Evästekäytäntö

1. Tämän käytännön tarkoitus

Tämä evästeitä ja vastaavia tekniikoita koskeva käytäntö kertoo, miten CERTCAR SRL, kotipaikka Pantelimon, Șos. Cernica nr. 24-30, pohjakerros, as. 3, Ilfov, joka on rekisteröity kansalliseen kaupparekisteriin numerolla J2025047290005, verotunniste RO 52064384, ja jota johtavat Ioniță Cristian ja Gavril Andrei, käyttää evästeitä, pikseleitä, tageja, verkkotunnisteita, localStoragea, sessionStoragea ja muita vastaavia tekniikoita verkkosivustolla www.certcar.com sekä tarvittaessa siihen liittyvillä aliverkkotunnuksilla tai alustoilla, mukaan lukien b2b.certcar.com ja affiliate.certcar.com, siltä osin kuin niitä ylläpitää CERTCAR SRL.

Tämän asiakirjan tarkoituksena on kertoa sivuston käyttäjille ennen minkään valinnan tekemistä käytettävien evästeiden ja vastaavien tekniikoiden tyypeistä, niiden tarkoituksista, säilytysajasta, osallisista palveluntarjoajista, tallennettavista tai käytettävistä tiedoista sekä tavoista, joilla käyttäjät voivat hallita tai peruuttaa valintojaan sivustoa selatessaan.

2. Mitä evästeet ovat

Eväste on pieni kirjaimista ja numeroista koostuva tiedosto, joka tallennetaan selaimeesi tai laitteellesi, kun käyt verkkosivustolla.

Evästeet asennetaan verkkopalvelimen pyynnöstä selaimeen (esim. Chrome, Edge), eivätkä ne sisällä ohjelmistoja, viruksia tai vakoiluohjelmia. Ne eivät pääse käsiksi laitteellasi oleviin tietoihin eivätkä yleensä tunnista sinua suoraan henkilönä, vaan keräävät tietoja mieltymyksistäsi tai käytetystä laitteesta tehokkaamman ja yksilöllisemmän selauskokemuksen tarjoamiseksi.

Tietyissä tilanteissa evästeiden tai vastaavien tekniikoiden avulla kerätyt tiedot, kuten IP-osoitteet, verkkotunnisteet, laitetunnisteet tai selauskäyttäytymistä koskevat tiedot, voivat olla henkilötietoja, jos niiden avulla käyttäjä voidaan tunnistaa suoraan tai epäsuorasti. Tällaisissa tapauksissa käsittely tapahtuu myös Tietosuojakäytännön mukaisesti.

Sivustolla käytettävillä evästeillä ja vastaavilla tekniikoilla on niiden luokasta riippuen esimerkiksi seuraavia tarkoituksia: sivuston asianmukaisen toiminnan ja turvallisuuden varmistaminen, käyttäjän asetusten muistaminen, alustan suorituskyvyn analysointi, konversioiden mittaaminen, mainoskampanjoiden arviointi ja optimointi sekä uudelleenmarkkinointikohderyhmien luominen. Muut kuin välttämättömät evästeet ja vastaavat tekniikat aktivoidaan vain tässä Käytännössä kuvatuin edellytyksin ja käyttäjän suostumuksen perusteella.

Kunnioitamme oikeuttasi yksityisyyteen, ja siksi voit valita, minkä tyyppiset evästeet hyväksyt. Tiettyjen evästeiden poistaminen käytöstä voi kuitenkin vaikuttaa selauskokemukseesi ja joidenkin sivuston palvelujen toimintaan.

3. Millaisia evästeitä käytämme

Lyhyesti sanottuna sivusto käyttää seuraavia evästeiden ja vastaavien tekniikoiden luokkia:

Sivustomme voi käyttää CERTCAR SRL:n asettamia ensimmäisen osapuolen evästeitä sekä kolmansien osapuolten asettamia evästeitä tai vastaavia tekniikoita siltä osin kuin niitä käytetään sivustolla, kuten analytiikan, markkinoinnin, turvallisuuden, maksujen, teknisten toimintojen, suostumusten hallinnan tai sosiaalisen median palveluntarjoajien evästeitä.

Luettelo käytetyistä evästeistä ja vastaavista tekniikoista on alla olevissa taulukoissa, ja sitä päivitetään muutosten yhteydessä. Ensimmäisen osapuolen evästeet ovat ensisijaisesti tarpeen sivuston asianmukaisen toiminnan varmistamiseksi ja käyttäjien pyytämien palvelujen tarjoamiseksi, eikä niihin yleensä liity sellaista henkilötietojen käsittelyä, joka mahdollistaisi käyttäjien suoran tunnistamisen.

Kolmansien osapuolten asettamia evästeitä ja vastaavia tekniikoita voidaan sivuston teknisistä toteutuksista riippuen käyttää sivuston suorituskyvyn analysointiin, käytön seurantaan, alustan turvallisuuden varmistamiseen, maksujen käsittelyyn, kolmansien osapuolten palvelujen kautta tapahtuvaan tunnistautumiseen, väärinkäytöksiltä suojaamiseen, konversioiden mittaamiseen ja attribuutioon, mainoskampanjoiden optimointiin, uudelleenmarkkinointikohderyhmien luomiseen ja käyttökokemuksen parantamiseen.

CERTCAR SRL käyttää TikTok Pixeliä, Meta Pixeliä ja Google Ads -tagia konversioiden mittaamiseen ja attribuutioon, mainoskampanjoiden arviointiin ja optimointiin sekä TikTok Pixelin ja Meta Pixelin osalta uudelleenmarkkinointikohderyhmien luomiseen. Nämä tekniikat kuuluvat markkinointievästeiden luokkaan, ja niitä käytetään tässä Käytännössä kuvatuin edellytyksin.

Sivustolla voi olla linkkejä Certcarin sosiaalisen median sivuille ja/tai kirjautumistoimintoja kolmansien osapuolten palvelujen, kuten Googlen tai Facebookin/Metan, kautta vain siltä osin kuin ne on tosiasiallisesti toteutettu. Kirjautumistoiminnot ovat erillisiä TikTok Pixelin, Meta Pixelin ja Google Ads -tagin muodostamista markkinointitekniikoista. Markkinointitekniikat aktivoidaan käyttäjän evästeiden hallintamekanismin kautta tekemien valintojen mukaisesti.

Käytetystä tekniikasta riippuen sivuston käyttö tai vuorovaikutus näiden toimintojen kanssa voi johtaa tietojen välittämiseen kolmansille osapuolille, kuten IP-osoitteiden, verkkotunnisteiden, selaintietojen, laitetietojen tai vierailtujen sivujen. Tietyt kolmannet osapuolet (esim. verkkoanalytiikan, markkinoinnin tai sosiaalisen median palveluntarjoajat) voivat käsitellä henkilötietoja Euroopan talousalueen ulkopuolella. Tällaisissa tapauksissa siirto tehdään asetuksen (EU) 2016/679 44–49 artiklassa säädettyjen takeiden mukaisesti, esimerkiksi Euroopan komission hyväksymien vakiosopimuslausekkeiden tai sovellettavien riittävyysmekanismien perusteella.

Tietojen keräämisen ja niiden kolmansille osapuolille välittämisen osalta näiden tekniikoiden avulla CERTCAR SRL voi toimia rekisterinpitäjänä tai tapauksen mukaan yhteisrekisterinpitäjänä sovellettavan lainsäädännön ja toteutustavan määrittämissä rajoissa. Kolmannet osapuolet toimivat omiin tarkoituksiinsa suorittamassaan myöhemmässä käsittelyssä omien tietosuojakäytäntöjensä mukaisesti.

Muut kuin välttämättömät evästeet ja vastaavat tekniikat, joihin liittyy tietojen tallentaminen käyttäjän laitteelle tai jo tallennettujen tietojen käyttäminen, aktivoidaan vasta käyttäjän annettua suostumuksensa. TikTok Pixel ja Meta Pixel pysyvät pois käytöstä, kunnes markkinointiluokalle on annettu suostumus. Google Ads -tagi toimii kohdassa 3.4 kuvatuin edellytyksin, myös – ilman suostumusta – mahdollisuudella välittää evästeettömiä teknisiä signaaleja. Tutustu kyseisten palveluntarjoajien tietosuojakäytäntöihin ymmärtääksesi, miten ne käsittelevät tietojasi ja miten voit hallita niiden palveluihin liittyviä tietoja.

Evästeiden voimassaoloaika voi vaihdella niiden käyttötarkoituksen mukaan:

• evästeet, joita käytetään vain sivuston käytön aikana ja jotka poistetaan, kun suljet selaimen;
• evästeet, jotka säilyvät laitteellasi, kunnes ne vanhenevat tai kunnes poistat ne selaimen asetuksista.

3.1. Välttämättömät evästeet

Nämä evästeet ovat välttämättömiä sivuston asianmukaisen toiminnan kannalta, eikä niitä voi poistaa käytöstä asetuksistamme. Niitä käytetään käyttäjien toimintojen, kuten tietosuoja-asetusten valitsemisen, tileille kirjautumisen tai lomakkeiden lähettämisen, tallentamiseen ja hallintaan.

Käyttäjät voivat määrittää selaimensa estämään näiden evästeiden käytön tai ilmoittamaan siitä, mutta tällöin tietyt sivuston toiminnot voivat olla poissa käytöstä tai toimia virheellisesti.

Näitä evästeitä käytetään ilman käyttäjän suostumusta, koska ne ovat ehdottoman välttämättömiä sivuston toiminnan, käyttäjän nimenomaisesti pyytämän palvelun tarjoamisen, tunnistautumisen, turvallisuuden, evästeasetusten muistamisen, petosten ehkäisemisen tai sähköisen viestintäverkon kautta tapahtuvan viestinnän kannalta.

Siltä osin kuin näiden evästeiden avulla käsiteltävät tiedot ovat henkilötietoja, käsittelyn oikeusperuste voi tapauksen mukaan olla sopimuksen täytäntöönpano, CERTCAR SRL:n oikeutettu etu tai lakisääteisen velvoitteen noudattaminen asetuksen (EU) 2016/679 (GDPR) 6 artiklan 1 kohdan mukaisesti, eli tarve varmistaa sivuston asianmukainen toiminta.

Näitä evästeitä ei käytetä markkinointiin tai käyttäytymisen analysointiin. Niitä voi asettaa CERTCAR SRL tai tekniset palveluntarjoajat, joita käytetään toimintaan, turvallisuuteen, tunnistautumiseen, petosten ehkäisemiseen, suostumusten hallintaan tai käyttäjän pyytämien palvelujen tarjoamiseen. Tässä luokassa käytettävät evästeet ovat seuraavat:

Evästettä _GRECAPTCHA käytetään lomakkeiden suojaamiseen väärinkäytöksiltä, roskapostilta ja automatisoidulta käytöltä. Sitä pidetään sivuston turvallisuuden ja asiaankuuluvien lomakkeiden toiminnan kannalta välttämättömänä tekniikkana. Jos CERTCAR SRL muuttaa tämän tekniikan toteutusta tai käyttää vaihtoehtoista ratkaisua, tätä käytäntöä ja suostumusmekanismia päivitetään vastaavasti.

3.1.1. Ehdottoman välttämättömät vastaavat tekniikat

Edellä mainittujen evästeiden lisäksi sivusto käyttää localStorage- ja sessionStorage-tekniikoita. Ne eivät ole varsinaisia evästeitä, mutta niihin voi liittyä tietojen tallentamista käyttäjän selaimeen. Niitä käytetään pyydetyn palvelun toimintaan, olennaisten asetusten muistamiseen ja alustan teknisten prosessien toteuttamiseen.

Näiden tekniikoiden estäminen tai poistaminen voi johtaa siihen, että evästebanneri tulee näkyviin toistuvasti, kieliasetukset katoavat, maksuprosessi keskeytyy, ostoprosessia ei voi jatkaa tai raportin luomisen eteneminen näkyy virheellisesti.

3.2. Suorituskykyevästeet

Nämä evästeet aktivoidaan yksinomaan käyttäjän sivustolle tullessaan antaman suostumuksen perusteella asetuksen (EU) 2016/679 (GDPR) 6 artiklan 1 kohdan a alakohdan mukaisesti.

Näiden evästeiden avulla kerätään tilastotietoja käyntien määrästä ja liikenteen lähteistä, ja niiden avulla voimme arvioida ja optimoida sivuston suorituskykyä. Ne auttavat meitä tunnistamaan paljon tai vähän käytetyt sivut ja ymmärtämään, miten kävijät yleisesti käyttävät sivustoa.

Käytetyistä työkaluista ja niiden määrityksistä riippuen tiedot voivat olla koottuja tai sisältää verkkotunnisteita, IP-osoitteita, selaintietoja, laitetietoja ja selauskäyttäytymistä. CERTCAR SRL ei käytä näitä tietoja käyttäjien suoraan tunnistamiseen; tietyt tiedot voivat kuitenkin olla GDPR:ssä tarkoitettuja henkilötietoja. Jos näitä evästeitä ei hyväksytä, emme pysty määrittämään, milloin sivustolla on vierailtu, emmekä seuraamaan sen tehokkuutta ja suorituskykyä.

Tässä luokassa käytettävät evästeet ovat seuraavat:

Google Analytics 4 -evästeet aktivoidaan vain käyttäjän suostumuksen perusteella sivustolle toteutetun suostumusmekanismin kautta. Näiden evästeiden hylkääminen ei vaikuta sivuston toimintaan, mutta rajoittaa CERTCAR SRL:n mahdollisuutta saada sisäisiä tilastoja alustan käytöstä ja suorituskyvystä.

3.3. Toiminnalliset evästeet

Tällä hetkellä sivusto ei käytä valinnaisia toiminnallisia evästeitä, jotka poikkeaisivat edellä kohdissa 3.1 ja 3.1.1 mainituista ehdottoman välttämättömistä evästeistä ja vastaavista tekniikoista.

Tietyt käyttäjän pyytämän palvelun tarjoamiseksi tarvittavat asetukset tai tiedot, kuten valittu kieli, evästeasetukset tai maksu- ja raportin luontiprosessissa tarvittavat tiedot, tallennetaan localStorage- tai sessionStorage-tekniikoilla ehdottoman välttämättömiä vastaavia tekniikoita koskevassa osiossa kuvatulla tavalla.

Jos CERTCAR SRL ottaa myöhemmin käyttöön valinnaisia toiminnallisia evästeitä, ne aktivoidaan vasta käyttäjän annettua suostumuksensa, ja ne lisätään alla olevaan taulukkoon.

3.4. Kohdentamis-/markkinointievästeet

Markkinointievästeet aktivoidaan vain käyttäjän antaman suostumuksen perusteella asetuksen (EU) 2016/679 6 artiklan 1 kohdan a alakohdan mukaisesti. TikTok Pixel ja Meta Pixel eivät aseta evästeitä eivätkä välitä tietoja kyseisille palveluntarjoajille ennen kuin markkinointiluokalle on annettu suostumus. Google Ads -tagin osalta ilman suostumusta ei aseteta mainosevästeitä, ja välittää voidaan vain tässä osiossa kuvattuja evästeettömiä teknisiä signaaleja. Markkinointievästeiden hylkääminen ei vaikuta sivuston toimintaan eikä käyttäjän mahdollisuuteen käyttää Certcarin palveluja.

Näitä tekniikoita käytetään mainoskampanjoiden tehokkuuden mittaamiseen, konversioiden attribuutioon, kampanjoiden arviointiin ja optimointiin sekä tarvittaessa uudelleenmarkkinointikohderyhmien luomiseen kolmansien osapuolten palveluntarjoajien alustoilla.

Tällä hetkellä certcar.com-sivusto käyttää seuraavia markkinointitekniikoita:

• a) TikTok Pixel, TikTok Technology Limitedin tarjoama tekniikka, jota käytetään konversioiden mittaamiseen ja attribuutioon, sivustolla tapahtuvien tapahtumien yhdistämiseen TikTok-mainoskampanjoihin, kampanjoiden optimointiin ja uudelleenmarkkinointikohderyhmien luomiseen. Käytetty TikTok Pixel -tunniste on D8TSDMBC77UEASQ4JSHG;
• b) Meta Pixel, Meta Platforms Ireland Limitedin tarjoama teknologia, jota käytetään konversioiden mittaamiseen ja attribuutioon, Metan alustoilla toteutettujen mainoskampanjoiden arviointiin ja optimointiin sekä uudelleenmarkkinointiyleisöjen luomiseen. Käytetty Meta Pixel -tunniste on 1324863263126495;
• c) Google Ads -tagi, Google Ireland Limitedin tarjoama teknologia, jota käytetään konversioiden mittaamiseen ja attribuutioon sekä Google Ads -mainoskampanjoiden optimointiin. Käytetty Google Ads -tagin tunniste on AW-18310688463.

TikTok Pixel ja Meta Pixel ladataan pidätettyyn tilaan, eivätkä ne aseta evästeitä tai välitä tietoja TikTokille tai Metalle ennen kuin käyttäjä on antanut suostumuksen markkinointiluokalle evästeiden hallintamekanismin kautta. Suostumuksen epääminen pitää nämä tekniikat pois käytöstä, ja suostumuksen myöhempi peruuttaminen lopettaa kaiken tietojen välittämisen niiden kautta.

Google Ads -tagi on toteutettu Google Consent Mode v2:n avulla. Jos markkinointiluokalle ei ole annettu suostumusta, Google Adsin mainosevästeitä ei aseteta. Googlelle voidaan välittää evästeettömiä teknisiä signaaleja, joita käytetään konversioiden kootussa mallinnuksessa ja arvioinnissa. Kun markkinointiluokalle on annettu suostumus, Google Ads -tagi voi toimia myös asettamalla alla olevassa taulukossa mainitut evästeet.

Markkinointitekniikoiden avulla voidaan tekniikasta ja seurattavasta tapahtumasta riippuen käsitellä esimerkiksi seuraavia tietoja: IP-osoite, verkkotunnisteet, eväste- ja laitetunnisteet, selainta ja käyttöjärjestelmää koskevat tiedot, katsotut sivut, liikenteen lähde, aiemmin vieraillun sivun URL-osoite, käyttäjän vuorovaikutus sivuston kanssa sekä tapahtumat, kuten sivun katselu, maksuprosessin aloittaminen tai maksun suorittaminen.

Markkinointievästeitä hallitaan sivustolle toteutetun suostumusmekanismin kautta. Käyttäjä voi kieltäytyä niiden aktivoinnista tai peruuttaa suostumuksensa myöhemmin valitsemalla "Evästeasetukset". Suostumuksen epääminen tai peruuttaminen ei vaikuta sivuston yleiseen toimintaan, mutta rajoittaa CERTCAR SRL:n ja osallisten palveluntarjoajien mahdollisuutta mitata konversioita, optimoida mainoskampanjoita ja tarvittaessa toteuttaa uudelleenmarkkinointia.

3.5. Kolmannen osapuolen palvelut, jotka voivat asettaa evästeitä omille verkkotunnuksilleen

Käyttäessään sivustoa tai sen tiettyjä toimintoja käyttäjä voi olla vuorovaikutuksessa kolmansien osapuolten palvelujen kanssa, jotka voivat asettaa evästeitä tai vastaavia tekniikoita omiin verkkotunnuksiinsa. Näitä evästeitä hallinnoivat kyseiset palveluntarjoajat omien tietosuoja- ja evästekäytäntöjensä mukaisesti.

Hyväksytyn evästeluokan ja sivustolla tosiasiallisesti käytettyjen työkalujen mukaan voidaan käsitellä esimerkiksi seuraavia tietoja: IP-osoite, verkkotunnisteet, evästetunnisteet, laitetunnisteet, selaimen tyyppi ja versio, käyttöjärjestelmä, selaimen kieli, käyttöpäivä ja -aika, katsotut sivut, aiemmin vieraillun sivun URL-osoite, sivustolla tapahtuneet tapahtumat, liikenteen lähde, vuorovaikutus sivustolla, laitetta koskevat tekniset tiedot ja IP-osoitteesta johdettu likimääräinen sijainti. Sivustolla käytettävien markkinointi- ja mainontatekniikoiden osalta voidaan käsitellä myös tietoja mainoskampanjoista, käyttäjän vuorovaikutuksesta niiden kanssa sekä konversiotapahtumista lain ja käyttäjän ilmaisemien valintojen mukaisesti.

Emme kerää evästeiden avulla tarkkoja GPS-sijaintitietoja, paitsi jos tällainen toiminto toteutetaan erikseen ja siitä kerrotaan käyttäjälle nimenomaisesti.

Evästeistä ja vastaavista tekniikoista erillään CERTCAR SRL voi suorittaa tiettyä palvelinpuolen teknistä käsittelyä, joka on tarpeen alustan turvallisuuden, toiminnan ja väärinkäytöksiltä suojaamisen kannalta. Tähän käsittelyyn ei välttämättä liity tietojen tallentamista käyttäjän laitteelle, ja se on kuvattu Tietosuojakäytännössä.

Lisätietoja käsiteltävistä tiedoista löytyy Tietosuojakäytännöstämme.

Tässä käytännössä ilmoitetut voimassaoloajat ovat viimeisimmän päivityksen ajankohtana teknisessä luettelossa ilmoitettuja tai kolmansien osapuolten palveluntarjoajien ilmoittamia, ja ne voivat olla likimääräisiä erityisesti kolmansien osapuolten palvelujen hallinnoimien evästeiden osalta. CERTCAR SRL päivittää tätä käytäntöä säännöllisesti sivuston teknisten muutosten, uusien palveluntarjoajien käyttöönoton tai nykyisten palveluntarjoajien säilytysaikojen muutosten perusteella.

4. Evästeiden hallinta

Jos et hyväksy evästeiden käyttöä tai joitakin Evästekäytännön määräyksiä, voit hyväksyä, hylätä tai määrittää muut kuin välttämättömät evästeet sivustolle ensimmäisellä käyntikerralla näytettävän evästebannerin kautta tai milloin tahansa myöhemmin sivustolla olevan linkin "Evästeasetukset" kautta.

Suostumuksen peruuttaminen on yhtä helppoa kuin sen antaminen, eikä se vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Ehdottoman välttämättömiä evästeitä ei voi poistaa käytöstä asetuspaneelissamme, koska ne ovat välttämättömiä sivuston toiminnan ja pyydettyjen palvelujen tarjoamisen kannalta. Ne voidaan kuitenkin estää selaimen asetuksista, jolloin tietyt sivuston toiminnot voivat olla poissa käytöstä tai toimia virheellisesti tai pääsy sivustolle tai tiettyihin palveluihin voi tietyissä tilanteissa olla rajoitettu.

Voit myös poistaa evästeitä selaimen asetusten kohdasta "Tietosuoja". Alla olevien linkkien kautta löydät käyttämäsi selaimen mukaiset ohjeet näiden asetusten määrittämiseen. Huomaa, että jos poistat evästeiden hyväksymisen käytöstä, se voi myöhemmin estää pääsyn tärkeille verkkosivustoille.

• Google Chromen evästeasetukset
• Mozilla Firefoxin evästeasetukset
• Microsoft Edgen evästeasetukset
• Safarin evästeasetukset
• Operan evästeasetukset

Jos sinulla on kysyttävää tästä evästeitä ja vastaavia tekniikoita koskevasta käytännöstä tai haluat käyttää henkilötietojen suojaa koskevia oikeuksiasi, voit ottaa meihin yhteyttä sähköpostitse: [email protected]

Evästekäytäntöä päivitetään säännöllisesti aina, kun katsomme sen tarpeelliseksi. Kun muutamme tätä asiakirjaa, muutamme tämän sivun yläosassa olevaa päivityspäivää, ja päivitetty käytäntö tulee sinua ja tietojasi koskien voimaan kyseisestä päivästä alkaen. Suosittelemme, että tutustut tähän Evästekäytäntöön säännöllisesti pysyäksesi ajan tasalla siitä, miten suojaamme tietojasi.