Stats4U - ilmainen kävijälaskuri

Mihin tätä sopimusta tarvitaan

Kun upotat laskurin verkkosivustollesi, siellä kerätään kävijöidesi henkilötietoja. Sinä päätät käsittelyn tarkoituksista ja keinoista ja olet siksi GDPR:n 4 artiklan 7 kohdassa tarkoitettu rekisterinpitäjä. Palveluntarjoaja käsittelee tietoja vain ohjeidesi mukaisesti ja on GDPR:n 4 artiklan 8 kohdassa tarkoitettu henkilötietojen käsittelijä.

GDPR:n 28 artiklan 3 kohta edellyttää tästä suhteesta sopimusta. Tämä on se sopimus. Tarvitset sitä omaan dokumentaatioosi – erityisesti käsittelytoimia koskevaan selosteeseesi ja valvontaviranomaistasi varten.

Tallenna tai tulosta tämä sivu. Siinä on versionumero ja päivämäärä, joten se yksilöi käyttöaikanasi sovellettavan version.

1. Osapuolet ja sopimuksen syntyminen

1.1 Henkilötietojen käsittelijä (”käsittelijä”):

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, sähköposti: stats4u@lukaswojcik.com.

1.2 Rekisterinpitäjä (”rekisterinpitäjä”) on luonnollinen henkilö tai oikeushenkilö, joka upottaa Stats4U-palvelun toimittaman laskurikoodin ylläpitämälleen tai vastuullaan olevalle verkkosivustolle.

1.3 Tämä sopimus syntyy heti, kun rekisterinpitäjä upottaa laskurikoodin, ja sitä sovelletaan siitä hetkestä alkaen. Sopimus tehdään sähköisessä muodossa; tämä täyttää GDPR:n 28 artiklan 9 kohdassa edellytetyn kirjallisen muodon.

1.4 Osoitteessa www.stats4u.net/dpa julkaistu versio on määräävä. Siinä on versionumero ja päivämäärä. Rekisterinpitäjän tulee tallentaa käyttöaikanaan sovellettava versio.

1.5 Tämä sopimus on ensisijainen käyttöehtoihin nähden kaikissa rekisterinpitäjän lukuun tehtävää käsittelyä koskevissa kysymyksissä.

2. Käsittelyn kohde, luonne ja tarkoitus

2.1 Kohde: rekisterinpitäjän verkkosivuston käyntilukujen kerääminen, arviointi ja tarjoaminen (kävijälaskuri ja tilastot).

2.2 Käsittelyn luonne: kerääminen, tallentaminen, järjestäminen, säilyttäminen, muokkaaminen, haku, käyttö, koostaminen, poistaminen.

2.3 Tarkoitus: rekisterinpitäjän verkkosivuston yleisömittaus ja tulosten esittäminen siihen liittyvällä tilastosivulla.

2.4 Kesto: toistaiseksi niin kauan kuin laskurikoodi on upotettuna. Yksittäiset säilytysajat määräytyvät kohdan 11 mukaan.

2.5 Käsittelypaikka: käsittelijän palvelin Puolan Łódźissa. Euroopan unionin ulkopuolella tapahtuva käsittely on mahdollista vain kohdassa 12 kuvatulla tavalla.

3. Tietotyypit ja rekisteröityjen ryhmät

3.1 Rekisteröityjen ryhmät: rekisterinpitäjän verkkosivuston kävijät sekä rekisterinpitäjä itse, jos hän on antanut sähköpostiosoitteen.

3.2 Henkilötietojen tyypit:

• IP-osoite – maan ja kaupungin selvittämiseksi sekä päiväkohtaisen tiivisteen lähtötiedoksi; ei tallenneta tilastoihin, mutta säilytetään verkkopalvelimen käyttölokissa 14 päivää,
• päiväkohtainen tiiviste (suolattu, 16 tavua) – kävijän tunnistamiseksi saman päivän aikana sekä saavutetun tavoitteen laskemiseksi kerran kävijää ja päivää kohti; säilytetään 2 päivää,
• selaintunniste – selain, käyttöjärjestelmä, automaattisten pyyntöjen tunnistus; vain arvioinnin tulos tallennetaan,
• avatun rekisterinpitäjän sivun osoite – säilytetään 400 päivää,
• viittaava sivu – vain verkkotunnus, säilytetään 400 päivää,
• selaimen kieliasetus – vain arvioinnin tulos tallennetaan, säilytetään 400 päivää,
• rekisterinpitäjän poissulkemat IP-osoitteet ja osoitealueet – selväkielisinä, kunnes rekisterinpitäjä poistaa poissulkemisen,
• rekisterinpitäjän itse määrittelemien tapahtumien nimet ja päiväkohtaiset määrät – säilytetään 400 päivää,
• rekisterinpitäjän itse määrittelemät tavoitteet ja ne saavuttaneiden kävijöiden päiväkohtaiset määrät maan, laitteen, selaimen, käyttöjärjestelmän, kielen, viittaavan verkkotunnuksen ja saapumissivun mukaan – säilytetään 400 päivää,
• asiakkaan luomat kyselyt: äänimäärä vastausta, päivää, maata ja laitetyyppiä kohti; äänestäjien päiväkohtainen tiiviste ilman vastausta – säilytysaika 2 päivää, lukumäärät kyselyn poistamiseen asti,
• laskurin omistajan sähköpostiosoite, jos annettu – vain hallintalinkin lähettämiseksi.

3.3 Laskuri ei aseta evästeitä eikä oletusarvoisesti lue mitään kävijän laitteelta. Vain jos rekisterinpitäjä ottaa toiminnon käyttöön (data-screen="1" upotuskoodissa), sen skripti lukee laitteelta kolme arvoa: näytön tarkkuuden, selainikkunan leveyden ja pikselisuhteen. Kyse on päätelaitteen tietojen käyttämisestä (TDDDG-lain 25 §, sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohta); rekisterinpitäjä arvioi, edellyttääkö tämä suostumusta hänen verkkosivustollaan, ja hankkii sen tarvittaessa. Vain päivittäinen lukumäärä säilytetään, 400 päivää, ja ikkunan leveys vain yhtenä seitsemästä luokasta.

3.4 GDPR:n 9 artiklan mukaiset erityiset henkilötietoryhmät eivät ole tämän sopimuksen kohteena. Rekisterinpitäjä varmistaa sivuosoitteiden, tapahtumanimien ja tavoitteiden suunnittelulla, ettei tällaisia tietoja välitetä.

3.5 Ajantasainen järjestelmäasetuksista tuotettu yleiskatsaus on tietosuojaselosteessa. Jos se poikkeaa kohdasta 3.2, se on täsmällisempi kuvaus.

4. Rekisterinpitäjän oikeus antaa ohjeita

4.1 Käsittelijä käsittelee henkilötietoja vain rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti, paitsi jos unionin oikeudessa tai jäsenvaltion lainsäädännössä vaaditaan muuta. Tällöin käsittelijä ilmoittaa rekisterinpitäjälle tästä lakisääteisestä vaatimuksesta ennen käsittelyä, ellei laki kiellä ilmoittamista tärkeistä yleistä etua koskevista syistä.

4.2 Tämä sopimus, käyttöehdot ja rekisterinpitäjän laskurilleen valitsemat asetukset muodostavat dokumentoidut ohjeet – erityisesti tilastojen näkyvyys, poissuljetut osoitteet, tapahtumat, tavoitteet ja annettu sähköpostiosoite.

4.3 Rekisterinpitäjä antaa lisäohjeet tekstimuodossa osoitteeseen stats4u@lukaswojcik.com ja ilmoittaa laskurinsa numeron. Käsittelijä vahvistaa vastaanoton.

4.4 Jos käsittelijä pitää ohjetta lainvastaisena, se ilmoittaa tästä rekisterinpitäjälle ilman aiheetonta viivytystä. Se voi keskeyttää toteutuksen, kunnes ohje vahvistetaan tai sitä muutetaan.

4.5 Käsittelijän ei tarvitse toteuttaa ohjeita, joiden toteutus on sille teknisesti tai taloudellisesti mahdotonta tai kohtuutonta. Palvelu on maksuton; käsittelijä ei ole velvollinen yksilöllisiin teknisiin mukautuksiin. Tällöin rekisterinpitäjä voi päättää sopimuksen kohdan 15 mukaisesti.

5. Käsittelijän velvollisuudet

5.1 Käsittelijä käsittelee tietoja vain kohdassa 2 mainittuihin tarkoituksiin eikä luovuta niitä omiin tarkoituksiinsa, mainontaan tai käyttäjäprofiilien muodostamiseen.

5.2 Se ei myy tietoja eikä luovuta raakadataa kolmansille osapuolille, paitsi tämän sopimuksen tai lain vaatimusten mukaisesti.

5.3 Se toteuttaa GDPR:n 32 artiklan mukaiset tekniset ja organisatoriset toimenpiteet; ne kuvataan liitteessä 1.

5.4 Se velvoittaa salassapitoon kaikki henkilöt, joilla on sen ohjeiden mukainen pääsy tietoihin, ellei heitä jo koske lakisääteinen salassapitovelvollisuus (kohta 6).

5.5 Se avustaa rekisterinpitäjää kohtien 8 ja 9 mukaisesti.

5.6 Se oikaisee tai poistaa tietoja tai rajoittaa niiden käsittelyä rekisterinpitäjän ohjeiden mukaisesti.

5.7 Se ei ole nimittänyt tietosuojavastaavaa; GDPR:n 37 artikla ei velvoita siihen. Kaikkien tähän sopimukseen liittyvien kysymysten yhteyspiste on kohdassa 1.1 annettu osoite.

5.8 Käsittelijä ei ole sijoittautunut kolmanteen maahan; GDPR:n 27 artiklan mukaista edustajaa ei tarvitse nimetä.

6. Salassapito

6.1 Käsittelijä pitää rekisterinpitäjän lukuun käsitellyt tiedot salassa myös tämän sopimuksen päättymisen jälkeen.

6.2 Tietoihin pääsevät vain henkilöt, jotka tarvitsevat niitä toimeksiannon toteuttamiseen. Kohdassa ”Versio” ilmoitettuna päivänä tämä tarkoittaa yksinomaan käsittelijänä toimivaa yrittäjää.

6.3 Muut henkilöt sitoutetaan salassapitoon ennen toiminnan aloittamista ja heille ilmoitetaan asiaankuuluvat säännöt.

7. Alikäsittelijät

7.1 Rekisterinpitäjä antaa täten GDPR:n 28 artiklan 2 kohdan 2. virkkeessä tarkoitetun yleisen ennakkoluvan muiden käsittelijöiden käyttöön.

7.2 Tämän sopimuksen päivämääränä käytössä olevat alikäsittelijät luetellaan liitteessä 2.

7.3 Kun käsittelijä aikoo ottaa käyttöön uuden alikäsittelijän tai korvata nykyisen, se ilmoittaa asiasta vähintään 30 päivää etukäteen tällä sivulla ja blogissa. Rekisterinpitäjä voi vastustaa muutosta tekstimuodossa tämän ajan kuluessa.

7.4 Jos rekisterinpitäjä vastustaa muutosta, käsittelijä voi joko luopua siitä tai päättää tämän sopimuksen kohdan 15 mukaisesti. Rekisterinpitäjällä ei ole oikeutta vaatia palvelun jatkamista ilman vastustettua alikäsittelijää.

7.5 Käsittelijä velvoittaa jokaisen alikäsittelijän vastaaviin tietosuojavelvoitteisiin kuin tässä sopimuksessa ja vastaa rekisterinpitäjälle niiden toiminnasta.

7.6 Käsittelijän kolmansilta osapuolilta hankkimat oheispalvelut, joissa nämä eivät saa pääsyä toimeksiannossa käsiteltyihin tietoihin – kuten sähkö, verkkoyhteydet tai verkkotunnusten hallinta – eivät ole tässä kohdassa tarkoitettua alikäsittelyä.

8. Avustaminen rekisteröidyn oikeuksien toteuttamisessa

8.1 Käsittelijä auttaa rekisterinpitäjää asianmukaisin teknisin ja organisatorisin toimenpitein vastaamaan GDPR:n III luvun mukaisiin rekisteröityjen pyyntöihin.

8.2 Kun rekisteröity ottaa suoraan yhteyttä käsittelijään, käsittelijä ohjaa hänet rekisterinpitäjän puoleen, jos tämä on tunnistettavissa pyynnöstä, eikä vastaa pyyntöön itse.

8.3 Rekisterinpitäjä vastaa rekisteröidyn oikeuksien toteuttamisesta. Käsittelijä antaa tietoja vain ohjeiden perusteella.

8.4 Avustamismahdollisuuksia rajoittaa tietojen luonne: tilastot eivät sisällä IP-osoitteita, päiväkohtaiset tiivisteet ovat suolattuja ja suola poistetaan, kun on kulunut 2 päivää. Sen jälkeen tietuetta ei voi enää yhdistää rekisteröityyn. GDPR:n 11 artiklan 2 kohdan mukaan käsittelijän ei tarvitse kerätä lisätietoja vain pyynnön täyttämistä varten.

9. Avustaminen turvallisuudessa, ilmoituksissa ja vaikutustenarvioinnissa

9.1 Käsittelijä auttaa rekisterinpitäjää noudattamaan GDPR:n 32–36 artiklaa siltä osin kuin rekisterinpitäjällä ei itsellään ole tarvittavia tietoja.

9.2 Kun käsittelijä saa tiedon henkilötietojen tietoturvaloukkauksesta, se ilmoittaa rekisterinpitäjälle ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa tiedon saamisesta. Ilmoitus sisältää tiedossa olevin osin loukkauksen luonteen, kyseessä olevien tietueiden ryhmät ja arvioidun lukumäärän, todennäköiset seuraukset ja toteutetut toimenpiteet.

9.3 Ilmoitus lähetetään rekisterinpitäjän antamaan sähköpostiosoitteeseen. Jos osoitetta ei ole annettu, käsittelijä ilmoittaa loukkauksesta verkkosivustolla www.stats4u.net. Suoran ilmoituksen haluavien rekisterinpitäjien tulee varmistaa, että tiedoissa on toimiva osoite.

9.4 GDPR:n 33 artiklan mukainen ilmoitus valvontaviranomaiselle ja 34 artiklan mukainen ilmoitus rekisteröidyille ovat rekisterinpitäjän vastuulla.

9.5 Rekisterinpitäjä tekee GDPR:n 35 artiklan mukaisen tietosuojaa koskevan vaikutustenarvioinnin. Käsittelijä antaa tähän tarkoitukseen tässä sopimuksessa, liitteessä 1 ja tietosuojaselosteessa olevat tiedot.

10. Osoittaminen ja tarkastukset

10.1 Käsittelijä antaa rekisterinpitäjälle kaikki tiedot, jotka ovat tarpeen GDPR:n 28 artiklan noudattamisen osoittamiseksi.

10.2 Osoittaminen perustuu ensisijaisesti tähän sopimukseen, liitteeseen 1 ja tietosuojaselosteen järjestelmäasetuksista tuotettuun yleiskatsaukseen. Käsittelijä antaa pyynnöstä täydentäviä tietoja tekstimuodossa.

10.3 Paikan päällä tehtävät tarkastukset ovat mahdollisia etukäteen sovittaessa kohtuullisella, vähintään neljän viikon ennakkoilmoituksella tavanomaisina työaikoina ja enintään kerran vuodessa. Käsittelijä voi vastustaa kanssaan kilpailevia tarkastajia.

10.4 Palvelu on maksuton. Kohdan 10.2 ylittävien tarkastusten kustannukset maksaa rekisterinpitäjä. Tämä ei koske tarkastusta, jonka syynä on käsittelijän vastuulla oleva rikkomus.

10.5 Valvontaviranomaisten toimivaltuudet säilyvät ennallaan.

11. Poistaminen, säilyttäminen ja palauttaminen

11.1 Käsittelijä poistaa toimeksiannossa käsitellyt tiedot tämän sopimuksen päätyttyä. Rekisterinpitäjän ohjeesta se palauttaa tiedot tämän sijaan; rekisterinpitäjä saa ne yleisessä, koneluettavassa muodossa.

11.2 Tästä riippumatta poistaminen tapahtuu jatkuvasti: päiväkohtaiset tiivisteet, kun on kulunut 2 päivää, koostetut arvioinnit, kun on kulunut 400 päivää, verkkopalvelimen käyttölokimerkinnät, kun on kulunut 14 päivää.

11.3 Kohdan 11.1 ohje on annettava 30 päivän kuluessa sopimuksen päättymisestä. Sen jälkeen käsittelijä voi poistaa tiedot kehottamatta rekisterinpitäjää uudelleen.

11.4 Käsittelijä voi säilyttää tietoja unionin oikeuden tai jäsenvaltion lainsäädännön edellyttämässä laajuudessa. Se ilmoittaa tästä rekisterinpitäjälle.

11.5 Koostetut luvut, joilla ei ole yhteyttä henkilöön – erityisesti laskurin kokonaislukema – eivät kuulu poistamisvelvollisuuden piiriin.

12. Siirrot kolmansiin maihin

12.1 Käsittely tapahtuu Puolassa ja siten Euroopan unionissa.

12.2 Siirto kolmanteen maahan tapahtuu vain liitteessä 2 kuvatulla tavalla ja vain GDPR:n V luvun mukaisella perusteella – Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä tai vakiosopimuslausekkeilla.

12.3 Käsittelijä ilmoittaa rekisterinpitäjälle ennen uuden kolmanteen maahan tehtävän siirron aloittamista; kohtaa 7.3 sovelletaan vastaavasti.

13. Rekisterinpitäjän velvollisuudet

13.1 Rekisterinpitäjä vastaa yksin käsittelyn lainmukaisuudesta, erityisesti GDPR:n 6 artiklan mukaisen oikeusperusteen olemassaolosta ja tarvittaessa suostumuksen hankkimisesta.

13.2 Se antaa tiedot rekisteröidyille GDPR:n 13 artiklan mukaisesti. Käsittelijä tarjoaa valmiin tekstin kohdassa Tietosuojateksti verkkosivustollesi.

13.3 Kun siihen on velvollisuus, se ylläpitää GDPR:n 30 artiklan 1 kohdan mukaista selostetta käsittelytoimista.

13.4 Se varmistaa, ettei sivuosoitteiden, tapahtumanimien, tavoitteiden tai muiden kenttien kautta välitetä henkilötietoja eikä erityisiin henkilötietoryhmiin kuuluvia tietoja.

13.5 Se arvioi omalla vastuullaan, onko tilastosivun valittu näkyvyys sen velvollisuuksien mukainen.

13.6 Se ilmoittaa käsittelijälle käsittelyn kannalta olennaisista muutoksista.

14. Vastuu ja korvausvelvollisuus

14.1 Käsittelystä rekisteröidylle aiheutuneeseen vahinkoon sovelletaan GDPR:n 82 artiklaa. Tämä sopimus ei sulje pois käsittelijän vastuuta rekisteröidyille.

14.2 Osapuolten keskinäisessä suhteessa rekisterinpitäjä vastaa käsittelyn lainmukaisuudesta, oikeusperusteesta, rekisteröityjen informoinnista ja ohjeidensa sisällöstä.

14.3 Rekisterinpitäjä vapauttaa käsittelijän kaikista rekisteröityjen, valvontaviranomaisten tai muiden kolmansien osapuolten käsittelijään kohdistamista vaatimuksista, jotka johtuvat puuttuvasta oikeusperusteesta, GDPR:n 13 artiklan mukaisen tiedottamisen laiminlyönnistä tai puutteellisuudesta, tarvittavan suostumuksen puuttumisesta, rekisterinpitäjän kohdan 13 rikkomisesta tai rekisterinpitäjän lainvastaisesta ohjeesta. Korvausvelvollisuus kattaa vahingonkorvaukset, hallinnolliset sakot, menettelykulut ja kohtuulliset oikeudelliset puolustuskulut.

14.4 Jos käsittelijä on vastannut koko vahingosta GDPR:n 82 artiklan 4 kohdan nojalla, se voi GDPR:n 82 artiklan 5 kohdan nojalla periä rekisterinpitäjältä takaisin osuuden, josta rekisterinpitäjä on vastuussa.

14.5 Muilta osin sovelletaan käyttöehtojen 7 §:ää. Rekisterinpitäjän tähän sopimukseen perustuvia vaatimuksia käsittelijää kohtaan rajoitetaan kyseisen määräyksen mukaisesti lain sallimassa laajuudessa; tahallisuuteen perustuva vastuu ja vastuu rekisteröidyille GDPR:n 82 artiklan nojalla säilyvät ennallaan.

14.6 Jos rekisterinpitäjä on kuluttaja, kohdan 14.3 korvausvelvollisuutta sovelletaan vain siltä osin kuin rekisterinpitäjä vastaa taustalla olevasta velvollisuuden rikkomisesta.

15. Voimassaolo ja päättäminen

15.1 Tämä sopimus on voimassa niin kauan kuin laskurikoodi on upotettuna ja päättyy yhdessä käyttöehtojen mukaisen käyttösuhteen kanssa.

15.2 Rekisterinpitäjä päättää sen poistamalla koodin sivuiltaan.

15.3 Käsittelijä voi päättää sen milloin tahansa ilman irtisanomisaikaa; kohtien 6 ja 11 velvollisuudet jäävät voimaan.

15.4 Rekisterinpitäjä voi päättää sopimuksen myös, jos käsittelijä ei noudata ohjetta (kohta 4.5) tai jos rekisterinpitäjä on vastustanut uutta alikäsittelijää (kohta 7.4).

16. Loppumääräykset

16.1 Tämän sopimuksen muutokset julkaistaan tällä sivulla uudella versionumerolla ja niistä ilmoitetaan blogissa. Muutosta hyväksymätön päättää sopimuksen kohdan 15.2 mukaisesti.

16.2 Jos jokin määräys on pätemätön, muiden määräysten pätevyys säilyy ennallaan; lain säännökset tulevat pätemättömän määräyksen tilalle.

16.3 Sovelletaan Puolan tasavallan lakia. Oikeuspaikka on Łódź, jos rekisterinpitäjä on elinkeinonharjoittaja.

16.4 Tämä sopimus julkaistaan useilla kielillä. Vain englanninkielinen versio on sitova; muut kieliversiot ovat käännöksiä. Ristiriitatilanteessa englanninkielinen versio on ensisijainen.

Liite 1 – Tekniset ja organisatoriset toimenpiteet (GDPR:n 32 artikla)

Tässä kuvataan käytössä olevat toimenpiteet – ei toivottavia toimenpiteitä. Palvelu toimii yhdellä koneella käsittelijän tiloissa; toimenpiteet on sovitettu tähän.

Luottamuksellisuus

• Fyysinen pääsy: palvelin sijaitsee käsittelijän tiloissa, joihin yleisöllä ei ole pääsyä.
• Järjestelmäpääsy: komentoriville kirjaudutaan vain SSH-yhteydellä avainparin avulla; tietokanta ei hyväksy yhteyksiä koneen ulkopuolelta.
• Pääsy tietoihin: vain käsittelijänä toimivalla yrittäjällä on pääsy tietoihin (kohta 6.2). Hallinta-alue on suojattu salasanalla, joka tallennetaan bcrypt-tiivisteenä.
• Tunnukset ja avaimet säilytetään verkon kautta saavutettavan hakemiston ulkopuolella eikä niitä voi noutaa HTTP-yhteydellä.
• Erottelu: kunkin laskurin tiedot erotetaan sen numerolla. Päiväkohtainen tiiviste sisältää laskurin numeron – samaa kävijää ei voi tunnistaa samaksi henkilöksi kahdella eri verkkosivustolla.
• Pseudonymisointi: IP-osoitetta ei tallenneta tilastoihin vaan käytetään suolatun päiväkohtaisen tiivisteen muodostamiseen. Suola vaihtuu päivittäin ja poistetaan, kun on kulunut 2 päivää; sen jälkeen tiivistettä ei voi enää yhdistää IP-osoitteeseen.

Eheys

• Tiedonsiirto: kaikki sivut ja laskuripyyntö kulkevat vain HTTPS-yhteydellä ja kelvollisella varmenteella.
• Syötteet välitetään tietokantaan valmistelluilla lauseilla; tulosteiden erikoismerkit suojataan.
• Yhteydenottolomake on suojattu automaattisilta lähetyksiltä.
• Ohjelmakoodin muutokset kirjataan versionhallintaan.

Saatavuus ja häiriönsietokyky

• Tiedot varmuuskopioidaan; varmuuskopiot säilytetään verkon kautta saavutettavan hakemiston ulkopuolella.
• Saatavuutta ei taata eikä palauttamiseen ole oikeutta (käyttöehtojen 3.2 §, 7.5 §). Rekisterinpitäjien tulee itse varmuuskopioida luvut, joista ne ovat riippuvaisia.
• Yöajo poistaa vanhentuneet tiedot kohdan 11.2 määräaikojen mukaisesti.

Tarkastelu ja arviointi

• Tietosuojaselosteen käsittelyä koskevat tiedot tuotetaan järjestelmäasetuksista, joten ne eivät erkane toisistaan tekniikan muuttuessa.
• Toimeksiannon valvonta: alikäsittelijät vain kohdan 7 mukaisesti ja vain liitteen 2 mukaan.
• Toimenpiteet pidetään ajan tasalla; tämän liitteen julkaistu versio on määräävä.

Liite 2 – Alikäsittelijät

Tilanne 22. lokakuuta 2026. Alikäsittelijä luetellaan tässä, jos se voi saada pääsyn toimeksiannon tietoihin.

Rekisterinpitäjän verkkosivuston laskuri

• Ei yhtään. Toimeksiannossa kerätyt laskuritiedot eivät poistu käsittelijän palvelimelta Łódźissa. Niitä ei lähetetä kolmansille osapuolille, tallenneta kenenkään muun pilveen eikä siirretä kolmanteen maahan.

Vain rekisterinpitäjälle itselleen tarjottavat oheispalvelut – ei hänen kävijöidensä tietoja:

• Namecheap, Inc. / PrivateEmail (Yhdysvallat) – hallintalinkin lähettäminen rekisterinpitäjän antamaan sähköpostiosoitteeseen. Koskee vain kyseistä osoitetta. Siirron peruste: vakiosopimuslausekkeet. Ei koske osoitetta antamatonta.
• Telegram FZ-LLC (Yhdistyneet arabiemiirikunnat) – yhteydenottolomakkeen lähetysten välittäminen käsittelijälle. Koskee vain lähettäjän lomakkeeseen kirjoittamia tietoja. Peruste: GDPR:n 49 artiklan 1 kohdan b alakohta. Ei koske lomaketta käyttämätöntä.

Verkkosivuston www.stats4u.net omat sivut – koskee näiden sivujen kävijöitä, ei rekisterinpitäjän kävijöitä:

• Google Ireland Limited – mainonta tilastosivuilla, suostumusten hallinta ja yhteydenottolomakkeen suojaaminen automaattisilta lähetyksiltä. Tarkemmin tietosuojaselosteessa.
• MousePlayer – istunnon tallennus verkkosivustolla www.stats4u.net, vain suostumuksella. Tämä tallennus ei toimi rekisterinpitäjän sivuilla.

Tämä luettelo pidetään ajan tasalla. Muutoksista ilmoitetaan kohdan 7.3 mukaisesti 30 päivää etukäteen.

Versio

Versio 1.23, päiväys 22. lokakuuta 2026. Aiempia versioita ei arkistoida; jos haluat dokumentoida version, tallenna tai tulosta tämä sivu.

Valinnaiset lisätiedot ja omistajan työkalut

Kun verkkosivuston omistaja ottaa toiminnon käyttöön, merkittyjen linkkien kampanjatunnisteet koostetaan kävijämäärien ja tavoitteiden kanssa. Nykyiset päivittäiset kävijätiivisteet yhdistävät kampanjat tavoitteisiin enintään kahden päivän ajan. Suppilot säilyttävät vain nykyisen vaiheen käynnin aikana, vanhenevat kolmenkymmenen minuutin toimettomuuden jälkeen tai vuorokauden vaihtuessa ja poistetaan siivoustehtävässä tunnin kuluessa; vain päivittäiset vaihekohtaiset kokonaismäärät säilyvät. Valinnaiset yhteydenottotapahtumat sisältävät toimintojen nimiä, eivät koskaan puhelinnumeroita, sähköpostiosoitteita tai lomakearvoja. Kaupparaportit sisältävät maksetut summat, valuutan, palautukset ja tilausviitteestä avaimella lasketun tiivisteen kaksoiskappaleiden tunnistamiseksi; se säilytetään koosteiden kanssa 400 päivää. Asiakastietoja ei lähetetä. Omistajan muistiinpanot, peruutettavat lukuoikeudet ja kaupan asetukset säilyvät, kunnes ne tai laskuri poistetaan. Henkilökohtainen laskuriyhteenveto käyttää nimenomaisesti käynnistettyä selainistuntoa. Search Console yhdistetään vain omistajan pyynnöstä käyttäen Google-palvelun vain lukuun oikeuttavaa käyttöoikeutta. Valtuutustunnisteet tallennetaan salattuina; yhteyden katkaiseminen poistaa ne ja yrittää peruuttaa ne Google-palvelussa. Search Console -tulokset haetaan Google-palvelusta eikä niitä tallenneta pysyvästi. Omistajan on kuvattava käytössä olevat mittaukset verkkosivuston tietosuojatiedoissa ja hankittava tarvittavat suostumukset. Nämä toiminnot eivät luo verkkosivustojen välisiä kävijäprofiileja.

Valinnaiset sivuryhmät, tapahtumien ominaisuudet ja suorituskyvyn mittaus

Omistaja voi määrittää sivuryhmiä, koontinäytön kortteja ja tallennettuja näkymiä. Ryhmien kävijä- ja tavoitelaskenta käyttää uudelleen päivittäistä kävijätiivistettä; ylimääräiset ryhmätiivisteet poistetaan viimeistään kahden päivän kuluttua. Vain päivittäiset kokonaismäärät säilyvät 400 päivää. Tapahtumien ominaisuudet hyväksyvät vain ennalta määritettyjä luokka-arvoja, ne lasketaan erikseen ja säilytetään päivittäisinä kokonaismäärinä 400 päivää; lomakekenttien sisältöä ei lueta. Valinnainen Web Vitals -mittaus lähettää sivun osoitteen, mittarin, arvon ja lyhytikäisen satunnaisen mittausviitteen. Osoite siistitään, kyselyparametrit ja fragmentit poistetaan, mittariarvot sijoitetaan heti rajattuihin histogrammiluokkiin ja koostetaan päivän, sivun ja laitteen mukaan. Mittausviitteet estävät päällekkäiset ilmoitukset ja poistetaan viimeistään kahden päivän kuluttua; saman mittauksen päivitetyt ilmoitukset korvaavat aiemman luokan. Histogrammit säilyvät 400 päivää. Koontinäytön asettelut ja tallennetut näkymät näkyvät vain omistajalle ja säilyvät, kunnes ne tai laskuri poistetaan. Kaikki lisämittaustoiminnot ovat aluksi pois käytöstä.

Raportit, upotukset ja API

Ajastettujen raporttien määritelmät, erillisten käyttöavainten tiivisteet ja niiden käyttöoikeudet säilytetään, kunnes ne poistetaan tai laskuri poistetaan. Avaimet vanhenevat ja peruuntuvat omistajan avaimen vaihtuessa. Ajastukset käyttävät jo vahvistettua omistajan osoitetta; ne eivät tallenna uutta vastaanottajan osoitetta. Lähetyksen tila tallennetaan päällekkäisten raporttien estämiseksi ja virheiden näyttämiseksi. Yksityisiä kaaviomuistiinpanoja ei koskaan sisällytetä ajastettuihin raportteihin, upotuksiin tai uuteen API-rajapintaan.