ExpressVPN:n evästekäytäntö
Tässä evästekäytännössä kerrotaan, miten Express Technologies Ltd. (”ExpressVPN”, ”me”, ”meitä” tai ”meidän”) käyttää evästeitä ja vastaavia tekniikoita, kun vierailet verkkosivustoillamme, mukaan lukien osoitteessa www.expressvpn.com ja siihen liittyvissä verkkotunnuksissa (”sivusto”). Lisäksi kerromme, miten voit hallita valintojasi. Tätä evästekäytäntöä tulee lukea yhdessä tietosuojakäytäntömme kanssa. Tietosuojakäytäntö kuuluu samaan kokonaisuuteen, ja siinä kerrotaan yleisemmin, miten käsittelemme henkilötietojasi. Termeillä, joita ei määritellä tässä, on tietosuojakäytännössä annettu merkitys.
1. Tietoa tästä käytännöstä
Tässä evästekäytännössä kuvataan, millaisia evästeitä ja vastaavia tekniikoita käytämme, mihin tarkoituksiin käytämme niitä, mitkä kolmannet osapuolet voivat asettaa niitä, kuinka kauan ne ovat voimassa ja mihin oikeusperusteeseen niiden käyttö perustuu.
Vastaamme niistä henkilötiedoista, jotka sivustolla kerätään evästeiden avulla. ExpressVPN:n rekisteröity toimipaikka sijaitsee Brittiläisillä Neitsytsaarilla. Jos käytät sivustoa Euroopan unionista, Yhdistyneestä kuningaskunnasta tai Yhdysvalloista käsin, sinuun sovelletaan lisäksi kohdan 8 (Aluekohtaiset määräykset) ehtoja.
Sivustolla käytettävät evästeet ja vastaavat tekniikat muuttuvat ajan myötä, kun päivitämme ja kehitämme sivustoa. Siksi tässä evästekäytännössä mainitut palveluntarjoajat voivat vaihdella. Pidämme saatavilla ajantasaista listaa ja yksityiskohtaisia asetuksia evästeasetuskeskuksessamme, jonka voit avata milloin tahansa useimpien sivujen alareunassa olevasta linkistä.
2. Mitä evästeet ja vastaavat tekniikat ovat?
Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan tietokoneellesi tai laitteellesi, kun vierailet verkkosivustolla. Niiden avulla verkkosivusto tunnistaa laitteesi, muistaa toimintasi ja asetuksesi ajan mittaan ja parantaa käyttökokemustasi.
Tässä evästekäytännössä termillä ”evästeet” tarkoitetaan evästeitä sekä muita vastaavia tekniikoita, jotka tallentavat tietoja laitteellesi tai käyttävät laitteellasi olevia tietoja. Tällaisia ovat esimerkiksi pikselit, tagit, ohjelmistokehityspaketit (SDK), paikallinen tallennustila sekä laitteen tai selaimen sormenjäljitystekniikat.
Evästeet voivat olla:
2.1. istuntoevästeitä, jotka ovat väliaikaisia ja vanhenevat sulkiessasi verkkoselaimen, tai
2.2. pysyviä evästeitä, jotka säilyvät laitteellasi, kunnes ne vanhenevat tai poistat ne.
Evästeitä voivat asettaa joko me itse (”ensimmäisen osapuolen evästeet”) tai kolmannet osapuolet, jotka tarjoavat palveluja meille tai sivuston kautta (”kolmannen osapuolen evästeet”). Kun kolmas osapuoli asettaa evästeen, sen keräämien tietojen käyttöön sovelletaan kyseisen osapuolen omaa tietosuojakäytäntöä.
3. Käyttämämme evästeluokat
Jaamme evästeet käyttötarkoituksensa mukaan neljään luokkaan. Evästeen luokka määräytyy sen mukaan, mitä eväste tekee, eikä sen mukaan, kuka sen asettaa. Ensimmäisen osapuolen eväste ei siis ole automaattisesti ”välttämätön”, ja kolmannen osapuolen eväste voi olla välttämätön, jos se toteuttaa pyytämäsi toiminnon (esimerkiksi petosten torjunnan verkkomaksun yhteydessä).
3.1 Välttämättömät evästeet. Nämä evästeet tarvitaan sivuston ja aktiivisesti pyytämiesi palvelujen tarjoamiseen. Niitä käytetään esimerkiksi tiliin kirjautumiseen ja istunnon hallintaan, kuormantasaukseen ja sisällönjakeluun, verkon tietoturvaan sekä maksupetosten estämiseen. Niihin kuuluu myös eväste, joka tallentaa omat evästeasetuksesi. Koska sivusto ei toimi kunnolla ilman välttämättömiä evästeitä, niiden käyttö ei edellytä sinulta suostumusta, eikä niitä voi poistaa käytöstä evästeasetuskeskuksessamme.
3.2 Toiminnalliset evästeet. Nämä evästeet mahdollistavat laajemmat toiminnot ja personoinnin. Niiden avulla sivusto muistaa esimerkiksi kieli- ja näyttöasetuksesi, ja ne mahdollistavat videoiden ja karttojen upottamisen, tukichatin ja muut tukityökalut sekä vianmääritystoiminnot. Ne eivät ole välttämättömiä, ja EU:ssa ja Yhdistyneessä kuningaskunnassa ne asetetaan vain sinun suostumuksellasi.
3.3 Analytiikka- ja suorituskykyevästeet. Nämä evästeet keräävät tilastollisia tietoja, joiden avulla ymmärrämme niitä tapoja, joilla kävijät käyttävät sivustoa; esimerkiksi mitä sivuja avataan eniten ja miten sivusto toimii. Näin voimme mitata ja parantaa sivustoa. Ne eivät ole välttämättömiä, ja EU:ssa ja Yhdistyneessä kuningaskunnassa ne asetetaan vain sinun suostumuksellasi.
3.4 Markkinointi- ja mainosevästeet. Näiden evästeiden avulla näytämme sinua kiinnostavia mainoksia, mittaamme mainos- ja markkinointikampanjoiden tehokkuutta, tuemme kumppanimarkkinointia ja suositteluohjelmia sekä muodostamme profiilin kiinnostuksen kohteistasi. Ne eivät ole välttämättömiä, ja EU:ssa ja Yhdistyneessä kuningaskunnassa ne asetetaan vain sinun suostumuksellasi. Yhdysvalloissa niihin voi liittyä henkilötietojen ”myyntiä” tai ”jakamista” tai tietojen käsittelyä kohdennettua mainontaa varten, ja voit kieltäytyä siitä kohdassa 8 kuvatulla tavalla.
4. Käyttämämme evästeet luokittain
Alla olevissa taulukoissa luetellaan luokittain tärkeimmät palveluntarjoajat, joiden evästeitä sivustolla voidaan asettaa. Evästeiden nimet ja tarkat säilytysajat pidetään ajan tasalla evästeasetuskeskuksessamme;
VÄLTTÄMÄTTÖMÄT EVÄSTEET
| Palveluntarjoaja / palvelu | Käyttötarkoitus | Osapuoli |
| ExpressVPN (sivusto, kassa, tiliportaali, palveluinfrastruktuuri) | Sivuston, kirjautumisen ja istunnonhallinnan sekä pyytämiesi estonohitus- ja suoratoistopalvelujen tarjoaminen | Ensimmäinen osapuoli |
| Usercentrics Consent Management Platform | Evästeasetustesi tallentaminen ja toteuttaminen | Kolmas osapuoli |
| Forter | Petosten torjunta ja laitteen riskiarviointi | Kolmas osapuoli |
| Riskified | Petosten torjunta | Kolmas osapuoli |
| Trustev (TransUnion) | Petosten torjunta ja laitteiden tunnistus | Kolmas osapuoli |
| ThreatMetrix (LexisNexis) | Petosten torjunta laitteen sormenjäljen avulla | Kolmas osapuoli |
| iovation (LexisNexis) | Petosten torjunta laitteen sormenjäljen avulla | Kolmas osapuoli |
| Braintree / PayPal | Maksujen käsittely | Kolmas osapuoli |
| Chargebee | Tilausten laskutus ja maksut | Kolmas osapuoli |
| Pay.com | Maksujen käsittely | Kolmas osapuoli |
| Apple Pay | Maksutapa | Kolmas osapuoli |
| Google Pay | Maksutapa | Kolmas osapuoli |
| Visa Click to Pay | Maksutapa | Kolmas osapuoli |
| Mastercard Click to Pay | Maksutapa | Kolmas osapuoli |
| Kape Renue (isännöidyt maksukentät) | Suojatut isännöidyt korttitietokentät | Ensimmäinen osapuoli |
| Cloudflare | Liikenteen hallinta, tietoturva ja bottien torjunta | Kolmas osapuoli |
| Amazon CloudFront | Sisällönjakeluverkko | Kolmas osapuoli |
| Google gstatic | Staattisen sisällön jakelu | Kolmas osapuoli |
| JSDelivr | Sisällönjakeluverkko | Kolmas osapuoli |
| Google CSP -raportointi | Content Security Policy -raportointi (tietoturva) | Kolmas osapuoli |
TOIMINNALLISET EVÄSTEET
| Palveluntarjoaja / palvelu | Käyttötarkoitus | Osapuoli |
| Google Fonts / Adobe Fonts | Tekstin oikea ulkoasu | Kolmas osapuoli |
| YouTube | Upotettujen videoiden toisto | Kolmas osapuoli |
| Vzaar | Videoiden isännöinti ja toisto | Kolmas osapuoli |
| OpenStreetMap | Karttojen näyttäminen | Kolmas osapuoli |
| Zendesk | Tukipyynnöt ja asiakasviestintä | Kolmas osapuoli |
| Trustpilot | Arvostelut ja arviot | Kolmas osapuoli |
| Sentry | Virheiden seuranta ja raportointi | Kolmas osapuoli |
| Gravatar | Profiilikuvien näyttäminen | Kolmas osapuoli |
| Visual Website Optimizer (VWO) | Sivuston sisällön testaus ja optimointi | Kolmas osapuoli |
| LaunchDarkly | Ominaisuuslippujen ja määritysten hallinta | Kolmas osapuoli |
| Google Translate | Sivuston sisällön kääntäminen | Kolmas osapuoli |
| Imgix | Ensimmäisen osapuolen kuvien jakelu | Ensimmäinen osapuoli |
| ExpressVPN:n DNS- ja IP-vuototestityökalut | Vianmääritystyökalut, joita voit käyttää itse | Ensimmäinen osapuoli |
| Array | Upotettu identiteetin ja luottotietojen valvontaominaisuus | Kolmas osapuoli |
ANALYTIIKKA- JA SUORITUSKYKYEVÄSTEET
| Palveluntarjoaja / palvelu | Käyttötarkoitus | Osapuoli |
| Google Analytics | Verkkosivuston käyttöanalytiikka ja suorituskyvyn mittaus | Kolmas osapuoli |
| Microsoft Clarity | Istuntoanalytiikka, lämpökartat ja käytettävyys | Kolmas osapuoli |
| Mixpanel | Tuote- ja käyttöanalytiikka | Kolmas osapuoli |
| RudderStack (mukaan lukien kape.dataplane) | Asiakastietoalusta ja käyttäytymisperusteinen tapahtuma-analytiikka | Ensimmäinen osapuoli |
| Twitter (X) Analytics | Käyttöanalytiikka | Kolmas osapuoli |
MARKKINOINTI- JA MAINOSEVÄSTEET
| Palveluntarjoaja / palvelu | Käyttötarkoitus | Osapuoli |
| Google Ads / DoubleClick / Google Syndication | Mainonta, uudelleenmarkkinointi ja mittaus | Kolmas osapuoli |
| Meta (Facebook) Pixel ja sosiaalisen median laajennukset | Mainonta ja mittaus | Kolmas osapuoli |
| Microsoft Advertising (uudelleenmarkkinointi) | Mainonta ja uudelleenmarkkinointi | Kolmas osapuoli |
| Twitter (X) Advertising | Mainonta ja mittaus | Kolmas osapuoli |
| Taboola | Sisältösuositukset ja mainonta | Kolmas osapuoli |
| Reddit Advertising | Mainonta ja mittaus | Kolmas osapuoli |
| OpenAI | Mainonta ja mittaus | Kolmas osapuoli |
| Teads | Mainonta | Kolmas osapuoli |
| RTB House | Ohjelmallinen mainonta ja uudelleenmarkkinointi | Kolmas osapuoli |
| LiveIntent | Mainonta ja yleisömittaus | Kolmas osapuoli |
| AppLovin | Mobiilimainonta | Kolmas osapuoli |
| Rokt | Verkkokaupan markkinointi ja mainonta | Kolmas osapuoli |
| HubSpot | Markkinoinnin automaatio | Kolmas osapuoli |
| Kapen kumppaniseuranta | Kumppanien ja kampanjoiden tunnistaminen ensimmäisen osapuolen tiedoilla | Ensimmäinen osapuoli |
| Honey (PayPal), Karma, ShopBack, RetailMeNot, MaxBounty | Kumppani-, kuponki- ja suosittelumarkkinointi | Kolmas osapuoli |
5. Evästeiden käytön oikeusperuste
Asetamme välttämättömät evästeet, koska ilman niitä emme voi tarjota sivustoa ja pyytämiäsi palveluja. EU:ssa ja Yhdistyneessä kuningaskunnassa välttämättömät evästeet on vapautettu suostumusvaatimuksesta, ja niihin mahdollisesti liittyvä henkilötietojen käsittely perustuu oikeutettuun etuumme.
Kaikki muut evästeet (toiminnalliset evästeet, analytiikka- ja suorituskykyevästeet sekä markkinointi- ja mainosevästeet) asetamme EU:ssa ja Yhdistyneessä kuningaskunnassa, jos olet antanut niihin suostumuksesi evästebannerin tai evästeasetuskeskuksen kautta. Muiden kuin markkinointievästeiden osalta voimme asettaa evästeitä myös silloin, kun meillä on siihen oikeutettu etu. Silloin kun nämä evästeet käsittelevät henkilötietoja, myös tämä käsittely perustuu sovellettavan tietosuojalainsäädännön mukaisesti suostumukseen.
Voit peruuttaa suostumuksesi tai muuttaa asetuksiasi milloin tahansa kohdassa 8 kuvatulla tavalla, ja se on yhtä helppoa kuin suostumuksen antaminen. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
6. Näin hallitset evästeitä
Kun vierailet sivustolla ensimmäistä kertaa, evästebanneri pyytää sinua hyväksymään tai hylkäämään muut kuin välttämättömät evästeet. Voit hyväksyä kaikki evästeet, hylätä kaikki muut kuin välttämättömät evästeet tai tehdä tarkempia valintoja luokittain ja palvelukohtaisesti.
Voit muuttaa valintojasi milloin tahansa valitsemalla useimpien sivujen alareunan valikosta ”Evästeasetukset”.
Useimmissa selaimissa voit estää tai poistaa evästeet myös selaimen asetuksista. Jos poistat evästeet käytöstä, jotkin sivuston osat eivät välttämättä toimi tarkoitetulla tavalla. Välttämättömiä evästeitä ei voi poistaa käytöstä evästeasetuskeskuksessamme, koska sivusto ei toimi ilman niitä.
Mainosevästeistä voit kieltäytyä myös alan yhteisten mekanismien kautta. Näitä ovat esimerkiksi Network Advertising Initiative -järjestön kieltäytymissivu, Digital Advertising Alliance ja EU:ssa Your Online Choices. Google Analyticsin voit estää käyttämällä Google Analyticsin käytöstä poistamisen selainlisäosaa.
7. Evästeet, joita emme itse aseta
Jotkin sivustolla havaitut tietojen tallennus- tai käyttöpyynnöt voivat olla peräisin selainlaajennuksista, lisäosista tai laiteohjelmistoista, jotka sinä tai laitteesi valmistaja on asentanut, eivätkä meidän asettamistamme evästeistä. Emme hallitse näitä tekniikoita, eikä tämä evästekäytäntö koske niitä. Voit hallita niitä selaimesi tai laitteesi asetuksista.
8. Aluekohtaiset määräykset (EU ja Yhdistynyt kuningaskunta / Yhdysvallat)
EUROOPAN UNIONI JA YHDISTYNYT KUNINGASKUNTA
- Jos käytät sivustoa EU:sta tai Yhdistyneestä kuningaskunnasta käsin, asetamme muut kuin välttämättömät evästeet (toiminnalliset evästeet, analytiikka- ja suorituskykyevästeet sekä markkinointi- ja mainosevästeet) vain ennakkoon antamallasi suostumuksella, jonka annat selkeällä myöntävällä toimella. Suostumusta ei niputeta muihin hyväksyntöihin, siitä kieltäytyminen on yhtä helppoa kuin sen antaminen, ja voit peruuttaa sen milloin tahansa. Voimme myös asettaa toiminnallisia ja analytiikkaevästeitä oikeutetun edun perusteella vaikutusarvioinnin jälkeen.
- Analytiikka- ja suorituskykyevästeiden katsotaan edellyttävän suostumusta. Yhdistyneessä kuningaskunnassa voimme vedota rajattuun poikkeukseen, joka koskee vähäriskistä analytiikkaa ”tilastollisiin tarkoituksiin”, ja EU:ssa oikeutettuun etuun. Toimimme näin vain silloin, kun tällaisia evästeitä käytetään ainoastaan sivuston mittaamiseen ja parantamiseen, saat selkeät tiedot ja helpon tavan vastustaa käyttöä, eikä tietoja jaeta kolmansille osapuolille niiden omiin tarkoituksiin tai käytetä mainontaan.
- Kerromme tässä evästekäytännössä ja evästeasetuskeskuksessamme, mitkä osapuolet asettavat evästeitä, mihin kutakin evästeluokkaa käytetään, kuinka kauan evästeet ovat voimassa ja mitkä kolmannet osapuolet vastaanottavat tietoja. Näin voit tehdä tietoon perustuvan valinnan.
- Sinulla on evästeiden avulla kerättyjen henkilötietojen osalta tietosuojakäytännössämme kuvatut oikeudet, kuten oikeus saada pääsy tietoihin, oikeus tietojen oikaisemiseen, poistamiseen ja käsittelyn rajoittamiseen, vastustamisoikeus sekä oikeus tehdä valitus valvontaviranomaiselle.
YHDYSVALLAT
- Jos käytät sivustoa sellaisessa Yhdysvaltain osavaltiossa, jossa on kattava tietosuojalaki, sinuun sovelletaan tämän evästekäytännön muiden ehtojen lisäksi seuraavaa. Yhdysvalloissa muiden kuin välttämättömien evästeiden käyttö perustuu ennakkosuostumuksen sijaan ilmoitukseen ja kieltäytymismahdollisuuteen, paitsi silloin kun käyttäjältä edellytetään nimenomaista suostumusta (esimerkiksi alle 16-vuotiaiden kuluttajien henkilötietojen osalta, joita emme tietoisesti myy tai jaa).
- Tiettyihin markkinointi- ja mainosevästeisiin voi liittyä henkilötietojen ”myyntiä” tai ”jakamista”, ”kohdennettua mainontaa” tai ”kontekstien välistä käyttäytymisperusteista mainontaa” sellaisina kuin nämä termit on määritelty sovellettavassa osavaltiolainsäädännössä. Voit kieltäytyä tällaisesta toiminnasta valitsemalla sivustolla linkin ”Älä myy tai jaa henkilötietojani” (tai vastaavan linkin) tai muuttamalla valintojasi evästeasetuskeskuksessamme.
- Tunnistamme Global Privacy Control (GPC) -signaalin ja hyväksymme sen pätevänä pyyntönä kieltäytyä henkilötietojen myynnistä tai jakamisesta sen selaimen tai laitteen osalta, josta signaali lähetetään. Lisäksi näytämme lain niin edellyttäessä, olemmeko käsitelleet kieltäytymistä koskevan signaalin.
- Emme käytä tai luovuta arkaluonteisia henkilötietoja sellaisiin tarkoituksiin, joiden vuoksi sinulle pitäisi tarjota laajempi rajoitusoikeus kuin sinulle on jo tarjottu. Emme myöskään myy tai jaa sellaisten kuluttajien henkilötietoja, joiden tiedämme olevan alle 16-vuotiaita, ilman nimenomaista suostumusta. Asuinosavaltiostasi riippuen sinulla voi lisäksi olla oikeus tutustua henkilötietoihisi, korjata ja poistaa niitä sekä saada niistä siirrettävä kopio, eikä sinua saa syrjiä näiden oikeuksien käyttämisen vuoksi. Nämä oikeudet kuvataan tietosuojakäytännössämme.
- Kalifornian siviililain pykälän 1798.83 (”Shine the Light” -laki) nojalla Kalifornian asukkaat voivat pyytää tietoja henkilötietojen luovuttamisesta kolmansille osapuolille näiden suoramarkkinointitarkoituksiin. Emme luovuta henkilötietoja kolmansille osapuolille niiden suoramarkkinointia varten.
9. Muutokset tähän evästekäytäntöön
Voimme päivittää tätä evästekäytäntöä ajoittain esimerkiksi käyttämiemme evästeiden muuttuessa tai oikeudellisista, sääntelyyn liittyvistä tai toiminnallisista syistä. Julkaisemme päivitetyn version sivustolla ja päivitämme yllä olevan ”Päivitetty viimeksi” -päivämäärän. Jos laki sitä edellyttää, ilmoitamme sinulle olennaisista muutoksista ja tarvittaessa pyydämme sinulta uuden suostumuksen.
10. Näin voit ottaa meihin yhteyttä
Jos sinulla on kysyttävää tästä evästekäytännöstä tai evästeiden käytöstämme tai haluat käyttää oikeuksiasi, ota yhteyttä tietosuojavastaavaamme osoitteessa dpo@expressvpn.com