Laadittu EDUOPASin lähdekoodin auditoinnista 3.8.2026. Tämä käytäntö kuvaa suostumusmekanismia, jota ei vielä ole olemassa. Auditointihetkellä EDUOPASissa ei ollut evästebanneria eikä suostumustenhallintatyökalua, ja kaksi ei-välttämätöntä kolmatta osapuolta latautui täysin ilman suostumusta. Tätä asiakirjaa ei saa julkaista ennen kuin suostumustyökalu on todella otettu käyttöön — muuten se kuvaisi hallintakeinoja, joita teillä ei ole. Ks.
docs/cookie-inventory.md ja
docs/cookie-consent-contract.md.
Evästekäytäntö
1. Mitä tämä käytäntö kattaa
Tässä käytännössä kerrotaan, mitä evästeitä ja vastaavia tekniikoita — kuten selaimen paikallista tallennustilaa — EDUOPAS-sivustolla käytetään, miksi niitä käytetään ja miten voit hallita niitä. Se täydentää tietosuojaselostettamme, jossa kerrotaan henkilötietojen käsittelystä yleisesti.
Eväste on pieni tekstitiedosto, jonka verkkosivusto tallentaa selaimeesi. Osan evästeistä asetamme me, osan kolmannet osapuolet, joiden sisältöä sivuillamme on.
2. Käyttämämme luokat
| Luokka | Mitä tarkoittaa | Voitko kieltäytyä? |
|---|---|---|
| Ehdottoman välttämättömät | Tarvitaan, jotta sivusto toimii lainkaan — kirjautuneena pysyminen, lomakkeiden suojaus hyökkäyksiltä, kielivalinnan muistaminen | Et. Ilman näitä et voi kirjautua sisään etkä käyttää palvelua. |
| Asetukset | Muistavat ei-välttämättömät käyttöliittymävalinnat | Kyllä |
| Analytiikka | Auttavat ymmärtämään, miten palvelua käytetään | Kyllä |
| Markkinointi | Kolmannen osapuolen upotetun sisällön, kuten videon, asettamat | Kyllä |
3. Käyttämämme evästeet
3.1 Ehdottoman välttämättömät
| Nimi | Asettaja | Tarkoitus | Kesto |
|---|---|---|---|
sessionid | EDUOPAS | Pitää sinut kirjautuneena ja yhdistää selaimesi istuntoosi | Istunnon päättymiseen tai uloskirjautumiseen asti enintään 2 viikkoa |
csrftoken | EDUOPAS | Suojaa lomakkeet cross-site request forgery -hyökkäyksiltä | 1 vuosi |
django_language | EDUOPAS | Muistaa valitsemasi käyttöliittymän kielen | 1 vuosi |
3.2 Analytiikka
Emme käytä mitään analytiikka- tai tilastotyökaluja. Sivustolla ei ole Google Analyticsia, tagienhallintaa, tuoteanalytiikkaa eikä istuntotallennusta.
_GRECAPTCHA-evästeen ja analysoi kävijän
käyttäytymistä. Jos se luokitellaan ei-välttämättömäksi ja pidetään käytössä,
se kuuluu tähän kohtaan omana rivinään — ja tästä luokasta kieltäytyminen estää
silloin rekisteröitymisen, ellei tilalle lisätä vaihtoehtoista roskapostisuojaa.
Ks. docs/cookie-inventory.md §2.2.
Ratkaistu: reCAPTCHA on luokiteltu ehdottoman välttämättömäksi (väärinkäytön esto), eikä sitä estetä — muuten lomake lakkaisi toimimasta huomaamatta. Ks. docs/cookie-inventory.md.
3.3 Markkinointi
| Nimi | Asettaja | Tarkoitus | Kesto |
|---|---|---|---|
VISITOR_INFO1_LIVE | YouTube (Google) | Arvioi kaistanleveyden ja muistaa toistoasetukset | n. 6 kuukautta |
YSC | YouTube (Google) | Kirjaa upotettujen videoiden katselukerrat | Istunto |
CONSENT, __Secure-YEC | Tallentaa Googlen oman suostumus- ja asetustilan | Enintään 2 vuotta | |
yt.innertube::*, yt-remote-* (paikallinen tallennustila) | YouTube (Google) | Soittimen tunnistus ja tila | Kunnes tyhjennät selaimen tallennustilan |
Nämä asetetaan vain, jos päätät toistaa etusivumme esittelyvideon ja olet hyväksynyt markkinointievästeet. Google voi käyttää niitä omiin tarkoituksiinsa; ks. Googlen tietosuojakäytäntö.
display:none-määreellä, mikä ei estä latautumista. Sitä
viivästyttävää skriptiä ei sisällytetä mihinkään sivupohjaan. Tämä on
korjattava ennen tämän käytännön julkaisua, muuten käytäntö on virheellinen.
3.4 Kolmannen osapuolen sisältö, joka ei ole eväste
Sivumme lataavat palvelun tarvitsemat matematiikan syöttö- ja laskentakirjastot ulkoisista sisällönjakeluverkoista (unpkg ja jsDelivr). Ne eivät tallenna mitään selaimeesi, mutta verkot saavat tiedostojen latautuessa IP-osoitteesi ja selaintunnisteesi. Tämä on kuvattu tietosuojaselosteessamme.
4. Miten pyydämme suostumuksesi
Kun vierailet EDUOPASissa ensimmäisen kerran, suostumusbanneri kysyy, mitkä luokat hyväksyt. Ehdottoman välttämättömät evästeet ovat aina käytössä. Mitään muihin luokkiin kuuluvaa ei ladata ennen kuin hyväksyt kyseisen luokan, ja kieltäytyminen on yhtä helppoa kuin hyväksyminen — molemmat vaihtoehdot ovat suoraan bannerin ensimmäisessä näkymässä, eikä mitään ole valmiiksi valittuna.
Valintasi tallennetaan evästeeseen
__bara_consent
180 päivän ajaksi yhdessä valinnan ajankohdan ja
tämän käytännön version kanssa.
Kysymme uudelleen, jos tämä käytäntö muuttuu olennaisesti, tai 180 päivän kuluttua kuluttua.
5. Suostumuksen muuttaminen ja peruuttaminen
Voit muuttaa valintojasi milloin tahansa jokaisen sivun alatunnisteessa olevasta Evästeasetukset-linkistä. Kun peruutat luokan suostumuksen, lopetamme sen käytön välittömästi ja poistamme kyseisen luokan asettamat evästeet selaimestasi siltä osin kuin se on teknisesti mahdollista.
Voit myös poistaa evästeet ja estää ne kokonaan selaimesi asetuksista. Ehdottoman välttämättömien evästeiden estäminen estää sisäänkirjautumisen.
youtube.com-verkkotunnukselle asetetut evästeet ovat kolmannen
osapuolen evästeitä, joita emme voi poistaa omalta sivustoltamme; voimme
lopettaa videon lataamisen. Harkitkaa tämän rajoituksen toteamista suoraan sen
sijaan että annettaisiin ymmärtää laajempi siivous kuin on mahdollista.
6. Yhteystiedot
Tätä käytäntöä koskevat kysymykset: info@eduopas.com.
Oletukset ja avoimet kysymykset
- Suostumustenhallintatyökalua ei ole käytössä; kohdissa 4 ja 5 kuvattu suostumusmekanismi on kokonaisuudessaan tulevaisuuteen sijoittuva.
- Google reCAPTCHAn luokittelu on avoin, ja se ratkaisee, voiko analytiikkaluokasta kieltäytyä rikkomatta rekisteröitymistä.
- YouTube-upotus latautuu tällä hetkellä ilman suostumusta; käytäntö kuvaa tarkoitetun, ei nykyisen, toiminnan.
- Kolmannen osapuolen Google-evästeiden kestot ovat yleisesti dokumentoituja arvoja, ja ne asettaa Google, emme me; ne muuttuvat ilman ennakkoilmoitusta.
- Istuntoevästeen elinaika on Djangon oletus, koska projekti ei määritä omaansa.
django_languageon lueteltu, koska lokalisointivälikerros on käytössä, joskin vain suomi on aktiivinen eikä kielenvaihtajaa ole kytketty, joten evästettä ei ehkä koskaan aseteta.