Evästekäytäntö

1) Johdanto

Tässä evästekäytännössä selitetään, miten New kenshi käyttää evästeitä ja vastaavia teknologioita verkkosivustolla New kenshi.

Tätä käytäntöä tulee lukea yhdessä tietosuojakäytäntömme kanssa, jossa kerrotaan, miten henkilötietoja kerätään, käytetään, jaetaan ja suojataan.

Tätä käytäntöä sovelletaan erityisesti Suomessa sijaitseviin verkkosivuston kävijöihin ja asiakkaisiin. Koska verkkosivuston ylläpitäjä on sijoittautunut Ranskaan, verkkosivuston suorittamaan käsittelyyn voidaan soveltaa myös Ranskan ja Euroopan unionin tietosuoja- ja sähköisen viestinnän sääntöjä.

Suomessa evästeiden ja vastaavien teknologioiden käyttöön sovelletaan erityisesti sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:ää sekä henkilötietojen käsittelyn osalta yleistä tietosuoja-asetusta (EU) 2016/679 (GDPR) ja muuta sovellettavaa tietosuojalainsäädäntöä.

2) Mitä evästeet ja vastaavat teknologiat ovat?

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan tietokoneelle, älypuhelimelle, tabletille tai muulle päätelaitteelle verkkosivustolla vierailtaessa.

Tämä käytäntö kattaa myös vastaavat teknologiat, kuten:

• Paikallisen tallennustilan ja istuntotallennuksen;
• Pikselit ja verkkojäljitteet;
• Tunnisteet ja komentosarjat;
• Ohjelmistokehityspaketit (SDK);
• Laitetunnisteet;
• Linkkien tunnisteet ja konversiotunnisteet;
• Muut teknologiat, joilla tallennetaan tietoja käyttäjän päätelaitteelle tai käytetään päätelaitteelle tallennettuja tietoja.

Sovellettavat vaatimukset määräytyvät teknologian käyttötarkoituksen ja toiminnan perusteella riippumatta siitä, kutsutaanko teknologiaa teknisesti evästeeksi.

3) Suostumus ja oikeusperuste

Välttämättömiä evästeitä ja vastaavia teknologioita voidaan käyttää ilman ennakkosuostumusta silloin, kun niiden ainoana tarkoituksena on mahdollistaa viestin välittäminen viestintäverkossa tai kun ne ovat välttämättömiä käyttäjän nimenomaisesti pyytämän palvelun tarjoamiseksi.

Tällaisia teknologioita voidaan käyttää esimerkiksi verkkosivuston turvallisuuden, kirjautumisen, ostoskorin, kassatoiminnon, maksamisen, petosten ehkäisemisen tai käyttäjän tietosuoja-asetusten muistamisen mahdollistamiseksi.

Kun suostumus on lain mukaan tarpeen, analytiikkaan, mainontaan, personointiin ja muihin ei-välttämättömiin tarkoituksiin käytettäviä teknologioita ei aktivoida ennen kuin käyttäjä on tehnyt niitä koskevan valinnan ja antanut pätevän suostumuksen.

Suostumuksen on oltava vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen, ja sen on perustuttava käyttäjän aktiiviseen tahdonilmaisuun.

Käyttäjä voi hyväksyä valinnaiset evästeet, hylätä ne tai tehdä yksityiskohtaisempia valintoja evästekategorioittain evästebannerissa tai verkkosivustolla olevan “Hallinnoi evästeitä” -toiminnon kautta.

Jos käyttäjälle tarjotaan mahdollisuus hyväksyä kaikki ei-välttämättömät evästeet yhdellä toiminnolla, myös niiden hylkäämisen tulee olla yhtä helppoa.

Suostumuksen epääminen tai peruuttaminen ei estä verkkosivuston olennaisten toimintojen käyttämistä tai tuotteiden ostamista, vaikka jotkin valinnaiset ominaisuudet eivät välttämättä ole käytettävissä.

4) Evästeiden ja vastaavien teknologioiden kategoriat

Käytössä olevien evästeiden tarkat nimet, palveluntarjoajat, käyttötarkoitukset ja voimassaoloajat voidaan näyttää evästebannerissa tai “Hallinnoi evästeitä” -työkalussa.

Tietoja voidaan päivittää, jos verkkosivustolla käytettävät teknologiat, palveluntarjoajat tai määritykset muuttuvat.

5) Shopify-verkkosivustolla käytettävät teknologiat ja palveluntarjoajat

Kaupan määrityksistä, asennetuista palveluista ja käyttäjän tekemistä valinnoista riippuen verkkosivusto voi käyttää seuraavien palveluntarjoajien teknologioita:

• Shopify: verkkokaupan olennaiset toiminnot, turvallisuus, ostoskori, checkout, maksaminen, petosten ehkäisy, lokalisointi ja alustan toiminta;
• Google Analytics: verkkosivuston liikenteen ja suorituskyvyn mittaaminen, kun palvelu on käytössä ja tarvittava suostumus on saatu;
• Google Ads: konversioiden mittaaminen, mainonnan attribuutio, uudelleenmarkkinointi ja yleisötoiminnot, kun ne ovat käytössä ja tarvittava suostumus on saatu;
• Maksupalveluntarjoajat: checkoutissa näytettävät palveluntarjoajat, jotka voivat käyttää petosten ehkäisyyn, tunnistautumiseen, turvallisuuteen ja maksutapahtumien käsittelyyn tarvittavia teknologioita;
• Asiakaspalvelu-, arvostelu-, sähköposti- ja muut Shopify-sovellukset: ainoastaan silloin, kun kyseiset palvelut on asennettu ja aktivoitu kyseisessä kaupassa.

Lisätietoja Shopifyn evästeiden ja henkilötietojen käytöstä on Shopifyn evästekäytännössä ja kuluttajien tietosuojakäytännössä.

6) Google Analytics, Google Ads ja Consent Mode

Kun Google Analytics on käytössä, sitä voidaan käyttää verkkosivuston käytön, liikenteen lähteiden, käyttäjävuorovaikutusten ja suorituskyvyn mittaamiseen.

Kun Google Ads -teknologiat ovat käytössä, niitä voidaan käyttää konversioiden mittaamiseen, mainonnan tulosten attribuointiin, yleisöjen muodostamiseen, mainonnan näyttötiheyden rajoittamiseen ja mainosten personointiin silloin, kun se on lain mukaan sallittua.

Google Analyticsia, Google Adsia ja muita ei-välttämättömiä Google-teknologioita käytetään vain käyttäjän tekemien suostumusvalintojen ja sovellettavien Suomen ja Euroopan unionin oikeudellisten vaatimusten mukaisesti.

Verkkosivusto voi käyttää Google Consent Mode -toimintoa käyttäjän suostumusvalintojen välittämiseen Google-tageille. Google-tagien toiminta voi mukautua käyttäjän valitseman suostumustilan perusteella.

Google Consent Mode ei korvaa velvollisuutta hankkia pätevä suostumus silloin, kun suostumus on lain mukaan tarpeen.

Lisätietoja on Googlen evästeitä koskevissa tiedoissa ja tietosuojakäytännössä.

7) Evästeiden säilytysajat ja suostumustietojen säilyttäminen

Evästeitä ja vastaavia teknologioita käytetään ja säilytetään vain niin kauan kuin niiden ilmoitetun käyttötarkoituksen kannalta on tarpeen.

Istuntoevästeet poistuvat yleensä selaimen sulkemisen yhteydessä. Pysyvät evästeet säilyvät palveluntarjoajan määrittämän voimassaoloajan tai siihen asti, kunnes käyttäjä poistaa ne.

Evästeiden voimassaoloaikojen tulee olla oikeassa suhteessa niiden käyttötarkoitukseen, ja käytössä olevat säilytysajat arvioidaan kyseisen teknologian tarkoituksen ja tarpeellisuuden perusteella.

Käyttäjän tekemät hyväksymis- tai hylkäämisvalinnat voidaan tallentaa kohtuulliseksi ajaksi, jotta käyttäjältä ei tarvitse pyytää samaa valintaa jatkuvasti jokaisen verkkosivustolla käynnin yhteydessä.

Suomen lainsäädännössä ei ole asetettu kaikille evästesuostumuksille yhtä kiinteää yleistä voimassaoloaikaa. Suostumuksen ja siihen liittyvien asetusten asianmukaisuutta arvioidaan käytettyjen teknologioiden, niiden voimassaoloaikojen ja käsittelyn tarkoitusten perusteella.

Jos verkkosivustolla käytettävät evästeet, niiden käyttötarkoitukset tai muut suostumuksen kannalta olennaiset olosuhteet muuttuvat siten, ettei aikaisempi suostumus enää kata uutta käyttöä, käyttäjältä pyydetään tarvittaessa uusi suostumus ennen uusien ei-välttämättömien teknologioiden käyttämistä.

Suostumusta koskevia tietoja voidaan säilyttää lisäksi niin kauan kuin se on tarpeen suostumuksen ja oikeudellisten velvoitteiden noudattamisen osoittamiseksi.

8) Valintojen hallinta ja suostumuksen peruuttaminen

Käyttäjä voi muuttaa tai peruuttaa valintansa milloin tahansa verkkosivustolla olevan “Hallinnoi evästeitä” -linkin, evästekuvakkeen tai muun suostumuksenhallintatyökalun kautta.

Suostumuksen peruuttamisen tulee olla yhtä helppoa kuin sen antamisen.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista annetun pätevän suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.

Kun käyttäjä peruuttaa suostumuksensa, kyseisiä ei-välttämättömiä teknologioita ei enää käytetä tulevaan käsittelyyn suostumuksen perusteella. Suostumuksen peruuttamiseen käytetyn mekanismin tulee myös käytännössä toteuttaa käyttäjän muuttama valinta.

Evästeitä voidaan lisäksi poistaa tai estää selaimen asetuksista. Välttämättömien evästeiden estäminen voi estää ostoskorin, asiakastilin, checkoutin, turvallisuustoimintojen tai maksamisen asianmukaisen toiminnan.

9) Kolmansien osapuolten evästeet ja kansainväliset tiedonsiirrot

Joitakin teknologioita voivat asettaa tai käyttää kolmannet osapuolet, jotka toimivat New kenshi puolesta tai tietyissä tilanteissa omiin tarkoituksiinsa.

Kun käytetään kolmannen osapuolen evästeitä, niiden käyttötarkoituksia, palveluntarjoajia ja muita olennaisia tietoja koskevat tiedot annetaan evästebannerissa, “Hallinnoi evästeitä” -työkalussa, tässä käytännössä tai muulla käyttäjän helposti saatavilla olevalla tavalla.

Nämä palveluntarjoajat voivat käsitellä tietoja muissa maissa kuin käyttäjän asuinmaassa.

Jos evästeiden tai vastaavien teknologioiden käyttö johtaa henkilötietojen kansainväliseen siirtoon, siirrot toteutetaan tietosuojakäytännössämme kuvattujen sovellettavien oikeudellisten mekanismien ja suojatoimien mukaisesti.

Näihin voivat kuulua Euroopan komission tietosuojan riittävyyttä koskeva päätös, vakiosopimuslausekkeet tai muut GDPR:n mukaiset asianmukaiset suojatoimet.

Kolmannet osapuolet vastaavat omista teknologioistaan ja tietosuojakäytännöistään silloin, kun ne toimivat itsenäisinä rekisterinpitäjinä.

10) Suomessa sovellettavat säännöt ja oikeudet

10.1) Sähköisen viestinnän palveluista annettu laki

Suomessa evästeiden ja muiden palvelun käyttöä kuvaavien tietojen tallentamisesta käyttäjän päätelaitteelle sekä näiden tietojen käyttämisestä säädetään erityisesti sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:ssä.

Kun kyse ei ole laissa säädetystä poikkeuksesta, evästeiden tai vastaavien tietojen tallentaminen ja käyttäminen edellyttää käyttäjän suostumusta sekä ymmärrettäviä ja kattavia tietoja tallentamisen tai käytön tarkoituksesta.

Suostumusta ei tarvita silloin, kun tietojen tallentamisen tai käytön ainoana tarkoituksena on viestin välittäminen viestintäverkossa tai kun se on välttämätöntä sellaisen palvelun tarjoamiseksi, jota käyttäjä on nimenomaisesti pyytänyt.

10.2) Suostumuksen antaminen

Ei-välttämättömiä evästeitä ei aktivoida ennen käyttäjän pätevää suostumusta.

Suostumuksen on perustuttava käyttäjän aktiiviseen ja yksiselitteiseen valintaan. Hiljaisuutta, toimettomuutta, valmiiksi valittuja ruutuja tai pelkkää verkkosivuston käytön jatkamista ei katsota päteväksi suostumukseksi.

Ei-välttämättömät evästeet ovat lähtökohtaisesti pois käytöstä ennen käyttäjän tekemää hyväksyvää valintaa.

10.3) Hyväksyminen, hylkääminen ja asetusten määrittäminen

Kun käyttäjälle tarjotaan ensimmäisellä tasolla mahdollisuus hyväksyä kaikki ei-välttämättömät evästeet, samalla tasolla tarjotaan vastaavan helppo mahdollisuus jatkaa palvelun käyttöä vain välttämättömillä evästeillä tai hylätä ei-välttämättömät evästeet.

Käyttäjälle voidaan lisäksi tarjota mahdollisuus määrittää suostumus tarkemmin eri evästekategorioille.

Suostumusmekanismin avulla käyttäjän tulee voida hallita kaikkia verkkosivuston käyttämiä ei-välttämättömiä evästeitä, myös asianmukaisissa tilanteissa kolmansien osapuolten evästeitä.

10.4) Suostumuksen peruuttaminen

Käyttäjällä on oikeus peruuttaa suostumuksensa milloin tahansa.

Suostumuksen peruuttamisen ja aikaisempien asetusten muuttamisen tulee olla mahdollisimman helppoa ja käytännössä yhtä yksinkertaista kuin suostumuksen antamisen.

Jos suostumus on annettu sähköisesti evästebannerin tai muun asetustyökalun kautta, käyttäjälle tarjotaan helposti saavutettava tapa avata kyseiset asetukset uudelleen ja muuttaa valintojaan.

10.5) Evästeitä koskevat tiedot

Käyttäjälle annetaan selkeät ja ymmärrettävät tiedot käytetyistä evästeistä ja vastaavista teknologioista.

Tiedot voivat sisältää muun muassa evästeiden tyypit, niiden käyttötarkoitukset, voimassaoloajat sekä tiedot siitä, luovutetaanko evästeiden avulla kerättyjä tietoja kolmansille osapuolille ja kenelle niitä luovutetaan.

Kun evästeiden avulla käsitellään henkilötietoja, käyttäjälle annetaan myös GDPR:n edellyttämät tiedot.

10.6) Traficom

Liikenne- ja viestintävirasto Traficom valvoo Suomessa sähköisen viestinnän palveluista annetun lain evästeitä koskevien säännösten noudattamista, mukaan lukien kysymykset siitä, milloin evästeiden tallentamiseen tai käyttöön tarvitaan suostumus.

Lisätietoja on saatavilla osoitteessa https://www.traficom.fi/.

10.7) Henkilötietojen käsittely ja tietosuojavaltuutettu

Kun evästeiden tai muiden seurantateknologioiden avulla kerätään tai muuten käsitellään henkilötietoja, käsittelyyn sovelletaan GDPR:ää ja muuta sovellettavaa tietosuojalainsäädäntöä.

Suomessa henkilötietojen käsittelyä koskevan tietosuojalainsäädännön noudattamista valvoo tietosuojavaltuutetun toimisto.

Evästeiden tallentamista päätelaitteelle ja niiden käyttöä koskeva valvonta kuuluu Traficomille, kun taas evästeiden avulla kerättyjen henkilötietojen myöhemmän käsittelyn valvonta kuuluu tietosuojaviranomaiselle sovellettavien toimivaltasääntöjen mukaisesti.

10.8) Ranska ja Euroopan unionin säännöt

Koska verkkosivuston ylläpitäjä ja henkilötietojen käsittelystä vastaava taho on sijoittautunut Ranskaan, myös Ranskan ja Euroopan unionin sovellettavat säännöt voivat olla merkityksellisiä verkkosivuston suorittamassa käsittelyssä.

Jos samanaikaisesti sovelletaan useita pakottavia sääntöjä, New kenshi noudattaa sovellettavia vaatimuksia eikä mikään tässä käytännössä rajoita käyttäjän oikeuksia, joita ei voida lain mukaan sulkea pois tai rajoittaa.

11) Evästekäytännön muutokset

New kenshi voi päivittää tätä evästekäytäntöä verkkosivuston, käytettävien teknologioiden, palveluntarjoajien tai oikeudellisten vaatimusten muuttuessa.

Viimeisimmän päivityksen päivämäärä ilmoitetaan tämän sivun yläosassa.

Jos muutos vaikuttaa olennaisesti aikaisemmin annetun suostumuksen kattamiin tarkoituksiin tai teknologioihin, käyttäjältä pyydetään uusi suostumus ennen kyseisten uusien ei-välttämättömien teknologioiden käyttöönottoa silloin, kun se on tarpeen.

12) Yhteystiedot

Lisätietoja henkilötietojen käsittelyä koskevista oikeuksistasi on tietosuojakäytännössämme.