Luonnos

Tietosuoja & GDPR

Tämä on tuotantoa valmisteleva luonnos. Lopullinen tietosuojaseloste tulee tarkistuttaa juristilla ennen asiakaskäyttöä.

1. Rekisterinpitäjät ja käsittelijä

Oivanto Oy (Y-tunnus: 3636905-3, Vantaa, Suomi, hello@oivanto.fi) käsittelee omia verkkosivun, asiakassuhteen, tarjouspyyntöjen, laskutuksen, tuen ja palvelun tietoturvan tietoja rekisterinpitäjänä.

Asiakasorganisaatio rekisterinpitäjänä: Asiakkaan työntekijä-, hälytys-, sijainti-, kriisiviesti-, kuolleen miehen kytkin-, vuoropäiväkirja- ja tilannekuvatiedoissa asiakas toimii rekisterinpitäjänä ja Oivanto Oy henkilötietojen käsittelijänä (DPA).

2. Käsiteltävät tiedot

• käyttäjien nimet, sähköpostit, roolit ja kielivalinnat
• työntekijän nimi, ryhmä, työtila, sovelluksen valmius ja aktivointitila
• hätäilmoitukset, kuittaukset, aikajana ja valvomon tilaviestit
• sijaintitiedot hätätilassa tai erikseen sallitussa hätäperusteisessa sijaintipyynnössä
• kuolleen miehen kytkimen kuittaukset ja mahdolliset hälytykset
• kriisiviestit, toimitus-/lukukuittaukset ja OK/NOK-vastaukset
• vuoropäiväkirjan merkinnät ja Incident Situation Desk -lokit
• verkkosivun lisenssitilauksen ja tarjouspyynnön organisaatio, laskutussähköposti, mahdollinen Y-tunnus, työntekijälisenssien määrä ja Stripe-maksun tunnisteet
• lokit ja auditointitiedot palvelun turvallisuuden ja vastuiden osoittamiseksi

3. Maksutiedot ja alikäsittelijät

Lisenssikauppa ohjaa maksun Stripe Checkoutiin. Oivanto ei tallenna maksukortin koko numeroa, CVC-koodia tai muuta korttitietoa AlertNex-palveluun. Oivanto käsittelee tilauksen hyväksyntää, laskutusta, lisenssimäärää ja mahdollisia hyvityksiä varten tarvittavia Stripe-asiakas-, tilaus- ja maksutunnisteita.

Sähköposti- ja SMS-viestintä välitetään turvallisen Brevo-palvelun (Sendinblue SAS, EU) kautta.

4. Käyttötarkoitukset

Tietoja käsitellään asiakkaan valvomo- ja turvallisuustoimintojen toteuttamiseksi, hälytysten välittämiseksi, kriisiviestinnän ja kuolleen miehen kytkimen käyttämiseksi, vuoropäiväkirjan ja tilannekuvan ylläpitämiseksi, raportointiin, käyttäjähallintaan, auditointiin, tietoturvaan ja palvelun ylläpitoon.

5. Sijaintitiedot

AlertNex ei ole tarkoitettu salattuun tai jatkuvaan työntekijän seurantaan. Sijaintitietoja käsitellään hätätilassa tai asiakkaan erikseen käyttöön ottamassa ja lainmukaisesti perustellussa sijaintipyynnössä.

6. Säilytys

Oletussäilytysaika hälytys-, sijainti- ja lokitiedoille on 30 päivää, ellei asiakas muuta asetuksia tai sopimuksessa sovita muuta. Asiakkaan tulee valita lyhin tarpeellinen säilytysaika.

7. Yhteydenotto

Oivanto Oy: hello@oivanto.fi. Asiakkaan työntekijä- ja valvomotietoja koskevat pyynnöt tulee yleensä osoittaa asiakkaan omalle tietosuojayhteyshenkilölle, koska asiakas toimii rekisterinpitäjänä.