Tietojenkäsittelysopimus (DPA)

Päivitetty 28. elokuuta 2026

Metrimato on rakennettu niin, ettei sivustojen kävijöistä käsitellä henkilötietoja. Käytännössä tietojenkäsittelysopimusta ei siis tarvita. Tarjoamme sen silti selkeyden vuoksi osana sopimusta.

Käsittelyn kohde

Metrimato tuottaa asiakkaalle kävijätilastoja anonymisoidusta tapahtumadatasta. Data kerätään asiakkaan sivustolta asiakkaan ohjeistuksen mukaisesti.

Käsittelyn kesto ja luonne

Käsittely kestää sopimuksen voimassaolon ajan. Data poistetaan asiakkaan valitseman säilytysajan päätyttyä tai välittömästi tilin poiston yhteydessä.

Alikäsittelijät

Konesalipalvelu Suomessa, Lettermint tilin hallintaviestien välitykseen ja Cloudflare Turnstile julkisen kutsupyyntölomakkeen robottisuojaukseen. Cloudflare ei näe asiakkaan dataa eikä kävijädataa. Lista on kokonaisuudessaan tietoturvasivulla.

Tekniset ja organisatoriset toimenpiteet

Anonymisointi jo vastaanottohetkellä, tunnistetietoja ei kirjoiteta levylle
Salattu tiedonsiirto
Pääsynhallinta ja tapahtumien kirjaus ylläpitotoimista
Automaattinen datan poisto säilytysajan päätyttyä

Siirrot EU:n ulkopuolelle

Asiakkaan dataa ja sivustojen kävijädataa ei siirretä EU/ETA-alueen ulkopuolelle. Ainoa EU:n ulkopuolinen toimittaja on Cloudflare, joka suojaa palvelun oman kutsupyyntölomakkeen roboteilta eikä käsittele kumpaakaan näistä.