Tietojenkäsittelysopimus (DPA)
Päivitetty 12. lokakuuta 2026
Käsittelyn kohde
Metrimato tuottaa asiakkaalle kävijätilastoja anonymisoidusta tapahtumadatasta. Data kerätään asiakkaan sivustolta asiakkaan ohjeistuksen mukaisesti.
Käsittelyn kesto ja luonne
Käsittely kestää sopimuksen voimassaolon ajan. Data poistetaan asiakkaan valitseman säilytysajan päätyttyä tai välittömästi tilin poiston yhteydessä.
Alikäsittelijät
Konesalipalvelu Suomessa, Lettermint tilin hallintaviestien välitykseen, Stripe Metrimato-palvelun tilauksen maksamiseen ja laskutukseen sekä Cloudflare Turnstile julkisen kutsupyyntölomakkeen robottisuojaukseen. Stripe ja Cloudflare eivät pääse käsiksi seurattavien sivustojen analytiikkadataan: Stripe käsittelee vain Metrimato-palvelun tilausta eikä mitään muuta, eikä Cloudflare näe asiakkaan dataa lainkaan. Koko lista on alla nimeltä.
| Yritys | Maa | Mitä tietoja käsittelee |
|---|---|---|
| Phenomenal Development Oy Palvelun kehitys ja ylläpito | Suomi | Ylläpitoyhteys tuotantoympäristöön ja asiakkaan tilitiedot tukitilanteessa |
| Lettermint Sähköpostien välitys (salasanan palautus ja muut palveluviestit) | Alankomaat (EU) | Tilin käyttäjien sähköpostiosoitteet ja viestien sisältö. Ei kävijädataa |
| Stripe Payments Europe, Limited Metrimato-palvelun tilauksen maksaminen ja laskutus | Irlanti (EU). Stripen konserniyhtiöt voivat käsitellä maksutietoja myös EU:n ulkopuolella vakiosopimuslausekkeiden nojalla | Vain Metrimato-palvelun tilaus: laskutusyhteystiedot, laskutusosoite ja maksutapahtumat. Kortin tiedot annetaan suoraan Stripelle eivätkä ne kulje Metrimadon läpi. Ei koskaan analytiikkadataa, eli seurattavien sivustojen kävijätietoja Stripe ei näe lainkaan |
| Cloudflare, Inc. Turnstile-robottisuojaus kutsupyyntölomakkeella | Yhdysvallat | Kutsupyyntölomakkeen täyttäjän IP-osoite ja selaimen tekniset tiedot tarkistuksen ajan. Ei asiakkaan dataa eikä kävijädataa |
| OpenAI Valinnainen Lisää kauppaa -sisältöanalyysi | Käsittely voi tapahtua EU/ETA-alueen ulkopuolella | Kootut liikenneluvut ja valittujen julkisten sivujen teksti. Ei kävijätunnisteita eikä yksittäisiä kävijäpolkuja. Käytetään vain asiakkaan käynnistämässä tai erikseen käyttöön ottamassa analyysissä |
Uudesta toimittajasta ilmoitamme asiakkaille 30 vuorokautta ennen käyttöönottoa. Emme käytä analytiikka-, mainos- tai tekoälypalveluita asiakkaan datan käsittelyyn.
Tekniset ja organisatoriset toimenpiteet
- Anonymisointi jo vastaanottohetkellä, tunnistetietoja ei kirjoiteta levylle
- Salattu tiedonsiirto
- Pääsynhallinta ja tapahtumien kirjaus ylläpitotoimista
- Automaattinen datan poisto säilytysajan päätyttyä
Siirrot EU:n ulkopuolelle
Yksittäiset käynti- ja tapahtumarivit pysyvät EU/ETA-alueella. Valinnainen tekoälyanalyysi lähettää koottuja liikennelukuja ja valittujen julkisten sivujen tekstiä OpenAI:lle, joka voi käsitellä niitä EU/ETA-alueen ulkopuolella. Kävijätunnisteita tai yksittäisiä kävijäpolkuja ei lähetetä. Muuta ulkopuolista käsittelyä on seuraavasti: Cloudflare suojaa palvelun oman kutsupyyntölomakkeen roboteilta ja näkee sen täyttäjän IP-osoitteen, ja Stripe hoitaa Metrimato-palvelun tilauksen maksamisen irlantilaisena yhtiönä, jonka konserniyhtiöt voivat käsitellä maksutietoja EU:n ulkopuolella vakiosopimuslausekkeiden nojalla. Stripen käsittely koskee vain tilausta, ei koskaan sivustojen analytiikkadataa.