Tietojenkäsittelysopimus (DPA)
Päivitetty 30. elokuuta 2026
Käsittelyn kohde
Metrimato tuottaa asiakkaalle kävijätilastoja anonymisoidusta tapahtumadatasta. Data kerätään asiakkaan sivustolta asiakkaan ohjeistuksen mukaisesti.
Käsittelyn kesto ja luonne
Käsittely kestää sopimuksen voimassaolon ajan. Data poistetaan asiakkaan valitseman säilytysajan päätyttyä tai välittömästi tilin poiston yhteydessä.
Alikäsittelijät
Konesalipalvelu Suomessa, Lettermint tilin hallintaviestien välitykseen, Stripe Metrimato-palvelun tilauksen maksamiseen ja laskutukseen sekä Cloudflare Turnstile julkisen kutsupyyntölomakkeen robottisuojaukseen. Stripe ja Cloudflare eivät pääse käsiksi seurattavien sivustojen analytiikkadataan: Stripe käsittelee vain Metrimato-palvelun tilausta eikä mitään muuta, eikä Cloudflare näe asiakkaan dataa lainkaan. Lista on kokonaisuudessaan tietoturvasivulla.
Tekniset ja organisatoriset toimenpiteet
- Anonymisointi jo vastaanottohetkellä, tunnistetietoja ei kirjoiteta levylle
- Salattu tiedonsiirto
- Pääsynhallinta ja tapahtumien kirjaus ylläpitotoimista
- Automaattinen datan poisto säilytysajan päätyttyä
Siirrot EU:n ulkopuolelle
Seurattavien sivustojen analytiikkadataa ei siirretä koskaan EU/ETA-alueen ulkopuolelle. Ei myöskään palvelussa itsessään olevaa asiakkaan dataa. Poikkeuksena on kaksi nimettyä toimittajaa, joista kumpikaan ei käsittele analytiikkadataa: Cloudflare suojaa palvelun oman kutsupyyntölomakkeen roboteilta ja näkee sen täyttäjän IP-osoitteen, ja Stripe hoitaa Metrimato-palvelun tilauksen maksamisen irlantilaisena yhtiönä, jonka konserniyhtiöt voivat käsitellä maksutietoja EU:n ulkopuolella vakiosopimuslausekkeiden nojalla. Stripen käsittely koskee vain tilausta, ei koskaan sivustojen analytiikkadataa.