Tietosuojaseloste

1. Lyhyesti

Metrimato on kävijäseurantapalvelu, joka on suunniteltu niin, ettei seurattavien sivustojen kävijöistä synny henkilörekisteriä. Emme aseta evästeitä, emme tallenna IP-osoitteita emmekä muodosta selaimen sormenjälkeä.

2. Sivustojen kävijöistä kerättävä tieto

Jokaisesta tapahtumasta tallennetaan seuraavat tiedot:

• sivun polku ilman hakuparametreja (paitsi UTM-kampanjaparametrit)
• viittaavan sivuston verkkotunnus – ei koskaan koko osoitetta
• liikenteen kanava (suora, haku, some, viittaus, kampanja, sähköposti)
• selain ja sen pääversio, käyttöjärjestelmä, laitetyyppi, näytön kokoluokka
• maakoodi sisällönjakeluverkon otsakkeesta ja selaimen kieliasetus
• aikaleima ja sivulla vietetty aika
• päiväkohtainen kävijätunniste (ks. kohta 3)

Emme tallenna IP-osoitetta, user agent -merkkijonoa, evästeitä, laitetunnisteita, tarkkaa sijaintia emmekä mitään tietoa, jolla kävijä voitaisiin yksilöidä.

3. Kävijätunnisteen muodostaminen

Jotta samat sivunäytöt voidaan yhdistää yhdeksi käynniksi, lasketaan peruuttamaton hajautusarvo:

HMAC-SHA256(päivän suola, sivuston avain + IP + user agent)

Suola on satunnainen, se vaihtuu vuorokausittain ja vanhat suolat poistetaan kahden vuorokauden kuluessa. Tämän jälkeen tunnistetta ei voi laskea uudelleen eikä yhdistää mihinkään. Tunniste on sivustokohtainen, joten eri sivustojen dataa ei voi yhdistää.

4. Roolit

Sivuston omistaja (asiakkaamme) päättää seurannan käyttöönotosta. Koska kerättävä data ei ole henkilötietoa, Metrimato ei käsittele kävijöistä henkilötietoja. Asiakkaan omista käyttäjätiedoista (nimi, sähköposti, salasanan tiiviste, istunnot) Metrimato on rekisterinpitäjä.

5. Säilytysajat

• Tapahtuma- ja käyntidata: asiakkaan valitsema aika, enintään paketin mukainen (6–36 kk)
• Päivittäiset suolat: 2 vuorokautta
• Kirjautumisistunnot: 30 vuorokautta viimeisestä käytöstä
• Asiakkaan käyttäjätiedot: tilin voimassaolon ajan

Vanhentunut data poistetaan automaattisella yöajolla.

6. Tietoturva

• Kaikki liikenne on salattua (HSTS, vain HTTPS)
• Tiukka Content Security Policy, ei kolmannen osapuolen resursseja
• Salasanat tallennetaan bcrypt-tiivisteinä, istunnot allekirjoitetuissa evästeissä
• Rajapinnassa nopeusrajoitus ja tiukka syötteen validointi
• Palvelimet ja varmuuskopiot EU-alueella

7. Oikeutesi

Asiakkaana voit viedä tilisi tiedot koneluettavassa muodossa ja poistaa tilin kaikkine tietoineen milloin tahansa tiliasetuksista. Kävijöiden osalta pyyntöjä ei voida kohdistaa, koska dataa ei voi yhdistää henkilöön.

8. Yhteystiedot

Tietosuoja-asiat: [email protected]