Skip to content

Tietosuojaseloste

Laatimispäivä: 24.5.2018, Päivitetty 19.2.2026

Tietosuojaseloste

 

1. Rekisterinpitäjä

Nimi: Uuva Oy (0859384-0)

Osoite: PL 164, 00701 HELSINKI

Yhteystiedot: tietosuoja@uuva.fi

 

2. Tietosuojavastaava

Nimi: Herkko Havumäki

Osoite: PL 164, 00701 HELSINKI

Yhteystiedot: tietosuoja@uuva.fi

 

3. Rekisterin nimi

Asiakasrekisteri

4. Henkilötietojen käsittelyn tarkoitus

Uuva Oy käsittelee tietojasi perinnässä, kun saatavaa ei ole suoritettu sen eräpäivän mukaisesti. Käsittelyn tarkoitus on tällöin erääntyneen saatavan perintä tai erääntyneiden saatavien ostaminen perittäväksi. Perinnässä tietoja käsitellään perintätoimeksiantojen hoitamiseksi vapaaehtoisessa ja oikeudellisessa perinnässä sekä perintäasioihin liittyvissä riita-, rikos- ja konkurssi-, velkajärjestely-, yrityssaneeraus- ja hakemusasioissa. Asiakasrekisteriä käytetään myös laskurahoituksessa sekä muita laskun elinkaaren palveluita tarjottaessa.

Hyödynnämme tietoja maksujen käsittelyssä sekä tilanteissa, joissa perintää koskevia tietoja toimitetaan kolmansille osapuolille, kuten ulosottoviranomaisille tai luottotietoyrityksille. Tietoja käytetään lisäksi toimeksiantajiin liittyvään raportointiin sekä perintäpalvelujen eri vaiheiden hoitoon, varmentamiseen ja seurantaan.

Tietoja voidaan käyttää myös koulutustarkoituksiin sekä liiketoimintamme ja palveluidemme testaamiseen, kehittämiseen ja arviointiin. Lisäksi tietoja hyödynnetään toiminnan kehittämiseen liittyvissä tutkimuksissa, kuten asiakastyytyväisyyskyselyissä. Asiakaspuhelu saatetaan nauhoittaa asiakaspalvelun kehittämiseksi. Puhelutallenteita käytetään asiakaspalvelun laadun parantamiseen sekä asiakastapahtumien myöhempään todentamiseen.

Tietojasi hyödynnetään myös profilointiin sekä automaattiseen päätöksentekoon. Maksuhistoriaasi ja aiempien perintätoimenpiteiden lopputuloksia koskevia tietoja käytetään maksukykysi arvioimiseen ja tämän perusteella automaattisesti sen perintämenettelyn valintaan, joka on tilanteeseesi parhaiten soveltuva. Maksukyvyn arviointi on tarpeen hyvän perintätavan noudattamiseksi, esimerkiksi asianmukaisten maksujärjestelyjen laatimiseksi ja tarpeettomien perintätoimien välttämiseksi.

Oikeutesi ja velvollisuutesi perustuvat lähtökohtaisesti aiemmin tekemääsi sopimukseen, minkä vuoksi profilointi ja automaattinen päätöksenteko eivät aiheuta sinulle oikeudellisia tai muita vastaavia merkittäviä vaikutuksia. Näiden toimien ainoana tarkoituksena on tukea taloudelliseen tilanteeseesi parhaiten soveltuvan perintätavan valintaa.

Käsittelemme henkilötietojasi myös perintäpalveluidemme kehittämistä, arviointia, analysointia ja parantamista varten. Tähän tarkoitukseen henkilötietoja käsitellään ainoastaan silloin, kun se on välttämätöntä eikä tavoitetta voida saavuttaa käyttämällä vähäisempää määrää tietoja. Näitä käsittelytoimia toteutetaan oikeutetun etumme perusteella ja vain niin pitkään kuin on tarpeen käsittelyn tarkoituksen toteuttamiseksi.

Osana yritysvastuutamme ja tarjoamiamme palveluja tuotamme myös anonymisoituja tilastoja ja analyysejä, joiden laadinnassa voidaan käyttää lähtötietona myös sinua koskevia tietoja. Anonymisoinnin jälkeen hallussamme olevia tietoja voidaan hyödyntää liiketoimintamme kehittämisessä.

Meillä on lisäksi useita lakisääteisiä velvoitteita, joiden noudattaminen edellyttää henkilötietojen käsittelyä. Tällaisia velvoitteita ovat muun muassa kirjanpitoa, asiakkaan tuntemista, rahanpesun ja terrorismin rahoittamisen estämistä sekä kansainvälisiä pakotteita koskevat vaatimukset. Henkilötietojasi voidaan käsitellä myös muiden lakisääteisten velvollisuuksiemme täyttämiseksi, kuten viranomaisille annettavien selvitysten laatimista varten. Rekisterinpitäjällä on käytössä Elisa Desk ja Elisa Ring- järjestelmät, jotka mahdollistavat asiakaspalveluun saapuvien yhteydenottojen sekä tiedustelujen keskitetyn hallinnoinnin. Rekisterin tietoja käsitellään yhteydenottojen perusteella yhteydenottajien yksilöimiseksi ja palvelemiseksi eri yhteydenottotilanteissa.

Rekisteriä käytetään tarvittaessa myös lakiin perustuviin tai viranomaisten määräysten mukaisiin velvoitteisiin vastaamiseen sekä tietosuojaan perustuviin pyyntöihin liittyen.

5. Rekisterin tarkempi tietosisältö

Keräämme ja käsittelemme henkilötietojasi siltä osin kuin se on tarpeen palveluidemme toteuttamiseksi. Tietoja käsitellään muun muassa seuraaviin ryhmiin kuuluvina:

Yksilöinti- ja yhteystiedot, kuten nimi, henkilötunnus ja/tai yritys- ja yhteisötunnus tai syntymäaika, osoite, puhelinnumero, sähköpostiosoite sekä pankkiyhteystiedot sekä muut asiakkaan/rekisteröidyn ilmoittamat toimeksiantojen hoitamiseksi tarpeelliset tiedot.

Perintään ja laskutukseen liittyvät tiedot, kuten perintätoimeksiannon tunniste, saatavaa koskevat tiedot, saatavan määrä ja peruste, maksamiseen liittyvät tiedot sekä muut perintätoimeksiannon hoitamisen kannalta olennaiset tiedot sekä tiedot asiassa tehdyistä toimenpiteistä. Näihin sisältyvät myös viranomaisilta ja julkisista rekistereistä saadut tarpeelliset tiedot, kuten julkiset luottotiedot, viranomaispäätökset sekä toimeksiantajan toimittamat laskutusta ja/tai perintätoimeksiannon hoitoa koskevat tiedot. Tarvittaessa käsittelemme myös ajoneuvojen omistaja- ja haltijatietoja sekä asiakaspalvelun kanssa käytyjen puheluiden tallenteita.

Itse antamasi tiedot maksuviivästysten syistä, kuten henkilökohtaisiin, perheeseen tai työhön liittyviin olosuhteisiin liittyvät seikat. Näitä tietoja tallennettaessa noudatamme erityistä huolellisuutta tietojen minimoinnin periaatteen mukaisesti, emmekä kirjaa pysyvästi yksityisluonteisia tietoja, jotka eivät ole tarpeellisia laskun elinkaaren aikaisten palvelujen tarjoamiseksi.

Perintätoimeksiantoon liittyviä kolmansia osapuolia koskevat tiedot, kuten yhteyshenkilöiden, valtuutettujen tai edunvalvojien nimet ja yhteystiedot.

Muut taloudelliset tiedot, joita voivat olla muun muassa maksuviivästys- ja luottohistoriatiedot sekä tiedot veloista, tuloista, varallisuudesta, luotoista, maksukäyttäytymisestä ja luottoluokituksesta.

Ellei kanssasi ole erikseen muuta sovittu tai ellei käsittely ole tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai niihin vastaamiseksi, emme käsittele henkilötietojen erityisiin ryhmiin kuuluvia eli arkaluonteisia henkilötietoja. Tällaisia tietoja ovat muun muassa rotua tai etnistä alkuperää, poliittisia, uskonnollisia tai aatteellisia näkemyksiä, ammattiliiton jäsenyyttä, terveydentilaa tai seksuaalista suuntautumista koskevat tiedot.

Elisa-Deskin kautta tulleiden yhteydenottojen perusteella asiakasrekisteriin rekisteröidään lähetetyn viestin otsikko ja sisältö, mahdolliset liitteet, yhteydenottotapa sekä yhteydenottoon käytetty yhteystieto.

6. Säännönmukaiset tietolähteet

Asiakkaalta saadaan toimeksiantoa ja rekisteröityä koskevat tiedot. Luottotietoyhtiöltä saadaan rekisteröityä koskevat julkiset maksuhäiriötiedot. Digi- ja väestötietoviraston (DVV) väestötietojärjestelmästä sekä Patentti- ja rekisterihallituksen (PRH) yhteisö- ja yritystietojärjestelmästä saadaan rekisteröidyn kotipaikka- ja yhteystiedot. Yhteystietoyrityksiltä saadaan mahdolliset puhelinnumerotiedot.

Digi- ja väestötietovirastosta saadaan rekisteröityä koskevia osoite- ja henkilötietoja sekä mahdollinen edunvalvontatieto sekä muita mahdollisia rekisteröidyn henkilöön liittyviä tietoja. Oikeusrekisterikeskukselta saadaan rekisteröityä koskevat konkurssi-, yrityssaneeraus- ja velkajärjestelytiedot. Traficomilta saadaan ajoneuvojen omistaja-/haltijatiedot. PRH:n ylläpitämistä rekistereistä ml. Yritys- ja yhteisötietojärjestelmästä saadaan yhtiöitä, yhdistyksiä ja säätiöitä koskevat tiedot. Perintätoimeksiantojen hoitoa varten saadaan tietoja myös tuomioistuimilta, ulosottoviranomaisilta sekä vero- ja työvoimaviranomaisilta. Lisäksi tietoja saadaan sinulta itseltäsi tai edustajaltasi, kuten asiamieheltäsi tai edunvalvojaltasi. Tietoja voidaan saada myös tuomioistuimilta, esitutkintaviranomaisilta sekä ulosottoviranomaisilta.

Et ole velvollinen antamaan meille henkilötietojasi. Suurin osa käsittelemistämme henkilötiedoista saadaan muualta kuin suoraan sinulta. Keräämme tietoja esimerkiksi alkuperäisiltä sopimusosapuoliltasi ja täydennämme niitä luottotietoyhtiöiltä, viranomaisilta, julkisista rekistereistä, asiakkailtamme sekä aiemmista maksutietojasi koskevista rekistereistämme.

Halutessasi voit kuitenkin toimittaa meille lisätietoja itse. Nämä tiedot voivat helpottaa asiasi käsittelyä ja ovat yleensä myös sinun etusi mukaisia. Sinulla voi esimerkiksi olla hyväksyttävä peruste maksun viivästymiselle, josta haluat kertoa meille. Mikäli sovimme kanssasi maksujärjestelystä velan suorittamiseksi, voit halutessasi antaa tietoja, joiden avulla maksujärjestelystä voidaan tehdä kohtuullinen ja omaan tilanteeseesi sopiva.

7. Tietojen säilytysaika

Säilytämme henkilötietojasi niin kauan kuin se on tarpeen sitä laillista tarkoitusta varten, johon tiedot kerättiin, tai niin kauan kuin meillä on oikeutettu etu säilyttää tiedot. Tietojesi säilytysaika voi määräytyä myös erityislainsäädännön perusteella.

Laskuja koskevia tietoja säilytetään kolme vuotta laskutuspäivästä. Kirjanpitoon liittyviä tilitapahtumia säilytämme kirjanpitolain mukaisesti kuusi (6) vuotta kirjanpitovuoden lopusta lukien. Puhelutallenteita säilytetään enintään kuusi (6) kuukautta puhelun tallentamisesta lukien.

Tilanteissa, joissa meihin voi kohdistua hyvitys- tai korvausvaatimus, säilytämme vahinkotapahtumaan liittyviä tietoja vanhentumislain mukaisesti kolmen (3) vuoden ajan vahingon havaitsemisesta, jotta voimme puolustaa itseämme oikeudellisia vaatimuksia vastaan. Rahanpesun torjuntaan tai petosten torjuntaan liittyvät tutkinnat saattavat tietyissä tilanteissa edellyttää tietojen tavanomaisesta poikkeavaa säilytysaikaa.

Laki perintätoiminnan harjoittajien rekisteröinnistä 12 §:n mukaisesti perintätoiminnan harjoittajan on säilytettävä perintätoimintaan liittyvät asiakirjat ja tiedot viiden vuoden ajan perintätoimenpiteiden päättymisestä, jollei muualla laissa säädetä pitemmästä säilytysajasta. Näin ollen Uuva Oy säilyttää perintätoimeksiantoja koskevia tietoja pääsääntöisesti viisi vuotta siitä, kun perintä on päättynyt esimerkiksi saatavan suorittamisen, vanhentumisen tai muun syyn vuoksi.

Kaikki sellaiset henkilötiedot, joista rekisteröidyn voi yksilöidä, poistuvat rekisteristä edellä mainittujen määräaikojen kuluttua automaattisesti.

Mikäli esimerkiksi saatavaamme kohdistuneen riitautuksen tai muun syyn johdosta saatavalle ei ole saatu suoritusta, on mahdollista, että saatavaa peritään viime kädessä oikeusteitse. Saatavien tuomioistuinkäsittelyyn vaikuttavat lukuisat seikat esimerkiksi a) odotettavissa oleva käsittelyaika, b) vaihtoehtoiset riidanratkaisumenetelmät ja niiden toimivuus, c) voimassa olevan lainsäädännön sisältö ja viranomaiskäytänteet sekä d) haastemenettelyyn kulloinkin käsillä olevat ja käytettävissä olevat resurssit. Tietoja säilytetään niin kauan, kuin potentiaalisen tuomioistuinkäsittelyn mahdollisuus on olemassa. Käytännössä tämä tarkoittaa sitä, että asiat pyritään saattamaan tuomioistuinkäsittelyyn vanhentumislaissa säädettyjen kolmen ja kymmenen vuoden määräaikojen puitteissa.

Lakimiestyönä käsiteltyyn asiaan tai muuhun lakimiestoimeksiantoon liittyviä tietoja säilytämme asianajoliiton suositukseen perustuen 10 vuotta toimeksiannon lopettamisesta lukien.

8. Tietojen säännönmukaiset luovutukset

Luovutamme henkilötietojasi ulkopuolisille vain, mikä siihen on lain mukainen peruste. Voimme luovuttaa tietojasi palvelujemme tuottamiseen osallistuville mm. seuraaville tahoille:

    • Toimeksiantaja-asiakkaalle, jonka saatavaa perimme tai jolta olemme ostaneet saatavasi
    • Laskutus- ja/tai perintäasiakkaalle eli sinulle, edunvalvojallesi tai määräämällesi taholle
    • Tuomioistuimille, ulosottoviranomaisille ja poliisiviranomaisille
    • Toimintaamme valvoville viranomaisille
    • Luottotietoyhtiöille- ja luottolaitoksille
    • Vakuutusyhtiöille
    • Ulkomaisille perintäasiamiehille kansainvälisen perinnän palveluihin liittyen
    • Numero-, osoite- ja yhteystietopalveluyrityksille sekä Digi- ja väestövirastolle tietojen tarkistamista varten
    • Nimi- ja osoitetiedot jakeluyhtiöille kirjeiden postittamista varten

Luovutamme henkilötietoja myös ulkopuolisille palveluntarjoajille, jotka tukevat toimintaamme tai vastaavat osasta palvelujemme toteutusta. Näihin kuuluvat muun muassa tilintarkastuspalvelut, tulostus- ja postituspalvelut, IT-, puhelin- ja viestintäpalvelut, asiakaskokemuksen seurantaan liittyvät palvelut sekä asianajopalvelut. Traficomilta saatuja eri ajoneuvojen haltija- tai omistajatietoja ei luovuteta asiakkaalle.

Henkilötietojasi käsittelevät myös työntekijämme. Työntekijälle myönnetään pääsy henkilötietoihin ainoastaan silloin, kun se on välttämätöntä hänen työtehtäviensä hoitamiseksi edellä kuvattuja tarkoituksia varten. Kaikkia työntekijöitämme sitoo salassapitovelvollisuus. Henkilötietoja voidaan luovuttaa myös edellä mainittujen tahojen ulkopuolelle, mikäli lainsäädäntö sitä edellyttää, esimerkiksi petosten ehkäisemiseksi.

9. Tietojen siirto EU:n tai ETA:n ulkopuolelle ja automaattinen päätöksenteko

Henkilötietoja ei luovuteta EU:n tai Euroopan talousalueen ulkopuolelle, jollei voimassa oleva lainsäädäntö sitä kulloinkin edellytä. Käyttämämme palvelimet sijaitset EU:n ja Euroopan talousalueen valtioissa. Hyödynnämme ulkopuolisia palveluntarjoajia, jotka vastaavat käsittelemiemme tietojen tallentamisesta tai joilla voi olla pääsy henkilötietoihin. Nämä palveluntarjoajat toimivat henkilötietojen käsittelijöinä ja ovat sitoutuneet suojaamaan tietosi Uuvan kanssa tekemänsä tietojenkäsittelysopimuksen mukaisesti.

Jotta voimme valita tarkoituksenmukaisimman perintämenettelyn ja estää tarpeettomien perintäkulujen syntymisen, saatamme hyödyntää automaattista päätöksentekoa. Tämä on myös edellytys asiasi sujuvalle, tehokkaalle ja oikea-aikaiselle käsittelylle.

10. Rekisterin suojauksen periaatteet

Yrityksen toimitiloissa on valvonta- ja hälytysjärjestelmä. Kirjallinen aineisto on erikseen lukituissa tiloissa. Mainittua aineistoa säilytetään kulloinkin voimassa olevan oikeuden edellyttämä aika. Henkilötiedot ovat vain reklamaatiokäsittelystä vastaavan henkilökunnan käytössä.

Rekisteriin merkityt tiedot ovat luottamuksellisia. Henkilökunta on antanut sitoumuksen työssään saamiensa tietojen salassa pitämisestä. Rekisterin käyttäminen edellyttää henkilökohtaista käyttäjätunnusta sekä salasanaa. Työsuhteen päättyessä pääsy rekisteriin päättyy.

11. Tarkastusoikeus

Sinulla on oikeus saada selvitys siitä, millä tavoin henkilötietojasi käsitellään. Tämä oikeus kattaa muun muassa tiedot seuraavista seikoista:

• käsittelyn tarkoitukset

• käsiteltävät henkilötietoryhmät

• henkilötietojen vastaanottajat tai vastaanottajaryhmät

• henkilötietojen säilytysaika tai säilytysajan määrittämisperusteet

• sinulle kuuluvat oikeudet

• henkilötietojen lähde silloin, kun tietoja ei ole saatu suoraan sinulta

• käytetäänkö käsittelyssä automaattista päätöksentekoa

Lisäksi sinulla on oikeus saada jäljennös niistä henkilötiedoista, joita käsittelemme sinua koskien. Toistuvista tiedusteluista voidaan periä maksu.Rekisteritietojen saamiseksi tarkoitettu pyyntö voidaan tehdä Uuva Oy:n internetsivujen kautta tai esimerkiksi sähköpostin välityksellä osoitteeseen tietosuoja@uuva.fi. Pyyntö osoitetaan tietosuojavastaavallemme. Asiakkaan tulee esittää tarkastuspyynnössä tiedon etsimiseen tarpeelliset yksilöintitietonsa.

Voitte tehdä henkilötietoja koskevan pyyntönne myös postitse osoitteeseen:

Uuva Oy, PL 164, 00701 Helsinki

Postitse tehdyissä pyynnöissä pyydämme teitä ilmoittamaan samat tiedot, kuin rekisteritietojen tarkastuspyyntöä koskevalla lomakkeella.

12. Oikeus vaatia tiedon korjaamista

Rekisteröidyllä on oikeus pyytää häntä koskevan virheellisen tiedon korjaamista. Rekisteritietojen korjaamista koskeva pyyntö voidaan tehdä Uuva Oy:n internetsivujen kautta, sähköpostitse tai postitse. Pyyntö osoitetaan tietosuojavastaavallemme. Asiakkaan tulee esittää korjaamista koskevassa pyynnössään tiedon etsimiseen tarpeelliset yksilöintitietonsa sekä muutokset, joita hän pyytää tehtäväksi.

Mikäli virheellinen, tarpeeton, puutteellinen tai muutoin vanhentunut tieto havaitaan henkilökunnan tai automatisoidun tarkastuksen kautta oma-aloitteisesti, tällainen tieto oikaistaan tai poistetaan.

On tärkeää, että käsittelemämme henkilötiedot ovat ajan tasalla ja oikeellisia. Mikäli tiedoissasi on puutteita tai virheitä, esimerkiksi nimen tai osoitteen muutoksen vuoksi, pyydämme sinua ilmoittamaan asiasta meille.

13. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on lain sallimin tavoin oikeus pyytää häntä koskeva henkilötieto poistettavaksi asiakasrekisteristä. Rekisteritietojen poistamista koskeva vaatimus voidaan tehdä Uuva Oy:n internetsivujen kautta, sähköpostitse tai postitse. Vastaavasti rekisteröidyillä on oikeus saada tietoja henkilötietojensa käsittelystä, rajoittaa tietojensa käsittelyä, mahdollisuus siirtää tietonsa järjestelmästä toiseen (jos vaihtoehtoisia järjestelmiä on olemassa), vastustaa tietojensa käsittelyä ja olla joutumatta automaattisen päätöksenteon kohteeksi. Vaatimukset ja pyynnöt osoitetaan tietosuojavastaajallemme.

Jos olet pyytänyt henkilötietojesi oikaisua tai vastustanut niiden käsittelyä, sinulla on oikeus vaatia käsittelyn rajoittamista siihen asti, kunnes olemme selvittäneet asian, varmistaneet tietojen oikeellisuuden tai tehneet tarvittavat muutokset antamiesi ohjeiden mukaisesti. Tällöin henkilötietoja voidaan käsitellä vain suostumuksellasi, oikeudellisten vaatimusten laatimiseksi tai puolustamiseksi, toisen henkilön oikeuksien turvaamiseksi tai silloin, kun käsittely on tarpeen merkittävän yleisen edun vuoksi.

Voit pyytää käsittelyn rajoittamista myös silloin, kun pidät käsittelyä lainvastaisena, mutta et halua tietojen poistamista.

Vastustamisoikeus

Voit vastustaa henkilötietojesi käsittelyä ja pyytää automaattisen päätöksenteon uudelleenarviointia. Sinulla on oikeus vastustaa käsittelyä myös silloin, kun käsittelyn perusteena on meidän tai asiakkaamme oikeutettu etu. Tällaisessa tilanteessa jatkamme tietojen käsittelyä ainoastaan, jos voimme osoittaa käsittelylle pakottavat ja perustellut syyt, jotka syrjäyttävät etusi, oikeutesi ja vapautesi. Meillä on kuitenkin aina oikeus käsitellä henkilötietojasi, jos se on tarpeen oikeudellisten vaatimusten esittämiseksi tai puolustamiseksi.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada meille toimittamasi henkilötiedot, joita käsitellään suostumuksen perusteella tai sopimuksen täyttämiseksi, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Voit myös pyytää, että kyseiset tiedot siirretään toiselle rekisterinpitäjälle.

Oikeus tehdä valitus valvontaviranomaiselle

Jos et ole tyytyväinen saamaasi vastaukseen tai koet, että henkilötietojasi käsitellään epäasiallisesti tai lainvastaisesti, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle. Lisätietoja tietosuojavaltuutetusta ja valitusmenettelystä on saatavilla osoitteessa www.tietosuoja.fi.

Suostumuksen peruuttaminen

Sinulla on oikeus peruuttaa antamasi suostumus siltä osin kuin henkilötietojen käsittely perustuu suostumukseen. Tällöin lopetamme kyseiseen suostumukseen perustuvat käsittelytoimet.

Ilmoitamme oikeuksiesi käyttämistä koskevista pyynnöistäsi myös niille tahoille, joille olemme mahdollisesti luovuttaneet henkilötietojasi.

14. Evästekäytännöt

1. Miten pyydämme käyttäjiltä suostumuksen evästeiden käyttöön? Miten käyttäjä voi kieltäytyä evästeiden tallentamisesta ja käytöstä?

Käyttämämme Cookiebot pyytää automaattisesti jokaiselta verkkosivukävijältä aktiivisen suostumuksen evästeille. Välttämättömät evästeet ovat aina aktiivisia, muut verkkosivukävijä voi joko hyväksyä tai hylätä.

Verkkosivukävijä voi kieltäytyä evästeiden tallentamisesta ja käytöstä klikkaamalla joko ”Vain välttämättömät”- tai ”Salli valinta” -painiketta.

2. Miten todennamme sen, että verkkosivukävijät ovat antaneet suostumuksen evästeiden käyttöön?

Verkkosivukävijälle luodaan evästeiden hylkäämisen/hyväksymisen jälkeen uniikki, sattumanvarainen, anonyymi ja enkryptattu hyväksymistunnus, esim. ”xyPi/aC3jWy9MmswGGZ7smddKKuODVk4t/qdKHL4kcP2Y+/iKAfCjw==”. Tunnuksen alapuolelle näkyy evästeiden hyväksymispäivämäärä ja -aika. Verkkosivukävijä voi joko muuttaa hyväksyntäänsä tai peruuttaa muiden kuin välttämättömien evästeiden hyväksyntänsä, milloin hän haluaa osoitteessa: uuva.fi/evasteet. Päivityksen jälkeen hänelle luodaan uusi, uniikki, sattumanvarainen, anonyymi ja enkryptattu hyväksymistunnus.

Cookiebot:n admin-paneelista pystymme todentamaan verkkosivukävijän antaman suostumuksen evästeiden käyttöön hänen meille antamaansa hyväksymistunnusta ja -päivämäärää vastaan.

Voimme ladata päiväkohtaisesti suostumuslogin ja suodattaa listasta tietyn verkkosivukävijän hyväksymistunnuksen ja -päivämäärän. Näin pystymme todentamaan myös luomamme hyväksymistunnuksen, ” xyPi/aC3jWy9MmswGGZ7smddKKuODVk4t/qdKHL4kcP2Y+/iKAfCjw==”:n, suostumuksen evästeiden käyttöön.

Tällä toimintamallilla varmistamme sen, että verkkosivukävijän tiedot pysyvät täysin anonyymeinä siihen asti, kunnes hänen identiteettinsä paljastaminen on välttämätöntä joko hänen itsensä, tai viranomaisten, toimesta. Uniikkia, sattumanvaraista, anonyymiä ja enkryptattua hyväksymistunnusta voidaan käyttää sen varmistamiseen, ettei olemassa olevaa suostumusta voi muokata – joko verkkosivukävijän itsensä tai vahingollisten kolmansien osapuolten toimesta – ilman jälkeä. Cookiebot varmistaa tämän luomalla aina uuden hyväksymistunnuksen, kun verkkosivukävijä muokkaa vanhaa ”suostumustilaansa” (consent state).

3. Miten verkkosivujemme palvelut toimivat, jos käyttäjä ei hyväksy evästeitä?

Tämä ei vaikuta uuva.fi-verkkosivustoon, sillä välttämättömät evästeet on pakko hyväksyä.

4. Miten verkkosivujemme palvelut toimivat, jos käyttäjä on teknisesti estänyt evästeiden käytön?

Vaikka verkkosivukävijä teknisesti estäisikin evästeet, ovat välttämättömät evästeet silti toiminnassa.

Jos verkkosivukävijä yrittää muuttaa hyväksyntää painamalla ”Muuta hyväksyntääsi” -painiketta, antaa selain varoituksen, jonka mukaan evästeiden tekninen esto tulisi poistaa, jos hän haluaa muuttaa suostumustilaansa.

5. Miten hallinnoimme käyttäjien antamia suostumuksia? Miten säilytämme käyttäjien antamia suostumuksia, ja kuinka kauan säilytämme suostumuksia?

Miten käyttäjien antamia suostumuksia hallinnoidaan ja säilytetään? Cookiebot tallentaa automaattisesti verkkosivukävijän suostumuksen suostumuslogiin, jota pääsee näkemään yrityksestämme vain yksi henkilö.

Cookiebot tallentaa suostumuslogiin verkkosivukävijästä:

    • Hänen anonymisoidun IP-osoitteensa (kolme viimeistä numeroa on korvattu numerolla ’0’), esim. 199.238.0.0
    • Suostumuksen päivämäärän ja ajan
      selaintiedot, esim.
      Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.82 Safari/537.36
    • URL-osoitteen, jossa suostumus on annettu, esim. https://uuva.fi
    • Anonyymin, uniikin, sattumanvaraisen ja enkryptatun hyväksymistunnuksen
      ”suostumustilan” (consent state), joka toimii todistuksena suostumuksesta.

Tarvittaessa pystymme demonstroimaan verkkosivukävijöiden suostumukset viranomaisille. Cookiebot:n palvelin sijaitsee Irlannissa ja toimii EU-lainsäädännön alla.

Cookiebot tallentaa verkkosivukävijän selaimeen ”CookieConsent”-evästeen, joka kuljettaa mukanaan vain anonyymiä, uniikkia, sattumanvaraista ja enkryptattua hyväksymistunnusta ja suostumustilaa. Näin verkkosivustomme voi automaattisesti kunnioittaa kunkin verkkosivukävijän aikaisemmin määrittelemäänsä suostumustilaa. Sama informaatio tallennetaan enkryptattua yhteyttä pitkin Cookiebotin palvelimella sijaitsevaan suostumuslogiin.

Kuinka kauan suostumuksia säilytetään? ”CookieConsent”-eväste säilyy selaimessa automaattisesti 12 kuukautta, jolloin sitä kysytään verkkosivukävijältä uudestaan, ellei:

- Verkkosivukävijä tyhjennä/poista selaimeltaan evästeitä

- Ellemme muuta evästekäytäntöjämme, tai lisäämme/poistamme evästeitä. Näissä tapauksissa pakotamme verkkosivukävijän päivittämään suostumustilansa nykyistä evästekäytäntöämme vastaavaksi. Tässä tapauksessa verkkosivukävijän suostumustila palautuu vain välttämättömiin evästeisiin, ennen kuin hän on hyväksynyt/hylännyt evästeet.

Jos huomaat, että käsittelyssä on puutteita tai se on lainvastaista, sinulla on oikeus tehdä asiasta valitus tietosuojaviranomaiselle.