Kare Link on kevyt yritysten välinen yhteistyöpalvelu. Tässä tiivistelmä siitä, mitä henkilötietoja palvelussa käsitellään ja miten niitä suojataan.
Rekisterinpitäjä
Kare Linkin oman henkilötietojen käsittelyn rekisterinpitäjä on toistaiseksi Ville Alasimi henkilönä. Kare Digital on Ville Alasimin käyttämä brändinimi eikä erillinen oikeushenkilö.
Mitä tietoja käsitellään
Palvelussa voidaan käsitellä nimeä, työsähköpostiosoitetta, organisaatio- ja tehtävänimiketietoja, käyttäjätilin ja kirjautumisen teknisiä tietoja sekä käyttäjän Kare Linkiin lisäämää sisältöä, kuten viestejä, muistiinpanoja, tehtäviä ja tiedostoja.
Mihin tietoja käytetään
Tietoja käytetään Kare Link -palvelun tuottamiseen: käyttäjien tunnistamiseen, projektien ja käyttöoikeuksien hallintaan, yritysten väliseen yhteistyöhön, ilmoituksiin, tietoturvaan, vianmääritykseen sekä varmistukseen ja palautukseen.
Pääsy tietoihin
Projektien sisältö on yksityistä. Pääsy perustuu käyttäjätiliin ja aktiiviseen projektijäsenyyteen. Organisaatiotieto itsessään ei anna pääsyä projektiin. Tiedostoja ei julkaista pysyvillä julkisilla URL-osoitteilla.
Tietoturva
Salasanat tallennetaan Argon2-hajautettuina. Palvelu käyttää suojattuja palvelinpuolen istuntoja, HTTPS-yhteyttä, CSRF-suojausta ja lyhytikäisiä allekirjoitettuja tiedostolinkkejä. Tuotantokonfiguraatio estää tunnetusti turvattomia asetuksia. MFA voidaan ottaa käyttöön asiakkaan niin halutessa.
Palveluntarjoajat
Kare Link käyttää Hetzneriä tuotantopalvelimen ylläpitoon, Backblaze B2:ta yksityiseen tiedostotallennukseen ja Resendiä transaktionaalisiin sähköposteihin. Resendin lähetysalueena käytetään Irlantia (eu-west-1).
Säilytys ja poistaminen
Tietoja säilytetään palvelun tuottamisen ja sovittujen velvoitteiden kannalta tarpeellisen ajan. Asiakasdata voidaan poistaa tai palauttaa sopimuksen ja teknisten mahdollisuuksien mukaisesti. Varmuuskopioilla on erillinen säilytysaika.
Oikeutesi
Henkilötietojen käsittelyä koskevissa asioissa voit pyytää tietojesi tarkastamista, korjaamista tai poistamista sekä muita soveltuvan tietosuojalainsäädännön mukaisia oikeuksia. Asiakasorganisaation aineistossa rekisteröidyn pyyntö voidaan käsitellä yhdessä kyseisen organisaation kanssa.
Yhteystiedot
Jos haluat poistaa tai muokata tietojasi tai kysyä lisätietoja, voit olla yhteydessä osoitteeseen ville@karedigital.fi.