Tietosuojaseloste

Päivitetty [pp.kk.vvvv].

Rekisterinpitäjä ja käsittelijä

Asiakasorganisaatio on rekisterinpitäjä palveluun tallentamiensa henkilötietojen osalta. [Yrityksen nimi, Y-tunnus, osoite] toimii henkilötietojen käsittelijänä asiakkaan lukuun erillisen käsittelijäsopimuksen mukaisesti. Käyttäjätilien ja kirjautumislokien osalta [yritys] on rekisterinpitäjä.

Yhteydenotot: [sähköposti].

Käsiteltävät tiedot

• Käyttäjätili: nimi, sähköpostiosoite, salasanan tiiviste (ei itse salasanaa), rooli organisaatiossa.
• Kaksivaiheinen tunnistautuminen: salattu todennussovelluksen avain.
• Kirjautumisloki: aika, sähköpostiosoite, IP-osoite, selaimen tunniste, onnistuiko kirjautuminen.
• Tapahtumaloki: kuka teki muutoksen, mihin kohteeseen ja milloin.
• Sijaisrekisteri: sijaisen nimi, puhelinnumero, sähköpostiosoite, kelpoisuudet ja niiden tarkistuspäivä, yksiköt, viikonpäivät ja ilmoitetut poissaolojaksot sekä rikostaustaotteen esittämispäivä (itse otetta ei tallenneta). Henkilötunnusta ei kerätä.
• Sijaisuudet: yksikkö, aika, tehtävä, vaadittu kelpoisuus, sijaistettavan nimi (palkanlaskentaa varten), tarjoukset ja vastaukset.
• Lähetetyt tekstiviestit ja sähköpostit: vastaanottaja, sisältö ja lähetysaika.
• Henkilökunnan poissaoloilmoitukset: nimi, poissaolon päivät ja kellonajat, tehtävä ja lisätiedot sijaiselle. Poissaolon syytä ei kysytä.

Käsittelyn tarkoitus ja peruste

Tietoja käsitellään palvelun tuottamiseksi asiakasorganisaatiolle (sopimus) sekä palvelun tietoturvan varmistamiseksi (oikeutettu etu). Kirjautumis- ja tapahtumalokien tarkoitus on väärinkäytösten havaitseminen ja selvittäminen.

Säilytysajat

• Kirjautumisloki: 12 kuukautta.
• Tapahtumaloki: [24] kuukautta.
• Käyttämättömät kutsu- ja salasanalinkit poistetaan 30 päivän kuluttua vanhenemisesta.
• Käyttäjätili: niin kauan kuin käyttäjä kuuluu asiakasorganisaatioon.
• Lähetetyt viestit: 90 päivää.
• Poissaoloilmoitukset: 90 päivää viimeisestä poissaolopäivästä.
• Sijaisrekisteri ja sijaisuudet: palkanlaskennan ja kirjanpidon vaatiman ajan, tai kunnes asiakasorganisaatio poistaa tiedot.

Evästeet

Tuuraus käyttää vain toiminnan kannalta välttämättömiä evästeitä: kirjautumisistunnon eväste ja lomakkeiden suojaus. Istunto päättyy 10 tunnin käyttämättömyyden jälkeen. Palvelu ei käytä seuranta- eikä mainosevästeitä.

Tietojen sijainti ja luovutukset

Tiedot tallennetaan EU:n alueella sijaitseville palvelimille ([palveluntarjoaja, sijainti]). Tietoja ei luovuteta eikä siirretä EU/ETA-alueen ulkopuolelle. Alihankkijat: [palvelinympäristö, sähköpostipalvelu, virheseuranta].

Tietoturva

Yhteydet on salattu (TLS). Salasanat tallennetaan bcrypt-tiivisteinä. Pääkäyttäjiltä vaaditaan kaksivaiheinen tunnistautuminen. Asiakasorganisaatioiden tiedot on eroteltu toisistaan, ja jokainen muutos kirjataan tapahtumalokiin.

Rekisteröidyn oikeudet

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne ja pyytää niiden poistamista. Asiakasorganisaation tallentamia tietoja koskevat pyynnöt käsittelee ensisijaisesti organisaatiosi. Voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).