Näin Selvia suojaa tietojasi

• Pääsyä Selvia Accountingin tietokannan tietoihin rajoitetaan jokaisen taulun rivitason käyttöoikeussäännöillä, joten kirjautunut asiakas pääsee vain niihin tietoihin, joihin hänen oikeutensa riittävät.
• Selvian henkilökunta käyttää taustajärjestelmää henkilökohtaisilla tunnuksilla ja roolipohjaisilla käyttöoikeuksilla. Esimerkiksi tositteiden hyväksyminen tai ALV-kauden vahvistaminen edellyttää vastaavaa oikeutta.
• Selvia POSin kassa tarkistaa henkilökunnan, esihenkilön ja omistajan roolit palvelimella, ei vain valikossa.

• Laskuihin, kuluihin, pankkitäsmäytykseen ja ALV-kausiin tehdyt muutokset kirjataan muutoshistoriaan, johon tietoja vain lisätään.
• Kirjattuja kirjanpidon vientejä ei voi muuttaa, ja ilmoitetusta ALV-kaudesta säilytetään pysyvä tieto siitä, mitä ilmoitettiin.
• Selvia POSin palautukset säilyttävät alkuperäisen myynnin; mitään ei kirjoiteta yli.

• Selvia.fi-sivustoa ja sovelluksen palveluita käytetään salattujen HTTPS-yhteyksien kautta, ja selaimia ohjeistetaan käyttämään vain HTTPS:ää.
• Sivusto lähettää tietoturvaotsakkeet, jotka estävät sen upottamisen muille sivustoille ja rajoittavat selaimen toimintaa.
• Henkilötunnukset salataan ennen tallentamista.
• Salasanoja käsittelee tunnistautumispalvelumme; Selvia ei tallenna niitä luettavassa muodossa.

Selvia Accountingin tietokanta sijaitsee EU:ssa (Irlannissa) ja Selvia POSin tietokanta EU:ssa (Ruotsissa). Osa palveluntarjoajista – esimerkiksi ylläpidon, sähköpostin, tekstintunnistuksen ja push-ilmoitusten osalta – toimii EU:n ulkopuolella tai voi käsitellä tietoja sen ulkopuolella. Alikäsittelijäluettelo nimeää ne, ja tietosuojaseloste kertoo, miten tällaiset siirrot suojataan.

• Selvia-sovelluksessa voit ottaa käyttöön sovelluslukituksen, joka käyttää laitteesi sormenjälki-, kasvo- tai tunnuslukutunnistusta. Tunnistus tehdään laitteellasi.
• Tilin poistaminen sovelluksessa edellyttää, että vahvistat salasanasi uudelleen.
• Verkkosivustolla tehty tilin poistopyyntö ei itsessään poista mitään: Selvia varmistaa ensin, että pyyntö tulee tilin haltijalta. Pyytäjän IP-osoite tallennetaan vain avaimellisena tiivisteenä.
• Sivuston yhteydenotto- ja poistopyyntölomakkeet rajoittavat toistuvia lähetyksiä väärinkäytösten vähentämiseksi.

• Käytä vahvaa salasanaa, jota et käytä muualla, äläkä jaa sitä.
• Ota sovelluslukitus käyttöön puhelimessa, jolla käytät Selviaa.
• Kerro meille heti osoitteeseen support@selvia.fi, jos epäilet jonkun muun käyttäneen tiliäsi.
• Älä koskaan lähetä salasanoja tai pankkikorttien täydellisiä numeroita sähköpostitse tai tukiviesteissä.

Jos tapahtuu henkilötietojen tietoturvaloukkaus, Selvia käsittelee sen tietosuoja-asetuksen edellyttämällä tavalla. Tietojen osalta, joiden rekisterinpitäjä Selvia on – kuten tilisi ja profiilisi – tämä voi tarkoittaa ilmoitusta tietosuojavaltuutetun toimistolle, jos loukkaus todennäköisesti aiheuttaa riskin ihmisten oikeuksille ja vapauksille, sekä ilmoitusta asianosaisille, jos riski on korkea. Kumpikaan kynnys ei täyty jokaisessa tapauksessa; tietosuoja-asetus asettaa ne tarkoituksella, ja Selvia noudattaa niitä sen sijaan, että lupaisimme ilmoittaa aina kaikesta.

Henkilötietojen osalta, joita Selvia käsittelee henkilötietojen käsittelijänä yritysasiakkaan puolesta – ks. tietojenkäsittelysopimus – Selvia ilmoittaa asiakkaalle ilman aiheetonta viivytystä, minkä jälkeen on asiakkaan vastuulla rekisterinpitäjänä arvioida riski ja ilmoittaa viranomaiselle tai asianosaisille, jos laki sitä edellyttää.

Jos uskot löytäneesi tietoturvaongelman jostakin Selvian palvelusta, lähetä sähköpostia osoitteeseen support@selvia.fi ja kirjoita aiheriville ”Tietoturva”. Älä testaa tai hyödynnä ongelmaa enempää äläkä käytä muiden ihmisten tietoja.

Mikään verkkopalvelu ei voi taata ehdotonta tietoturvaa. Kerromme, mitä teemme, ja kehitämme sitä jatkuvasti.