Evästekäytäntö.

Tässä evästekäytännössä selitetään, miten Trusted Carrier Logistik GmbH (jäljempänä Trusted Carrier) käyttää evästeitä ja vastaavia teknologioita palvelujensa yhteydessä.

Tätä evästekäytäntöä tulee lukea yhdessä asiakirjan Tietosuojakäytäntö kanssa.

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan käyttäjän laitteelle verkkosivustolla käynnin tai verkkopalvelun käytön yhteydessä. Niitä käytetään yleisesti toimintojen mahdollistamiseen, turvallisten istuntojen ylläpitämiseen ja järjestelmien asianmukaisen toiminnan varmistamiseen.

Trusted Carrier voi käyttää myös vastaavia teknologioita, kuten paikallista tallennustilaa, istuntotallennusta ja turvallisia tunnisteita, joilla on vastaavia tehtäviä.

Trusted Carrier käyttää evästeitä ja vastaavia teknologioita ensisijaisesti varmennus- ja luottamusinfrastruktuurinsa turvallisen, luotettavan ja tehokkaan toiminnan varmistamiseen.

Näitä teknologioita käytetään seuraaviin tarkoituksiin:

• turvallisten todennettujen istuntojen ylläpitäminen
• kirjautumisen ja käyttöoikeuksien hallinnan mahdollistaminen
• petosten, toisena henkilönä esiintymisen ja luvattoman käytön estäminen
• varmennustyönkulkujen ja järjestelmän eheyden tukeminen
• järjestelmän vakauden ja suorituskyvyn varmistaminen
• teknisten ja käyttöliittymäasetusten muistaminen

Trusted Carrier ei käytä evästeitä mainontaan, sivustojen väliseen seurantaan tai tietojen kaupalliseen hyödyntämiseen.

4.1 Ehdottoman välttämättömät evästeet

Ehdottoman välttämättömät evästeet ovat olennaisia palvelun toiminnan ja turvallisuuden kannalta.

Ne mahdollistavat ydintoiminnot, kuten:

• todentamisen ja kirjautumisistunnot
• istunnon jatkuvuuden ja tilanhallinnan
• suojan luvatonta käyttöä vastaan
• petosten havaitsemisen ja ehkäisyn
• varmennustyönkulkujen turvallisen käsittelyn

Nämä evästeet ovat tarpeen palvelun toiminnalle, eikä niitä voi poistaa käytöstä ilman vaikutusta ydintoimintoihin.

4.2 Toiminnalliset evästeet

Toiminnalliset evästeet mahdollistavat käyttäjän asetusten muistamisen ja parantavat palvelun käytettävyyttä.

Tämä voi sisältää esimerkiksi:

• kieli- tai alueasetukset
• käyttöliittymäasetukset
• istunnon jatkuvuuden siirtymävaiheissa

Sovellettavan lain niin edellyttäessä toiminnallisia evästeitä käytetään vain käyttäjän suostumuksella.

4.3 Analytiikkaevästeet

Trusted Carrier voi käyttää rajattuja analytiikkateknologioita järjestelmän suorituskyvyn ymmärtämiseen ja luotettavuuden parantamiseen.

Niitä käytetään vain seuraaviin tarkoituksiin:

• teknisten ongelmien tunnistaminen
• järjestelmän vakauden ja käytettävyyden parantaminen
• koostettujen käyttötapojen analysointi

Analytiikka toteutetaan mahdollisuuksien mukaan yksityisyyttä suojaavalla tavalla, mukaan lukien tietojen koostaminen ja minimointi.

Jos analytiikkaevästeet eivät ole ehdottoman välttämättömiä, niitä käytetään vain käyttäjän suostumuksella.

Evästeiden käyttöön sovelletaan asiaankuuluvaa eurooppalaista tietosuoja- ja ePrivacy-lainsäädäntöä.

• Ehdottoman välttämättömiä evästeitä käytetään, koska niitä tarvitaan palvelun tarjoamiseen turvallisesti ja luotettavasti.
• Toiminnallisia ja analytiikkaevästeitä käytetään vain silloin, kun suostumusta edellytetään ja se on saatu.

Suostumus voidaan peruuttaa milloin tahansa.

Kun suostumusta edellytetään, Trusted Carrier käyttää asianmukaisia mekanismeja käyttäjän suostumuksen hankkimiseen, hallinnointiin ja dokumentointiin ennen ei-välttämättömien evästeiden asettamista.

Käyttäjät voivat:

• hyväksyä tai hylätä ei-välttämättömät evästeet
• peruuttaa suostumuksensa milloin tahansa
• hallinnoida asetuksia tarjotun käyttöliittymän kautta

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Evästeitä säilytetään vain niin kauan kuin niiden käyttötarkoitus edellyttää.

• Istuntoevästeet poistetaan, kun selainistunto päättyy.
• Pysyviä evästeitä säilytetään rajoitetun ajan niiden käyttötarkoituksen mukaan.
• Turvallisuuteen ja petosten ehkäisyyn liittyviä evästeitä voidaan säilyttää pidempään, jos se on tarpeen palvelun suojaamiseksi.

Säilytysaikoja tarkistetaan säännöllisesti sen varmistamiseksi, että ne pysyvät asianmukaisina.

Trusted Carrier voi käyttää kolmansia palveluntarjoajia infrastruktuuriin, turvallisuuteen tai analytiikkaan.

Jos tällaiset palveluntarjoajat käyttävät evästeitä tai vastaavia teknologioita, ne toimivat sopimusvelvoitteidensa ja sovellettavan tietosuojalainsäädännön mukaisesti.

Trusted Carrier ei salli kolmansien osapuolten käyttää evästeitä mainontaan tai sivustojen väliseen seurantaan.

Evästeitä ja vastaavia teknologioita käytetään vain siinä laajuudessa kuin kuvattujen tarkoitusten kannalta on tarpeen.

Trusted Carrier ei käytä evästeitä liiallisten tietojen keräämiseen, tietojen yhdistämiseen toisiinsa liittymättömien asiayhteyksien välillä tai tietojen käsittelyyn tarkoituksiin, jotka eivät sovi yhteen alkuperäisen tarkoituksen kanssa.

Trusted Carrierin käyttämät evästeet on suunniteltu turvallisuus huomioon ottaen.

Toimenpiteisiin kuuluvat:

• turvalliset evästeattribuutit, kuten Secure, HttpOnly ja SameSite, silloin kun ne ovat asianmukaisia
• suoja istunnon kaappaamista vastaan
• todennustunnisteiden luvattoman uudelleenkäytön estäminen
• evästetietoihin pääsyn rajoittaminen

Arkaluonteisia henkilötietoja ei tallenneta evästeisiin suojaamattomassa muodossa.

Jos kolmansien palveluntarjoajien käyttöön liittyy käsittelyä Euroopan talousalueen ulkopuolella, Trusted Carrier varmistaa, että asianmukaiset suojatoimet ovat käytössä GDPR:n V luvun mukaisesti. Vain välttämättömät vähimmäistiedot siirretään, ja palveluntarjoajat ovat sopimuksin velvoitettuja suojaamaan henkilötiedot.

Käyttäjät voivat hallita evästeitä seuraavilla tavoilla:

• suostumuksenhallinnan käyttöliittymän kautta
• selaimen asetuksista

Käyttäjät voivat estää tai poistaa evästeitä, mutta tämä voi vaikuttaa palvelun toiminnallisuuteen ja turvallisuuteen.

Trusted Carrier ei myy henkilötietoja eikä käytä evästeitä tai vastaavia teknologioita mainontaan, profilointiin tai tietojen kaupalliseen hyödyntämiseen.

Tätä evästekäytäntöä voidaan päivittää oikeudellisten vaatimusten tai palvelun muutosten huomioon ottamiseksi.

Ajantasainen versio on aina saatavilla verkkosivustolla.

Jos Teillä on kysyttävää tästä evästekäytännöstä, ottakaa yhteyttä osoitteeseen ten.reirracdetsurt@ycavirp.