Mikä on eväste, ja mihin muuhun tämä teksti viittaa
Eväste (HTTP cookie) on selaimen tai sovelluksen talletettava, usein pieni tekstipohjainen tunnistin, joka liitetään tiettyyn verkkotunnisteeseen. Samankaltaisia mekanismeja ovat paikallinen tallennus (localStorage / sessionStorage), kursoritunnistimet ja, joissain ympäristöissä, tunnistimet, jotka tallentuvat laitteeseen. Käytännössä puhumme lyhyesti ”evästeistä”, kun tarkoitamme kaikkia näitä menetelmiä ellei erikseen erotella teknisesti muuta tapaa tallentaa tietoja laitteeseen tai selaimeen.
Tyypillinen käyttötarkoitus on tallentaa valinta (esimerkiksi kieli tai suostumuksen tila), ylläpitää turvallista istuntoa lomakkeen lähetyksen yhteydessä tai koota yhdistettyjä tilastotietoja siitä, mitkä sivuosiot ovat yleisesti käytössä. Evästeet eivät itsessään aja koodia laitteellanne; ne ovat tietonippuja, joita palvelin tai sivu pyytää tallennettavaksi.
Evästeluokat ja esimerkkejä
Jaamme tunnistimet tavanomaisesti kolmeen pääkategoriaan, jotka vastaavat evästebannerin kytkimiä. Tarkat nimet ja enimmäisajat voidaan tarkentaa teknisessä dokumentaatiossa versiokohtaisesti; alla kuvataan tarkoitusperät.
| Luokka | Tarkoitus | Käyttäjän valinta |
|---|---|---|
| Välttämättömät | Istunnon ylläpito, tietoturvaperusteet, lomakkeen peruslogiikka, suostumustallennus | Ei poiskytkettävissä, kun sivu halutaan käyttää |
| Analytiikka | Koostetut näkymät: mitkä osiot tulevat käytetyiksi, virhesuhteet, suorituskyky | Suostumukseen (tai, soveltuvuuden mukaan, oikeutettuun etuun) perustuva |
| Markkinointi | Rajattu mittaus, joka liittyy mainos- tai sisältönoston tehokkuuteen, ei terveysarviointeihin | Vain, jos annatte markkinointisuostumuksen |
Oikeusperusteet
EU:n tietosuoja- ja sähköisen viestinnän säädökset (mukaan lukien ePrivacy-kehys ja kansalliset säädökset) edellyttävät, että ei-välttämättömiin tunnisteisiin hankitaan asianmukainen oikeusperuste. Käytännössä suostumus on pääsääntö, kun tunnistimilla halutaan tukea analytiikkaa tai markkinointia, ellei tietoturvaa ja petosten torjuntaa koskeva pakottava säädös tue erillistä, kapeaa perustetta.
Kun tunnistin voidaan yhdistää tunnistettuun henkilöön (esimerkiksi tiliin, sähköpostiin tai laitetunnisteeseen, jota käytetään yksilöinnissä), sovelletaan tietosuojakäytäntöä, jossa on kuvattu rekisterinpitäjä, vastaanottajat, kansainväliset siirrot ja oikeudet. Pelkkä aggregoitu, yksilöimätön laskuri ei yleensä merkitse henkilötietokäsittelyä, mutta arvio tehdään tapauskohtaisesti.
Hallinta: banneri, selaus ja peruutus
Voitte muuttaa mieltänne: evästebannerin kautta, joka näkyy, kun suostumusta ei ole vielä tallennettu tai asetusta pyydetään tarkistettavaksi, sekä selaimesi asetuksilla (evästeiden ja sivutietojen poisto). Huomioikaa, että jos poistatte välttämättömiin liittyvät tunnisteet, istunto voi katketa ja lomakkeet eivät välttämättä toimi.
Suostumuksen voi pääsääntöisesti peruuttaa tulevaisuutta koskien. Peruutus ei kumoa aiemmin laillisesti suoritettuja käsittelyjä, mutta pyrimme lopettamaan ei-välttämättömien tunnisteiden asettamisen, kun olette sen ilmaisseet. Joissain tilanteissa säädös voi silti sallia suppean teknisen lokitseurannan, josta ilmoitetaan tietosuojakäytännössä.
Kolmannen osapuolen työkalut
Voimme integroida esimerkiksi fontteja, analytiikkaa tai tulevia maksupalveluja, jotka asettavat omia tunnisteitaan. Valitsemme toimittajat huolellisesti ja pyydämme teitä vahvistamaan suostumukset bannerissa ennen kuin kategoriat aktivoituvat. Ulkoisten toimittajien omat käytännöt tulee lukea niiden sivuilla, erityisesti jos data siirtyy EEA-alueen ulkopuolelle: täydennykset tulevat tietosuojakuvaukseen.
Muutokset tähän kuvaukseen
Päivitämme tätä selostetta, jos tunnistimien rooli muuttuu olennaisesti (uusi kategoria, uusi tarkoitus) tai säädökset edellyttävät. Merkityksellisistä muutoksista pyritään ilmoittamaan, ja tarvittaessa kysymme uuden suostumuksen, jos laki edellyttää. Viimeisimmän näkyvän version päiväyksen näette yläosan aikaleimasta.