Maksuturvallisuus ja vaatimustenmukaisuus

1. Miten maksusi veloitetaan

Kaikki asiakasmaksut käsittelee Stripe. Stripe on ainoa maksunvälittäjämme. Kun maksat, sinut ohjataan sivustoltamme Stripen ylläpitämälle ja operoimalle maksusivulle, syötät tietosi siellä, ja sinut palautetaan sen jälkeen meille maksun tuloksen kanssa.

1.1. 1.1. Mitä tämä tarkoittaa korttitietojesi kannalta:

• Emme koskaan näe korttisi numeroa. Korttitiedot syötetään Stripen omalla sivulla, ei meidän sivullamme. Sujan Studiolla ei ole korttitietojen syöttölomaketta missään verkkosivustoissaan tai sovelluksissaan.
• Emme tallenna korttitietoja. Maksutietueemme sisältävät summan, valuutan, tapahtuman tilan, päivämäärän ja Stripen viitteen maksulle. Ne eivät sisällä kortin numeroa, voimassaoloaikaa, turvakoodia eivätkä kortinhaltijan nimeä.
• Korttiturvallisuus on Stripen vastuulla. Stripe on sertifioitu PCI DSS -tason 1 palveluntarjoajaksi. Sertifiointi on Stripen, ei meidän. Oma PCI DSS -asemamme kuvataan kohdassa 7.
• Salaus tiedonsiirrossa. Liikenne selaimesi, sivustomme ja Stripen välillä kulkee TLS-salattuna.

1.2. 1.2. Vahva tunnistautuminen (PSD2)

ETA-alueen asiakkaiden maksut kuuluvat uudistetun maksupalveludirektiivin (PSD2) soveltamisalaan, joka edellyttää vahvaa tunnistautumista useimmissa sähköisissä maksuissa. Koska maksusi suoritetaan Stripen ylläpitämällä maksusivulla, vahvan tunnistautumisen toteuttaa siellä Stripe yhdessä pankkisi tai kortin myöntäjän kanssa.

• Pankkisi voi pyytää sinua vahvistamaan maksun, tyypillisesti pankkisovelluksella, kertakäyttöisellä koodilla tai laitteesi biometrisellä vahvistuksella.
• Tämä tunnistautumisvaihe tapahtuu sinun, Stripen ja pankkisi välillä. Sujan Studio ei vastaanota eikä tallenna tunnistautumisessa käyttämiäsi tunnisteita.
• Jos pankkisi hylkää maksun tai tunnistautumisvaihe jää suorittamatta, maksu epäonnistuu eikä varausmaksua veloiteta. Voit yrittää uudelleen samasta linkistä.

1.3. 1.3. Maksutavat ja SEPA

Kassalla sinulle tarjottavat maksutavat ovat ne, jotka on otettu käyttöön Stripe-tilillämme maasi osalta, ja niihin kuuluvat tyypillisesti suurimmat korttijärjestelmät. Jos maksu suoritetaan SEPA-tilisiirtona tai SEPA-suoraveloituksena, kyseiseen järjestelmään liittyvät oikeudet ovat voimassa tämän sivun ehtojen lisäksi.

Mikään tällä sivulla ei rajoita PSD2:n tai Suomen lain mukaisia oikeuksiasi, jotka koskevat oikeudettomia tai virheellisesti toteutettuja maksutapahtumia. Nämä oikeudet ovat sinulla suhteessa pankkiisi tai maksupalveluntarjoajaasi, eikä mikään tässä sanottu vaikuta niihin.

2. Verkko- ja infrastruktuuriturvallisuus

Julkinen verkkosivustomme tarjoillaan Cloudflaren kautta, joka tarjoaa sen edessä olevan verkko- ja sovellusturvallisuuskerroksen.

2.1. 2.1. Käytössä olevat toimenpiteet:

• Palvelunestohyökkäysten torjunta:
• Verkkosovelluspalomuuri:
• TLS-salaus:
• Pyyntöjen rajoitus:

Cloudflare julkaisee omat sertifiointinsa ja vaatimustenmukaisuusasemansa trust-sivustollaan, johon on linkki tämän sivun alaosassa. Ne ovat Cloudflaren sertifiointeja, emmekä väitä niitä omiksemme.

3. Varausmaksut, loppusummat ja laskut

Suomessa oleville asiakkaille annetut hinnat näytetään euroina (EUR). Valuutta, jossa sinua todellisuudessa veloitetaan, näytetään kassasivulla ennen maksamista, joten näet sen ennen kuin sitoudut.

3.1. 3.1. Miten maksu jakautuu:

• Varausmaksu maksetaan, kun vahvistat varauksesi. Se hyvitetään kuvauksesi kokonaishinnasta eikä ole lisämaksu.
• Varausmaksuna veloitettava prosenttiosuus kokonaishinnasta riippuu siitä, kuinka paljon ennen tapahtumaasi teet varauksen. Tarkka prosenttiosuus ja summa näytetään sinulle euroina hinta-arviossasi ennen kuin maksat mitään.
• Jäljellä oleva loppusumma laskutetaan erikseen. Summa, eräpäivä ja maksulinkki ilmoitetaan kyseisellä laskulla.

3.2. 3.2. Mitä emme tee rahoillasi

Haluamme olla tässä täsmällisiä, koska asia kuvataan usein löyhästi. Maksamasi maksut vastaanotetaan omalle tilillemme maksunvälittäjällämme. Niitä ei pidetä escrow-tilillä, asiakasvaratilillä eikä millään erillisellä asiakastilillä, eikä niitä ole erotettu muista varoistamme. Turvasi ongelmatilanteissa perustuu lakisääteisiin kuluttajan oikeuksiisi, peruutus- ja hyvitysehtoihimme sekä korttijärjestelmäsi tai pankkisi takaisinveloitus- ja riitautusmenettelyihin, ei varojen säilytysjärjestelyyn.

3.3. 3.3. Laskusi

• Jokaisesta maksusta muodostuu lasku tai kuitti, josta näkyy summa, valuutta, päivämäärä ja se, mihin maksu liittyy.
• Kuluttajille näytettävät hinnat sisältävät kaikki verot ja pakolliset maksut. Laskullasi eritellään mahdollisesti veloitettu vero.

3.4. 3.4. Laskusi verot

Hinta-arviossasi näytetty hinta on kuvatun työn kokonaishinta, joka sisältää kaikki verot ja pakolliset maksut. Laskullasi eritellään maksamasi summa ja siitä mahdollisesti veloitettu vero. Jos tarvitset asiakirjan omaa kirjanpitoasi varten, pyydä sitä meiltä, niin toimitamme sen.

4. Tietosuoja

Suomessa ja ETA-alueella olevien asiakkaiden henkilötietoja käsitellään yleisen tietosuoja-asetuksen (EU) 2016/679 ja Suomen tietosuojalainsäädännön mukaisesti. Tietosuojaselosteemme on ensisijainen asiakirja; tässä kohdassa käsitellään vain maksuihin liittyvää puolta.

4.1. 4.1. Maksujen osalta:

• Säilytämme tapahtumatietueen, emme maksuvälinettä. Summa, valuutta, tila, päivämäärä, laskun viite ja maksunvälittäjän tapahtumaviite. Ei korttitietoja.
• Salaus:
• Pääsynhallinta:
• Palveluntarjoajat ja kansainväliset siirrot:

5. Petosten torjunta ja tilin suojaus

Maksujen petosseulonnan suorittaa Stripe osana maksutapahtuman käsittelyä omilla riskityökaluillaan. Sen lisäksi:

• Cloudflare suodattaa automatisoidun ja väärinkäyttöön liittyvän liikenteen ennen kuin se saavuttaa sovelluksemme.
• Maksuvahvistukset vastaanotetaan Stripeltä allekirjoitettujen, todennettujen webhook-kutsujen kautta, joten kukaan ei voi merkitä varausta maksetuksi väärentämällä vahvistuksen.
• Maksupyynnöt ovat idempotentteja, joten kahdentunut tai uudelleen lähetetty pyyntö ei voi veloittaa sinua kahdesti samasta varauksesta.
• Asiakastilille kirjautuminen edellyttää tunnusten lisäksi sinulle lähetettyä kertakäyttöistä koodia.

Jos petostarkistus hylkää maksusi, pankkisi ei kerro meille sen taustalla olevaa syytä. Ota tällöin yhteyttä suoraan pankkiisi tai kortin myöntäjään.

6. Hyvitykset, peruuttaminen, riidat ja takaisinveloitukset

Lakisääteiset oikeutesi ovat etusijalla. Mikään tässä kohdassa ei rajoita etämyyntisopimuksia koskevaa peruuttamisoikeutta, lakisääteisiä oikeussuojakeinoja, kun palvelu ei vastaa sovittua, tai oikeuksiasi pankkiasi kohtaan maksutapahtumaan liittyen.

6.1. 6.1. Hyvitykset:

• Hyvitykset maksetaan Stripen kautta alkuperäiselle maksutavalle siinä valuutassa, jossa maksoit.
• Kun käytät 14 päivän peruuttamisoikeuttasi, palautamme maksun samalla maksutavalla, jota käytit, ellet nimenomaisesti suostu muuhun, eikä palautuksesta veloiteta sinulta maksua. Palautamme maksun 14 päivän kuluessa peruuttamisilmoituksesi vastaanottamisesta. Jos olit nimenomaisesti pyytänyt meitä aloittamaan työn ennen peruuttamisajan päättymistä, maksat vain suhteellisen osuuden jo tehdystä työstä ja palautamme loput. Tämä on kuvattu kokonaisuudessaan käyttöehtojemme kohdassa 4.
• Sen, kuinka kauan hyvityksen näkymisessä tiliotteellasi kestää, määrää pankkisi tai kortin myöntäjä, emme me.

6.2. 6.2. Valitukset ja riidat:

• Ota maksuongelmassa ensin yhteyttä meihin kohdassa 11 olevien yhteystietojen kautta.
• Jos emme pysty ratkaisemaan asiaa, voit viedä sen kuluttajaneuvontaan ja, jos asia jää edelleen ratkaisematta, kuluttajariitalautakuntaan. Yhteydenotto meihin ensin on edellytys sille, että lautakunta käsittelee valituksen.
• Oikeudettoman tai virheellisesti toteutetun maksutapahtuman osalta ota yhteyttä myös omaan pankkiisi tai maksupalveluntarjoajaasi, koska nämä oikeutesi kohdistuvat niihin.

6.3. 6.3. Takaisinveloitukset:

• Jos teet takaisinveloituspyynnön kortin myöntäjällesi, lopputuloksesta päättävät kortin myöntäjä ja korttijärjestelmä omien sääntöjensä mukaisesti. Vastaamme Stripen kautta toimittamalla varaustietueen ja tapahtumaa koskevan kirjeenvaihdon.

7. Vaatimustenmukaisuusasemamme – suoraan sanottuna

Meistä on hyödyllisempää kertoa täsmälleen, mitkä sertifioinnit kenelläkin on, kuin näyttää rivi logoja. Alla oleva taulukko esittää oman asemamme ja palveluntarjoajiemme aseman erikseen.

Sujan Studiolla ei ole korttitietojen syöttölomaketta, eikä se vastaanota, välitä tai tallenna kortinhaltijatietoja. Korttitiedot kerätään kokonaan Stripen ylläpitämällä maksusivulla. Emme ole täyttäneet omaa PCI DSS -itsearviointikyselyä eikä meillä ole vaatimustenmukaisuustodistusta, joten emme väitä omaavamme PCI DSS -sertifiointia.

Jos näet maksujemme yhteydessä viittauksen PCI DSS -tasoon 1, se tarkoittaa Stripen sertifiointia palveluntarjoajana. Se ei ole Sujan Studion sertifiointi.

8. Maksut valokuvaajille

Sujan Studion kanssa työskenteleville valokuvaajille maksamme sen jälkeen, kun työ on toimitettu ja hyväksytty, varaukselle sovitun hinnan mukaisesti.

• Tarkistamme ja vapautamme maksuerät säännöllisin väliajoin. Maksunvälittäjä ei vapauta niitä automaattisesti sillä hetkellä, kun varaus merkitään valmiiksi.
• Tilitykset vapautetaan normaalin tilitysaikataulumme mukaisesti, kun varaus on toimitettu ja hyväksytty, ja toimeksiantoasi koskeva aikataulu on kuvattu sopimuksessasi kanssamme, ei tällä sivulla.
• Valokuvaajilta ei koskaan veloiteta yhteydenotoista tai liideistä.
• Maksua varten annettuja pankkitietoja säilytetään samojen pääsynhallintasääntöjen alaisina kuin muita maksutietoja, ja niitä käytetään vain sinulle maksamiseen.

9. Tietoturvan tarkastus ja valvonta

Tarkastamme järjestelmiämme ja parannamme niitä jatkuvasti. Jotta tämä kohta sanoisi jotakin, mihin voit luottaa, tässä on se, mistä tämä tällä hetkellä koostuu:

• Sovelluksen, sen rajapintojen ja sen käyttöönottokokoonpanon sisäiset tietoturvatarkastukset. Näiden tarkastusten havainnot kirjataan ja priorisoidaan korjattaviksi. Ne ovat sisäisiä tarkastuksia, eivät ulkopuolisen yrityksen auditointeja, emmekä kuvaa niitä sellaisiksi.
• Stripeltä tulevien maksuvahvistusten valvonta täsmäytystarkistuksineen, jotta puuttuva vahvistus ei voi jättää maksettua varausta kirjaamatta.
• Verkko- ja uhkavalvonta Cloudflaren kautta.
• Tämän sivun ja muiden käytäntösivujemme tarkistaminen, kun tuotteen toimintatapa muuttuu.

Meillä ei tällä hetkellä ole riippumatonta kolmannen osapuolen tietoturvasertifiointia, emmekä väitä sellaista olevan.

10. Sinun vastuusi

Pidä tilisi ja maksusi turvassa näin:

• Pidä kirjautumistunnuksesi salassa ja käytä salasanaa, jota et käytä muualla.
• Anna oikeat laskutus- ja pankkitiedot ja ilmoita meille viipymättä, jos ne muuttuvat.
• Maksa vain lähettämiemme maksulinkkien kautta. Emme koskaan pyydä sinulta korttitietoja sähköpostitse, viestillä tai puhelimitse.
• Ilmoita kaikesta epäilyttävästä meille välittömästi ja pankillesi, jos asia koskee maksua.

11. Yhteystiedot ja poikkeamista ilmoittaminen

Jos epäilet tietoturvaongelmaa, petollista toimintaa tai maksuun liittyvää sääntöjenvastaisuutta, ilmoita siitä meille heti.

Sujan Studio (ABN 13 680 271 434) 135 Pirie Street, Adelaide SA 5000, Australia Tietoturva- ja maksuasiat: support@sujanstudio.com Puhelin: +61 3 6163 3896

Jos tapahtuu henkilötietojen tietoturvaloukkaus, josta todennäköisesti aiheutuu riski oikeuksillesi ja vapauksillesi, käsittelemme sen GDPR:n mukaisesti, mukaan lukien ilmoitus toimivaltaiselle valvontaviranomaiselle vaaditussa määräajassa ja asianomaisille henkilöille ilmoittaminen silloin, kun asetus sitä edellyttää. Tämä menettely on kuvattu tietosuojaselosteessamme.

12. Jatkuva sitoumuksemme

Kuvaamme tietoturvamme mieluummin tarkasti kuin vaikuttavasti. Kaikki tällä sivulla kuvaa sitä, miten järjestelmämme todella toimivat tänään. Silloin kun jokin suojatoimi kuuluu Stripelle tai Cloudflarelle eikä meille, olemme sanoneet sen, ja silloin kun meillä ei ole sertifiointia, olemme sanoneet senkin.

Jos löydät tältä sivulta jotakin, mikä ei vastaa kokemustasi Sujan Studion käytöstä, kerro siitä meille. Korjaamme sen.

Oikeudellinen vastuuvapauslauseke

Tämä maksuturvallisuutta ja vaatimustenmukaisuutta koskeva lausuma kuvaa, miten Sujan Studio vastaanottaa maksut ja suojaa maksutietoja Suomessa ja ETA-alueella olevien asiakkaiden osalta. Se annetaan tiedoksi, eikä se syrjäytä Suomen tai EU:n kuluttajansuoja-, maksupalvelu- tai tietosuojalainsäädännön mukaisia pakottavia oikeuksiasi. Jos tämä sivu ja nämä lait poikkeavat toisistaan, lait ovat etusijalla.

Lisätietoja Stripen ja Cloudflaren sertifioinneista:

• Stripen tietoturvakatsaus
• Cloudflaren tietoturva ja vaatimustenmukaisuus
• Kilpailu- ja kuluttajavirasto (KKV) – kuluttajaneuvonta