1. Rekisterinpitäjä
Datalystics Oy
Y-tunnus: 3421151-9
Sijaintipaikka: Siilinjärvi, Suomi
Sähköposti: support@datalystics.fi
Tämä tietosuojaseloste koskee Datalystics Oy:n julkisen verkkosivuston kävijöiden ja asiakasportaalin käyttäjien henkilötietojen käsittelyä.
2. Rekisteröityjen ryhmät
- Datalystics Oy:n julkisen verkkosivuston kävijät.
- Asiakasorganisaatioiden työntekijät ja muut nimetyt käyttäjät, joilla on pääsy Datalystics Oy:n portaaliin SSO-tunnistautumisen kautta.
- Tukipyyntöjen ja teknisen asiakaspalvelun yhteyshenkilöt.
3. Kerättävät henkilötietoryhmät
Keräämme vain palvelun käytön kannalta välttämättömiä tietoja:
3.1 Perustiedot
- Nimi
- Sähköpostiosoite
- Organisaatio
- Käyttäjärooli
3.2 Kirjautumis- ja tunnistautumistiedot
- SSO-tunniste (asiakkaan identiteetinhallinnasta)
- Istuntotunnisteet
3.3 Käyttö- ja lokitiedot
- Kirjautumisajat
- IP-osoitteet
- Portaalissa suoritetut tekniset toiminnot
- Virhe- ja tapahtumalokit
3.4 Tekniset päätelaitetiedot
- Selain ja käyttöjärjestelmä
- Laitetyyppi
- Evästetunnisteet
3.5 Julkisen verkkosivuston mittaustiedot
- Sivun ja viittaavan sivun osoitteet sekä tapahtuma-ajat
- Google Ads -konversio- ja evästetunnisteet
- Mittauspalvelun tarjoajalle välitettävä IP-osoite sekä selaimen tai laitteen tiedot
4. Henkilötietojen lähteet
- Tiedot saadaan ensisijaisesti käyttäjältä itseltään SSO-kirjautumisen yhteydessä
- Asiakasorganisaation identiteetinhallinnasta
- Automaattisesti palvelun käytön yhteydessä (lokitiedot ja tekniset tiedot)
5. Henkilötietojen käsittelyn tarkoitukset
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Käyttäjätilien muodostaminen ja hallinta
- Palvelun tarjoaminen ja tekninen ylläpito
- Tietoturvan varmistaminen ja väärinkäytösten estäminen
- Palvelun toiminnan seuranta ja virhetilanteiden selvittäminen
- Julkisten sivujen evästeettömän aktiivisen käyttöajan mittaaminen palvelun kehittämiseksi
- Valinnaisen mainonnan tuloksellisuuden mittaaminen kävijän suostumuksella
- Lakisääteisten velvoitteiden täyttäminen
6. Käsittelyn oikeusperuste (GDPR 6 artikla)
- Sopimus: Palvelun tarjoaminen rekisteröidyille
- Oikeutettu etu: tietoturva, palvelun kehittäminen, tekninen valvonta ja julkisten sivujen evästeetön mittaus
- Suostumus: valinnaiset analytiikkaevästeet ja Google Ads -konversiomittaus julkisilla sivuilla
- Lakisääteinen velvoite: Kirjanpito, viranomaispyynnöt
7. Henkilötietojen vastaanottajat
Henkilötietoja käsittelevät vain:
- Datalystics Oy:n oma henkilöstö
- Luotetut tekniset palveluntarjoajat (esim. pilvipalvelut)
- Google Ireland Limited, kun julkisen sivuston kävijä suostuu Google Ads -konversiomittaukseen
- Viranomaiset lain edellyyttämissä tilanteissa
Kaikki henkilötietojen käsittelijät toimivat Datalystics Oy:n lukuun kirjallisten tietojenkäsittelysopimusten perusteella.
8. Tietojen säilytysaika
- Käyttäjätilit: poistetaan viimeistään 12 kuukautta asiakassopimuksen päättymisestä
- Käyttö- ja lokitiedot: säilytetään enintään 12 kuukautta
- Anonyymin evästesuostumuksen audit-todiste: säilytetään 395 päivää
- Google Adsin ensimmäisen osapuolen konversioevästeet: säilytetään enintään 90 päivää
- Varmuuskopiot: kiertivät enintään 180 päivän ajan
- Tukipyynnöt: säilytetään enintään 3 vuotta
Tiedot poistetaan tai anonymisoidaan säännöllisesti.
9. Tietojen siirto EU/ETA-alueen ulkopuolelle
Palvelu on hostattu Microsoft Azure North Europe -alueella (EU/ETA).
Microsoft voi tietyissä tukitilanteissa käsitellä henkilötietoja EU/ETA-alueen ulkopuolelta. Tällöin siirrot perustuvat EU-komission hyväksymiin vakiolausekkeisiin (SCC) ja muihin GDPR:n edellyyttämiin suojatoimiin.
Google voi käsitellä julkisen sivuston mittaustietoja EU/ETA-alueen ulkopuolella. Siirrot perustuvat soveltuvaan tietosuojan riittävyyspäätökseen tai Euroopan komission mallisopimuslausekkeisiin ja täydentäviin suojatoimiin.
10. Evästeet ja seurantateknologiat
Palvelussa käytetään:
- Välttämättömiä toiminnallisia evästeitä
- Tietoturvaan liittyviä evästeitä
- Julkisten sivujen evästeetön mittaus, joka ei käytä selaimen tallennustilaa eikä seuraa kävijöitä sivujen välillä
- Erillistä analytiikkaevästeitä käyttävää palvelua ei tällä hetkellä ladata; mahdolliset tulevat analytiikkaevästeet edellyttävät suostumusta
- Valinnaiset Google Ads -konversioevästeet vain julkisilla sivuilla
Valinnaiset evästeet perustuvat evästebannerissa annettuun suostumukseen. Käyttäjä voi muuttaa suostumustaan tai peruuttaa sen milloin tahansa evästetyökalussa.
11. Automaattinen päätöksenteko ja profilointi
Palvelussa ei tehdä automaattista päätöksentekoa eikä profilointia, jolla olisi merkittäviä oikeusvaikutuksia rekisteröidyille.
12. Henkilötietojen suojaus
Käytössä ovat muun muassa seuraavat suojatoimet:
- Salattu tiedonsiirto (TLS)
- Salattu tallennus
- Käyttöoikeuksien rajaaminen
- Lokitus ja valvonta
- Säännölliset varmuuskopiot
13. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
- Tarkastaa omat tietonsa
- Oikaista virheelliset tiedot
- Pyytää tietojensa poistamista
- Rajoittaa käsittelyä
- Vastustaa käsittelyä
- Siirtää tiedot järjestelmästä toiseen
- Peruuttaa suostumus
- Tehdä valitus Tietosuojavaltuutetun toimistolle
Oikeuksia koskevat pyynnöt voi lähettää osoitteeseen:
📧 support@datalystics.fi
14. Alaikäiset käyttäjät
Palvelu on tarkoitettu yritysasiakkaille ja heidän työntekijöilleen. Mahdollisten alaikäisten käyttäjien tietojen käsittelystä vastaa asiakasorganisaatio rekisterinpitäjänä.
15. Tietosuojaselosteen muutokset
Tietosuojaselostetta voidaan päivittää. Muutokset julkaistaan tällä sivulla ja päivämäärä päivitetään näkyviin.
16. Yhteystiedot
Datalystics Oy
📧 support@datalystics.fi
📍 Siilinjärvi, Suomi