Tässä evästekäytännössä selitetään, miten MB ”Bonideco” (jäljempänä ”me” tai ”Bonideco”) verkkosivustolla bonideco.fi käyttää evästeitä, selaimen paikallista tallennustilaa, pikseleitä, tunnisteita ja muita vastaavia tekniikoita (yhdessä ”Tekniikat”).
Välttämättömiä Tekniikoita käytetään, jotta Verkkosivusto ja pyytämäsi toiminnot toimivat. Muita Tekniikoita käytetään vain suostumuksesi perusteella.
2. Mitä evästeet ja vastaavat tekniikat ovat?
Evästeet ovat pieniä tekstitiedostoja, jotka Verkkosivusto tai sen palveluntarjoajat tallentavat selaimeesi tai laitteeseesi. Niiden avulla voidaan ylläpitää istuntoa, ostoskorin sisältöä, tietoturva- ja kieliasetuksia, tunnistaa uusi vierailu sekä mitata Verkkosivuston käyttöä.
Tavallisten evästeiden lisäksi saatamme käyttää:
- selaimen paikallista tallennustilaa ja istuntotallennustilaa – tietojen tallentamiseen selaimeen;
- pikseleitä, tunnisteita ja ohjelmistopaketteja (SDK) – tallentaa sivun katseluita, napsautuksia, tilauksia tai muita tapahtumia;
- URL-parametrit, uudelleenohjauslinkit ja yksilölliset tunnisteet – kampanjalähteen, istunnon, laitteen tai yhteyshenkilön tunnistamiseen;
- päätökset laitteen tai selaimen ominaisuuksien perusteella – vain, kun tällainen toiminto on laillisesti asennettu ja sitä hallitaan oikein valintasi mukaan;
- ohjelmointirajapinnat, palvelimen lähettämät tapahtumat ja suostumussignaalit – hallita integraatioita, lähettää tapahtumia tai ottaa käyttöön ja poistaa käytöstä valittuja palveluita;
- sähköpostiviestien etätunnisteita ja seurantalinkkejä – viestin toimituksen, avaamisen tai linkin napsauttamisen havaitsemiseen, kun toimintoa käytetään.
Tämä käytäntö ei koske ainoastaan siinä suoraan nimettyjä työkaluja, vaan myös muita olemassa olevia tai tulevia teknologioita, jotka suorittavat saman tai samankaltaisen toiminnon - tallentavat tietoja laitteellesi, pääsevät käsiksi sen sisältämiin tietoihin, tunnistavat selaimen, laitteen, istunnon tai kontaktin tai välittävät Verkkosivuston käyttötapahtumia.
Tekniikat voivat olla ensimmäisen osapuolen Tekniikoita, kun ne asettaa oma verkkotunnuksemme, tai kolmannen osapuolen Tekniikoita, kun ne asettaa, lukee tai muuten hallinnoi ulkoinen palveluntarjoaja. Uusia muita kuin välttämättömiä Tekniikoita ei oteta käyttöön vain siksi, että ne mainitaan yleisesti tässä Käytännössä. Ennen käyttöönottoa arvioimme tarkoituksen, tiedot, palveluntarjoajan, säilytysajan ja oikeusperusteen, luokittelemme Tekniikan asianmukaisesti, päivitämme suostumusten hallintatiedot ja hankimme tarvittaessa ennakkosuostumuksen.
3. Oikeusperusta
Välttämättömiä Tekniikoita käytetään vain siltä osin kuin ne ovat objektiivisesti tarpeen sähköisen viestinnän välittämiseksi tai nimenomaisesti pyytämäsi tietoyhteiskunnan palvelun tarjoamiseksi, kuten ostoskorin, kirjautumisen, tietoturvan, Tilauksen tekemisen ja Verkkosivuston asianmukaisen näyttämisen mahdollistamiseksi.
Kaikkien muiden Tekniikoiden – toiminnallisten, tilastollisten, analyyttisten ja markkinointiin tarkoitettujen – käyttöönottoon pyydämme ennakolta suostumuksesi. Tätä sääntöä sovelletaan teknisen ratkaisun nimestä riippumatta riippumatta siitä, käytetäänkö evästettä, pikseliä, URL-parametria, paikallista tallennustilaa, selain- tai laitetunnistetta, palvelimelta välitettävää tapahtumaa, upotettua sisältöä tai muuta vastaavaan tarkoitukseen käytettävää välinettä. Kun Tekniikoiden avulla kerätään henkilötietoja, niiden myöhempi käsittely perustuu suostumukseen tai Tietosuojakäytännössä selvästi ilmoitettuun muuhun GDPR:n mukaiseen oikeusperusteeseen.
4. Mitä tekniikkaluokkia käytämme?
| Luokka | Tarkoitus | Tarvitaanko suostumus? |
|---|---|---|
| Välttämättömät | Tietoturva, istunto, ostoskori, kirjautuminen, Tilauksen tekeminen, kielen tai kaupan valinta, välimuisti ja yksityisen sisällön hallinta | Ei, jos tekniikka on todella välttämätön tilaamaasi toimintoa varten |
| Toiminnalliset | Lisäasetusten, lomakkeiden, mukautettujen ominaisuuksien tai mukavuusasetusten tallentaminen | Kyllä, paitsi siinä tapauksessa, että tietty toiminto on objektiivisesti välttämätön pyytämääsi palvelua varten |
| Tilastolliset ja analyyttiset | Liikenteen, sivun näyttökertojen, istuntojen, teknisten virheiden ja verkkosivuston käytön arvioiminen | Kyllä |
| Markkinointi | Mainoskampanjoiden mittaaminen, konversioiden kohdentaminen, yleisöjen luominen, uudelleenmarkkinointi ja mainonnan personointi | Kyllä |
5. Miten suostumus annetaan, muutetaan ja peruutetaan?
Kun vierailet Verkkosivustolla ensimmäisen kerran, sinulle näytetään evästeiden hallintailmoitus, jossa voit:
- hyväksyä kaikki muut kuin välttämättömät Tekniikat;
- hylätä kaikki muut kuin välttämättömät Tekniikat;
- valita yksittäisiä Tekniikkaluokkia.
Vaihtoehtoja ei saa valita ennalta. Suostumisen ja hylkäämisen mahdollisuuksien on oltava yhtä selviä ja helposti käytettävissä.
Voit muuttaa valintaasi tai peruuttaa suostumuksesi milloin tahansa käyttämällä "Evästeasetukset" -linkkiä tai -kuvaketta, joka on aina saatavilla Sivustolla. Suostumuksen peruuttamisen pitäisi olla yhtä helppoa kuin sen antamisen.
Valintasi tallentamiseen voimme käyttää välttämätöntä evästettä, paikallisen tallennustilan merkintää tai muuta suostumusten hallinnan tunnistetta, kuten Hyvä- ja Magento-järjestelmien käyttämää user_allowed_save_cookie Tämä tunniste voi sisältää valitsemasi Tekniikkaluokat, valinnan päivämäärän, käytäntö- tai asetuskokoonpanon version ja muita teknisiä tietoja, jotka ovat tarpeen valintasi osoittamiseksi ja soveltamiseksi.
Evästeasetukset liittyvät yleensä tiettyyn verkkotunnukseen, selaimeen ja laitteeseen. Jos vierailet toisella Bonidecon ylläpitämällä verkkosivustolla, käytät toista selainta tai laitetta, yksityistä selaustilaa tai tyhjennät evästeet ja selaimen tallennustilan, valinta on ehkä lähetettävä uudelleen. Saman toimialueen eri kieliversiot voivat käyttää samaa valintaa, jos tekninen kokoonpano sen sallii.
Kun peruutat suostumuksesi tai muutat valintojasi, uudet asetukset koskevat tulevaa Tekniikoiden käyttöä. Aiemmin suostumuksen perusteella suoritettu käsittely säilyy lainmukaisena. Jo tallennettujen Tekniikoiden poistamiseksi sinun on ehkä poistettava ne lisäksi selaimesi asetuksista.
6. Välttämättömät Magento- ja Verkkosivustotekniikat
Alla luetellaan Magento-kaupan keskeiset Tekniikat. Jotkin niistä asetetaan vasta tietyn toiminnon yhteydessä, esimerkiksi kirjautuessa, lisättäessä Tuote ostoskoriin tai vaihdettaessa kaupan kieltä.
| Nimi | Tekniikka | Tarkoitus | Kesto |
|---|---|---|---|
| PHPSESSID | Eväste | Ylläpitää suojattua käyttäjäistuntoa | Istunnon aikana tai istunnon asetetun keston mukaan |
| form_key | Eväste | Auttaa suojaamaan lomakkeita ja toimintoja luvattomilta CSRF-pyynnöiltä | Istunnon aikana tai istunnon asetetun keston mukaan |
| X-Magento-Vary | Eväste | Mahdollistaa välimuistissa olevan sivun oikean version näyttämisen kaupan, kielen ja muun julkisen kontekstin perusteella | Verkkosivustolla asetettujen evästeiden voimassaoloajan mukaan |
| mage-cache-sessid | Eväste | Määrittää, milloin selaimen paikallinen tallennustila tyhjennetään istunnon päätyttyä | Istunnon aikana |
| mage-cache-storage | Paikallinen tallennustila | Tallentaa kävijälle tarkoitettua yksityistä kauppasisältöä, kuten ostoskori- tai tilitietojen osia | Kunnes välimuisti tyhjennetään tai vanhenee |
| mage-cache-storage-section-invalidation | Paikallinen tallennustila | Määrittää, mitä yksityistä sisältöä päivitetään tai poistetaan | Kunnes välimuisti tyhjennetään tai vanhenee |
| private_content_version | Eväste / paikallinen tallennustila | Auttaa päivittämään vierailijan yksityistä sisältöä ostoskorin, tilin tai muun toiminnon jälkeen | Verkkosivustolla asetettujen evästeiden voimassaoloajan mukaan |
| section_data_ids | Eväste | Auttaa tunnistamaan, mitkä osat vierailijan sisällöstä on päivitettävä | Verkkosivustolla asetettujen evästeiden voimassaoloajan mukaan |
| mage-messages | Eväste | Näyttää järjestelmäviestit lomakkeen tai muun toiminnon jälkeen | Lyhytaikainen; poistetaan lukemisen jälkeen tai istunnon päättyessä |
| user_allowed_save_cookie ja/tai muu suostumuksen hallintatietue | Eväste / paikallinen tallennustila / suostumustunniste | Tallentaa ja soveltaa evästeiden hallintatyökalussa tekemäsi suostumusvalinnat | Valinnan muuttamiseen tai peruuttamiseen, selaintietojen tyhjentämiseen tai suostumuksen hallintatyökalussa asetetun ajanjakson loppuun asti |
| store | Eväste | Tallentaa valitun kaupan tai kielen | Verkkosivustolla asetettujen evästeiden voimassaoloajan mukaan |
Tekniikoiden tarkka nimi, tyyppi ja voimassaoloaika voivat riippua Magento-, teema-, selain- ja Verkkosivuston kokoonpanosta. Evästeiden hallintatyökalussa esitettävä ajantasainen luettelo on ensisijainen tekninen luettelo käytössä olevista muista kuin välttämättömistä Tekniikoista.
7. Tilasto- ja markkinointikumppanien Tekniikat
Suostumuksesi perusteella voimme käyttää kumppaneiden Tekniikoita Verkkosivuston käytön mittaamiseen, mainonnan tehokkuuden arviointiin, konversioiden kohdentamiseen, yleisöjen luomiseen, uudelleenmarkkinointiin ja markkinointisisällön personointiin.
Kumppaneiden Tekniikat voivat sisältää evästeitä, pikseleitä, selaimen tai laitteen tunnisteita, URL-parametreja, palvelimelta välitettäviä tapahtumia, upotettua sisältöä tai pienoisohjelmia sekä muita vastaavia välineitä.
Kumppanit voivat käsitellä Tekniikoiden avulla saatavia tietoja henkilötietojen käsittelijöinämme, itsenäisinä rekisterinpitäjinä tai yhteisrekisterinpitäjinä palvelusta ja tosiasiallisista käsittelyä koskevista päätöksistä riippuen. Muita kuin välttämättömiä Tekniikoita käytetään vain valintasi mukaisesti.
| Palveluntarjoaja / nimi | Luokka ja tarkoitus | Kesto |
|---|---|---|
| Google Analytics: _ga | Tilastollinen - erottaa selaimet ja vierailijat, auttaa laatimaan sivuston käyttötilastoja | Arviolta enintään 2 vuotta |
| Google Analytics: _ga_<tunnisteen ID> | Tilastollinen - Tallentaa istunnon tilan | Arviolta enintään 2 vuotta |
| Google Analytics: _gid, _gat, _dc_gtm_<ID> | Tilastollinen - kävijöiden, pyyntöjen tiheyden ja tunnisteiden suorituskyvyn mittaus, jos näitä evästeitä käytetään määrityksessä | Vastaavasti enintään 24 tuntia, 1 minuutti tai 1 minuutti |
| Google Ads: _gcl_au, _gcl_aw, _gac_<ID>, _gac_gb_<ID> | Markkinointi – mainosklikkausten ja konversioiden mittaaminen ja kohdentaminen | Yleensä jopa 90 päivää |
| Google / DoubleClick: IDE ja muut Googlen mainosevästeet | Markkinointi – mainosten näyttäminen, tiheyden rajoittaminen, tulosten ja kampanjan tehokkuuden mittaaminen, jos sitä käytetään tietyssä kokoonpanossa | ETA:ssa ja Yhdistyneessä kuningaskunnassa yleensä enintään 13 kuukautta; joidenkin evästeiden käyttöaika on lyhyempi |
| Meta Pixel: _fbp, _fbc | Markkinointi – selaimen ja mainosten napsautusten tunnistus, tulosmittaus, yleisön luominen ja uudelleenmarkkinointi | Yleensä jopa 90 päivää |
| TikTok Pixel: _ttp | Markkinointi - kampanjan mittaus, optimointi, mainonnan personointi ja yleisön kasvattaminen | Jopa 13 kuukautta viimeisestä käytöstä |
| TikTok Pixel: ttcsid_*, ttcsid_<Pixel ID>, ttclid | Markkinointi – istuntojen, mainosten napsautusten ja tulosten yhdistäminen ja kampanjan optimointi | Jopa 13 kuukautta viimeisen käytön jälkeen |
| TikTok / Pangle: _pangle | Markkinointi - Pangle-mainosverkoston kampanjoiden mittaus ja personointi, vain jos tätä palvelua käytetään | Jopa 13 kuukautta viimeisen käytön jälkeen |
Tekniikoiden todellinen käyttö riippuu siitä, mitkä palvelut on otettu käyttöön Verkkosivustolla, ja suostumusvalinnastasi. Kaikki taulukossa mainitut Tekniikat eivät välttämättä ole käytössä samanaikaisesti.
Kun tällaiset toiminnot otetaan käyttöön, markkinointi- ja konversiotiedot voidaan yhdistää tiliisi, Tilaukseesi, asiakasjärjestelmän tai uutiskirjeyhteyshenkilön tunnisteeseen. Kumppanille voidaan välittää sähköpostiosoite, puhelinnumero tai muu yhteystunniste koodatussa, tiivistetyssä tai pseudonymisoidussa muodossa sekä Tilaus- tai konversiotietoja, jos tämä on tarpeen, lainmukaista ja vastaa valintaasi.
Voimme käyttää myös palvelimelta välitettäviä tapahtumia, konversio-ohjelmointirajapintoja, kehittynyttä konversiomittausta, asiakasluetteloita tai vastaavia toimintoja. Niitä ei käytetä evästevalintasi kiertämiseen, vaan niitä koskevat samat oikeusperustetta, läpinäkyvyyttä, tietojen minimointia ja vastaanottajien arviointia koskevat vaatimukset.
Jos olet kirjautunut sisään kolmannen osapuolen tilille tai käytät samaa kolmannen osapuolen tilitunnusta useissa laitteissa, asianomainen palveluntarjoaja voi linkittää toiminnan laitteiden tai palveluiden välillä omien sääntöjensä mukaisesti. Emme jaa maksukorttitietoja, tilien salasanoja tai asiakaspalvelun kirjeenvaihtoa mainoskumppaneille. Kun kieltäydyt markkinointitekniikoista, voit jatkaa verkkosivuston pääominaisuuksien käyttöä ja tuotteiden ostamista.
8. Omnisend, tilauslomakkeet ja uutiskirjeet
Käytämme sähköpostimarkkinointi- ja automaatiopalvelua uutiskirjeiden, tilauslomakkeiden ja mahdollisten vierailijoiden käyttäytymiseen liittyvien automaatioiden hallintaan.
Pelkkä sähköpostiosoitteen antaminen uutiskirjettä varten ei ole eväste. Tilaajatietojen ja suoramarkkinoinnin käsittely kuvataan tarkemmin Tietosuojakäytännössä. Omnisend voi kuitenkin käyttää selaimen Tekniikoita lomakevalintojen tallentamiseen tai, vain suostumuksen perusteella, yhteyshenkilön tunnistamiseen ja käyttäytymistapahtumien seurantaan.
| Nimi | Luokka ja tarkoitus | Kesto |
|---|---|---|
| omnisend-form-{lomakkeen ID}-closed-at | Toiminnallinen - Muistaa, että vierailija on sulkenut ponnahdusikkunan, jotta se ei näy heti uudelleen | 365 päivään asti |
| omnisend-form-{lomakkeen ID}-filled-at | Toiminnallinen – muistaa, että kävijä on täyttänyt lomakkeen, jotta lomaketta ei näytetä uudelleen | 365 päivään asti |
| omnisend-form-{lomakkeen ID}-teaser-closed-at | Toiminnallinen - muistaa suljetun lomakkeen viestin | 365 päivään asti |
| omnisendSessionID | Markkinointi / käyttäytymisen seuranta – tunnistaa anonyymin tai tunnetun yhteyshenkilön istunnon | 30 minuuttia käyttämättömyyttä |
| omnisendContactID | Markkinointi / käyttäytymisen seuranta – tunnistaa yhteyshenkilön esimerkiksi tilauksen, sähköpostiviestin linkin tai muun tunnistamistoimen jälkeen | 365 päivään asti |
| page-views | Markkinoinnin/käyttäytymisen seuranta – laskee sivun näyttökerrat istunnon aikana, kun asiaankuuluvia lomakkeita tai automaatioominaisuuksia käytetään | Istunnon loppuun asti |
Kun toiminto on käytössä, markkinointiviesteissä voidaan käyttää etätunnisteita, näkymättömiä pikseleitä sekä uudelleenohjattavia tai yksilöllisesti merkittyjä linkkejä. Niiden avulla voidaan havaita viestin toimitustila, avaaminen ja sen ajankohta, napsautettu linkki, laitteen tai sähköpostiohjelman tekniset tiedot, IP-osoite ja likimääräinen sijainti, jos käytetty järjestelmä antaa nämä tiedot.
Tietoja voidaan käyttää kampanjoiden tehokkuuden arviointiin, toimitusvirheiden havaitsemiseen, passiivisten yhteyshenkilöiden hallintaan, automaatioiden toteuttamiseen ja, kun se on sallittua ja valittu, markkinointisisällön mukauttamiseen. Sähköpostiviestin pikseli ei ole tavallinen Verkkosivuston eväste, joten Verkkosivuston evästeasetukset tai selaimen evästeiden estäminen eivät aina estä sen latautumista sähköpostiohjelmassa. Etäkuvien estäminen voi rajoittaa avaamisen havaitsemista, mutta seurantalinkin napsautus voidaan silti kirjata.
Omnisendin käyttäytymisen seurantaan tarkoitettujen Tekniikoiden on toimittava vain suostumuksen perusteella. Toiminnalliset lomake-Tekniikat arvioidaan niiden täsmällisen tarkoituksen ja sen perusteella, onko kävijä nimenomaisesti pyytänyt kyseistä toimintoa. Uutiskirjeen voi peruuttaa milloin tahansa viestissä olevasta peruutuslinkistä tai Tietosuojakäytännössä kuvatulla tavalla.
9. Kolmannet osapuolet ja tiedonsiirrot ETA:n ulkopuolelle
Google, Meta, TikTok ja jotkin muut teknologian tarjoajat voivat käsitellä tietoja Euroopan talousalueen (ETA) ulkopuolella tai käyttää maailmanlaajuista infrastruktuuria.
Kun henkilötietoja siirretään maahan, jonka osalta Euroopan komissio ei ole tehnyt päätöstä asianmukaisesta suojan tasosta, on sovellettava GDPR:n mukaisia suojatoimenpiteitä, kuten Euroopan komission vakiosopimusehtoja ja tarvittaessa teknisiä tai organisatorisia lisätoimenpiteitä.
Kolmansien osapuolten palveluihin sovelletaan myös niiden omia tietosuoja- ja evästekäytäntöjä. Keskeisten palveluntarjoajien tiedot:
10. Selaimen asetukset ja Tekniikoiden poistaminen
Voit tarkastella, estää tai poistaa evästeitä ja paikalliseen tallennustilaan tallennettuja tietoja myös selaimesi asetuksissa. Selaimen asetukset toimivat erillään Verkkosivustolla olevasta suostumusten hallintatyökalusta.
Välttämättömien Tekniikoiden estäminen tai poistaminen voi estää kirjautumisen, ostoskorin, valitun kielen, Tilauksen tekemisen tai muiden keskeisten toimintojen toiminnan. Tilastollisten tai markkinointiin tarkoitettujen Tekniikoiden hylkäämisen jälkeen perusmahdollisuuden selata Verkkosivustoa ja ostaa Tuotteita on säilyttävä.
11. Oikeutesi ja yhteystietosi
Kun Tekniikoilla käsitellään henkilötietojasi, sinulla voi GDPR:n edellytysten mukaisesti olla oikeus tutustua tietoihin, oikaista tai poistaa ne, rajoittaa käsittelyä, vastustaa käsittelyä, saada tiedot siirrettävässä muodossa ja peruuttaa suostumus.
Lisätietoja oikeuksista ja niiden käyttämisestä annetaan Tietosuojakäytännössä.
Teknologian käyttöön tai oikeuksiisi liittyen voit ottaa yhteyttä:
- sähköpostitse [email protected];
- postitse osoitteeseen Servečės g. 2, LT-02121 Vilnius, Lietuva;
- puhelimitse +370 632 51053.
Sinulla on myös oikeus tehdä valitus Liettuan valtion tietosuojaviranomaiselle (Valstybinė duomenų apsaugos inspekcija, VDAI) tai muun EU- tai ETA-valtion toimivaltaiselle valvontaviranomaiselle.
12. Evästekäytännön muutokset
Voimme päivittää tätä Käytäntöä ja suostumusten hallintatyökalussa esitettävää Tekniikoiden luetteloa, jos Verkkosivustolla käytettävät Tekniikat, niiden nimet, palveluntarjoajat, tarkoitukset, tietojen vastaanottajat, säilytysajat, tekninen kokoonpano tai lainsäädäntö muuttuvat.
Tekniikoiden nimet ja tekninen toimintatapa voivat muuttua, mutta tämä ei oikeuta käyttämään uutta välinettä eri tarkoitukseen ilman lisäarviointia. Ennen uuden muun kuin välttämättömän Tekniikan käyttöönottoa luokittelemme sen asianmukaisesti, lisäämme sen ajantasaiseen suostumusten hallinta- tai Käytäntöluetteloon ja hankimme tarvittaessa suostumuksen. Jos uusi väline muuttaa olennaisesti tarkoitusta, tietojen vastaanottajia tai vaikutusta yksityisyyteesi, voimme pyytää tekemään valinnan uudelleen.
Uusin versio julkaistaan Verkkosivustolla, ja siinä ilmoitetaan voimaantulopäivä. Olennaisista muutoksista voidaan tarvittaessa ilmoittaa lisäksi evästeiden hallintailmoituksessa tai muulla selkeällä tavalla.