Evästekäytäntö

1. Johdanto

Tämä evästekäytäntö selittää, kuinka NexPath Oy ("me", "meidän", "meihin") käyttää evästeitä ja samanlaisia teknologioita sivustollamme ja alustalla. Käyttämällä NexPath:ia suostut evästeiden käyttöön, kuten kuvataan tässä käytäntössä.

2. Mitä ovat evästeet?

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi (tietokone, tabletti, mobiili) kun vierailet verkkosivulla. Niiden avulla verkkosivusto voi tunnistaa laitteesi ja muistaa tietoja käynnistäsi, kuten asetukset, kirjautumistila ja kieliasetukset.

3. Käyttämiemme evästeiden tyypit

3.1 Ehdottoman välttämättömät evästeet

Nämä evästeet ovat välttämättömiä verkkosivuston toimintaan ja niitä ei voi poistaa käytöstä. Ne mahdollistavat perusominaisuuksien kuten:

• Todennus: JWT-tunnuksien tallennus localStorage:een (ei evästeet) turvallista kirjautumista varten
• Turvallisuus: CSRF-suojaustunnukset
• Istunnon hallinta: Pitää sinut kirjautuneena istunnon aikana
• Maksuturvallisuus: Stripe käyttää evästeitä petosten havaitsemiseen ja turvalliseen maksun käsittelyyn kassalla. Nämä evästeet ovat ehdottoman välttämättömiä maksutoiminnallisuudelle.

Oikeusperusta: Oikeutettu etu (välttämätön palvelun tarjoamiseen)

3.2 Toiminnalliset evästeet

Nämä evästeet parantavat kokemustasi muistamalla valintojasi:

• Kieliasetukset: Tallentaa valitsemasi kielen (EN, FI jne.)
• Teeman asetukset: Muistaa tumma/valo-tilan valinnan
• Esteettömyysasetukset: Fontin koko, kontrasti-asetukset

Oikeusperusta: Suostumus (voit poistaa käytöstä selaimen asetusten kautta)

3.3 Analytiikan evästeet

Nämä evästeet auttavat meitä ymmärtämään, kuinka käyttäjät ovat vuorovaikutuksessa alustan kanssa:

• Käyttöanalytiikka: Sivujen näynnit, ominaisuuksien käyttö, käytetty aika
• Suorituskyvyn seuranta: Latausajat, virheprosentit
• A/B-testaus: Uusien ominaisuuksien testaus käyttäjäryhmien kanssa

Yksityisyyttä ensisijaisesti lähestymistapa: Sivuston analytiikassa käytetään Google Analyticsia Google Tag Managerin kautta, joka on kolmannen osapuolen palvelu. Se pysyy pois päältä, kunnes hyväksyt analytiikkaevästeet evästebannerissa; jos kieltäydyt, analytiikkaevästeitä ei aseteta.

Oikeusperusta: Suostumus (aktiivinen hyväksyntä evästebannerissa)

3.4 Markkinointievästeet

Käytämme yhtä markkinointiin liittyvää tietuetta, ja vain jos hyväksyt markkinointievästeet evästebannerissa:

• nexpath.partnerReferral (tallennetaan selaimesi paikalliseen tallennustilaan enintään 180 päiväksi): muistaa, että tulit sivustolle yhden kumppanimme linkin kautta, jotta voimme kirjata rekisteröitymisen kyseisen kumppanin ansioksi, jos organisaatiosi rekisteröityy. Se sisältää vain kumppanin koodin ja ensimmäisen klikkauksesi päivämäärän, ei mitään sinusta.

Emme käytä muita markkinointievästeitä: ei mainontaa, uudelleenkohdistamista, sosiaalisen median seurantaa eikä kolmannen osapuolen käyttäytymisprofilointia. Googlen mainontasignaalit pidetään sivustoillamme pois päältä.

Oikeusperusta: Suostumus (aktiivinen hyväksyntä evästebannerissa). Voit peruuttaa sen milloin tahansa evästeasetuksissa.

4. Kolmannen osapuolen evästeet

Minimoimme kolmannen osapuolen evästeet, mutta seuraavat palvelut voivat asettaa evästeet:

Tili- ja arviointitietosi säilytetään omalla infrastruktuurillamme Helsingissä, Suomessa (EU) — katso Luottamuskeskuksestamme täydellinen luettelo palveluntarjoajista. Stripe on GDPR-yhteensopiva ja käsittelee maksutietoja turvallisesti.

5. localStorage ja sessionStorage

Evästeiden lisäksi käytämme selaimen tallennusmekanismeja:

• localStorage: Tallentaa JWT-todennustunnukset, teemahsetuksien, kieliasetukset (pysyvät istuntojen välillä)
• sessionStorage: Väliaikaiset tiedot (poistetaan selaimen sulkeutuessa)

Nämä ovat samanlaisia kuin evästeet, mutta niitä ei lähetetä palvelimelle jokaisen pyynnön yhteydessä. Ne ovat välttämättömiä alustan toiminnalle.

6. Evästeiden hallinta

6.1 Evästeiden suostumusvalikoima

Ensimmäisellä käynnillä näet evästeiden suostumusbanderollin. Voit:

• Hyväksy kaikki: Ota käyttöön kaikki evästeet (välttämättömät, toiminnalliset, analyyttiset)
• Hylkää ei-välttämättömät: Vain ehdottoman välttämättömät evästeet
• Mukauta: Valitse mitkä evästeluokat haluat ottaa käyttöön

Voit muuttaa asetuksiasi milloin tahansa evästeiden asetusten linkin kautta alatunnisteessa.

6.2 Selaimen asetukset

Voit hallita evästeitä myös selaimen kautta:

• Chrome: Asetukset → Yksityisyys ja turvallisuus → Evästeet ja muut sivustotiedot
• Firefox: Vaihtoehdot → Yksityisyys & turvallisuus → Evästeet ja sivustotiedot
• Safari: Asetukset → Yksityisyys → Hallitse sivustotietoja
• Edge: Asetukset → Evästeet ja sivuston käyttöoikeudet

Huomautus: Välttämättömien evästeiden poistaminen käytöstä voi estää alustan toimimisen oikein.

6.3 Älä seuraa (DNT)

Kunnioitamme selaimen "Älä seuraa" -signaaleja. Kun DNT on käytössä, emme aseta analytiikan evästeitä.

7. Evästeiden elinkaari

Evästeillä on eri elinvaiheet:

• Istunnon evästeet: Poistettu kun suljet selaimen
• Pysyvät evästeet: Tallennetaan määrittämisen ajaksi (esim. 30 päivää kieliasetuksille, 1 vuosi analytiikalle)

Voit nähdä evästedetaljat selaimen kehittäjä työkalujen kautta (Application → Cookies).

8. Päivitykset tähän käytäntöön

Voimme päivittää tämän evästekäytäntöä vastaamaan teknologian tai oikeudellisten vaatimusten muutoksiin. Päivitykset lähetetään tälle sivulle päivitetyllä "Päivitetty" -päivämäärällä.

9. Ota yhteyttä

Kysymyksiä evästeidemme käytöstä, ota yhteyttä: