Evästekäytäntö
Embercrestcreative-kasinohotellin evästekäytäntö kuvaa paikalliset resurssit, evästeluokat, suostumuksen, säilytysajat ja käyttäjän valinnat. Kasinohotellin kasinoa esittelevä sivusto toimii ilman ulkoista kasinoseurantaa tai kasinoon liittyviä mainosevästeitä. Kasino-, kasinopalvelu- ja kasinohotellisisältö ladataan paikallisesti, joten kasinokävijän selaustietoja ei lähetetä ulkoisiin kasinopalveluihin. Jos kasinoon myöhemmin lisätään analytiikkaa, kasinokäyttäjältä pyydetään asianmukainen suostumus ennen kasinoseurannan käynnistämistä.
1. Evästekäytännön tarkoitus ja ylläpitäjä
Tämä evästekäytäntö koskee embercrestcreative.com-sivustoa, jonka ylläpitäjä on Embercrestcreative Oy, osoite Mannerheimintie 12, 00100 Helsinki, Suomi. Kysymykset voi lähettää osoitteeseen info@embercrestcreative.com. Käytäntö selittää, mitä evästeet ja vastaavat tekniikat ovat, mihin niitä voidaan käyttää, milloin suostumus tarvitaan ja miten käyttäjä voi hallita valintojaan.
Tämä toimitettu projektiversio on rakennettu täysin paikalliseksi. Se ei lataa ulkoisia analytiikka-, mainonta-, sosiaalisen median, kartta-, video-, fontti- tai seurantapalveluja. Tämän vuoksi sivuston peruskäyttö ei edellytä ei-välttämättömien evästeiden hyväksymistä.
2. Mitä evästeet ovat
Eväste on pieni tekstitiedosto, jonka verkkosivusto voi tallentaa käyttäjän laitteelle ja lukea myöhemmällä käynnillä. Evästeellä voidaan esimerkiksi ylläpitää istuntoa, muistaa kieli- tai käyttöliittymävalinta, suojata lomaketta väärinkäytöksiltä tai mitata palvelun käyttöä. Vastaavia tekniikoita ovat selaimen paikallinen tallennustila, istuntotallennustila, pikselit ja palvelinlokit.
Eväste voi olla istuntokohtainen, jolloin se poistuu selaimen sulkemisen yhteydessä, tai pysyvä, jolloin se säilyy ennalta määritellyn ajan. Ensimmäisen osapuolen evästeen asettaa sivusto, jolla käyttäjä vierailee. Kolmannen osapuolen evästeen asettaa ulkopuolinen palveluntarjoaja.
3. Oikeusperusta ja suostumus
Välttämättömiä evästeitä ja vastaavia tekniikoita voidaan käyttää ilman suostumusta silloin, kun ne ovat ehdottoman tarpeellisia käyttäjän nimenomaisesti pyytämän viestintä- tai verkkopalvelun toteuttamiseksi. Muiden evästeiden, kuten analytiikka-, personointi- tai mainontaevästeiden, käyttö edellyttää lähtökohtaisesti etukäteistä, vapaaehtoista, yksilöityä, tietoista ja yksiselitteistä suostumusta.
Suostumusta ei saa päätellä valmiiksi rastitetusta ruudusta, pelkästä selaamisen jatkamisesta tai vaikeasti löydettävästä asetuksesta. Ei-välttämättömät evästeet on estettävä ennen suostumusta. Suostumuksen peruuttamisen on oltava yhtä helppoa kuin sen antamisen.
4. Tässä versiossa käytettävät tekniikat
Tässä paikallisessa versiossa navigaatio, mobiilivalikko, lomakkeen validointi ja adress.json-tiedoston tietojen näyttäminen toteutetaan paikallisella JavaScriptillä. Nämä toiminnot eivät tarvitse kolmannen osapuolen evästeitä. Sivusto ei muodosta yhteyttä ulkoiseen CDN-palveluun, fonttipalveluun, analytiikkapalveluun tai mainosverkostoon.
Kun sivusto avataan palvelimen kautta, palvelin voi turvallisuuden ja teknisen toiminnan vuoksi muodostaa lokitietoja. Lokit eivät ole selaimeen tallennettavia evästeitä, mutta niihin voi sisältyä IP-osoite, aikaleima, pyydetty sivu ja selaimen teknisiä tietoja. Lokien käsittely kuvataan tietosuojaselosteessa.
- Ei ulkoisia analytiikkaevästeitä.
- Ei mainonta- tai profilointievästeitä.
- Ei sosiaalisen median seurantaelementtejä.
- Ei ulkoisia video- tai karttaevästeitä.
- Ei kolmannen osapuolen fontti- tai CDN-pyyntöjä.
- Vain sivuston toiminnan kannalta paikallinen JavaScript ja paikalliset resurssit.
5. Evästeluokat
Jos sivustoa kehitetään myöhemmin, evästeet luokitellaan läpinäkyvästi ennen niiden käyttöönottoa. Jokaisesta evästeestä ilmoitetaan nimi, tarjoaja, tarkoitus, tyyppi ja säilytysaika. Käyttäjälle annetaan mahdollisuus hyväksyä tai hylätä muut kuin välttämättömät luokat erikseen.
Välttämättömät evästeet
Tarvitaan turvallisuuteen, kuormantasaukseen, istunnon ylläpitoon tai käyttäjän pyytämän toiminnon toteuttamiseen. Niitä ei käytetä mainontaan tai tarpeettomaan seurantaan.
Asetusevästeet
Muistavat käyttäjän valinnan, kuten kielen tai saavutettavuusasetuksen. Jos valinta ei ole välttämätön pyydetylle palvelulle, käyttö perustetaan suostumukseen.
Analytiikkaevästeet
Mittaavat sivuston käyttöä ja suorituskykyä. Tässä versiossa niitä ei käytetä. Mahdollinen tuleva käyttöönotto edellyttää etukäteistä suostumusta ja tietosuojavaikutusten arviointia.
Markkinointievästeet
Käytetään profilointiin, kohdennettuun mainontaan tai käyttäjän seuraamiseen eri palveluissa. Tässä versiossa niitä ei käytetä.
6. Evästebanneri ja valintojen hallinta
Koska tämä versio ei käytä ei-välttämättömiä evästeitä, erillistä suostumusbanneria ei tarvita pelkän sivuston selaamisen vuoksi. Jos ei-välttämättömiä tekniikoita lisätään, banneri toteutetaan siten, että hyväksyminen ja hylkääminen ovat yhtä helppoja ja näkyviä. Käyttäjä voi tehdä luokkakohtaisen valinnan eikä palvelun yleistä käyttöä estetä perusteettomasti hylkäyksen vuoksi.
Valinta tallennetaan vain kohtuulliseksi ajaksi ja suostumus pyydetään uudelleen, jos tarkoitukset tai palveluntarjoajat muuttuvat olennaisesti. Sivustolla tarjotaan pysyvästi löydettävä toiminto valintojen muuttamiseen tai suostumuksen peruuttamiseen.
7. Selaimen asetukset
Käyttäjä voi poistaa evästeitä ja estää niitä selaimen asetuksissa. Pelkkä selaimen yleisasetus ei kuitenkaan korvaa sivuston velvollisuutta pyytää suostumusta sellaisiin ei-välttämättömiin evästeisiin, jotka sitä edellyttävät. Evästeiden poistaminen voi palauttaa aiemmat valinnat ja vaikuttaa sivuston muistamiin asetuksiin.
Ohjeet vaihtelevat selaimittain. Käyttäjän tulee tarkistaa käyttämänsä selaimen oma ohjeistus. Embercrestcreative ei lisää tähän sivuun ulkoisia ohje- tai tukilinkkejä, jotta projekti säilyy täysin paikallisena.
8. Kolmansien osapuolten palvelut
Tässä versiossa ei käytetä kolmannen osapuolen upotuksia tai seurantapalveluja. Kaikki kuvat, tyylit, skriptit, ikonit ja muut käyttöliittymäresurssit sijaitsevat projektissa. Inline-SVG-kuvakkeet eivät muodosta verkkopyyntöä ulkopuoliselle palvelimelle.
Jos myöhemmin lisätään esimerkiksi kartta, video, analytiikka, chat, maksupalvelu tai sosiaalisen median upotus, palvelu arvioidaan ennen käyttöönottoa. Ei-välttämätön kolmannen osapuolen sisältö estetään, kunnes käyttäjä on antanut tarvittavan suostumuksen. Tietosuojaseloste ja tämä evästekäytäntö päivitetään vastaamaan todellista käsittelyä.
9. Säilytysajat
Välttämättömän istuntoevästeen säilytys rajoitetaan istunnon kestoon, ellei pidempi aika ole teknisesti perusteltu. Käyttöliittymä- tai suostumusvalinta säilytetään vain niin kauan kuin se on tarpeen valinnan muistamiseksi, tyypillisesti enintään 6–12 kuukautta. Analytiikka- ja markkinointievästeille ei määritellä säilytysaikaa, koska niitä ei käytetä tässä versiossa.
Säilytysajat dokumentoidaan ja tarkistetaan säännöllisesti. Vanhentuneet tai tarpeettomat evästeet poistetaan eikä samaa tunnistetta säilytetä automaattisesti pidempään kuin ilmoitettu tarkoitus edellyttää.
10. Henkilötiedot ja käyttäjän oikeudet
Eväste tai muu tunniste voi olla henkilötieto, jos se liittyy tunnistettuun tai tunnistettavissa olevaan henkilöön. Tällöin sovelletaan tietosuoja-asetusta ja tietosuojaselosteessa kuvattuja oikeuksia. Käyttäjällä voi olla oikeus tarkastaa tietonsa, pyytää oikaisua tai poistamista, rajoittaa käsittelyä, vastustaa käsittelyä ja peruuttaa suostumus.
Oikeuksia koskevat pyynnöt voi lähettää osoitteeseen info@embercrestcreative.com. Rekisterinpitäjä voi pyytää tarpeellisia lisätietoja henkilöllisyyden ja pyynnön kohteen varmistamiseksi.
11. Muutokset tähän käytäntöön
Tätä käytäntöä päivitetään, jos sivuston tekniikat, evästeluokat, palveluntarjoajat tai lainsäädäntö muuttuvat. Päivityspäivä ilmoitetaan sivun yläosassa. Olennainen muutos ei oikeuta asettamaan uusia ei-välttämättömiä evästeitä vanhan suostumuksen perusteella, jos suostumuksen sisältö ei kata muutosta.
Käyttäjää pyydetään tarkistamaan ajantasainen käytäntö säännöllisesti. Tuotantoon siirryttäessä sivuston todelliset evästeet on auditoitava selaimella ennen julkaisua.
12. Yhteydenotto
Evästeitä ja vastaavia tekniikoita koskevat kysymykset voi osoittaa rekisterinpitäjälle: Embercrestcreative Oy, Mannerheimintie 12, 00100 Helsinki, Suomi, info@embercrestcreative.com, +358 9 4245 7821.
Jos käyttäjä katsoo, että henkilötietoja sisältävien evästeiden käsittely rikkoo tietosuojalainsäädäntöä, hänellä on oikeus saattaa asia Suomen tietosuojavaltuutetun toimiston käsiteltäväksi. Sähköisen viestinnän evästevaatimusten valvontaan voi soveltua myös toimivaltainen viestintäviranomainen.