Evästekäytäntö

1. Johdanto

Tämä evästekäytäntö selittää, kuinka NexPath Oy ("me", "meidän", "meihin") käyttää evästeitä ja samanlaisia teknologioita sivustollamme ja alustalla. Käyttämällä NexPath:ia suostut evästeiden käyttöön, kuten kuvataan tässä käytäntössä.

2. Mitä ovat evästeet?

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi (tietokone, tabletti, mobiili) kun vierailet verkkosivulla. Niiden avulla verkkosivusto voi tunnistaa laitteesi ja muistaa tietoja käynnistäsi, kuten asetukset, kirjautumistila ja kieliasetukset.

3. Käyttämiemme evästeiden tyypit

3.1 Ehdottoman välttämättömät evästeet

Nämä evästeet ovat välttämättömiä verkkosivuston toimintaan ja niitä ei voi poistaa käytöstä. Ne mahdollistavat perusominaisuuksien kuten:

• Todennus: JWT-tunnuksien tallennus localStorage:een (ei evästeet) turvallista kirjautumista varten
• Turvallisuus: CSRF-suojaustunnukset
• Istunnon hallinta: Pitää sinut kirjautuneena istunnon aikana
• Maksuturvallisuus: Stripe käyttää evästeitä petosten havaitsemiseen ja turvalliseen maksun käsittelyyn kassalla. Nämä evästeet ovat ehdottoman välttämättömiä maksutoiminnallisuudelle.

Oikeusperusta: Oikeutettu etu (välttämätön palvelun tarjoamiseen)

3.2 Toiminnalliset evästeet

Nämä evästeet parantavat kokemustasi muistamalla valintojasi:

• Kieliasetukset: Tallentaa valitsemasi kielen (EN, FI jne.)
• Teeman asetukset: Muistaa tumma/valo-tilan valinnan
• Esteettömyysasetukset: Fontin koko, kontrasti-asetukset

Oikeusperusta: Suostumus (voit poistaa käytöstä selaimen asetusten kautta)

3.3 Analytiikan evästeet

Nämä evästeet auttavat meitä ymmärtämään, kuinka käyttäjät ovat vuorovaikutuksessa alustan kanssa:

• Käyttöanalytiikka: Sivujen näynnit, ominaisuuksien käyttö, käytetty aika
• Suorituskyvyn seuranta: Latausajat, virheprosentit
• A/B-testaus: Uusien ominaisuuksien testaus käyttäjäryhmien kanssa

Yksityisyyttä ensisijaisesti lähestymistapa: Käytämme yksityisyyttä kunnioittavia analytiikkatyökaluja (ei kolmannen osapuolen seurantaa). Tiedot anonymisoidaan eivätkä ole yhteydessä henkilökohtaisesti tunnistettavaan tietoon.

Oikeusperusta: Suostumus (sisäänkirjautuminen evästevalikoiman kautta)

3.4 MarkkinointiEvästeet (Ei tällä hetkellä käytetty)

Emme tällä hetkellä käytä evästeitä:

• Mainonta tai uudelleen kohdistaminen
• Sosiaalisen median seuranta
• Kolmannen osapuolen käyttäytymisprofilointi

Jos tämä muuttuu tulevaisuudessa, päivitämme tämän käytäntöä ja pyydämme nimenomaisen suostumuksen.

4. Kolmannen osapuolen evästeet

Minimoimme kolmannen osapuolen evästeet, mutta seuraavat palvelut voivat asettaa evästeet:

Sekä Supabase että Vercel ovat GDPR-yhteensopiva ja isännöivät tietoja EU:ssa. Stripe on GDPR-yhteensopiva ja käsittelee maksutietoja turvallisesti.

5. localStorage ja sessionStorage

Evästeiden lisäksi käytämme selaimen tallennusmekanismeja:

• localStorage: Tallentaa JWT-todennustunnukset, teemahsetuksien, kieliasetukset (pysyvät istuntojen välillä)
• sessionStorage: Väliaikaiset tiedot (poistetaan selaimen sulkeutuessa)

Nämä ovat samanlaisia kuin evästeet, mutta niitä ei lähetetä palvelimelle jokaisen pyynnön yhteydessä. Ne ovat välttämättömiä alustan toiminnalle.

6. Evästeiden hallinta

6.1 Evästeiden suostumusvalikoima

Ensimmäisellä käynnillä näet evästeiden suostumusbanderollin. Voit:

• Hyväksy kaikki: Ota käyttöön kaikki evästeet (välttämättömät, toiminnalliset, analyyttiset)
• Hylkää ei-välttämättömät: Vain ehdottoman välttämättömät evästeet
• Mukauta: Valitse mitkä evästeluokat haluat ottaa käyttöön

Voit muuttaa asetuksiasi milloin tahansa evästeiden asetusten linkin kautta alatunnisteessa.

6.2 Selaimen asetukset

Voit hallita evästeitä myös selaimen kautta:

• Chrome: Asetukset → Yksityisyys ja turvallisuus → Evästeet ja muut sivustotiedot
• Firefox: Vaihtoehdot → Yksityisyys & turvallisuus → Evästeet ja sivustotiedot
• Safari: Asetukset → Yksityisyys → Hallitse sivustotietoja
• Edge: Asetukset → Evästeet ja sivuston käyttöoikeudet

Huomautus: Välttämättömien evästeiden poistaminen käytöstä voi estää alustan toimimisen oikein.

6.3 Älä seuraa (DNT)

Kunnioitamme selaimen "Älä seuraa" -signaaleja. Kun DNT on käytössä, emme aseta analytiikan evästeitä.

7. Evästeiden elinkaari

Evästeillä on eri elinvaiheet:

• Istunnon evästeet: Poistettu kun suljet selaimen
• Pysyvät evästeet: Tallennetaan määrittämisen ajaksi (esim. 30 päivää kieliasetuksille, 1 vuosi analytiikalle)

Voit nähdä evästedetaljat selaimen kehittäjä työkalujen kautta (Application → Cookies).

8. Päivitykset tähän käytäntöön

Voimme päivittää tämän evästekäytäntöä vastaamaan teknologian tai oikeudellisten vaatimusten muutoksiin. Päivitykset lähetetään tälle sivulle päivitetyllä "Päivitetty" -päivämäärällä.

9. Ota yhteyttä

Kysymyksiä evästeidemme käytöstä, ota yhteyttä: