Tietoturva palvelussa

Maksu suoritetaan maksunvälittäjän omassa ympäristössä. VapaaParkki ei vastaanota, käsittele eikä tallenna korttitietoja. Palvelu tallentaa maksutapahtumasta vain tunnisteen, summan ja tilan.

• Henkilökunnan ja kiinteistöjen käyttäjien kirjautuminen tapahtuu henkilökohtaisilla tunnuksilla.
• Käyttöoikeudet on rajattu rooleittain ja kohdekohtaisesti: kiinteistön käyttäjä näkee vain oman kohteensa tiedot.
• Tietokantatason käyttöoikeussäännöt estävät pääsyn muiden kohteiden tietoihin myös suoraan rajapinnan kautta.
• Asiakas näkee oman varauksensa henkilökohtaisen, arvattavaksi kelpaamattoman linkin kautta ilman tunnuksen luomista.

Liikenne palveluun on salattu (HTTPS). Tiedot säilytetään EU-alueella toimivassa pilviympäristössä, ja varmuuskopiointi kuuluu palvelun ylläpitoon.

• Varauksen ja pysäköintioikeuden tilamuutoksista jää tapahtumamerkintä.
• Ylläpidon toimenpiteistä, kuten peruutuksista ja rekisterinumeron korjauksista, jää käyttäjätason merkintä.
• Maksun ja pysäköintioikeuden välitys tarkistetaan automaattisesti, ja epäonnistuneet välitykset yritetään uudelleen.
• Poikkeamatilanteista muodostetaan hälytys ylläpidolle.

Otamme tietoturvahavainnot vakavasti. Jos löydät haavoittuvuuden, ilmoita siitä meille yhteystiedot-sivun kautta ennen sen julkaisemista. Kerro havainnon kuvaus, osoite tai näkymä, jossa se ilmenee, sekä toistamiseen tarvittavat vaiheet.

Pyydämme, ettei testauksessa käytetä toisten käyttäjien tietoja, kuormitustestausta tai toimenpiteitä, jotka voivat häiritä palvelun käyttöä tai pysäköinnin valvontaa.