Evästekäytäntö

Tässä evästekäytännössä kerrotaan, miten Capwork e.U. käyttää evästeitä ja vastaavia tekniikoita Capwork-alustalla – mukaan lukien rekisteröityjen yritysten julkiset asiakasportaalit sekä niiden verkkosivuille upotetut asiakasportaalit ja ajanvarauswidgetit. Alustaa ylläpitää Capwork e.U., FN 677603a (Handelsgericht Wien), Am Europlatz 2, 1120 Wien, Itävalta.

Ilman suostumustasi käytämme ainoastaan teknisesti välttämättömiä evästeitä ja vastaavia tekniikoita (selaimen paikallinen tallennustila), joihin ei § 165 mom. 3 TKG 2021:n ja sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohdan mukaan tarvita suostumusta, mukaan lukien maksupalveluntarjoajamme Stripen petostentorjuntaevästeet (ks. kohta 2). Vain omilla tietosivuillamme ja vain, jos annat suostumuksesi evästebannerissa, käytämme lisäksi Google Adsin konversioseurantaa (ks. kohta 3); sovelluksessa, asiakasportaaleissa ja ajanvarauswidgeteissä emme aseta valinnaisia evästeitä. Kun käytät aktiivisesti upotettua Google Mapsin osoitehakua tai karttanäkymää (ks. kohta 4), Google voi käyttää omia evästeitään ja vastaavia tekniikoita.

Käytämme alustan toimintaa varten teknisesti välttämättömiä evästeitä, joita ilman alusta ei toimisi. EU-oikeuden mukaan (sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohta) nämä evästeet eivät edellytä suostumusta. Niitä käytetään seuraaviin tarkoituksiin:

• Todennus — jotta pysyt kirjautuneena sisään siirtyessäsi sivulta toiselle.
• Istunnonhallinta — vuorovaikutustilasi säilyttäminen käynnin aikana.
• Kieliasetus — valitsemasi kielen tallentaminen.
• Näyttöasetukset — itse tekemiesi asetusten tallentaminen, kuten zoomaustaso ja kalenterin sivupalkin leveys.

Lisäksi maksupalveluntarjoajamme Stripe (Stripe Payments Europe, Ltd., Dublin, Irlanti) asettaa ehdottoman välttämättömiä evästeitä petostentorjuntaa ja maksuturvallisuutta varten heti, kun maksulomake näytetään — rekisteröinnin yhteydessä ja maksutapoja hallittaessa: ”__stripe_mid” (voimassaolo n. 1 vuosi) ja ”__stripe_sid” (voimassaolo n. 30 minuuttia). Stripe voi tässä yhteydessä upottaa myös bottisuojauspalvelun hCaptcha (Intuition Machines, Inc.). Nämä tekniikat palvelevat yksinomaan maksuprosessin turvaamista (petostentorjunta sekä lakisääteiset velvoitteet, kuten PSD2/KYC) eikä niitä käytetä mainontaan tai sivustojen väliseen seurantaan. Lisätietoja on tietosuojaselosteessamme.

Evästeiden lisäksi käytämme selaimesi paikallista tallennustilaa (localStorage) teknisesti välttämättömiin tarkoituksiin: kirjautumiseen yrityksen asiakasportaalin asiakastilille (kirjautumistunniste ja asiakkaan omat yhteystiedot; voimassa enintään 30 päivää tai uloskirjautumiseen asti), väriteemaa varten (vaalea tai tumma, otetaan ensimmäisellä käynnillä laitteesi asetuksesta), sen merkitsemiseen, että olet sulkenut evästeilmoituksen, sekä tietosivujemme evästebannerissa tekemäsi valinnan tallentamiseen (suostumus tai kieltäytyminen, sen ajankohta ja satunnaisesti luotu suostumustunniste; kysymme uudelleen kahdentoista kuukauden kuluttua). Näitä tietoja ei käytetä analytiikka- tai mainostarkoituksiin. Rekisteröitymisen aikana tallennamme sinne lisäksi keskeneräiseen rekisteröitymiseen tähän mennessä syötetyt tiedot (yritys- ja yhteystiedot, ei koskaan salasanaa), jotta voit jatkaa sähköpostiosoitteesi vahvistamisen jälkeen; ne poistetaan, kun rekisteröityminen on valmis tai lomake suljetaan, ja viimeistään seitsemän päivän kuluttua.

Jos yritys käyttää työkäyntien dokumentointia Tilaukset-moduulissa, työkäyntinäkymä (”Omat työkäynnit”) tallentaa yrityksen työntekijöitä varten työkäyntien tiedot, vielä lähettämättömät muutokset sekä vielä lataamattomat valokuvat, allekirjoitukset ja äänitteet selaimen paikalliseen tietokantaan (IndexedDB), jotta se toimisi myös ilman verkkoyhteyttä. Lähetystä odottavat tiedot poistetaan, kun ne on lähetetty onnistuneesti, ja kaikki muut uloskirjautumisen yhteydessä. Tämä tallennus on ehdottoman välttämätön käytetyn toiminnon kannalta, se ei palvele analytiikkaa eikä mainontaa, eikä se siksi edellytä suostumusta. Selain pyytää pääsyä mikrofoniin ja sijaintiin vasta, kun kyseistä toimintoa käytetään; sijaintia käsitellään vain laitteessa, eikä sitä siirretä Capworkille.

Capwork-sovelluksessa, yritysten asiakasportaaleissa ja upotetuissa ajanvarauswidgeteissä emme käytä analytiikka-, mainos- tai kolmansien osapuolten seurantaevästeitä emmekä luovuta tietoja mainosverkostoille. Ainoa poikkeus on oman mainontamme suostumukseen perustuva mittaus tietosivuillamme (ks. alla).

Mittaamme käyttöä evästeettömällä, itse ylläpidetyllä tilastojärjestelmällä: laitteellesi ei tallenneta eikä siltä lueta mitään, vain koostettuja lukumääriä säilytetään (päivittäiset summat sekä — 100 päivän ajan — sivunäytöt ja uusina lasketut kävijät 15 minuutin jaksoa kohden) ja kaikki käsittely tapahtuu palvelimillamme EU:ssa. Koska evästeitä tai vastaavia tekniikoita ei käytetä, tämä mittaus ei edellytä suostumusta ePrivacy-sääntöjen mukaan. Lisätietoja on tietosuojaselosteessamme; selaimen “Do Not Track”- ja “Global Privacy Control” -signaaleja kunnioitetaan. Tähän sisältyy myös yksittäisten toimintojen käytön koostettu laskenta sekä karkeat käyntimittarit (sivut käyntiä kohden ja käynnin arvioitu kesto).

Google Ads tietosivuillamme (vain suostumuksellasi)

Julkisilla tietosivuillamme osoitteessa www.capwork.io — kuten etusivulla, hinnoittelu- ja ratkaisusivuilla, esimerkkiyrityksessä ja oikeudellisissa teksteissä sekä niiden kautta tarjottavassa rekisteröinnissä — käytämme Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irlanti) Google Ads -konversioseurantaa, mutta vain, jos valitset evästebannerissa ”Hyväksy”. Sen avulla mittaamme, onko rekisteröinti Capworkiin peräisin klikkauksesta johonkin Googlessa näkyvään mainokseemme. Emme käytä personoitua mainontaa emmekä uudelleenmarkkinointia (remarketing).

Vasta suostumuksesi jälkeen selaimesi lataa Googlelta Google-tagin (gtag.js). Google tallentaa tämän jälkeen verkkotunnukseen capwork.io evästeitä, kuten ”_gcl_au” ja — jos tulit jonkin mainoksemme kautta — ”_gcl_aw”, joka sisältää mainoksen klikkaustunnisteen (kukin enintään 90 päivän ajan), ja voi asettaa tai lukea evästeitä omissa verkkotunnuksissaan (esim. google.com, doubleclick.net). Kun viet rekisteröinnin loppuun, selaimesi ilmoittaa tästä Googlelle — ilman nimeäsi, sähköpostiosoitettasi tai yritystäsi koskevia tietoja. Tällöin Google käsittelee teknisistä syistä IP-osoitettasi, selain- ja laitetietojasi, avattua sivua ja ajankohtaa.

Oikeusperusteena on suostumuksesi (§ 165 mom. 3 TKG 2021, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Google käsittelee tietoja itsenäisenä rekisterinpitäjänä ja voi siirtää niitä Yhdysvaltoihin; Google LLC on sertifioitu EU:n ja Yhdysvaltojen tietosuojapuitteiden (EU-U.S. Data Privacy Framework) mukaisesti (Euroopan komission riittävyyspäätös). Jos kieltäydyt tai et tee valintaa, Google-tagia ei ladata eikä Googlelle siirretä tietoja. Google kertoo tietojenkäsittelystään osoitteessa https://business.safety.google/privacy/.

Voit milloin tahansa peruuttaa suostumuksesi tulevaisuuden osalta tai antaa sen uudelleen — etusivumme alatunnisteen kohdasta ”Evästeasetukset” tai tämän evästekäytännön verkkoversiosta osoitteessa www.capwork.io/cookies. Jos peruutat suostumuksesi, poistamme Google Ads -evästeet, jotka Google-tagi on tallentanut verkkotunnukseen capwork.io; peruuttaminen ei vaikuta ennen sitä suoritetun käsittelyn lainmukaisuuteen.

Voidaksemme osoittaa, että suostumus on annettu, tallennamme jokaisen evästebannerissa tekemäsi valinnan palvelimillemme EU:ssa: satunnaisesti luodun suostumustunnisteen, valinnan ja valinnan, jonka se korvaa, bannerin version, sivun kielen ja ajankohdan. IP-osoitettasi tai muita sinua yksilöiviä tietoja emme tallenna. Banneri näyttää suostumustunnisteesi kohdassa ”Evästeasetukset”; sen avulla voimme pyynnöstä kertoa sinulle, mitä valitsit ja milloin. Samoista merkinnöistä laskemme lisäksi ilman henkilöön yhdistettäviä tietoja, kuinka usein suostumus annetaan ja kuinka usein siitä kieltäydytään. Oikeusperusteena on velvollisuutemme pystyä osoittamaan suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta yhdessä 7 artiklan 1 kohdan kanssa). Poistamme merkinnät kolmen vuoden kuluttua.

Osoitteiden tallentamista ja sijaintiin perustuvia toimintoja varten (esim. osoitehaku, kartta- ja etäisyysnäkymä) upotamme Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irlanti) Google Mapsin. Google Maps ladataan vasta, kun käynnistät sen aktiivisesti — esimerkiksi ottamalla osoitehaun käyttöön rekisteröinnin yhteydessä tai avaamalla karttanäkymän; pelkkä sivun avaaminen ei siirrä mitään tietoja Googlelle. Poikkeuksena on rekisteröityjen yritysten työntekijöiden käyttämä työkäyntinäkymä (”Omat työkäynnit”): kun siellä avataan työkäynti, työkohteen kartta näytetään heti, joten Google Maps latautuu työkäynnin mukana; kartan voi piilottaa. Käyttöön otettaessa Googlelle siirretään teknisistä syistä tietoja — erityisesti IP-osoitteesi ja laitteeseen liittyviä tietoja — jo ennen sisäänkirjautumista; Google voi tässä yhteydessä käyttää omia evästeitään tai vastaavia tekniikoita. Oikeusperusteena on oikeutettu etumme tarkkaan, sijaintitietoihin perustuvaan osoitteiden tallentamiseen ja karttanäkymään (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Voit myös rekisteröityä täysin ilman Google-palveluita selaimessasi: rekisteröinnin yhteydessä voit syöttää osoitteen manuaalisesti osoitehaun sijaan. Tässä tapauksessa palvelimemme määrittävät yrityksen osoitteen maantieteelliset koordinaatit (palvelinpuolen geokoodaus Googlen kautta); IP-osoitettasi ja selaintietojasi ei tällöin siirretä Googlelle. Lisätietoja on Googlen tietosuojakäytännössä (https://policies.google.com/privacy).

Voit milloin tahansa poistaa evästeet käytöstä selaimesi asetuksista. Teknisesti välttämättömien evästeiden poistaminen käytöstä voi kuitenkin johtaa siihen, että jotkin alustan osat — esimerkiksi sisäänkirjautuminen — eivät enää toimi.

Useimmissa selaimissa voit tarkastella, hallita ja poistaa evästeitä. Lisätietoja on selaimesi ohjeissa.

Voimme päivittää tätä evästekäytäntöä ajoittain. Yllä oleva päivämäärä ”Viimeksi päivitetty” osoittaa viimeisimmän muutoksen. Muutokset versioidaan; olennaisten muutosten jälkeen sinua voidaan pyytää hyväksymään käytäntö uudelleen, kun kirjaudut seuraavan kerran sisään.

Capwork e.U.

Inhaber: Nikolas Kain

Am Europlatz 2, 1120 Wien

FN 677603a, Handelsgericht Wien

Sähköposti: office@capwork.io