Evästeiden käyttöä koskeva käytäntö

Acnova Oy käyttää evästeitä ja vastaavia teknologioita verkkosivustollaan acnova.eu.

Käsittelemme tietoja seuraavien säädösten mukaisesti:

• EU:n yleinen tietosuoja-asetus (GDPR)

• ePrivacy-direktiivi

• Suomen tietosuojalainsäädäntö ja sähköistä viestintää koskeva lainsäädäntö

Eväste on pieni tekstitiedosto, joka tallentuu laitteellesi, kun vierailet verkkosivustolla.

Samalla tavalla toimii selaimen tallennustila (localStorage ja sessionStorage): sivusto tallentaa siihenkin tietoja laitteellesi, mutta toisin kuin evästeitä selain ei lähetä niitä palvelimelle itsestään. Kaikki, mitä tässä käytännössä sanotaan evästeistä, koskee myös tällaisia merkintöjä, ellei toisin mainita (merkinnät luetellaan kohdassa 3.5).

Evästeet mahdollistavat:

• varmistaa sivuston toiminta

• ylläpitää turvallisuutta

• tallentaa käyttäjän asetuksia

• käsitellä tilauksia

• analysoida käyttäjien toimintaa

• arvioida markkinoinnin tehokkuutta (suostumuksellasi — ks. kohdat 3.2 ja 3.4)

• näyttää upotettuja Google Maps -karttoja (suostumuksellasi — ks. kohta 3.3)

• näyttää Acnovan mainoksia Metan palveluissa sivustomme kävijöille (suostumuksellasi — ks. kohta 3.4)

3.1 Välttämättömät evästeet (Essential)

Käytetään seuraaviin:

• valitsemasi sivuston kielen muistamiseen

• sisäänkirjautumiseen ja kirjautumisen ylläpitämiseen

• ostoskoriin

• tilauksen tekemiseen

• suojautumiseen CSRF-hyökkäyksiltä

• evästesuostumuksen valinnan tallentamiseen

• sivuston chatin toimintaan

Nämä evästeet ovat pakollisia eivätkä edellytä suostumusta.

Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta — oikeutettu etu.

Niiden tallentaminen ja käyttö ei edellytä suostumusta myöskään sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n mukaan, koska ilman niitä ei voida tarjota sivuston palveluja, joita itse pyydät.

Asetamme itse acnova.eu-verkkotunnukselle seuraavat ehdottoman välttämättömät evästeet:

• NEXT_LOCALE — Acnova Oy; muistaa valitsemasi sivuston kielen; ehdottoman välttämätön / asetus; 1 vuosi
• website_cookies_bar — Acnova Oy; tallentaa evästebannerissa tekemäsi valinnan: päätöksesi kustakin kategoriasta, bannerin version ja valinnan ajankohdan, ja voi lisäksi sisältää tämän päätöksen satunnaisen numeron, joka ei sisällä tietoja sinusta (sen avulla sivusto ottaa huomioon suostumuksen peruuttamisen, esimerkiksi ei välitä ostoa analytiikkaan peruuttamisen jälkeen); ehdottoman välttämätön / suostumus; 182 päivää
• acnova_portal_core_token — Acnova Oy; vahvistaa, että olet kirjautunut asiakastilillesi; ehdottoman välttämätön / kirjautuminen; 5 minuuttia, uusitaan automaattisesti niin kauan kuin olet kirjautuneena
• acnova_portal_core_refresh — Acnova Oy; jatkaa kirjautumisistuntoa, jotta sinun ei tarvitse syöttää salasanaa uudelleen; ehdottoman välttämätön / kirjautuminen; 30 päivää istunnon viimeisestä jatkamisesta
• acnova_portal_core_2fa — Acnova Oy; säilyttää kesken olevan kaksivaiheisen tunnistautumisen vaiheen (ilman koodia ja salasanaa); ehdottoman välttämätön / turvallisuus; enintään 5 minuuttia
• acnova_oauth_state — Acnova Oy; suojaa Googlen, Facebookin tai Microsoftin kautta kirjautumista väärennetyiltä pyynnöiltä (CSRF); ehdottoman välttämätön / turvallisuus; 10 minuuttia
• acnova_hanna — Acnova Oy; varmistaa, että chat-keskustelusi voidaan avata vain selaimessa, josta kirjoitit; ehdottoman välttämätön / chat; 24 tuntia

NEXT_LOCALE asetetaan ensimmäisellä käynnilläsi, website_cookies_bar, kun teet valinnan bannerissa, kirjautumisevästeet, kun kirjaudut tilillesi, ja acnova_hanna, kun kirjoitat chattiin ensimmäisen kerran. Kaikki nämä evästeet lähetetään vain suojattua yhteyttä pitkin (Secure); kirjautumis- ja chat-evästeet eivät ole sivun skriptien käytettävissä (HttpOnly). Kun kirjaudut ulos tililtäsi, kirjautumisevästeet poistetaan.

Sivuston sisäisessä henkilöstöosiossa kirjautuneille Acnovan työntekijöille asetetaan lisäksi osion omia palveluevästeitä ja selaimen tallennustilan merkintöjä (työntekijän kirjautuminen, työasetukset ja luonnokset). Kävijöille ja asiakkaille niitä ei luoda.

Seuraavat ehdottoman välttämättömät evästeet asettaa suojaus- ja sisällönjakelukumppanimme Cloudflare, Inc. (ne eivät edellytä suostumusta):

• __cf_bm — Cloudflare, Inc.; bottien hallinta: erottaa automaattiset pyynnöt (botit) ihmisistä sivuston suojaamiseksi; ehdottoman välttämätön / turvallisuus; n. 30 min
• cf_clearance — Cloudflare, Inc.; tallentaa tiedon läpäistystä turvatarkistuksesta (haaste/CAPTCHA), jottei sitä näytetä uudelleen; ehdottoman välttämätön / turvallisuus; enintään n. 1 vuosi

3.2 Analyyttiset evästeet (Google Analytics 4)

Käytämme Google Analytics 4 -palvelua (GA4) kootaksemme tilastoja sivuston käytöstä ja kehittääksemme sivustoa niiden perusteella. Käytämme tuloksia ainoastaan koostettuina tilastoina.

Google Analytics käyttää seuraavia evästeitä, jotka tallennetaan acnova.eu-verkkotunnukselle:

• _ga — Google Ireland Limited; erottaa kävijöiden selaimet toisistaan käyttötilastoja varten; analytiikka; 2 vuotta
• _ga_4MLSMRKGJ7 — Google Ireland Limited; tallentaa käynnin (istunnon) tilan käyttötilastoja varten; analytiikka; 2 vuotta

Nämä evästeet asetetaan ja Google-tagi ladataan vasta, kun kytket evästebannerissa päälle kohdan ”Analytiikka (Google Analytics)” tai hyväksyt kaikki evästeet. Sitä ennen Google-tagia ei ladata eikä Googlelle lähetetä analytiikkatietoja (Google Consent Mode v2 -mekanismi perustilassa).

Emme käytä Googlen mainosevästeitä. Google Consent Moden mainontasignaalit (ad_storage, ad_user_data, ad_personalization) ovat aina pois päältä riippumatta siitä, mitä valitset bannerissa. Google-signaalit ja mainonnan personointi on kytketty pois päältä.

Suostumuksesi jälkeen Google Analytics voi kerätä:

• selaimen ja laitteen tiedot

• tietoa käyttäytymisestä sivustolla

• liikenteen lähteet

• likimääräinen maantieteellinen sijainti

Mittaamme erityisesti:

• sivujen katselut

• ostot (summa, valuutta ja tuotteet julkisen tuotenumeron perusteella)

• puhelin- ja sähköpostilinkkien klikkaukset (ilman itse numeroa tai osoitetta)

• lomakkeilla lähetetyt pyynnöt

Sivuston sisäistä henkilöstöosiota ei seurata. Googlelle lähetettävät tapahtumat eivät sisällä nimeäsi, sähköpostiosoitettasi eikä puhelinnumeroasi.

Jos olet antanut suostumuksen analytiikkaan, Acnovan palvelin voi itse välittää Google Analyticsiin tiedon tilauksen maksamisesta (tilauksen tai laskun numero, summa, tuotteet) yhdistettynä Google Analyticsin selaintunnisteisiin (evästeet _ga ja _ga_4MLSMRKGJ7); ilman suostumusta analytiikkaan tätä ei välitetä. Suostumuksen peruuttamisen jälkeen tietoja ei välitetä.

Googlen mukaan Google Analytics 4 ei kirjaa eikä tallenna IP-osoitteita; IP-osoitetta käytetään likimääräisen sijainnin määrittämiseen.

Tietojen siirrosta EU:n ulkopuolelle kerrotaan kohdassa 4.

Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta — suostumus.

Evästeiden tallentaminen laitteellesi ja niiden käyttö edellyttää lisäksi suostumustasi sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n mukaisesti.

3.3 Karttojen evästeet (Google Maps)

Sivuston joillakin sivuilla — esimerkiksi etusivulla, yhteystietosivulla sekä sivuilla ”Noutopisteet” ja ”Löydä asiantuntija” — on upotettuja Google Maps -karttoja.

Ennen kuin sallit kartat evästebannerissa tai napsautat painiketta ”Näytä kartta”, karttaa ei ladata: sen tilalla näytetään tämä painike. Sitä ennen selaimesi ei ota yhteyttä Googleen kartan vuoksi, eikä Google voi asettaa tai lukea evästeitään sivustollamme olevan kartan kautta.

Kartta ladataan:

• automaattisesti kaikilla sivuilla, joilla on kartta, jos olet kytkenyt evästebannerissa päälle kohdan ”Kartat (Google Maps)” tai hyväksynyt kaikki evästeet
• kerran, jos napsautat tietyllä sivulla ”Näytä kartta”: napsauttamalla annat suostumuksen vain kyseisen kartan lataamiseen; suostumus on voimassa, kunnes poistut sivulta, eikä sitä tallenneta evästeasetuksiisi

Kun kartta ladataan, selaimesi muodostaa suoran yhteyden Googlen palvelimiin. Google saa IP-osoitteesi, selaimesi ja laitteesi tiedot sekä sen sivun osoitteen, jolle kartta on upotettu, ja voi asettaa tai lukea omia evästeitään omissa verkkotunnuksissaan (esimerkiksi google.com). Nämä ovat kolmannen osapuolen evästeitä: ne asettaa ja niitä hallinnoi Google eikä Acnova Oy, emmekä voi lukea tai poistaa niitä. Googlen mukaan niitä voivat olla erityisesti:

• NID — Google Ireland Limited; muistaa asetuksesi Googlen palveluissa, esimerkiksi kielen (Googlen mukaan sitä voidaan käyttää myös mainosten näyttämiseen Googlen palveluissa käyttäjille, jotka eivät ole kirjautuneet sisään); kartat / kolmas osapuoli; 6 kuukautta viimeisestä käytöstä
• __Secure-ENID — Google Ireland Limited; muistaa asetuksesi Googlen palveluissa (käytetään NID:n sijaan sen mukaan, mitä evästevalintoja olet tehnyt Googlessa); kartat / kolmas osapuoli; 13 kuukautta
• AEC — Google Ireland Limited; roskapostin, petosten ja väärinkäytösten havaitseminen; kartat / kolmas osapuoli; 6 kuukautta
• SOCS — Google Ireland Limited; tallentaa Googlen evästeitä koskevat valintasi; kartat / kolmas osapuoli; 13 kuukautta

Jos olet kirjautunut Google-tilillesi, Google voi lisäksi lukea tilisi evästeitä (esimerkiksi SID ja HSID, kesto 2 vuotta). Sen, mitkä evästeet todella asetetaan, määrittää Google, joka voi muuttaa niiden valikoimaa ja kestoa; lisäksi se riippuu selaimesi kolmannen osapuolen evästeitä koskevista asetuksista. Lisätietoja: policies.google.com/technologies/cookies. Google käsittelee näitä tietoja edelleen oman tietosuojakäytäntönsä mukaisesti: policies.google.com/privacy.

Tietojen siirrosta EU:n ulkopuolelle kerrotaan kohdassa 4.

Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta — suostumus.

Kartan lataaminen ja Googlen evästeiden tallentaminen laitteellesi edellyttää lisäksi suostumustasi sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n mukaisesti.

3.4 Markkinointievästeet (Meta-pikseli)

Jos olet kytkenyt evästebannerissa päälle kohdan ”Markkinointi” tai hyväksynyt kaikki evästeet, sivustolla toimii Meta-pikseli, joka on Meta Platforms Ireland Limitedin työkalu. Käytämme sitä arvioidaksemme mainontamme tehokkuutta Metan palveluissa (esimerkiksi Facebookissa ja Instagramissa) ja näyttääksemme Acnovan mainoksia ihmisille, jotka ovat käyneet sivustollamme (uudelleenmarkkinointi).

Ennen suostumustasi Metan koodia ei ladata, Metalle ei lähetetä tietoja eikä pikselin evästeitä aseteta. Jos suostumusta ei ole, mutta laitteellesi on jäänyt pikselin evästeitä tai sen merkintöjä selaimen tallennustilaan aiemmilta käynneiltä, sivusto poistaa ne.

Pikseli tallentaa acnova.eu-verkkotunnukselle seuraavat evästeet:

• _fbp — Meta Platforms Ireland Limited; selaimesi yksilöllinen tunniste, jonka avulla Meta tunnistaa selaimen uusilla käynneillä; markkinointi; 90 päivää viimeisestä päivityksestä
• _fbc — Meta Platforms Ireland Limited; Metan mainoslinkin napsautuksen tunniste (asetetaan vain, jos tulit sivustolle tällaisen linkin kautta — osoitteessa on parametri fbclid); markkinointi; 90 päivää viimeisestä päivityksestä

Metan skripti voi lisäksi tallentaa selaimen tallennustilaan (localStorage) acnova.eu-verkkotunnuksella omia teknisiä merkintöjään (multiFbc, lastExternalReferrer ja lastExternalReferrerTime), esimerkiksi sen, miltä sivustolta tulit (Facebook, Instagram, muu sivusto tai suora käynti) ja milloin, sekä tietoja Metan mainoslinkin napsautuksesta. Meta voi saada nämä tiedot pikselin tapahtumien mukana. Pikselin evästeiden tavoin nämä merkinnät syntyvät vain, jos olet antanut suostumuksen kohtaan ”Markkinointi”; jos kieltäydyt tai peruutat suostumuksen, sivusto poistaa ne yhdessä evästeiden _fbp ja _fbc kanssa.

Pikseli lähettää Metalle seuraavat tapahtumat:

• sivun katselu
• tuotesivun katselu: julkinen tuotenumero, tuotteen nimi, hinta ilman arvonlisäveroa ja valuutta (hinta vain, jos se näytetään sinulle)
• tuotteen lisääminen ostoskoriin: julkinen tuotenumero, tuotteen nimi, määrä, summa ilman arvonlisäveroa ja valuutta
• sivuston lomakkeen onnistunut lähettäminen (esimerkiksi yhteydenottolomake tai PRO-tilipyyntö): vain lomakkeen tyyppi ilman syöttämiäsi tietoja
• tilauksen tekeminen (kun maksu on vahvistettu tai laskulla maksettava tilaus on luotu): tuotteiden julkiset tuotenumerot ja määrät, tuotteiden kokonaismäärä, summa ilman arvonlisäveroa ja valuutta sekä tilauksen tai laskun numero — vain tapahtuman teknisenä tunnisteena, jotta samaa ostoa ei kirjata kahdesti

Jokaisen tapahtuman yhteydessä Meta saa muun muassa pikselin tunnisteen, sivun osoitteen ja sen sivun osoitteen, jolta tulit, tapahtuman ajankohdan, näytön koon, evästeiden _fbp ja _fbc arvot sekä — kuten minkä tahansa selaimen palvelimelle lähettämän pyynnön yhteydessä — IP-osoitteesi ja selaimesi tiedot. Meta voi yhdistää nämä tiedot Meta-tiliisi, jos sinulla on sellainen.

Nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi tai postiosoitettasi ei lähetetä Metalle: laajennettua tietojen täsmäytystä (advanced matching) ei käytetä, ja pikselin automaattinen tietojen keruu sivuilta on kytketty pois päältä.

Pikseli ei lähetä tapahtumia asiakastilin osiossa (mukaan lukien kirjautumis- ja rekisteröitymissivut), sivuston sisäisessä henkilöstöosiossa eikä linkin kautta avatulla laskun maksusivulla. Se ei lähetä niitä myöskään silloin, kun sivun tai sen sivun, jolta tulit, osoitteessa on muita parametreja kuin mainoskampanjoiden tunnisteita (esimerkiksi utm_source, gclid tai fbclid) — jotta osoitteen tekniset tiedot eivät päädy Metalle.

Pikselillä sivustollamme tapahtuvasta tietojen keruusta ja tietojen siirrosta Metalle vastaamme yhdessä Meta Platforms Ireland Limitedin kanssa (yhteisrekisterinpitäjät, GDPR 26 artikla). Metan kanssa tehdyn sopimuksen mukaan me kerromme sinulle tästä käsittelystä ja pyydämme suostumuksesi, ja Meta huolehtii oikeuksistasi niiden tietojen osalta, joita Meta säilyttää siirron jälkeen. Voit käyttää oikeuksiasi sekä meihin että Metaan nähden. Sopimuksen keskeinen sisältö: facebook.com/legal/controller_addendum.

Meta käsittelee näitä tietoja edelleen itsenäisenä rekisterinpitäjänä oman tietosuojakäytäntönsä mukaisesti: facebook.com/privacy/policy. Metan evästeistä: facebook.com/privacy/policies/cookies.

Tietojen siirrosta EU:n ulkopuolelle kerrotaan kohdassa 4.

Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta — suostumus.

Pikselin evästeiden tallentaminen laitteellesi ja niiden käyttö edellyttää lisäksi suostumustasi sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n mukaisesti.

3.5 Selaimen tallennustila

Evästeiden lisäksi sivusto tallentaa selaimesi tallennustilaan (localStorage ja sessionStorage) seuraavat merkinnät:

• acnova-cart-v1 — localStorage; ostoskorin sisältö; kunnes poistetaan (ostoskori tyhjennetään, kun tilaus on tehty)
• acnova-cart-id-v1 — localStorage; satunnainen ostoskorin numero (luodaan, kun lisäät ensimmäisen tuotteen ostoskoriin), jonka ansiosta saman ostoskorin tilaaminen uudelleen ei luo toista tilausta; kunnes tilaus on tehty
• acnova-checkout-address-v1 — localStorage; tilausta tehdessä syöttämäsi vastaanottajan tiedot (nimi, osoite, sähköposti, puhelin), jotta sinun ei tarvitse syöttää niitä uudelleen; kunnes tilaus on tehty, kuitenkin enintään 30 päivää viimeisestä tallennuksesta (vanhemman luonnoksen sivusto poistaa sitä näyttämättä, kun avaat seuraavan kerran minkä tahansa sivuston sivun)
• acnova-shipping-selection-v2 — localStorage; valitsemasi toimitustapa ja noutopiste sekä postinumero, jolle toimituksen hinta on laskettu; kunnes tilaus on tehty
• acnova-shipping-country-v1 — localStorage; valitsemasi toimitusmaa; kunnes poistetaan
• acnova.promo.v1 — localStorage; käyttämäsi alennuskoodi; kunnes tilaus on tehty tai alennuskoodi poistetaan
• acnova-checkout-attempt-v2 — sessionStorage; meneillään olevan tilausyrityksen numero, jotta painikkeen uusi painallus ei luo toista tilausta; kunnes tilaus on tehty tai välilehti suljetaan
• acnova:checkout-params — sessionStorage; tilausvahvistussivun tiedot (maksuistunnon numero, tilauksen tai laskun numero), jotka sivusto poistaa sivun osoitteesta, jotta tilauksesi tila voidaan näyttää, kun sivu ladataan uudelleen; kunnes välilehti suljetaan (30 minuutin jälkeen merkintää ei enää käytetä)
• acnova-wishlist-v1, acnova-compare-v1 — localStorage; suosikkituotteidesi luettelo ja vertailuluettelo; kunnes poistetaan
• acnova-shop-prefs-v1, acnova:catalog:lastSection, ac-filters-open:… — localStorage; verkkokaupan näyttöasetukset: hinnat arvonlisäveron kanssa tai ilman, tuoteluettelon näkymä ja tiheys, viimeksi avattu tuoteryhmä, avatut suodatinryhmät; kunnes poistetaan
• ac-infinite-scroll:… — sessionStorage; kohta, johon olit edennyt tuoteluettelossa, jotta se avautuu samasta kohdasta, kun palaat takaisin; kunnes välilehti suljetaan
• acnova:chunk-reload-at — sessionStorage; sivun automaattisen uudelleenlatauksen ajankohta sivuston päivityksen jälkeen, jotta lataus ei toistu kierteenä; kunnes välilehti suljetaan
• ac_maint_lang — localStorage; sen sivun kieli, jota näytämme sivuston päivityksen aikana; kunnes poistetaan
• acnova_hub_sid, acnova_hub_rated — localStorage; Hanna-chatin keskustelusi numero (luodaan vasta, kun käytät chattia ensimmäisen kerran) ja merkintä siitä, että olet jo arvioinut keskustelun; kunnes poistetaan
• acnova_hub_nudge, acnova_hub_nudge_closes, acnova_hub_nudge_ignored — localStorage; milloin suljit chatin vihjeen tai jätit sen huomiotta, jotta sitä ei näytetä uudelleen 7 tai 30 päivään; kunnes poistetaan
• acnova_hub_nudge_s, acnova_hub_nudge_g, acnova_hub_pbub, acnova_hub_pcta — sessionStorage; mitkä chatin vihjeet on jo näytetty tai suljettu tämän käynnin aikana; kunnes välilehti suljetaan
• acnova:purchase-snapshot:… — sessionStorage; tekemäsi tilauksen tuotteet ja summa (ilman nimeäsi ja yhteystietojasi), jotta osto voidaan maksun vahvistuttua kirjata analytiikkaan ja välittää Meta-pikselille (tallennetaan vain, jos olet antanut suostumuksen analytiikkaan tai markkinointiin); kunnes tilaus on vahvistettu, kuitenkin enintään siihen asti, kun välilehti suljetaan
• ac_ga4_purchase_sent_… — sessionStorage; merkintä siitä, että osto on jo kirjattu analytiikkaan, jotta sitä ei kirjata kahdesti (tallennetaan vain, jos olet antanut suostumuksen analytiikkaan); kunnes välilehti suljetaan

Merkinnät acnova:purchase-snapshot:… (oston kirjaamiseen analytiikkaan ja välittämiseen Meta-pikselille) ja ac_ga4_purchase_sent_… (analytiikkaan) palvelevat valinnaisia tarkoituksia; muita merkintöjä tarvitaan ostoskorin, tilauksen tekemisen, tuoteluettelon, chatin ja sivuston päivityksen aikana näytettävän sivun toimintaan, ja ne ovat ehdottoman välttämättömiä (ks. kohta 3.1).

”Tilaus on tehty” tarkoittaa tässä hetkeä, jolloin tilausvahvistussivulla näkyy, että maksu on vahvistettu tai käsiteltävänä tai että laskulla maksettava tilaus on luotu. localStorage-merkinnät, joille ei ole ilmoitettu kestoa, säilyvät, kunnes sivusto tai sinä itse poistat ne (selaimen asetuksista poistamalla sivuston tiedot). sessionStorage-merkinnät poistuvat, kun suljet välilehden. Selain ei lähetä näitä merkintöjä palvelimelle itsestään: sivusto käyttää niitä laitteellasi ja lähettää niiden sisältöä palvelimelle vain silloin, kun sitä tarvitaan käyttämääsi toimintoon, esimerkiksi ostoskoriin, tilauksen tekemiseen tai chattiin. Ostoa koskevat tiedot lähetetään analytiikkaan ja Metalle vain suostumuksellasi (ks. kohdat 3.2 ja 3.4).

3.6 Siirtyminen muiden yritysten sivustoille

Maksupalvelujen skriptejä ei ladata acnova.eu-sivuilla, eikä niiden evästeitä aseteta acnova.eu-verkkotunnukselle. Sosiaalisen median palvelujen skripteistä ladataan vain Meta-pikseli ja vain suostumuksellasi (ks. kohta 3.4). Kun siirryt maksamaan, avautuu Stripen maksusivu (checkout.stripe.com); kun kirjaudut Googlen, Facebookin tai Microsoftin kautta, avautuu valitsemasi palvelun kirjautumissivu. Omilla sivuillaan nämä yritykset asettavat omia evästeitään omien sääntöjensä mukaisesti. Linkit sivuillemme sosiaalisessa mediassa ovat tavallisia linkkejä: linkki itsessään antaa sosiaalisen median palvelulle tietoja sinusta vain, jos avaat sen.

Google ja Meta voivat käsitellä tietoja palvelimilla Euroopan unionin ulkopuolella, mukaan lukien Yhdysvalloissa.

Siirto perustuu:

• vakiosopimuslausekkeisiin (SCC)

• EU–US Data Privacy Framework -järjestelyyn (tarvittaessa)

Olemme tehneet tarvittavat sopimukset tietosuojan varmistamiseksi.

• Istuntoevästeet poistetaan, kun suljet selaimen

• Analyyttiset evästeet (_ga, _ga_4MLSMRKGJ7) säilyvät laitteellasi 2 vuotta, ellet poista niitä aiemmin; jos peruutat suostumuksesi, sivusto poistaa ne itse

• Google Analyticsissa tapahtumatietoja säilytetään 2 kuukautta (koostettuja raportteja, joissa ei ole kävijöiden tunnisteita, voidaan säilyttää pidempään) ja käyttäjätietoja 14 kuukautta; 14 kuukauden jakso alkaa alusta aina, kun kävijä on jälleen aktiivinen sivustolla

• Suostumusevästettä (website_cookies_bar) säilytetään 182 päivää, minkä jälkeen evästebanneri kysyy sinulta uudelleen. Bannerissa tekemiesi päätösten lokia, joka vahvistaa tekemäsi valinnan, säilytämme 365 päivää; IP-osoitteesi ja selaimesi tiedot tallennetaan siihen vain tiivisteenä (hash)

• Meta-pikselin evästeet (_fbp, _fbc) säilyvät laitteellasi 90 päivää viimeisestä päivityksestä, ellet poista niitä aiemmin; jos peruutat suostumuksesi, sivusto poistaa ne itse. Pikselin kautta saamiaan tietoja Meta säilyttää omien sääntöjensä mukaisesti

• Muiden evästeidemme kestot on esitetty kohdassa 3.1 ja selaimen tallennustilan merkintöjen kestot kohdassa 3.5

• Google Maps -evästeet asettaa Google omissa verkkotunnuksissaan, ja niiden säilytysajan määrittää Google (ks. kohta 3.3)

Ensimmäisellä käynnillä sinulle tarjotaan mahdollisuus:

• Hyväksyä kaikki evästeet

• Hylätä ei-välttämättömät evästeet

• Määrittää evästeluokat

Evästeasetuksissa välttämättömät evästeet (”Välttämättömät”) ovat aina käytössä, ja kategoriat ”Analytiikka (Google Analytics)”, ”Kartat (Google Maps)” ja ”Markkinointi” voit kytkeä päälle tai pois erikseen ja vahvistaa painikkeella ”Tallenna valinta”.

Ennen analytiikan käyttöönottoa tekemäsi valinta ei koske analytiikkaa: analytiikka otetaan käyttöön vasta erillisellä suostumuksellasi.

Ennen tämän käytännön päivitystä annettu suostumus markkinointiin ei ole voimassa: jos annoit sen, evästebanneri kysyy sinulta uudelleen, ja Meta-pikseli ladataan vasta uuden suostumuksesi jälkeen. Jos et sallinut markkinointia, sinulta ei kysytä uudelleen. Analytiikkaa ja karttoja koskevat valintasi pysyvät voimassa, kunnes muutat niitä.

Voit muuttaa asetuksia milloin tahansa sivuston alatunnisteessa olevan linkin ”Evästeasetukset” kautta.

Voit peruuttaa analytiikkaa koskevan suostumuksesi valitsemalla sivuston alatunnisteesta linkin ”Evästeasetukset”, kytkemällä kohdan ”Analytiikka (Google Analytics)” pois päältä ja tallentamalla valintasi. Tämän jälkeen Google-tagi lopettaa heti tietojen lähettämisen eikä sitä enää ladata, ja sivusto poistaa analyyttiset evästeet (_ga, _ga_4MLSMRKGJ7) laitteeltasi. Voit lisäksi poistaa evästeet milloin tahansa selaimesi asetuksista.

Voit peruuttaa karttoja koskevan suostumuksesi samoin valitsemalla sivuston alatunnisteesta linkin ”Evästeasetukset”, kytkemällä kohdan ”Kartat (Google Maps)” pois päältä ja tallentamalla valintasi. Tämän jälkeen karttoja ei enää ladata automaattisesti: kun avaat sivun seuraavan kerran, kartan tilalla näytetään taas painike ”Näytä kartta”. Evästeitä, jotka Google on jo asettanut omiin verkkotunnuksiinsa, sivusto ei voi poistaa — voit poistaa ne selaimesi asetuksista.

Voit peruuttaa markkinointia koskevan suostumuksesi samoin valitsemalla sivuston alatunnisteesta linkin ”Evästeasetukset”, kytkemällä kohdan ”Markkinointi” pois päältä ja tallentamalla valintasi. Tämän jälkeen Meta-pikseli lopettaa heti tietojen lähettämisen eikä sitä enää ladata, ja sivusto poistaa laitteeltasi pikselin evästeet (_fbp, _fbc) ja sen merkinnät selaimen tallennustilasta.

Evästeasetusten painike ”Hylkää kaikki” peruuttaa suostumuksesi kerralla kaikissa kolmessa kategoriassa: Google-tagi ja Meta-pikseli lopettavat tietojen lähettämisen, sivusto poistaa niiden evästeet (_ga, _ga_4MLSMRKGJ7, _fbp, _fbc) ja pikselin merkinnät selaimen tallennustilasta, eikä karttoja enää ladata automaattisesti.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

GDPR:n mukaisesti sinulla on oikeus:

• saada pääsy tietoihisi

• pyytää niiden oikaisua

• pyytää poistamista

• rajoittaa käsittelyä

• peruuttaa suostumus

• tehdä valitus tietosuojaviranomaiselle

Valvontaviranomainen Suomessa: Data Protection Ombudsman (Tietosuojavaltuutettu).

Acnova Oy Sähköposti: [email protected] Puhelin: +358 9 424 513 15