Tietosuojaseloste
Rekisterinpitäjä
Envaire Oy, Y-tunnus 3559524-3, c/o Notatus Oy, Sinimäentie 8b, 02630 Espoo. Yhteydenotot: ilia@envaire.com.
Mitä tietoja käsittelemme
Tilinhaltijan ja käyttäjien tunnistetiedot, toimiston asetukset sekä toimiston syöttämät asiakas- ja asiatiedot. Toimisto on omien asiakastietojensa rekisterinpitäjä; Envaire Oy toimii käsittelijänä.
Säilytyspaikka
Tietokanta ja tiedostot EU:ssa (Supabase, Tukholma). Toimistojen tiedot eristetään rivitason oikeuksilla (RLS).
Varmuuskopiot
Tietokannasta otetaan automaattinen päivittäinen varmuuskopio EU:ssa (Supabase, Tukholma). Lisäksi tietokannasta ja liitetiedostoista otetaan päivittäin salattu kopio EU:hun (Hetzner, Helsinki); tiedot salataan jo kopioinnin aikana, ennen tallennusta. Varmuuskopioita säilytetään enintään 30 päivää. Salattu kopio ja liitetiedostojen kopio otetaan käyttöön ennen tuotantokäyttöä. Toimisto voi ladata ZIP-viennin milloin tahansa.
Tietoturvaloukkaukset
Havaitusta tietoturvaloukkauksesta ilmoitetaan toimistolle (rekisterinpitäjä) ilman aiheetonta viivytystä ja viimeistään 24 tunnin kuluessa havaitsemisesta: sähköpostitse toimiston omistajalle ja kiireellisissä tapauksissa myös puhelimitse. Näin toimisto ehtii tehdä oman ilmoituksensa Tietosuojavaltuutetulle 72 tunnin kuluessa (GDPR 33). Ilmoitus kertoo tapahtuman luonteen, koskeeko se henkilötietoja, arvioidun vaikutuksen ja tehdyt toimet.
Oikeutesi
Pääsy, oikaisu, poisto ja siirto. Toimiston tiedot voi ladata ZIP-tiedostona Asetuksista. Poistetut tiedot häviävät varmuuskopioista viimeistään 30 päivän kuluttua. Valitusoikeus: Tietosuojavaltuutetun toimisto.