Evästeet ja selaintallennus

1. Välttämätön selaintallennus

Tallennamme selaimeesi tekemäsi suostumusvalinnat sekä teknisen tiedon, jolla estetään saman ostotapahtuman mittaaminen useita kertoja. Näitä tietoja ei käytetä käyttäjän seurantaan.

• Supabase-kirjautumisevästeet: istunnon ylläpitäminen ja käyttäjän tunnistaminen. Kesto määräytyy kirjautumisistunnon mukaan.
• Vieraan asiakirjan käyttöeväste: satunnainen, HttpOnly-, Secure- ja SameSite=Lax-suojattu tunniste maksetun asiakirjan avaamiseen. Normaali voimassaolo 30 vuorokautta.
• Keskeneräinen asiakirjaluonnos: selaimeen tallennettu keskeneräinen lomake, joka voi sisältää asiakirjan henkilötietoja. Poistetaan onnistuneen toimituksen jälkeen tai vanhentuneena seuraavalla käytöllä 24 tunnin jälkeen.
• Asiakirjatyökalun mittauksen toistonesto: selaimeen tallennettu tieto siitä, mitkä karkeat etenemisvaiheet on jo kirjattu, jotta samaa tapahtumaa ei mitata useita kertoja. Tieto ei sisällä lomakevastauksia ja poistuu selainvälilehden sulkeutuessa.
• Sisäisen käytön merkintä (sitova_internal): Sitovan henkilökunnan omiin selaimiin tarkoitettu eväste. Se asetetaan vain, kun selaimella avataan Sitovan osoite, jossa on merkintä ?sisainen=1, ja se poistetaan merkinnällä ?sisainen=0. Arvo on kaikille sama, eikä se yksilöi ketään. Merkityn selaimen käynnit jätetään pois Sitovan omasta koostetusta käyttötilastosta, jotta oma testaus ei vääristä lukuja. Voimassa vuoden. Tavallisille kävijöille palvelu ei aseta tätä evästettä.

2. Analytiikka

Jos hyväksyt analytiikan, Sitova käyttää Google Analytics 4:ää palvelun käytön, ostopolun ja markkinoinnin toimivuuden mittaamiseen. Mittaamme esimerkiksi sivujen ja tuotteiden katselua, asiakirjatyökalun etenemistä, maksuun siirtymistä sekä vahvistettua maksua (kertamaksu tai Premium-tilaus). Ostotapahtumasta voidaan välittää tuotteen julkinen nimi ja tunnus, maksettu hinta ja valuutta sekä yksilöllinen tekninen tapahtumatunniste.

Google Analyticsiin ei lähetetä asiakirjan sisältöä, lomakkeelle antamiasi tietoja, nimeä, sähköpostiosoitetta, maksupalvelun tunnisteita eikä asiakirjan tunnisteita — ei suostumuksella eikä ilman sitä. Analytiikan evästeet ja selaintunniste otetaan käyttöön vain suostumuksellasi.

Palveluntarjoaja: Google Ireland Limited ja soveltuvat Google-yhtiöt.

Milloin se käynnistyy: evästeisiin perustuva analytiikka käynnistyy vasta, kun painat “Hyväksy kaikki”. Sitä ennen selaimeesi ei aseteta analytiikka- eikä mainosevästeitä eikä niitä lueta. Evästeisiin perustuva mittaus alkaa siitä hetkestä, kun annat suostumuksen: ennen suostumusta tapahtuneita asiakirjatyökalun vaiheita tai muita käyttötapahtumia ei lähetetä jälkikäteen.

Evästeetön mittaus ilman suostumusta: jos et ole antanut suostumusta tai olet valinnut “Vain välttämättömät”, voimme silti ladata Googlen mittausohjelman julkisilla sivuillamme niin, että kaikki sen suostumusasetukset (analytics_storage, ad_storage, ad_user_data ja ad_personalization) ovat kieltäviä. Googlen mittaus voi tällöin vastaanottaa evästeettömiä signaaleja: tiedon sivun katselusta ja sivulla vietetystä ajasta, maksuun siirtymisestä ja vahvistetusta ostosta, ajankohdan, selaimen ja laitteen tyypin sekä verkkoyhteyden tekniset tiedot, kuten IP-osoitteen. Laitteellesi ei tällöin tallenneta evästeitä eikä muita tunnisteita, eikä niitä lueta laitteeltasi. Signaaleissa ei välitetä mainosklikkauksen tunnistetta, ja sivuosoite käsitellään samalla tavalla kuin alla kuvataan. Googlen ilmoituksen mukaan se käyttää näitä signaaleja vain koostetasolla mittauksen ja mainonnan tulosten arvioimiseen. Jos hyväksyt evästeet myöhemmin, mittaus jatkuu evästeiden kanssa siitä hetkestä, ja saman sivun aikana jo lähetetyt signaalit voivat tällöin yhdistyä samaan käyntiin.

Millä sivuilla: analytiikka toimii vain julkisilla markkinointi- ja aloitussivuilla — etusivulla, hinnastossa, usein kysytyissä, oppaissa, tuotesivuilla ja asiakirjatyökalun kysymysnäkymissä. Se ei toimi kirjautumisessa, omissa dokumenteissa, tilauksen hallinnassa, valmiin asiakirjan sivuilla, latauslinkeissä, kuittien palautuksessa eikä millään osoitteella, joka sisältää asiakas- tai asiakirjakohtaisen tunnisteen. Jos siirryt tällaiselle sivulle, mittaus keskeytetään välittömästi. Sama rajaus koskee evästeetöntä mittausta.

Mitä tietoja suostumuksellasi lähetetään:

• käsitelty sivuosoite ja sivun otsikko. Osoitteesta välitetään vain verkkotunnus ja polku sekä vakiomuotoiset kampanjatunnisteet (utm_source, utm_medium, utm_campaign, utm_content, utm_term, utm_id, utm_source_platform). Muut hakuparametrit ja osoitteen tunnisteosa poistetaan, ja kampanjatunnisteen arvo lähetetään vain, jos se läpäisee tarkistuksen — esimerkiksi sähköpostiosoitteen, henkilötunnuksen, puhelinnumeron, päivämäärän, tilinumeron tai pitkän tunnisteen näköinen arvo hylätään;
• selaimen viittaavaa osoitetta ei välitetä analytiikkatapahtumissa;
• laite-, selain- ja kielitiedot sekä likimääräinen sijainti, jonka Google päättelee IP-osoitteesta;
• Googlen asettamat analytiikkaevästeet ja niissä oleva satunnainen selaintunniste;

Evästeet, jotka tämä toteutus asettaa:

• _ga: satunnainen selaintunniste, jolla toistuvat käynnit erotetaan toisistaan. Googlen oletuskesto 2 vuotta.
• _ga_<mittaustunnus>: istunnon tila ja käyntikerran laskenta. Googlen oletuskesto 2 vuotta.

Palvelu ei käytä Google Tag Manageria, mainosyleisöjä, uudelleenmarkkinointia, istuntotallennusta, lämpökarttoja eikä selaimen sormenjälkitunnistusta. Googlen mainontaan liittyvät suostumusulottuvuudet (ad_storage, ad_user_data, ad_personalization) ovat kieltäviä, ellet erikseen hyväksy mainonnan mittausta — ks. kohta 3. Google Signals on poistettu käytöstä kaikissa tilanteissa. Googlen automaattinen tapahtumien keruu (Enhanced Measurement) on kytketty kokonaan pois päältä, koska se täydentäisi tapahtumat selaimen käsittelemättömällä osoitteella; vierityksen ja ulkoisten linkkien mittaus on korvattu edellä kuvatuilla omilla, rajatuilla tapahtumilla.

Säilytys: Googlen GA4-asetuksissa käyttäjä- ja tapahtumatason tietojen säilytysajaksi on asetettu 14 kuukautta. Sen jälkeen jäljelle jäävät koostetut raportit. Lisätietoa Googlen omasta käsittelystä: policies.google.com/privacy ja support.google.com/analytics/answer/6004245.

Analytiikkatietoja käsitellään Googlen maailmanlaajuisessa infrastruktuurissa, myös Yhdysvalloissa. Emme väitä, että Google Analytics olisi anonyymiä tai ettei Googlelle päätyisi lainkaan henkilötietoa: selaintunniste on pseudonyymi tunniste ja se sekä IP-osoitteesta pääteltävä sijainti ovat henkilötietoa. Kuvaamme edellä sen, mitä tämä toteutus tosiasiassa lähettää.

Mistä käynti alkoi (Sitovan oma, ilman suostumusta): kun avaat Sitovan sivun, palvelimemme päättelee sivun osoitteesta ja selaimen ilmoittamasta edellisestä sivusta yhden karkean luokan: Google-mainos, Googlen haku, muu hakukone, suora käynti, toinen sivusto tai Sitovan oma sivu. Mainos tunnistetaan osoitteen kampanjatunnisteesta (utm_medium=cpc) tai siitä, onko osoitteessa mainosklikkauksen tunniste. Klikkaustunnisteen arvoa ei lueta eikä tallenneta. Luokka kulkee Sitovan omissa linkeissä sivun osoitteessa asiakirjan lomakkeelle asti. Jos tilaat asiakirjan, se tallennetaan tilaukseen ja Stripen maksutapahtuman tietoihin. Tätä varten ei käytetä evästettä eikä selaimen tallennustilaa; luokka kulkee linkin osoitteessa. Peruste ja käyttötarkoitus kerrotaan tietosuojaselosteen kohdissa 3 ja 4.

3. Mainonnan mittaus

Mainonnan mittaus sisältyy samaan “Hyväksy kaikki” -valintaan kuin analytiikka, ja se kuvataan tässä erikseen, jotta tiedät mitä valinta kattaa. Jos hyväksyt sen, Googlen mittausohjelmalle annetaan lupa yhdistää mainoksesta tullut käynti myöhemmin tehtyyn ostoon, jotta tiedämme mikä mainonta tosiasiassa tuottaa asiakkaita. Käytännössä tämä tarkoittaa, että Googlen suostumusulottuvuudet ad_storage, ad_user_data ja ad_personalization asetetaan sallivaksi.

Mistä mainoksesta tilaus tuli: sama valinta sallii myös Sitovan oman evästeen sitova_campaign. Jos tulit sivulle mainoksen linkistä, evästeeseen tallennetaan linkin kampanjatunnisteet (utm_source, utm_medium, utm_campaign ja utm_content) 30 vuorokaudeksi. Tunnisteet kertovat, mikä mainos oli kyseessä. Ne ovat samat kaikille, jotka klikkaavat samaa mainosta, eivätkä ne kerro sinusta mitään. Jos ostat asiakirjan, tunnisteet tallennetaan tilaukseen ja Stripen maksutapahtuman tietoihin. Näin näemme, mikä mainonta tuo tilauksia. Evästeeseen ei tallenneta mainosklikkauksen tunnistetta eikä hakusanaa. Ilman suostumusta tilaukseen tallennetaan vain kohdassa 2 kuvattu karkea luokka siitä, mistä käynti alkoi, esimerkiksi tieto siitä, että tulit Google-mainoksesta, mutta ei mainoksen kampanjatunnisteita.

Mitä tämä ei ole: emme rakenna mainosyleisöjä, emme tee uudelleenmarkkinointia emmekä käytä Google Signals -toimintoa. Sivulla ei ole sosiaalisen median seurantaa eikä muita mainospikseleitä kuin kohdassa 2 kuvattu Googlen mittaus: kun olet antanut suostumuksen, Googlen mittausohjelma voi lähettää myös mainonnan mittaukseen liittyviä pyyntöjä Googlen palvelimille. Mainonnan mittaus ei lisää Googlelle yhtään uutta tapahtumaa: mitattavat tapahtumat ovat samat kuin kohdassa 2 kuvatut.

Riippuvuus analytiikasta: mainonnan mittaus toimii vain analytiikan yhteydessä eikä sitä tallenneta valinnaksi ilman sitä. Kun kieltäydyt, kumpikaan ei aseta eikä lue evästeitä tai tunnisteita laitteellasi; käytössä voi olla vain kohdassa 2 kuvattu evästeetön mittaus.

Evästeet, jotka tämä valinta voi lisätä:

• _gcl_au: mainosklikkauksen tunniste, jonka avulla klikkaus ja ostotapahtuma voidaan yhdistää. Googlen oletuskesto 90 vuorokautta.
• Muut _gcl-alkuiset evästeet: saman yhdistämisen tekniset apuevästeet. Googlen oletuskestot vaihtelevat, enintään 90 vuorokautta.
• sitova_campaign: Sitovan oma eväste, jossa ovat mainoksen linkin kampanjatunnisteet (ks. yllä). Kesto 30 vuorokautta.

Peruuttaminen: voit poistaa mainonnan mittauksen käytöstä milloin tahansa Evästeasetuksista valitsemalla “Vain välttämättömät”. Peruutus astuu voimaan välittömästi ilman sivun uudelleenlatausta, ja sitova_campaign-eväste poistetaan samalla. Peruutus päättää myös analytiikan: analytiikka ja mainonnan mittaus hyväksytään ja peruutetaan yhtenä valintana.

4. Chat, maksaminen ja muut pyynnöt

Ohjepaneeli on Sitovan oma. Sen avaaminen ei lataa kolmannen osapuolen ohjelmaa eikä luo chat-evästeitä tai muuta chat-tallennusta.

Tukichat (Crisp IM SAS) latautuu vasta, kun avaat chatin itse jostakin sivuston ”Kysy ihmiseltä” -kohdasta. Sitä ennen Crispin ohjelmaa ei ladata. Avauskohta ei vaikuta siihen, mitä tietoja käsitellään. Chatin avautuessa Crisp tallentaa selaimeen evästeitä ja paikallista tallennusta, joiden nimi alkaa crisp-client/. Niillä keskustelu pysyy tallessa sivulta toiselle siirryttäessä, eikä niitä käytetä seurantaan. Ne ovat välttämättömiä pyytämäsi chatin toimimiseksi, joten ne eivät kuulu evästevalintoihin. Eväste vanhenee kuuden kuukauden kuluttua, ja ne kaikki poistetaan heti, kun valitset ”Lopeta tukichat ja poista istunto” tai kirjaudut ulos.

Asiakastukeen voi ottaa yhteyttä osoitteeseen asiakaspalvelu@sitova.fi.

Maksaminen tapahtuu Stripen maksulomakkeella, joka avautuu Sitovan sivun sisään. Stripen sivulle tai pankin tai MobilePayn palveluun siirrytään vain, jos valitsemasi maksutapa sitä edellyttää, ja Premium-tilauksen hallinta avautuu Stripen omalla sivulla. Stripen maksuohjelma (Stripe.js) ladataan asiakirjatyökalun sivuilla ja Premium-tilauksen sivulla jo ennen kuin avaat maksulomakkeen. Se asettaa Sitovan verkkotunnukselle kaksi petostentorjunnan evästettä: __stripe_mid (voimassa vuoden) ja __stripe_sid (voimassa 30 minuuttia). Lisäksi Stripe hallitsee omalla verkkotunnuksellaan käyttämiään maksamisen ja petostentorjunnan tallennuksia. Stripen evästeet eivät kuulu evästevalintoihin.

Sitovan sivulla ei ole sosiaalisen median seurantaa eikä muuta markkinointiseurantaa tai mainospikseleitä kuin kohdassa 2 kuvattu Googlen mittaus, johon suostumuksellasi voi sisältyä myös Googlen mainonnan mittaukseen liittyviä pyyntöjä, sekä kohdassa 3 kuvattu Sitovan oma kampanjaeväste.

5. Valinnan tekeminen, muuttaminen ja peruuttaminen

Molemmat vaihtoehdot — “Hyväksy kaikki” ja “Vain välttämättömät” — ovat ensimmäisellä näkymällä samankokoisia ja yhtä helposti valittavissa, mitään ei ole valmiiksi valittu, eikä kieltäytyminen rajoita palvelun käyttöä millään tavalla. Analytiikka ja mainonnan mittaus ovat yksi yhteinen valinta: molemmat kuvataan ensimmäisellä näkymällä nimeltä, ja molemmat hyväksytään tai kieltäydytään yhdellä napautuksella. Jos kieltäydyt, analytiikan ja mainonnan mittauksen evästeitä ja tunnisteita ei oteta käyttöön; voimme tällöin käyttää vain kohdassa 2 kuvattua evästeetöntä mittausta. Sähköpostitse lähetettävien markkinointiviestien suostumus on tästä erillinen asia; sitä pyydetään omalla valinnallaan eikä sitä yhdistetä evästeisiin, käyttöehtoihin tai ostoon.

Voit muuttaa valintaasi milloin tahansa sivun alalaidan Evästeasetukset-linkistä tai alla olevasta painikkeesta. Kirjautumista ei tarvita. Kun peruutat suostumuksen, evästeisiin perustuva analytiikka ja mainonnan mittaus lakkaavat välittömästi, Googlen evästeet ja Sitovan kampanjaeväste poistetaan siltä osin kuin selain sallii, ja kieltäytyminen jää voimaan myös uudelleen ladatessa ja seuraavilla käynneillä. Sen jälkeen käytössä voi olla vain kohdassa 2 kuvattu evästeetön mittaus.

Jos käyttötarkoitus, palveluntarjoaja tai käsiteltävät tietoryhmät muuttuvat olennaisesti, suostumusversio päivitetään ja suostumus kysytään uudelleen. Aiempi valinta ei siirry uuteen versioon — niin tapahtui myös silloin, kun mainonnan mittaus lisättiin omaksi valinnakseen.