Tietosuojaseloste

1. Rekisterinpitäjä

Tämä tietosuojaseloste koskee sekä esinetti.fi-verkkosivustoa että eSinetti-palvelua. Verkkosivuston osalta rekisterinpitäjä ja henkilötietojen käsittelijä on Adepta Oy (Y-tunnus 2237131-2, Joutsa). Itse eSinetti-palvelun kautta käsiteltävien asiakirjojen ja allekirjoittajien tietojen osalta rekisterinpitäjä on kulloinkin palvelua käyttävä organisaatio (tenantti), ja Adepta Oy toimii henkilötietojen käsittelijänä sille.

2. Mitä tietoja käsittelemme verkkosivustolla

• Odotuslista: sähköpostiosoite ja organisaatiotyyppi, jonka annat liittyessäsi odotuslistalle. Tietoja käytetään vain palvelun julkaisusta tiedottamiseen.
• Yhteydenottolomake: nimi, sähköpostiosoite, mahdollinen organisaatio ja lähettämäsi viesti. Tietoja käytetään vain yhteydenottoosi vastaamiseen.
• Analytiikka: käytämme evästeetöntä, EU-hostattua Plausible-analytiikkaa, joka ei kerää henkilötietoja eikä vaadi evästesuostumusta.

3. Mitä tietoja eSinetti-palvelu käsittelee

Kun organisaatio käyttää eSinetti-palvelua asiakirjojen allekirjoittamiseen, palvelu käsittelee allekirjoittajan nimen, sähköpostiosoitteen, mahdollisen puhelinnumeron ja tunnistautumistapahtuman tiedot. Henkilötunnusta ei koskaan tallenneta selväkielisenä – siitä tallennetaan ainoastaan salattu, palautumaton tarkiste (HMAC). Vahvan tunnistautumisen tapahtumatodiste tallennetaan salattuna riitatilanteiden varalta.

4. Säilytysajat

Alkuperäinen ja sinetöity asiakirja säilytetään oletusarvoisesti 90 päivää allekirjoituskierroksen valmistumisesta, organisaation valitseman säilytysajan mukaisesti (30–365 päivää). Asiakirjan tiiviste, allekirjoitustiedot ja tapahtumaloki säilyvät pysyvästi todisteena allekirjoituksesta. Odotuslistan ja yhteydenottolomakkeen tiedot säilytetään niin kauan kuin se on tarkoituksen kannalta tarpeen.

5. Tietojen sijainti

Tiedot säilytetään EU:ssa. Palvelun tietokanta sijaitsee EU-alueella (Frankfurt).

6. Rekisteröidyn oikeudet

Sinulla on oikeus tarkastaa itseäsi koskevat tiedot, pyytää niiden oikaisua tai poistoa, sekä muut EU:n yleisen tietosuoja-asetuksen (GDPR) mukaiset oikeudet. eSinetti-palvelun kautta käsiteltyjen asiakirjojen osalta pyynnöt osoitetaan ensisijaisesti kyseiselle organisaatiolle (rekisterinpitäjälle), joka on lähettänyt allekirjoituspyynnön.

7. Yhteydenotot

Tietosuoja-asioissa voit olla yhteydessä Adepta Oy:hyn yhteystiedot-sivun lomakkeella.