Evästekäytäntö

1. Johdanto

GPTSignal kertoo avoimesti, miten keräämme, tallennamme ja käytämme tietoja käyttäjäkokemuksen parantamiseen ja palvelujemme kehittämiseen. Tässä käytännössä selitetään, mitä evästeet ovat, miten käytämme niitä ja miksi ne ovat tärkeitä palvelun sujuvalle ja yksilölliselle käyttökokemukselle.

Evästeet auttavat parantamaan verkkosivuston toimintaa ja turvallisuutta, analysoimaan käyttäjien toimintaa ja mukauttamaan sisältöä. Kun asiakkaat ja kävijät ymmärtävät, miten ja milloin evästeitä käytetään, he voivat tehdä tietoon perustuvia päätöksiä omista tietosuoja-asetuksistaan.

Tämä evästekäytäntö koskee kaikkia GPTSignal-palvelun ylläpitämiä verkkosivustoja, verkkosovelluksia ja digitaalisia palveluja, jotka linkittävät siihen tai viittaavat siihen, mukaan lukien gptsignal.fi ja kaikki siihen liittyvät alidomainit. Se kattaa sekä GPTSignal-palvelun suoraan asettamat evästeet että puolestamme kolmansien osapuolten asettamat evästeet.

2. Mikä eväste on?

Evästeet ovat pieniä tekstitiedostoja, jotka lähetämme selaimeesi ja jotka selain tallentaa laitteellesi. Nämä tiedostot mahdollistavat palvelun erilaisia toimintoja ja tekevät kokemuksesta sujuvamman ja personoidumman.

Päätyyppejä on kaksi:

• Istuntoevästeet ovat olemassa vain selaimen ollessa auki ja poistuvat automaattisesti, kun suljet sen. Ne ovat hyödyllisiä lyhytaikaisille asetuksille ja kirjautumisistunnoille.
• Pysyvät evästeet säilyvät laitteellasi, kunnes ne vanhenevat tai poistat ne itse. Ne säilyttävät asetukset, tunnistavat palaavat käyttäjät ja parantavat toiminnallisuutta ajan myötä.

Käytämme myös samankaltaisia tekniikoita — verkkojäljitteitä, selaimen paikallista tallennustilaa ja mobiili-SDK-tunnisteita — joihin sovelletaan tämän käytännön samoja sääntöjä. Tässä asiakirjassa ”evästeet” tarkoittaa myös näitä tekniikoita.

3. Miten GPTSignal käyttää evästeitä?

GPTSignal käyttää evästeitä tunnistautumiseen, käyttökokemuksen mukauttamiseen, analytiikkaan ja turvallisuuteen. Osa evästeistä liittyy tiliisi ja auttaa muistamaan kirjautumistilasi. Osa on anonyymejä ja palvelee vain palvelun sujuvaa toimintaa.

• Välttämättömät evästeet — tarpeen palvelun toiminnalle: tunnistautuminen, turvallisuus, saavutettavuus. Ilman niitä et voi pysyä kirjautuneena tai lähettää lomakkeita.
• Suorituskyky- & analytiikkaevästeet — auttavat ymmärtämään, miten vierailijat käyttävät GPTSignal-palvelua, jotta voimme parantaa navigointia, latausnopeuksia ja käytettävyyttä.
• Toiminnalliset evästeet — muistavat asetuksesi (kielen, teeman ja alueasetukset), jotta sinun ei tarvitse valita niitä uudelleen jokaisella käynnillä.
• Kohdennus- & mainosevästeet — soveltuvin osin auttavat mittaamaan markkinointikampanjoita ja (suostumuksellasi) näyttämään osuvampia mainoksia.

GPTSignal noudattaa tietojen minimoinnin periaatetta: asetamme evästeitä vain, kun niitä tarvitaan tiettyyn tarkoitukseen. Tietosuoja- ja tuotetiimimme tarkistavat evästeiden käytön vähintään neljännesvuosittain.

4. Käyttötarkoitukset

Tunnistautuminen

Kun kirjaudut palveluun, evästeet vahvistavat henkilöllisyytesi, ylläpitävät istunnon jatkuvuutta välilehtien yli, personoivat kokemuksen ja valvovat tilitason käyttöoikeuksia. Ilman tunnistautumisevästeitä joutuisit kirjautumaan toistuvasti ja tietyt personoidut ominaisuudet eivät toimisi oikein.

Turvallisuus

GPTSignal käyttää evästeitä monivaiheisen tunnistautumisen ja istunnon varmennuksen mahdollistamiseen, haitallisen toiminnan havaitsemiseen (luvattomat kirjautumiset, petolliset tapahtumat), CSRF-suojauksen toteuttamiseen jokaisessa lomakelähetyksessä ja turvallisen istunnon vanhenemisen valvomiseen. Nämä evästeet ovat kriittisiä datasi eheyden ja luottamuksellisuuden ylläpitämiseksi.

Asetukset, ominaisuudet ja palvelut

Evästeet muistavat kielesi, aikavyöhykkeesi, teemasi, hallintapaneelin asettelun, ilmoitusasetukset ja lomakkeiden automaattitäyttödatan, jotta sinun ei tarvitse määrittää niitä uudelleen joka käynnillä.

Suorituskyky, analytiikka ja tutkimus

GPTSignal käyttää evästeitä suorituskyvyn (latausaikojen ja reagointinopeuden) seuraamiseen, käyttäjien toimintaa koskevien koontitietojen (ominaisuuksien käyttö, poistumiskohdat) analysointiin ja virheiden tunnistamiseen. Analytiikkatiedot esitetään koottuina, eikä niistä voi tunnistaa yksittäisiä käyttäjiä nimen tai sähköpostiosoitteen perusteella.

5. Ensimmäisen ja kolmannen osapuolen evästeet

Luvallasi käytämme Meta-pikseliä ja Conversions APIa käyntien, täytettyjen palvelupyyntölomakkeiden ja vahvistettujen maksujen mittaamiseen. Meta voi saada IP-osoitteen, selaimen tietoja, mainostunnisteita, sähköpostiosoitteesi SHA-256-tiivisteen sekä ostoksen arvon ja valuutan. Tiiviste ei ole anonyymi tieto. Emme koskaan lähetä yksityisiä projektilinkkejä, antamiasi verkkosivujen osoitteita, maksukorttien tietoja tai lomakkeiden sisältöä. Mainosevästeet _fbp ja _fbc sekä suostumuksellasi käytettävä meta_visitor-tunnisteemme säilyvät enintään 90 päivää. meta_consent tallentaa valintasi 90 päiväksi. Voit perua suostumuksesi evästeasetuksissa, jolloin kyseiseen selaimeen liittyvien lähettämättömien tapahtumien lähetys perutaan. Meta käsittelee saamiaan tietoja oman tietosuojakäytäntönsä mukaisesti. Meta

Kolmannen osapuolen evästeet asettavat muut verkkotunnukset kuin gptsignal.fi — tavallisesti luotetut analytiikka-, maksu- ja tietoturvapalvelujen tarjoajat. Näihin evästeisiin sovelletaan kyseisten kolmansien osapuolten tietosuojakäytäntöjä. Liitteessä B luetellaan kaikki tällä hetkellä käytössä olevat palveluntarjoajat.

6. Evästeiden voimassaoloaika

• Istuntoevästeet ovat olemassa vain nykyisen selainistunnon ajan.
• Lyhytaikaiset pysyvät evästeet (1–7 päivää) — suostumuspäätöksen muistaminen, “muista minut” -kirjautuminen.
• Keskipitkä aikaväli (30–90 päivää) — kieliasetus, markkinoinnin attribuutioikkuna, lyhytaikainen analytiikan jatkuvuus.
• Pitkä aikaväli (6 kuukautta – 2 vuotta) — palaavien vierailijoiden tunnistaminen, pitkäaikaiset anonymisoidut analytiikka-ID:t. Emme koskaan aseta yksittäistä evästettä, jonka elinikä ylittää 24 kuukautta.

7. Evästeiden hallinta

Voit hallita evästeitä seuraavilla tavoilla:

• GPTSignal-palvelun evästehallinta (saatavilla minkä tahansa sivun alatunnisteesta tällä sivustolla).
• Selaimesi asetukset — Chrome, Firefox, Safari, Edge, Opera ja mobiiliselaimet tarjoavat kaikki tarkat evästehallinnat yksityisyysvalikoissaan.
• Kolmansien osapuolten mainonnan kieltäminen — Google Ads (ads.google.com/home/tools/ads-preferences), Meta (facebook.com/ads/preferences).

Yhden klikkauksen tyhjennys selaimittain

• Chrome — Asetukset → Tietosuoja ja turvallisuus → Poista selaustiedot → valitse Evästeet ja muut sivustotiedot.
• Safari — Safari-valikko → Asetukset → Tietosuoja → Hallitse verkkosivustojen dataa → Poista kaikki. iOS: Asetukset → Safari → Tyhjennä historia ja verkkosivustotiedot.
• Firefox — Asetukset → Tietosuoja & turvallisuus → Evästeet ja sivustotiedot → Tyhjennä tiedot.
• Edge — Asetukset → Tietosuoja, haku ja palvelut → Poista selaustiedot → Evästeet ja muut sivustotiedot.
• Brave / Opera / Vivaldi — sama polku kuin Chromessa kohdassa Asetukset → Tietosuoja.

Välttämättömiä evästeitä ei voi poistaa käytöstä — ilman niitä et voi kirjautua, lähettää lomakkeita tai käyttää mitään tunnistautumista vaativaa ominaisuutta.

8. Evästesuostumus ja oikeusperuste

GPTSignal nojaa eri oikeusperusteisiin evästetyypistä riippuen:

• Välttämättömät evästeet — oikeutettu etu tai sopimuksen täytäntöönpano. Suostumusta ei tarvita.
• Analytiikka, toiminnallisuus, mainonta — nimenomainen suostumus evästebannerimme kautta. Voit peruuttaa suostumuksen milloin tahansa menettämättä pääsyä ydintoimintoihin.

Kunnioitamme Global Privacy Control (GPC) -signaalia. Jos selaimesi lähettää GPC-signaalin, joka ilmaisee, ettet halua henkilötietojasi myytävän tai jaettavan, tulkitsemme sen mainonta- ja seurantaevästeiden kieltämiseksi istuntosi ajaksi.

Kalifornian asukkaiden osalta mainonta- ja seurantaevästeiden kautta tapahtuva tietojen jakaminen kolmansille osapuolille voi olla Kalifornian laissa tarkoitettua henkilötietojen ”myyntiä” tai ”jakamista”. Voit kieltää sen milloin tahansa evästeasetuksista tai lähettämällä sähköpostia osoitteeseen [email protected].

9. Do Not Track -signaalit

GPTSignal ei kerää henkilötietoja verkkotoiminnastasi ajan kuluessa eri kolmansien osapuolten verkkosivustoilla, joten DNT-signaaleilla ei ole olennaista merkitystä palvelussamme. Kunnioitamme kuitenkin edellä kuvattua Global Privacy Control -signaalia.

10. Evästeet ja lasten yksityisyys

GPTSignal on suunniteltu yritys- ja ammattilaiskäyttöön eikä sitä ole suunnattu lapsille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta (Yhdysvalloissa COPPA:n mukaan alle 13-vuotiailta). Jos uskot lapsesi käyttäneen GPTSignal-palvelua, ota yhteyttä osoitteeseen [email protected].

11. Evästeiden turvallisuus

Kaikki tunnistautumis- ja istuntoevästeet merkitään Secure (vain HTTPS), HttpOnly (ei luettavissa asiakaspuolen JavaScriptillä) ja SameSite=Lax (CSRF-suojaus). Arkaluonteiset evästeet allekirjoitetaan kryptografisesti; muokatut arvot hylätään palvelimella.

12. Muutokset tähän käytäntöön

Pidätämme oikeuden päivittää tätä evästekäytäntöä teknologian, lakivaatimusten tai käytäntöjemme muutosten huomioimiseksi. Olennaisista muutoksista ilmoitetaan verkkosivuston bannerilla tai sähköpostilla rekisteröityyn osoitteeseesi. Yläosan “Viimeksi tarkistettu” -päivämäärä kuvastaa aina nykyistä versiota.

13. Yhteys

Evästeiden käyttöön liittyvissä kysymyksissä tai pyynnöissä — mukaan lukien GDPR:n, CCPA:n tai muiden lakien mukaiset pyynnöt saada pääsy henkilötietoihin — ota yhteyttä osoitteeseen [email protected] aiherivillä “Evästekäytäntöä koskeva tiedustelu”. Vastaamme viiden työpäivän kuluessa.

Liite A — Asettamamme evästeet

GPTSignal käyttää mahdollisimman vähän evästeitä. Alla oleva luettelo on ajan tasalla sivun yläosassa olevan ”Viimeksi tarkistettu” -päivämäärän mukaisesti.

Välttämättömät

Suorituskyky (edellyttää suostumusta)

Luvallasi käytämme Meta-pikseliä ja Conversions APIa käyntien, täytettyjen palvelupyyntölomakkeiden ja vahvistettujen maksujen mittaamiseen. Meta voi saada IP-osoitteen, selaimen tietoja, mainostunnisteita, sähköpostiosoitteesi SHA-256-tiivisteen sekä ostoksen arvon ja valuutan. Tiiviste ei ole anonyymi tieto. Emme koskaan lähetä yksityisiä projektilinkkejä, antamiasi verkkosivujen osoitteita, maksukorttien tietoja tai lomakkeiden sisältöä. Mainosevästeet _fbp ja _fbc sekä suostumuksellasi käytettävä meta_visitor-tunnisteemme säilyvät enintään 90 päivää. meta_consent tallentaa valintasi 90 päiväksi. Voit perua suostumuksesi evästeasetuksissa, jolloin kyseiseen selaimeen liittyvien lähettämättömien tapahtumien lähetys perutaan. Meta käsittelee saamiaan tietoja oman tietosuojakäytäntönsä mukaisesti. Meta

Liite B — Kolmannen osapuolen evästekumppanit

Päivitämme luetteloa, kun lisäämme tai poistamme palveluntarjoajia. Meillä on tietojenkäsittelysopimus jokaisen kolmannen osapuolen kanssa, joka käsittelee henkilötietoja puolestamme.