Tietosuojaseloste

Seviranta on rakennettu perustaltaan yksityisyys lähtökohtana (Privacy by Design & by Default). Filosofiamme on yksinkertainen: ilmainen skannaus on täysin tilaton. Emme tallenna skannaustuloksianne, emme yhdistä mitään henkilöllisyyteenne emmekä koskaan käsittele enempää tietoja kuin on ehdottoman välttämätöntä ohjelmiston toiminnan kannalta.

Seviranta on 1Star BV:n aputoiminimi, osoite Zonnehorst 5, 7207 BT Zutphen (kauppakamari 65195876, alv-numero NL856015477B02). 1Star BV on tässä selosteessa kuvattujen henkilötietojen käsittelyjen rekisterinpitäjä. Kaikissa yksityisyyteen liittyvissä kysymyksissä voitte ottaa suoraan yhteyttä osoitteeseen info@seviranta.com.

Lyhyesti

• Minimaalinen käsittely: Käsittelemme yksinomaan teidän syöttämänne URL-osoitteen (väliaikaisesti, koodin analysoimiseksi) sekä vähäiset tekniset palvelinlokit, jotka ovat välttämättömiä alustan turvallisuudelle.
• Ei tietojen seurantaa: Emme käytä lainkaan seuranta- tai markkinointievästeitä, mainosseurantaa, selaimen sormenjälkitunnistusta tai sivustojen välistä seurantaa.
• Ei profilointia: Emme koskaan myy, vuokraa, vaihda tai analysoi tietojanne kaupallista profilointia varten.
• Täydet GDPR-oikeudet: Säilytätte kaikki lakisääteiset oikeutenne (tarkastus, oikaisu, poisto) ja voitte milloin tahansa tehdä ilmoituksen valvontaviranomaiselle.

1. Mitä käsittelemme ilmaisen skannauksen yhteydessä

• Syötetty URL-osoite: Tätä URL-osoitetta käytetään yksinomaan lyhytaikaisesti kyseisen sivun HTML-lähdekoodin hakemiseen ja sen automaattiseen testaamiseen WCAG-kriteerejä sekä AI-läpinäkyvyyden signaaleja vasten (chat-widgettien tunnistus). Tämä tulos tuhotaan välittömästi istuntonne jälkeen, eikä sitä koskaan yhdistetä teihin tai tallenneta.
• Tekniset palvelinlokit: Suojatakseen alustaa kyberhyökkäyksiltä (kuten DDoS-hyökkäyksiltä) ja väärinkäytöltä hosting-kumppanimme tallentavat väliaikaisesti vakiomuotoisia teknisiä tietoja (kuten IP-osoitteenne, selaintyypin ja pyynnön ajankohdan).
• Sivun sisältö: Skannatun verkkosivuston sisältö analysoidaan ainoastaan reaaliaikaisesti skannausmoottorillamme. Emme tallenna kohdesivuston tekstejä, kuvia tai tietokantaelementtejä pysyvästi.

Ilmaisen AI-tarkistuksen pyyntö

Mikäli pyydätte sivuston kautta ilmaisen AI-tarkistuksen, käsittelemme sähköpostiosoitteenne ja (valinnaisesti) verkkosivustonne osoitteen tuon tarkistuksen suorittamiseksi, havaintojen lähettämiseksi teille sähköpostitse ja teidän kertaluonteiseksi informoimiseksi AI-läpinäkyvyystarkistuksesta. Peruste: toteutus pyynnöstänne (esisopimuksellinen). Säilytämme näitä tietoja enintään 12 kuukautta, emme käytä niitä muihin tarkoituksiin ja poistamme ne pyynnöstä jo aiemmin osoitteen info@seviranta.com kautta.

2. Mitä käsittelemme maksullisen tilin yhteydessä

Mikäli otatte tilauksen jatkuvaan seurantaamme (Maksullinen palvelu), käsittelemme ainoastaan tietoja, jotka ovat välttämättömiä sopimuksen täyttämiseksi ja lakisääteistä laskutusta varten:

• Tilitiedot: Sähköpostiosoitteenne, yrityksenne nimi ja kryptografisesti salattu (tiivistetty) salasana.
• Laskutustiedot: Laskutusosoitteenne, alv-numeronne ja maksutapanne. Nämä tiedot käsittelee suoraan sertifioitu maksupalveluntarjoajamme; Sevirannalla ei itsellään ole koskaan pääsyä täydellisiin luottokortti- tai pankkitilinumeroihinne.
• Tilaus- ja seurantatiedot: Valitsemanne paketti, ne tietyt verkkosivuston URL-osoitteet, joita annatte valvottavaksi, sekä historialliset Raportit ja Dokumentaatiot, jotka tallennamme hallintaympäristöönne vaatimustenmukaisuusdokumentaatiotanne varten, ja AI-rekisteri, mikäli otatte käyttöön AI-läpinäkyvyystarkistuksen.

3. Käsittelijät ja kansainväliset siirrot (alikäsittelijät)

Palvelun tuottamiseksi käytämme erikoistuneita alikäsittelijöitä, jotka on käsittelysopimuksin (DPA) sidottu vastaaviin velvoitteisiin. Valitsemme kumppanimme ensisijaisesti eurooppalaisen datan säilytyksen perusteella. Näitä ovat muun muassa:

• EU:ssa isännöity tietokanta-, todennus- ja tallennuskumppani;
• EU:ssa isännöity skannaus- ja seurantainfrastruktuuri;
• staattinen verkkosivustojen hosting (ilman henkilötietojen tallennusta);
• sertifioitu maksupalveluntarjoaja (laskutus);
• palveluntarjoaja transaktiosähköposteja varten;
• infrastruktuuri- ja tietoturvakumppani (DNS, sähköpostin reititys).

Ajantasainen luettelo tietyistä alikäsittelijöistä on asiakkaiden saatavilla pyynnöstä.

Suojatoimet kansainvälisissä tiedonsiirroissa: Siltä osin kuin alikäsittelijä käsittelee henkilötietoja Euroopan talousalueen ulkopuolella, tämä on sallittua yksinomaan tiukkojen yleisen tietosuoja-asetuksen suojatoimien nojalla, kuten EU-U.S. Data Privacy Framework ja/tai Euroopan komission EU:n mallisopimuslausekkeet (SCC:t).

4. Evästeet ja seuranta

Seviranta ei käytä seuranta-, markkinointi- eikä mainosevästeitä. Emme aseta kolmansien osapuolten skriptejä, jotka seuraavat verkkokäyttäytymistänne internetissä. Mikäli otamme tulevaisuudessa käyttöön toiminnallisia tai anonyymejä analyyttisiä evästeitä parantaaksemme sovelluskokemusta, päivitämme tämän selosteen välittömästi ja teitä informoidaan tästä ennakoivasti läpinäkyvällä evästeilmoituksella.

5. Säilytysajat

• Ilmainen skannaus: säilytysaika on 0 sekuntia. Tiedot tuhotaan välittömästi selaimessa tapahtuvan renderöinnin jälkeen.
• Maksullinen tili: säilytämme tili- ja Dossier-tietojanne niin kauan kuin tilauksenne on aktiivinen. Sopimuksen päättymisen jälkeen nämä tiedot poistetaan palvelimiltamme lopullisesti kohtuullisen ajan kuluessa, lukuun ottamatta laskutusdokumentaatiota, joka meidän on verolainsäädännön nojalla säilytettävä 7 vuotta veroviranomaisia varten.
• Tekniset palvelinlokit: palvelimillamme olevat IP-osoitteiden tekniset lokit anonymisoidaan tai tuhotaan automaattisesti enintään 30 päivän kuluttua.

6. Tietoturva

Toteutamme edistyneitä teknisiä ja organisatorisia toimenpiteitä suojataksemme tietojanne katoamiselta tai lainvastaiselta käsittelyltä. Kaikki tiedonvaihto selaimenne, palvelimiemme ja alikäsittelijöidemme välillä tapahtuu vahvasti salatun TLS/SSL-yhteyden kautta. Mikäli suojauksestamme huolimatta sattuisi tapahtumaan henkilötietojanne koskeva tietoturvaloukkaus, ilmoitamme siitä teille ja toimivaltaiselle tietosuojaviranomaiselle välittömästi lakisääteisen 72 tunnin määräajan sisällä.

7. Lakisääteiset oikeutenne

GDPR:n nojalla teillä on oikeus tarkastaa, oikaista, rajoittaa, vastustaa ja poistaa kokonaan (oikeus tulla unohdetuksi) henkilötietonne. Koska ilmainen skannaus on täysin tilaton eikä tallenna henkilötietoja, käytännössä siinä ei ole mitään tarkastettavaa tai poistettavaa. Maksullisilla tileillä voitte käyttää näitä oikeuksia suoraan hallintapaneelinne kautta tai lähettämällä pyynnön osoitteeseen info@seviranta.com.

Mikäli katsotte, että loukkaamme yksityisyydensuojaanne koskevia oikeuksianne, teillä on lakisääteinen oikeus tehdä valitus valvontaviranomaiselle (Suomessa tietosuojavaltuutetulle).

8. Muutokset

Seviranta pidättää oikeuden muuttaa tätä tietosuojaselostetta, kun lainsäädännön tai teknologiapinomme muutokset sitä edellyttävät. Ajantasainen versio on aina reaaliaikaisesti nähtävissä tällä sivulla.