Evästekäytäntö

2026-05-17 · v2.0 / maj 2026

Verkkosivusto findes.si ja sen kumppanialustat (Investra.io, Unifyr.space, sinisadagary.com) käyttävät evästeitä (engl. cookies) tarjotakseen paremman käyttökokemuksen, analytiikkaa ja sisällön personointia. Tässä käytännössä selitetään, mitä evästeitä käytämme, miksi, kuinka voitte hallita niitä ja mitkä kolmannen osapuolen palveluntarjoajat ovat mukana. Tietojen rekisterinpitäjä on Findes Marketing d.o.o., Litostrojska cesta 44A, 1000 Ljubljana.

1. Mitä evästeet ovat

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan selaimeenne verkkosivustolla vierailtaessa. Ne mahdollistavat sen, että verkkosivusto »muistaa« asetuksenne ja käyttäytymisenne vierailujen välillä.

Tyyppi	Kuvaus	Esimerkki
Istuntoevästeet	Aktiiviset vain istunnon ajan — poistetaan, kun selain suljetaan	Ostoskori, kirjautumisistunto
Pysyvät evästeet	Pysyvät tallennettuina voimassaolon päättymiseen tai manuaaliseen poistoon saakka	Kieliasetukset, GA
First-party-evästeet	Niitä asettaa suoraan vierailemanne verkkosivusto	cookieconsent, _session
Third-party-evästeet	Niitä asettaa ulkoinen palveluntarjoaja (Google, Meta, Hotjar)	_ga, _fbp, _hjid

2. Consent Management Platform (CMP)

Findes Group käyttää omaa suostumuksenhallintaratkaisua (Cookie Consent Manager), joka on toteutettu kaikilla ekosysteemin alustoilla. CMP varmistaa:

Yksityiskohtainen suostumus — asiakas antaa erikseen suostumuksen jokaiselle evästekategorialle
Auditointijälki — jokainen suostumus kirjataan aikaleimalla, IP-osoitteella (anonymisoituna) ja käytännön versiolla
Helppo hallinta — suostumusta voidaan muuttaa tai peruuttaa milloin tahansa
GDPR-yhteensopivuus — suostumus on vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen (GDPR:n 7 artikla)

Oletustila

Ensimmäisellä vierailulla aktiivisina ovat vain ehdottoman välttämättömät evästeet. Analyyttiset, toiminnalliset ja markkinointievästeet aktivoituvat vasta nimenomaisen suostumuksenne jälkeen. Suostumus tallennetaan evästeeseen cookie_consent_v2 12 kuukauden ajaksi.

3. Evästekategoriat ja oikeusperusteet

Kategoria	Tarkoitus	Oikeusperuste (GDPR)	Säilytysaika	Status
Ehdottoman välttämättömät	Verkkosivuston toiminta, turvallisuus, istunto, CSRF-suojaus, kuormantasaus	Oikeutettu etu (6 artikla 1 kohta f alakohta) — suostumusta ei tarvita	Istunto – 1 vuosi	Pakolliset
Toiminnalliset	Kieliasetukset, teema (vaalea/tumma), muistetut lomakkeet, video-esiasetukset	Suostumus (6 artikla 1 kohta a alakohta)	1 vuosi	Suostumus
Analyyttiset	Google Analytics 4 — liikenteen, käyttäytymisen ja konversioiden analyysi; Microsoft Clarity — lämpökartat	Suostumus (6 artikla 1 kohta a alakohta)	13 kuukautta	Suostumus
Markkinointi	Meta Pixel — uudelleenmarkkinointi, konversiot; Google Ads — remarketing; LinkedIn Insight Tag	Suostumus (6 artikla 1 kohta a alakohta)	90 päivää – 2 vuotta	Suostumus
Personointi	Sisältösuositukset, tarjouksen mukauttaminen käyttäytymisen perusteella	Suostumus (6 artikla 1 kohta a alakohta) + 22 artikla profiloinnille	6 kuukautta	Suostumus

Varoitus

Ehdottoman välttämättömien evästeiden poistaminen käytöstä vaikuttaa verkkosivuston toimintaan (kirjautuminen, turvallisuus, ostoskori). Kaikki muut evästeet ovat vapaaehtoisia eivätkä vaikuta perustoimintaan.

4. Yksityiskohtainen evästeluettelo

Alla on täydellinen luettelo kaikista evästeistä, joita Findes Group käyttää. Luettelo päivitetään jokaisen Cookie Auditin yhteydessä.

4.1 Ehdottoman välttämättömät evästeet

Evästeen nimi	Palveluntarjoaja	Tarkoitus	Kesto	Tyyppi
`_session`	Findes Group	Kirjautuneen käyttäjän istunto	Istunto	First-party
`csrf_token`	Findes Group	Suojaus CSRF-hyökkäyksiltä	Istunto	First-party
`cookie_consent_v2`	Findes Group	Evästesuostumuksenne tallentaminen	12 kuukautta	First-party
`__cf_bm`	Cloudflare	Bot-suojaus ja DDoS-esto	30 minuuttia	Third-party
`cf_clearance`	Cloudflare	Turvallisuushaaste (CAPTCHA)	1 vuosi	Third-party

4.2 Toiminnalliset evästeet

Evästeen nimi	Palveluntarjoaja	Tarkoitus	Kesto	Tyyppi
`lang_pref`	Findes Group	Tallentaa valitun käyttöliittymäkielen	1 vuosi	First-party
`ui_theme`	Findes Group	Vaalea/tumma teema	1 vuosi	First-party
`form_autofill`	Findes Group	Lomakkeiden esitäyttö	30 päivää	First-party
`yt-player-cookies-enabled`	YouTube	YouTube-soittimen asetukset	6 kuukautta	Third-party

4.3 Analyyttiset evästeet

Evästeen nimi	Palveluntarjoaja	Tarkoitus	Kesto	Tyyppi
`_ga`	Google Analytics 4	Käyttäjien erottaminen (anonymisoitu tunniste)	13 kuukautta	Third-party
`_ga_XXXXXXXX`	Google Analytics 4	GA4-istunnon tilan tallentaminen	13 kuukautta	Third-party
`_gid`	Google Analytics	Käyttäjien erottaminen (24h)	24 tuntia	Third-party
`_gat`	Google Analytics	Pyyntönopeuden rajoitus	1 minuutti	Third-party
`_clck`	Microsoft Clarity	Yksilöllinen tunniste lämpökartta-analytiikkaa varten	1 vuosi	Third-party
`_clsk`	Microsoft Clarity	Klikkausten yhdistäminen yhdeksi istunnoksi	1 päivä	Third-party

4.4 Markkinointievästeet

Evästeen nimi	Palveluntarjoaja	Tarkoitus	Kesto	Tyyppi
`_fbp`	Meta (Facebook)	Konversioiden seuranta ja uudelleenmarkkinointi	90 päivää	Third-party
`_fbc`	Meta (Facebook)	Mainosklikkausten seuranta	90 päivää	Third-party
`_gcl_au`	Google Ads	Google Ads -konversioiden seuranta	90 päivää	Third-party
`_gcl_aw`	Google Ads	Mainosklikkausten seuranta	90 päivää	Third-party
`li_fat_id`	LinkedIn	LinkedIn Insight Tag — konversioiden seuranta	30 päivää	Third-party
`UserMatchHistory`	LinkedIn	Tunnisteen synkronointi LinkedIn-uudelleenmarkkinointia varten	30 päivää	Third-party

5. Evästeet alustoittain

Findes Group hallinnoi useita alustoja. Jokaisella alustalla on oma evästeiden toteutus, joka eroaa osittain:

Alusta	Välttämättömät	Analyyttiset	Markkinointi	Erityispiirteet
findes.si	Kyllä	GA4 + Clarity	Meta + Google Ads + LinkedIn	Pääsivu — kaikki evästeet
Investra.io	Kyllä	GA4	Meta Pixel	Sijoitusalusta — ilman LinkedIniä
Unifyr.space	Kyllä	GA4	Google Ads	SaaS-alusta — ilman Metaa
sinisadagary.com	Kyllä	GA4 + Clarity	Meta + Google Ads	Henkilöbrändi

Yhteinen suostumus

Suostumuksenne sivustolla findes.si koskee ainoastaan sivustoa findes.si. Jokainen alusta kerää suostumuksen erikseen. Evästeitä ei siirretä automaattisesti alustojen välillä.

6. Tietojen siirrot rajojen yli evästeiden välityksellä

Jotkut kolmannen osapuolen palveluntarjoajat, joiden evästeitä käytämme, siirtävät tietoja EU:n/ETA:n ulkopuolisiin maihin. Alla on yleiskatsaus kaikista siirroista ja oikeudellisista mekanismeista:

Palveluntarjoaja	Siirtomaa	Oikeudellinen mekanismi	Tietosuojakäytäntö
Google (Analytics, Ads)	Yhdysvallat (Google LLC)	EU-US Data Privacy Framework (DPF) — voimassa heinäkuusta 2023	policies.google.com
Meta (Facebook Pixel)	Yhdysvallat (Meta Platforms)	EU-US Data Privacy Framework (DPF)	facebook.com/privacy
Microsoft (Clarity)	Yhdysvallat (Microsoft Corp.)	EU-US Data Privacy Framework (DPF) + SCC	privacy.microsoft.com
LinkedIn	Yhdysvallat (LinkedIn Corp.)	EU-US Data Privacy Framework (DPF)	linkedin.com/legal
Cloudflare	Yhdysvallat (Cloudflare Inc.)	SCC (Standard Contractual Clauses) + DPF	cloudflare.com
YouTube (Google)	Yhdysvallat (Google LLC)	EU-US Data Privacy Framework (DPF)	policies.google.com

Huomautus DPF:stä

EU-US Data Privacy Framework hyväksyttiin heinäkuussa 2023 (komission päätös C(2023) 4745). Se takaa riittävän suojan tason siirroille Yhdysvaltoihin. Mikäli DPF kumotaan, siirrymme välittömästi SCC-lausekkeisiin. Findes Group on ottanut käyttöön IP-osoitteen anonymisoinnin Google Analytics 4:ssä (anonymize_ip: true).

7. Session replay-, lämpökartta- ja live chat -työkalut

7.1 Microsoft Clarity (Heatmap & Session Replay)

Findes Group käyttää Microsoft Clarityä kävijöiden käyttäytymisen analysointiin lämpökarttojen (heatmaps) ja istuntotallenteiden (session replay) avulla. Clarity kerää:

Hiiren liikkeet, klikkaukset ja sivun selaaminen
Istuntotallenteet (anonymisoitu video sivuston interaktioista)
Tiedot laitteista ja selaimista

Suojatoimenpiteet

Clarity maskaa automaattisesti kaikki syöttökentät (salasanat, sähköpostit, luottokortit). Findes Group on aktivoinut lisämaskauksen kaikille henkilötietoja sisältäville lomakkeille. Istuntotallenteita säilytetään 30 päivää, minkä jälkeen ne poistetaan automaattisesti.

7.2 Live Chat (Crisp)

Findes Group käyttää Crispiä live chat -tukeen. Crisp asettaa seuraavat evästeet:

Eväste	Tarkoitus	Kesto
`crisp-client%2Fsession%2F*`	Live chat -keskustelun istunto	6 kuukautta
`crisp-client%2Fwebsite%2F*`	Verkkosivuston tunnistus	Pysyvä

Crisp tallentaa tiedot EU:hun (Ranska). Tietosuojakäytäntö: crisp.chat/privacy

8. Suostumuksen hallinta ja peruuttaminen

8.1 Cookie Consent Managerin kautta

Klikatkaa evästekuvaketta minkä tahansa Findes Group -sivun vasemmassa alakulmassa ja valitkaa evästekategoriat, jotka sallitte tai kiellätte.

8.2 Selaimen asetusten kautta

Selain	Polku evästeasetuksiin
Google Chrome	Asetukset → Tietosuoja ja turvallisuus → Evästeet ja muut sivustotiedot
Mozilla Firefox	Asetukset → Tietosuoja ja turvallisuus → Evästeet ja sivustotiedot
Safari	Asetukset → Tietosuoja → Hallitse sivustotietoja
Microsoft Edge	Asetukset → Evästeet ja sivustojen käyttöoikeudet
Opera	Asetukset → Lisäasetukset → Tietosuoja ja turvallisuus → Sisältöasetukset

8.3 Opt-out yksittäisten palveluntarjoajien osalta

Google Analytics opt-out: tools.google.com/dlpage/gaoptout
Meta (Facebook) opt-out: facebook.com/adpreferences
Google Ads opt-out: adssettings.google.com
LinkedIn opt-out: linkedin.com/psettings
Microsoft Clarity opt-out: privacy.microsoft.com
Yleinen opt-out mainonnasta: www.youronlinechoices.eu

Varoitus

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Ehdottoman välttämättömät evästeet pysyvät aktiivisina päätöksestänne riippumatta.

9. Suostumusarkisto ja Do Not Track (DNT)

9.1 Suostumusarkisto

Findes Group säilyttää auditointijälkeä kaikista suostumuksista GDPR:n 7 artiklan 1 kohdan mukaisesti. Jokainen merkintä sisältää:

Suostumuksen aikaleima (päivämäärä, kellonaika, aikavyöhyke)
Evästekäytännön version, joka oli voimassa suostumusta annettaessa
Evästekategoriat, joille suostumus annettiin
Anonymisoitu laitetunniste (ei IP-osoitetta)

Suostumusmerkinnät säilytetään 3 vuotta suostumuksen päättymisen jälkeen, minkä jälkeen ne poistetaan turvallisesti. Pääsy arkistoon on vain DPO:lla ja valtuutetulla compliance officerilla.

9.2 Do Not Track (DNT) -signaali

Findes Groupin kanta DNT:hen

Findes Group kunnioittaa selaimen DNT-signaalia analyyttisten evästeiden osalta. Jos selaimenne lähettää DNT=1-signaalin, Findes Group ei aktivoi Google Analyticsia eikä Microsoft Clarityä, suostumuksestanne CMP:ssä riippumatta. Huomautus: DNT-signaali ei vaikuta ehdottoman välttämättömiin evästeisiin, jotka ovat sivuston toiminnan kannalta välttämättömiä.

10. Evästeet ja alaikäiset

GDPR:n 8 artiklan ja Slovenian kuluttajansuojalain (ZVPot-1) mukaisesti Findes Group toteuttaa seuraavat toimenpiteet alaikäisten suojaamiseksi:

Alusta	Vähimmäisikä	Vaadittu suostumus	Toimenpide rikkomuksen sattuessa
findes.si	18 vuotta	Vanhempien suostumus 16–17-vuotiaille	Tilin ja tietojen välitön poistaminen
Findes Academy	16 vuotta	Vanhempien suostumus 16–17-vuotiaille	Pääsyn estäminen, maksun palautus
Investra.io	18 vuotta	Ei sallittu alaikäisille	Välitön poistaminen, ilmoitus vanhemmille

Markkinointievästeet ja alaikäiset

Findes Group ei kerää markkinointievästeitä henkilöiltä, joiden tiedetään tai perustellusti epäillään olevan alle 18-vuotiaita. Meta Pixel ja Google Ads on konfiguroitu siten, että alaikäisten kohdentaminen on suljettu pois.

11. Rekisteröityjen oikeudet evästeisiin liittyen

Teillä on evästeisiin liittyen seuraavat oikeudet GDPR:n mukaisesti:

Oikeus	Kuvaus	Miten käyttää	Vastausaika
Suostumuksen peruuttaminen	Peruuttakaa milloin tahansa suostumus vapaaehtoisten evästeiden osalta	Cookie Consent Manager	Välitön vaikutus
Pääsy tietoihin	Pyytäkää luettelo evästeistä ja teistä säilyttämistämme tiedoista	dpo@findes.si	30 päivää
Tietojen poistaminen	Pyytäkää kaikkien evästeiden ja niiden avulla kerättyjen tietojen poistamista	dpo@findes.si tai selaimen asetukset	30 päivää
Valitus	Valitus valvontaviranomaiselle	Informacijski pooblaščenec RS: www.ip-rs.si	—

DPO:n yhteystiedot

Kaikki evästeitä ja tietosuojaa koskevat pyynnöt voitte osoittaa tietosuojavastaavallemme: dpo@findes.si

12. Käytännön muutokset ja Cookie Audit

12.1 Evästekäytännön muutokset

Tätä evästekäytäntöä voidaan päivittää milloin tahansa. Olennaisista muutoksista ilmoitamme teille:

Verkkosivuston banneriin (kaikille kävijöille)
Sähköpostitse (rekisteröityneille käyttäjille)
Uudella suostumuspyynnöllä CMP:n kautta (olennaisten muutosten osalta)

12.2 Cookie Audit

Auditin päivämäärä	Käytännön versio	Vastuuhenkilö	Havainnot
17. toukokuuta 2026	v2.0	DPO Findes Marketing d.o.o.	Lisätty: Clarity, LinkedIn, Crisp; päivitetty rajat ylittävät siirrot (DPF)
1. tammikuuta 2026	v1.0	DPO Findes Marketing d.o.o.	Alkuperäinen versio

Seuraava Cookie Audit on suunniteltu ajankohtaan: toukokuu 2027

Vaatimustenmukaisuus

Tämä evästekäytäntö on seuraavien mukainen: GDPR (EU-asetus 2016/679), ePrivacy-direktiivi (2002/58/EY), Slovenian sähköisen viestinnän laki (ZEKom-2), EDPB:n evästeohjeet (toukokuu 2020, päivitetty 2023) ja EU-US Data Privacy Framework (heinäkuu 2023).

Findes Marketing d.o.o.

Litostrojska cesta 44A, 1000 Ljubljana
dpo@findes.si | +386 70 774 277

Asiakirjan versio

Hyväksymispäivä: 17. toukokuuta 2026 | Versio: 2.0 | Seuraava tarkistus: toukokuu 2027