Tietoa evästeistä
Tiivistelmä
Kela on sitoutunut suojaamaan verkkosivuston käyttäjien sekä asiakkaidensa yksityisyyttä. Näissä evästekäytännöissä kuvataan, miten Kela käyttää evästeitä ja muita vastaavia teknologioita (jäljempänä yhteisesti evästeet) Vastuullisuusraportti.kela.fi -sivustolla ja käsittelee evästeillä kerättyä käyttäjiä koskevaa tietoa.
Evästeiden avulla kerätään tietoa siitä, miten ja milloin Kelan sivustoja käytetään. Näiden tietojen avulla voidaan laskea sivuston kävijämääriä, analysoida sivuston käyttöä ja parantaa verkkosivuston käytettävyyttä. Kela ei voi tunnistaa keräämistään tiedoista käyttäjää henkilökohtaisesti, sillä se ei kerää sivustolla käyttäjän nimeä, yhteystietoja tai henkilötunnusta. Vastuullisuusraportti.kela.fi -sivustolla kerättyä käyttäytymistietoa ei yhdistetä käyttäjän henkilökohtaisesti tunnistaviin tietoihin, joita Kela mahdollisesti muussa yhteydessä käsittelee.
Käyttäjä voi antaa suostumuksensa evästeiden käyttöön evästeasetuksissa. Käyttäjä voi olla antamatta suostumusta tai milloin tahansa peruuttaa antamansa suostumuksen. Välttämättömät evästeet ovat käytössä aina.
Näissä evästekäytännöissä vastataan seuraaviin kysymyksiin:
- Mitkä ovat Kelan yhteystiedot?
- Mitä evästeet ovat ja mitä tietoja niillä kerätään?
- Mihin tarkoituksiin evästeitä ja niihin liittyviä tietoja käytetään?
- Mikä on tietojen säilytysaika?
- Miten evästeisiin voi vaikuttaa?
- Millaisia muita vaikutusmahdollisuuksia käyttäjillä on?
- Mihin tietoja luovutetaan tai siirretään?
- Miten tiedot suojataan?
- Voidaanko näihin evästekäytäntöihin tehdä muutoksia?
1. Yhteystiedot
Kansaneläkelaitos (Kela)
PL 450, 00101 Helsinki tai Nordenskiöldinkatu 12, 00250 Helsinki
puhelin: 020 634 11
www.kela.fi/yhteystiedot-hallinto
Yhteyshenkilö:
Viestintäjohtaja Ville Korhonen
p. 020 6341438
etunimi.sukunimi(at)kela.fi
2. Mitä evästeet ovat ja mitä tietoja niillä kerätään?
Kuten monella muulla verkkosivustolla Vastuullisuusraportti.kela.fi -sivustolla käytetään evästeitä ja muita vastaavia teknologioita. Eväste on pieni tekstitiedosto, joka tallentuu käyttäjän selaimeen ja tallentaa tietoa käynnistä Vastuullisuusraportti.kela.fi -sivustolla. Vain evästeen asettanut palvelin voi myöhemmin lukea evästeen ja tunnistaa selaimen esimerkiksi käyttäjän palatessa aiemmin vierailemalleen sivustolle.
Evästeiden avulla kerätään tietoa esimerkiksi siitä,
⦁ kuinka paljon sivustolla on käyttäjiä
⦁ millä päätelaitteilla Vastuullisuusraportti.kela.fi -sivustoa on käytetty
⦁ mistä verkko-osoitteesta verkkosivuston käyttäjät ovat saapuneet sivustolle
⦁ millä yksittäisellä sivulla käyttäjät ovat vierailleet.
Evästeet ja Vastuullisuusraportti.kela.fi -sivuston palvelimet tallentavat automaattisesti sivustolla käyneiden käyttäjien tekemät sivupyynnöt. Tiedot sisältävät yleensä käyttäjän tekemän verkkopyynnön, pyynnön päivämäärän ja ajan, käyttäjän päätelaitteen IP-osoitteen sekä selaimen tyypin ja kielen.
Tiedot ovat sellaisessa muodossa, että niitä ei voida yhdistää yksittäiseen käyttäjään ilman lisätietoja. Evästeiden avulla ei tallenneta esimerkiksi käyttäjän nimeä, sähköpostiosoitetta, puhelinnumeroa tai kotiosoitetta. Kela ei yhdistä evästeillä kerättyjä tietoja käyttäjän henkilökohtaisesti tunnistaviin tietoihin, joita Kela mahdollisesti muussa yhteydessä käsittelee.
3. Mihin evästeitä ja niihin liittyviä tietoja käytetään?
Kelan sivustolla on käytössä seuraavanlaisia evästeitä:
- Välttämättömät evästeet: Näiden evästeiden (kuten WordPress) avulla voidaan varmistaa, että kela.vastuullisuusraporttt.fi -sivusto toimii tarkoitetulla tavalla. Nämä evästeet ovat välttämättömiä käyttäjän pyytämän palvelun tarjoamiseksi.
- Tästä saat lisätietoja siitä, miten WordPress käyttää evästeitä.
- Kävijämittaus- ja analytiikkaevästeet: Verkkoanalytiikkatyökalut (kuten Google Analytics) käyttävät evästeitä tilastotietojen keräämisessä. Tietoja kerätään, jotta voidaan analysoida kävijämääriä, sisällön kiinnostavuutta ja palvelun käyttötapoja sekä kehittää verkkosivustoa.
- Tästä saat lisätietoja siitä, miten Google käyttää evästeitä.
Lisäksi sivustolla on käytössä sosiaalisen median, kuten Facebookin, toiminnallisuuksia, jotka mahdollistavat sisällön jakamisen sosiaalisessa mediassa.
4. Mikä on tietojen säilytysaika?
Evästeet ovat voimassa tietyn istunnon ajan, kunnes käyttäjä sulkee selaimen tai ne ovat ns. pysyviä evästeitä, jotka ovat voimassa joistakin päivistä joihinkin vuosiin (esim. Googlen _gid eväste on voimassa 24 tuntia ja Googlen _ga eväste on voimassa kaksi vuotta).
Evästeillä kerättävää tietoa säilytetään Google Analyticsissa tyypillisesti 26 kuukautta. Käyttäjä voi vaikuttaa evästeillä kerättyjen tietojen säilytysaikaan tyhjentämällä evästeet selaimen asetusten avulla, jolloin aiempi evästeprofiili nollautuu.
5. Miten evästeisiin voi vaikuttaa?
Käyttäjä antaa suostumuksensa evästeiden asettamiseen ja niillä kerättyjen tietojen käsittelyyn vieraillessaan ensikertaa Vastuullisuusraportti.kela.fi -sivustolla ja painamalla evästeasetusten ”Hyväksy kaikki” -painiketta. Käyttäjä voi halutessaan olla antamatta suostumusta tai peruuttaa antamansa suostumuksen painamalla ”Muuta evästeasetuksia” -painiketta. Evästeasetuksilla ei voi vaikuttaa välttämättömiin evästeisiin, jotka ovat välttämättömiä käyttäjän pyytämän palvelun tarjoamiseksi.
Lisäksi käyttäjä voi estää sivuston tietojen käyttämisen Google Analyticsissa asentamalla Google Analyticsin käytön estävän selaimen lisäosan täällä. Tämä lisäosa estää verkkosivustoilla käynnissä olevaa Google Analyticsin JavaScriptia (ga.js, analytics.js ja dc.js) jakamasta sivuston käyntitietoja Google Analyticsille.
Käyttäjä voi myös estää evästeiden käytön tai poistaa evästeet verkkoselaimen asetuksista. Evästeiden käytön estäminen tai evästeiden poistaminen voi vaikuttaa sivustoilla aiemmin tehtyihin valintoihin, esimerkiksi poistaa aiemmin asetetun kieltoevästeen. Valinnat ovat selainkohtaisia, eli käyttäjän tulee tehdä haluamansa valinnat jokaisella selaimella erikseen.
Evästeet voi ottaa uudelleen käyttöön koska tahansa. Evästeiden poistaminen ei vaikeuta Vastuullisuusraportti.kela.fi -sivuston käyttöä.
6. Mitä muita vaikutusmahdollisuuksia käyttäjällä on?
Sen lisäksi, että käyttäjällä on oikeus saada tietoa henkilötietojen käsittelystä, käyttäjällä on tietosuojalainsäädännön mukaisesti oikeus:
- tarkastaa hänestä tallennetut henkilötiedot
- korjata tietoja
- poistaa tiedot ja tulla unohdetuksi
- peruuttaa antamansa suostumus
- rajoittaa tietojen käsittelyä
- pyytää antamiensa tietojen, joita käsitellään automaattisesti suostumuksen tai sopimuksen perusteella, siirtämistä järjestelmästä toiseen
Lähtökohtaisesti edellä mainittujen oikeuksien toteuttaminen edellyttää, että Kela voi tunnistaa käyttäjän henkilökohtaisesti. Ilman, että käyttäjä toimittaa lisätietoja käyttäjän ja häneen liittyen tietojen tunnistamiseksi, Kela ei voi toteuttaa yllä mainittuja oikeuksia.
Ensisijaisesti käyttäjä voi vaikuttaa käsittelyyn yllä mainituin tavoin muuttamalla evästeasetuksiaan tai tyhjentämällä evästeet, jolloin aiempi profiili nollautuu. Käyttäjä voi halutessaan olla Kelaan yhteydessä puhelimitse, verkkoasioinnin Viestit-toiminnolla, toimittamalla kirjallisen pyynnön Kelan kirjaamoon tai asioimalla henkilökohtaisesti Kelan palvelupisteessä. Yhteystiedot ovat kohdassa 1.
Lisäksi käyttäjä voi tehdä valituksen valvontaviranomaiselle osoitteessa www.tietosuoja.fi.
7. Mihin tietoja luovutetaan tai siirretään?
Kela ei pääsääntöisesti luovuta tietoja kolmansille osapuolille niiden itsenäisiä käyttötarkoituksia varten. Kelan käyttämillä palveluntarjoajilla voi olla pääsy sivuston käytön yhteydessä kertyviin tietoihin, mutta nämä palveluntarjoajat saavat käyttää näitä tietoja vain Kelan toimeksiannosta ja lukuun. Kela voi tässä yhteydessä siirtää käsittelemiään henkilötietoja EU- tai ETA-alueen ulkopuolelle voimassa olevaa lainsäädäntöä noudattaen.
Kela käyttää Google Inc. tarjoamaa Google Analytics työkalua. Evästeiden avulla kerätyt tiedot siitä, miten tätä verkkosivustoa käytetään (mukaan lukien käyttäjän IP-osoite) välitetään ja tallennetaan Googlen palvelimelle USA:ssa. Google käyttää näitä tietoja tämän verkkosivuston toiminnasta vastaavan osapuolen puolesta seuraavia tarkoituksia varten: verkkosivuston käytön analysointi (miten käyttäjä käyttää verkkosivustoa) ja verkkosivuston tapahtumia koskevien raporttien koonti sekä muiden verkkosivuston ja internetin käyttöön liittyvien palvelujen toimittaminen verkkosivustosta vastaavalle osapuolelle. Käyttäjän selaimen Google Analytics -palvelun käytön aikana välittämää IP-osoitetta ei liitetä mihinkään muihin Googlen hallussa oleviin tietoihin.
8. Miten tiedot suojataan?
Kelassa tietoturva ja henkilötietojen suojaus huomioidaan suunnitelmallisesti kaikessa tiedon käytössä ja käsittelyssä. Henkilötietojen tietoturvallisuus ja käytettävyys varmistetaan tarkoituksenmukaisin teknisin ja hallinnollisin toimenpitein. Kela käsittelee kaikkia henkilötietoja tietoturvallisesti ja lainsäädännön edellyttämällä tavalla.
Kaikki Kelassa henkilötietoja käsittelijät antavat vaitiolositoumuksen. Henkilötietoja käyttävät vain kyseisiä tietoja työtehtävissään tarvitsevat henkilöt käyttöoikeuksiensa mukaisesti.
9. Voidaanko näihin evästekäytäntöihin tehdä muutoksia?
Kela voi tehdä ajoittain muutoksia näihin evästekäytäntöihin, mikäli se on perusteltua esimerkiksi käsittelyn tarkoitusten muuttuessa tai viranomaissuositusten tai lainsäädännön muuttuessa. Muutoksista tiedotetaan tällä sivustolla.
Tämä evästekäytäntö julkaistiin huhtikuussa 2020, kun uusi sivusto julkaistiin ja sivustolla otettiin käyttöön evästesuostumusten hallintaan liittyvä työkalu. Aiempaan evästekäytäntöön käyttäjä voi tutustua täällä.
