Tietojenkäsittelykäytäntö

Tietojenkäsittelykäytäntö

 

Techtek s.r.o.

 

Techtek s.r.o:n tietojenkäsittelykäytäntö sisältää toimenpiteitä missä tahansa muodossa olevien arkaluontoisten tietojen luottamuksellisuuden, eheyden ja saatavuuden riskien hallintaan ja edustaa vähimmäisstandardia näiden tietojen suojaukselle. Voimassa olevien lakien, säädösten tai henkilötietoja koskevien standardien mukaiset kontrollit ovat myös voimassa. Jokainen, joka luo, käyttää, käsittelee, varastoi, siirtää, hallinnoi ja/tai tuhoaa arkaluontoisia tietoja Techtek s.r.o:ssa, on vastuussa näiden standardien noudattamisesta.

 

Määritelmät

 

• Techtekin verkkosivusto

tarkoittaa Techtek s.r.o:n omistamaa ja hallinnoimaa E-kaupan verkkosivustoa.

• Sovellus

tarkoittaa Techtek s.r.o:n ohjelmistosovellusta, joka on yhteydessä Amazon Marketplace API:hin.

• Asiakas

tarkoittaa mitä tahansa henkilöä tai yhteisöä, joka on ostanut tuotteita tai palveluja Techtek s.r.o:lta tai muiden ulkoisten myyntikanavien (Amazon, eBay,…) julkisilta verkkosivustoilta.

• Ulkoinen myyntikanava

tarkoittaa verkkosivustoa tai muuta järjestelmää, joka mahdollistaa tilausten tekemisen tuotteiden ostamiseksi Techtek s.r.o.:n toimiessa myyjänä (Amazon, Ebay yms.)

• Säilytysaika

tarkoittaa enimmäisaikaa, jonka ajan tiedot säilytetään välitöntä saatavuutta varten tilauksen lähettämisen jälkeen ja verkossa asiakkaalle vahvistamisen jälkeen.

• Henkilötiedot

tarkoittaa tietoja, joita voidaan käyttää yksinään tai muiden tietojen kanssa henkilön tunnistamiseen, yhteydenottoon tai paikantamiseen tai henkilön tunnistamiseen kontekstissa. Tähän sisältyy niihin rajoittuen Asiakkaan nimi, osoite, sähköpostiosoite, puhelinnumero, lahjaviestin sisältö, kyselyvastaukset, maksutiedot, ostokset, evästeet, digitaalinen sormenjälki (selain, käyttäjän laite jne.), IP-osoite, geosijainti tai internetiin kytketyn laitteen tuotetunniste.

 

Tietojen tarkoitus

 

Kaikki tilaus- ja Asiakastiedot kerätään tilauksen tekemisen mahdollistamiseksi Techtek-verkkosivustolla; ja mahdollistamaan tilauksen täyttämiseksi tarvittavat toimenpiteet, mitä tulee tilauksiin, jotka tehdään joko Techtek-verkkosivustolta tai ulkoiselta myyntikanavalta, mukaan lukien tarvittavat lisäkohteet, kuten laskun luominen (ulkoinen myyntikanava ei anna sitä).

 

Tämä ei sisällä muita operatiivisiin tarkoituksiin kerättyjä tietoja, jotka eivät liity Techtek s.r.o:n ulkopuolisten henkilöiden tietoihin (esim. valuuttakurssit).

 

Tietojen luominen

 

Techtek s.r.o:n sisäiset tiedot luodaan syötettynä Techtek-verkkosivustolta tai turvallisella siirrolla ulkoiselta myyntikanavalta. Näitä tietueita voidaan satunnaisesti luoda tai muokata Myyjän toimesta yksilön suostumuksella sellaisen tarkoituksen mukaisesti, joka on yhdenmukainen Tietojen Tarkoituksen kanssa. Käytännössä kaikki tietueet sisältävät henkilötietoja ja niitä käytetään verkkokaupan ostajien tuotetilausten täyttämiseen.

 

On olennaista, että kaikki tietueet luodaan ja niitä ylläpidetään asianmukaisesti koko niiden elinkaaren ajan. Henkilötiedot, jotka sisältyvät Techtek s.r.o:n tietueisiin, muodostavat kriittisen huolenaiheen, koska Techtek s.r.o:lle, sen asiakkaille ja yhteyskumppaneille aiheutuu vakava riski, mikäli tietueita käsitellään väärin tai tietoja käytetään tai paljastetaan sopimattomasti. Tämän seurauksena arkaluontoisia tietoja ja henkilötietoja sisältävien tietueiden tulisi olla olemassa vain alueilla, joilla on olemassa laillinen ja perusteltu liiketoiminnallinen tarve.

 

Pääsyn hallinta

 

Techtek s.r.o:n sovellus käyttää ainutlaatuista tunnusta, joka on määritetty jokaiselle henkilölle, joka pääsee tietokoneella käsiksi arkaluontoisiin tietoihin. Emme missään olosuhteissa luo tai käytä geneerisiä, jaettuja tai oletuskirjautumistietoja tai käyttäjätilejä.

 

Jokaisella tilillä on pääsy vain osioihin ja tietoihin, jotka ovat välttämättömiä niiden tehtävien suorittamiseksi. Tarkistamme tilit kuukausittain henkilöstön muutosten jälkeen ja poistamme tilit, joilla ei ole enää pääsylupaa. Perusteellisten turvatoimien avulla me asetamme työntekijöille rajoituksia, mitä tulee arkaluonteisiin tietoihin käsiksi pääsemiseen henkilökohtaisilla laitteilla tai niiden tallentamiseen henkilökohtaisille laitteille. Me ylläpidämme ja analysoimme pääsyn ja toiminnan lokitietoja; vastuulliselle henkilölle ilmoitetaan, jos poikkeama kirjataan.

 

Tietojen hallinta

 

Techtek s.r.o. ylläpitää luetteloa kaikista ohjelmistoista ja fyysisistä omaisuuseristä, joilla on pääsy henkilötietoihin. Tämä luettelo päivitetään 30 päivän välein. Pidämme kirjaa kaikista tietojen käsittelytoimista, mukaan lukien, mutta ei rajoittuen, erityisiin tietokenttiin sekä siihen, miten niitä kerätään, käsitellään, varastoidaan, käytetään, jaetaan ja hävitetään siinä missä ne koskevat henkilötietoja. Tätä tietuetta ylläpidetään vastuun ja säännösten noudattamisen pohjaksi. Kaikkien soveltuvien tietosuojasäännösten mukaisesti me noudatamme julkaistua tietosuojakäytäntöämme, kun se koskee asiakkaan suostumusta ja tietoa koskevia oikeuksia.

 

Verkon suojaus

 

Kaikki Techtek s.r.o:n sovelluspalvelimet ja -järjestelmät käyttävät verkkoerottelua ja suojauskontrolleja luvattoman pääsyn estämiseksi. Julkinen pääsy on rajoitettu vain hyväksytyille käyttäjille.

 

Salaus ja tallennus

 

Kaikki henkilötiedot salataan levossa käyttäen AES-256-teollisuusstandardeja. Kaikki kryptografiset materiaalit (salaus-/purkuavaimet) ja kryptografiset valmiudet, joita käytetään henkilötietojen salaamiseen levossa, ovat vain Techtek s.r.o:n järjestelmäprosessien ja -palveluiden saatavilla. Emme tallenna henkilötietoja irrotettaville tietovälineille (USB, Flash-asemat jne.) tai suojaamattomiin julkisiin pilvisovelluksiin (Google Drive, Drop Box jne.). Emme koskaan tulosta henkilötietoja sisältäviä asiakirjoja paperille.

 

Salaus siirron aikana

 

Techtek s.r.o:n sovellus salaa kaikki arkaluontoiset tiedot siirron aikana, kun data kulkee verkon läpi tai muuten lähetetään isäntien välillä käyttäen HTTP:tä TLS:n yli (HTTPS). Toteutamme tämän turvatoimen kaikille ulkoisille loppupisteille, joita asiakkaat käyttävät, sekä sisäisille viestintäkanaville ja operatiivisessa työkaluissa. Emme käytä viestintäkanavia, jotka eivät tarjoa salausta siirron aikana, vaikka niitä ei käytettäisi.

 

Tietojen säilytys ja palautus

 

Säilytämme henkilötietoja vain ilmoitettua Tietojen Tarkoitusta varten enintään 30 päivää tilauksen lähetyksestä. Jos henkilötiedot katoavat, poistetaan tai eivät ole saatavilla käsittelyyn järjestelmän kaatumisen tai kiristysohjelman vuoksi 30 päivän säilytysjakson aikana, Techtek s.r.o. ylläpitää turvallista varmuuskopiota henkilötiedoista.

 

Tämä turvallinen varmuuskopio on salattu ja täyttää kaikki tässä käytännössä mainitut turvavaatimukset. Kaikki turvalliset varmuuskopiot poistetaan palautumattomasti 30 päivän säilytysjakson lopussa.

 

Kaikki Techtek-verkkosivuston kautta kerätyt henkilötiedot, joita vaaditaan lakisääteisesti verotustarkoituksiin, tallennetaan "kylminä" tai offline-varmuuskopioina (esim. ne eivät ole välittömästi tai vuorovaikutteisesti käytettävissä) fyysisesti suojatussa tilassa. Kaikki varmuuskopiotietovälineillä olevat arkistoidut tiedot on salattu turvallisesti.

 

Kaikki ulkoisen myyntikanavan (Amazon, eBay jne.) kautta kerätyt henkilötiedot, joita vaaditaan lakisääteisesti verotustarkoituksiin, ovat saatavilla myös ulkoisen myyntikanavan verkkosivustolla, joten Techtek s.r.o.:n ei tarvitse säilyttää arkistokopioita henkilötiedoista joten 30 päivän säilytysjakson jälkeen Techtek s.r.o. ei ylläpidä mitään varmuuskopiotietovälineitä henkilötiedoista. Kaikki ulkoisen myyntikanavan (Amazon, eBay jne.) kautta saadut turvalliset varmuuskopiot tiedoista poistetaan palautumattomasti 30 päivän säilytysjakson lopussa.

 

Vähimmäisoikeusperiaate

 

Techtek s.r.o. käyttää hienojakoisia pääsynhallintamekanismeja myöntäessään oikeuksia mille tahansa osapuolelle, joka käyttää sovellusta, sekä sovelluksen operaattoreille, noudattaen vähimmäisoikeusperiaatetta. Sovelluksen henkilötietoja sisältävät osat ja ominaisuudet on suojattu ainutlaatuisella pääsyroolilla. Pääsy myönnetään vain tarvittaessa.