Evästekäytäntö

Voimassa alkaen: 23.7.2026. Tässä käytännössä kerrotaan, mitä evästeet ja vastaavat teknologiat ovat, miten novarellastudio.com käyttää niitä ja miten käyttäjä voi hallita valintojaan.

1. Rekisterinpitäjä ja yhteyspiste

Sivustosta vastaa Novarellastudio Oy, osoite Ravintolapolku 10, 00100 Helsinki, Suomi. Evästeisiin ja yksityisyyteen liittyvät kysymykset voi lähettää osoitteeseen info@novarellastudio.com.

2. Mitä evästeet ovat

Eväste on pieni tekstitiedosto, jonka verkkosivusto voi tallentaa käyttäjän laitteelle. Vastaavia teknologioita ovat esimerkiksi selaimen paikallinen tallennus, istuntotallennus, tunnistepikselit ja muut selaimen tai laitteen tekniset tunnisteet. Niiden avulla voidaan toteuttaa sivuston perustoimintoja, muistaa käyttäjän valintoja, mitata käyttöä tai kohdentaa sisältöä.

3. Sivuston nykyinen evästeiden käyttö

Sivusto on toteutettu pääosin staattisena verkkosivustona. Se ei tällä hetkellä käytä ulkopuolista analytiikkaa, käyttäytymiseen perustuvaa mainontaa tai sosiaalisen median seurantapikseleitä. Sivuston omat käyttöliittymätoiminnot, kuten navigaatio, kuvakarusellit ja yhteydenottolomake, toimivat ilman markkinointi- tai analytiikkaevästeitä. Yhteydenottolomake muodostaa käyttäjän omassa sähköpostiohjelmassa lähetettävän viestin eikä lähetä lomaketietoja sivuston palvelimelle.

Palvelin, jolla sivusto julkaistaan, voi käsitellä välttämättömiä teknisiä lokitietoja tietoturvan, virheiden selvittämisen ja palvelun toimittamisen vuoksi. Lokitieto ei ole sama asia kuin selaimeen tallennettava eväste, mutta siihen voi sisältyä IP-osoite, pyyntöajankohta, selaimen perustiedot ja pyydetty sivu.

4. Evästeluokat

Välttämättömät teknologiat

Välttämättömät teknologiat ovat tarpeen sivuston turvallisen ja teknisesti toimivan palvelun toteuttamiseksi. Niitä voidaan käyttää esimerkiksi kuormituksen hallintaan, tietoturvaan, käyttäjän nimenomaisesti pyytämän toiminnon toteuttamiseen tai evästevalinnan muistamiseen. Niitä ei käytetä käyttäytymiseen perustuvaan mainontaan. Välttämättömien teknologioiden käyttö perustuu palvelun toimittamiseen ja rekisterinpitäjän oikeutettuun etuun ylläpitää turvallista verkkopalvelua, eikä niiden käyttö edellytä erillistä suostumusta silloin, kun laki sallii käytön ilman suostumusta.

Asetus- ja toiminnalliset evästeet

Asetusevästeillä voidaan muistaa käyttäjän valintoja, kuten kieli, näkymä tai muu käyttöliittymäasetus. Sivusto ei tällä hetkellä aseta tällaisia ei-välttämättömiä evästeitä. Jos niitä otetaan käyttöön, käyttäjälle annetaan selkeä tieto niiden tarkoituksesta ja suostumusta pyydetään silloin, kun laki sitä edellyttää.

Analytiikkaevästeet

Analytiikkaevästeillä voidaan mitata kävijämääriä, sivujen käyttöä ja teknistä suorituskykyä. Sivusto ei tällä hetkellä käytä ulkopuolisia analytiikkaevästeitä. Jos analytiikka myöhemmin lisätään, se pidetään oletusarvoisesti pois käytöstä, kunnes käyttäjä on antanut vapaaehtoisen, yksilöidyn, tietoisen ja yksiselitteisen suostumuksen, ellei kyse ole aidosti välttämättömästä ja lain sallimasta mittauksesta.

Markkinointi- ja profilointievästeet

Markkinointievästeitä voidaan käyttää mainonnan kohdentamiseen, käyttäjän toiminnan yhdistämiseen eri palveluissa tai profiilien muodostamiseen. Sivusto ei tällä hetkellä käytä tällaisia evästeitä. Mahdollinen myöhempi käyttö edellyttää etukäteistä suostumusta, ja suostumuksen kieltäminen on yhtä helppoa kuin sen antaminen.

5. Ensimmäisen ja kolmannen osapuolen evästeet

Ensimmäisen osapuolen eväste asetetaan sivuston oman verkkotunnuksen kautta. Kolmannen osapuolen evästeen asettaa ulkopuolinen palvelu, jonka sisältöä tai toimintoa sivustolla käytetään. Novarellastudio pyrkii rajoittamaan kolmannen osapuolen seurantaa. Jos sivustolle myöhemmin lisätään esimerkiksi kartta, video, maksupalvelu tai analytiikka, ulkopuolinen palvelu voi käsitellä tietoja omien ehtojensa mukaisesti. Ei-välttämätöntä sisältöä ei tule aktivoida ennen tarvittavaa suostumusta.

6. Suostumuksen hallinta

Kun sivustolla käytetään suostumusta edellyttäviä evästeitä, käyttäjälle annetaan mahdollisuus hyväksyä tai hylätä ne luokittain ennen niiden asettamista. Suostumus ei saa olla palvelun käyttämisen tarpeeton ehto. Käyttäjä voi myöhemmin muuttaa tai peruuttaa valintansa yhtä helposti kuin hän antoi suostumuksen. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Koska sivustolla ei tällä hetkellä käytetä ei-välttämättömiä evästeitä, erillistä evästebanneria ei näytetä. Jos tekninen toteutus muuttuu, suostumuksenhallinta lisätään ennen suostumusta edellyttävien teknologioiden käyttöönottoa.

7. Evästeiden säilytysajat

Istuntoeväste poistuu yleensä selaimen sulkemisen yhteydessä. Pysyvä eväste säilyy ennalta määritetyn ajan tai siihen asti, kun käyttäjä poistaa sen. Jos sivustolla otetaan käyttöön evästeitä, niiden kesto rajataan tarkoituksen kannalta välttämättömään aikaan. Välttämättömän istuntotunnisteen kesto voi olla yhden istunnon mittainen, asetuksen muistavan tunnisteen kohtuullinen kesto enintään noin 12 kuukautta ja suostumusvalinnan muistavan tunnisteen kesto tyypillisesti enintään 6–12 kuukautta, minkä jälkeen valinta pyydetään tarvittaessa uudelleen.

8. Selaimen asetukset

Useimmissa selaimissa evästeitä voi tarkastella, poistaa ja estää asetuksista. Käyttäjä voi estää kaikki evästeet, sallia vain ensimmäisen osapuolen evästeet tai määrittää poiston selaimen sulkemisen yhteydessä. Kaikkien välttämättömien teknologioiden estäminen voi vaikuttaa sivuston tai muiden verkkopalvelujen toimintaan. Selaimen yksityinen tila voi rajoittaa paikallista tallennusta, mutta se ei välttämättä estä kaikkea verkkopalvelimen lokitietojen käsittelyä.

9. Do Not Track ja vastaavat signaalit

Selainten lähettämien seurantakieltosignaalien tekninen tuki ei ole yhdenmukainen. Jos sovellettava laki tai yleisesti hyväksytty tekninen standardi edellyttää tietyn yksityisyyssignaalin noudattamista, pyrimme ottamaan sen huomioon. Koska sivusto ei tällä hetkellä käytä mainonta- tai analytiikkaseurantaa, seurantakiellon vaikutus sivuston toimintaan on rajallinen.

10. Henkilötiedot ja oikeusperuste

Evästeeseen tai vastaavaan tunnisteeseen liittyvä tieto voi olla henkilötieto, jos se voidaan yhdistää tunnistettuun tai tunnistettavissa olevaan henkilöön. Tällaisen tiedon käsittelyssä noudatetaan GDPR:ää, sähköisen viestinnän tietosuojasääntöjä ja tietosuojakäytäntöä. Ei-välttämättömien evästeiden tallentaminen tai lukeminen perustuu suostumukseen silloin, kun laki sitä edellyttää. Välttämättömien teknologioiden henkilötietojen käsittely voi perustua palvelun toimittamiseen, lakisääteiseen velvoitteeseen tai oikeutettuun etuun.

11. Kansainväliset tiedonsiirrot

Jos kolmannen osapuolen palvelu myöhemmin otetaan käyttöön ja se käsittelee henkilötietoja Euroopan talousalueen ulkopuolella, siirto toteutetaan GDPR:n vaatimusten mukaisesti. Mahdollisia mekanismeja ovat Euroopan komission riittävyyspäätös, vakiosopimuslausekkeet ja täydentävät suojatoimet. Tällaisesta palvelusta ja siirtoperusteesta annetaan tieto ennen suostumuksen pyytämistä.

12. Päivitykset

Tätä käytäntöä voidaan päivittää, jos sivuston tekniikka, palveluntarjoajat tai lainsäädäntö muuttuvat. Ajantasainen versio julkaistaan tällä sivulla. Jos muutos vaikuttaa olennaisesti suostumukseen perustuvaan käsittelyyn, suostumus pyydetään tarvittaessa uudelleen.