Evästekäytäntö

Päivitetty: 24.9.2026

Tämä evästekäytäntö kuvaa, miten PuroCRM Oy (jäljempänä ”PuroCRM”) käyttää evästeitä ja vastaavia teknologioita osoitteessa purocrm.fi sekä PuroCRM-palvelussa. Käytäntö täydentää Tietosuojaselostetta.

1. Mikä eväste on

Eväste on pieni tekstitiedosto tai vastaava tekninen tunniste, joka tallennetaan käyttäjän päätelaitteelle tai jonka avulla päätelaitteelle jo tallennettuun tietoon saadaan pääsy. Sähköisen viestinnän palveluista annetun lain (917/2014) 205 § ja ePrivacy-direktiivin (2002/58/EY) 5(3) artikla koskevat sekä perinteisiä evästeitä että muita vastaavia teknologioita, kuten tunnistepikseleitä ja paikallisvarastointia.

2. Miten käytämme evästeitä

Käytämme evästeitä palvelun tekniseen toimivuuteen, tietoturvaan ja käyttäjän valitsemien asetusten muistamiseen. Emme käytä sivustojen välistä seurantaa emmekä luovuta seurantatietoja mainosverkoille. Markkinointisivustolla käytämme lisäksi Leadfeederin kävijätunnistusta, joka on kolmannen osapuolen seurantaa ja edellyttää suostumusta (kohta 3.4); sitä ei ladata ennen suostumuksen antamista. Yhteydenotto- ja kumppanihakemuslomakkeilla käytämme Cloudflare Turnstile -botinsuojaa, joka ei aseta evästeitä sivustollemme (kohta 3.5).

3. Evästekategoriat

3.1 Välttämättömät evästeet

Evästeet, joita ilman pyydetty palvelu ei toimi asianmukaisesti - kirjautumisistunto, CSRF-suoja ja käyttäjän itse aktivoima ”muista minut” -toiminto. TSL 205 §:n mukaan näihin ei tarvita suostumusta, kun tallennus on välttämätöntä viestin välittämiseksi tai käyttäjän nimenomaisesti pyytämän palvelun tarjoamiseksi.

3.2 Toiminnalliset evästeet

Tallentavat käyttäjän asetuksia, kuten kielivalinnan, tumman/vaalean ulkoasun, sivupalkin tilan ja käyttöliittymän koon. Nämä asetetaan vain silloin, kun käyttäjä itse valitsee kielen, teeman, sivupalkin tilan tai käyttöliittymän koon. Tallennus on tuolloin välttämätöntä juuri sen toiminnon toteuttamiseksi, jota käyttäjä on nimenomaisesti pyytänyt, joten TSL 205 §:n mukaan niihin ei tarvita erillistä suostumusta. Emme käytä näitä tunnisteita seurantaan, profilointiin emmekä mihinkään muuhun tarkoitukseen.

3.3 Analytiikka

PuroCRM kerää anonyymejä, aggregoituja sivustotilastoja palvelinpuolisella mekanismilla, joka ei käytä evästeitä, ei tallenna IP-osoitteita eikä seuraa yksittäistä käyttäjää. Ainoastaan yhteenlasketut sivunäyttömäärät säilytetään, eriteltynä sivun, päivämäärän, laitetyypin (mobiili/tietokone), viittaavan verkkotunnuksen ja maan mukaan. Vierailijan päätelaitteelle ei tallenneta tietoja eikä päätelaitteelta lueta tietoja analytiikkatarkoituksiin, joten TSL 205 § ei sovellu eikä suostumusta tarvita.

3.4 Markkinointi ja kävijätunnistus

Markkinointisivustollamme käytämme Leadfeederin kävijätunnistusta. Leadfeederin skripti on kolmannen osapuolen seurantateknologia: se tallentaa päätelaitteelle ensimmäisen osapuolen evästeen _lfa (kävijätunniste) sekä LocalStorage-arvot _lfa ja _lfa_expiry, ja päättelee tunnisteen sekä IP-osoitteen perusteella, mikä yritys sivustolla vierailee. Tunnistus on yritystasoista - tarkoitus on tietää, mikä organisaatio on käynyt sivustolla, ei kuka yksittäinen henkilö. Tracker ei Leadfeederin dokumentaation mukaan käytä kolmannen osapuolen evästeitä.

Luokittelemme tämän suostumuksenvaraiseksi (TSL 205 §; GDPR 6(1)(a)). Skriptiä ei ladata eikä sen tunnisteita aseteta päätelaitteellesi ennen kuin olet antanut suostumuksen kohdan 5 mukaisesti. Suostumuksen peruuttaminen poistaa Leadfeederin tunnisteet päätelaitteeltasi ja estää skriptin latauksen seuraavalla sivulatauksella. Emme käytä Leadfeederin Consent Modea: ilman evästesuostumusta heidän trackerinsa jatkaisi yritysten tunnistamista. Käsittelyn tarkoitus, vastaanottajat ja säilytys on kuvattu Tietosuojaselosteessa.

Kävijätunnistus on saatavilla myös PuroCRM-palvelun ominaisuutena, jolloin asiakasyritys (tenantti) kytkee oman Leadfeeder-tilinsä omaan sivustoonsa. Tuolloin kyseinen tenantti on rekisterinpitäjä ja vastaa oman sivustonsa evästesuostumuksesta; tämä käytäntö ei koske sitä.

3.5 Botinsuoja lomakkeilla (Cloudflare Turnstile)

Yhteydenotto- (/contact) ja kumppanihakemuslomakkeilla (/partners) käytämme Cloudflare Turnstile -palvelua roskapostin ja automaattisen bot-liikenteen estämiseksi. Turnstile ei aseta evästeitä verkkotunnukselle purocrm.fi. Evästeet cf_clearance ja __cf_bm ovat Cloudflaren botinhallinnan ja palomuurin evästeitä, ja niitä asetetaan vain sivustoille, jotka välitetään Cloudflaren proxyn kautta; sivustomme ei ole sen takana, joten niitä ei aseteta. Widget ladataan Cloudflaren omasta osoitteesta challenges.cloudflare.com, ja Cloudflare voi asettaa omia tunnisteitaan omaan verkkotunnukseensa. Lataus myös välittää kävijän IP-osoitteen Cloudflarelle - se on tietosuoja- eikä evästekysymys. Käsittely perustuu oikeutettuun etuun (GDPR 6(1)(f)); lisätiedot Tietosuojaselosteessa ja Cloudflaren tietosuojakäytännössä.

4. Käytettävät evästeet

5. Suostumuksen antaminen, muuttaminen ja peruuttaminen

Ensimmäisellä vierailulla markkinointisivustolla näytämme evästebannerin kolmella vaihtoehdolla: Hyväksy kaikki, Hylkää kaikki ja Muokkaa asetuksia. Asetuksissa on kaksi kategoriaa: välttämättömät (aina käytössä, ei vaadi suostumusta) sekä markkinointi ja kävijätunnistus (oletuksena pois päältä). Vain välttämättömät evästeet asetetaan ennen valintaa. Muiden kuin välttämättömien evästeiden tallentaminen edellyttää aktiivista toimea - sivun selaaminen tai skrollaus ei muodosta suostumusta (EDPB:n ohjeistus 05/2020).

Voit muuttaa tai peruuttaa suostumuksesi milloin tahansa sivuston alatunnisteen linkistä ”Muokkaa evästeasetuksia”. Suostumuksen peruuttaminen on yhtä helppoa kuin sen antaminen (GDPR 7(3)). Peruutus poistaa Leadfeederin tunnisteet sekä evästeistä että selaimen LocalStorage- ja SessionStorage-muistista - kaikki _lfa-alkuiset avaimet, mukaan lukien _lfa, _lfa_test_cookie_stored ja _lfa_expiry - ja lataa sivun uudelleen, jotta skriptiä ei enää ladata. Voit lisäksi poistaa evästeet selaimesi asetuksista - huomaa kuitenkin, että välttämättömien evästeiden estäminen saattaa estää kirjautumisen ja rikkoa palvelun toiminnan.

Tallennettu valinta koskee vain niitä kategorioita, jotka olivat käytössä valintahetkellä. Jos otamme myöhemmin käyttöön uuden kategorian, aiempaa valintaa ei tulkita suostumukseksi siihen, vaan kysymme suostumuksen uudelleen.

6. Sähköpostien avaus- ja klikkiseuranta

PuroCRM-palvelun kautta lähetetyt kampanjasähköpostit voivat sisältää avaus- ja klikkiseurantaa allekirjoitetuilla ensimmäisen osapuolen tunnisteilla. Tämä seuranta ei käytä evästeitä eikä kolmannen osapuolen palveluita. Seurannasta vastaa kampanjan lähettänyt tenantti rekisterinpitäjänä; PuroCRM toimii tältä osin käsittelijänä (ks. tietosuojaselosteen kohta 11).

7. Muutokset tähän käytäntöön

Päivitämme tätä evästekäytäntöä, kun evästeisiin, niiden käyttötarkoituksiin tai suostumustenhallintaan tulee olennaisia muutoksia. Uusien, ei-välttämättömien evästeiden käyttöönotto edellyttää aina uutta suostumusta.