EVÄSTEKÄYTÄNTÖ

1. Evästekäytännön tarkoitus ja soveltamisala

Tässä evästekäytännössä kerrotaan, miten Buchanon Company Ltd käyttää evästeitä ja muita vastaavia teknologioita verkkosivustoillaan ja niihin liittyvissä digitaalisissa palveluissa.

Tätä käytäntöä sovelletaan muun muassa verkkosivustoihin markopyhajarvi.fi, markopyhajarvi.com sekä muihin Buchanon Company Ltd:n ylläpitämiin verkkosivuihin, kampanja- ja laskeutumissivuihin silloin, kun niillä viitataan tähän evästekäytäntöön.

Evästekäytäntö täydentää tietosuojaselostettamme , jossa kerrotaan tarkemmin henkilötietojen käsittelystä, oikeusperusteista, kansainvälisistä siirroista, säilyttämisestä ja rekisteröidyn oikeuksista.

2. Evästeistä vastaava yritys

Buchanon Company Ltd
UK company number: 11111405

toimien Sveitsissä sivuliikkeensä kautta:

BUCHANON COMPANY LTD, London, Zweigniederlassung Zug
UID: CHE-494.154.374
Dammstrasse 16
6300 Zug
Switzerland

Tietosuoja- ja evästeasioiden yhteydenotot:
info@buchanoncompany.com

3. Mitä evästeet ja vastaavat teknologiat ovat?

Eväste on pieni tiedosto tai muu tunniste, jonka verkkosivusto tai sen käyttämä palvelu voi tallentaa käyttäjän selaimeen tai päätelaitteelle ja lukea myöhemmin.

Evästeiden lisäksi voidaan käyttää muita samankaltaisia teknologioita, kuten:

• selain- ja paikallistallennusta;
• pikseleitä ja seurantatunnisteita;
• SDK- tai JavaScript-tunnisteita;
• mainonnan konversiotunnisteita;
• laitteen tai selaimen teknisiä tunnisteita; sekä
• muita vastaavia tekniikoita, joiden avulla tietoa voidaan tallentaa päätelaitteelle tai lukea sieltä.

Tässä käytännössä näistä teknologioista käytetään yksinkertaisuuden vuoksi yhteisesti termiä “evästeet”, ellei asiayhteydestä muuta ilmene.

Palvelinlokit, jotka syntyvät normaalin verkkoyhteyden muodostamisen yhteydessä ilman tietojen tallentamista käyttäjän päätelaitteelle tai lukemista sieltä, eivät sellaisenaan ole evästeitä. Niihin liittyvästä henkilötietojen käsittelystä kerrotaan tietosuojaselosteessa.

4. Millä perusteella käytämme evästeitä?

4.1 Välttämättömät evästeet

Evästeitä voidaan käyttää ilman erillistä suostumusta silloin, kun niiden ainoana tarkoituksena on viestin välittäminen viestintäverkossa tai kun niiden käyttö on ehdottoman välttämätöntä sellaisen palvelun toteuttamiseksi, jota käyttäjä on nimenomaisesti pyytänyt.

Tällaisia voivat olla esimerkiksi kirjautumiseen, tietoturvaan, ostoskorin toimintaan, maksamisen tekniseen toteuttamiseen, kuormantasaukseen tai käyttäjän evästevalintojen muistamiseen tarvittavat teknologiat.

Välttämättömiä teknologioita käytetään vain siinä laajuudessa kuin kyseisen toiminnon toteuttaminen kohtuudella edellyttää.

4.2 Muut kuin välttämättömät evästeet

Analytiikkaan, markkinointiin, käyttäytymisen seurantaan, personointiin tai muuhun ei-välttämättömään tarkoitukseen käytettäviä evästeitä ja vastaavia teknologioita ei aktivoida ennen käyttäjän asianmukaista suostumusta silloin, kun sovellettava laki edellyttää suostumusta.

Suomen ja muun EU-/ETA-alueen käyttäjille sovellamme lähtökohtaisesti ennakkosuostumukseen perustuvaa mallia kaikkiin muihin kuin välttämättömiin evästeisiin.

Käytämme samaa opt-in-periaatetta mahdollisuuksien mukaan myös muille käyttäjille, vaikka paikallinen lainsäädäntö sallisi joissakin tilanteissa muunlaisen menettelyn.

5. Käyttämämme evästetyypit

6. Ajantasainen luettelo evästeistä ja palveluntarjoajista

Verkkosivujen tekninen toteutus ja käyttämämme palveluntarjoajat voivat muuttua. Tästä syystä emme ylläpidä tässä tekstissä staattista luetteloa jokaisesta yksittäisestä evästenimestä.

Ajantasainen luettelo sivustolla havaituista ja käytössä olevista evästeistä ja vastaavista teknologioista on saatavilla evästeasetuksissa.

Evästeasetuksissa ilmoitetaan soveltuvin osin muun muassa:

• evästeen tai teknologian nimi;
• palveluntarjoaja;
• kategoria;
• käyttötarkoitus;
• voimassaolo- tai säilytysaika; sekä
• onko kyseessä ensimmäisen vai kolmannen osapuolen teknologia.

Avaa evästeasetukset

7. Kolmansien osapuolten palvelut

Sivustoillamme voidaan käyttää kolmansien osapuolten palveluita esimerkiksi analytiikkaan, mainonnan mittaamiseen, markkinointiin, maksamiseen, verkkokauppaan, videoihin, lomakkeisiin, ajanvaraukseen tai muihin digitaalisiin toimintoihin.

Käytettävien palvelujen mukaan tällaisia palveluntarjoajia voivat olla esimerkiksi verkkosivualusta-, analytiikka-, mainonta-, sosiaalisen median, verkkokauppa-, maksu-, videopalvelu- ja markkinointiteknologiayhtiöt.

Yksittäinen kolmas osapuoli voi tilanteesta riippuen toimia henkilötietojen käsittelijänä, yhteisrekisterinpitäjänä tai itsenäisenä rekisterinpitäjänä.

Ajantasaiset sivustolla käytössä olevat kolmannen osapuolen eväste- ja seurantapalvelut näytetään evästeasetuksissa.

Kolmansien osapuolten omiin palveluihin voi lisäksi soveltua kyseisen palveluntarjoajan oma tietosuoja- ja evästekäytäntö.

8. Mitä tietoa evästeiden avulla voidaan käsitellä?

Käytettävästä teknologiasta ja käyttäjän antamista valinnoista riippuen voidaan käsitellä esimerkiksi seuraavia tietoja:

• IP-osoite;
• eväste- ja laitetunnisteet;
• selaimen ja laitteen teknisiä tietoja;
• käyttöjärjestelmä;
• sivuvierailut ja tapahtumat;
• klikkaukset ja muut sivustolla tehdyt toimenpiteet;
• liikenteen lähde;
• kampanja- ja mainostunnisteet;
• ostoon, lomakkeen lähettämiseen tai muuhun konversioon liittyviä tapahtumatietoja;
• vierailun ajankohta ja kesto; sekä
• käyttäjän antamat evästevalinnat.

Se, muodostavatko tiedot henkilötietoja, riippuu muun muassa siitä, voidaanko ne suoraan tai epäsuorasti yhdistää tunnistettuun tai tunnistettavissa olevaan henkilöön.

9. Evästesuostumuksen antaminen

Kun sivusto edellyttää suostumusta ei-välttämättömien evästeiden käyttöön, pyydämme suostumuksen evästebannerin tai muun vastaavan suostumuksenhallintatoiminnon kautta.

Suostumuksen tulee perustua käyttäjän aktiiviseen valintaan.

Ei-välttämättömiä evästeitä koskevia valintoja ei aseteta oletusarvoisesti hyväksytyiksi.

Sivuston käytön jatkamista, bannerin sulkemista tai yleisten käyttöehtojen hyväksymistä ei sellaisenaan tulkita suostumukseksi ei-välttämättömien evästeiden käyttöön.

Jos käyttäjä ei tee valintaa, sivuston tulee lähtökohtaisesti toimia vain niiden evästeiden avulla, joita voidaan käyttää ilman suostumusta.

10. Hyväksyminen, kieltäytyminen ja tarkemmat valinnat

Evästebannerissa käyttäjälle annetaan mahdollisuus tehdä asianmukaiset valinnat.

Kun bannerissa tarjotaan mahdollisuus hyväksyä kaikki ei-välttämättömät evästeet yhdellä toiminnolla, käyttäjälle tarjotaan vastaavasti yhtä helposti saatavilla oleva mahdollisuus kieltäytyä ei-välttämättömistä evästeistä.

Käyttäjälle voidaan lisäksi tarjota mahdollisuus valita tarkemmin, minkä tyyppiset ei-välttämättömät teknologiat hän hyväksyy.

Evästeiden hyväksymisen ei ole tarkoitus olla edellytys sivuston käyttämiselle silloin, kun kyseisiä evästeitä ei tarvita käyttäjän pyytämän palvelun toteuttamiseksi.

11. Suostumuksen muuttaminen ja peruuttaminen

Käyttäjä voi muuttaa aikaisempia evästevalintojaan ja peruuttaa suostumuksensa milloin tahansa.

Suostumuksen peruuttamisen tulee olla olennaisesti yhtä helppoa kuin sen antamisen.

Evästeasetusten tulee tämän vuoksi olla helposti avattavissa myös myöhemmin esimerkiksi verkkosivun alatunnisteessa olevan linkin tai muun helposti löydettävän toiminnon kautta.

Muuta evästeasetuksia

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella tapahtuneen käsittelyn lainmukaisuuteen.

Peruuttamisen jälkeen estämme kyseiseen suostumukseen perustuvien teknologioiden tulevan aktivoitumisen käytettävissä olevilla teknisillä keinoilla.

Päätelaitteelle jo tallentuneet evästeet voidaan poistaa tai korvata suostumuksenhallintaratkaisun avulla siinä laajuudessa kuin tämä on teknisesti mahdollista. Käyttäjä voi lisäksi poistaa evästeitä selaimensa asetuksista.

Suostumuksen peruuttaminen ei välttämättä automaattisesti poista kolmannen osapuolen palvelimille ennen peruuttamista lainmukaisesti muodostuneita tietoja. Tällaisten henkilötietojen käsittelystä ja poistamisoikeuksista kerrotaan tietosuojaselosteessa ja soveltuvin osin palveluntarjoajan omissa tietosuojakäytännöissä.

12. Suostumuksen dokumentointi

Säilytämme siinä määrin kuin se on tarpeen todisteen käyttäjän evästevalinnoista.

Todisteeseen voidaan sisällyttää esimerkiksi:

• suostumuksen tai muun valinnan ajankohta;
• tehty valinta;
• suostumuksen pyytämisen yhteydessä käyttäjälle annetun informaation versio;
• suostumuksenhallintajärjestelmän tarpeellinen tekninen tunniste; sekä
• tieto suostumuksen myöhemmästä muuttamisesta tai peruuttamisesta.

Emme kerää suostumuksen todistamiseksi enempää henkilötietoja kuin tarkoitukseen on tarpeen.

Suostumustietoja säilytetään niin kauan kuin se on kohtuudella tarpeen suostumuksen ja sen ehtojen osoittamiseksi sekä mahdollisten oikeudellisten vaatimusten käsittelemiseksi.

13. Suostumuksen uusiminen

Laissa ei ole kaikissa tilanteissa yhtä kiinteää kaikille evästesuostumuksille sovellettavaa voimassaoloaikaa.

Voimme pyytää käyttäjältä uuden evästevalinnan esimerkiksi silloin, kun:

• suostumuksen käyttötarkoitukset muuttuvat olennaisesti;
• otamme käyttöön olennaisesti uusia seuranta- tai mainontateknologioita;
• suostumuksen yhteydessä annettu informaatio ei enää vastaa todellista käsittelyä;
• suostumuksesta on kulunut olosuhteisiin nähden pitkä aika;
• emme enää pysty asianmukaisesti osoittamaan voimassa olevaa suostumusta; tai
• lainsäädäntö tai viranomaisohjeistus edellyttää uuden suostumuksen pyytämistä.

14. Evästeiden voimassaolo ja tietojen säilytys

Evästeiden voimassaoloaika riippuu niiden tarkoituksesta ja palveluntarjoajasta.

Osa evästeistä on istuntokohtaisia ja poistuu tai lakkaa olemasta istunnon päättyessä. Osa voi säilyä päätelaitteella määritetyn ajan tai kunnes käyttäjä poistaa ne.

Ajantasainen tieto yksittäisten evästeiden voimassaoloajoista annetaan evästeasetuksissa.

Evästeen voimassaoloaika päätelaitteella ja evästeen avulla kerätyn henkilötiedon säilytysaika palveluntarjoajan järjestelmässä eivät välttämättä ole sama asia.

Henkilötietojen säilytysperiaatteista kerrotaan tarkemmin tietosuojaselosteessamme .

15. Kansainväliset tietojen siirrot

Jotkin eväste- tai seurantapalvelujen tarjoajat voivat käsitellä henkilötietoja Sveitsin, EU:n tai ETA-alueen ulkopuolella.

Kun tällainen käsittely sisältää henkilötietojen kansainvälisen siirron, käytämme sovellettavan lainsäädännön edellyttämää asianmukaista siirtoperustetta ja suojaustoimia.

Näitä voivat tilanteesta riippuen olla esimerkiksi riittävyyspäätös, hyväksytty tietosuojakehys, vakiosopimuslausekkeet tai muu lain sallima siirtomekanismi.

Kansainvälisiä siirtoja käsitellään tarkemmin tietosuojaselosteessamme .

16. Selainasetukset

Käyttäjä voi lisäksi poistaa tai estää evästeitä selaimensa asetuksista.

Selaimen kautta tehtävä esto voi vaikuttaa joidenkin sivuston toimintojen toimivuuteen.

Selainasetuksia ei kuitenkaan käytetä korvaamaan suostumuksenhallintaa tilanteessa, jossa lainmukainen suostumus on hankittava verkkopalvelussa.

17. Sähköpostien seurantatekniikat

Sähköisessä markkinointiviestinnässä voidaan käyttää viestien toimivuutta mittaavia teknisiä ratkaisuja, kuten seurantapikseleitä tai linkkitunnisteita, siinä laajuudessa kuin sovellettava lainsäädäntö sen sallii.

Tällaisia tietoja voidaan käyttää esimerkiksi viestien toimituksen, avauksien, linkkien käytön ja kampanjoiden yleisen tehokkuuden mittaamiseen.

Henkilötietoihin yhdistettävään markkinointiseurantaan sovelletaan tietosuojaselostettamme ja tarvittaessa suostumusta koskevia vaatimuksia.

18. Alaikäiset

Palvelumme ja verkkoliiketoimintaan liittyvät maksulliset palvelumme on pääsääntöisesti suunnattu täysi-ikäisille henkilöille ja yrityksille.

Emme tietoisesti pyri käyttämään markkinointi- tai profilointievästeitä lasten kohdentamiseen.

19. Tietoturva

Käsittelemme evästeiden avulla saatavia henkilötietoja käyttötarkoituksen ja riskin kannalta asianmukaisin teknisin ja organisatorisin suojaustoimin.

Tietoturvakäytännöistämme kerrotaan tarkemmin tietosuojaselosteessa .

Emme kuitenkaan voi taata minkään sähköisen järjestelmän täydellistä turvallisuutta.

20. Rekisteröidyn oikeudet

Jos evästeiden tai vastaavien teknologioiden avulla kerätyt tiedot ovat henkilötietoja, henkilöllä voi olla sovellettavan tietosuojalainsäädännön perusteella oikeus esimerkiksi:

• saada pääsy henkilötietoihinsa;
• pyytää virheellisten tietojen korjaamista;
• pyytää tietojen poistamista soveltuvissa tilanteissa;
• pyytää käsittelyn rajoittamista;
• vastustaa tiettyä käsittelyä;
• peruuttaa suostumus; sekä
• tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Oikeudet ja niiden käyttämistä koskevat tarkemmat tiedot löytyvät tietosuojaselosteestamme .

21. Evästekäytännön muuttaminen

Voimme päivittää tätä evästekäytäntöä esimerkiksi:

• teknologioiden tai palveluntarjoajien muuttuessa;
• evästeiden käyttötarkoitusten muuttuessa;
• verkkosivustojen tai palvelujen muuttuessa;
• lainsäädännön tai viranomaisohjeiden muuttuessa; tai
• kun käytäntöä on muutoin tarpeen täsmentää.

Uusin versio julkaistaan verkkosivustolla ja sen yhteydessä ilmoitetaan viimeisin päivityspäivä.

Pelkkää verkkosivuston käytön jatkamista ei pidetä suostumuksena uusiin sellaisiin evästekäyttötarkoituksiin, jotka lain mukaan edellyttävät suostumusta.

Jos aikaisempi suostumus ei kata uutta käsittelyä, pyydämme tarvittaessa uuden suostumuksen ennen kyseisen teknologian aktivointia.

22. Yhteystiedot

Henkilötietojen käsittelyä koskevat lisätiedot löytyvät tietosuojaselosteestamme .

---

Tämän version kieli: suomi
Voimassa: 1.6.2025 alkaen
Viimeksi päivitetty: 1.6.2025
Versio: 1.0