Tietosuojaseloste

1. Rekisterinpitäjä

Metrimato-palvelun tarjoaa ja rekisterinpitäjänä toimii Phenomenal Development Oy, Suomi. Rekisterinpitäjyys koskee asiakkaan omia käyttäjätietoja: nimi, sähköpostiosoite, salasanan tiiviste ja kirjautumisistunnot. Seurattavien sivustojen kävijätunnisteita ei tallenneta osaksi analytiikkadataa, ks. kohdat 3 ja 4.

Tietosuoja-asiat: [email protected]

2. Lyhyesti

Metrimato on kävijäseurantapalvelu, joka on suunniteltu niin, ettei seurattavien sivustojen kävijätunnisteita tallenneta osaksi analytiikkadataa. Emme aseta evästeitä, emme tallenna IP-osoitteita emmekä muodosta selaimen sormenjälkeä.

3. Sivustojen kävijöistä kerättävä tieto

Jokaisesta tapahtumasta tallennetaan seuraavat tiedot:

• sivun polku ilman hakuparametreja (paitsi UTM-kampanjaparametrit)
• viittaavan sivuston verkkotunnus, ei koskaan koko osoitetta
• liikenteen kanava (suora, haku, some, viittaus, kampanja, sähköposti)
• selain ja sen pääversio, käyttöjärjestelmä, laitetyyppi, näytön kokoluokka
• maakoodi sisällönjakeluverkon otsakkeesta ja selaimen kieliasetus
• aikaleima, sivulla vietetty aika ja vierityssyvyys prosentteina
• päiväkohtainen kävijätunniste (ks. kohta 4)

Jos sivusto käyttää omaa hakua, tallennamme kirjoitetun hakusanan pieniksi kirjaimiksi muutettuna ja enintään 80 merkin mittaisena. Hakusana liittyy käyntiin, ei henkilöön, ja sivuston omistaja voi kytkeä haun seurannan pois sivuston asetuksista tai seurantakoodista. Kehotamme olemaan keräämättä hakua sivustoilla, joilla hakukenttään kirjoitetaan arkaluonteista tietoa.

Emme tallenna IP-osoitetta, user agent -merkkijonoa, evästeitä, laitetunnisteita, tarkkaa sijaintia emmekä mitään tietoa, jolla kävijä voitaisiin yksilöidä.

Valinnainen tekoälyanalyysi

Lisää kauppaa lähettää koottuja liikennelukuja ja valittujen julkisten sivujen tekstiä OpenAI:lle, kun asiakas käynnistää analyysin tai ottaa viikkoanalyysin käyttöön. Käsittely voi tapahtua EU/ETA-alueen ulkopuolella. Yksittäisiä käyntejä, kävijöiden hajautusarvoja tai tapahtumien lisätietoja ei lähetetä. Metrimato säilyttää lähdelainaukset ja koostetulokset enintään sivuston analytiikan säilytysajan. Kokonaisia sivutekstejä käsitellään muistissa. Rajapintavastauksen tallennus on poistettu käytöstä. Tämä ei poista palveluntarjoajan omaa väärinkäytösten valvontaan liittyvää säilytystä.

4. Kävijätunnisteen muodostaminen

Jotta samat sivunäytöt voidaan yhdistää yhdeksi käynniksi, niistä lasketaan peruuttamaton hajautusarvo. Alkuperäisiä tietoja ei voi laskea siitä takaisin.

Salausarvo on satunnainen, se vaihtuu vuorokausittain ja vanhat salausarvot poistetaan kahden vuorokauden kuluessa. Tämän jälkeen tunnistetta ei voi laskea uudelleen eikä yhdistää mihinkään. Tunniste on sivustokohtainen, joten eri sivustojen dataa ei voi yhdistää.

5. Roolit

Sivuston omistaja (asiakkaamme) päättää seurannan käyttöönotosta. Metrimato ei tallenna kävijöiden IP-osoitteita, selaimen tunnistemerkkijonoja eikä pysyviä kävijätunnisteita. Teknistä pyyntötietoa, kuten IP-osoitetta ja selaimen tunnistemerkkijonoa, voidaan käsitellä hetkellisesti pyynnön käsittelyn aikana, mutta sitä ei tallenneta osaksi analytiikkadataa. Asiakkaan omista käyttäjätiedoista (nimi, sähköposti, salasanan tiiviste, istunnot) Metrimato on rekisterinpitäjä.

6. Säilytysajat

• Tapahtuma- ja käyntidata: asiakkaan valitsema aika, enintään tilauksen mukainen (24 kk, Prolla 36)
• Päivittäiset salausarvot: 2 vuorokautta
• Kirjautumisistunnot: 30 vuorokautta viimeisestä käytöstä
• Asiakkaan käyttäjätiedot: tilin voimassaolon ajan

Vanhentunut data poistetaan automaattisella yöajolla.

7. Tietoturva

• Kaikki liikenne on salattua (HSTS, vain HTTPS)
• Tiukka Content Security Policy, ei kolmannen osapuolen resursseja
• Salasanat tallennetaan turvallisina salasanatiivisteinä, istunnot allekirjoitetuissa evästeissä
• Rajapinnassa nopeusrajoitus ja tiukka syötteen validointi
• Palvelimet ja varmuuskopiot EU-alueella

8. Oikeutesi

Asiakkaana voit viedä tilisi tiedot koneluettavassa muodossa ja poistaa tilin kaikkine tietoineen milloin tahansa tiliasetuksista. Kävijöiden osalta pyyntöjä ei voida kohdistaa, koska dataa ei voi yhdistää henkilöön.

9. Yhteystiedot

Tietosuoja-asiat: [email protected]