Tietosuojakäytäntö

a) Asiakkaan tiedot (organisaatio)

• Tilitiedot — nimetyn henkilön sähköpostiosoite, organisaation nimi.
• Julkinen salausavain — luotu ja tallennettu ilmoitusten E2E-salausta varten.
• Viestintä — meille lähetettyjen sähköpostien sisältö, tukipyynnöt.

b) Ilmoittajan tiedot

c) Automaattisesti kerätyt tiedot (vain hallintapaneelissa)

• Tekniset tiedot — IP-osoite, selaintyyppi (vain todennettujen hallintapaneelin käyttäjien osalta).
• Istuntoevästeet — evästekäytännön mukaisesti.

• Palveluiden tarjoaminen — tilin luominen ja hallinta, ilmoituskanavan ylläpito, ilmoitusten salaus ja tallennus.
• Palveluviestintä — ilmoitukset uusista raporteista, lakisääteisten määräaikojen umpeutumisesta, alustapäivityksistä.
• Tietoturva — infrastruktuurin suojaaminen, väärinkäytön havaitseminen, luvattoman pääsyn estäminen.
• Lainmukaisuus — lakisääteisten velvoitteiden täyttäminen (Direktiivi (EU) 2019/1937, GDPR, verolainsäädäntö).

Emme myy, vuokraa emmekä jaa käyttäjien henkilötietoja kolmansille osapuolille markkinointitarkoituksiin.

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla (GDPR art. 6):

• Tilitiedot — tilin olemassaolon ajan ja enintään 30 päivää poistopyynnön jälkeen.
• Salatut ilmoitukset — asiakkaan säilytyskäytännön ja Direktiivi (EU) 2019/1937 velvoitteiden mukaisesti (vähintään 5 vuotta ilmoituspäivästä).
• Tekniset tiedot (hallintapaneeli) — enintään 12 kuukautta keräyksestä.
• Viestintä ja tukipyynnöt — enintään 3 vuotta viimeisestä viestistä.
• Laskutustiedot — 10 vuotta Romanian verolainsäädännön mukaisesti (laki nro 82/1991).

Henkilötietoja voivat käyttää tai käsitellä seuraavat alihankkijat:

ETA:n ulkopuolisissa tiedonsiirroissa käytämme Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCCs).

Tärkeää: Ilmoitusten sisältö on E2E-salattu eikä se ole minkään alihankkijan saatavilla.

GDPR:n mukaisesti sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihin (art. 15) — kopion saaminen käsitellyistä henkilötiedoista.
• Oikeus tietojen oikaisemiseen (art. 16) — virheellisten tai puutteellisten tietojen korjaaminen.
• Oikeus tietojen poistamiseen (art. 17) — tietojen poistaminen lainsäädännön mukaisesti.
• Oikeus käsittelyn rajoittamiseen (art. 18) — käsittelyn rajoittaminen tietyissä tilanteissa.
• Oikeus tietojen siirrettävyyteen (art. 20) — tietojen vastaanottaminen jäsennellyssä muodossa (JSON/CSV).
• Vastustamisoikeus (art. 21) — oikeutettuun etuun perustuvan käsittelyn vastustaminen.
• Oikeus peruuttaa suostumus (art. 7) — peruuttaminen milloin tahansa.
• Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (art. 22) — mukaan lukien profilointi.

Käyttääksesi oikeuksiasi, lähetä sähköposti osoitteeseen contact@whistle-box.eu aiheella "GDPR-pyyntö WhistleBox".

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi:

• Ilmoitusten sisällön päästä päähän -salaus (E2E).
• Tiedonsiirron salaus (TLS 1.2+) kaikessa palvelinviestinnässä.
• Salasanat tallennetaan turvallisilla hajautusalgoritmeilla (bcrypt ja suola).
• Rajoitettu pääsy tietokantoihin ja infrastruktuuriin pienimmän oikeuden periaatteella.
• Palvelimet Euroopan unionissa (Hetzner Online GmbH, Saksa).
• Säännölliset ja salatut varmuuskopiot.
• Jatkuva pääsyn ja poikkeamien valvonta.
• JWT-token-todentaminen rajoitetulla voimassaoloajalla.
• Ilmoitussivut (/r/) eivät aseta evästeitä eivätkä kerää tunnistetietoja.

Ylläpitäjä voi päivittää tätä käytäntöä ajoittain. Käyttäjille ilmoitetaan sähköpostilla ja/tai alustan ilmoituksella vähintään 15 päivää ennen olennaisten muutosten voimaantuloa.