Tietosuojakäytäntö

Panelica, LLC ("Panelica", "me", "meitä", "meidän") on sitoutunut suojaamaan yksityisyyttäsi ja kunnioittamaan sitä. Tässä tietosuojakäytännössä kuvataan, miten keräämme, käytämme, käsittelemme, säilytämme ja suojaamme henkilötietojasi, kun käytät verkkosivustoamme (license.panelica.com), Panelica-palvelinhallintaohjelmistoa ("Ohjelmisto"), asiakasportaalia ("Portaali"), API-rajapintoja ja kaikkia niihin liittyviä palveluita (yhdessä "Palvelut").

1. Johdanto

1.1. Tätä tietosuojakäytäntöä sovelletaan kaikkiin Palveluidemme käyttäjiin, mukaan lukien asiakkaat, verkkosivuston vierailijat, kokeilukäyttäjät ja jälleenmyyntikumppanit. Käyttämällä Palveluitamme tai siirtymällä niihin vahvistat lukeneesi ja ymmärtäneesi tämän tietosuojakäytännön.

1.2. Panelica toimii rekisterinpitäjänä tilin rekisteröinnin, laskutuksen ja portaalin käytön yhteydessä kerättyjen henkilötietojen osalta. Panelica EI toimi asiakkaiden palvelimilla ylläpidettävän sisällön käsittelijänä, koska emme käytä, tallenna tai käsittele tällaista sisältöä.

1.3. Tätä käytäntöä tulee lukea yhdessä Palveluehtojemme kanssa. Palveluehdot koskevat Palveluiden käyttöäsi.

2. Keräämämme tiedot

2.1. Suoraan antamasi tiedot

Kun luot tilin, ostat lisenssin tai otat meihin yhteyttä, keräämme seuraavat tiedot:

• Tilitiedot: Etunimi, sukunimi, sähköpostiosoite, yrityksen nimi (valinnainen), puhelinnumero (valinnainen)
• Laskutustiedot: Laskutusosoite, yrityksen verotunniste/ALV-numero. Maksukorttitiedot käsittelee suoraan maksupalveluntarjoajamme (Stripe), eikä niitä koskaan tallenneta palvelimillemme
• Tukiviestintä: Tukipyyntöjen yhteydessä antamasi tiedot, kuten kuvaukset, liitteet ja viestinvaihto
• Yhteydenottolomakkeen tiedot: Nimi, sähköpostiosoite, yritys, puhelinnumero, aihe, viestin sisältö ja tiedustelun tyyppi

2.2. Automaattisesti kerättävät tiedot

Keräämme automaattisesti seuraavat tiedot, kun käytät Palveluitamme:

• Lisenssin vahvistustiedot: Lisenssiavain, lisenssiin sidottu palvelimen IP-osoite, laitteiston sormenjälki (CPU:n, levyn ja käyttöjärjestelmän tiiviste, jota käytetään lisenssin sitomiseen), aktivoinnin tila
• Yhteydenpitotiedot: Palvelimen IP-osoite, ohjelmiston versio, PHP-versio, käyttöjärjestelmä, resurssien käytön yhteenveto (CPU/RAM/levyn käyttö prosentteina), verkkotunnusten määrä, käytettävyysaika, viimeisimmän yhteydenoton aikaleima
• Portaalin käyttötiedot: Kirjautumisten aikaleimat, IP-osoitteet, vieraillut sivut, suoritetut toiminnot, selaimen tyyppi, laitteen tyyppi, käyttöjärjestelmä
• Todennustiedot: Kirjautumisyritykset (IP-osoite, aikaleima, onnistuminen/epäonnistuminen), kaksivaiheisen todennuksen menetelmä, istuntotunnisteet
• Evästeet: Istuntoevästeet, todennustunnisteet, CSRF-tunnisteet, asetukset; analytiikka- ja mainonnan mittausevästeet vain suostumuksellasi (katso kohta 8)

2.3. Tiedot, joita EMME kerää

3. Miten käytämme tietojasi

Käsittelemme henkilötietojanne seuraaviin tarkoituksiin:

Tarkoitus	Käytetyt tiedot	Oikeusperuste
Tilin luominen ja hallinta	Nimi, sähköpostiosoite, yritys, salasanan tiiviste	Sopimuksen täytäntöönpano
Lisenssin voimassaolon tarkistaminen ja valvonta	Lisenssiavain, palvelimen IP-osoite, laitteiston sormenjälki	Sopimuksen täytäntöönpano
Valvontasignaalin seuranta	Palvelimen tila, versio ja resurssien käyttö	Sopimuksen täytäntöönpano
Maksujen käsittely	Laskutusosoite, tilaustiedot, maksutapa	Sopimuksen täytäntöönpano
Asiakastuki	Tukipyyntöjen sisältö, liitteet, viestintä	Sopimuksen täytäntöönpano
Tietoturva ja petosten ehkäisy	Kirjautumisyritykset, IP-osoitteet, laitetiedot	Oikeutettu etu
Palveluilmoitukset	Sähköpostiosoite	Oikeutettu etu
Tuotepäivitykset ja tietoturvahälytykset	Sähköpostiosoite, lisenssitiedot	Oikeutettu etu / lakisääteinen velvoite
Verkkosivuston analytiikka ja bottien tunnistus	Vieraillut sivut, sivulla vietetty aika, viittaustiedot, laite ja selain, IP-osoite ja likimääräinen sijainti (katso evästekäytäntömme)	Oikeutettu etu (anonyymi laskenta); suostumus evästeisiin, selaimen sormenjälkeen ja kolmannen osapuolen analytiikkaan
Lainsäädännön noudattaminen	Sovellettavan lain edellyttämällä tavalla	Lakisääteinen velvoite

4. Käsittelyn oikeusperusteet (GDPR)

EU:n yleisen tietosuoja-asetuksen (GDPR) ja vastaavan lainsäädännön mukaisesti käsittelemme henkilötietojanne seuraavilla oikeusperusteilla:

• Sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta): Käsittely on tarpeen pyytämienne palvelujen tarjoamiseksi, mukaan lukien tilin hallinta, lisenssin voimassaolon tarkistaminen, laskutus ja tuki
• Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta): Käsittely on tarpeen oikeutettujen liiketoiminnallisten etujemme vuoksi, esimerkiksi petosten ehkäisemiseksi, tietoturvan valvomiseksi, palvelun parantamiseksi ja markkinointiviestien lähettämiseksi nykyisille asiakkaille. Voitte milloin tahansa vastustaa oikeutettuun etuun perustuvaa käsittelyä
• Lakisääteinen velvoite (GDPR:n 6 artiklan 1 kohdan c alakohta): Käsittely on tarpeen sovellettavan lainsäädännön noudattamiseksi, esimerkiksi verosäännösten, petostentorjuntavaatimusten ja oikeudellisten menettelyjen vuoksi
• Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta): Kun käsittely perustuu suostumukseenne (esim. valinnaiset markkinointisähköpostit), voitte peruuttaa suostumuksen milloin tahansa vaikuttamatta sitä edeltäneen käsittelyn lainmukaisuuteen

5. Tietojen jakaminen ja luovuttaminen

5.1. Emme myy henkilötietojanne. Jaamme tietojanne vain seuraavissa rajatuissa tilanteissa:

5.2. Palveluntarjoajat (alihankkijat)

Käytämme luotettavia kolmannen osapuolen palveluntarjoajia palveluidemme toimittamiseen:

Palveluntarjoaja	Tarkoitus	Jaetut tiedot	Sijainti
Stripe	Maksujen käsittely	Laskutustiedot, tapahtumatiedot	USA (EU SCCs)
SMTP-palveluntarjoaja	Tapahtumaviestit	Sähköpostiosoite, nimi	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	Verkkosivuston mittaus, mainosten konversioseuranta ja uudelleenmarkkinointi (vain suostumuksellasi)	Käyttötiedot, IP-osoite, verkkotunnisteet (suostumuksellasi)	USA (EU SCCs)
Microsoft (Clarity)	Tietoja sivujen käytöstä, istuntojen tallenteet (vain suostumuksellasi)	Käyttötiedot, IP-osoite, verkkotunnisteet	USA (EU SCCs)
Cloudflare	Sisällönjakelu, tietoturva, evästeetön verkkoanalytiikka	IP-osoite, pyyntötiedot	Maailmanlaajuinen verkko
ip-api.com	Vierailun likimääräinen sijainti (maa, kaupunki)	IP-osoite	Palveluntarjoajan palvelimet

Kaikkia alikäsittelijöitä sitovat tietojenkäsittelysopimukset (DPA:t), ja niillä on lupa käsitellä tietoja vain siinä laajuudessa kuin palveluiden tarjoaminen edellyttää.

5.3. Tietojen luovuttaminen lakisääteisten velvoitteiden täyttämiseksi

Voimme luovuttaa tietojasi, jos laki, sääntely, oikeudellinen menettely tai viranomaisen pyyntö sitä edellyttää tai jos uskomme luovuttamisen olevan tarpeen seuraavista syistä: (a) sovellettavan lain noudattaminen; (b) käyttöehtojemme täytäntöönpano; (c) Panelican, asiakkaidemme tai yleisön oikeuksien, omaisuuden tai turvallisuuden suojaaminen; (d) petosten sekä tietoturva- tai teknisten ongelmien havaitseminen, estäminen tai ratkaiseminen.

5.4. Liiketoiminnan siirrot

Sulautumisen, yritysoston, uudelleenjärjestelyn, konkurssin tai kaiken omaisuutemme tai sen osan myynnin yhteydessä henkilötietojasi voidaan siirtää osana liiketoimea. Ilmoitamme sinulle tällaisesta muutoksesta sekä mahdollisista vaihtoehdoistasi tietojesi suhteen.

5.5. Julkiset kiitokset

Kiitokset-sivullamme kiitämme henkilöitä, jotka ovat ilmoittaneet meille virheistä tai tietoturvaongelmista. Lisäämme henkilön nimen listalle vain, jos hän on nimenomaisesti antanut siihen luvan, ja käytämme hänen valitsemaansa nimeä ja linkkiä. Emme koskaan julkaise ilmoituksen sisältöä tai sitä, mitä palvelinta tai tiliä se koski. Voit pyytää meitä muuttamaan tai poistamaan merkintäsi milloin tahansa.

6. Tietoturva

6.1. Käytämme kattavia teknisiä ja organisatorisia tietoturvatoimia henkilötietojesi suojaamiseksi. Näihin kuuluvat:

• Tiedonsiirron salaus: Kaikessa selaimesi/palvelimesi ja järjestelmiemme välisessä viestinnässä käytetään TLS 1.2+ -salausta (HTTPS)
• Tietojen salaus tallennettaessa: Arkaluonteiset tiedot (yksityiset avaimet, tunnisteet) salataan AES-256-salauksella. Salasanat hajautetaan bcrypt-algoritmilla asianmukaisia kustannuskertoimia käyttäen
• Kryptografinen allekirjoitus: Lisenssitunnisteet allekirjoitetaan digitaalisesti alan standardien mukaisilla algoritmeilla, mikä estää niiden väärentämisen ja varmistaa niiden aitouden
• Käyttöoikeuksien hallinta: Roolipohjainen käyttöoikeuksien hallinta (RBAC), monivaiheinen tunnistautuminen järjestelmänvalvojille ja vähimpien käyttöoikeuksien periaate
• Tapahtumien auditointiloki: Kaikki järjestelmänvalvojien toimet ja tietoturvatapahtumat kirjataan aikaleimoineen, käyttäjätunnisteineen ja IP-osoitteineen
• Infrastruktuurin tietoturva: Palomuurit, tunkeutumisen havaitseminen, säännölliset tietoturvapäivitykset ja eristetyt ympäristöt
• Poikkeamien hallinta: Dokumentoidut poikkeamien hallintamenettelyt ja määritellyt eskalointipolut

6.2. Vaikka käytämme alan standardien mukaisia tietoturvatoimia, mikään tiedonsiirtomenetelmä internetissä tai sähköisessä tallennuksessa ei ole täysin turvallinen. Emme voi taata täydellistä tietoturvaa, mutta sitoudumme ylläpitämään käytännössä parasta mahdollista suojaustasoa.

7. Tietojen säilyttäminen

Säilytämme henkilötietojasi vain niin kauan kuin tässä käytännössä kuvattujen tarkoitusten kannalta on tarpeen:

Tietoluokka	Säilytysaika	Syy
Tilin tiedot	Tilin voimassaoloaika + 12 kuukautta	Palvelun tarjoaminen, lakisääteisten velvoitteiden noudattaminen
Laskutus- ja laskutustiedot	7 vuotta tapahtuman jälkeen	Vero- ja kirjanpitovelvoitteet
Lisenssin vahvistuslokit	90 päivää	Tietoturvan valvonta, virheenkorjaus
Heartbeat-tiedot	90 päivää	Palvelun valvonta, vaatimustenmukaisuus
Kirjautumis- ja todennuslokit	12 kuukautta	Tietoturva, petosten ehkäisy
Tukipyynnöt	Tilin voimassaoloaika + 24 kuukautta	Palvelun jatkuvuus, riitojen ratkaisu
Tarkastuslokit	24 kuukautta	Tietoturva, vaatimustenmukaisuus
Yhteydenottolomakkeen lähetykset	12 kuukautta	Yhteydenottojen seuranta
Oikeiden kävijöiden verkkosivustokäynnit (katsotut sivut, IP-osoite)	365 päivää	Verkkosivuston analytiikka
Botiksi tunnistetut tai ilman skriptiämme tehdyt verkkosivustokäynnit	30 päivää	Bottien tunnistus
Verkkosivuston päivittäiset käyntimäärät	Säilytetään	Vain lukumäärät, ei henkilötietoja

Säilytysajan päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan. Voitte pyytää tietojen poistamista aiemmin lakisääteisten velvoitteidemme puitteissa (katso kohta 9).

8. Evästeet ja seurantateknologiat

Evästekäytäntömme luettelee kaikki evästeet sekä niiden tarjoajat ja säilytysajat. Lyhyesti:

8.1. Käyttämämme evästetyypit

Evästeen tyyppi	Tarkoitus	Kesto	Pakollinen
Ehdottoman välttämätön	Kirjautumisistunto, CSRF-suojaus, evästevalintasi, Cloudflare-tietoturva	Istunnosta yhteen vuoteen	Kyllä
Muista minut	Pysyvä kirjautuminen	30 päivää	Valinnainen
Asetusevästeet	Teema (tumma/vaalea), kieli	1 vuosi	Ei
Analytiikka ja mainonnan mittaus	Oma analytiikkamme, Google Analytics, Google Ads, itse ylläpidetty Matomo, Microsoft Clarity	Enintään 2 vuotta	Vain suostumuksellasi

8.2. Ilman suostumustasi

Jos kieltäydyt (tai et ole vielä valinnut), analytiikka- tai mainosevästeitä ei aseteta eikä selaimen sormenjälkeä kerätä. Oma palvelimemme tallentaa silti käynnin päivittäisellä anonyymillä tunnisteella liikenteen laskemiseksi ja bottien havaitsemiseksi, ja Matomo (omalla palvelimellamme) kerää tilastoja ilman evästeitä. Google Analyticsia, Google Adsia ja Microsoft Claritya ei ladata.

8.3. Mitä EMME tee

• EMME myy tai vuokraa henkilötietojasi
• EMME käytä selaimen sormenjälkeä mainontaan tai jaa sitä kenellekään; sen avulla tunnistetaan vain palaava selain, jonka eväste on poistettu, ja vain suostumuksellasi

8.4. Evästeiden hallinta

Voit hyväksyä tai hylätä evästeet milloin tahansa alatunnisteen Evästeasetukset-linkistä; hylkääminen poistaa aiemmin asetetut analytiikkaevästeet. Voit hallita evästeitä myös selaimesi asetuksista. Välttämättömien evästeiden (istunto, CSRF) poistaminen käytöstä estää Portaalin käytön.

9. Oikeutesi

9.1. GDPR:n mukaiset oikeudet (EU/ETA-alueen asukkaat)

Jos asutte Euroopan talousalueella, teillä on GDPR:n mukaisesti seuraavat oikeudet:

• Oikeus tutustua tietoihin (15 artikla): Voitte pyytää jäljennöksen kaikista hallussamme olevista henkilötiedoistanne
• Oikeus tietojen oikaisemiseen (16 artikla): Voitte pyytää virheellisten tai puutteellisten henkilötietojen korjaamista
• Oikeus tietojen poistamiseen (17 artikla): Voitte pyytää henkilötietojenne poistamista (”oikeus tulla unohdetuksi”) lakisääteisten velvoitteidemme sallimissa rajoissa
• Oikeus käsittelyn rajoittamiseen (18 artikla): Voitte pyytää tietojenne käsittelyn rajoittamista
• Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla): Voitte saada henkilötietonne jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle
• Oikeus vastustaa käsittelyä (21 artikla): Voitte vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien suoramarkkinointi
• Oikeus peruuttaa suostumus (7 artiklan 3 kohta): Voitte peruuttaa suostumuksen milloin tahansa, jos käsittely perustuu suostumukseen
• Oikeus tehdä valitus: Voitte tehdä valituksen paikalliselle valvontaviranomaisellenne

9.2. CCPA:n mukaiset oikeudet (Kalifornian asukkaat)

Jos asutte Kaliforniassa, Kalifornian kuluttajien tietosuojalaki (CCPA) takaa teille seuraavat oikeudet:

• Oikeus saada tietää: mitä henkilötietoja keräämme, käytämme ja luovutamme
• Oikeus tietojen poistamiseen: Voitte pyytää henkilötietojenne poistamista
• Oikeus kieltäytyä: Voitte kieltäytyä henkilötietojenne myynnistä (huomaa: EMME myy henkilötietoja)
• Oikeus syrjimättömyyteen: Emme syrji teitä oikeuksienne käyttämisen vuoksi

9.3. Muiden lainkäyttöalueiden mukaiset oikeudet

Asuinpaikastanne riippuen teillä voi olla muita paikallisten tietosuojalakien mukaisia oikeuksia, kuten Turkin henkilötietojen suojaa koskevan lain (KVKK), Brasilian LGPD:n, Etelä-Afrikan POPIA:n ja muiden sovellettavien säädösten mukaiset oikeudet. Nämä lait voivat antaa teille oikeuden tutustua tietoihin, oikaista tai poistaa niitä, vastustaa käsittelyä ja pyytää tietoja tietojenne käsittelystä. Voitte käyttää näitä oikeuksia ottamalla yhteyttä tietosuojavastaavaamme.

9.4. Oikeuksienne käyttäminen

Voitte käyttää mitä tahansa edellä mainituista oikeuksista ottamalla meihin yhteyttä osoitteeseen [email protected]. Vahvistamme henkilöllisyytenne ennen pyynnön käsittelyä ja vastaamme kolmenkymmenen (30) päivän kuluessa (tai sovellettavan lain edellyttämässä ajassa). Monimutkaisten tai useiden pyyntöjen käsittely voi kestää enintään kuusikymmentä (60) päivää, mistä ilmoitamme etukäteen.

10. Kansainväliset tiedonsiirrot

10.1. Ensisijaiset palvelimemme sijaitsevat Yhdysvalloissa ja Euroopan unionissa. Henkilötietojanne voidaan siirtää ja käsitellä asuinmaanne ulkopuolella, myös EU-/ETA-maissa ja Yhdysvalloissa.

10.2. Kun siirrämme henkilötietoja EU-/ETA-alueen ulkopuolelle, varmistamme asianmukaiset suojatoimet, kuten seuraavat:

• EU:n vakiosopimuslausekkeet (SCC) alikäsittelijöidemme kanssa
• Euroopan komission vastaavuuspäätökset soveltuvin osin
• Tietojenkäsittelysopimukset kaikkien kolmansien osapuolten käsittelijöiden kanssa

10.3. Voitte pyytää jäljennöksen sovellettavista suojatoimista ottamalla yhteyttä osoitteeseen [email protected].

11. Lasten tietosuoja

11.1. Palveluitamme ei ole tarkoitettu alle 18-vuotiaille (tai sovellettavan lainkäyttöalueen täysi-ikäisyyden alaikärajan alittaville). Emme tietoisesti kerää, pyydä tai käsittele lasten henkilötietoja.

11.2. Jos saamme tietää keränneemme lapsen henkilötietoja ilman todennettua vanhemman suostumusta, ryhdymme välittömästi poistamaan kyseiset tiedot. Jos epäilette, että olemme saattaneet kerätä lapsen tietoja, ottakaa meihin välittömästi yhteyttä osoitteessa [email protected].

12. Kolmansien osapuolten linkit ja palvelut

12.1. Palvelumme voivat sisältää linkkejä kolmansien osapuolten verkkosivustoille, palveluihin tai resursseihin. Panelica ei vastaa kolmansien osapuolten tietosuojakäytännöistä. Suosittelemme tutustumaan niiden kolmansien osapuolten tietosuojakäytäntöihin, joiden palveluita käytätte alustamme kautta.

12.2. Maksupalveluntarjoajiin (Stripe) tekemämme integraation vuoksi teidät voidaan ohjata heidän alustalleen maksun käsittelyä varten. Näihin toimintoihin sovelletaan kyseisen palveluntarjoajan tietosuojakäytäntöä.

13. Tietoturvaloukkauksista ilmoittaminen

13.1. Jos henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa riskin oikeuksillenne ja vapauksillenne, Panelica toimii seuraavasti:

• Ilmoittaa loukkauksesta toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa sen havaitsemisesta (yleisen tietosuoja-asetuksen 33 artiklan edellyttämällä tavalla)
• Ilmoittaa loukkauksesta aiheutuneille henkilöille ilman aiheetonta viivytystä, jos loukkaus todennäköisesti aiheuttaa suuren riskin heidän oikeuksilleen ja vapauksilleen (yleisen tietosuoja-asetuksen 34 artikla)
• Dokumentoi loukkauksen, sen vaikutukset ja toteutetut korjaavat toimenpiteet
• Ryhtyy välittömästi toimiin loukkauksen rajaamiseksi ja korjaamiseksi

13.2. Ilmoitus sisältää tiedot loukkauksen luonteesta, vaikutuksen kohteena olevien henkilöiden ryhmistä ja arvioidusta määrästä, todennäköisistä seurauksista, loukkauksen korjaamiseksi toteutetuista toimenpiteistä sekä yhteystiedot lisätiedusteluja varten.

14. Tietosuojakäytäntöön tehtävät muutokset

14.1. Voimme päivittää tätä tietosuojakäytäntöä ajoittain toimintatapojemme, teknologioiden, lakisääteisten vaatimusten tai muiden tekijöiden muutosten vuoksi. Kun teemme olennaisia muutoksia:

• Päivitämme tämän sivun yläosassa olevan "Päivitetty viimeksi" -päivämäärän
• Ilmoitamme rekisteröityneille käyttäjille sähköpostitse vähintään kolmekymmentä (30) päivää ennen olennaisten muutosten voimaantuloa
• Julkaisemme portaalissa näkyvän ilmoituksen

14.2. Palveluiden käytön jatkaminen tarkistetun tietosuojakäytännön voimaantulon jälkeen merkitsee muutosten hyväksymistä. Jos ette hyväksy päivitettyä käytäntöä, teidän on lopetettava Palveluiden käyttö.

15. Yhteystiedot ja tietosuojavastaava

Jos teillä on kysymyksiä tai pyyntöjä tai haluatte esittää huolenaiheita tästä tietosuojakäytännöstä tai tietojenkäsittelykäytännöistämme, ottakaa yhteyttä: