Käsittelysopimus
Haimoo Analyticsin henkilötietojen käsittelysopimus (DPA)
Asiakas on rekisterinpitäjä sivustonsa analytiikalle, ja Haimoo Company Oy on käsittelijä. Sopimus noudattaa tietosuoja-asetuksen 28 artiklaa ja EU:n päätöksen 2021/915 vakiolausekkeiden rakennetta. Se on osa palvelusopimusta, eikä sitä tarvitse allekirjoittaa erikseen. Englanninkielinen versio on sitova.
1–4 Käsittely
Haimoo käsittelee tietoja vain asiakkaan ohjeiden mukaan.
1. Sopimus on voimassa niin kauan kuin Haimoo käsittelee asiakkaan analytiikkatietoja. 2. Haimoo käsittelee tietoja vain asiakkaan dokumentoitujen ohjeiden mukaisesti. Ohjeita ovat tämä sopimus ja asiakkaan palvelussa tekemät asetukset. Haimoo ilmoittaa asiakkaalle, jos ohje on sen näkemyksen mukaan lainvastainen.
3. Tietoja käsittelevät henkilöt ovat sitoutuneet luottamuksellisuuteen. 4. Haimoo toteuttaa liitteessä 2 kuvatut tekniset ja organisatoriset toimenpiteet.
5 Alikäsittelijät
Uudesta alikäsittelijästä ilmoitetaan 30 päivää etukäteen.
Asiakas antaa yleisen ennakkoluvan alikäsittelijäluettelossa nimettyjen alikäsittelijöiden käyttöön. Haimoo ilmoittaa uudesta tai vaihtuvasta alikäsittelijästä vähintään 30 päivää etukäteen, ja asiakas voi vastustaa muutosta. Haimoo sitoo alikäsittelijät samoihin tietosuojavelvoitteisiin ja vastaa niiden toiminnasta.
6–8 Avustaminen ja loukkaukset
Tietoturvaloukkauksesta ilmoitetaan ilman aiheetonta viivytystä.
6. Haimoo avustaa asiakasta rekisteröityjen oikeuksia koskevissa pyynnöissä sekä tietoturvaa, tietoturvaloukkauksia ja vaikutustenarviointia koskevissa velvoitteissa (tietosuoja-asetuksen 32–36 artikla).
7. Haimoo ilmoittaa asiakkaalle henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä sen havaittuaan. Ilmoituksessa kerrotaan loukkauksen luonne, todennäköiset seuraukset ja tehdyt toimet siltä osin kuin ne ovat tiedossa. 8. Analytiikkatiedot tallennetaan Suomeen. Tietoja siirretään EU:n ja ETA:n ulkopuolelle vain tietosuoja-asetuksen V luvun mukaisesti.
9–11 Päättyminen ja tarkastukset
Tiedot poistetaan 30 päivän kuluessa sopimuksen päättymisestä.
9. Haimoo poistaa asiakkaan analytiikkatiedot 30 päivän kuluessa sopimuksen päättymisestä, ellei laki edellytä säilyttämistä. Ennen sitä asiakas voi viedä tietonsa CSV-muodossa. Poisto ja palautus tehdään käsin. Salatuista varmuuskopioista tiedot poistuvat viimeistään 14 päivän kuluttua.
10. Haimoo antaa asiakkaalle tiedot, jotka tarvitaan tämän sopimuksen noudattamisen osoittamiseen, ja sallii kohtuulliset asiakirja- tai etätarkastukset, joista sovitaan etukäteen. 11. Tietosuojaa koskevissa asioissa tämä sopimus on etusijalla palvelusopimukseen nähden. Sopimukseen sovelletaan Suomen lakia.
Liite 1
Käsittelyn kuvaus
Tarkoitus: asiakkaan verkkosivuston käyttötilastot asiakkaalle. Rekisteröidyt: asiakkaan verkkosivuston kävijät. Erityisiä henkilötietoryhmiä ei käsitellä, eikä asiakas saa lähettää niitä tapahtumissa. Sijainti: Hetzner, Helsingin konesali, Suomi.
Tallennettavat tiedot: sivun polku, viittaava sivu, UTM-tunnisteet, laite-, selain- ja käyttöjärjestelmäluokka, maa ja kaupunki, päivittäin vaihtuva sivustokohtainen pseudonyymi tunniste, istuntotunniste sekä tapahtuman nimi ja aika. Verkkokaupassa lisäksi tilausnumero, summa, valuutta ja tuotteet ilman ostajan nimeä tai yhteystietoja. IP-osoite ja User-Agent käsitellään hetkellisesti, eikä niitä tallenneta tapahtumiin. Tapahtumat säilytetään sivuston säilytysajan mukaan, oletuksena 1095 päivää, ja vanhemmat poistetaan automaattisesti päivittäin.
Jos asiakas ottaa käyttöön valinnaisen sivuston nopeuden mittauksen, tallennetaan lisäksi sivulatausten nopeusmittaukset (Core Web Vitals: sivun polku, laiteluokka mobiili tai tietokone selainikkunan leveyden mukaan, pyöristetyt mittausarvot ja aika) ilman kävijä- tai istuntotunnistetta, ja ne säilytetään enintään 90 päivää.
Liite 2
Tekniset ja organisatoriset toimenpiteet
Kaikki liikenne kulkee HTTPS-yhteydellä, ja HSTS ja tietoturvaotsakkeet ovat käytössä. Tietokanta kuuntelee vain palvelimen sisäisessä osoitteessa. Tapahtumatietueissa ei ole IP-osoitekenttää, eikä täyttä User-Agent-merkkijonoa tallenneta. Kävijätunniste on sivustokohtainen ja vaihtuu päivittäin. Seurantaskripti ei aseta evästeitä.
Käyttäjien salasanat tallennetaan bcrypt-tiivisteenä, ja asiakas näkee vain omien sivustojensa tiedot. Tietokannasta otetaan päivittäin salattu varmuuskopio, joka kopioidaan toiselle palvelimelle samassa konesalissa. Vanhat tapahtumat poistetaan säilytysajan mukaan päivittäin automaattisesti. Tuotannon riippuvuudet tarkistetaan tunnettujen haavoittuvuuksien varalta jokaisessa koodimuutoksessa.