Evästekäytänto

EVÄSTEKÄYTÄNTÖ

1. Yleistä

Tässä evästekäytännössä selitetään, miten STORENT OY (jäljempänä Storent tai Yhtiö) käyttää evästeitä ja vastaavia teknologioita verkkosivustolla www.storent.fi ja sen eri kieliversioissa, miksi niitä käytetään ja miten verkkosivuston käyttäjä voi hallita valintojaan.

Rekisterinpitäjä:
STORENT OY, Y-tunnus 1584725-5
Virkatie 1, 01510 Vantaa, Suomi
Evästeitä ja henkilötietojen käsittelyä koskevissa kysymyksissä ota yhteyttä: [email protected].

2. Mitä evästeet ja vastaavat teknologiat ovat

Evästeet ovat pieniä tekstitiedostoja tai muita tietoyksiköitä, jotka verkkosivusto tallentaa käyttäjän laitteelle tai joihin verkkosivusto pääsee käsiksi käyttäjän vieraillessa verkkosivustolla.

Tässä käytännössä käsite ”evästeet” kattaa myös vastaavat teknologiat, kuten pikselit, tunnisteet, komentosarjat, ohjelmistokehityspaketit, selaimen paikallisen tallennustilan (local storage) ja muut teknologiat, jotka tallentavat tietoja käyttäjän laitteelle tai käyttävät laitteelle tallennettuja tietoja.

Evästeiden avulla voidaan erottaa tietty selain tai laite. Evästeiden avulla saadut tiedot, kuten verkkotunniste, IP-osoite, selaintiedot tai tiedot käyttäjän toiminnasta verkkosivustolla, voivat yksinään tai yhdessä muiden tietojen kanssa olla henkilötietoja.

3. Käyttämämme evästeluokat

3.1. Välttämättömät evästeet

Välttämättömiä evästeitä tarvitaan verkkosivuston toiminnan ja turvallisuuden varmistamiseen, käyttäjän pyytämien toimintojen tarjoamiseen sekä käyttäjän evästevalintojen tallentamiseen. Niitä voidaan esimerkiksi tarvita istunnon ylläpitämiseen, käyttäjän tunnistamiseen, petos- ja tietoturvariskien vähentämiseen, kielivalinnan tallentamiseen tai evästesuostumuksen asetusten muistamiseen.

Näitä evästeitä ei voi poistaa käytöstä Storentin evästeasetuksissa, koska ilman niitä verkkosivusto tai käyttäjän nimenomaisesti pyytämä toiminto ei välttämättä toimi asianmukaisesti.

3.2. Toiminnalliset evästeet

Toiminnalliset evästeet mahdollistavat käyttäjän valitsemien asetusten tallentamisen ja lisätoimintojen, kuten tietyn upotetun sisällön tai sisällön jakamistoimintojen, tarjoamisen.

Käytämme toiminnallisia evästeitä vain silloin, kun ne eivät ole välttämättömiä käyttäjän nimenomaisesti pyytämän toiminnon tarjoamiseen, ja vain käyttäjän suostumuksen perusteella.

3.3. Analytiikkaevästeet

Analytiikkaevästeet auttavat meitä ymmärtämään, miten käyttäjät käyttävät verkkosivustoa, esimerkiksi millä sivuilla he vierailevat, miten he liikkuvat sivustolla, miten he saapuvat verkkosivustolle ja suorittavatko he tietyn toiminnon. Storent käyttää analytiikkaan Google Analytics 4 -palvelua, jonka Euroopan talousalueella tarjoaa Google Ireland Limited. Analytiikkaevästeitä käytetään vain käyttäjän suostumuksen perusteella.

3.4. Mainonta- ja kohdennusevästeet

Mainontaevästeitä käytetään mainoskampanjoiden tehokkuuden mittaamiseen, kohderyhmien muodostamiseen, käyttäjien mainoksiin liittyvän vuorovaikutuksen arviointiin sekä Storentin palveluihin paremmin sopivan mainonnan näyttämiseen Storentin tai kolmansien osapuolten verkkosivustoilla.

Storent voi käyttää mainontaan Google Ads- ja Meta Pixel -palveluja. Euroopan talousalueella näitä palveluja tarjoavat Google Ireland Limited ja Meta Platforms Ireland Limited.

Mainontaevästeitä ja niihin liittyviä ratkaisuja käytetään vain käyttäjän suostumuksen perusteella.

4. Evästeiden käytön oikeusperuste

Tietojen tallentaminen käyttäjän laitteelle tai pääsy laitteelle jo tallennettuihin tietoihin perustuu käyttäjän suostumukseen, ellei kyseiseen evästeeseen sovelleta poikkeusta, joka koskee sähköisen viestintäverkon toiminnan varmistamista tai käyttäjän nimenomaisesti pyytämän palvelun tarjoamista. Näin ollen:

● välttämättömiä evästeitä käytetään siinä määrin kuin niitä tarvitaan sähköisen viestintäverkon toimintaan tai käyttäjän nimenomaisesti pyytämän palvelun tarjoamiseen;

● toiminnallisia, analytiikka- ja mainontaevästeitä käytetään vain käyttäjän suostumuksen perusteella;

● jos evästeiden avulla käsitellään henkilötietoja, muiden kuin välttämättömien evästeiden käsittelyn oikeusperuste on käyttäjän suostumus yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti.

Suostumusta pyydetään evästeilmoituksessa erillään muista asioista. Muita kuin välttämättömiä evästeluokkia ei ole valittu tai aktivoitu oletusarvoisesti.

5. Suostumuksen antaminen, epääminen ja peruuttaminen

Kun käyttäjä vierailee verkkosivustolla ensimmäistä kertaa, evästeilmoituksen ensimmäisessä näkymässä hänelle annetaan suora ja yhtä helppo mahdollisuus:

● hyväksyä kaikki evästeet;

● hylätä kaikki muut kuin välttämättömät evästeet; tai

● mukauttaa valintoja evästeluokittain.

Painike muiden kuin välttämättömien evästeiden hylkäämiseen on samassa ilmoitusnäkymässä ja visuaalisesti yhtä näkyvä kuin kaikkien evästeiden hyväksymiseen tarkoitettu painike. Käyttäjä voi muuttaa valintaansa tai peruuttaa sen milloin tahansa verkkosivuston alareunassa pysyvästi olevan ”Evästeasetukset”-linkin kautta. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Käyttäjä voi myös poistaa tai rajoittaa evästeitä selaimen asetuksista. Tämä mahdollisuus ei korvaa Storentin tarjoamaa suostumuksen hallintamekanismia.

6. Käsiteltävät tiedot

Käyttäjän suostumusvalinnoista ja käytetyistä evästeistä riippuen voidaan käsitellä seuraavia tietoja:

● eväste-, laite-, selain- ja mainostunnisteet;

● IP-osoite;

● IP-osoitteesta johdettu likimääräinen sijainti;

● laitteen ja selaimen tekniset tiedot, kuten käyttöjärjestelmä, selaimen tyyppi ja versio, näytön ominaisuudet ja kieliasetukset;

● verkkosivustolla vieraillut sivut, napsautukset, vieritys tai muu käyttäjän toiminta sekä vierailun aika ja kesto;

● verkkosivusto, hakukone, mainos tai muu lähde, josta käyttäjä saapui verkkosivustolle;

● mainoskampanjaa, mainoksen napsautusta, konversiota tai muuta mainonnan tehokkuuden mittaamiseen liittyvää toimintaa koskevat tiedot.

Storent ei käytä evästetietoja yksinomaan automaattiseen käsittelyyn perustuvien päätösten tekemiseen, joilla olisi käyttäjään kohdistuvia oikeusvaikutuksia tai jotka vaikuttaisivat häneen vastaavalla tavalla merkittävästi.

7. Profilointi mainontaa ja analytiikkaa varten

Jos käyttäjä hyväksyy mainontaevästeet, Google- ja Meta-palvelut voivat käyttää evästeiden kautta saatuja tietoja kohderyhmien muodostamiseen, konversioiden mittaamiseen ja käyttäjän todennäköisiä kiinnostuksen kohteita paremmin vastaavan mainonnan näyttämiseen.

Tällaisen käsittelyn yleinen logiikka perustuu käyttäjän vuorovaikutukseen verkkosivuston, mainosten tai tietyn tyyppisen sisällön kanssa. Mahdollisena seurauksena käyttäjälle voidaan näyttää henkilökohtaisempaa mainonta- tai markkinointisisältöä.

Käyttäjä voi estää tällaisen käsittelyn hylkäämällä mainontaevästeet tai peruuttamalla aiemmin antamansa suostumuksen milloin tahansa ”Evästeasetukset”-osiossa.

8. Tietojen vastaanottajat ja käsittelijät

Käyttäjän suostumusvalinnoista riippuen evästeisiin liittyviä tietoja voivat vastaanottaa:

● Storentin valtuutetut työntekijät, jotka tarvitsevat tietoja tehtäviensä hoitamiseen;

● Storentin käyttämät IT-, verkkosivuston ylläpito-, evästesuostumuksen hallinta-, tietojen tallennus- ja teknisen tuen palveluntarjoajat;

● Google Ireland Limited ja palvelun teknisestä rakenteesta riippuen muut Google-konserniin kuuluvat yhtiöt, mukaan lukien Google LLC;

● Meta Platforms Ireland Limited ja palvelun teknisestä rakenteesta riippuen muut Meta-konserniin kuuluvat yhtiöt, mukaan lukien Meta Platforms, Inc.;

● kyseisten palveluntarjoajien hyväksytyt alikäsittelijät.

Kunkin evästeen palveluntarjoaja tai verkkotunnus, luokka, käyttötarkoitus ja säilytysaika ilmoitetaan tämän käytännön kohdassa 10 sekä evästeasetuksissa.

9. Henkilötietojen siirrot ETA-alueen ulkopuolelle

Google- ja Meta-palveluja käytettäessä henkilötietoja voidaan käsitellä Euroopan unionin ja Euroopan talousalueen ulkopuolisissa maissa, myös Yhdysvalloissa.

Jos henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, Storent varmistaa asianmukaisen oikeusperusteen ja suojatoimet. Vastaanottajasta riippuen näitä voivat olla Euroopan komission tietosuojan riittävyyttä koskeva päätös, mukaan lukien sertifioituja yhdysvaltalaisia organisaatioita koskeva EU–USA-tietosuojakehys, tai Euroopan komission hyväksymät vakiosopimuslausekkeet ja tarvittaessa täydentävät suojatoimet.

Tietoja tiettyyn siirtoon sovellettavista suojatoimista voi pyytää osoitteesta [email protected].

10. Käytettyjen evästeiden ja vastaavien teknologioiden luettelo

Storent ylläpitää ajantasaista evästeluetteloa, joka on saatavilla ”Evästeasetukset”-osiossa. Luettelo on olennainen osa tätä käytäntöä.

Kustakin tosiasiallisesti käytetystä evästeestä tai vastaavasta teknologiasta ilmoitetaan vähintään:

● nimi tai tunniste;

● ensimmäisen tai kolmannen osapuolen verkkotunnus ja palveluntarjoaja;

● luokka;

● tarkka käyttötarkoitus;

● säilytysaika tai tieto siitä, että eväste poistetaan selainistunnon päättyessä;

● onko kyse ensimmäisen vai kolmannen osapuolen evästeestä.

Luokka	Palveluntarjoaja / verkkotunnus	Tarkoitus	Säilytysaika
Välttämättömät	ARRAffinity	Microsoft Azure App Service (hosting-palveluntarjoajamme) asettaa evästeen sen varmistamiseksi, että istuntosi ohjataan vierailusi aikana samalle taustapalvelimelle. Ehdottoman välttämätön verkkosivuston toiminnan kannalta.	Istunto
Välttämättömät	.AspNetCore.Culture	Käytetään käyttäjän valitsemien kulttuuri- ja kielitietojen seurantaan.	1 vuosi
Markkinointi	Meta Platforms, Inc. / _fbp	Facebook käyttää evästettä erilaisten mainontatuotteiden toimittamiseen, kuten kolmansien osapuolten mainostajien reaaliaikaisiin huutokauppoihin.	3 kuukautta
Markkinointi	Google / _gcl_au	Käytetään verkkosivuston mainonnan tehokkuuden mittaamiseen keräämällä tietoja mainosten konversioasteista useilla verkkosivustoilla.	3 kuukautta
Analytiikka	Google Tag Manager / _ga	Käytetään tietojen lähettämiseen Google Analyticsille kävijän laitteesta ja käyttäytymisestä. Seuraa kävijöitä eri laitteilla ja markkinointikanavissa.	2 vuotta
Analytiikka	Google Tag Manager / _ga_0CLX1816V6	Käytetään tietojen lähettämiseen Google Analyticsille kävijän laitteesta ja käyttäytymisestä. Seuraa kävijöitä eri laitteilla ja markkinointikanavissa.	1 vuosi
Analytiikka	Datadog / _dd_s	Datadog asettaa tämän evästeen ryhmitelläkseen kaikki yksilöllisen käyttäjäistunnon aikana useilla sivuilla syntyneet tapahtumat. Se sisältää nykyisen istuntotunnuksen, tiedon siitä, onko istunto jätetty otannan vuoksi pois, sekä istunnon päättymisajan.	1 tunti

11. Google Consent Mode ja muiden kuin välttämättömien tunnisteiden estäminen

Storentin verkkosivustolla Google Consent Mode on otettu käyttöön perustilassa (Basic Consent Mode). Suostumusta edellyttäviä Googlen analytiikka- ja mainontatunnisteita ei aktivoida ennen kuin käyttäjä on tehnyt valinnan evästeilmoituksessa, ja ne aktivoidaan vain, jos käyttäjä on antanut suostumuksen kyseiseen luokkaan.

Jos käyttäjä ei hyväksy analytiikka- tai mainontaevästeitä, Storent varmistaa, ettei kyseisiä Google-tunnisteita ja Meta Pixeliä aktivoida eikä tietoja lähetetä näiden muiden kuin välttämättömien työkalujen kautta.

12. Evästeiden estämisen vaikutukset

Jos käyttäjä hylkää toiminnalliset, analytiikka- tai mainontaevästeet, verkkosivuston perustoimintojen tulisi edelleen olla käytettävissä. Tietyt lisätoiminnot, upotettu sisältö tai personointiominaisuudet eivät kuitenkaan välttämättä toimi tai niiden käyttö voi olla rajoitettua.

Jos käyttäjä estää selaimen asetuksista myös välttämättömät evästeet, verkkosivusto tai osa sen toiminnoista ei välttämättä toimi asianmukaisesti.

13. Evästekäytännön muutokset

Storent voi päivittää tätä käytäntöä ajoittain esimerkiksi silloin, kun käytettävät teknologiat, evästeiden tarkoitukset, vastaanottajat, tiedonsiirtojärjestelyt tai sovellettavat oikeudelliset vaatimukset muuttuvat.

Käytännön ajantasainen versio on aina saatavilla verkkosivustolla, ja siinä ilmoitetaan viimeisin päivityspäivä. Jos muutokset edellyttävät käyttäjältä uutta suostumusta, Storent pyytää suostumuksen ennen kyseisten muiden kuin välttämättömien evästeiden tai vastaavien teknologioiden käyttöä.

14. Yhteystiedot ja valitukset

Tätä evästekäytäntöä, evästeiden käyttöä tai henkilötietojen käsittelyä koskevissa kysymyksissä ota yhteyttä osoitteeseen [email protected].

Käyttäjällä on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle, jos hän katsoo, ettei hänen henkilötietojensa käsittely ole sovellettavan lainsäädännön mukaista. Lisätietoja Tietosuojavaltuutetun toimistosta on saatavilla osoitteessa: tietosuoja.fi.