Tietosuojakäytäntö

Tämä on käännös, joka on tarjottu ymmärryksesi helpottamiseksi. Tämän asiakirjan englanninkielinen versio on oikeudellisesti sitova; mahdollisten ristiriitaisuuksien tapauksessa englanninkielinen teksti on ratkaiseva.

Viimeksi päivitetty: 7 July 2026

Tämä Tietosuojakäytäntö kuvaa, miten Medical Management OÜ ("me", "Baltic Lasers") käsittelee Baltic Lasers -asiakasportaalin osoitteessa customer.baltic-lasers.eu käyttäjien henkilötietoja. Toimimme rekisterinpitäjänä EU:n yleisen tietosuoja-asetuksen (asetus (EU) 2016/679, "GDPR") ja Viron henkilötietojen suojaa koskevan lain nojalla.

1. Rekisterinpitäjä

Medical Management OÜ
Virallinen osoite: Raua tn 32-37, 10120 Tallinn, Harjumaa, Estonia
Rekisterikoodi: 12273223
ALV-numero: EE101798101
Sähköposti: sales@baltic-lasers.eu
Puhelin: +372 5559 2055

Tietosuojaan liittyvissä kysymyksissä käytä yllä olevaa sähköpostiosoitetta ja kirjoita "Privacy" viestin aiheeseen.

2. Käsittelemämme tietoluokat

Sen mukaan, mitä portaalin ominaisuuksia käytät, saatamme käsitellä seuraavia henkilötietoluokkia. Suurin osa kentistä on peräisin asiakkuudenhallintajärjestelmästämme, ja vain kohdassa "Tilitiedot" luetellut tiedot sijaitsevat yksinomaan portaalin tietokannassa.

  • Tunniste- ja yhteystiedot — etu- ja sukunimi, syntymäaika, sähköpostiosoite(et) tyyppeineen (henkilökohtainen / työ), puhelinnumero(t) tyyppeineen, ensisijaiset viestintäkielet, postiosoitteet ja uutiskirjeet, joihin olet liittynyt.
  • Tilitiedot — portaalin kirjautumiseen käytetty sähköposti, yksisuuntainen salasanan tiiviste (bcrypt), käyttäjäkohtaiset käyttöoikeusliput (mitä ominaisuuksia voit käyttää), roolisi (Omistaja / Salongin ylläpitäjä / Käyttäjä / Järjestelmänvalvoja), istuntoevästeet, sähköpostin vaihdon vahvistustokenit ja salasanan palautustokenit.
  • Yritystiedot — yhteystietoosi liitetty salonki, klinikka tai muu organisaatio, mukaan lukien virallinen nimi, rekisterinumero, ALV-numero, maa, osoitteet sekä puhelin- / sähköpostitiedot. Kun lähetät pyynnön uuden yrityksen luomiseksi, tallennamme lisäksi lomakkeeseen kirjoittamasi arvon ja, jos painat "Vahvista ja täytä automaattisesti", Euroopan komission VIES-palvelun palauttaman rekisteröidyn virallisen nimen ja osoitteen.
  • Laitetiedot — yhteystietoosi tai yritykseesi liitetyt lääketieteelliset tai esteettiset laitteet, mukaan lukien merkki ja malli, sarjanumero, takuun alkamispäivä, omistus- / vuokraustieto, käsikappaleet, sijainti sekä tallennettu valmistaja valmistajan dokumentaatiokirjastoihin täsmäyttämistä varten.
  • Huoltopyyntötiedot — jokainen jättämäsi huoltopyyntö: pyynnön tyyppi, viesti, antamasi yhteystiedot (puhelin / sähköposti / osoite), laite, johon pyyntö liittyy, sekä liittämäsi tiedostot (valokuvat, videot, PDF-tiedostot). Pyynnön tiedostot välitetään CRM-järjestelmäämme yhdessä itse pyynnön kanssa ja säilytetään siellä.
  • Kauppa- ja tilaustiedot (soveltuvin osin) — ostoskorisi sisältö, kassalla valittu laskutushenkilöllisyys (yrityksen tilannekuva tai "Henkilökohtainen tilaus"), toimitustapa, pakettiautomaatin koodi tai kuriirin osoite, yhteystietona käytettävä puhelin ja sähköposti, summat, maksutapa ja tilauksen tila. Tilaustiedot säilytetään portaalissa, jotta voit avata ne uudelleen.
  • Tapahtumalippu- ja osallistujatiedot (kun kauppa myy lippuja tapahtumaan) — kun ostat lippuja, tallennamme kunkin osallistujan tiedot, jotka syötät (nimi, sähköposti ja puhelin), yhdessä tilauksesi kanssa. Baltic Lasers on näiden tapahtumien järjestäjä ja käyttää osallistujatietoja osallistujien sisäänpääsyyn ja tapahtuman hallinnointiin; emme jaa niitä kolmansille osapuolille tähän tarkoitukseen. Osallistujatietoihin sovelletaan samoja pääsy- ja poisto-oikeuksia (kohdat 6 ja 7) kuin muuhun tilaukseesi.
  • Ohjekeskuksen käyttö — kun esität kysymyksen Ohje / UKK "Kysy kysymys" -lomakkeella, tallennamme kysymyksen tekstin yhdessä lähetyshetken nimesi, kirjautumissähköpostisi, puhelinnumerosi ja CRM-tunnuksesi tilannekuvan kanssa, jotta järjestelmänvalvoja voi vastata. Säilytämme lisäksi anonyymejä, artikkelikohtaisia laskureita "Oliko tästä hyötyä? Kyllä / Ei" -äänestyksistä ja sivunäytöistä; nämä laskurit eivät liity tiliisi.
  • Tiiminhallintatiedot — kun Omistaja tai Salongin ylläpitäjä kutsuu kollegan Tiimi-kortin kautta, tallennamme kutsutun sähköpostin, kutsujan henkilöllisyyden, valitun roolin ja ehdotetut käyttöoikeudet sekä kutsutokenin, kunnes kutsu hyväksytään, vanhenee tai korvataan.
  • Tarkastus-, tietoturva- ja käyttötiedot — salasanan palautus- tai kutsun hyväksymispyyntöön liittyvä IP-osoite (käytetään pyyntömäärien rajoittamiseen), lähetystesi aikaleimat, hallinnollisten tarkastusten aikaleimat sekä palvelinpuolen tarkastusloki, joka tallentaa, mikä järjestelmänvalvoja tai Omistaja teki kunkin etuoikeutetun muutoksen portaalin tietoihin (esim. käyttöoikeuksien muutokset, roolimuutokset, rekisteröintien hyväksynnät, UKK-muokkaukset). Tarkastusloki näkyy vain järjestelmänvalvojille.
  • Tukichat-tiedot — viestit, jotka lähetät portaalin chat-widgetin kautta, liittämäsi tiedostot sekä chat-istunnon token, joka pitää keskustelun yhteydessä selaimeesi. Keskustelut välitetään palvelutiimillemme CRM-toimittajamme viestintäpalvelun kautta ja säilytetään enintään 24 kuukautta viimeisen viestin jälkeen.
  • Palautteet — jos käytät Palaute-painiketta, tallennamme viestisi, sivun, jolla olit, selain- ja näkymätiedot, kyseisen sivun viimeaikaiset skriptivirheet, valinnaisen kuvakaappauksen, jonka nimenomaisesti liität, sekä — jos olet kirjautuneena — tilisi henkilöllisyyden. Myös vieraat voivat lähettää palautetta; näissä raporteissa ei ole henkilöllisyystietoja.
  • Julkinen sijaintilistaus — jos laitteesi myyntisopimus sisältää julkisen sijaintilausekkeen ja laitteen sijaintikytkin on päällä, julkaisemme julkisella asiakaskartalla: salongin / paikan nimen, maan, laitteen asennusosoitteen, laitteen merkin ja mallin sekä julkiset yhteystietokentät, jotka olet valinnut täyttää (verkkosivusto, Instagram, julkinen sähköposti, julkinen puhelin). Voit kytkeä listauksen pois päältä laitekohtaisesti milloin tahansa kohdassa Laitteisto → Muokkaa.
  • Sivunäyttötilastot (vain jos hyväksyt analytiikan evästebannerissa) — sivupolku, karkea laiteluokka, suolattu yksisuuntainen tiiviste IP-osoitteestasi ja kirjautuneille käyttäjille pseudonyymi tilitunniste, jota käytetään yksilöllisten kävijöiden laskemiseen. Mukana ei ole kolmannen osapuolen analytiikkapalvelua.
  • Sähköisen allekirjoituksen tiedot (vain kun allekirjoitat Baltic Lasersin huoltoraportin) — kirjoittamasi nimi, näytölle piirtämäsi käsin kirjoitetun allekirjoituksen kuva, nimenomainen suostumuksesi yksinkertaiseen sähköiseen allekirjoitukseen, allekirjoitushetkellä tallennettu IP-osoite ja selaimen user-agent (allekirjoituksen todisteena) sekä allekirjoitettuun PDF-tiedostoon upotettu sertifikaattitoken. Katso allekirjoitukseen liittyvät säilytyssäännöt alta kohdasta 5.

Sähköisen allekirjoituksesi tiedot ja oikeutesi. Yllä mainitut allekirjoitustiedot (nimi, sähköposti, piirretty allekirjoituskuva, allekirjoitus-IP ja user-agent) sisältyvät tietoihin pääsyä koskevaan (Art. 15) vientiin, ja ne anonymisoidaan poiston yhteydessä (Art. 17): nimesi, sähköpostisi, IP-osoitteesi ja user-agenttisi poistetaan, ja piirretty allekirjoituskuva poistetaan. Lopullinen allekirjoitettu PDF säilytetään laillisena todisteena tehdystä sopimuksesta myös sitä ympäröivien metatietojen poistamisen jälkeen, perustuen oikeutettuun etuumme ja lakisääteisiin velvoitteisiimme allekirjoitetun asiakirjan todistamisessa (tämä peruste odottaa lopullista oikeudellista tarkastusta).

3. Käsittelyn tarkoitukset ja oikeusperusteet

  • Portaalin ylläpito, tunnistautumisesi ja Baltic Lasersin huoltamia laitteita ja yrityksiä koskevien tietojen näyttäminen — sopimuksemme täyttäminen kanssasi tai pääsysi valtuuttaneen yrityksen kanssa (GDPR:n Art. 6(1)(b)) sekä oikeutettu etumme (Art. 6(1)(f)) tarjota asiakkaiden itsepalvelutyökalu.
  • Huoltopyyntöjen, muutospyyntöjen, yrityspyyntöjen ja tilausten käsittely — sopimuksen täyttäminen (Art. 6(1)(b)).
  • Uutiskirjeiden ja markkinointimateriaalien lähettäminen — vain suostumuksesi perusteella (Art. 6(1)(a)), jonka voit peruuttaa milloin tahansa kojelaudaltasi tai vastaamalla mihin tahansa uutiskirjeeseen.
  • Hallinnollisten toimien kirjaaminen, kirjautumis- ja palautusyritysten rajoittaminen sekä väärinkäytösten havaitseminenoikeutettu etumme pitää portaali turvallisena (Art. 6(1)(f)).
  • Kirjanpito-, vero-, takuu- ja muiden lakisääteisten velvoitteiden noudattaminenlakisääteinen velvoite (Art. 6(1)(c)).

4. Vastaanottajat ja henkilötietojen käsittelijät

Jaamme henkilötietoja huolellisesti valittujen palveluntarjoajien kanssa, jotka käsittelevät niitä puolestamme tietojenkäsittelysopimusten nojalla:

  • Asiakkuudenhallintajärjestelmämme (CRM) toimittaja — tallentaa yhteystieto-, yritys-, laite-, huoltopyyntö- ja tilaustietueet sekä välittää tukichat-keskustelut palvelutiimillemme. Suurin osa henkilötiedoista, joiden kanssa portaali toimii, säilytetään tässä järjestelmässä eikä itse portaalissa. Voimme kertoa toimittajan nimen pyynnöstä.
  • Microsoft 365 / SharePoint Online (Microsoft Corporation) — valmistajan dokumentaatio, laitemateriaalit ja brändikirjastot, jotka ovat käytettävissä portaalin käyttäjille, joilla on vastaava käyttöoikeus. Käytetään Microsoft Graph API:n kautta.
  • Hosting-palveluntarjoajamme — ylläpitää portaalisovellusta, sen taustalla olevia tietokantatiedostoja ja tiedostojen latauskansioita infrastruktuurilla, joka sijaitsee Euroopan unionissa.
  • Lähtevän sähköpostin palveluntarjoajamme — välittää transaktionaalisen sähköpostin (rekisteröinnin hyväksynnät, salasanan palautukset, sähköpostin vaihdon vahvistukset, tiimikutsut, muutospyyntöjen päätökset, UKK-kysymysten vastaukset). Käytetään vain toimitukseen; emme valtuuta toimittajaa käyttämään osoitettasi mihinkään muuhun tarkoitukseen.
  • Euroopan komission VIES-palvelu — kun portaalin käyttäjä klikkaa "Vahvista ALV" yrityksen muokkaus- tai yrityspyyntölomakkeella, ALV-numero lähetetään VIES-palveluun (ec.europa.eu) ja vastaus (rekisteröity virallinen nimi ja osoite, kelpoisuuslippu, haun aikaleima) välimuistitetaan puolellamme 24 tunniksi päällekkäisten kutsujen välttämiseksi.
  • Omniva (AS Eesti Post) — kun valitset Omnivan pakettiautomaatin tai kuriirin toimituksen kassalla, saatavilla olevien pakettiautomaattien luettelo haetaan Omnivalta valitun maan osalta. Kun tilauksesi lähetetään, toimituksen luomiseen ja sen osoitelapun tuottamiseen tarvittavat toimitustiedot lähetetään Omnivalle henkilötietojen käsittelijänämme: vastaanottajan nimi, valittu pakettiautomaatti tai toimitusosoite, puhelinnumero ja sähköpostiosoite.
  • EveryPay (kun kortti- / verkkopankkimaksu on käytössä) — tilauksen loppusummat ja tilaustunnus lähetetään EveryPaylle maksun käsittelyä varten. Korttinumerot syötetään suoraan EveryPayn sivulla eivätkä ne koskaan päädy palvelimillemme.
  • Ei skripti-CDN:itä — kaikki JavaScript ja CSS, jota portaali käyttää (mukaan lukien karttakirjasto ja kuvanmuunnostyökalut), on itse isännöityä tältä sivustolta. Selaimesi ei lataa koodia miltään kolmannen osapuolen CDN:ltä.
  • GitHub, Inc. — salatut infrastruktuurin varmuuskopiot: portaalin data-hakemistosta otetaan yöllinen tilannekuva, joka tallennetaan yksityisenä build-artefaktina enintään 90 päiväksi katastrofipalautusta varten. GitHub käsittelee tämän Standard Contractual Clauses -lausekkeiden / EU-US Data Privacy Frameworkin nojalla (ks. "Kansainväliset siirrot").
  • Fontit — kirjasintyypit ovat itse isännöityjä tältä sivustolta (tarjotaan osoitteesta /assets/fonts/). Selaimesi ei ota yhteyttä Google Fontsiin tai mihinkään kolmannen osapuolen fontti-CDN:ään.
  • DPD (DPD Eesti AS, kun DPD:n pakettiautomaatti- tai kuriiritoimitus on käytössä) — kun tilauksesi lähetetään, toimituksen rekisteröintiin ja osoitelapun tuottamiseen tarvittavat toimitustiedot lähetetään DPD:lle henkilötietojen käsittelijänämme: vastaanottajan nimi, valittu pakettiautomaatti tai toimitusosoite, puhelinnumero ja sähköpostiosoite.
  • SmartAccounts (Smart Accounts OÜ, kun proforma- tai laskutus on käytössä) — proforman tai laskun laatimiseen tarvittavat laskutus- ja tilaustiedot lähetetään SmartAccountsille henkilötietojen käsittelijänämme: laskutusnimi ja -yritys, rekisteri- / ALV-numero, laskutusosoite ja sähköposti sekä tilauksen rivikohteet (kuvaus, määrä ja hinta).
  • Sentry (Functional Software, Inc. — EU-alue) — vastaanottaa sovelluksen virheraportteja seurantaa ja virheenkorjausta varten: tekniset virhetiedot, pyynnön polku, käyttäjätunnuksesi ja IP-osoitteesi. Henkilötietokentät, kuten nimi, sähköposti, puhelin ja osoite, poistetaan ennen lähetystä; maksu- ja tunnistetietoja ei koskaan lähetetä.
  • OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU) — käytetään vain julkiseen asiakkaiden sijaintikarttaan: asennusosoitteet geokoodataan karttakoordinaateiksi (nimiä ei lähetetä), ja kartan taustakartat ladataan OpenStreetMapista, kun avaat sijaintikartan.
  • Telegram — valinnainen sisäinen kanava henkilöstön toiminnallisia hälytyksiä varten (esim. “uusi tilaus tehtiin”). Näissä hälytyksissä ei ole asiakkaan henkilötietoja — vain yleisluontoinen ilmoitus; täydelliset tiedot pysyvät sähköpostikanavassamme ja portaalin sisällä.

Emme myy emmekä vuokraa henkilötietoja, emmekä käytä mitään kolmannen osapuolen seuranta-, mainonta- tai analytiikkaskriptejä. Säilytämme ensimmäisen osapuolen, palvelinpuolen sivunäyttötilastoja (sivu, karkea laiteluokka, suolattu yksisuuntainen tiiviste IP-osoitteestasi ja kirjautuneille käyttäjille pseudonyymi tilitunniste) vain, jos hyväksyt analytiikan evästebannerissa — jos kieltäydyt, tietoja ei kerätä.

5. Kansainväliset siirrot

Tietoja voidaan siirtää Euroopan talousalueen ulkopuolelle vain, jos käsittelijä tarjoaa asianmukaiset suojatoimet (Euroopan komission hyväksymät Standard Contractual Clauses -lausekkeet tai vastaavat). Useat käsittelijämme ylläpitävät monialueellisia pilvipalveluita ja tarjoavat EU-datarajasitoumuksia yhdessä niiden vakiosopimuslausekkeiden kanssa, joihin luotamme.

6. Säilytys

  • Portaalitilisi säilytetään niin kauan kuin olet jonkin asiakkaamme valtuutettu yhteyshenkilö. Voit poistaa sen itse milloin tahansa kohdasta Muokkaa profiilia → Vaara-alue → Poista tilini; poistamme tällöin portaalin kirjautumistietueesi välittömästi. Vastaavaa yhteystietoa CRM-järjestelmässämme ei poisteta tällä toiminnolla — katso alta kohta "Oikeutesi", jos haluat pyytää myös CRM-tason poistoa.
  • Huoltopyynnöt ja tilaukset säilytetään, kunnes niiden emosopimus / laitetietue suljetaan, ja sen jälkeen vielä seitsemän (7) vuoden ajan kirjanpito- ja takuuvelvoitteiden täyttämiseksi.
  • Kertakäyttötokenit (salasanan palautustokenit, sähköpostin vaihdon tokenit, tiimikutsut) vanhenevat automaattisesti (30 minuuttia salasanan palautuksille, 60 minuuttia sähköpostin vaihdolle, 30 päivää tiimikutsuille). Palautustokenit tallennetaan vain yksisuuntaisena tiivisteenä, ja käytetyt tai vanhentuneet tokenit poistaa säilytyksen ylläpitomme, kun ne eivät enää ole voimassa.
  • Tukichat-keskustelut poistetaan 24 kuukauden kuluttua viimeisestä viestistä yhdessä liitettyjen tiedostojen kanssa.
  • Myynti- ja materiaalitiedustelut säilytetään 12 kuukautta; myyntitiedustelun yhteydessä tallennettu tekninen IP-osoite poistetaan 30 päivän kuluttua.
  • Ohje / UKK-lomakkeen kautta lähetetyt kysymykset säilytetään 12 kuukautta (julkaistut UKK-artikkelit itsessään ovat sisältöä, eivät henkilötietoja).
  • Yrityksen luontipyynnöt poistetaan 30 päivän kuluttua siitä, kun ne on hyväksytty tai hylätty.
  • Palautteet (mukaan lukien kuvakaappaukset) poistetaan 6 kuukauden kuluttua.
  • Toimitus- ja pakettiseurantatiedot säilytetään 24 kuukautta.
  • Tarkastuslokin merkinnät säilytetään neljätoista (14) päivää.
  • Pyyntömäärän rajoituslaskurit poistetaan automaattisesti 15 minuutin kuluessa viimeisestä yrityksestä.
  • UKK-avun käyttö (anonyymit Kyllä / Ei -laskurit ja näyttölaskurit) säilytetään artikkelin koko elinkaaren ajan, eikä sitä koskaan yhdistetä käyttäjätietueeseen.
  • Sähköisen allekirjoituksen artefaktit — kun allekirjoitettu PDF on toimitettu määränpäähänsä, alkuperäinen käsin kirjoitetun allekirjoituksen kuva ja työskentelykirjekuori poistetaan. Vain lopullinen PDF (johon on upotettu allekirjoitukset ja sertifikaattisivu) säilytetään sen sopimuksen mukaisesti, jonka nojalla se allekirjoitettiin.

7. Oikeutesi

GDPR:n nojalla sinulla on oikeus:

  • saada pääsy henkilötietoihisi ja saada niistä kopio;
  • pyytää virheellisten tietojen korjaamista — useimpia profiili- ja yrityskenttiä voi korjata suoraan profiili- ja yrityssivuiltasi, ja ne edellyttävät järjestelmänvalvojan tarkastusta;
  • pyytää sellaisten tietojen poistamista, jotka eivät ole enää tarpeen. Itsepalveluna tehty tilin poisto poistaa vain portaalin puoleisen tietueen; jos haluat poistaa myös taustalla olevan CRM-yhteystiedon, ota meihin yhteyttä sähköpostitse;
  • rajoittaa tiettyä käsittelyä tai vastustaa sitä;
  • pyytää meiltä kopio hallussamme olevista henkilötiedoistasi (käsitellään pyynnöstä — ota meihin yhteyttä sähköpostitse);
  • peruuttaa suostumuksesi uutiskirjeisiin milloin tahansa suoraan kojelaudan tilausten kytkimistä tai vastaamalla mihin tahansa uutiskirjeeseen;
  • tehdä valitus Viron tietosuojainspektiolle (aki.ee).

Käyttääksesi mitä tahansa näistä oikeuksista, kirjoita osoitteeseen sales@baltic-lasers.eu tilillesi rekisteröidystä sähköpostiosoitteesta. Vastaamme kuukauden kuluessa.

8. Evästeet ja paikallinen tallennustila

Portaali käyttää pientä määrää ehdottoman välttämättömiä teknisiä evästeitä ja selaimen tallennustilan merkintöjä:

  • PHPSESSID — ensimmäisen osapuolen istuntoeväste, joka pitää sinut kirjautuneena sisään. Poistetaan, kun kirjaudut ulos tai suljet selaimen. Asetettu käyttäen HttpOnly-, SameSite=Lax- ja (HTTPS:n yli) Secure-lippua.
  • CSRF-suojaustoken, joka tallennetaan samaan istuntoon.
  • localStorage — tallennettu Ruudukko- / Lista-näkymäasetuksesi kauppaa varten.
  • bls_chat_token — yhdistää tukichat-keskustelusi selaimeesi, jotta ketju säilyy sivunvaihdoista huolimatta. Asetetaan vain kun aloitat chatin (lähettämällä chatin yhteydenottolomakkeen tai ensimmäisen viestisi), ei koskaan pelkän selailun yhteydessä. 90 päivää, HttpOnly, SameSite=Lax, Secure HTTPS:n yli.
  • bls_announce_hide — istuntoeväste, joka muistaa, että olet sulkenut ilmoituspalkin; katoaa, kun selain suljetaan.
  • sessionStorage — lyhytikäiset liput, jotka estävät saman UKK-sivunäyttölaskurin tai saman Kyllä/Ei-äänen rekisteröitymisen kahdesti samassa selainvälilehdessä.
  • bl_lang — muistaa valitsemasi käyttöliittymän kielen (1 vuosi).
  • bls_consent — muistaa, hyväksyitkö vai kieltäydyitkö analytiikasta evästebannerissa (1 vuosi), jotta emme kysy uudelleen.

Portaali ei käytä kolmannen osapuolen seuranta- tai mainosevästeitä eikä upota mitään kolmannen osapuolen sosiaalisen median widgetejä, jotka asettaisivat evästeitä. Ensimmäisen osapuolen sivunäyttöanalytiikka toimii vain suostumuksellasi (ks. evästebanneri) eikä aseta omaa seurantaevästettä.

9. Tietoturva

Suojaamme tietosi TLS-salauksella siirron aikana, tiivistetyillä salasanoilla levossa (bcrypt / argon2), roolipohjaisella pääsynhallinnalla, käyttöoikeuskohtaisilla ominaisuusporteilla, jokaisen muutoksen palvelinpuolen validoinnilla, IP- ja sähköpostiperusteisella pyyntömäärien rajoituksella todennuspäätepisteissä, tiedostotyyppi- ja tiedostokokorajoituksilla latauksissa, HTML-sallittujen elementtien listaan perustuvalla puhdistajalla rikastetussa tekstisisällössä sekä palvelinpuolen tarkastuslokilla hallinnollisista toimista. Epäillyistä tietoturvapoikkeamista voi ilmoittaa meille sähköpostitse; vahvistamme ilmoitukset 72 tunnin kuluessa.

10. Lapset

Portaali on B2B-työkalu asiakkaidemme valtuutetuille työntekijöille. Sitä ei ole suunnattu alle 16-vuotiaille lapsille, emmekä tietoisesti kerää henkilötietoja alaikäisiltä.

11. Muutokset tähän käytäntöön

Saatamme päivittää tätä käytäntöä palvelun kehittyessä. Olennaisista muutoksista ilmoitetaan kirjautumissivulla, kojelaudalla sisäänkirjautumisen jälkeen sekä sähköpostitse aktiivisille tilinhaltijoille.