Asiakirjamallista
Tietosuojaseloste- ja evästekäytäntömallipaketti – GDPR, evästeet sekä verkko ja verkkokauppa
Kattava asiakirjapaketti yrityksille ja organisaatioille, joiden on julkaistava verkkosivustollaan tai verkkokaupassaan oikeaa ja ymmärrettävää tietoa henkilötietojen käsittelystä ja evästeistä. Paketti yhdistää täydellisen tietosuojaselosteen, evästekäytännön, käytännönläheisen CMP-/evästevalmistelulistan, lyhyet tietosuojatekstit verkkolomakkeita varten, vaatimustenmukaisuuden tarkistuslistan sekä Excel-työkalun käsittelytoimien, evästeiden ja toimittajien inventointiin.
Mallipaketti on juridisesti tarkistettu 3. lokakuuta 2026 vasten tuolloin voimassa olevaa GDPR-asetusta, Ruotsin sähköisen viestinnän lakia sekä IMY:n (Ruotsin tietosuojaviranomainen) ja PTS:n (Ruotsin posti- ja televiestintävirasto) ajankohtaista ohjeistusta. Asiakirjojen on tarkoitus olla relevantteja vuosina 2026/2027, mikäli säännöt pysyvät muuttumattomina.
Tämä sisältyy – 11 tiedostoa
- Tietosuojaseloste verkkoon ja verkkokauppaan – Word + PDF
- Evästekäytäntö – Word + PDF
- Evästevalmistelu ja suostumusasetukset – Word + PDF
- Lyhyet tietosuojatiedot verkkolomakkeille – Word + PDF
- GDPR ja evästeet – verkko/verkkokauppa-tarkistuslista – Word + PDF
- Excel – evästeinventointi, käsittelytoimet, toimittajat, suostumustesti ja tarkistuslistojen hallinta
Tietosuojaseloste GDPR-artiklojen 13 ja 14 mukaisesti
Tietosuojaseloste on rakennettu auttamaan organisaatiota antamaan selkeää tietoa muun muassa seuraavista:
- rekisterinpitäjä ja yhteystiedot
- mitä henkilötietoja käsitellään
- käsittelyn tarkoitus ja oikeusperuste
- oikeutettu etu, kun käytetään artiklaa 6.1 f
- vastaanottajat ja henkilötietojen käsittelijät
- siirrot EU:n/ETA:n ulkopuolelle ja suojatoimet
- säilytysajat ja poistamisperusteet
- rekisteröidyn oikeudet
- suostumuksen peruuttaminen
- valitukset IMY:lle
- automaattinen päätöksenteko ja profilointi tarvittaessa
- henkilötietojen lähteet, kun artikla 14 on sovellettavissa
Malli sisältää erityisiä esimerkkejä verkkokaupalle, asiakastilille, tilaustenhallinnalle, maksamiselle, asiakaspalvelulle, turvallisuustyölle, uutiskirjeille, analytiikalle ja markkinoinnille. Esimerkit on tarkoitettu muokattaviksi pohjiksi, ja ne on mukautettava vastaamaan tosiasiallista käsittelyä.
Evästekäytäntö Ruotsin evästelainsäädännön mukaisesti
Sähköisen viestinnän lain (2022:482) 9 luvun 28 §:n mukaan tietoja saa pääsääntöisesti tallentaa käyttäjän päätelaitteelle tai hakea sieltä vasta sen jälkeen, kun käyttäjälle on annettu tietoa tarkoituksesta ja hän on antanut suostumuksensa. Poikkeuksia sovelletaan muun muassa silloin, kun tekniikka on välttämätöntä käyttäjän nimenomaisesti pyytämää palvelua varten tai sähköisen viestin siirtämiseksi.
Evästekäytäntö sisältää siksi rakenteet seuraaville:
- välttämättömät evästeet
- asetusevästeet
- tilasto ja analytiikka
- personointi
- markkinointi
- eväste-/seurantanimet
- toimittaja ja verkkotunnus
- tarkoitus
- mitä tietoja kerätään
- säilytysaika
- kolmannen osapuolen status
- suostumuksen peruuttaminen ja muuttaminen
Evästevalmistelu ja suostumus – käytännön toteutuksen tarkistus
PTS toteaa muun muassa, että pätevän suostumuksen on oltava vapaaehtoinen, yksilöity, tietoon perustuva ja aktiivinen. Käyttäjän on voitava kieltäytyä ei-välttämättömistä evästeistä samassa vaiheessa ja näkymässä, jossa suostuminen on mahdollista, ja suostumuksen peruuttamisen on oltava yhtä helppoa kuin sen antamisen.
Erillinen CMP-tarkistuslista sisältää muun muassa:
- Hyväksy kaikki / Hylkää kaikki / Mukauta valinnat
- että ei-välttämättömät evästeet estetään ennen suostumusta
- että valintoja ei ole esivalittu
- että design ja värit eivät johda käyttäjää harhaan
- että passiivisuutta ei tulkita suostumukseksi
- että evästeseiniä (cookie walls) ei käytetä luvattomasti
- tarkoituskohtaiset suostumukset
- peruuttamistoiminto
- työpöytä- ja mobiilitestaus
- evästeiden, tallennustilan (storage), tunnisteiden ja kolmannen osapuolen upotusten tekninen tarkistus
Lyhyet tietosuojatekstit lomakkeille
Paketti sisältää myös valmiita tason 1 tekstejä, jotka voidaan mukauttaa ja sijoittaa suoraan:
- yhteydenottolomakkeisiin
- asiakastilille
- kassalle ja tilauslomakkeisiin
- uutiskirjeisiin
- arvosteluihin
- tukeen ja chattiin
Lyhyiden tekstien on tarkoitus linkittää täydelliseen tietosuojaselosteeseen, mikä helpottaa tiedon antamista jo tietoja kerättäessä.
Excel-työkalu jatkuvaan GDPR- ja evästetyöhön
Excel-tiedosto on enemmän kuin pelkkä lista. Se sisältää koontinäytön ja erilliset välilehdet:
- henkilötietojen käsittelyille
- evästeille, paikalliselle tallennustilalle, pikseleille, SDK-työkaluille ja muille seurantatekniikoille
- toimittajille, rooleille ja kolmansien maiden siirroille
- evästevalmistelu-/CMP-testaukselle
- julkaisu- ja tarkistuskontrollille
- oikeuslähteille
Työkalu korostaa muun muassa käsittelyjä, jotka on täydennettävä, ei-välttämättömiä evästeitä, epävarmaa suostumustilaa, kolmansien maiden siirtoja ja avoimia vaatimustenmukaisuustoimenpiteitä.
Kenelle paketti sopii?
- verkkokauppiaille
- SaaS- ja IT-yrityksille
- yritysten verkkosivustoille
- digitoimistoille
- konsulteille ja palveluyrityksille
- yhdistyksille ja organisaatioille
- toimijoille, jotka käyttävät analyysi-, mainonta-, CRM- tai sähköpostityökaluja
Oikeusperuste
- tietosuoja-asetus (EU) 2016/679, erityisesti artiklat 5, 6, 7, 12–14, 21, 24, 28 ja 32
- laki (2022:482) sähköisestä viestinnästä, erityisesti 9 luvun 28 §
- IMY:n ajankohtainen ohjeistus rekisteröidyille annettavista tiedoista ja tietosuojaselosteesta
- PTS:n ajankohtainen ohjeistus evästeistä, suostumuksesta ja peruuttamisesta
Formaatti: Word (DOCX) + PDF + Excel (XLSX)
Kieli: Ruotsi
Lainkäyttöalue: Ruotsi / EU
Tiedostojen määrä: 11
Juridisesti tarkistettu: 3. lokakuuta 2026
Versio: 1.0 – relevantti 2026/2027, mikäli säännöt pysyvät muuttumattomina
Asiakirjat ovat yleisiä malleja, eivätkä ne sellaisenaan julkaistuina ole vaatimustenmukaisia. Ne on mukautettava organisaation todelliseen henkilötietojen käsittelyyn, evästeisiin, toimittajiin, järjestelmiin, säilytysaikoihin ja oikeusperusteisiin.
