Evästekäytäntö

Mitä evästeet ja vastaavat teknologiat ovat

Evästeet ovat pieniä tekstitiedostoja, jotka verkkosivusto tallentaa selaimeen säilyttääkseen tietoja sivujen välillä – kuten kieliasetuksesi tai suostumuspäätöksesi. Vastaaviin teknologioihin kuuluvat selaimen localStorage (tallennus ilman automaattista siirtoa palvelimelle) sekä kolmannen osapuolen seurantapikselit ja skriptit. Lainsäädännöllisesti § 25 TDDDG kohtelee kaikkia näitä päätelaitteisiin kohdistuvia käyttöjä samalla tavalla: tarpeettomat käytöt vaativat suostumuksesi.

Välttämätön tallennus (ilman suostumusta, § 25 Abs. 2 TDDDG)

Peruskäyttöä varten käytämme ainoastaan seuraavia: evästepäätöksesi tallennus (jotta banneri ei näy joka kerta uudelleen, tallennusaika enintään 12 kuukautta), kieli- ja valuuttavalintasi tallennus sekä – ainoastaan kirjautuneella asiakasalueella – istuntoeväste (HttpOnly, Secure), joka ylläpitää kirjautumistasi ja vanhenee viimeistään 7 päivän kuluttua. Nämä tallennukset eivät sisällä mainostunnisteita eikä niitä siirretä kolmansille osapuolille.

Suostumusta edellyttävät palvelut: Tilastot

Suostumuksellasi kategoriaan ”Tilastot” käytämme Google Analytics 4:ää (Google Ireland Ltd.). Tällöin asetetaan _ga-perheen evästeitä (käyttöikä enintään 24 kuukautta); säilytämme raportit 14 kuukautta. IP-osoitteita ei tallenneta GA4:n toimesta. Ilman suostumustasi Analytics-koodia ei ladata – käytämme Google Consent Mode v2 -tilaa "denied by default".

Suostumusta edellyttävät palvelut: Markkinointi

Suostumuksellasi ”Markkinointiin” käytämme Google Ads -mittausta (konversioseuranta, remarketing); tällöin voidaan asettaa evästeitä, kuten _gcl_au ja Google-mainostunniste (käyttöikä tyypillisesti 90 päivästä 24 kuukauteen evästeen mukaan). Tarkoitus on yksinomaan oman mainontamme mittaaminen ja kohdentaminen; emme myy tietoja emmekä näytä kolmannen osapuolen mainoksia tällä verkkosivustolla.

Muuta tai peruuta päätöksesi

Alatunnisteessa olevan 'Evästeasetukset'-linkin kautta voit milloin tahansa avata suostumusikkunan ja myöntää tai peruuttaa kunkin kategorian erikseen – peruutus on voimassa välittömästi tulevaisuudessa. Lisäksi voit tarkastella ja poistaa evästeitä selaimesi asetusten kautta; välttämättömän tallennuksemme poistaminen johtaa ainoastaan siihen, että banneri tulee uudelleen näkyviin.

Mitä emme tietoisesti käytä

Ei sormenjälkitekniikoita, ei kolmansien osapuolien sosiaalisen median pikseleitä, ei mainosverkostoja lukuun ottamatta mainittua Google Ads -mittausta, ei evästeiden luovuttamista tiedonvälittäjille, ei henkilökohtaista hinnoittelua. Fontit, kuvat ja skriptit toimitamme omilta palvelimiltamme – kolmannet osapuolet eivät harjoita fontti- tai CDN-seurantaa.

Käytännön esimerkki askel askeleelta

Kuvittele, että vierailet baduno.com-sivustolla ensimmäistä kertaa. Sivun latautuessa näkyviin tulee evästebanneri, joka tarjoaa sinulle valinnan "Vain välttämättömät evästeet" ja "Hyväksy kaikki evästeet" välillä. Jos napsautat "Vain välttämättömät evästeet", asetetaan ainoastaan päätöseväste, joka tallentaa valintasi enintään 12 kuukaudeksi. Samalla tarkistetaan, onko kieliasetuksesi jo tallennettu selaimen tai aiemman istunnon kautta – tätä varten asetetaan myös eväste ilman suostumusta. Kun kirjaudut asiakasalueellesi, luodaan istuntoeväste, joka ylläpitää kirjautumistasi istunnon ajan ja vanhenee viimeistään 7 päivän kuluttua tai kun suljet selaimen. Mitään näistä evästeistä ei käytetä mainontatarkoituksiin tai jaeta kolmansille osapuolille.

Jos sen sijaan valitset "Hyväksy kaikki evästeet", hyväksyt tilastointi- ja markkinointikategoriat. Tällöin Google Analytics 4 aktivoituu: se asettaa _ga-perheen evästeitä, jotka keräävät anonymisoituja vierailutietoja, kuten sivun katseluja ja viipymisaikaa. Markkinointia varten asetetaan _gcl_au-eväste mittaamaan, oletko saapunut jonkin mainoksemme kautta. Tärkeää: nämä evästeet asetetaan vain aktiivisen suostumuksesi perusteella. Voit muuttaa tai peruuttaa päätöksesi milloin tahansa "Evästeasetukset"-linkin kautta. Jos peruutat suostumuksesi, vastaavat evästejoukot poistetaan selaimestasi ja tietojenkäsittely lopetetaan tulevaisuudessa. Välttämättömät evästeet säilyvät, koska ne ovat tarpeen sivuston toiminnalle.

Yleisiä väärinkäsityksiä

Yleinen väärinkäsitys on, että kaikki evästeet keräävät väistämättä henkilötietoja. Näin ei ole. Välttämättömät evästeet tallentavat vain teknisiä asetuksia, kuten kielivalintasi tai kirjautumistilasi – ne eivät sisällä mainostunnisteita eikä niitä voida yhdistää henkilöllisyyteesi. Toinen harhaluulo: evästeet ovat luonnostaan haitallisia. Evästeet ovat pelkkiä tekstitiedostoja, jotka eivät voi suorittaa ohjelmia tai sisältää haittakoodia. Riski ei johdu itse evästeestä, vaan kolmannen osapuolen suorittamasta tietojenkäsittelystä. Juuri siksi käytämme kolmansia osapuolia vain suostumuksellasi emmekä jaa tietoja datakauppiaille.

Jotkut vierailijat olettavat, että ilman evästesuostumusta verkkosivusto ei toimi täysin. Tämä pitää paikkansa kirjautuneen asiakasalueen osalta – siellä istuntoeväste on teknisesti välttämätön. Julkisella alueella sivusto toimii kuitenkin täysin ilman suostumusevästeitä; vain tilastointi- ja markkinointitoiminnot pysyvät pois käytöstä. Lopuksi joskus luullaan, että kaikkien selaimen evästeiden poistaminen on pysyvä ratkaisu. Todellisuudessa poistat samalla myös päätöksesi tallennuksen, joten evästebanneri ilmestyy uudelleen seuraavalla vierailulla. Ratkaisumme tallentaa suostumuksesi vain laitteellesi – emme ylläpidä keskustietokantaa mieltymyksistäsi.

Yhteensopivuus muiden käytäntöjemme kanssa

Tämä evästekäytäntö on erityinen osa tietosuojaselostettamme. Tietosuojaseloste kuvaa yleisesti, mitä henkilötietoja käsittelemme ja mihin tarkoituksiin, kun taas evästekäytäntö keskittyy teknisiin pääsyihin päätelaitteellesi. TDDDG:n § 25:n mukaisesti erottelemme tarpeelliset ja suostumusta edellyttävät pääsyt. Evästebannerissa antamasi suostumukset ovat lainvoimaisia ja ne dokumentoidaan suostumustenhallintajärjestelmässämme. Tätä dokumentaatiota ei käsitellä tarkemmin tietosuojaselosteessa, vaan sitä täsmennetään tässä evästekäytännössä.

Sen sijaan käyttöehtomme säätelevät sopimussuhteitasi Baduno GmbH:n kanssa – ne eivät sisällä tietoja tietojenkäsittelystä. Asiakasalueen tietojenkäsittelyn osalta viittaamme erillisiin tietojenkäsittelysopimuksiin, jotka tehdään yritysasiakkaidemme kanssa. Jos työskentelet asiakkaana järjestelmässämme, sovelletaan lisäksi tietosuojaselosteessamme kuvattuja erityisiä turvatoimia. Yhteenvetona: evästekäytäntö vastaa kysymykseen teknisen tallennuksen ”miten”, tietosuojaseloste vastaa kysymyksiin ”miksi” ja ”mihin tarkoitukseen” tietojenkäsittelyä tehdään – molemmat täydentävät toisiaan. Jos sinulla on kysyttävää niiden yhteensopivuudesta, tietosuojatiimimme auttaa mielellään.

Käytännön esimerkki askel askeleelta

Kuvittele, että vierailet baduno.com-sivustolla ensimmäistä kertaa. Sivuston latautuessa ilmestyy evästebanneri, jossa voit valita joko ”Vain tarpeelliset evästeet” tai ”Hyväksy kaikki evästeet”. Jos napsautat ”Vain tarpeelliset evästeet”, asetetaan ainoastaan päätösevälitteinen eväste, joka tallentaa valintasi enintään 12 kuukauden ajaksi. Samalla tarkistetaan, onko kieliasetuksesi jo tallennettu selaimesi tai aiemman istunnon perusteella – tätä varten asetetaan myös eväste ilman suostumusta. Kun kirjaudut asiakasalueellesi, luodaan istuntoeväste, joka ylläpitää kirjautumistasi istunnon ajan ja vanhenee viimeistään 7 päivän kuluttua tai selaimen sulkemisen yhteydessä. Mitään näistä evästeistä ei käytetä mainostarkoituksiin tai luovuteta kolmansille osapuolille.

Jos sen sijaan päätät ”Hyväksy kaikki evästeet”, aktivoidaan lisäksi Google Analytics 4. Tällöin asetetaan _ga-perheen evästeitä, jotka ovat voimassa enintään 24 kuukautta. Vuorovaikutuksesi sivustolla – kuten vieraillut sivut tai viipymäaika – tallennetaan anonymisoituna ilman, että IP-osoitettasi tallennetaan. 14 kuukauden kuluttua koostetut raportit poistetaan. Jos olet lisäksi hyväksynyt ”Markkinointi”-luokan, Google Ads -mittaus aktivoituu. Tällöin voidaan asettaa evästeitä, kuten _gcl_au (90 päivää – 24 kuukautta). Ne palvelevat yksinomaan omien mainoskampanjojemme tulosten mittaamista ja personoitujen mainosten näyttämistä muilla Google-verkon sivustoilla. Voit muuttaa tai peruuttaa päätöksesi milloin tahansa alatunnisteen ”Evästeasetukset”-linkin kautta.

Yleiset väärinkäsitykset

Yleinen väärinkäsitys on, että välttämättömät evästeet keräävät henkilötietoja tai palvelevat mainontatarkoituksia. Todellisuudessa ne tallentavat vain teknisesti tarpeellisia tietoja, kuten kieliasetuksen tai kirjautumistilan. Ne eivät sisällä mainontatunnisteita eikä niitä siirretä kolmansille osapuolille. Toinen väärinkäsitys koskee evästeiden säilytysaikaa: Monet käyttäjät olettavat, että evästeet säilyvät ikuisesti. Käytännössämme välttämättömien evästeiden enimmäiskesto on 12 kuukautta; istuntoeväste vanhenee jo 7 päivän kuluttua tai selaimen sulkemisen yhteydessä. Myös suostumusta vaativissa palveluissa sinua ei seurata pysyvästi: analytiikkaevästeet vanhenevat enintään 24 kuukauden kuluttua, markkinointievästeet 90 päivästä 24 kuukauteen.

Jotkut vierailijat pelkäävät, että voimme evästeiden avulla tallentaa heidän koko verkkoselailukäyttäytymisensä. Näin ei ole: Evästeemme ja vastaavat teknologiat tallentavat ainoastaan toimintoja baduno.com-sivustolla. Lisäksi emme käytä sivustojen välistä seurantaa tai sormenjälkitunnistusta. Evästeiden poistaminen on myös helppoa – selainasetuksista tai evästebannerin peruutuksella. Peruutus vaikuttaa välittömästi tulevaisuuteen; bannerin uudelleennäyttäminen päätösevästeiden poistamisen jälkeen on teknisesti välttämätöntä ja palvelee tietoon perustuvaa suostumustasi.

Yhteys muihin ohjeisiimme

Tämä evästekäytäntö täydentää tietosuojaselostettamme ja käyttöehtojamme. Tietosuojaseloste kuvaa yksityiskohtaisesti, mitä henkilötietoja käsittelemme, mihin tarkoituksiin ja millä oikeusperusteella – mukaan lukien evästeiden ja vastaavien teknologioiden avulla kerätyt tiedot. Tietosuojaseloste antaa kattavan yleiskuvan, kun taas evästekäytäntö keskittyy teknisiin yksityiskohtiin tallennuksesta päätelaitteeseesi ja suostumusten hallintaan TDDDG:n § 25:n mukaisesti. Molemmat asiakirjat ovat tiiviisti kytköksissä toisiinsa: Jos annat suostumuksesi suostumusta vaativiin evästeisiin, sallit samalla niistä aiheutuvien tietojen käsittelyn tietosuojaselosteen mukaisesti.

Käyttöehdot eivät sisällä erityisiä evästemääräyksiä, mutta viittaavat tietosuojaselosteeseen ja tähän käytäntöön. Lisäksi voit muuttaa evästepäätöstäsi milloin tahansa alatunnisteen ”Evästeasetukset”-linkin kautta – tämä vastaa tietojen minimoinnin ja läpinäkyvyyden periaatetta, jota noudatamme kaikissa ohjeissamme. Jos sinulla on kysyttävää, tietosuojavastaavamme auttaa mielellään; yhteystiedot löytyvät tietosuojaselosteesta.

Käytännön esimerkki askel askeleelta

Kuvittele, että vierailet baduno.com-sivustolla uudelleen jonkin ajan kuluttua. Koska aiemmin tallennettiin vain välttämättömät evästeet, evästebanneri ei näy uudelleen – valintasi säilyy enintään 12 kuukautta. Jos haluat nyt suostua tilasto- tai markkinointikäyttöön, klikkaa alatunnisteessa olevaa "Evästeasetukset"-linkkiä ja valitse haluamasi luokka. Välittömästi suostumuksesi jälkeen vastaava koodi ladataan: Tilastoissa Google Analytics -skripti aktivoituu ja asettaa _ga-evästeet; markkinoinnissa asetetaan konversioseurannan evästeet. Nämä evästeet pysyvät aktiivisina ilmoitetun ajan. Jos muutat mieltäsi myöhemmin, voit peruuttaa suostumuksesi milloin tahansa saman linkin kautta. Peruutus johtaa siihen, että kyseiset evästeet poistetaan eikä uusia tietoja enää kerätä. Ennen peruutusta kerätyt tiedot säilyvät kuitenkin raporteissa enintään 14 kuukautta (tilastot) tai evästeen elinkaaren loppuun (markkinointi). Tärkeää: Kaikkien evästeiden poistaminen selaimen asetuksista poistaa myös valintaevästeesi – tällöin banneri ilmestyy uudelleen seuraavalla vierailulla, ja sinun on tehtävä valinta uudestaan. Näin varmistamme, että mieltymyksiäsi kunnioitetaan aina ja sinulla säilyy hallinta.

Yleisiä väärinkäsityksiä

Yleinen harhaluulo on, että evästeet ovat lähtökohtaisesti vaarallisia tai turvallisuusriski. Todellisuudessa käyttämämme evästeet ovat puhtaita tekstitiedostoja, jotka eivät sisällä haittaohjelmia eivätkä tallenna henkilötietoja, kuten salasanoja tai luottokorttinumeroita. Toinen väärinkäsitys koskee evästeiden välttämättömyyttä: Jotkut käyttäjät olettavat, että verkkosivusto ei toimi ilman suostumusta. Näin ei ole – vain todella välttämättömät evästeet (kirjautumista, kieltä, valintaa varten) asetetaan ilman suostumustasi. Tilasto- ja markkinointievästeet eivät vaikuta sivuston perustoimintoihin. Myös oletus, että Google Analytics tallentaa IP-osoitteesi pysyvästi, on väärä: GA4 anonymisoi IP-osoitteet oletusarvoisesti. Lopuksi on usein epävarmuutta siitä, poistetaanko jo kerätyt tiedot peruutuksen yhteydessä. Tässä pätee: Peruutus vaikuttaa tulevaisuuteen, jo kerätyt aggregoidut arvot raporteissa säilyvät tavanomaiseen poistoaikaan asti, mutta niitä ei yhdistetä henkilöösi. Näiden tietojen on tarkoitus auttaa välttämään virhekäsityksiä ja antamaan realistinen kuva evästeiden käytöstä baduno.com-sivustolla.