Tietoturva

Luottamuksesi on tärkeää. Tämä sivu selittää, kuinka suojaamme tietojasi, kun käytät verkkosivustoamme, asiakasportaalimme, varauksia, laskuja ja verkkomaksuja.

Todentaminen & pääsy

Asiakasportaalin kirjautuminen käyttää turvallista todennusta (mukaan lukien Google-kirjautuminen, jos valitset sen) Supabase Authin kautta. Istunnot siirretään HTTPS:n yli, ja pääsy varauksiisi, tilauksiisi ja laskuihisi on rajoitettu omaan tiliisi.

Ylläpitoon pääsy on rajoitettu valtuutetuille työntekijöille ja suojattu erillisillä kirjautumiskontrolleilla.

Maksut

Verkkokorttimaksut käsitellään Stripe-palvelun kautta, joka on PCI DSS Level 1 -sertifioitu maksupalveluntarjoaja. Korttitiedot syötetään Stripesin turvalliselle kassasivulle — emme tallenna täydellisiä korttinumeroita palvelimillemme.

Laskut ja maksustatus tallennetaan järjestelmiimme, jotta voit tarkastella niitä asiakasportaalissa.

Tietosuojakäytännöt (GDPR)

Käsittelemme henkilötietoja GDPR:n mukaisesti. Tietoja käytetään palveluiden toimittamiseen, varausten ja tilausten hallintaan, vahvistusten lähettämiseen ja tuen tarjoamiseen.

Tietokannan pääsy käyttää rivikohtaista turvallisuutta, joten asiakkaat näkevät vain omat tietonsa. Siirrettävät tiedot salataan TLS:n (HTTPS) avulla.

Varmuuskopiot & saatavuus

Sovellus- ja tietokanta-infrastruktuuri toimii hallituilla pilvipalveluilla, joissa on säännölliset varmuuskopiot ja valvonta. Pyrimme korkeaan saatavuuteen, mutta suosittelemme pitämään omia kopioita kriittisistä tiedostoista, jos mahdollista.

Ilmoita tietoturvaongelmasta

Lisää henkilötiedoista on tietosuojakäytäntö.