Evästekäytäntö

1. Evästekäytännön tarkoitus

Tässä käytännössä kuvataan, miten Iworylumengallery Oy käyttää evästeitä, selaimen paikallista tallennusta ja vastaavia teknologioita Iworylumengallery-verkkosivustolla. Osoite: Mikonkatu 8, 00100 Helsinki, Suomi.

2. Mitä evästeet ja paikallinen tallennus ovat

Eväste on pieni tekstitiedosto, jonka verkkosivusto voi tallentaa selaimeen. Paikallinen tallennus on selaimen toiminto, jolla sivusto voi säilyttää rajattua tietoa käyttäjän laitteella. Molempia voidaan käyttää esimerkiksi asetusten muistamiseen, istunnon ylläpitämiseen, turvallisuuteen, analytiikkaan tai markkinointiin.

3. Tällä sivustolla käytettävät teknologiat

Sivusto on rakennettu toimimaan ilman kolmannen osapuolen analytiikka-, mainonta-, sosiaalisen median, ulkoisen fontin tai muun seurantapalvelun riippuvuuksia. Sivusto käyttää selaimen paikallista tallennusta ainoastaan evästevalinnan muistamiseen avaimella iworylumengallery_cookie_consent.

Tallennettava arvo kertoo, onko käyttäjä hyväksynyt kaikki tarjolla olevat kategoriat vai ainoastaan välttämättömät. Koska sivustolla ei tällä hetkellä ole valinnaisia analytiikka- tai markkinointityökaluja, valinnat eivät käynnistä ulkopuolisia seurantaskriptejä.

4. Välttämättömät teknologiat

Välttämättömät teknologiat mahdollistavat sivuston perustoiminnot, turvallisuuden, saavutettavuuden ja käyttäjän tietosuoja-asetuksen muistamisen. Niiden käyttö perustuu palvelun tarjoamisen tarpeeseen ja rekisterinpitäjän oikeutettuun etuun ylläpitää turvallista ja toimivaa verkkopalvelua. Näitä toimintoja ei voi poistaa käytöstä sivuston omasta asetuspaneelista, mutta käyttäjä voi poistaa paikallisen tallennuksen selaimen asetuksista.

5. Analytiikka

Sivustolla ei ole käytössä analytiikkaevästeitä eikä kolmannen osapuolen kävijämittausta. Jos analytiikka myöhemmin otetaan käyttöön, se aktivoidaan vasta käyttäjän ennakkosuostumuksella, tämä käytäntö päivitetään ja asetuspaneelissa annetaan mahdollisuus hyväksyä tai hylätä analytiikka erikseen.

6. Markkinointi ja profilointi

Sivustolla ei ole käytössä markkinointievästeitä, mainosverkostoja, uudelleenkohdentamista tai käyttäjäprofilointia. Emme luovuta selaustietoja mainostajille.

7. Kolmannen osapuolen sisältö

Sivuston kuvat, tyylit, skriptit, ikonit ja muut resurssit toimitetaan paikallisesti sivuston omasta projektista. Sivusto ei lataa Google Fonts -fontteja, CDN-kirjastoja, ulkoisia karttoja, videoita tai sosiaalisen median upotuksia. Näin ulkopuoliset palvelut eivät saa automaattisesti tietoa sivulla vierailusta näiden resurssien kautta.

8. Suostumuksen hallinta

Ensimmäisellä käynnillä näytetään asetuspaneeli, jossa käyttäjä voi hyväksyä kaikki kategoriat, hylätä valinnaiset tai tarkastella asetuksia. Valinnan voi avata uudelleen sivuston alatunnisteen Evästeasetukset-painikkeella. Koska valinnaisia seurantateknologioita ei tällä hetkellä käytetä, hylkääminen ei rajoita sivuston sisältöä tai toiminnallisuutta.

9. Tietojen poistaminen selaimesta

Käyttäjä voi poistaa evästeet ja paikallisen tallennuksen selaimen asetuksista. Menettely vaihtelee selaimen mukaan. Poistamisen jälkeen sivusto pyytää evästevalinnan uudelleen. Selaimen yksityinen tila voi poistaa tallennuksen istunnon päättyessä.

10. Säilytysaika

Evästevalinta säilyy selaimen paikallisessa tallennuksessa, kunnes käyttäjä poistaa selaintiedot, käyttää yksityistä selaustilaa, sivusto muuttaa teknistä avainta tai käyttäjä tallentaa uuden valinnan. Valintaa ei lähetetä erilliseen käyttäjäprofiiliin eikä sitä käytetä käyttäjän tunnistamiseen.

11. Oikeusperuste

Välttämättömän teknisen tallennuksen oikeusperuste on palvelun toimittamisen tarve ja oikeutettu etu. Valinnaisten analytiikka- tai markkinointiteknologioiden oikeusperuste olisi suostumus. Käyttäjä voisi tällöin peruuttaa suostumuksensa yhtä helposti kuin antaa sen.

12. Tietosuojaoikeudet

Paikallinen evästevalinta ei lähtökohtaisesti sisällä nimeä tai yhteystietoja. Jos tallennustieto kuitenkin yhdistettäisiin tunnistettuun henkilöön, siihen sovellettaisiin Tietosuojakäytännössä kuvattuja oikeuksia. Tietosuojaa koskevat pyynnöt voi toimittaa osoitteeseen privacy@iworylumengallery.com.

13. Muutokset käytäntöön

Voimme päivittää tätä käytäntöä, jos sivuston tekninen toteutus tai lainsäädäntö muuttuu. Ennen uusien valinnaisten teknologioiden käyttöönottoa pyydämme tarvittaessa uuden suostumuksen. Viimeksi päivitetty 3.8.2026.

14. Suostumuksen dokumentointi ja muuttaminen

Kun käyttäjä valitsee evästebannerissa vaihtoehdon, sivusto tallentaa selaimen paikalliseen tallennustilaan valinnan, joka osoittaa, onko käyttäjä hyväksynyt kaikki vaihtoehdot vai ainoastaan välttämättömät toiminnot. Tallennus ei sisällä nimeä, sähköpostiosoitetta, IP-osoitetta tai muuta suoraan tunnistavaa tietoa. Valinta tarvitaan, jotta banneria ei näytetä jokaisella sivulatauksella ja jotta käyttäjän päätöstä voidaan kunnioittaa.

Suostumuksen voi peruuttaa tai valintaa muuttaa milloin tahansa avaamalla alatunnisteen Evästeasetukset-toiminnon ja tekemällä uuden valinnan. Peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen. Jos selaimen paikallinen tallennustila tyhjennetään, sivusto pyytää valinnan uudelleen seuraavalla käynnillä.

15. Selain- ja laitekohtaisuus

Eväste- ja tallennusvalinnat ovat tavallisesti selain-, käyttäjäprofiili- ja laitekohtaisia. Yhdellä laitteella tehty valinta ei siksi välttämättä siirry toiseen selaimeen, yksityiseen selausikkunaan tai toiseen laitteeseen. Käyttäjän on tarvittaessa tehtävä valinta erikseen jokaisessa käyttämässään ympäristössä.

Selaimen suojausasetukset, sisällönesto-ohjelmat tai automaattinen tietojen poistaminen voivat estää valinnan tallentamisen. Tällöin banneri voi näkyä uudelleen, vaikka käyttäjä olisi tehnyt valinnan aikaisemmin. Sivuston ydinsisältöä pyritään tarjoamaan myös silloin, kun valinnaiset tallennusteknologiat on estetty.

16. Palveluntarjoajat ja tietojen luovuttaminen

Sivuston nykyinen versio toimii paikallisilla resursseilla eikä lataa analytiikkaa, mainosverkostoja, ulkoisia fontteja, videoita tai muita kolmannen osapuolen seurantaelementtejä. Tämän vuoksi evästeisiin liittyviä tietoja ei normaalisti luovuteta ulkopuolisille markkinointi- tai analytiikkapalveluille.

Jos toiminnallisuuksia myöhemmin lisätään, mahdolliset henkilötietojen käsittelijät valitaan huolellisesti ja niiden kanssa tehdään tarvittavat tietojenkäsittelysopimukset. Uusia valinnaisia teknologioita ei aktivoida ennen käyttäjän nimenomaista suostumusta, kun suostumus on lain mukaan tarpeen. Tämä käytäntö päivitetään ennen olennaisten uusien teknologioiden käyttöönottoa.

17. Siirrot Euroopan talousalueen ulkopuolelle

Nykyiseen suostumusratkaisuun ja paikalliseen tallennukseen ei liity henkilötietojen siirtoa Euroopan talousalueen ulkopuolelle. Tieto säilyy käyttäjän omassa selaimessa, kunnes käyttäjä poistaa sen tai tallennus vanhenee.

Jos tulevaisuudessa käytetään palveluntarjoajaa, joka käsittelee tietoja Euroopan talousalueen ulkopuolella, siirrolle varmistetaan GDPR:n mukainen siirtoperuste, kuten Euroopan komission riittävyyspäätös, vakiosopimuslausekkeet sekä tarvittaessa täydentävät suojaustoimet. Olennaiset tiedot siirroista kuvataan päivitetyssä tietosuojakäytännössä.

18. Tietoturva

Sivuston tallennusratkaisu on suunniteltu minimoimaan käsiteltävien tietojen määrä. Valintatieto ei ole salainen tunniste eikä sitä käytetä käyttäjän profilointiin. Sivuston ylläpidossa sovelletaan kohtuullisia teknisiä ja organisatorisia toimenpiteitä, joilla pyritään estämään luvaton muuttaminen, haitallisen koodin lisääminen ja asetusten väärinkäyttö.

Käyttäjä voi parantaa omaa tietoturvaansa pitämällä selaimen ja käyttöjärjestelmän ajan tasalla, käyttämällä luotettavia laajennuksia ja välttämällä sivuston käyttöä vaarantuneella laitteella. Mikään verkkopalvelu ei kuitenkaan voi taata täysin riskitöntä toimintaa.

19. Suhde tietosuojakäytäntöön

Tätä evästekäytäntöä luetaan yhdessä sivuston Tietosuojakäytännön kanssa. Tietosuojakäytännössä kuvataan tarkemmin rekisterinpitäjä, henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet, säilytysajat, vastaanottajat, tietoturva sekä rekisteröidyn oikeudet.

Jos tämän käytännön ja tietosuojakäytännön välillä havaitaan ristiriita, henkilötietojen käsittelyä koskevassa kysymyksessä sovelletaan ensisijaisesti tietosuojakäytäntöä ja pakottavaa lainsäädäntöä. Evästeasetusten tekninen kuvaus määräytyy tämän asiakirjan ajantasaisen version mukaan.

20. Yhteystiedot