Tietoturvatietojesi tulee pysyä hallinnassasi.

1. Rekisterinpitäjä ja yhteystiedot

Nordis Global OÜ, rekisteritunnus 14282456, Narva mnt 5-74, 10117 Tallinna, Viro, on ScanMyHostin tili- ja tuotetietojen rekisterinpitäjä. ScanMyHost on NordTracer-tuote.

Tietosuoja- ja rekisteröidyn oikeuksia koskevat pyynnöt: [email protected].

2. Käsittelemämme tiedot

• Tilitiedot: sähköpostiosoite, tunnistautumisen tila, kieli, tilaus sekä ilmoitus- ja markkinointivalinnat.
• Valtuutettu kohde: vahvistetut verkkotunnukset, valitut hostit ja polut, omistajuustodisteet, aikataulut ja valtuutusvahvistukset.
• Tietoturvatiedot: skannausasetukset, rajatut tekniset todisteet, havainnot, raportit, korjaukset ja uudelleentestaukset.
• Toiminnallinen turvallisuus: rajatut kirjautumis-, auditointi-, IP- ja laite-/verkkosignaalit väärinkäytön estämiseksi ja asiakkaiden suojaamiseksi.
• Kaupalliset tiedot: Stripen asiakas- ja tapahtumaviitteet, ostot, tilaukset, krediitit, hyvitykset, laskun tila ja summat. Täydellisiä kortti- tai pankkitilinumeroita ei säilytetä ScanMyHostissa.
• Valinnaiset integraatiot: rajattu GitHub-metatieto ja valtuutettuun arviointiin annetut väliaikaiset tunnukset. Tunnukset salataan, sidotaan tarkoitukseen ja poistetaan lyhyen käytön jälkeen; lähdetiedostoja ja asennustokeneita ei säilytetä raporttitodisteina.

3. Tarkoitukset ja oikeusperusteet

• Sopimus: tilin suojaus, kohteiden vahvistus, pyydetyt arvioinnit, raportit, suojausseuranta ja laskutus.
• Lakisääteinen velvoite: kirjanpito-, vero- ja tapahtumatietojen säilytys sekä pätevät viranomaispyynnöt.
• Oikeutettu etu: petosten ja väärinkäytön torjunta, palvelun suojaus, virheiden selvitys, auditoitava turvallisuusjälki ja oikeusvaateet. Tiedot rajataan ja poistetaan määräajoin.
• Suostumus: valinnaiset tuote- ja markkinointiviestit. Suostumuksen voi perua asetuksista tai peruutuslinkistä.

4. Maksut ja Stripe

Stripe tarjoaa Checkoutin ja maksunkäsittelyn. Lähetämme vain maksun luomiseen ja täsmäytykseen tarvittavat vähimmäistiedot, kuten asiakasviitteen, sähköpostin, tuote-/tilausviitteen, summan, valuutan ja tapahtuman tilan.

Stripe voi käsitellä tapahtuma-, henkilöllisyys-, laite-, IP-, petostentorjunta- ja maksutapatietoja henkilötietojen käsittelijänä sekä säänneltyjen maksujen, petostentorjunnan ja lakisääteisten velvoitteiden osalta itsenäisenä rekisterinpitäjänä. Stripe kertoo säilyttävänsä useimmissa maissa tietoja yleensä vähintään viisi vuotta liikesuhteen päättymisestä tai viimeisestä tapahtumasta sen mukaan, kumpi on myöhempi. Tarkka aika riippuu laista, palvelusta, petostentorjunnasta ja oikeusvaateista.

ScanMyHost-tilin poistaminen ei velvoita Stripea poistamaan tietoja, jotka sen täytyy tai on lupa säilyttää maksu-, rahanpesun torjunta-, petostentorjunta- tai muun lain perusteella. Stripen itsenäistä käsittelyä koskevat pyynnöt voi tehdä Stripe Privacy Centerissä.

5. Säilytysajat

Käytämme tietoluokkakohtaisia määräaikoja emmekä säilytä kaikkea tilitietoa pysyvästi. Oikeudellinen säilytysmääräys, riita tai sitova viranomaispyyntö voi tilapäisesti pidentää aikaa; pääsy pysyy rajattuna ja tiedot poistetaan tai anonymisoidaan perusteen päätyttyä.

6. Tilin poistaminen

Tilin omistaja aloittaa poiston asetuksista ja vahvistaa sen lyhytikäisellä koodilla. Tarvittavien integraatioiden peruuttamisen jälkeen poistamme asiakkaan kohteet, skannaukset, raportit, aikataulut, havainnot, lähdekoodiarviointien metatiedot ja tilitiedot.

Palautumaton pseudonyymi merkintä, joka ei sisällä sähköpostia, IP-osoitetta tai kohdetta, säilytetään 30 päivää poistokilpailujen ja viivästyneiden töiden siivoamiseksi. Vähimmäislasku-, maksu-, hyvitys- ja kirjanpitotodisteita voidaan säilyttää rajoitetussa talousrekisterissä lakisääteisen ajan. Stripe voi säilyttää omat tietonsa erikseen.

7. Palveluntarjoajat ja siirrot

Jaamme tietoja vain palvelun tuottamisen kannalta tarpeellisille maksunkäsittelyn (Stripe), tapahtumasähköpostin, verkko- ja sovellussuojauksen, infrastruktuurin sekä asiakkaan valitsemien integraatioiden tarjoajille. Ne saavat vain roolinsa vaatimat tiedot ja niitä sitovat sopimus- ja turvatoimet.

Cloudflare Turnstile suojaa julkisia lomakkeita automaattiselta väärinkäytöltä ja käsittelee rajattuja laite-, verkko- ja vuorovaikutussignaaleja, mukaan lukien IP-osoitteen. Yhteydenottolomakkeen sisältöä ei välitetä Turnstilelle.

Jos tietoja käsitellään ETA:n ulkopuolella, siirto perustuu tarvittaessa riittävyyspäätökseen, soveltuvaan Data Privacy Framework -osallistumiseen tai vakiosopimuslausekkeisiin ja lisäsuojatoimiin.

8. Oikeutesi

Sovellettavan lain mukaan voit pyytää pääsyä, oikaisua, poistamista, rajoittamista, vastustamista ja siirrettävyyttä tai perua suostumuksen. Poistoa voidaan rajoittaa lakisääteisen säilytyksen tai oikeusvaateen vuoksi. Voimme varmistaa henkilöllisyytesi ennen pyynnön toteuttamista.

Voit tehdä valituksen Viron tietosuojaviranomaiselle (Andmekaitse Inspektsioon) tai asuin- tai työpaikkasi valvontaviranomaiselle.

9. Turvallisuus ja muutokset

Käytämme asiakaseristystä, vähimpiä käyttöoikeuksia, salausta, rajattuja todisteita, lyhytikäisiä tunnuksia, auditointia ja automaattista poistamista. Mikään verkkopalvelu ei voi luvata täydellistä turvallisuutta; ilmoitamme lain edellyttämistä tietoturvaloukkauksista henkilöille ja viranomaisille.

Päivitämme voimaantulopäivän, kun ilmoitus muuttuu, ja tiedotamme olennaisista muutoksista palvelussa tai sähköpostilla tarvittaessa.