Varainhankinnan tilausten tietosuoja

Tilaajan nimeä ja yhteystietoja käytetään tilauksen tunnistamiseen, maksusta ja tuotteiden luovutuksesta sopimiseen, kampanjan hallintaan sekä mahdollisten palautusten käsittelyyn. Palvelu ei kerää maksukorttitietoja eikä sisällä verkkomaksua.

Tiedot näkyvät kampanjan vastuuhenkilölle ja palvelun pääkäyttäjälle siinä laajuudessa kuin kampanjan toteuttaminen edellyttää.

Väärinkäytösten estäminen

Liiallisten pyyntöjen rajoittamiseksi palvelu muodostaa yhteyden IP-osoitteesta, toiminnon tunnisteesta ja tarvittaessa kampanjakoodista sivuston salaisella avaimella yksisuuntaisen HMAC-SHA-256-tunnisteen. Raakaa IP-osoitetta ei tallenneta lisäosan pyyntörajoitustauluun. Pseudonymisoidun tunnisteen yhteydessä säilytetään toimintotyyppi, pyyntömäärä ja aikaleimat vain palvelun suojaamista varten.

Julkisen portaalin pyyntörajoitusikkuna on 10 minuuttia. Vanhentuneet pyyntörajoitusrivit poistetaan päivittäiseksi ajastetussa automaattisessa siivouksessa. WordPressin ajastettu tehtävä suoritetaan sivustoliikenteen yhteydessä, joten poistuminen voi tapahtua seuraavalla sivustokäynnillä ajastetun ajan jälkeen.

Tilaustietojen säilytys ja poistaminen

Tilaus- ja yhteystietoja ei poisteta automaattisesti. Rekisterinpitäjä määrittää niiden dokumentoidun säilytysajan ja tarkistaa säilytystarpeen säännöllisesti. Tarpeettomat henkilötiedot poistetaan tai anonymisoidaan ylläpitäjän hallitulla manuaalisella prosessilla, kun kampanjan, maksujen, luovutusten ja palautusten käsittely sekä kirjanpito- ja muut lakisääteiset säilytysajat sen sallivat. Lisäosan poistaminen käytöstä ei yksin poista tilaustietoja.