Evästekäytäntö

Käytämme evästeitä ja muita teknologioita verkkosivujemme toteutuksessa.

Seuraava evästetiedote täydentää tietosuojaselostettamme ja antaa sinulle verkkosivustomme käyttäjänä lisätietoja siitä, miten tietoja käsitellään evästeiden ja muiden tekniikoiden käytön yhteydessä.

I. Mitä evästeet ja muut tekniikat ovat?

Evästeet ovat pieniä tekstitiedostoja, jotka verkkopalvelin voi tallentaa laitteellesi (tietokone, älypuhelin tai vastaava) ja lukea niitä käyttämäsi verkkoselaimen kautta. Evästeet sisältävät yksilöllisiä aakkosnumeerisia merkkijonoja, joiden avulla käyttämäsi verkkoselain tunnistetaan ja jotka voivat sisältää myös tietoja käyttäjäkohtaisista asetuksista.

Evästeiden lisäksi käytämme seuraavia muita tekniikoita:

• Niin kutsuttu local storage -tekniikka mahdollistaa tietojen tallentamisen vain paikallisesti – toisin sanoen pelkästään laitteellesi eikä verkkopalvelimelle – selaimesi omaan muistiin (nk. local storage). Toisin kuin evästeillä, tällä tekniikalla tallennetut tiedot eivät vanhene, eikä niitä poisteta automaattisesti. Voit kuitenkin periaatteessa poistaa nämä tiedot itse verkkoselaimellasi. Katso verkkoselaimen omista ohjeista, miten voit poistaa nämä local storage -tekniikalla tallennetut tiedot.
  
  
• Verkkosivustollamme on myös niin kutsuttuja seurantapikseleitä (niitä voidaan kutsua myös nimillä web bug, tracking pixel tai web beacon). Seurantapikselit ovat pieniä ja usein näkymättömiä kuvatiedostoja, jotka verkkopalvelin lataa automaattisesti. Ne voivat antaa tietoja verkkoselaimestasi tai laitteestasi sekä tavastasi käyttää verkkosivustoa. Näiden tietojen avulla voidaan luoda profiili, jonka avulla sinut tunnistetaan, kun vierailet verkkosivustolla uudelleen.
  
  

Evästeisiin ja muihin edellä mainittuihin tekniikoihin viitataan jäljempänä yhdessä käsitteellä ”evästeet”.

II. Millaisia evästeitä ja muita tekniikoita on olemassa?

Lajittelemme evästeet välttämättömiin ja valinnaisiin evästeisiin:

• Välttämättömät evästeet ovat evästeitä, joita verkkosivujen toiminnot ja tietotekniset järjestelmät teknisesti edellyttävät. Niitä tarvitaan myös tietoturvan ja vakauden varmistamiseen. Tähän luokkaan kuuluvat myös evästeet, joihin tallennetaan tehdyt erityisasetukset, valinnat tai antamasi tiedot siihen asti, kunnes verkkoselain suljetaan (viimeistään). Näin voidaan toteuttaa pyytämäsi toiminto (esimerkiksi kirjautumistila, kieliasetus jne.). Välttämättömien evästeiden tallentaminen tai lukeminen ei edellytä suostumustasi. Tämän takia et voi hallita välttämättömiä evästeitä käyttämämme suostumuksen hallintapalvelun asetuksissa. Niitä voidaan hallita vain omalla verkkoselaimellasi, jolla voit myös poistaa tallennetut evästeet tai estää evästeiden tallentamisen.
  
  
• Valinnaiset evästeet ovat evästeitä, joita verkkosivujen toiminnot, tietotekniset järjestelmät tai tietoturvan ja vakauden varmistaminen eivät edellytä. Sen sijaan niitä käytetään analysointi- ja markkinointitarkoituksiin. Näitä evästeitä voidaan esimerkiksi käyttää anonyymien tilastojen laatimiseen ja tietojen keräämiseen siitä, miten käytät verkkosivustoa. Näin voimme analysoida verkkosivuston käyttöä ja optimoida sitä. Tähän luokkaan kuuluvat myös evästeet, joihin tallennetaan tehdyt erityisasetukset, valinnat tai antamasi tiedot. Nämä evästeet säilyvät verkkoselaimen sulkemisen jälkeen, jotta pyytämäsi toiminto (esim. kirjautumissähköpostin muistaminen jatkossa, toivelista, vertailulista) on käytettävissä pitempään. Valinnaisten evästeiden tallentaminen tai lukeminen edellyttää pääasiassa suostumuksesi. Voit antaa suostumuksesi valinnaisten evästeiden käyttöön tai kumota suostumuksesi milloin tahansa suostumuksen hallintapalvelun asetuksissa.
  

Sekä välttämättömät että valinnaiset evästeet voivat olla niin kutsuttuja istuntokohtaisia evästeitä tai pysyviä evästeitä. Ne eroavat toisistaan siinä, miten kauan ne pysyvät olemassa ja toiminnassa:

• Istuntokohtaiset evästeet tallennetaan laitteeseesi, ja ne poistetaan automaattisesti verkkoselaimen sulkemisen yhteydessä.
  
  
• Pysyvät evästeet tallennetaan laitteeseesi, eikä niitä poisteta automaattisesti verkkoselaimen sulkemisen yhteydessä. Ne pysyvät laitteessa tietyn määritetyn ajan.
  
  
• Local storage -tekniikalla tallennetut tiedot eivät vanhene, joten ne pysyvät toiminnassa rajattoman ajan.
  

Huomaa: Voit yleensä poistaa evästeet ja local storage -tekniikalla tallennetut tiedot itse verkkoselaimen kautta. Katso lisätietoja verkkoselaimen omista ohjeista.

I. Välttämättömät evästeet

1. Mihin välttämättömiä evästeitä käytetään ja miten pitkään ne ovat toiminnassa?

• Suostumuksen hallinta
  Asetusten avaaminen

Käytämme suostumuksen hallintapalvelua, jotta voit hallita, miten valinnaisia evästeitä käytetään verkkosivustollamme. Kun ensimmäistä kertaa käytät verkkosivustoamme, suostumuksen hallintapalvelumme näyttää sinulle ennalta määritetyn kyselyn (”Evästeet, muut tekniikat ja muut palvelut”). Siinä voit hyväksyä tai hylätä valinnaisten evästeiden käytön napsauttamalla vastaavaa painiketta. Pääset suostumuksen hallintapalvelun asetuksiin myös napsauttamalla Asetukset-kohtaa. Näissä asetuksissa on yksinkertaistettu luettelo evästeitä esimerkiksi niiden tyypin mukaan. Suostumuksen hallintapalvelussa näet esimerkiksi, mihin käytämme evästeitä, mitä tietoja käsitellään kussakin tapauksessa sekä mitkä ovat tietojen vastaanottajia. Voit myös suostua valinnaisten evästeiden käyttöön tai kumota suostumuksesi niiden käytöstä milloin vain, kun valitset vastaavan valintaruudun tai poistat sen valinnan.

Huomaa, että välttämättömät evästeet tallennetaan jo siinä vaiheessa, kun käytät verkkosivustoa, ja niiden valintaruutu on jo esivalittuna. Välttämättömien evästeiden valintaa ei voi poistaa suostumuksen hallintapalvelussa. Suostumuksen hallintapalvelu edellyttää itsessään tiettyjen evästeiden käyttöä.

Palveluntarjoajan tiedot:
Usercentrics GmbH, Sendlinger Straße 7, 80331 München

Usercentrics-verkkosivusto:
https://usercentrics.com/de

Usercentrics-ohjelmiston yleiset käyttöehdot:
https://usercentrics.com/de/agb/

Usercentrics-tietosuojaseloste:
https://usercentrics.com/de/datenschutzerklarung/

• Turvallisuus ja toiminnan vakaus

Jotta voimme optimoida verkkosivustomme latausajat, käytämme niin kutsuttua ”sisällönjakeluverkkoa” (content delivery network, jäljempänä ”CDN”). CDN on maatieteellisesti hajautettu internetin välityksellä toimiva palvelinverkko. Tämän verkon avulla verkkosisältöä voidaan toimittaa nopeammin ja turvallisemmin. CDN-verkossa henkilötietoja siirretään eri maihin. Tietojen siirrossa EU:n tai ETA:n ulkopuolisiin maihin (niin kutsuttuihin ”kolmansiin maihin”) noudatetaan yleisen tietosuoja-asetuksen luvun V määräyksiä.

Palveluntarjoajan tiedot:
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

Edustaja Euroopan unionissa:
Cloudflare Portugal, Unipessoal Lda., Largo Rafael Bordalo Pinheiro 29, 1200-369 Lisboa, Portugali

Cloudflare-verkkosivusto:
https://www.cloudflare.com

Cloudflare-tietosuojaseloste (englanninkielinen):
https://www.cloudflare.com/privacypolicy/

Käytämme kuormituksen tasaamiseen niin kutsuttua kuormituksentasainta. Kuormituksentasaimen avulla verkkopyynnöt lähetetään kuormituksen tasauksen palvelimelle, joka sitten välittää verkkopyynnön edelleen sisäiselle palvelimelle. Verkkopyyntösi välitetään samalle palvelimelle, jotta sinua ei ohjata edestakaisin eri palvelinten välillä istunnon aikana ja jotta standardinmukainen käsittely voidaan taata. Käytämme istuntokohtaista evästettä palvelimen tunnistamiseen ja oikean välittämisen varmistamiseen.

• Kielen tunnistus

Käytämme istuntokohtaista evästettä, jotta verkkosivustomme voidaan näyttää käyttäjälle sopivalla kielellä. Se tunnistaa verkkoselaimesi kielen ja näyttää verkkosivuston samalla kielellä.

2. Millä lakiperusteella välttämättömiä evästeitä käytetään?

Jotta voimme osoittaa, oletko antanut suostumuksen valinnaisten, suostumusta edellyttävien evästeiden käyttöön, säilytämme tiedot suostumuksesta tai sen antamatta jättämisestä, jotta voimme antaa siitä lain määräämät todisteet yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan, 3 kohdan a alakohdan sekä yleisen tietosuoja-asetuksen 7 artiklan 1 kohdan mukaisesti.

Lisäksi käytämme välttämättömiä evästeitä oikeutettujen etujemme tarkoituksiin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti.

Oikeutettuja etujamme ovat:

• Verkkosivustomme ja tietoteknisten järjestelmiemme turvallisuuden ja vakauden varmistaminen, esimerkiksi suojaamalla niitä palvelimien ylikuormittumiseen tähtääviltä hyökkäyksiltä (palvelunestohyökkäykset) tai käyttämällä palvelinten kuormituksen optimoitua tasaamista
  
  
• Oikeusvaateiden laatiminen, esittäminen tai puolustaminen
  
  
• Verkkosivustomme asianmukaisen toimivuuden mahdollistaminen ja takaaminen
  

3. Miten voin vastustaa välttämättömien evästeiden käyttöä?

Sinulla on oikeus vastustaa evästeiden käyttöä ja estää ne kohdassa C kuvatulla tavalla (katso yleisen tietosuoja-asetuksen 21 artiklan 5 kohta), toisin sanoen estämällä välttämättömät evästeet verkkoselaimesi asetuksissa.

Huomaa, että jos vain poistat evästeet etkä estä niitä, välttämättömät evästeet asetetaan uudelleen, kun myöhemmin vierailet verkkosivustollamme uudelleen. Huomaa myös, että jos poistat välttämättömät evästeet käytöstä, poistat ne tai estät ne, tämä voi haitata verkkosivustomme tehokkuutta tai toimivuutta, eivätkä tietyt ominaisuudet tai toiminnot välttämättä toimi sen seurauksena.

II. Valinnaiset evästeet

Seuraavat tiedot auttavat sinua päättämään, haluatko antaa suostumuksen valinnaisten evästeiden käytölle ja niihin liittyvälle tietojen käsittelylle.

1. Mihin valinnaisia evästeitä käytetään ja miten pitkään ne ovat toiminnassa?

• Verkkoanalyysi

Jos annat siihen suostumuksesi, käytämme verkkoanalyysievästeitä, joilla voimme analysoida verkkosivustomme käyttöä ja näin ollen parantaa sitä jatkuvasti. Keräämällä anonyymeja käyttäjätilastoja (esim. verkkosivustojen käyttäjien määrä ja alkuperä) voimme optimoida verkkosivustoamme ja tehdä siitä miellyttävämmän esimerkiksi asemoimalla usein käytettyjä tietoja tai aiheita asianmukaisesti verkkosivustollemme asiakkaan vaatimusten mukaisesti.

Verkkoanalyysiin käytämme Google Analytics -verkkoanalyysipalvelua, jonka tarjoaja on Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (jäljempänä ”Google”) IP-osoitteen piilottamisen laajennuksella. Tätä varten olemme solmineet tietojen käsittelysopimuksen Googlen kanssa yleisen tietosuoja-asetuksen 28 artiklan mukaisesti. Tämän mukaisesti Google käsittelee kerättyjä tietoja (tiedot laitteestasi tai verkkoselaimestasi, IP-osoitteistasi sekä verkko- ja sovellustoiminnastasi) meidän puolestamme, jotta voimme arvioida verkkosivustomme käyttöä, laatia raportteja toiminnasta verkkosivustollamme ja käyttää muita palveluita, jotka liittyvät verkkosivuston ja internetin käyttöön.

Google Analyticsin keräämät tiedot voidaan säilyttää ja käsitellä Yhdysvalloissa tai missä tahansa muussa maassa, jossa Googlella tai Googlen alikäsittelijöillä on toimipiste. Käyttämämme IP-osoitteiden piilottamismenetelmä kuitenkin tarkoittaa, että ennen kuin tiedot siirretään Yhdysvalloissa sijaitsevalle Googlen palvelimelle ja tallennetaan sinne, IP-osoite lyhennetään EU-jäsenmaissa tai muissa ETA-alueen maissa niin, ettei IP-osoitetta välitetä kokonaisuudessaan. Tämä estää henkilön tunnistamisen tai tekee siitä huomattavasti vaikeampaa. Vain poikkeustapauksissa IP-osoite välitetään kokonaisena (lyhentämättömänä) Yhdysvalloissa sijaitsevalle Googlen palvelimelle ja se lyhennetään vasta siellä.

Tietojen siirtäminen kolmanteen maahan (eli EU:n tai ETA:n ulkopuoliseen maahan) edellyttää yleensä asianmukaisia suojatoimia henkilötietojesi suojaamiseen. Sen jälkeen kun Euroopan tuomioistuin kumosi komission täytäntöönpanoasetuksen (EU) 2016/1250, joka annettiin 12. heinäkuuta 2016 EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn tarjoaman tietosuojan tason riittävyydestä, EU:n ja Yhdysvaltojen välistä Privacy Shield -järjestelyä ei voida enää käyttää takaamaan riittävää EU-standardien mukaista tietosuojan tasoa Yhdysvalloissa. Tämä tarkoittaa, että Yhdysvalloissa ei ole tällä hetkellä tietosuojatasoa, joka vastaisi EU:n tasoa yleisen tietosuoja-asetuksen 45 artiklan mukaisesti, emmekä voi myöskään tarjota asianmukaisia yleisen tietosuoja-asetuksen 46 artiklan mukaisia suojatoimia tämän puutteen korvaamiseksi. Tämän seurauksena tietojen siirto Yhdysvaltoihin sallitaan tässä tapauksessa vain, jos annat siihen nimenomaisen suostumuksesi yleisen tietosuoja-asetuksen 49 artiklan 1 kohdan a alakohdan mukaisesti. Tietojen siirron mahdollinen riski on, että valtion viranomaisten (kuten turvallisuusvirastojen ja/tai tiedustelupalveluiden) pääsyä tietoihin ei voida estää ja että ne voivat käsitellä tietojasi kansallisen turvallisuuden, tuomioistuinkäsittelyn tai Yhdysvaltain muun yleisen edun tarkoituksiin niin, ettei sinulle ilmoiteta siitä erityisesti tai ettei sinulle myönnetä täytäntöönpanokelpoisia oikeuksia ja tehokkaita oikeussuojakeinoja.

Palveluntarjoajan tiedot:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Edustaja Euroopan unionissa:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti

Googlen mainostustuotteiden tiedonkäsittelyä koskevat ehdot:
https://privacy.google.com/businesses/processorterms/

Google Analyticsin käyttöehdot:
https://marketingplatform.google.com/about/analytics/terms/fi/

Yleiskatsaus tietojen käytöstä Google Analyticsissa:
https://support.google.com/analytics/answer/6004245?hl=fi

Googlen tietosuojakäytäntö
https://policies.google.com/privacy?hl=fi

Tekninen selonteko siitä, miten IP-osoitteet piilotetaan Analyticsissa:
https://support.google.com/analytics/answer/2763052?hl=fi

Lisähuomautus:
Jos haluat poistaa Google Analyticsin käytöstä kaikilla verkkosivustoilla, voit ladata ja asentaa selainlisäosan, joka poistaa Google Analyticsin käytöstä, seuraavasta osoitteesta: https://tools.google.com/dlpage/gaoptout?hl=fi. Tämä poistaa verkkoanalyysin käytöstä niin kauan kuin käytät verkkoselainta, joho lisäosa on asennettu.

• Markkinointi

Käytämme markkinointievästeitä, kun olet antanut siihen suostumuksesi. Markkinointievästeet voivat tunnistaa, oletko käyttänyt mainostettua verkkosivua ja mitä sisältöä olet käyttänyt tai käyttämässä. Näin voimme näyttää sinulle olennaista ja sinua kiinnostavaa markkinointisisältöä, rajoittaa mainosten ilmestymistaajuutta ja mitata mainoskampanjoidemme onnistumista ja tehokkuutta.

Markkinointitarkoituksiin käytämme seuraavia mainostamistuotteita, jotka tarjoaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti; emoyhtiö: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (jäljempänä yhdessä ”Google”).

Käytämme mainostamistuotetta Google Ads (aiemmin AdWords), jonka avulla voimme sijoittaa mainoksia, mukaan lukien Google-hakutuloksiin, Googlen kumppaniverkostoon tai muille Googlen alustoille. Jos reagoit toiminnallasi Google Adsin sijoittamaan mainokseen esimerkiksi napsauttamalla mainosta, Google Ads -konversioseuranta käyttää evästettä seuratakseen, suoritatko määrittämämme toiminnon loppuun asti (”konversio”). Se voi olla esimerkiksi uutiskirjeen tilaaminen. Google antaa käytetyn evästeen keräämät tiedot meille niin kutsuttujen konversiotilastojen muodossa. Nämä kertovat esimerkiksi, kuinka monta anonyymia käyttäjää on napsauttanut mainostamme. Emme saa itse mitään tietoja, joita voisi käyttää henkilön tunnistamiseen. Google Ads -konversioseurannan lisäksi käytämme Google Ads -uudelleenmarkkinointia, jonka ansiosta mainoksemme voidaan näyttää Googlen kumppaniverkostossa sen jälkeen, kun olet vieraillut verkkosivustollamme. Tätä varten Google tallentaa tietoja toiminnastasi, kun vierailet eri verkkosivustoille Googlen kumppaniverkostossa. Googlen mukaan tähän käytetään pseudonymisointia. Lisäksi käytämme toista mainostustuotetta, Google Ad Manageria (aiemmin DoubleClick) sinulle kohdennettujen mainosten näyttämiseen oletettujen mielenkiinnonkohteidesi perusteella. Käyttämällesi verkkoselaimelle määritetään pseudonyymi tunnistenumero. Sen avulla tarkistetaan, mitkä mainoksen on jo näytetty verkkoselaimessasi ja mitä niistä olet käyttänyt.

Google saattaa säilyttää ja käsitellä Googlen mainostustuotteiden yhteydessä kerättyä tietoa esimerkiksi Yhdysvalloissa. Emme voi vaikuttaa siihen, miten Google käsittelee tietoja jälkikäteen. Tietojen siirtäminen kolmanteen maahan (eli EU:n tai ETA:n ulkopuoliseen maahan) edellyttää yleensä asianmukaisia suojatoimia henkilötietojesi suojaamiseen. Sen jälkeen kun Euroopan tuomioistuin kumosi komission täytäntöönpanoasetuksen (EU) 2016/1250, joka annettiin 12. heinäkuuta 2016 EU:n ja Yhdysvaltojen välisen Privacy Shield -järjestelyn tarjoaman tietosuojan tason riittävyydestä, EU:n ja Yhdysvaltojen välistä Privacy Shield -järjestelyä ei voida enää käyttää takaamaan riittävää EU-standardien mukaista tietosuojan tasoa Yhdysvalloissa. Tämä tarkoittaa, että Yhdysvalloissa ei ole tällä hetkellä tietosuojatasoa, joka vastaisi EU:n tasoa yleisen tietosuoja-asetuksen 45 artiklan mukaisesti, emmekä voi myöskään tarjota asianmukaisia yleisen tietosuoja-asetuksen 46 artiklan mukaisia suojatoimia tämän puutteen korvaamiseksi. Tämän seurauksena tietojen siirto Yhdysvaltoihin sallitaan tässä tapauksessa vain, jos annat siihen nimenomaisen suostumuksesi yleisen tietosuoja-asetuksen 49 artiklan 1 kohdan a alakohdan mukaisesti. Tietojen siirron mahdollinen riski on, että valtion viranomaisten (kuten turvallisuusvirastojen ja/tai tiedustelupalveluiden) pääsyä tietoihin ei voida estää ja että ne voivat käsitellä tietojasi kansallisen turvallisuuden, tuomioistuinkäsittelyn tai Yhdysvaltain muun yleisen edun tarkoituksiin niin, ettei sinulle ilmoiteta siitä erityisesti tai ettei sinulle myönnetä täytäntöönpanokelpoisia oikeuksia ja tehokkaita oikeussuojakeinoja.

Palveluntarjoajan tiedot:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti;
Emoyhtiö: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Verkkosivusto:
https://marketingplatform.google.com

Googlen tietosuojakäytäntö
https://policies.google.com/privacy?hl=fi

2. Millä lakiperusteella valinnaisia evästeitä käytetään?
Valinnaisia evästeitä käytetään saadun suostumuksen perusteella yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan sekä yleisen tietosuoja-asetuksen 7artiklan mukaisesti.

3. Miten voin kumota suostumukseni valinnaisten evästeiden käyttöön?
Kun (ensimmäistä) kertaa käytät verkkosivustoamme, pyydämme sinulta muun muassa suostumusta valinnaisten evästeiden käyttöön määritetyllä kyselyllä (”Evästeet, muut tekniikat ja muut palvelut”). Voit kumota antamasi suostumuksen milloin tahansa koskien tulevaa käyttöä, eikä tietojasi enää kerätä, poistamalla valinnaisten evästeiden (verkkoanalyysin, markkinoinnin) valinnan suostumuksen hallintapalvelun asetuksissa.

Jos et enää anna suostumustasi tai kumoat jo antamasi suostumuksen, tietoja ei (enää) kerätä valinnaisilla evästeillä, jotka edellyttävät suostumusta, ja tähän liittyvä tietojen käsittely lakkaa. Se ei haittaa verkkosivuston käyttöä, ellet myös poista välttämättömiä evästeitä käytöstä asetuksissa.

Suostumuksen kumoamiseen saakka suoritetun tietojen käsittelyn lainmukaisuus ei muutu kumoamisen vaikutuksesta.

Suostumuksen kumoamisen sijaan voit käyttää kohdassa C kuvattuja vaihtoehtoja evästeiden poistamiseen tai estämiseen.