Tämä teksti on käännös. Jos se poikkeaa englanninkielisestä versiosta, englanninkielinen versio on ensisijainen.
1.Rekisterinpitäjä ja soveltamisala
1.1
Tässä Tietosuojaselosteessa kuvattujen henkilötietojen rekisterinpitäjä on Osaühing Ida Portal, Viron tasavallan kaupparekisteriin rekisterikoodilla 10970449 merkitty osakeyhtiö, rekisteröity osoite: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia (”Ylläpitäjä”, ”me”). Ylläpitäjä tarjoaa palvelujaan nimellä Security Test Team.
1.2
Henkilötietoja koskevat kysymykset ja pyynnöt lähetetään osoitteeseen info@securitytest.team. Ylläpitäjä ei ole nimittänyt tietosuojavastaavaa.
1.3
Tätä Tietosuojaselostetta sovelletaan verkkosivustoon securitytest.team kaikkine kieliversioineen (”Verkkosivusto”), Verkkosivuston lomakkeisiin, bug bounty -alustaan, jota Ylläpitäjä ylläpitää Verkkosivustolla (”Alusta”), sekä Ylläpitäjän kanssa käytävään kirjeenvaihtoon.
1.4
Tätä Tietosuojaselostetta ei sovelleta henkilötietoihin, joita Ylläpitäjä saattaa kohdata asiakkaan järjestelmissä tehdessään tietoturvatarkastusta tai tietoturva-arviointia tai joita tutkijan raportti sisältää. Tällaisia tietoja käsitellään asiakkaan tai ohjelman omistajan lukuun, joka on niiden rekisterinpitäjä, sopimuksen ja niiden henkilötietojen käsittelyä koskevien määräysten mukaisesti, jotka sisältyvät maksuttoman verkkosivuston tietoturvatarkastuksen ehtoihin ja bug bounty -alustan ehtoihin omistajille.
1.5
Ylläpitäjä käsittelee henkilötietoja asetuksen (EU) 2016/679 (”yleinen tietosuoja-asetus”) ja Viron tasavallan henkilötietojen suojaa koskevan lain mukaisesti. Tässä Tietosuojaselosteessa mainitut lait, joiden yhteydessä ei mainita valtiota, ovat Viron tasavallan lakeja.
2.Käsittelemämme henkilötiedot
2.1
Verkkosivustolla vierailu. Ylläpitäjä ei itse kerää henkilötietoja vierailijasta, joka lukee Verkkosivustoa: Verkkosivusto ei aseta evästeitä, ei pidä omia vierailijalokeja, ei luo profiileja eikä sisällä analytiikka- tai mainontateknologioita. Hosting-palveluntarjoaja Cloudflare, Inc. käsittelee kunkin HTTP-pyynnön IP-osoitetta ja teknisiä tietoja siinä laajuudessa kuin on tarpeen sivujen toimittamiseksi ja palvelun suojaamiseksi hyökkäyksiltä.
2.2
Verkkosivuston lomakkeet. Kun lähetät palvelupyynnön, ohjelmahakemuksen tai tutkijan hakemuksen, Ylläpitäjä käsittelee:
- (a)tunniste- ja yhteystiedot: nimi, sähköpostiosoite, organisaatio, rooli, toivottu yhteyskanava sekä käyttäjätunnus tai numero tällä kanavalla;
- (b)pyynnön sisältö: kiinnostavat palvelut, verkkosivuston tai järjestelmän osoite, toivottu aloitusajankohta, ohjelman palkkiot ja näkyvyys sekä pyynnön teksti;
- (c)tutkijan tiedot: asuinmaa, linkki julkiseen profiiliin ja kokemuksen kuvaus;
- (d)vahvistuksesi: että olet oikeutettu tilaamaan pyynnössä nimettyjen järjestelmien testauksen ja toimit elinkeino- tai ammattitoiminnassasi, että olet täysi-ikäinen ja että hyväksyt Alustan ehdot, sekä hyväksymiesi ehtojen versio ja lomakkeen vieressä näytetyn tämän Tietosuojaselosteen versio;
- (e)pyynnön tekniset tiedot: ajankohta, sivun kieli, sivu, jolta lomake lähetettiin, tämän sivun osoitteeseen sisältyvät kampanjaparametrit, IP-osoitteesta johdettu maa sekä selaimen tunnistemerkkijonon alku;
- (f)IP-osoitteen avaimellinen tiiviste. Ylläpitäjä ei tallenna itse IP-osoitetta, eikä sitä voida palauttaa tiivisteestä ilman avainta, jota säilytetään erillään tiedoista.
2.3
Kirjeenvaihto. Kun kirjoitat Ylläpitäjälle sähköpostitse tai pikaviestimellä, Ylläpitäjä käsittelee osoitettasi tai käyttäjätunnustasi, viestien sisältöä ja niiden lähetysaikaa.
2.4
Sopimus. Kun sopimus tehdään, Ylläpitäjä käsittelee asiakkaan allekirjoittajien ja yhteyshenkilöiden nimiä, asemaa ja yhteystietoja, testauslupaan ja järjestelmän omistajuuden vahvistaviin asiakirjoihin sisältyviä tietoja sekä laskujen ja maksujen tietoja.
2.5
Alusta, tutkijat. Kun tutkija osallistuu ohjelmiin, Ylläpitäjä käsittelee tutkijan raportteja, niitä koskevaa kirjeenvaihtoa ja tutkijan valitsemaa nimeä. Ennen ensimmäistä maksua se käsittelee myös kohdassa 4 luetellut tiedot, tutkijan ilmoitukset verotuksellisesta asuinvaltiosta, valtiosta, jossa tutkimus tehdään, ja maksunsaajasta, henkilöllisyyden tarkistuksen ja kansainvälisten pakotteiden luetteloihin tehtyjen tarkistusten tuloksen sekä maksujen tiedot. Jos maksunsaaja on oikeushenkilö, Ylläpitäjä käsittelee myös sen edustajien ja niiden henkilöiden tietoja, jotka omistavat siitä vähintään 50 % tai joilla on siinä määräysvalta.
2.6
Alusta, omistajat. Kun ohjelman omistaja varmennetaan, Ylläpitäjä käsittelee sen edustajien ja niiden henkilöiden tietoja, jotka omistavat siitä vähintään 50 % tai joilla on siinä määräysvalta, niiden asiakirjojen tietoja, jotka vahvistavat oikeuden edustaa omistajaa ja sen hallinnan ohjelmaan kuuluviin järjestelmiin, kansainvälisten pakotteiden luetteloihin tehtyjen tarkistusten tuloksen sekä luonnollisena henkilönä olevan omistajan osalta henkilöllisyyden tarkistuksen tuloksen.
2.7
Ylläpitäjä saa henkilötietoja myös muista lähteistä kuin asianomaiselta henkilöltä:
- (a)asiakkaalta tai omistajalta: sen edustajien, allekirjoittajien ja yhteyshenkilöiden nimet, asema ja yhteystiedot;
- (b)pyynnön lähettäjältä: muiden pyynnössä mainittujen henkilöiden tiedot;
- (c)tutkijalta: oikeushenkilönä olevan maksunsaajan edustajien sekä sen omistavien tai siinä määräysvaltaa käyttävien henkilöiden tiedot;
- (d)julkisista rekistereistä, jotka ovat julkisesti saatavilla: omistajan tai maksunsaajan edustajat sekä sen omistavat tai siinä määräysvaltaa käyttävät henkilöt;
- (e)sivulta, johon tutkija linkittää hakemuksessaan ja joka on julkisesti saatavilla: julkisen profiilin tiedot;
- (f)kansainvälisten pakotteiden julkisista luetteloista: onko henkilö lueteltu;
- (g)Euroopan unionin ja jäsenvaltioiden sähköisistä rajapinnoista: onko verotunniste tai arvonlisäverotunniste voimassa.
2.8
Jos Ylläpitäjä ottaa yhteyttä henkilöön, jonka tiedot se on saanut muusta lähteestä, se viittaa tähän Tietosuojaselosteeseen viimeistään ensimmäisessä yhteydenotossaan.
2.9
Ylläpitäjä ei pyydä erityisiin henkilötietoryhmiin kuuluvia tietoja, rikostuomioita koskevia tietoja, salasanoja eikä pääsyavaimia ja pyytää, ettet lähetä niitä lomakkeilla tai sähköpostitse.
2.10
Henkilötietojen antaminen lomakkeella ei ole lakisääteinen eikä sopimukseen perustuva vaatimus; ilman pakollisiksi merkittyjä tietoja Ylläpitäjä ei voi vastata pyyntöön. Tietojen, jotka tutkija antaa ennen ensimmäistä maksua (kohta 4), antamista edellytetään laissa ja bug bounty -alustan ehdoissa tutkijoille; ilman niitä palkkiota ei makseta.
3.Käsittelyn tarkoitukset ja oikeusperusteet
3.1
Ylläpitäjä käsittelee henkilötietoja seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla:
| Tarkoitus | Tiedot | Oikeusperuste |
|---|---|---|
| Pyyntöön vastaaminen ja tarjouksen laatiminen | Pyyntölomakkeiden tiedot, kirjeenvaihto | Sopimuksen tekemistä edeltävien toimenpiteiden toteuttaminen pyynnöstäsi, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta; jos kirjoitat organisaation puolesta, Ylläpitäjän ja tämän organisaation oikeutettu etu vastata tiedusteluun, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta |
| Sopimuksen tekeminen ja täytäntöönpano asiakkaan tai ohjelman omistajan kanssa | Sopimustiedot, omistajan varmentamisen tiedot, kirjeenvaihto | Sopimuksen täytäntöönpano, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta; jos toimit organisaation puolesta, Ylläpitäjän ja tämän organisaation oikeutettu etu tehdä sopimus ja panna se täytäntöön, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta |
| Tutkijan rekisteröinti, raporttien tutkiminen, palkkioiden maksaminen | Tutkijan hakemus, raportit, maksunsaajan ja tilin tiedot, maksutiedot | Tutkijan kanssa tehdyn sopimuksen täytäntöönpano, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta; jos maksunsaaja on oikeushenkilö, Ylläpitäjän ja tämän oikeushenkilön oikeutettu etu panna täytäntöön sen kanssa tehty sopimus, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta |
| Tutkijan ja luonnollisena henkilönä olevan omistajan henkilöllisyyden tarkistaminen | Nimi, syntymäaika, henkilöllisyystodistuksen tyyppi, numero, myöntänyt valtio ja voimassaolon päättymispäivä, tarkistuksen päivämäärä, tapa ja tulos | Sopimuksen täytäntöönpano, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta; Ylläpitäjän ja omistajien oikeutettu etu tietää, kuka tutkii niiden järjestelmiä ja kenelle palkkio maksetaan, sekä estää petokset, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Henkilöllisyystodistuksesta ei säilytetä jäljennöstä |
| Sen tarkistaminen, että palkkio maksetaan vain, jos Viron laki ei edellytä veron pidättämistä siitä | Verotuksellinen asuinvaltio, valtio, jossa tutkimus tehdään, maksunsaaja ja sen rekisterimerkintä | Sopimuksen täytäntöönpano, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta; lakisääteinen velvoite selvittää, onko tuloveroa pidätettävä, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta, tuloverolain 40 ja 41 §:n nojalla |
| Tutkijoita ja maksunsaajia koskeva asianmukainen huolellisuus ja tietojen ilmoittaminen alustaoperaattorina | Kohdan 4 mukaiset tiedot | Lakisääteinen velvoite, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta, neuvoston direktiivin 2011/16/EU 8 ac artiklan ja liitteen V sekä verotietojen vaihtoa koskevan lain 20²⁰–20²⁶ §:n ja 8 §:n 3 momentin nojalla |
| Kansainvälisten pakotteiden noudattaminen ennen ohjelman julkaisemista ja ennen jokaista maksua | Nimi, syntymäaika, osoite, omistajan tai maksunsaajan omistavat tai siinä määräysvaltaa käyttävät henkilöt, tilin pankki, tarkistuksen tulos | Lakisääteinen velvoite, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta, asetuksen (EU) N:o 269/2014 ja kansainvälisiä pakotteita koskevan lain 19 §:n nojalla |
| Lomakkeiden suojaaminen väärinkäytöltä, pyyntöjen määrän rajoittaminen | IP-osoitteen tiiviste, pyynnön ajankohta, väärinkäyttötarkistuksen tekniset signaalit | Ylläpitäjän oikeutettu etu palvelun turvallisuuteen ja saatavuuteen, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta |
| Lomakkeella annettujen vahvistusten ja lomakkeen vieressä näytetyn tämän Tietosuojaselosteen version todistaminen | Vahvistukset, ehtojen ja tämän Tietosuojaselosteen versiot, pyynnön ajankohta | Ylläpitäjän oikeutettu etu pystyä todistamaan, mitä vahvistettiin ja mitä tietoja annettiin, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta |
| Kirjanpito- ja verovelvoitteet | Laskut, maksutiedot, sopimukset | Lakisääteinen velvoite, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta, kirjanpitolain 12 §:n, arvonlisäverolain 36 §:n ja verotusmenettelylain 58 §:n nojalla |
| Tutkijan henkilöllisyyden ilmaiseminen omistajalle ja julkinen kiitos tutkijalle tutkijan toiveesta | Tutkijan nimi, kyseiset raportit | Tutkijan suostumus, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta |
| Oikeudellisten vaateiden laatiminen, esittäminen tai puolustaminen, mukaan lukien sen todistaminen, että testaukseen oli lupa | Vaateen kannalta tarpeelliset tiedot, valtuutusta koskevat vahvistukset, allekirjoitetut testausluvat | Ylläpitäjän oikeutettu etu suojata oikeutensa sekä omistajan oikeutettu etu, jos tutkija on toiminut ohjelman tai Alustan sääntöjen ulkopuolella, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta |
3.2
Ylläpitäjä ei tee yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi, ei tee profilointia, ei käytä henkilötietoja mainontaan eikä myy henkilötietoja.
3.3
Ylläpitäjä ei käsittele henkilötietoja tarkoitukseen, joka ei sovellu yhteen tässä kohdassa lueteltujen tarkoitusten kanssa.
4.Tutkijoita koskevien tietojen ilmoittaminen veroviranomaiselle
4.1
Ylläpitäjä on raportoiva alustaoperaattori neuvoston direktiivin 2011/16/EU, sellaisena kuin se on muutettuna neuvoston direktiivillä (EU) 2021/514, ja verotietojen vaihtoa koskevan lain 2⁴ luvun mukaisesti. Tällä kohdalla ilmoitetaan kullekin tutkijalle ja maksunsaajalle, että heitä koskevia tietoja kerätään ja ilmoitetaan, kuten mainitun direktiivin 25 artiklan 4 kohdassa edellytetään.
4.2
Ennen ensimmäistä maksua Ylläpitäjä kerää seuraavat tiedot jokaisesta tutkijasta ja jokaisesta luonnollisena henkilönä olevasta maksunsaajasta ja kirjaa heille maksetut palkkiot:
- (a)etunimi ja sukunimi, ensisijainen osoite ja syntymäaika;
- (b)jokainen verotunniste ja sen myöntänyt valtio tai, jos verotunnistetta ei ole myönnetty, syntymäpaikka;
- (c)arvonlisäverotunniste, jos sellainen on myönnetty;
- (d)yksityisen elinkeinonharjoittajan osalta rekisteri, johon elinkeinotoiminta on merkitty, ja sen rekisterikoodi;
- (e)sen tilin tunniste, jolle palkkiot maksetaan, ja tilinhaltijan nimi;
- (f)kullakin vuosineljänneksellä maksetut palkkiot ja niiden raporttien lukumäärä, joista ne maksettiin.
4.3
Ylläpitäjä tarkistaa tiedot saamistaan asiakirjoista, julkisista rekistereistä ja sähköisistä rajapinnoista, joita Euroopan unioni ja jäsenvaltiot tarjoavat maksutta verotunnisteiden ja arvonlisäverotunnisteiden tarkistamiseen.
4.4
Ylläpitäjä ilmoittaa vuosittain seuraavan vuoden 31. tammikuuta mennessä nämä tiedot niistä tutkijoista ja maksunsaajista, jotka asuvat Euroopan unionin jäsenvaltiossa tai Viron vero- ja tullihallituksen luettelemalla lainkäyttöalueella, Viron vero- ja tullihallitukselle. Vero- ja tullihallitus vaihtaa ne asuinvaltion tai -valtioiden veroviranomaisten kanssa.
4.5
Ennen kuin tiedot ilmoitetaan, ja viimeistään 31. tammikuuta Ylläpitäjä antaa kullekin henkilölle ne häntä koskevat tiedot, jotka se ilmoittaa, jotta henkilö voi käyttää kohdan 9 mukaisia oikeuksiaan ajoissa.
4.6
Tietojen antamista edellytetään laissa ja bug bounty -alustan ehdoissa tutkijoille. Palkkio maksetaan vasta, kun tiedot on annettu ja tarkistettu.
5.Vastaanottajat
5.1
Ylläpitäjän sisällä henkilötietoihin on pääsy pyyntöihin vastaavilla asiakaspäälliköillä sekä asiantuntijoilla, jotka laativat tarjouksia, tutkivat raportteja ja panevat sopimuksia täytäntöön, siinä laajuudessa kuin heidän tehtävänsä edellyttävät.
5.2
Ohjelman omistaja saa järjestelmiään koskevat raportit tutkijan valitsemalla nimellä. Ylläpitäjä ei ilmaise tutkijan henkilöllisyyttä omistajalle ilman tutkijan suostumusta, paitsi jos tutkija on toiminut ohjelman tai Alustan sääntöjen ulkopuolella ja omistaja tarvitsee henkilöllisyyttä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, tai jos laki edellyttää sen ilmaisemista.
5.3
Ylläpitäjä luovuttaa henkilötietoja seuraaville vastaanottajille:
| Vastaanottaja | Rooli | Tiedot |
|---|---|---|
| Cloudflare, Inc., Yhdysvallat | Henkilötietojen käsittelijä. Verkkosivuston hosting, lomakkeiden vastaanottaminen, pyyntöjen tallentaminen Euroopan unionissa sijaitsevaan tietokantaan, lomakkeiden väärinkäyttötarkistus sekä verkkotunnuksen securitytest.team osoitteisiin lähetettyjen sähköpostien välittäminen Ylläpitäjän postilaatikkoon (Cloudflare Email Routing) | Pyyntöjen tiedot, IP-osoite, väärinkäyttötarkistuksen signaalit, Ylläpitäjälle lähetetyt sähköpostit |
| Cloudflare, Inc., Yhdysvallat (Cloudflare Email Service) | Henkilötietojen käsittelijä. Kunkin pyynnön lähettäminen sähköpostitse verkkotunnuksen securitytest.team osoitteesta Ylläpitäjän postilaatikkoon | Pyyntöjen tiedot |
| Cloudflare, Inc., Yhdysvallat | Itsenäinen rekisterinpitäjä niiden väärinkäyttötarkistuksen signaalien osalta, joita se käyttää automaattisen liikenteen tunnistamisen parantamiseen, kuten sen asiakirjassa Turnstile Privacy Addendum kuvataan | IP-osoite, selaimen, laitteen ja yhteyden ominaisuudet |
| Google Ireland Limited, Irlanti (Gmail) | Itsenäinen rekisterinpitäjä Ylläpitäjän postilaatikon osalta; Ylläpitäjä vastaanottaa siihen sähköpostia ja vastaa siitä. Google käsittelee postilaatikon sisältöä oman tietosuojakäytäntönsä mukaisesti eikä ole Ylläpitäjän henkilötietojen käsittelijä | Pyyntöjen tiedot, kirjeenvaihto |
| Telegram Messenger Inc., Euroopan talousalueen ulkopuolella | Pikaviestimensä itsenäinen rekisterinpitäjä. Toimittaa asiakaspäälliköiden suljettuun keskusteluryhmään ilmoituksen siitä, että pyyntö on saapunut | Ei pyynnön lähettäjän henkilötietoja. Ilmoituksessa kerrotaan pyynnön viitenumero ja laji, palvelut ja aloitusajankohta tai ohjelman palkkioiden vaihteluväli ja näkyvyys, sivun kieli ja vastaanottoaika |
| Kirjeenvaihtoon valitsemasi pikaviestimen tarjoaja | Pikaviestimensä itsenäinen rekisterinpitäjä omien ehtojensa mukaisesti. Vastaanottaa viestit vain, jos pyydät vastausta sen kautta | Pikaviestintilisi, viestit |
| Viron vero- ja tullihallitus (Maksu- ja Tolliamet), Viro | Vastaanottaa tiedot, jotka Ylläpitäjä ilmoittaa alustaoperaattorina kohdassa 4 kuvatulla tavalla, ja vaihtaa ne asuinvaltioiden veroviranomaisten kanssa; vastaanottaa kirjanpito- ja veroasiakirjoja verotarkastuksessa | Kohdan 4 mukaiset tiedot, kirjanpito- ja veroasiakirjat |
| Rahanpesun selvittelykeskus, Viro | Vastaanottaa ilmoituksen, jos henkilöön kohdistuu rahoituspakotteita tai jos tätä ei voida sulkea pois (kansainvälisiä pakotteita koskevan lain 19 §) | Kyseisen henkilön ja kyseisen maksun tiedot |
| Pankki, jossa Ylläpitäjän tili on | Toteuttaa palkkioiden maksut ja vastaanottaa Ylläpitäjälle suoritettavat maksut | Maksajan tai maksunsaajan nimi, tili, määrä, maksun viite |
| Kirjanpito-, tilintarkastus- ja oikeudelliset neuvonantajat | Kirjanpito, tilintarkastus, Ylläpitäjän oikeuksien suojaaminen | Sopimus- ja maksutiedot siinä laajuudessa kuin tehtävä edellyttää |
5.4
Kun Ylläpitäjä käsittelee henkilötietoja asiakkaan tai ohjelman omistajan lukuun kohdassa 1 kuvatulla tavalla, se käyttää yhtä alikäsittelijää: Cloudflare, Inc., Yhdysvallat, hosting-palveluun ja tietojen säilyttämiseen Euroopan unionissa. Ylläpitäjä ei lähetä tällaisia tietoja sähköpostitse eikä pikaviestimillä eikä tallenna niitä postilaatikkoonsa: raportit ja todisteet vaihdetaan sopimuksessa nimettyä suojattua kanavaa pitkin.
5.5
Ylläpitäjä luovuttaa henkilötietoja tuomioistuimille sekä valvonta- ja lainvalvontaviranomaisille vain, jos laki velvoittaa siihen, ja vain vaaditussa laajuudessa.
6.Siirrot Euroopan talousalueen ulkopuolelle
6.1
Kohdan 5 vastaanottajat, jotka ovat sijoittautuneet Viron ulkopuolelle, ja perusteet, joilla henkilötietoja siirretään niille Euroopan talousalueen ulkopuolelle, ovat seuraavat:
| Vastaanottaja | Maa | Peruste |
|---|---|---|
| Cloudflare, Inc. | Yhdysvallat | EU:n ja Yhdysvaltojen välistä tietosuojakehystä koskeva tietosuojan riittävyyttä koskeva päätös, komission täytäntöönpanopäätös (EU) 2023/1795, yleisen tietosuoja-asetuksen 45 artikla; Cloudflare, Inc. osallistuu tietosuojakehykseen. Jos tämä peruste lakkaa olemasta sovellettavissa, sovelletaan komission täytäntöönpanopäätöksen (EU) 2021/914 mukaisia vakiosopimuslausekkeita Cloudflaren henkilötietojen käsittelyä koskevan liitteen perusteella, yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta |
| Google Ireland Limited | Irlanti | Ei siirtoa: vastaanottaja on sijoittautunut Euroopan talousalueelle. Itsenäisenä rekisterinpitäjänä Google vastaa omista siirroistaan |
| Telegram Messenger Inc. | Euroopan talousalueen ulkopuolella | Ei siirtoa: pyyntöjen lähettäjien henkilötietoja ei lähetetä |
| Valitsemasi pikaviestimen tarjoaja | Tarjoajan valtio | Jos tarjoaja on sijoittautunut Euroopan talousalueen ulkopuolelle, Ylläpitäjä lähettää viestinsä sinne vain siksi, että olet pyytänyt vastausta tämän pikaviestimen kautta, yleisen tietosuoja-asetuksen 49 artiklan 1 kohdan b alakohta |
6.2
Pyyntöjen tietokantaa säilytetään Euroopan unionissa. Verkkosivusto, lomakkeet, väärinkäyttötarkistus ja sähköpostin käsittely toimivat Cloudflaren maailmanlaajuisessa verkossa, johon kuuluu datakeskuksia Euroopan talousalueen ulkopuolella.
6.3
Pikaviestimen kautta Ylläpitäjä sopii vain seuraavista vaiheista. Kirjautumistiedot, avaimet ja haavoittuvuuksien yksityiskohdat vaihdetaan vain kanssasi sovittua suojattua kanavaa pitkin.
6.4
Jäljennös tiettyyn siirtoon sovellettavista suojatoimista toimitetaan pyynnöstä, joka lähetetään osoitteeseen info@securitytest.team.
7.Säilytysajat
7.1
Lomakkeella lähetettyä pyyntöä säilytetään 365 päivää vastaanottopäivästä lukien, minkä jälkeen se poistetaan automaattisesti. Enintään seitsemän päivän ajan poistamisen jälkeen se säilyy tietokannan Cloudflare D1 Time Travel -palautushistoriassa, josta se voidaan palauttaa vain palauttamalla koko tietokanta aiempaan ajankohtaan. Ylläpitäjä poistaa postilaatikkoonsa toimitetun pyynnön jäljennöksen saman ajan kuluessa; sen jälkeen Google voi säilyttää poistettua jäljennöstä omassa tietosuojakäytännössään ilmoitettujen aikojen ajan. Ylläpitäjä pitää Cloudflare Email Servicen esikatselut poissa käytöstä; tämä toiminto säilyttäisi jäljennöksen jokaisesta lähetetystä viestistä noin seitsemän päivän ajan.
7.2
Kirjeenvaihto, joka ei johtanut sopimukseen, poistetaan viimeistään 365 päivää viimeisen viestin jälkeen.
7.3
Jos pyyntö johtaa testaukseen, Ylläpitäjä siirtää pyynnössä annetun valtuutusta koskevan vahvistuksen sopimuksen asiakirjoihin. Tätä vahvistusta ja allekirjoitettua testauslupaa säilytetään sopimuksen yhteydessä, kunnes testaukseen liittyvien vaatimusten ja rikosten vanhentumisajat ovat päättyneet, ja joka tapauksessa vähintään viisi vuotta testauksen jälkeen.
7.4
Tutkijan ja omistajan tietoja säilytetään sopimuksen voimassaoloajan ja sen jälkeen tämän kohdan mukaiset ajat. Ylläpitäjä ei säilytä jäljennöstä henkilöllisyystodistuksesta; se säilyttää merkinnän henkilöllisyyden tarkistuksesta kohdan 4 mukaisten tietojen yhteydessä.
7.5
Kohdan 4 mukaisia tietoja ja merkintöjä niiden keräämiseksi ja tarkistamiseksi toteutetuista toimista säilytetään vähintään kuluvan kalenterivuoden ja kuuden edeltävän kalenterivuoden ajan ja enintään kymmenen vuotta (verotietojen vaihtoa koskevan lain 8 §:n 3 momentti). Merkintä kansainvälisten pakotteiden luetteloihin tehdystä tarkistuksesta säilytetään sen maksun asiakirjojen yhteydessä, jota tarkistus edelsi.
7.6
Kirjanpito- ja veroasiakirjoja säilytetään seuraavat ajat; jos asiakirjaan sovelletaan useaa aikaa, sovelletaan pisintä:
- (a)kirjanpidon tositteet, kuten laskut ja maksuasiakirjat: seitsemän vuotta sen tilikauden päättymisestä, jonka aikana liiketapahtuma kirjattiin kirjanpitoon (kirjanpitolain 12 §:n 1 momentti);
- (b)sopimukset, kirjanpitokirjat, raportit ja muut liiketoiminnan asiakirjat, jotka ovat tarpeen liiketapahtumien todentamiseksi: seitsemän vuotta sen tilikauden päättymisestä, jota ne koskevat (kirjanpitolain 12 §:n 2 momentti);
- (c)pitkäaikaisiin oikeuksiin ja velvoitteisiin liittyvät asiakirjat, kuten asiakkaiden, omistajien ja tutkijoiden kanssa tehdyt sopimukset ja raportteja koskevat käyttöoikeudet: seitsemän vuotta niiden voimassaolon päättymisestä (kirjanpitolain 12 §:n 3 momentti);
- (d)laskut: seitsemän vuotta niiden antamisesta tai vastaanottamisesta (arvonlisäverolain 36 §);
- (e)muut verotuksen kannalta merkitykselliset asiakirjat: seitsemän vuotta niiden laatimis- tai vastaanottamisvuotta seuraavan vuoden 1. tammikuuta lukien (verotusmenettelylain 58 §).
7.7
Oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tarpeellisia tietoja säilytetään, kunnes vaade on lopullisesti ratkaistu, ja muussa tapauksessa, kunnes vaateen vanhentumisaika on päättynyt.
8.Evästeet ja vastaavat tekniikat
8.1
Verkkosivusto ei aseta evästeitä eikä tallenna mitään laitteellesi. Lomakkeiden automaattisen väärinkäyttötarkistuksen tarjoaa Cloudflare Turnstile. Se käynnistyy vasta, kun alat täyttää lomaketta tai lähetät sen. Se, mitä se tallentaa laitteellesi ja lukee siltä, kuvataan evästekäytännössä.
9.Oikeutesi
9.1
Sinulla on yleisessä tietosuoja-asetuksessa säädetyssä laajuudessa ja sen edellytysten mukaisesti oikeus:
- (a)saada vahvistus siitä, käsitelläänkö henkilötietojasi, sekä pääsy tietoihin ja jäljennös niistä (15 artikla);
- (b)saada virheelliset tiedot oikaistuiksi ja puutteelliset tiedot täydennetyiksi (16 artikla);
- (c)saada tietosi poistetuiksi (17 artikla);
- (d)rajoittaa käsittelyä (18 artikla);
- (e)saada antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle (20 artikla);
- (f)vastustaa erityiseen tilanteeseesi liittyvällä perusteella käsittelyä, joka perustuu oikeutettuun etuun (21 artikla);
- (g)peruuttaa suostumus milloin tahansa, jos käsittely perustuu siihen. Peruuttaminen ei vaikuta ennen sitä suoritetun käsittelyn lainmukaisuuteen (7 artiklan 3 kohta).
9.2
Oikeuden käyttämiseksi kirjoita osoitteeseen info@securitytest.team ja, jos olet lähettänyt pyynnön lomakkeella, mainitse sen viite. Ylläpitäjä voi pyytää tietoja, jotka ovat tarpeen henkilöllisyytesi vahvistamiseksi. Yleensä se vahvistaa henkilöllisyytesi sen osoitteen tai käyttäjätunnuksen avulla, jonka se tuntee pyynnöstäsi tai kirjeenvaihdostasi, eikä pyydä jäljennöstä henkilöllisyystodistuksesta.
9.3
Ylläpitäjä vastaa 28 päivän kuluessa pyynnön vastaanottamisesta. Jos pyyntöjen monimutkaisuus tai määrä sitä edellyttää, määräaikaa voidaan jatkaa enintään kahdella lisäkuukaudella yleisen tietosuoja-asetuksen 12 artiklan 3 kohdan mukaisesti; sinulle ilmoitetaan jatkamisesta ja sen syistä alkuperäisen määräajan kuluessa. Oikeuksien käyttäminen on maksutonta.
9.4
Sinulla on oikeus tehdä valitus valvontaviranomaiselle erityisesti siinä jäsenvaltiossa, jossa on vakinainen asuinpaikkasi tai työpaikkasi tai jossa väitetty rikkominen on tapahtunut. Ylläpitäjän valvontaviranomainen on Viron tietosuojavirasto (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estonia, info@aki.ee, www.aki.ee.
10.Henkilötietojen turvallisuus
10.1
Ylläpitäjä toteuttaa riskiin nähden asianmukaiset tekniset ja organisatoriset toimenpiteet, joihin kuuluvat seuraavat:
- (a)Verkkosivusto ja lomakkeet toimitetaan vain salattuja yhteyksiä pitkin;
- (b)pyyntöjä tallentavaan palveluun ei pääse internetistä, ja se vastaanottaa tietoja vain Verkkosivustolta;
- (c)IP-osoitteet tallennetaan avaimellisina tiivisteinä;
- (d)pääsy tallennettuihin pyyntöihin on rajattu henkilöihin, jotka vastaavat niihin;
- (e)pyynnöt poistetaan automaattisesti säilytysajan päättyessä.
10.2
Toimenpiteet, joilla asiakkaiden tietoja suojataan, esitetään tietoturvapolitiikassa.
11.Lapset
11.1
Verkkosivusto on suunnattu organisaatioille ja henkilöille, jotka toimivat elinkeino- tai ammattitoiminnassaan. Ylläpitäjä ei tietoisesti käsittele lasten henkilötietoja.
12.Tämän Tietosuojaselosteen muutokset
12.1
Tämän Tietosuojaselosteen versio on päivämäärä, josta alkaen sitä sovelletaan. Voimassa oleva versio on 2026-09-29.
12.2
Pyyntöön kirjataan se tämän Tietosuojaselosteen versio, joka näytettiin lomakkeen vieressä pyynnön lähettämishetkellä, todisteeksi tiedoista, jotka pyynnön lähettäjälle annettiin. Kirjaus ei ole suostumus.
12.3
Ylläpitäjä julkaisee muutokset tällä sivulla. Muutosta ei sovelleta käsittelyyn, joka on saatettu päätökseen ennen muutoksen voimaantuloa.