Evästekäytäntö
Vestit käyttää vain välttämättömiä evästeitä. Ei analytiikkaa, ei mainontaa, ei kolmansien osapuolten seurantaa — eikä siksi suostumusbanneria.
1. Mitä tämä käytäntö kattaa
Tässä evästekäytännössä kerrotaan, miten Vestit Solutions Oy (”Vestit”, ”me”) käyttää evästeitä ja vastaavaa tallennusta verkkosivustollaan ja omistuspohjan hallinnan palvelussaan (”Palvelu”). Se on tarkoitettu luettavaksi yhdessä tietosuojaselosteemme kanssa.
2. Mitä evästeet ovat?
Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi, kun vierailet verkkosivustolla tai käytät verkkopalvelua. Osa niistä on välttämättömiä palvelun toiminnalle, osaa käytetään esimerkiksi analytiikkaan tai markkinointiin. Selaimet tarjoavat myös muita paikallisen tallennuksen muotoja, jotka toimivat samaan tapaan ja joita koskevat samat säännöt. Tässä käytännössä kerrotaan, mitä tallennamme laitteellesi ja miksi.
3. Käyttämämme evästeet
Käytämme vain välttämättömiä evästeitä — oman sivustomme evästeitä, joita verkkosivusto ja Palvelu tarvitsevat toimiakseen: pitämään sinut kirjautuneena, viemään kirjautumisen läpi ja muistamaan valitsemasi kielen. Emme käytä analytiikka-, mainos- tai muita seurantaevästeitä emmekä salli kolmansien osapuolten asettaa evästeitä sivustomme kautta.
| Eväste | Tarkoitus | Kesto |
|---|---|---|
__Host-session_id | Pitää sinut kirjautuneena ja tunnistaa istuntosi. Asetetaan vasta kirjautumisen jälkeen. | Poistetaan, kun suljet selaimen. ”Muista minut” -valinnalla 7 päivää viimeisimmästä käytöstä ja enintään 30 päivää yhteensä. |
__Host-login_selection | Välittää kirjautumisen yritysvalintavaiheen, kun tilisi kuuluu useampaan kuin yhteen yritykseen. | 10 minuuttia |
PARAGLIDE_LOCALE | Muistaa valitsemasi käyttöliittymän kielen, jotta sivut latautuvat sillä kielellä. Asetetaan vain, kun valitset kielen. | 400 päivää |
Kaikki kolme ovat oman sivustomme evästeitä. Kaksi __Host-evästettä on merkitty HttpOnly-, Secure- ja SameSite=Strict-määreillä: skriptit eivät voi lukea niitä, ne lähetetään vain HTTPS-yhteydellä eikä niitä lähetetä muilta sivustoilta tulevien pyyntöjen mukana. Emme käytä erillistä CSRF-evästettä — istuntoevästeen SameSite=Strict-määre antaa tämän suojan.
4. Muu laitteellesi tallennettava tieto
Evästeiden lisäksi Palvelu säilyttää muutamia näyttöasetuksia selaimesi paikallisessa tallennustilassa. Ne ovat välttämättömiä käyttöliittymän näyttämiseksi valitsemallasi tavalla, niitä ei koskaan lähetetä meille eivätkä ne sisällä tunnisteita.
| Kohde | Tarkoitus |
|---|---|
| Teema | Valitsitko vaalean vai tumman käyttöliittymän. |
| Kieli | Valitsemasi käyttöliittymän kieli. |
| Luku- ja päivämäärämuoto | Päivämäärien, määrien ja summien alueellinen esitysmuoto. |
| Korostusväri | Sen yrityksen brändiväri, jonka portaalin avasit viimeksi. |
Selaimen sivustotietojen tyhjentäminen poistaa nämä, jolloin käyttöliittymä palaa oletusasetuksiin.
5. Miksi emme näytä evästebanneria
EU:n sähköisen viestinnän tietosuojasääntöjen mukaan suostumusta tarvitaan vain evästeisiin, jotka eivät ole välttämättömiä. Evästeet, joita tarvitaan pyytämäsi palvelun toimittamiseen — kirjautuneena pitäminen, kirjautumisen loppuun vieminen ja nimenomaisesti valitsemasi kielen tai näyttöasetuksen muistaminen — on vapautettu suostumusvaatimuksesta. Käytämme vain näitä evästeitä ja tallennusta, joten meidän ei tarvitse pyytää suostumustasi emmekä näytä banneria. Kerromme niistä silti tässä avoimuuden vuoksi.
6. Evästeiden hallinta selaimessa
Voit estää tai poistaa evästeitä selaimesi asetuksista. Koska käyttämämme evästeet ovat välttämättömiä, niiden estäminen estää osan verkkosivuston tai Palvelun toiminnoista — et esimerkiksi pysty kirjautumaan sisään.
7. Käytännön muutokset
Jos muutamme sitä, mitä tallennamme laitteellesi — esimerkiksi ottamalla käyttöön analytiikan — päivitämme tämän käytännön, muutamme yllä näkyvää päivämäärää ja otamme tarvittaessa käyttöön suostumusbannerin ennen kuin asetamme mitään ei-välttämättömiä evästeitä.
8. Yhteystiedot
Jos sinulla on kysyttävää evästeiden käytöstä, ota yhteyttä osoitteeseen dataprivacy@vestit.fi.