Eurooppalaiset pilvipalveluntarjoajat
Repejossa käytämme yksinomaan eurooppalaisia pilvipalveluntarjoajia niiden tietojen käsittelyyn ja tallentamiseen, joiden osalta toimimme henkilötietojen käsittelyn alihankkijana. Tämä tarkoittaa, että emme siirrä tietoja kolmansiin maihin. Palveluntarjoajamme ovat eurooppalaisia yrityksiä, eivät amerikkalaisia pilvipalvelujättejä. Tämä tarkoittaa, että CLOUD Act ei koske meitä eikä palveluntarjoajiamme. Voit siis olla täysin varma siitä, että kaikki henkilötiedot pysyvät EU:n alueella. Käytämme ruotsalaistaGleSYS:ää, suomalaistaUpcloudiaja hollantilaistaAppSignalia. Kaikki kolme ovat ISO 27001:2013 -sertifioituja. Kaikki henkilötiedot käsitellään ja säilytetään Ruotsissa sijaitsevissa datakeskuksissa.
Salaus
Repejo noudattaa alan standardeja salauksen osalta. Käytämme kaikessa viestinnässä vahvaa standardisalausta tai kumppanimme edellyttämää salausta. Palveluntarjoajiemme palvelimille tallennetut henkilötiedot säilytetään salattuina, ns. encryption at rest -periaatteen mukaisesti. Palvelumme ovat käytettävissä ainoastaan salattujen yhteyksien kautta.
Organisaation turvallisuustoimenpiteet
Jokaiselle asiakasorganisaatiollemme luodaan oma, erillinen tietokantarakenne. Tämä tarkoittaa, että asiakkaiden tietoja ei koskaan sekoiteta keskenään, mikä vähentää henkilötietoturvaloukkausten riskiä. Repejon henkilökunnalla ei ole pääsyä tietokantaanne. Jos tarvitsette tukea, teidän on kutsuttava meidät organisaatioonne. Tämä tarkoittaa, että te hallitsette, kenellä on pääsy lahjoittajienne henkilötietoihin. Kaikki henkilöstömme on sitoutunut salassapitosopimukseen.
Tekniset turvatoimenpiteet
Käytämme yksinomaan kaksivaiheista todennusta kirjautuessamme toimittajiemme järjestelmiin.
Repejo on kehitetty Phoenix- ja Ecto-kehysympäristöissä, joissa on sisäänrakennettu suojaus SQL-injektioita, XSS-hyökkäyksiä ja CSRF-hyökkäyksiä vastaan. Noudatamme vakiintuneita käytäntöjä käyttämiemme kehysympäristöjen ja työkalujen osalta.
GDPR
Lahjoittajan suhteen te olette rekisterinpitäjä ja Repejo on tietojenkäsittelypalveluntarjoajanne. Sen lisäksi, että noudatamme GDPR-asetusta toteuttamillamme teknisillä ja organisatorisilla toimenpiteillä, autamme teitä luonnollisesti myös lahjoittajien oikeuksien hoitamisessa. Tämä tarkoittaa, että autamme esimerkiksi rekisteriotteiden laatimisessa ja henkilötietojen poistamisessa. Koska meillä ei ole asiakastilejä, emmekä säilytä kuitteja tai kirjanpitotietoja, katsomme, että jos lahjoittaja pyytää tietojensa poistamista, voitte poistaa hänen henkilötietonsa kokonaan järjestelmistämme. Giva Sverige suosittelee lahjoitustietojen poistamista 36 kuukauden kuluttua, jos lahjoittaja ei ole enää aktiivinen, ja tämä on vakiokäytäntö järjestelmissämme. Tietojen poistaminen tapahtuu automaattisesti, ellei toisin ilmoiteta. Poistaminen tapahtuu anonymisoimalla tiedot, mikä tarkoittaa, että voitte edelleen saada tilastotietoja tapahtumista, mutta ette voi yhdistää niitä tiettyyn henkilöön.
Lyhyesti sanottuna autamme teitä täyttämään GDPR-vaatimukset, ja tämä sisältyy tietenkin kiinteään hintaan. Lisätietoja löydätte henkilötietojen käsittelyn alihankintasopimuksesta käyttöehdoistamme. Linkki sopimukseen löytyy sivun alareunasta.