukisähköpostit. Sen käsittelyyn sisältyy ETA:n ulkopuolisia paikkoja, muun muassa Australia ja Yhdysvallat, julkaistun käsittelysopimuksen ja soveltuvin osin EU:n vakiosopimuslausekkeiden mukaisesti (fastmail.com/policies/dpa). Mollie käsittelee maksut, petostarkistukset ja lakisääteiset maksutiedot itsenäisesti oman tietosuojailmoituksensa mukaisesti (mollie.com/privacy). Luovutamme vain tarkoitukseen tarvittavat laskutus- ja maksutiedot. Cloudflare tarjoaa julkisen markkinointisivuston jakelun ja auktoritatiivisen DNS:n. Tuotteen, tunnistautumisen ja asiakassivustojen suora HTTPS-liikenne päättyy omaan ylläpitopalvelimeemme. Valtuuttamasi agentti saa sivuston tiedot ja toiminnot hyväksytyn oikeusalueen mukaisesti. Valitset agenttipalvelun ja sen sopimuksen erikseen; sen oma tietojenkäsittely ja mahdolliset siirrot perustuvat sen ehtoihin. Voit pyytää meiltä lisätietoa ja jäljennöksen sovellettavista siirtosuojatoimista.
Säilytys ja suojaus Tili- ja toimintatietoja säilytetään tilin toimittamisen, hyväksyntä- ja yhteyshistorian, tietoturvaselvitysten ja yksilöityjen oikeusvaateiden tarpeisiin. Tilin sulkeutuessa arvioimme säilytystarpeen; tarpeettomat tiedot poistetaan tai anonymisoidaan. Sivuston keskeytys aloittaa 30 päivän ensisijaisten tietojen säilytysajan. Palvelun hallitsemat poistohetken tilannevedokset vanhenevat 35 lisäpäivän kuluessa. Erilliset, käyttöoikeuksiltaan rajatut katastrofipalautusarkistot kiertävät 7 päivittäisen, 4 viikoittaisen ja 6 kuukausittaisen palautuspisteen mukaan, joten poistettuja tietoja voi säilyä niissä noin kuusi kuukautta. Arkistoja käytetään vain palautukseen, ja poistopyynnöt toteutetaan uudelleen ennen palautettujen tietojen ottamista tavalliseen käyttöön. Yksilöity riita tai lakisääteinen säilyttämisvelvollisuus voi edellyttää asiaan liittyvän näytön rajoitettua säilyttämistä, ei vapaata uudelleenkäyttöä. Suomen kirjanpitoaineistoa säilytetään sovellettava lakisääteinen aika: tositteita yleensä kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi, ja tilinpäätöksiä sekä kirjanpitoja kymmenen vuotta tilikauden päättymisestä. Poistopyyntö ei poista lain perusteella säilytettäviä tietoja. Käytämme asiakaseristystä, pääsynhallintaa, salattua tiedonsiirtoa ja rajattua pääsyä varmuuskopioihin. Mikään järjestelmä ei ole riskitön; älä tallenna tunnuksia tai arkaluonteisia tietoja lähdekoodiin tai tukiviesteihin.
Oikeutesi Oikeusperusteesta ja tilanteesta riippuen voit pyytää pääsyä tietoihin, oikaisua, poistoa, käsittelyn rajoittamista ja tietojen siirtoa sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Jos erillinen valinnainen toiminto perustuu suostumukseen, voit peruuttaa sen vaikuttamatta aiemman käsittelyn lainmukaisuuteen. Ota yhteyttä osoitteeseen timo@nettipoika.fi. Varmennamme henkilöllisyyden oikeasuhtaisesti ja vastaamme tavallisesti kuukaudessa. Voit valittaa tietosuojavaltuutetulle (tietosuoja.fi) tai toimivaltaiselle EU-valvontaviranomaiselle. Välttämättömät tili-, tilaus- ja maksutiedot tarvitaan palveluun; ilman niitä rekisteröitymistä tai maksullista tilausta ei voi toteuttaa. Yritystiedot eivät ole pakollisia yksityisasiakkaalle.
Evästeet ja koottu mittaus Tuote käyttää välttämättömiä istunto-, kirjautumisturva-, CSRF- ja kielivalintaevästeitä. Tunnistautumisessa käytetään erillistä auth.nettipoika.fi-osoitetta ja valitun agentin OAuth-paluuosoitetta. Evästeet toteuttavat pyytämäsi palvelun, eivät mainosseurantaa. Markkinointisivustolla käytetään sen nykyistä koottua kävijämittausta. Tulolähdemittaukseen ei saa sisällyttää sähköposteja, käyttöoikeustunnuksia tai yksityisiä tiliosoitteita. Vastaat oman julkaistun sivustosi evästeistä ja analytiikasta. Kerromme olennaisista tietosuojamuutoksista ennen uuden käyttötarkoituksen soveltamista.