Näin lähestymme compliancea.

Sitoutumisemme compliancen

Reaudit sitoutuu pitämään yllä korkeimpia compliance-standardeja kansainvälisten tietosuoja- ja yksityisyyssäännösten osalta. Tällä sivulla kuvataan compliance-aloitteemme ja se, miten suojaamme tietosi.

1. GDPR-compliance

Noudatamme täysimääräisesti Euroopan unionin yleistä tietosuoja-asetusta (GDPR).

1.1 Käsittelyn oikeusperuste

• Suostumus: Pyydämme nimenomaisen suostumuksen tietojen käsittelyyn
• Sopimuksen täyttäminen: Palveluiden tarjoamiseksi välttämätön käsittely
• Oikeutetut edut: Käsittely palveluiden parantamiseksi ja tietoturvan vuoksi
• Lailliset velvoitteet: Sovellettavien lakien noudattaminen

1.2 Rekisteröidyn oikeudet

Tuemme kaikkia GDPR-oikeuksia:

• Oikeus saada pääsy tietoihin: Saat kopiot henkilötiedoistasi
• Oikeus tietojen oikaisemiseen: Korjaa virheelliset tiedot
• Oikeus tietojen poistamiseen: Pyydä tietojesi poistamista
• Oikeus käsittelyn rajoittamiseen: Rajoita tietojesi käsittelyä
• Oikeus siirtää tiedot järjestelmästä toiseen: Saat tiedot jäsennellyssä muodossa
• Vastustamisoikeus: Vastusta käsittelyä
• Automaattinen päätöksenteko: Oikeus ihmisen väliintuloon

1.3 Tietosuojan vaikutustenarviointi (DPIA)

Teemme DPIA-arvioinnit suuririskisille käsittelytoiminnoille.

1.4 Tietosuojavastaava (DPO)

Olemme nimittäneet DPO:n valvomaan GDPR-compliancea:
Email: [email protected]

1.5 Ilmoitus tietoturvaloukkauksesta

Ilmoitamme valvontaviranomaisille 72 tunnin kuluessa loukkauksen havaitsemisesta.

2. CCPA/CPRA-compliance

Noudatamme California Consumer Privacy Actia (CCPA) ja California Privacy Rights Actia (CPRA).

2.1 Kalifornian kuluttajien oikeudet

• Oikeus tietää: Mitä henkilötietoja keräämme
• Oikeus tietojen poistamiseen: Pyydä henkilötietojen poistamista
• Opt-out-oikeus: Kieltäydy henkilötietojen myynnistä
• Syrjimättömyysoikeus: Ei syrjintää oikeuksien käyttämisestä
• Oikeus tietojen oikaisemiseen: Korjaa virheelliset tiedot
• Oikeus käsittelyn rajoittamiseen: Rajoita arkaluonteisten tietojen käyttöä

2.2 Myynnin/jakamisen ilmoitus

Emme myy henkilötietojasi. Jaamme tietoja vain palveluntarjoajien kanssa liiketoimintatarkoituksiin.

2.3 Arkaluonteiset henkilötiedot

Emme kerää CPRA:n määrittelemiä arkaluonteisia henkilötietoja.

3. Muut Yhdysvaltain tietosuojalait

3.1 Virginia CDPA

Noudatamme Virginia Consumer Data Protection Actia.

3.2 Colorado CPA

Noudatamme Colorado Privacy Actia.

3.3 Connecticut CTDPA

Noudatamme Connecticut Data Privacy Actia.

3.4 Utah UCPA

Noudatamme Utah Consumer Privacy Actia.

4. ePrivacy-direktiivi

Noudatamme EU:n ePrivacy-direktiiviä (evästedirektiivi):

• Evästesuostumus: Pyydämme suostumuksen ennen muiden kuin välttämättömien evästeiden käyttöä
• Selkeä tieto: Annamme selkeää tietoa evästeiden käytöstä
• Helppo kieltäytyminen: Mahdollistamme evästeistä kieltäytymisen helposti
• Asetusten hallinta: Kunnioitamme evästeasetuksia

5. PCI DSS -compliance

Noudatamme Payment Card Industry Data Security Standardia (PCI DSS):

• Turvallinen maksujen käsittely: Käytämme PCI-yhteensopivia palveluntarjoajia (Stripe)
• Korttien säilytys kielletty: Emme tallenna luottokorttitietoja
• Salaus: Kaikki tapahtumat salataan
• Säännölliset skannaukset: Neljännesvuosittaiset haavoittuvuusskannaukset

6. SOC 2 -sertifioinnit

6.1 Tila

Käynnissä: Olemme hankkimassa SOC 2 Type II -sertifiointia. Odotamme sen valmistuvan Q2 2026 mennessä.

6.2 Luottamusperiaatteet

Arviointimme kattaa:

• Tietoturva: Suojaus luvattomalta pääsyltä
• Saatavuus: Järjestelmä on käytettävissä toimintaa varten
• Käsittelyn eheys: Käsittely on täydellistä ja tarkkaa
• Luottamuksellisuus: Tiedot suojataan lupauksemme mukaisesti
• Yksityisyys: Henkilötietoja kerätään ja käytetään asianmukaisesti

7. ISO 27001 -sertifiointi

7.1 Tila

Käynnissä: Työskentelemme ISO 27001 -sertifioinnin saamiseksi tietoturvallisuuden hallintaan.

7.2 Tietoturvallisuuden hallintajärjestelmä (ISMS)

Olemme ottaneet käyttöön kattavan ISMS:n, johon kuuluvat:

• Tietoturvakäytännöt ja -menettelyt
• Riskien arviointi ja hallinta
• Tietoturvakontrollit
• Seuranta ja katselmointi
• Jatkuva parantaminen

8. Tietojenkäsittelysopimukset (DPA)

Tarjoamme tietojenkäsittelysopimuksia asiakkaille, jotka sitä edellyttävät:

• Vakiosopimuslausekkeet: Kansainvälisiin tiedonsiirtoihin
• Henkilötietojen käsittelijän velvoitteet: Selkeät käsittelyvelvoitteet
• Tietoturva: Sitoumukset tietojen suojaamisesta
• Alikäsittelijät: Läpinäkyvyys alikäsittelijöiden käytössä

DPA:ta pyydät ottamalla yhteyttä: [email protected]

9. Toimittajahallinta

Ylläpidämme tiukkaa toimittajahallintaohjelmaa:

• Toimittajien arviointi: Tietoturva- ja compliance-arviointi
• Sopimukselliset suojat: Sopimukset kaikkien toimittajien kanssa
• Säännölliset katselmoinnit: Jatkuva suorituskyvyn seuranta
• Riskinarviointi: Toimittajariskien arviointi

10. Auditoinnit ja arvioinnit

• Sisäiset auditoinnit: Neljännesvuosittaiset compliance-arvioinnit
• Ulkoiset auditoinnit: Vuosittaiset kolmannen osapuolen auditoinnit
• Tunkeutumistestit: Vuosittaiset tietoturva-arvioinnit
• Haavoittuvuusarvioinnit: Säännölliset skannaukset

11. Koulutus ja tietoisuus

• Työntekijäkoulutus: Pakollinen vuosittainen compliance-koulutus
• Tietoturvatietoisuus: Jatkuva tietoturvakoulutus
• Tietosuojakoulutus: GDPR- ja tietosuojakoulutus
• Häiriöihin reagoinnin koulutus: Valmius tietoturvaloukkauksiin

12. Dokumentaatio ja tallenteet

• Käsittelytoimien seloste: Ylläpidämme yksityiskohtaisia tallenteita
• Käytäntöjen dokumentaatio: Kattavat käytännöt ja menettelyt
• Tarkastusjäljet: Yksityiskohtaiset lokit kaikesta toiminnasta
• Vaatimustenmukaisuusasiakirjat: Vaatimustenmukaisuustoimien dokumentointi

13. Kansainväliset tiedonsiirrot

Kun siirrämme tietoja kansainvälisesti, käytämme asianmukaisia suojatoimia:

• Vakiosopimuslausekkeet: EU:n ja Yhdysvaltojen välisissä siirroissa
• Riittävyyspäätökset: Siirrot maihin, joissa tietosuojan taso on riittävä
• Siirtovaikutusten arviointi: Siirtoon liittyvien riskien arviointi
• Tekniset toimenpiteet: Salaus ja pseudonymisointi

14. Jatkuva parantaminen

Sitoudumme kehittämään vaatimustenmukaisuuskäytäntöjämme jatkuvasti:

• Säännölliset katselmoinnit: Käytäntöjen neljännesvuosittainen tarkastelu
• Sääntelyn seuranta: Lainsäädännön muutosten seuranta
• Parhaat käytännöt: Alan standardien käyttöönotto
• Sidosryhmien palaute: Palautteen huomioiminen

15. Yhteystiedot

Vaatimustenmukaisuutta koskevissa kysymyksissä:

16. Vaatimustenmukaisuuspäivitykset

Tätä sivua päivitetään säännöllisesti, jotta se vastaa vaatimustenmukaisuutemme nykytilaa. Uusimmat tiedot löydät tältä sivulta, tai voit ottaa yhteyttä vaatimustenmukaisuustiimiimme.