Swopli-logo

Evästekäytäntö

Versio: v1.0.1
Alustava luonnos — juridisen tarkistuksen alainen
Nesta página

    1. Mitä evästeet ovat

    Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi (tietokone, älypuhelin tai tabletti), kun vierailet verkkosivustolla tai käytät verkkosovellusta. Niitä käytetään laajalti verkkosivustojen toiminnan tehostamiseen, tietojen toimittamiseen sivuston ylläpitäjille ja tiettyjen ominaisuuksien mahdollistamiseen.

    1.1 Oikeudellinen kehys

    Evästeisiin soveltuvat seuraavat säädökset:

    • ePrivacy-direktiivi (direktiivi 2002/58/EY, muutettuna direktiivillä 2009/136/EY), joka edellyttää ennakkoon annettua tietoon perustuvaa suostumusta ennen muiden kuin välttämättömien evästeiden asettamista käyttäjän laitteelle.
    • Yleinen tietosuoja-asetus (GDPR), erityisesti 6 artiklan 1 kohdan a alakohta (suostumus) muihin kuin välttämättömiin evästeisiin ja 6 artiklan 1 kohdan f alakohta (oikeutettu etu) välttämättömiin evästeisiin.
    • ePrivacy-direktiivin sovellettavat kansalliset toteutukset asuinmaassasi.
    • Brasilian LGPD (laki 13.709/2018), 7 artikla, I (suostumus evästeille, jotka eivät ole välttämättömiä).
    • CCPA/CPRA (Kalifornian kuluttajansuojalaki) vaatimukset tiedonantoa ja kieltäytymisoikeutta varten.

    1.2 Käyttämämme teknologiat

    • Evästeet: Selaimeesi tallennetut pienet tekstitiedostot.
    • Paikallinen tallennustila: Selainpohjainen tallennus (HTML5 localStorage) istunnonhallintaan ja käyttäjäasetuksiin.
    • Istuntotunnisteet: Taustapalvelumme (Supabase Auth) hallinnoimat todennustunnisteet.
    • Laitetunnisteet: Mobiilisovelluksen tunnisteet (ei selainevästeitä), joita käytetään todennukseen ja analytiikkaan.

    2. Evästekategoriat

    Organisoimme käyttämämme evästeet ja vastaavat teknologiat seuraaviin luokkiin:

    2.1 Välttämättömät

    Nämä evästeet ovat välttämättömiä Swoplin toiminnalle. Niitä ei voida poistaa käytöstä rikkomatta ydintoimintoja. Näille evästeille ei tarvita suostumusta ePrivacy-direktiivin 5 artiklan 3 kohdan poikkeuksen nojalla ("palvelu, jota tilaaja on nimenomaisesti pyytänyt").

    Eväste / tallennusavain Tarkoitus Kesto Tarjoaja
    swopli_cookie_consent Tallentaa evästeasetuksesi (mitä luokkia hyväksyit tai hylkäsit) 12 kuukautta Swopli (ensimmäinen osapuoli)
    sb-*-auth-token Supabase-todennuksen istuntotunniste Istunto / 7 päivää (pysyvä, jos "Muista minut") Supabase (ensimmäinen osapuoli)
    sb-*-auth-token-code-verifier PKCE-koodivarmennin OAuth-virroille (Google-, Apple-, Facebook-kirjautuminen) Istunto Supabase (ensimmäinen osapuoli)
    $RCAnonymousID RevenueCat-nimettömän laitteen tunniste. Asetetaan vain, kun käyttäjä tarkastelee tilausmaksumuurin tai aloittaa oston. Pseudonyymi laitetason tunniste, kunnes Purchases.logIn yhdistää sen tiliin. Vaaditaan tilausoikeuksien synkronointiin alustojen välillä. Pysyvä (toistaiseksi kunnes sovellus poistetaan TAI käyttäjä kirjautuu tilillä, kumpi tahansa tulee ensin) RevenueCat (revenuecat.com)
    Paddle iframe -kassaevästeet (__paddle_*, paddle_session) Kolmas osapuoli: Maksukorin ja kassan tila aktiivisen verkko-oston aikana (VIP/Boost Paddlen kautta kauppiaana). Nämä evästeet asetetaan Paddle-iframessa (buy.paddle.com) vain kassatapahtuman aikana. Poistetaan automaattisesti kassan päätyttyä. Istunto (poistetaan kassan päätyttyä) Paddle (buy.paddle.com / paddle.com iframe)

    Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta -- oikeutettu etu (välttämätön palvelun toiminnalle). Vapautettu suostumusvaatimuksesta ePrivacy-direktiivin 5 artiklan 3 kohdan nojalla, koska ne ovat välttämättömiä käyttäjän nimenomaisesti pyytämän palvelun tarjoamiseksi (todennus, kassa, tilausten hallinta).

    RevenueCat- ja Paddle-evästeet luokitellaan välttämättömiksi, koska ne ovat tarpeen käyttäjän aloittaman tapahtuman suorittamiseksi (tilauksen tai boostin ostaminen). ePrivacy-oikeuskäytännön mukaan (esim. Planet49, CJEU C-673/17) evästeet, jotka ovat "välttämättömiä nimenomaisesti pyydetyn palvelun tarjoamiseksi", ovat vapautettuja suostumuksesta. Tässä käyttäjän toiminta "Tilaa"- tai "Osta Boost" -napin painaminen on nimenomainen pyyntö tapahtumalle, ja nämä evästeet ovat välttämättömiä sen suorittamiseksi.

    2.2 Toiminnalliset

    Nämä evästeet mahdollistavat laajennetun toiminnallisuuden ja personoinnin. Ne eivät ole välttämättömiä, mutta parantavat käyttökokemusta.

    Eväste / tallennusavain Tarkoitus Kesto Tarjoaja
    swopli_locale Tallentaa valitsemasi kieliasetuksen 12 kuukautta Swopli (ensimmäinen osapuoli)

    Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta -- suostumus (pyydetään evästebannerissa).

    Lainkäyttöalueilla, joilla suostumus vaaditaan (EU/EEA/UK/CH/BR): Nämä evästeet asetetaan vasta, kun hyväksyt "Toiminnalliset" evästeet evästebannerissa.

    Lainkäyttöalueilla, joilla suostumusta ei vaadita tai se oletetaan (esim. Yhdysvallat Kalifornian ulkopuolella): Nämä evästeet asetetaan oletuksena, mutta voit kieltäytyä osoitteessa /fi/tietosuoja/asetukset.

    2.3 Analytiikka

    Nämä evästeet auttavat ymmärtämään, miten käyttäjät käyttävät Swoplia, jotta voimme parantaa alustaa. Ne asetetaan vasta suostumuksen antamisen jälkeen evästebannerissa.

    Eväste / tallennusavain Tarkoitus Kesto Tarjoaja
    ph_* (PostHog-etuliite) Analytiikkaistuntojen seuranta, ominaisuuksien käyttötapahtumat, anonymisoitu käyttäytymisdata 12 kuukautta PostHog (eu.posthog.com)
    ph_phc_*_posthog PostHog distinct ID istuntojen jatkuvuuteen ja laitteiden väliseen attribuutioon (pseudonyymi) 12 kuukautta PostHog (ensimmäisen osapuolen domain, data EU:ssa)

    Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta -- suostumus. Edellyttää nimenomaista opt-in-suostumusta EU/EEA/UK/CH/BR-lainkäyttöalueilla ennen analytiikkaevästeiden asettamista.

    Tietojenkäsittely: PostHog on isännöity Euroopan unionissa (eu.posthog.com, Frankfurtin datakeskus). Analytiikkatiedot pseudonymisoidaan ja aggregoidaan. Henkilötunnisteita (nimi, sähköposti, puhelin) ei lähetetä PostHogille. IP-osoitteet anonymisoidaan (viimeinen oktetti peitetään) ennen tallennusta.

    Kieltäytyminen: Voit peruuttaa suostumuksen milloin tahansa osoitteessa /fi/tietosuoja/asetukset. Olemassa olevat evästeet poistetaan eikä uutta analytiikkadataa kerätä.

    2.4 Markkinointi (kolmas osapuoli)

    Swopli käyttää yhtä valinnaista kolmannen osapuolen markkinointievästettä Paddle.js:n kautta verkkokassasivuilla (vain /vip ja /boost). Se on sidottu Markkinointi-suostumukseen evästebannerissa sekä CCPA/CPRA-kieltäytymishallintaan.

    Eväste / tallennusavain Tarkoitus Kesto Tarjoaja
    Paddle.js _fbp (Facebook Pixel) Mainonnan attribuutioseuranta Paddle-verkkokassan konversioille. Mahdollistaa Paddlen (kauppiaana) mitata mainoskampanjoiden tehokkuutta Meta/Facebook Conversion API:n kautta. 90 päivää Paddle.js (lataa Meta/Facebook-pikselin Paddlen puolesta)

    Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta -- suostumus. Kalifornialaisille käyttäjille valinnaista Paddle/Meta-attribuutiota voidaan käsitellä CPRA:n mukaisena "jakamisena", kun markkinointievästeet on hyväksytty. Se poistetaan käytöstä, kun Markkinointi-suostumus hylätään, kun voimassa oleva Global Privacy Control -signaali havaitaan tai kun käytät "Älä myy tai jaa" -oikeuttasi.

    Miten se toimii:

    • Paddle.js-skripti latautuu VAIN /vip- ja /boost-sivuilla (joilla käyttäjät aloittavat verkko-ostoja).
    • Skripti latautuu VAIN, jos käyttäjä on hyväksynyt "Markkinointi"-evästeet bannerissa.
    • Jos Markkinointi-suostumus hylätään, Paddle.js latautuu pTracking: false -tilassa eikä _fbp-evästettä aseteta.
    • Paddle hallitsee kassan attribuutiointegraatiota. Swopli ei vastaanota henkilötietoja Facebookilta/Metalta, mutta Swopli käsittelee evästettä valinnaisena markkinointiattribuutiona ja kunnioittaa suostumusta, GPC:tä ja "Älä myy tai jaa" -kieltäytymisiä.

    Yksityiskohtainen hallinta: Voit peruuttaa Markkinointi-suostumuksen milloin tahansa osoitteessa /fi/tietosuoja/asetukset tai käyttää /fi/tietosuoja/ala-myy-jaa. _fbp-eväste poistetaan seuraavalla vierailullasi ja Paddle.js latautuu ei-seuranta-tilassa tulevilla kassasivuilla.

    3. Miten käytämme evästeitä

    3.1 Olennaiset toiminnot (välttämättömät)

    • Todennus: Pidämme sinut kirjautuneena sivujen ja istuntojen välillä.
    • Turvallisuus: Suojaamme CSRF-hyökkäyksiltä ja luvattomalta pääsyltä.
    • Kassa: Suoritamme tilaus- ja boost-ostot (RevenueCat, Paddle).
    • Suostumuksen hallinta: Muistamme evästeasetuksesi, jotta emme kysy niitä tarpeettomasti uudelleen.

    3.2 Personointi (toiminnalliset)

    • Kieli: Näytämme Swoplin haluamallasi kielellä (33 tuettua kielialuetta).

    3.3 Analytiikka ja parantaminen

    • Käyttömallit: Ymmärrämme, mitä ominaisuuksia käytetään eniten, mihin käyttäjät juuttuvat ja mitä parannuksia priorisoida.
    • Suorituskyvyn seuranta: Havaitsemme hitaita sivuja, virhetasoja ja infrastruktuuriongelmia.
    • A/B-testaus: Testaamme erilaisia käyttöliittymävariantteja käyttökokemuksen optimoimiseksi (PostHog Feature Flags).

    3.4 Markkinointiattribuutio (kolmas osapuoli)

    • Mainonnan tehokkuus: Paddle voi käyttää Facebook Pixeliä mitatakseen, mitkä mainoskampanjat tuottavat konversioita, kun Markkinointi-suostumus on aktiivinen. Tämä valinnainen attribuutio poistetaan käytöstä, kun markkinointievästeet hylätään, GPC havaitaan tai "Älä myy tai jaa" -asetus on aktiivinen.

    4. Evästeiden hallinta

    Sinulla on täysi hallinta laitteellesi asetetuista evästeistä. Näin voit hallita niitä:

    4.1 Evästebanneri (ensimmäinen käynti)

    Kun vierailet Swoplissa ensimmäistä kertaa mistä tahansa maasta, näytetään evästebanneri. Banneri antaa sinun:

    • Hyväksyä kaikki evästeet (välttämättömät + toiminnalliset + analytiikka + markkinointi).
    • Hylätä ei-välttämättömät evästeet (vain välttämättömät evästeet asetetaan).
    • Mukauttaa asetuksiasi luokkakohtaisesti (valita toiminnalliset, analytiikka, markkinointi erikseen).

    Valintasi tallennetaan swopli_cookie_consent-evästeeseen (12 kuukauden vanheneminen) ja sitä noudatetaan kaikissa istunnoissa.

    Miksi yleismaailmallinen suostumus? Vaikka evästeiden suostumusvaatimukset vaihtelevat lainkäyttöalueittain, Swopli tarjoaa suostumusvalinnan kaikille käyttäjille kaikkialla, missä verkkosivusto tai sovellus on saatavilla, yhdenmukaisen yksityisyydensuojan takaamiseksi.

    4.2 Tietosuoja-asetussivu

    Voit muuttaa evästeasetuksiasi milloin tahansa vierailemalla osoitteessa:

    https://swopli.com/fi/tietosuoja/asetukset

    Tällä sivulla voit:

    • Tarkastella, mitkä evästekategoriat ovat tällä hetkellä aktiivisia.
    • Vaihtaa kunkin kategorian päälle tai pois.
    • Poistaa kaikki ei-välttämättömät evästeet välittömästi.
    • Tarkastella luetteloa kaikista Swoplin asettamista evästeistä ja niiden tarkoituksista.

    Muutokset tulevat voimaan välittömästi. Aiemmin asetetut evästeet poistetaan 24 tunnin kuluessa.

    4.3 Selaimen asetukset

    Useimmat verkkoselaimet mahdollistavat evästeiden hallinnan asetuksiensa kautta. Voit tyypillisesti:

    • Tarkastella laitteellesi tallennettuja evästeitä.
    • Poistaa yksittäisiä evästeitä tai kaikki evästeet.
    • Estää evästeet tietyiltä sivustoilta tai kaikilta sivustoilta.
    • Asettaa ilmoituksia evästeen asettamisesta.

    Yleisimmät selaimet:

    • Chrome: Asetukset > Tietosuoja ja turvallisuus > Evästeet ja muut sivuston tiedot
    • Safari: Asetukset > Tietosuoja > Hallinnoi sivuston tietoja
    • Firefox: Asetukset > Yksityisyys ja turvallisuus > Evästeet ja sivuston tiedot
    • Edge: Asetukset > Evästeet ja sivuston käyttöoikeudet

    Varoitus: Välttämättömien evästeiden estäminen estää Swoplia toimimasta oikein (et esimerkiksi voi kirjautua sisään, suorittaa ostoja tai tallentaa asetuksia).

    4.4 Do Not Track (DNT)

    Swopli kunnioittaa "Do Not Track" (DNT) -selainmerkkiä. Jos selaimesi lähettää DNT-signaalin (DNT: 1 HTTP-otsikko), emme:

    • Aseta analytiikka- tai markkinointievästeitä riippumatta evästebannerivalinnastasi.
    • Asetamme silti välttämättömät evästeet (todennus, kassa), koska ne ovat palvelun toiminnalle välttämättömiä.

    DNT-tukea noudatetaan GPC:n (katso alla) lisäksi.

    4.5 Global Privacy Control (GPC)

    Swopli tunnistaa Global Privacy Control (GPC) -signaalin päteväksi kieltäytymiseksi seuraavista:

    • Henkilötietojen myynti (CCPA/CPRA "Älä myy tai jaa" -oikeus).
    • Kohdennettu mainonta.
    • Analytiikkaevästeet.
    • Markkinointievästeet.

    Jos selaimesi lähettää GPC-signaalin (Sec-GPC: 1 HTTP-otsikko), emme:

    • Aseta analytiikka- tai markkinointievästeitä.
    • Jaa tietojasi kolmansille osapuolille mainostarkoituksiin.
    • Käsittelemme signaalia sitovana kieltäytymisenä CCPA/CPRA §§ 1798.135(b)(2) nojalla.

    Voit ottaa GPC:n käyttöön selaimissa, jotka tukevat sitä (esim. Brave, Firefox Privacy Badger -lisäosalla, DuckDuckGo).

    4.6 Mobiilisovellus (iOS/Android)

    Natiivi mobiilisovellus (iOS ja Android) ei käytä selainevästeitä. Sen sijaan se käyttää:

    • Turvallista paikallista tallennusta: Todennustunnisteille (Supabase-istunto).
    • Laitetunnisteita: Analytiikkaan (PostHog) ja tilausten hallintaan (RevenueCat).
    • Sovellustason käyttöoikeuksia: Hallitset sijaintia, ilmoituksia, kameraa ja kuvakirjastoa iOS/Android-järjestelmäasetusten kautta.

    Mobiilisovelluksen seurannan hallinta:

    • iOS: Asetukset > Tietosuoja ja turvallisuus > Seuranta. Voit poistaa käytöstä "Salli sovellusten pyytää seurantaa" kaikilta tai kieltää seurannan Swoplilta erikseen. Swopli kunnioittaa Applen App Tracking Transparency (ATT) -kehystä eikä seuraa käyttäjiä muiden yritysten omistamien sovellusten/sivustojen välillä.
    • Android: Asetukset > Tietosuoja > Mainokset. Voit kieltäytyä personoiduista mainoksista "Kieltäydy mainosten personoinnista" -asetuksella.
    • Sovelluksen sisällä: Swopli-asetukset > Tietosuoja ja tiedot > Analytiikasta kieltäytyminen (vaihtaa PostHog-seurannan päälle/pois).

    5. Kolmannen osapuolen evästeet

    Swopli käyttää mahdollisimman vähän kolmannen osapuolen evästeitä. Kolmannen osapuolen evästeet asetetaan muista domaineista kuin swopli.com.

    5.1 Nykyiset kolmannen osapuolen evästeet

    Tarjoaja Evästeen nimi Tarkoitus Luokka Asetetaan Kesto
    Paddle __paddle_*, paddle_session Kassaistunnon tila (Merchant of Record iframe) Välttämätön Vain /vip, /boost -verkkokassa Istunto
    Facebook (Paddle.js:n kautta) _fbp Mainonnan attribuutioseuranta (Paddlen konversiopikseli) Markkinointi Vain /vip, /boost -verkkokassa (jos Markkinointi-suostumus annettu) 90 päivää

    5.2 Miksi niin vähän?

    Swopli minimoi kolmannen osapuolen evästeet:

    • Vähentääksemme tietosuojariskiä.
    • Noudattaaksemme ePrivacy-direktiivin 5 artiklan 3 kohtaa ja GDPR:n tietojen minimointia (5 artiklan 1 kohdan c alakohta).
    • Parantaaksemme sivujen latausnopeutta.
    • Vähentääksemme riippuvuutta kolmannen osapuolen seurantainfrastruktuurista (jota selaimet estävät yhä enemmän).

    Mitä emme käytä:

    • Google Analytics (käytämme sen sijaan PostHogia, joka on EU:ssa isännöity ja yksityisyydensuojamyötäisempi).
    • Swoplin omaa Facebook Pixeliä (valinnainen Paddle/Meta-kassaattribuutio on kuvattu yllä ja sitä hallitaan Markkinointi-suostumuksella ja yksityisyydensuojan kieltäytymisillä).
    • Google Ads -uudelleenmarkkinointia.
    • Kolmannen osapuolen mainosverkostoja.
    • Sosiaalisen median seurantapikseleitä (lukuun ottamatta Paddlen opt-in Facebook Pixeliä yllä kuvatulla tavalla).

    6. Evästeet lainkäyttöalueittain

    Eri lainkäyttöalueilla on erilaiset evästelainsäädännöt. Näin Swopli noudattaa niitä:

    6.1 Euroopan unioni / EEA / Yhdistynyt kuningaskunta / Sveitsi

    Lainsäädäntö: ePrivacy-direktiivi (2002/58/EY), GDPR, UK GDPR, Sveitsin FADP.

    Vaatimukset:

    • Ennakkosuostumus vaaditaan kaikille muille kuin välttämättömille evästeille (toiminnalliset, analytiikka, markkinointi).
    • Yksityiskohtainen valinta (mahdollisuus hyväksyä/hylätä luokkakohtaisesti).
    • Helppo suostumuksen peruuttaminen (osoitteessa /fi/tietosuoja/asetukset).
    • Ei evästemuuria (palvelu on käytettävissä, vaikka hylkäät ei-välttämättömät evästeet).
    • Selkeä tieto evästeiden tarkoituksista, kestoista ja kolmansista osapuolista.

    Miten Swopli noudattaa:

    • Evästebanneri näytetään ensimmäisellä käynnillä yksityiskohtaisilla hallinnoilla.
    • Välttämättömät evästeet asetetaan välittömästi (ePrivacy 5 artiklan 3 kohdan poikkeus).
    • Muut kuin välttämättömät evästeet asetetaan vasta nimenomaisen suostumuksen jälkeen.
    • Tietosuoja-asetussivu saatavilla 24/7 suostumuksen peruuttamista varten.

    6.2 Brasilia

    Lainsäädäntö: LGPD (laki 13.709/2018), 7 artikla, I (suostumus henkilötietojen käsittelyyn) + 11 artikla, II (nimenomainen suostumus arkaluonteisille henkilötiedoille).

    Vaatimukset:

    • Suostumus vaaditaan evästeille, jotka käsittelevät henkilötietoja palvelun toimittamiseksi välttämättömän ylittävästi.
    • Selkeä tieto tarkoituksista, vastaanottajista ja säilytysajasta.
    • Oikeus peruuttaa suostumus milloin tahansa.

    Miten Swopli noudattaa:

    • Evästebanneri näytetään kaikille brasilialaisille käyttäjille.
    • Suostumus kerätään ennen analytiikka- tai markkinointievästeiden asettamista.
    • Tietosuoja-asetussivu saatavilla portugaliksi (pt-BR).

    6.3 Yhdysvallat (Kalifornia)

    Lainsäädäntö: CCPA (California Consumer Privacy Act), CPRA (California Privacy Rights Act), voimassa 2023.

    Vaatimukset:

    • Ilmoitus evästeistä, jotka keräävät henkilötietoja.
    • Kieltäytyminen henkilötietojen myynnistä/jakamisesta.
    • GPC-signaalin tunnistaminen (CPRA § 1798.135(b)(2)).
    • Ennakkosuostumusta ei vaadita evästeille (ellei ne ole CCPA:n mukaista "myyntiä").

    Miten Swopli noudattaa:

    • Evästekäytäntö (tämä asiakirja) tarjoaa yksityiskohtaisen ilmoituksen.
    • "Älä myy tai jaa henkilötietojani" -linkki alatunnisteessa (ohjaa osoitteeseen /fi/tietosuoja/ala-myy-jaa).
    • GPC-signaalia kunnioitetaan (katso kohta 4.5).
    • Paddlen Facebook Pixel on sidottu Markkinointi-suostumukseen ja poistettu käytöstä GPC:n tai "Älä myy tai jaa" -asetusten perusteella. Swopli käsittelee tätä valinnaista attribuutiota varovaisesti mahdollisena CPRA:n mukaisena "jakamisena".

    6.4 Kanada

    Lainsäädäntö: PIPEDA (Personal Information Protection and Electronic Documents Act), Quebecin laki 25.

    Vaatimukset:

    • Merkityksellinen suostumus henkilötietojen keräämiseen.
    • Selkeä ilmoitus tarkoituksista.
    • Kieltäytymismekanismi.

    Miten Swopli noudattaa:

    • Evästebanneri tarjoaa merkityksellisen suostumusvalinnan.
    • Tietosuoja-asetussivu saatavilla englanniksi ja ranskaksi (Quebecin käyttäjille).

    6.5 Muut maat

    Käyttäjille muissa maissa (Latinalainen Amerikka, Aasia-Tyynenmeren alue, Lähi-itä, Afrikka) Swopli soveltaa korkeimman yhteisen nimittäjän lähestymistapaa:

    • Yleismaailmallinen evästebanneri (suostumusta pyydetään, vaikka se ei olisi lakisääteisesti pakollista).
    • Yksityiskohtainen hallinta (luokkakohtaisesti).
    • Helppo kieltäytyminen (tietosuoja-asetussivu).
    • Läpinäkyvyys (täydellinen evästeluettelo tässä käytännössä).

    Tämä varmistaa, että Swopli on sääntöjenmukainen uusien evästelainsäädäntöjen astuessa voimaan (esim. Intian DPDPA, Thaimaan PDPA, Vietnamin PDP-asetus 13/2023/ND-CP) ilman hätämuutoksia.

    7. Tämän käytännön muutokset

    Voimme päivittää tätä evästekäytäntöä ajoittain muutosten vuoksi seuraavissa:

    • Käyttämämme evästeet.
    • Käytäntömme.
    • Oikeudelliset vaatimukset.
    • Kolmannen osapuolen integraatiot (uudet käsittelijät, uudet teknologiat).

    Olennaisissa muutoksissa -- kuten uusien evästekategorioiden lisääminen, uusien kolmannen osapuolen evästeiden käyttöönotto tai evästetietojen käsittelytavan muuttaminen -- teemme seuraavaa:

    • Päivitämme tämän asiakirjan ja muutamme "Viimeksi päivitetty" -päivämäärän.
    • Ilmoitamme sinulle evästebannerin kautta (uusi suostumuspyyntö näkyy seuraavalla vierailullasi).
    • Jos uusia evästekategorioita otetaan käyttöön, pyydämme suostumuksesi uudelleen ennen evästeiden asettamista kyseisiin uusiin kategorioihin.

    Ei-olennaiset muutokset (korjaukset, selvennykset, muotoilu) voidaan tehdä ilman uutta suostumuspyyntöä. Merkitsemme ne versiohistoriaan.

    Versiohistoria:

    • v1.0.1 (2026-05-04): Selvennetty, että yleismaailmallinen evästesuostumus koskee kaikkia käyttäjiä kaikkialla, missä Swopli on saatavilla, ja yhdenmukaistettu Paddle/Meta-attribuutio suostumuksen, GPC:n ja "Älä myy tai jaa" -hallintamahdollisuuksien kanssa.
    • v1.0 (2026-04-30): Ensimmäinen versio, joka kattaa RevenueCat-, Paddle-, PostHog- ja Supabase-evästeet. Yleismaailmallinen suostumusbanneri kaikille tuetuille vierailijoille.

    8. Kysymykset ja yhteystiedot

    Kysymyksiä evästeistä?

    Valitukset tai huolenaiheet:

    Jos uskot, että evästeisiin liittyvä toimintamme rikkoo oikeuksiasi, voit:

    Liittyvät asiakirjat: