Tietoturvaperiaatteet

Upea Puu on Trissixtyn brändi. Käsittelemme asiakas- ja markkinointirekisterin tietoja huolellisesti ja suojaamme ne teknisin ja organisatorisin toimenpitein. Nämä periaatteet täydentävät tietosuojaselostetta.

Rekisterit ja tiedot

• Asiakas- ja tilausrekisteri: nimi, sähköposti, toimitusosoite, tilaustiedot.
• Markkinointirekisteri: sähköposti ja suostumustiedot (lähde ja aikaleima).
• Käyttötiedot: evästesuostumukset ja anonyymi tilastointi.

Suojauksen periaatteet

• Tiedot liikkuvat salattuna (HTTPS/TLS) ja säilytetään salattuna palveluntarjoajan tietokannassa.
• Pääsy on rajattu vain nimetyille henkilöille, joilla on työtehtävään perustuva tarve (vähimmän oikeuden periaate).
• Ylläpitotunnukset ovat henkilökohtaisia ja vahvasti suojattuja; roolipohjaiset käyttöoikeudet tarkistetaan palvelimella.
• Maksukorttitietoja ei käsitellä eikä säilytetä omissa järjestelmissämme, vaan maksut hoitaa PCI DSS -vaatimusten mukainen maksunvälittäjä.
• Tietokantaan on toteutettu rivitason käyttöoikeussäännöt, jotka estävät asiattoman pääsyn tietoihin.
• Palveluntarjoajat ja alikäsittelijät toimivat EU/ETA-alueella tai vastaavien suojatoimien turvin.

Säilytys ja minimointi

Keräämme vain palvelun kannalta tarpeelliset tiedot. Tilaustietoja säilytetään kirjanpito- ja verolainsäädännön edellyttämä aika ja markkinointisuostumus siihen asti, kunnes se peruutetaan. Tarpeeton tieto poistetaan tai anonymisoidaan.

Varmuuskopiot ja jatkuvuus

Tietokannasta otetaan säännölliset varmuuskopiot, ja palautumista testataan. Ohjelmistopäivitykset ja riippuvuuksien turvallisuustarkistukset tehdään säännöllisesti.

Poikkeamien hallinta

Havaitut tietoturvapoikkeamat selvitetään viipymättä. Jos poikkeama todennäköisesti aiheuttaa riskin henkilöiden oikeuksille, ilmoitamme siitä tietosuojavaltuutetun toimistolle 72 tunnin kuluessa ja tarvittaessa asianosaisille.

Oikeutesi ja yhteystiedot

Voit pyytää tietojesi tarkastamista, oikaisua, siirtoa tai poistamista sekä peruuttaa suostumuksen milloin tahansa: privacy@trissixty.com. Tietoturvahavainnot voi ilmoittaa samaan osoitteeseen.