Tietosuojakäytäntö

Borebase (”me”, ”meidän” tai ”meitä”) on sitoutunut suojaamaan yksityisyyttäsi. Tässä tietosuojakäytännössä kerrotaan, miten Borebase kerää, käyttää ja luovuttaa henkilötietojasi.

Tämä tietosuojakäytäntö koskee verkkosivustoamme ja sen aliverkkotunnuksia (yhdessä ”palvelu”) sekä Borebase-sovellustamme. Käyttämällä palveluamme tai siirtymällä siihen vahvistat lukeneesi ja ymmärtäneesi tässä tietosuojakäytännössä ja palveluehdoissamme kuvatun henkilötietojen keräämisen, säilyttämisen, käytön ja luovuttamisen sekä hyväksyväsi sen.

SIA Borebase on tässä käytännössä kuvattujen henkilötietojen rekisterinpitäjä. Rekisteröity osoitteemme on Kurzemes prospekts 126-22, Riika, LV-1069, Latvia, ja meihin saa yhteyden osoitteella hello@borebase.io.

Tämä käytäntö koskee borebase.io-sivustoa ja sen aliverkkotunnuksia, Borebase-sovellusta ja lähettämiämme sähköposteja. Se kertoo, mitä henkilötietoja käsittelemme, millä perusteella saamme tehdä sen, kuka muu ne saa, kuinka kauan säilytämme niitä ja mitä voit meiltä pyytää.

Se on laadittu yleisen tietosuoja-asetuksen (EU) 2016/679 13 artiklan mukaisesti; asetusta sovelletaan meihin Latviaan rekisteröitynä yhtiönä.

Koko asiakirjan läpi kulkee yksi erottelu. Oman tilisi tiedoista - nimi, sähköpostiosoite, tilaus - rekisterinpitäjä on Borebase, ja tämä käytäntö koskee niitä. Sisällöstä, jonka organisaatiosi syöttää projekteihinsa, mukaan lukien kairaajien, operaattoreiden ja kohteen yhteyshenkilöiden nimet kairauksissa ja luotauksissa, rekisterinpitäjä on organisaatiosi ja Borebase on sen henkilötietojen käsittelijä: säilytämme näitä tietoja sen ohjeiden mukaan. Jos sinut on mainittu jonkun toisen Borebase-projektissa, käänny ensin kyseisen organisaation puoleen, ja me autamme sitä vastaamaan.

Käsittelemme seuraavia henkilötietoryhmiä emmekä mitään, jota ei ole tässä lueteltu.

• Tilitiedot: sähköpostiosoitteesi, salasanasi (tallennettuna vain Argon2id-tiivisteenä, ei koskaan luettavassa muodossa), koko nimesi, tehtävänimikkeesi, organisaatiosi nimi, kielivalintasi ja yksikkösi sekä tilin luonti- ja viimeisin muokkauspäivä.
• Jäsenyystiedot: mihin yritystiliin kuulut, roolisi siinä, onko jäsenyys hyväksytty vai odottaako se hyväksyntää, ja kuka sen hyväksyi.
• Rekisteröintitiedot: sähköpostiosoitteen vahvistamisen ajan säilytämme osoitteen, nimesi, yrityksesi nimen ja vahvistuskoodin. Jos vahvistusta ei viedä loppuun, tietue poistetaan automaattisesti.
• Tilaus- ja laskutustiedot: pakettisi, käyttäjäpaikkojen määrä, laskutusjakso, laskujen ja maksujen tunnisteet, summat ja valuutta. Korttinumerot eivät päädy meille - syötät ne Stripen maksusivulla, ja Stripe säilyttää ne.
• Viestintätiedot: oletko tilannut uutiskirjeemme ja milloin viimeksi muutit valintaa, sekä lähettämiesi tukiviestien sisältö.
• Projektien sisältö: kairareiät, kairaukset, kairausprofiilit, tiedostot ja raportit, jotka organisaatiosi lataa palveluun. Osa kentistä, kuten kairareiän kairaaja tai kokeen operaattori, sisältää henkilötietoja ihmisistä, jotka eivät ole asiakkaitamme.
• Tekniset tiedot: IP-osoitteesi, jota käytämme pyyntöjen rajoittamiseen ja väärinkäytön estämiseen, sekä tavanomaiset palvelinlokit palvelimiemme vastaamista pyynnöistä.
• Evästeet ja selaimen tallennustila: pieni joukko, joka on kuvattu evästekäytännössämme, mukaan lukien evästevalintasi, kielesi ja kirjautunut istuntosi.

Suurin osa tästä tulee suoraan sinulta - kun rekisteröidyt, tilaat, kutsut kollegan, lataat tietoja tai kirjoitat meille. Tekniset tiedot syntyvät selaimessasi ja palvelimillamme palvelua käytettäessä. Jos kollega kutsuu sinut, saamme sähköpostiosoitteesi häneltä.

Emme osta henkilötietoja keneltäkään, emme käsittele erityisiä henkilötietoryhmiä kuten terveys-, biometrisiä tai poliittisia tietoja, emmekä koskaan pyydä henkilöllisyystodistuksia.

Tilin avaamiseen tarvitaan sähköpostiosoite, salasana, nimesi ja organisaatiosi nimi: tili koostuu niistä, eikä sitä voi ilman niitä luoda. Tehtävänimike, kieli ja yksiköt ovat vapaaehtoisia ja voivat jäädä tyhjiksi. Tilaaminen vaatii lisäksi laskutustiedot, joita Stripe kysyy; ilman niitä emme voi ottaa maksua vastaan, ja tili pysyy kokeilujaksolla sen päättymiseen asti.

Jokaisen alla olevan käyttötarkoituksen kohdalla mainitaan oikeusperuste, kuten 13 artiklan 1 kohdan c alakohta edellyttää.

• Tilisi luominen ja ylläpito, pääsy organisaatiosi projekteihin sekä tietojen tuonti, analysointi, visualisointi ja vienti. Peruste: sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta.
• Tiliin kuuluvien palveluviestien lähettäminen: sähköpostin vahvistus, salasanan palautus, kutsut ja tilausta koskevat ilmoitukset. Peruste: sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta.
• Maksujen vastaanottaminen, tilauksen ja käyttäjäpaikkojen hallinta sekä laskujen laatiminen. Peruste: sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta; syntyvien kirjanpitoaineistojen säilyttäminen on lakisääteinen velvoite, 6 artiklan 1 kohdan c alakohta.
• Palvelun turvallisuuden ja saatavuuden ylläpito: pyyntöjen rajoittaminen, väärinkäytön estäminen, virheiden selvittäminen ja sisäinen hälytys tiimillemme, kun jokin hajoaa. Peruste: oikeutettu etumme pitää palvelu toiminnassa ja vapaana väärinkäytöstä, 6 artiklan 1 kohdan f alakohta.
• Tukipyyntöihisi vastaaminen ja palautteesi perusteella toimiminen. Peruste: sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta, tai oikeutettu etumme vastata meille kirjoittaville, 6 artiklan 1 kohdan f alakohta.
• Uutiskirjeen ja tuoteuutisten lähettäminen, jotka ovat markkinointia eivätkä palveluviestejä, sekä sellaisten evästeiden asettaminen, jotka eivät ole välttämättömiä. Peruste: suostumuksesi, 6 artiklan 1 kohdan a alakohta, jonka voit milloin tahansa peruuttaa.
• Lakisääteisten velvoitteiden täyttäminen ja viranomaisten laillisiin pyyntöihin vastaaminen. Peruste: lakisääteinen velvoite, 6 artiklan 1 kohdan c alakohta.

Emme tee automaattisia päätöksiä, joilla on sinuun kohdistuvia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi, emmekä profiloi sinua. Mikään, mitä teet Borebasessa, ei päädy mainosjärjestelmään.

Emme myy, vuokraa tai vaihda henkilötietoja emmekä käytä mainosverkostoja. Henkilötiedot päätyvät meiltä ulos vain niille palveluntarjoajille, joita tarvitsemme Borebasen pyörittämiseen, ja kukin niistä saa vain sen, mitä sen osuus palvelusta vaatii.

• Stripe - maksut ja tilaukset. Saa nimesi, sähköpostiosoitteesi ja maksutiedot, jotka syötät sen maksusivulla, ja palauttaa meille tunnisteet ja summat, joita laskuihisi tarvitaan.
• Mapbox - kartat. Kun avaat projektikartan, selaimesi lataa karttaruudut Mapboxilta, jolloin IP-osoitteesi paljastuu Mapboxille. Myös palvelimemme pyytävät Mapboxilta staattisia karttakuvia vietäviin PDF-raportteihin; näissä pyynnöissä on koordinaatteja, ei henkilöllisyyttäsi.
• Sähköpostipalveluntarjoajamme - postin välitys SMTP:llä. Saa vastaanottajan osoitteen ja viestin sisällön.
• Hetzner - palvelinten ylläpito. Ylläpitää palvelimia, joilla tietokanta ja ladatut tiedostot sijaitsevat.
• Telegram - sisäiset toimintahälytykset. Lyhyet viestit järjestelmätapahtumista, kuten uudesta rekisteröinnistä tai epäonnistuneesta viennistä, toimitetaan yksityiselle Borebase-kanavalle, ja hälytysasetuksista riippuen ne voivat sisältää kyseisen tilin sähköpostiosoitteen.

Näiden lisäksi luovutamme henkilötietoja vain, jos laki sitä vaatii tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Jos Borebase joskus myytäisiin tai sulautuisi, asiakastiedot siirtyisivät liiketoiminnan mukana, ja kertoisimme siitä etukäteen.

Salasanat säilytetään vain Argon2id-tiivisteinä parametreilla, joita OWASP tällä hetkellä suosittelee. Kukaan Borebasessa ei voi lukea salasanaasi, emmekä voi koskaan lähettää sitä takaisin - ainoa tie on palautus.

Liikenne selaimesi ja palvelimiemme välillä on salattu TLS:llä. Istunnot käyttävät lyhytikäisiä allekirjoitettuja tunnisteita, ja salasanan vaihto mitätöi kaikki sitä ennen myönnetyt tunnisteet.

Jokainen tietopyyntö tarkistetaan sitä yritystiliä vasten, johon kuulut, joten yksi organisaatio ei voi lukea toisen projekteja, ja linkki tietueeseen, jota sinulla ei ole oikeutta nähdä, vastaa samalla tavalla riippumatta siitä, onko tietue olemassa.

Mikään järjestelmä ei ole täysin turvallinen; jos tietoturvaloukkaus joskus vaarantaa oikeutesi ja vapautesi, ilmoitamme siitä 72 tunnin kuluessa valvontaviranomaiselle ja, kun asetus sitä edellyttää, myös sinulle.

Voit auttaa: käytä salasanaa, jota et käytä missään muualla, ja kirjoita osoitteeseen hello@borebase.io heti, kun epäilet tilin joutuneen vääriin käsiin.

Asetus antaa sinulle seuraavat oikeudet henkilötietoihisi. Niiden käyttö on maksutonta, ja vastaamme kuukauden kuluessa pyynnön saapumisesta.

• Tarkastusoikeus, 15 artikla: jäljennös sinusta säilyttämistämme henkilötiedoista sekä tieto siitä, miksi säilytämme niitä, kuka ne saa ja kuinka kauan pidämme ne.
• Oikaisu, 16 artikla: virheellisen tiedon korjaaminen ja puutteellisen täydentäminen. Useimpia tilin kenttiä voit muuttaa itse profiiliasetuksissa.
• Poisto, 17 artikla: henkilötietojesi poistaminen, kun meillä ei ole enää perustetta säilyttää niitä. Poikkeuksena ovat aineistot, jotka meidän on säilytettävä kirjanpitoa varten tai joita tarvitsemme oikeusvaateen puolustamiseen, ja kerromme, kun näin on.
• Rajoittaminen, 18 artikla: säilytämme tiedot mutta lopetamme niiden käytön - esimerkiksi silloin, kun kiistät niiden paikkansapitävyyden.
• Siirrettävyys, 20 artikla: antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai suoraan toiselle palveluntarjoajalle siirrettynä, kun se on teknisesti mahdollista.
• Vastustaminen, 21 artikla: voit vastustaa kaikkea käsittelyä, joka perustuu oikeutettuun etuun. Jos vastustat suoramarkkinointia, lopetamme heti emmekä kysy syytä.

Käyttääksesi jotakin näistä kirjoita osoitteeseen hello@borebase.io tililläsi olevasta osoitteesta tai kerro selvästi, mitä tiliä tarkoitat. Voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen kuin toimimme, sillä väärän henkilön pyynnön mukaan toimiminen olisi itsessään tietoturvaloukkaus.

Kaksi näistä on nyt painikkeina tilisi asetuksissa: Lataa omat tietoni antaa kopion tilisi tiedoista ja Poista tilini poistaa sen. Kaiken muun käsittelee ihminen sen kuukauden kuluessa, jonka 12 artiklan 3 kohta sallii; poikkeuksellisen monimutkaisessa tapauksessa voimme jatkaa määräaikaa enintään kahdella kuukaudella ja kerromme syyn ensimmäisen kuukauden aikana.

Jos katsot, että olemme käsitelleet henkilötietojasi huonosti, kerro ensin meille, niin yritämme korjata asian. Sinulla on myös oikeus tehdä valitus Latvian valvontaviranomaiselle Datu valsts inspekcija (tietosuojaviranomainen) tai sen EU-maan viranomaiselle, jossa asut tai työskentelet: www.dvi.gov.lv

Siellä missä nojaamme suostumukseesi - uutiskirje ja evästeet, jotka eivät ole välttämättömiä - voit peruuttaa sen milloin tahansa: käytä minkä tahansa uutiskirjeen peruutuslinkkiä, kytke uutiskirje pois profiiliasetuksista tai muuta evästevalintasi sivustollamme. Suostumuksen peruuttaminen lopettaa käsittelyn peruutushetkestä; se ei tee sitä ennen tehdystä lainvastaista.

Säilytämme henkilötietoja vain niin kauan kuin se tarkoitus kestää, jota varten ne kerättiin.

• Tili-, jäsenyys- ja projektitiedot: niin kauan kuin tili on olemassa. Kun organisaatiosi sulkee tilinsä tai pyydät sulkemaan omasi, poistamme tai anonymisoimme henkilötietosi.
• Vahvistamattomat rekisteröinnit: poistetaan automaattisesti 15 minuutin kuluttua aloittamisesta ja poistetaan tietokannasta seuraavan kerran, kun joku rekisteröityy.
• Salasanan palautuslinkit: voimassa tunnin, sen jälkeen käyttökelvottomia.
• Kutsut liittyä yritystiliin: voimassa seitsemän päivää.
• Uutiskirjetilaus: säilytetään peruutukseen asti. Säilytämme tiedon peruutuksesta ja sen päivämäärän, jotta emme vahingossa kirjoita sinulle uudelleen.
• Maksu- ja laskuaineistot: niin kauan kuin Latvian kirjanpito- ja verolainsäädäntö edellyttää, mikä on pidempään kuin tili itse.
• Palvelinlokit ja tietoturvatiedot: vain niin kauan kuin niistä on hyötyä vianselvityksessä ja väärinkäytön tutkinnassa.

Jos tarvitset tarkan säilytysajan tietylle ryhmälle, kysy osoitteesta hello@borebase.io, niin kerromme sen.

Tilisi ja projektiesi tiedot sijaitsevat palveluntarjoajamme hallinnoimilla, Borebasea varten vuokratuilla palvelimilla. Osa 4 luvussa luetelluista palveluntarjoajista on Euroopan talousalueen ulkopuolella, ja niiden käyttö tarkoittaa, että henkilötietoja päätyy näihin maihin.

Stripe ja Mapbox ovat yhdysvaltalaisia yhtiöitä tai siirtävät tietoja Yhdysvaltoihin. Nämä siirrot tehdään kunkin palveluntarjoajan omissa tietojenkäsittelyehdoissa määritellyin suojatoimin - Euroopan komission hyväksymin vakiosopimuslausekkein ja, jos palveluntarjoaja on siihen sertifioitu, EU:n ja Yhdysvaltojen tietosuojakehyksen nojalla.

Sisäiset toimintahälytyksemme kulkevat Telegramin kautta, jonka operaattori Telegram FZ-LLC on sijoittautunut Arabiemiirikuntiin. Hälytysasetuksista riippuen hälytys voi sisältää kyseisen tilin sähköpostiosoitteen. Arabiemiirikuntia ei koske Euroopan komission tietosuojan riittävyyttä koskeva päätös.

Kirjoita osoitteeseen hello@borebase.io, jos haluat tietää, mikä suojatoimi koskee tiettyä vastaanottajaa, tai saada siitä jäljennöksen.

Borebase on ammattikäyttöön tarkoitettu työkalu, jota myydään yrityksille, konsulttitoimistoille ja tutkimuslaitoksille. Sitä ei ole suunniteltu lapsille eikä markkinoida heille, emmekä tietoisesti kerää henkilötietoja alle 16-vuotiailta.

Jos uskot lapsen henkilötietojen päätyneen meille - rekisteröinnin kautta tai projektiin kirjattuna - kirjoita osoitteeseen hello@borebase.io, niin poistamme ne.

SIA Borebase, Kurzemes prospekts 126-22, Riika, LV-1069, Latvia.

Sähköposti: hello@borebase.io. Tähän osoitteeseen menee jokainen 6 luvussa tarkoitettu pyyntö, jokainen tätä käytäntöä koskeva kysymys ja jokainen ilmoitus epäillystä tietoturvaongelmasta.

Voimme muuttaa tätä käytäntöä palvelun muuttuessa. Kun teemme niin, sivun yläreunan päivämäärä muuttuu mukana, ja jos muutos vaikuttaa sinuun olennaisesti, kerromme siitä sivustolla.

Selkeyden vuoksi seuraavilla tässä tietosuojakäytännössä käytetyillä käsitteillä on aina seuraavat merkitykset:

• Eväste: pieni määrä verkkosivuston tuottamaa ja verkkoselaimesi tallentamaa tietoa.
• Yritys: viittaa SIA Borebaseen, osoite Kurzemes prospekts 126-22, Riika, Latvia, LV-1069.
• Maa: Latvia.
• Asiakas: yritys, organisaatio tai henkilö, joka ilmoittautuu käyttämään Borebase-palvelua.
• Laite: mikä tahansa internetiin kytketty laite, kuten puhelin, tabletti, tietokone.
• IP-osoite: Jokaiselle Internetiin kytketylle laitteelle annetaan numero, joka tunnetaan Internet-protokollan (IP) osoitteena.
• Henkilöstö: Borebasen työntekijät tai sen kanssa sopimussuhteessa olevat henkilöt.
• Henkilötiedot: kaikki tiedot, jotka suoraan, välillisesti tai muiden tietojen yhteydessä mahdollistavat tunnistamisen.
• Palvelu: Borebasen tarjoama palvelu, joka on kuvattu sitä koskevissa ehdoissa.
• Kolmannen osapuolen palvelu: palveluntarjoaja, joka käsittelee tietoja puolestamme, jotta Borebase toimii - maksut, kartat, sähköpostin välitys, palvelinten ylläpito ja sisäiset hälytykset. Ne on nimetty 4 luvussa. Emme käytä mainostajia emmekä markkinointikumppaneita.
• Verkkosivusto: borebase.io
• Sinä: henkilö tai yhteisö, joka on rekisteröitynyt Borebaseen käyttääkseen palveluja.