Luottamus
Tietoturva
Tämä sivu kuvaa Purnukan SaaS-palvelun keskeisiä tietoturvakäytäntöjä ja asiakkaan omaa vastuuta.
Päivitetty: 26.6.2026
Tämä ei ole oikeudellinen neuvonta. Ehdot voidaan tarkistuttaa juristilla ennen lopullista käyttöönottoa.
Stripe Connect
Maksujen teknisessä välityksessä voidaan käyttää Stripe Connectia. Stripe vastaa omien maksupalveluidensa tietoturvasta ja maksutietojen käsittelystä omien ehtojensa mukaisesti.
Purnukka ei pyri tallentamaan maksukorttien täysiä korttinumeroita omiin järjestelmiinsä, vaan ohjaa maksamiseen maksupalvelun tarjoamia turvallisia komponentteja.
SSL/TLS
Purnukan sivustot pyritään tarjoamaan salatun HTTPS-yhteyden kautta. SSL/TLS-salaus suojaa selaimen ja palvelimen välistä liikennettä tavanomaisessa verkkokäytössä.
Asiakkaan omalle domainille voidaan ottaa käyttöön varmenne osana teknistä käyttöönottoa, jos domainin DNS ja palvelinympäristö sen mahdollistavat.
Varmuuskopiot
Palvelussa voidaan hyödyntää hosting- ja tietokantapalveluiden varmuuskopioita. Varmuuskopioiden tarkka kattavuus, säilytysaika ja palautusmahdollisuudet riippuvat käytetystä palveluntarjoajasta ja teknisestä ympäristöstä.
Varmuuskopiot eivät korvaa asiakkaan omaa velvollisuutta säilyttää olennaiset liiketoiminta- ja kirjanpitotiedot asianmukaisesti.
Käyttöoikeudet
Hallintapaneelin käyttöoikeudet pyritään rajaamaan käyttäjän roolin ja tarpeen mukaan. Asiakas vastaa siitä, että omat käyttäjät ovat oikeita henkilöitä ja että tarpeettomat tunnukset poistetaan.
Purnukka voi käyttää teknisiä ylläpitotunnuksia palvelun tuottamiseen, virheiden korjaamiseen ja asiakastukeen.
Päivitykset
Purnukka ylläpitää palvelun omaa koodia ja pyrkii korjaamaan havaitut tietoturvaongelmat kohtuullisessa ajassa. Kolmannen osapuolen palveluihin ja kirjastoihin sovelletaan niiden omaa päivitys- ja tukimallia.
Palvelussa voidaan tehdä muutoksia tietoturvan, toimivuuden tai palvelun kehittämisen vuoksi.
Tietojen käsittely EU/ETA-alueella
Purnukka pyrkii käsittelemään ja säilyttämään tietoja EU/ETA-alueella mahdollisuuksien mukaan. Osa palveluntarjoajista, kuten maksupalvelut tai sähköpostipalvelut, voi käsitellä tietoja myös muissa maissa omien ehtojensa ja suojamekanismiensa mukaisesti.
Käytännön palveluntarjoajat ja käsittelyn sijainnit voivat muuttua palvelun kehittyessä.
Häiriötilanteet
Häiriötilanteissa Purnukka pyrkii selvittämään vaikutuksen, rajaamaan ongelman ja palauttamaan palvelun normaaliksi kohtuullisessa ajassa. Häiriö voi johtua myös kolmannen osapuolen palvelusta, verkkoyhteydestä, DNS:stä tai maksupalvelusta.
Jos havaitset häiriön, ota yhteyttä info@purnukka.com.
Asiakkaan oma vastuu
Asiakas vastaa salasanojen, sähköpostitilien, omien laitteiden ja palveluun syötetyn sisällön turvallisuudesta. Asiakas vastaa myös siitä, ettei palveluun lisätä lainvastaista, harhaanjohtavaa tai kolmansien oikeuksia loukkaavaa sisältöä.
Purnukka voi rajoittaa palvelun käyttöä, jos palvelua käytetään tavalla, joka vaarantaa tietoturvan, palvelun toiminnan tai muiden käyttäjien oikeudet.