Tässä käytännössä kerrotaan, mitä henkilötietoja SaaSMaestro (”SaaSMaestro”, ”me”) kerää, kun vierailet verkkosivustollamme tai käytät palvelua, miksi keräämme niitä, kenen kanssa jaamme niitä, kuinka kauan säilytämme niitä ja mitä vaihtoehtoja sinulla on. Käytäntö koskee kaikkia SaaSMaestron käyttäjiä: tilien omistajia, työtilaan kutsuttuja tiimin jäseniä ja henkilöitä, jotka saavat raportteja sähköpostitse.
Jos jokin tässä on epäselvää tai haluat käyttää jotakin oikeuksistasi, lähetä sähköpostia osoitteeseen hello@saasmaestro.com.
Sisältö
Keitä olemme ja mikä on roolimme
SaaSMaestro on koontinäyttö, joka tuo monen sivuston Google Analytics 4- ja Google Search Console -tiedot yhdelle näytölle, nostaa esiin ongelmat ja lähettää ajastettuja raportteja.
Tilitietojesi sekä palvelun ylläpidon ja suojaamisen osalta olemme henkilötietojesi rekisterinpitäjä. Työtilaan tuomiesi analytiikkatietojen ja muun sisällön osalta työtilan omistaja päättää, mitä yhdistetään ja kuka sen näkee, ja me käsittelemme näitä tietoja omistajan puolesta henkilötietojen käsittelijänä. Jos olet tiimin jäsen tai raportin vastaanottaja ja sinulla on kysyttävää työtilan tiedoista, työtilan omistaja on yleensä paras ensimmäinen yhteyshenkilö, mutta voit aina ottaa yhteyttä myös meihin.
Mitä keräämme
Meille antamasi tiedot
- Tilin tiedot: nimesi, sähköpostiosoitteesi ja salasanasi. Salasanat tallennetaan ainoastaan yksisuuntaisena tiivisteenä; emme koskaan näe tai tallenna itse salasanaa.
- Työtilat ja tiimit: luomasi tai liittymäsi työtilat, niiden nimet ja asetukset, roolisi kussakin (omistaja, ylläpitäjä, jäsen tai katselija) sekä kutsumiesi henkilöiden sähköpostiosoitteet ja kunkin kutsun tila.
- Sivustot ja ryhmät: lisäämiesi sivustojen nimet ja verkkotunnukset, ryhmät, joihin järjestät ne, sekä suosikeiksi merkitsemäsi sivustot.
- Luomasi sisältö: aikajanan muistiinpanot, tarkistuslistan eteneminen, raporttien asettelut ja asetukset sekä raporttien aikataulut, mukaan lukien sähköpostiosoitteet, joihin ajastat raportteja lähetettäväksi.
- Meille lähetetyt viestit: kaikki, mitä lähetät meille ottaessasi yhteyttä tukeen, mukaan lukien sähköpostiosoitteesi ja viestisi sisältö.
Googlelta luvallasi saatavat tiedot
- Google-tilin yhteys: kun yhdistät Google-tilin, saamme OAuth-käyttö- ja päivitystunnisteet sekä kyseisen Google-tilin perustunnistetiedot (kuten sen sähköpostiosoitteen), jotta voimme näyttää, mikä tili on yhdistetty. Tunnisteet tallennetaan salattuina.
- Google Analytics 4 -tiedot: luettelo GA4-omaisuuksista, jotka Google-tilisi näkee, sekä lisäämiesi omaisuuksien kootut päivittäiset mittarit, kuten istunnot, käyttäjät, sitoutuneet istunnot, konversiot sekä erittelyt sivun, lähteen ja vastaavien ulottuvuuksien mukaan.
- Google Search Console -tiedot: luettelo Search Console -sivustoista, jotka Google-tilisi näkee, sekä lisäämiesi sivustojen kootut suorituskykytiedot, kuten klikkaukset, näyttökerrat, keskimääräinen sijoitus sekä suosituimmat hakulausekkeet ja sivut.
Nämä tiedot ovat Googlen raportointirajapintojen tarjoamaa koottua raportointidataa. Emme pyydä emmekä vastaanota sivustojesi yksittäisiä kävijöitä koskevaa raakaa tapahtumatason dataa. Search Console -raporteissa näkyvät hakulausekkeet ovat Googlen kokoamia, eikä niitä ole yhdistetty tunnistettaviin henkilöihin.
Automaattisesti kerätyt tiedot
- Lokitiedot: palvelimemme tallentavat tavanomaiset pyyntötiedot, kuten IP-osoitteen, selaimen user agent -tiedon, pyydetyt sivut, aikaleimat ja virhetiedot. Käytämme niitä palvelun turvallisuuden ylläpitämiseen, ongelmien selvittämiseen ja väärinkäytösten estämiseen.
- Istuntotiedot: kun kirjaudut sisään, tallennamme istuntotietueen (mukaan lukien IP-osoitteesi ja user agent -tiedon), jotta pysyt kirjautuneena, sekä tietoturvatunnisteen, joka suojaa lomakkeita sivustojen väliseltä pyyntöväärennökseltä.
- Sovelluksen käyttö: toimet, jotka palvelun täytyy muistaa, kuten nykyinen työtilasi, milloin sivusto viimeksi synkronoitiin ja milloin raportti viimeksi lähetettiin.
Emme käytä kolmansien osapuolten analytiikkaa, mainospikseleitä tai seurantaskriptejä verkkosivustollamme emmekä sovelluksessa.
Miten käytämme tietoja
- Palvelun tarjoaminen: tilisi ja työtilojesi luominen ja hallinta, Google-tietojesi synkronointi säännöllisesti (tällä hetkellä muutaman tunnin välein) ja pyynnöstä, trendien ja ongelmien laskeminen sekä koontinäyttöjen, havaintojen ja raporttien näyttäminen.
- Pyytämiesi sähköpostien lähettäminen: ajastetut raportit, ongelmahälytykset ja koosteet, tiimikutsut sekä tiliin liittyvät sähköpostit, kuten sähköpostiosoitteen vahvistus ja salasanan nollaus.
- Vientien luominen: sinun tai tiimisi jäsenten pyytämät CSV- ja PDF-viennit.
- Palvelun turvallisuuden ja luotettavuuden ylläpitäminen: henkilöllisyytesi todentaminen, petosten ja väärinkäytösten estäminen, suorituskyvyn seuranta, virheiden selvittäminen ja varmuuskopiointi.
- Tuen tarjoaminen: vastaaminen meille lähettämiisi kysymyksiin ja pyyntöihin.
- Lakisääteisten velvoitteiden täyttäminen: sovellettavan lain noudattaminen ja vastaaminen päteviin oikeudellisiin pyyntöihin.
Emme myy henkilötietojasi, jaa niitä palvelurajat ylittävää käyttäytymiseen perustuvaa mainontaa varten emmekä käytä niitä mainosprofiilien rakentamiseen. Emme käytä Google-tietojasi tai muita asiakastietoja tekoäly- tai koneoppimismallien kouluttamiseen.
Käsittelyn oikeusperusteet
Kun sovellettavana on tietosuojalainsäädäntö, kuten Euroopan unionin yleinen tietosuoja-asetus (EU GDPR) tai UK GDPR, käsittely perustuu seuraaviin oikeusperusteisiin:
- Sopimus: tilaamasi palvelun tarjoaminen, mukaan lukien tilinhallinta, synkronointi sekä pyytämäsi raportit ja sähköpostit.
- Oikeutettu etu: palvelun pitäminen turvallisena, väärinkäytösten estäminen, ongelmien korjaaminen ja SaaSMaestron toiminnan parantaminen tavoilla, jotka eivät syrjäytä oikeuksiasi.
- Suostumus: pääsy Google-tietoihisi, jonka annat Googlen suostumusnäkymässä ja jonka voit peruuttaa milloin tahansa.
- Lakisääteinen velvoite: kun meidän on lain nojalla säilytettävä tai luovutettava tietoja.
Googlen käyttäjätiedot
SaaSMaestro noudattaa Googlen rajapinnoista saatujen tietojen käytössä ja siirrossa Google API Services User Data Policy -käytäntöä, mukaan lukien sen Limited Use -vaatimukset. Erityisesti:
- Vain lukuoikeudet: pyydämme ainoastaan oikeudet
analytics.readonly (Google Analytics) ja webmasters.readonly (Search Console). SaaSMaestro ei voi luoda, muuttaa tai poistaa mitään Google-tileistäsi, omaisuuksistasi, tageistasi tai asetuksistasi.
- Rajoitettu käyttö: käytämme Googlen käyttäjätietoja ainoastaan SaaSMaestron sovelluksessa näkyvien käyttäjäominaisuuksien tarjoamiseen ja parantamiseen, kuten koontinäyttöihin, ongelmien havaitsemiseen, raportteihin ja vienteihin.
- Ei siirtoja muutoin kuin kuvatulla tavalla: emme siirrä Googlen käyttäjätietoja muille, paitsi kun se on tarpeen palvelun tarjoamiseksi (esimerkiksi palveluntarjoajallemme tai ajastamassasi raportissa), lain noudattamiseksi tai osana sulautumista tai yrityskauppaa, josta ilmoitetaan sinulle.
- Ei mainontaa: emme koskaan käytä Googlen käyttäjätietoja mainosten näyttämiseen, mukaan lukien uudelleenkohdennettu, personoitu tai kiinnostuksen kohteisiin perustuva mainonta.
- Ihmiset eivät käsittele Googlen käyttäjätietojasi, ellet anna meille nimenomaista lupaa tiettyyn tarkoitukseen (kuten tukipyyntöön), ellei se ole tarpeen turvallisuussyistä, kuten väärinkäytösten selvittämiseksi, tai lain noudattamiseksi, tai elleivät tiedot ole koottuja ja anonymisoituja sisäistä toimintaa varten.
- Ei myyntiä: Googlen käyttäjätietoja ei myydä eikä käytetä luottokelpoisuuden arviointiin tai lainanantoon.
Voit peruuttaa SaaSMaestron käyttöoikeuden milloin tahansa Yhteydet-sivulla tai Google-tilisi käyttöoikeuksista. Käyttöoikeuden peruuttaminen lopettaa synkronoinnin välittömästi. Jo synkronoidut mittarit säilyvät työtilassasi, kunnes poistat kyseiset sivustot tai tilisi.
Lähettämämme sähköpostit
- Palvelusähköpostit, kuten sähköpostiosoitteen vahvistus, salasanan nollaus ja tiimikutsut. Nämä ovat välttämättömiä tilisi toiminnan kannalta.
- Ongelmahälytykset ja koosteet työtilasi sivustoista, kuten päivittäinen hälytys, kun jokin näyttää olevan rikki, ja viikoittainen kooste. Työtilan ylläpitäjät asettavat oletukset, ja voit poistaa minkä tahansa niistä käytöstä itseltäsi työtilan asetuksissa tai kunkin sähköpostin peruutuslinkillä.
- Ajastetut raportit, jotka lähetetään työtilan jäsenen valitsemille vastaanottajille. Vastaanottajat eivät tarvitse SaaSMaestro-tiliä. Jos saat raportin, jota et odottanut, ota yhteyttä lähettäjään tai lähetä meille sähköpostia, niin lopetamme sen lähettämisen.
- Tärkeät ilmoitukset palvelua, näitä ehtoja tai tätä käytäntöä koskevista muutoksista, jotka lähetetään tilien omistajille.
Emme lähetä markkinointisähköpostia ilman suostumustasi.
Kenen kanssa jaamme tietoja
Työtilasi sisällä. Työtilan tiedot näkyvät sen jäsenille heidän roolinsa mukaisesti. Ajastamasi raportit toimitetaan valitsemillesi vastaanottajille, ja työtilan jäsenet voivat ladata vientejä.
Palveluntarjoajat. Käytämme SaaSMaestron toimintaan pientä joukkoa palveluntarjoajia, jotka käsittelevät tietoja vain ohjeidemme mukaisesti ja sopimusten nojalla, jotka velvoittavat ne suojaamaan tiedot:
- Ylläpito ja infrastruktuuri: palvelimet, tietokannat ja varmuuskopiot, joihin palvelu ja tietosi tallennetaan.
- Sähköpostin toimitus: tiliin liittyvien sähköpostien, hälytysten ja raporttien lähettäminen.
- Google: kun yhdistät Google-tilin, vaihdamme tietoja Googlen rajapintojen kanssa puolestasi. Googlen tapaa käsitellä tietojasi säätelee Googlen oma tietosuojakäytäntö.
- Bunny Fonts: sivumme lataavat Inter-kirjasintyypin osoitteesta fonts.bunny.net, joka vastaanottaa IP-osoitteesi ja selaimesi tiedot fonttitiedostojen toimittamiseksi. Bunny Fonts ei käytä evästeitä eikä kirjaa henkilötietoja seurantaa varten.
Ajantasainen luettelo henkilötietoja käsittelevistä palveluntarjoajista on saatavilla pyynnöstä.
Oikeudelliset ja turvallisuussyyt. Voimme luovuttaa tietoja, jos uskomme vilpittömässä mielessä, että laki, tuomioistuimen määräys tai viranomaisen pätevä pyyntö sitä edellyttää tai että se on tarpeen käyttäjiemme, yleisön tai SaaSMaestron oikeuksien, turvallisuuden tai omaisuuden suojaamiseksi.
Liiketoimintasiirrot. Jos SaaSMaestro on osallisena sulautumisessa, yrityskaupassa tai omaisuuden myynnissä, tietosi voidaan siirtää osana kyseistä järjestelyä. Ilmoitamme sinulle ennen kuin tietoihisi alkaa soveltua toinen tietosuojakäytäntö.
Kansainväliset siirrot
Palveluntarjoajamme voivat käsitellä tietoja muissa maissa kuin asuinmaassasi. Kun henkilötietoja siirretään Yhdistyneestä kuningaskunnasta, Euroopan unionista tai Euroopan talousalueelta maahan, jota ei koske tietosuojan riittävyyttä koskeva päätös, käytämme asianmukaisia suojatoimia, kuten Euroopan komission vakiosopimuslausekkeita ja Yhdistyneen kuningaskunnan kansainvälisiä tiedonsiirtoja koskevaa lisäystä (International Data Transfer Addendum).
Evästeet ja vastaavat tekniikat
Käytämme vain palvelun toiminnan kannalta välttämättömiä evästeitä, joten emme näytä evästebanneria:
- Istuntoeväste (
saasmaestro-session): pitää sinut kirjautuneena ja muistaa nykyisen työtilasi. Se vanhenee istunnon päättyessä tai tietyn käyttämättömyysjakson jälkeen.
- Tietoturvaeväste (
XSRF-TOKEN): suojaa lomakkeita sivustojen väliseltä pyyntöväärennökseltä (CSRF).
- Muista minut -eväste: asetetaan vain, jos valitset kirjautuessasi ”Muista minut”, jotta pysyt kirjautuneena selainistuntojen välillä. Uloskirjautuminen poistaa sen.
Emme käytä mainonta-, analytiikka- tai sosiaalisen median evästeitä. Selaimesi voi myös tallentaa pieniä asetuksia paikallisesti, kuten käyttöliittymäasetuksia; ne eivät koskaan poistu laitteeltasi.
Tietoturva
Käytämme hallussamme olevien tietojen kannalta asianmukaisia teknisiä ja organisatorisia toimenpiteitä, kuten:
- siirronaikainen salaus (HTTPS) kaikelle SaaSMaestroon ja SaaSMaestrosta kulkevalle liikenteelle;
- Google OAuth -tunnisteiden salaaminen tallennettuina sekä salasanojen yksisuuntainen tiivistys;
- vain lukuoikeus Googleen, joten SaaSMaestron mahdollista tietomurtoa ei voisi käyttää Google-omaisuuksiesi muuttamiseen;
- roolipohjaiset käyttöoikeudet työtilojen sisällä ja työtilojen eristäminen toisistaan;
- rajoitettu pääsy tuotantojärjestelmiin vain niille henkilöille, jotka tarvitsevat sitä palvelun ylläpitämiseen.
Mikään järjestelmä ei ole täysin turvallinen. Jos saamme tietoomme henkilötietojasi koskevan tietoturvaloukkauksen, ilmoitamme siitä sinulle ja asianomaisille viranomaisille ilman aiheetonta viivytystä, kun laki sitä edellyttää. Jos uskot löytäneesi tietoturvaongelman, ilmoita siitä osoitteeseen hello@saasmaestro.com.
Säilytys ja poistaminen
- Tilin tiedot säilytetään niin kauan kuin tilisi on aktiivinen.
- Synkronoidut mittarit säilytetään niin kauan kuin sivusto on työtilassasi, jotta näet pitkän aikavälin trendit. Sivuston poistaminen poistaa sen tallennetut mittarit, erittelyt ja muistiinpanot.
- Google-tunnisteet poistetaan, kun katkaiset Google-tilin yhteyden tai poistat tilisi. Jos Google ilmoittaa meille, että tunniste on peruttu, lopetamme sen käytön.
- Kutsut säilytetään, kunnes ne hyväksytään tai perutaan.
- Istunnot vanhenevat automaattisesti tietyn käyttämättömyysjakson jälkeen, ja palvelinlokeja säilytetään rajoitetun ajan (yleensä enintään 90 päivää), ellei niitä tarvita tietoturvapoikkeaman selvittämiseen.
- Tilisi poistaminen profiilisivulta poistaa henkilötietosi tuotantojärjestelmistämme. Ennen poistoa valitset uuden omistajan jokaiselle työtilalle, jonka jaat muiden kanssa, jotta tiimisi säilyttää tietonsa; työtilat, joiden ainoa jäsen olet, poistetaan sivustoineen, mittareineen ja muistiinpanoineen. Varmuuskopioissa olevat kopiot korvautuvat tavanomaisessa varmuuskopiointikierrossa, yleensä 30 päivän kuluessa.
- Oikeudelliset säilytysvelvoitteet: voimme säilyttää rajattuja tietoja pidempään, kun laki sitä edellyttää tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Oikeutesi
Asuinpaikastasi riippuen sinulla voi olla oikeus:
- saada pääsy sinusta hallussamme oleviin henkilötietoihin ja saada niistä kopio;
- oikaista virheelliset tai puutteelliset tiedot;
- poistaa tietosi;
- siirtää tietosi siirrettävässä muodossa;
- vastustaa tai rajoittaa tiettyä käsittelyä, mukaan lukien oikeutettuun etuun perustuvaa käsittelyä;
- peruuttaa suostumuksesi milloin tahansa, myös katkaisemalla Google-yhteyden, ilman että se vaikuttaa jo tapahtuneeseen käsittelyyn;
- olla joutumatta syrjityksi tietosuojaoikeuksiesi käyttämisen vuoksi.
Voit tehdä suuren osan tästä itse: päivitä tietosi profiilisivulla, vie sivustojen tiedot CSV-muodossa, katkaise Google-yhteys Yhteydet-sivulla ja poista tilisi profiilistasi. Muissa asioissa lähetä sähköpostia osoitteeseen hello@saasmaestro.com. Saatamme joutua varmistamaan henkilöllisyytesi, ja vastaamme 30 päivän kuluessa. Jos pyyntösi koskee tietoja työtilassa, jota et omista, voimme ohjata sen työtilan omistajalle.
Kalifornian asukkaat: keräämme kohdassa ”Mitä keräämme” kuvattuja henkilötietoryhmiä kohdassa ”Miten käytämme tietoja” mainittuihin liiketoiminnallisiin tarkoituksiin. Emme myy emmekä jaa (”sell” tai ”share”) henkilötietoja siinä merkityksessä kuin nämä termit on määritelty CCPA/CPRA-lainsäädännössä, emmekä käytä arkaluonteisia henkilötietoja muihin tarkoituksiin kuin palvelun tarjoamiseen.
Lapset
SaaSMaestro on liiketoiminnan työkalu, eikä sitä ole suunnattu lapsille. Tilin luominen edellyttää, että olet vähintään 16-vuotias (tai asuinpaikkasi digitaalisen suostumuksen ikärajan ikäinen, jos se on korkeampi). Jos uskot, että lapsi on antanut meille henkilötietoja, ota meihin yhteyttä, niin poistamme ne.
Muutokset tähän käytäntöön
Voimme päivittää tätä käytäntöä SaaSMaestron muuttuessa tai lain niin edellyttäessä. Kun teemme niin, päivitämme tämän sivun yläreunassa olevan päivämäärän. Jos muutos on merkittävä, ilmoitamme siitä tilien omistajille sähköpostitse ennen sen voimaantuloa.
Lähetä tietosuojaa koskevat kysymykset ja pyynnöt osoitteeseen hello@saasmaestro.com. Jos olet tyytymätön siihen, miten olemme käsitelleet tietojasi, ota ensin yhteyttä meihin, jotta voimme yrittää korjata asian. Sinulla on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle, kuten Yhdistyneen kuningaskunnan Information Commissioner’s Officelle tai oman EU-maasi valvontaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto).