Tietosuojakäytäntö

Tervetuloa FortifyNetiin. Olemme sitoutuneet suojaamaan henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Tämä käytäntö selittää, miten käsittelemme tietojasi fortifynet.com-palvelussa.

FortifyNet on rekisterinpitäjä. Yhteystiedot: Daniel Faegnell Sähköposti: daniel@fortifynet.com Verkkosivusto: https://fortifynet.com

Keräämme: • Yhteystiedot: nimi, sähköpostiosoite • Tilitiedot: salattu salasana • Tilauksen tiedot: valittu suunnitelma, maksutila • Domain-tiedot: turvallisuusanalyysiin lisäämäsi domainit • Auditointitiedot: turvallisuustarkastusten tulokset • Uutiskirje: sähköposti (nimenomaisella suostumuksella) • Tekniset tiedot: IP-osoite, selain, laite, eväste-tunnisteet • Maksutiedot: käsittelee suoraan Stripe – emme tallenna korttitietoja

Käytämme tietoja: • Palvelun tarjoamiseen ja ylläpitoon • Tilin ja tilauksen hallintaan • Turvallisuusanalyysien suorittamiseen • Transaktioviestintään • Uutiskirjeisiin – vain suostumuksellasi • Petostentorjuntaan • Lakisääteisten velvoitteiden noudattamiseen

• Sopimuksen täytäntöönpano (Art. 6.1b GDPR) • Oikeutettu etu (Art. 6.1f GDPR) • Suostumus (Art. 6.1a GDPR): uutiskirjeet ja analytiikkaevästeet – peruutettavissa milloin tahansa • Lakisääteinen velvoite (Art. 6.1c GDPR)

Käytämme seuraavia kolmannen osapuolen palveluja, jotka voivat käsitellä henkilötietoja: **Stripe (Maksujen käsittely)** Yritys: Stripe, Inc. / Stripe Payments Europe, Limited Tarkoitus: Maksujen ja tilausten käsittely Tietoluokat: Korttitiedot, laskutusosoite, sähköposti Tietosuojakäytäntö: https://stripe.com/privacy **Google Analytics (Verkkoanalytiikka)** Yritys: Google LLC Tarkoitus: Verkkosivuliikenteen ja käyttäjäkäyttäytymisen analysointi Tietoluokat: IP-osoite (anonymisoitu), sivukatselut, laitetiedot, eväste-tunnisteet Oikeusperuste: Suostumus (analytiikkaevästeet) Tietosuojakäytäntö: https://policies.google.com/privacy Opt-out: https://tools.google.com/dlpage/gaoptout **Google PageSpeed Insights / Google APIs** Yritys: Google LLC Tarkoitus: Analysoitujen verkkosivustojen suorituskyvyn mittaus Tietoluokat: Verkkotunnus, tekniset mittarit (ei loppukäyttäjien henkilötietoja) Tietosuojakäytäntö: https://policies.google.com/privacy **SSL Labs (Qualys)** Yritys: Qualys, Inc. Tarkoitus: SSL/TLS-sertifikaattianalyysi Tietoluokat: Verkkotunnus, analysoitavan verkkosivuston IP-osoite Tietosuojakäytäntö: https://www.qualys.com/privacy **HaveIBeenPwned (HIBP)** Yritys: Troy Hunt (yksittäinen operaattori) Tarkoitus: Sähköpostitilien tarkistus tunnettuja tietomurtoja vastaan Tietoluokat: Käyttäjän tarkistettavaksi lähettämät sähköpostiosoitteet Tietosuojakäytäntö: https://haveibeenpwned.com/Privacy **Base44 (Alusta-infrastruktuuri)** Tarkoitus: Hosting, tietokanta, todennus ja backend-palvelut Tietoluokat: Kaikki sovellukseen tallennetut henkilötiedot Tietojen tallennus: EU-alue Tietosuojakäytäntö: https://base44.com/privacy Emme koskaan myy henkilötietojasi kolmansille osapuolille.

Joitain tietoja voidaan käsitellä EU:n/ETA:n ulkopuolella Googlen ja Stripen kaltaisten palveluntarjoajien toimesta. Varmistamme lainmukaisuuden EU:n vakiosopimuslausekkeiden tai EU-USA-tietosuojakehyksen avulla.

• Tilitiedot: tilin sulkemiseen asti + 90 päivää • Maksutiedot: 7 vuotta • Tarkistustulokset: domainin poistamiseen asti • Uutiskirjetilaus: peruuttamiseen asti • Google Analytics: 26 kuukautta • Järjestelmälokit: 12 kuukautta

• Pääsy (Art. 15), Oikaisu (Art. 16), Poistaminen (Art. 17), Rajoittaminen (Art. 18), Siirrettävyys (Art. 20), Vastustaminen (Art. 21), Suostumuksen peruuttaminen (Art. 7.3) Ota yhteyttä: Daniel Faegnell – daniel@fortifynet.com Valitusoikeus: IMY (Ruotsi): imy.se

Sovellamme TLS-salausta, salattuja salasanoja, vähimmäisoikeuksien käytönvalvontaa, säännöllisiä tietoturvatarkastuksia ja poikkeamien hallintamenettelyjä. Tietomurrosta ilmoitamme viranomaisille 72 tunnin kuluessa.

Käytämme evästeitä toiminnallisuuteen, turvallisuuteen ja analytiikkaan. Analytiikkaevästeet (ml. Google Analytics) aktivoidaan vain suostumuksellasi. Katso evästekäytäntömme.

Palvelumme ei ole tarkoitettu alle 16-vuotiaille. Jos epäilet alaikäisen rekisteröityneen, ota meihin välittömästi yhteyttä.

Merkittävistä muutoksista ilmoitamme sähköpostitse tai palvelun ilmoituksella vähintään 14 päivää etukäteen.

Daniel Faegnell Sähköposti: daniel@fortifynet.com IMY (Ruotsi): https://www.imy.se