Evästekäytäntö

Mikä eväste on?

Eväste on selaimeen tallennettava pieni tekstitieto. Sen avulla sivusto voi esimerkiksi ylläpitää istuntoa, suojata lomaketta tai muistaa käyttäjän tekemän valinnan. Samantapaisia toimintoja voidaan toteuttaa selaimen paikallisella tallennuksella, pikseleillä ja muilla teknisillä tunnisteilla. Tässä käytännössä sana eväste kattaa myös nämä tekniikat silloin, kun ne tallentavat tietoa käyttäjän laitteelle tai lukevat sitä.

Osa evästeistä poistuu selaimen sulkeutuessa. Osa voi säilyä pidempään, jotta valinta muistetaan seuraavalla käynnillä. Todellinen säilymisaika riippuu käytössä olevasta tekniikasta, eikä sitä pidä korvata oletetulla esimerkkiajalla.

Mihin eri evästeluokkia käytetään?

• Välttämättömät: kirjautuminen, liikenteen hallinta, lomakkeiden suojaus, turvallisuustoiminnot ja evästevalinnan muistaminen.
• Toiminnalliset: käyttäjän valitseman kielen, näkymän tai muun käyttömukavuuteen liittyvän asetuksen muistaminen.
• Tilastolliset: sivujen käytön ja teknisten ongelmien mittaaminen niin, että palvelua voidaan parantaa.
• Markkinointi: kampanjan tehon mittaaminen tai kiinnostuksiin perustuva mainonta, jos tällainen toiminto otetaan käyttöön.

Välttämättömiä evästeitä ei käytetä mainosprofiilin rakentamiseen. Selain voi estää ne, mutta silloin kirjautuminen, lomake tai tietoturvaominaisuus ei välttämättä toimi odotetusti. Muut kategoriat ovat valinnaisia ja niiden käytön pitää perustua asianmukaiseen suostumukseen.

Milloin suostumus pyydetään?

Valinnaisia evästeitä ei tule aktivoida ennen käyttäjän valintaa. Hyväksymisen ja hylkäämisen tulee olla yhtä helposti ymmärrettäviä. Suostumusta ei pidä päätellä selaamisesta, vaikenemisesta tai valmiiksi rastitetusta ruudusta. Sivuston ydinsisältöä ei tule sitoa seurantaan, jota sen näyttäminen ei tarvitse.

Voit myöhemmin peruuttaa suostumuksen yhtä helposti kuin annoit sen. Peruuttaminen vaikuttaa tulevaan käyttöön. Se ei automaattisesti poista palvelimelle jo lähetettyjä henkilötietoja eikä tee aiemmasta, voimassa olleeseen suostumukseen perustuneesta käsittelystä lainvastaista.

Kolmannen osapuolen evästeet

Sivustolle voidaan liittää esimerkiksi analytiikkaa, videoupotuksia, maksutoimintoja tai tietoturvapalveluja. Ulkopuolinen palvelu voi asettaa oman evästeen tai vastaanottaa selaimen teknisiä tietoja. Se voi toimia palveluntarjoajan ohjeiden mukaan tietojen käsittelijänä tai joissakin tilanteissa itsenäisenä rekisterinpitäjänä.

Ennen valinnaisen palvelun käyttöönottoa on tunnistettava toimittaja, käyttötarkoitus, kerättävät tiedot, säilytysaika ja mahdollinen siirto Euroopan talousalueen ulkopuolelle. Tämä sivu ei väitä, että jokainen mainittu palvelutyyppi olisi nyt käytössä.

Käyttäjän hallinta

1. Avaa sivuston evästeasetukset, jos asetuspainike tai -linkki on käytössä.
2. Valitse haluamasi kategoriat tai jatka vain välttämättömillä evästeillä.
3. Tallenna valinta. Voit lisäksi poistaa aiemmin tallennetut evästeet selaimen asetuksista.

Täysi esto voi vaikuttaa sivuston toimintaan. Evästeen poistaminen ei välttämättä poista palvelimelle jo tallennettua tietoa. Tällaista tietoa koskeva tarkastus- tai poistopyyntö tehdään tietosuojaselosteen mukaisesti.

Mitä tuotantoluettelossa pitää kertoa?

Julkaistavan evästeluettelon tulee perustua selaimella ja palvelinympäristössä tehtyyn tekniseen tarkistukseen. Jokaisesta tunnisteesta pitäisi kertoa nimi, asettaja, tarkoitus, kategoria ja todellinen säilymisaika. Jos tunniste mahdollistaa tietojen yhdistämisen muiden sivustojen käyttöön, se on tuotava esiin selvästi.

Luetteloa on päivitettävä, kun sivustolle lisätään tai siltä poistetaan palvelu. Tämän luonnoksen aiemmat kuvitteelliset tunnistenimet ja ajat on poistettu, koska niitä ei ollut vahvistettu todellisesta tuotantoympäristöstä. Teknisen kartoituksen jälkeen sivulle lisätään vain aidosti käytössä olevat tunnisteet.

Tietosuoja, yhteydenotto ja muutokset

Evästetieto voi olla henkilötieto, jos käyttäjä voidaan tunnistaa suoraan tai välillisesti. Silloin sovelletaan myös tietosuojaselosteessa kuvattuja periaatteita ja oikeuksia. Kysymyksen voi lähettää osoitteeseen sugardaddymeetfi@gmail.com.

Käytäntöä päivitetään, jos sivuston teknologia, palveluntarjoajat tai sääntely muuttuvat.

Evästevalinta yhteiskäyttöisellä laitteella

Jos käytät kirjaston, työpaikan tai toisen henkilön laitetta, selaimeen jäävä evästevalinta voi näkyä seuraavalle käyttäjälle. Kirjaudu ulos, sulje yksityinen selainikkuna ja poista tarvittaessa sivustotiedot. Älä tallenna salasanaa yhteiskäyttöiseen selaimeen. Huomaa myös, että yksityinen selaustila vähentää paikallista tallennusta mutta ei tee verkkoliikenteestä näkymätöntä internetyhteyden tarjoajalle tai sivustolle.

Do Not Track ja selaimen tietosuojasignaalit

Selaimet voivat lähettää tietosuojapyyntöjä tai estää kolmannen osapuolen tunnisteita automaattisesti. Tällaisten signaalien tekninen tuki on vahvistettava käytetystä suostumusratkaisusta. Käyttäjän selvästi tallentamaa valintaa tulee kunnioittaa, eikä hylättyä valinnaista kategoriaa pidä palauttaa päälle ilman uutta perusteltua pyyntöä.

Lapset ja ikäraja

Palvelu ei ole lapsille eikä alle 20-vuotiaille. Evästeitä ei tule käyttää alaikäisille suunnattuun profilointiin. Jos palvelu saa perustellun tiedon ikärajan alittavasta käyttäjästä, tilanne käsitellään käyttöehtojen ja tietosuojaperiaatteiden mukaisesti.

Miten evästekäytäntö tarkistetaan?

Pelkkä sivulla oleva luettelo ei riitä, vaan sitä on verrattava säännöllisesti selaimen todelliseen verkkoliikenteeseen ja sivuston käyttämiin palveluihin. Tarkistuksessa huomioidaan eri laitteet, kirjautunut ja kirjautumaton käyttö sekä se, mitä tapahtuu ennen suostumusta ja sen peruuttamisen jälkeen. Käyttämätön tunniste poistetaan sekä sivustolta että luettelosta.

Jos evästeellä on useita tarkoituksia, jokainen tarkoitus kuvataan ymmärrettävästi. Turvallisuutta ei pidä käyttää yleisenä perusteena tarpeettomalle analytiikalle. Vastaavasti valinnaisen analytiikan hylkääminen ei saa estää käyttäjää lukemasta julkisia turvallisuus- tai tietosuojasivuja.