Datasi pysyy Suomessa
Sutja on rakennettu suomalaiseen vuorotyöhön ja suomalaiselle datalle. Palvelimet, henkilötiedot ja tuki ovat Suomessa.
Data ja palveluntarjoajat Suomessa
Palvelimet, henkilötiedot ja tuki sijaitsevat Suomessa. Henkilötietoja ei tallenneta EU:n ulkopuolelle, ja kaikki alikäsittelijämme on lueteltu julkisesti.
Suomalainen alusta
Suomalainen, alusta loppuun
Suomalainen yritys, jonka palvelimet ja henkilötiedot sijaitsevat Suomessa kotimaisilla toimijoilla. Tuki ja sopimukset suomeksi.
Suomessa ja EU:ssa
Henkilötiedot tallennetaan ja käsitellään Suomessa ja EU:ssa. Alikäsittelijät on lueteltu julkisesti tietosuojasivullamme. Kaikki alikäsittelijämme ovat eurooppalaisia yhtiöitä.
Suoja, hallinta ja jäljitettävyys
Salaus
Tiedot salataan siirrossa (TLS 1.2 tai uudempi) ja levossa. Arkaluontoisimmat tiedot, kuten poissaolojen syyt, pankkitili, osoite ja ilmoitusten sisältö, salataan lisäksi kenttäkohtaisesti AES-256-GCM:llä ennen tallennusta.
Avainhallinta ja rotaatio
Jokaisella työtilalla on oma salausavaimensa, ja pääavainta ei säilytetä tietokannassa. Avaimet voidaan vaihtaa ilman katkoa, ja työtilan avaimen tuhoaminen tekee sen salatuista tiedoista pysyvästi lukukelvottomia.
Salatut liitteet ja dokumentit
Lääkärintodistukset, kuitit ja työsopimukset salataan tiedostovarastossa. Jokainen avaus kulkee palvelimen kautta, joka tarkistaa käyttöoikeuden tiedostokohtaisesti.
Verkkotason suoja
Liikenne kulkee eurooppalaisen suojakerroksen kautta: DDoS-suoja, sovelluspalomuuri ja IP-kohtaiset pyyntörajat ennen kuin pyyntö saapuu palvelimille. Verkkotunnus on DNSSEC-allekirjoitettu, mikä estää liikenteen ohjaamisen väärennettyyn palvelimeen DNS-tasolla.
Pääsynhallinta
Roolipohjainen pääsynhallinta työtila- ja tiimitasolla vähimmän oikeuden periaatteella: jokainen näkee vain sen, mitä työssään tarvitsee.
Kenttätason näkyvyys
Palkka-, pankkitili-, osoite- ja sopimustiedot näkyvät vain työntekijälle itselleen, hänen omalle esihenkilöketjulleen ja ylläpitäjille. Muille esihenkilöille kentät ovat peitettyjä, eivätkä he voi muokata niitä tai avata työsopimusta.
Varmuuskopiot
Tiedoista otetaan säännölliset varmuuskopiot, jotka suojaavat myös häiriötilanteissa.
GDPR-yhteensopiva
Noudatamme EU:n tietosuoja-asetusta: käsittelysopimukset, rekisteröidyn oikeudet ja dokumentaatio kunnossa.
Audit-loki
Jokainen muutos kirjataan: kuka teki, mitä ja milloin. Täysi jäljitettävyys.
Tietoturvaloukkaukset
Mahdollisesta loukkauksesta ilmoitamme ilman aiheetonta viivästystä, viimeistään 72 tunnin kuluessa.
Valmiina aloittamaan?
Vuorot sutjahtavat paikalleen. Sinä keskityt ihmisiin.
Kokeile Sutjaa 14 päivää ilmaiseksi. Ei luottokorttia, ei sitoutumista.