Privaatsuspoliitika

Kes andmeid töötleb

Vastutav töötleja on Ohutusope veebilehe haldaja. Eraldi ettevõtte registrikoodi ega postiaadressi sellel lehel ei avaldata; ühenduse saamiseks kasutatakse sama päringuvormi, mis on avalehel (vt jaotist «Sinu õigused»).

Laenuandjad, kelle tingimusi tabel näitab, on iseseisvad ettevõtted. Kui liigud nende lehele ja esitad taotluse seal, töötleb sinu andmeid juba see laenuandja oma privaatsustingimuste alusel — mitte haldaja.

Päringuvorm: 5 välja ja üks märkeruut

Vorm «Saada võrdluse päring» (avalehel ja teemalehtedel) saadab ainult selle, mille ise valid või sisestad. Ilma nõusoleku märkeruuduta saatmisnupp ei aktiveeru.

• summa ja tähtaeg (valikud sõltuvad lehest);
• eesmärk (näiteks remont või laenude koondamine);
• nimi ja e-posti aadress;
• märge, et nõustusid saatmisega;
• lehe aadress, kust vorm saadeti, ja viitaja ehk leht, kust saidile tulid.

Saidi server koostab neist ühe sõnumi ja saadab selle Telegrami boti kaudu veebilehe haldaja vestlusesse. Andmebaasi vormi sisu ei salvestata ja laenuandjatele seda ei edastata. Iga välja pikkus on piiratud 2000 tähemärgiga.

Rämpspostitõrjeks loeb server sinu IP-aadressi: ühelt aadressilt läbib 10 minuti jooksul kuni 5 päringut. Arvestus on serveri mälus ja kaob protsessi taaskäivitamisel, faili ega andmebaasi seda ei kirjutata. Vormis on ka nähtamatu lõksväli — kui see on täidetud, visatakse päring kõrvale.

Õiguslik alus ja Telegram kui vahendaja

Vormi andmeid töödeldakse sinu nõusoleku alusel (isikuandmete kaitse üldmääruse ehk GDPR artikli 6 lõike 1 punkt a). Nõusoleku võid igal ajal tagasi võtta; see ei muuda õiguspäratuks töötlemist, mis toimus enne tagasivõtmist.

Sõnum liigub Telegram Messengeri taristu kaudu. Telegram on kolmanda osapoole teenus, mille serverid võivad asuda väljaspool Euroopa Majanduspiirkonda; teenuse enda tingimused kehtivad sõnumi edastamisele. Kui sa ei soovi, et andmed seda teed liiguksid, ära vormi kasuta — võrdlustabel ja kalkulaator töötavad ka ilma selleta.

Küpsised: 309 päeva, 20 minutit, 365 päeva

Kõik küpsised on esimese osapoole küpsised: need seab sama domeen ja kolmandate osapoolte reklaami- või analüütikaskripte lehel ei ole.

• anon_bx — juhuslik külastaja-ID (UUID), kehtib 309 päeva. Eristab korduvkülastust uuest; HttpOnly, brauseri skriptid seda ei näe.
• ent_1q — sessiooni allikas (näiteks Google'i otsing, otsekülastus või viitav leht), kehtib 20 minutit ja uueneb iga lehevaatamisega. HttpOnly.
• privacy_7l — sinu valik küpsiste ribal (granted või denied), kehtib 365 päeva. Loetav ka brauseris, et riba ei ilmuks uuesti.

Statistikaküpsised seatakse esimesest külastusest kuni hetkeni, mil vajutad ribal «ainult vajalikud». Pärast seda server anon_bx ja ent_1q enam ei sea ning kustutab olemasolevad; alles jääb vaid valikuküpsis privacy_7l. Otsingurobotitele küpsiseid ei seata. Täpsem selgitus on lehel «Küpsised».

Külastusstatistika: mida server kirja paneb

Lehevaatamine salvestatakse ainult siis, kui sessioon algas Google’i otsingust; muude allikate külastusi statistikasse ei kirjutata. Ühe kirje koosseis:

• avatud lehe aadress ja viitaja;
• riik ja brauseri tunnus (user-agent);
• külastaja-ID küpsisest anon_bx;
• IP-aadressi räsi — aadress muudetakse soolatud SHA-256 räsiks enne salvestamist, toorest IP-d statistikasse ei jää.

Eesmärk on teada, millised lehed otsingust külastajaid toovad ja kus tabel vajab parandamist. Alus on haldaja õigustatud huvi (GDPR art 6 lg 1 p f), mida piirab sinu võimalus statistikast keelduda küpsiste ribal.

Klikk pakkuja lingil ja parameeter aff_sub3

Nupud «Ava pakkuja leht» viivad kõigepealt aadressile ohutusope.ee/go/<pakkuja> ja sealt kohe edasi laenuandja või partnerprogrammi lehele. Edasisuunamise lingile lisatakse parameeter aff_sub3, mille väärtus on selle Ohutusope lehe aadress, kust klikkisid, ning lingis on ka saidi domeen. Nii näeb partner, millise lehe kaudu külastaja tuli; nime, e-posti ega vormi sisu sinna ei lähe.

Kui sessioon algas Google’ist ja statistikast pole keeldutud, salvestab server kliki kohta pakkuja nime, lähtelehe, riigi, brauseri tunnuse, IP-räsi ja külastaja-ID. Pakkuja lehel kehtivad edasi tema enda küpsised ja privaatsustingimused — Ohutusope neid ei näe ega mõjuta.

Kui kaua andmeid hoitakse

• päringuvormi sõnum — Telegrami vestluses seni, kuni see on päringu käsitlemiseks vajalik; sinu soovil eemaldab haldaja selle käsitsi;
• küpsised — brauseris ülaltoodud tähtaegadeni või seni, kuni need ise kustutad;
• külastus- ja klikistatistika — IP-räsi ja juhusliku ID-ga kirjed nii kaua, kui neid kasutatakse lehtede võrdlemiseks ajas.

Sinu õigused

GDPR annab sulle järgmised õigused:

• teada saada, kas ja milliseid andmeid sinu kohta töödeldakse, ning saada neist koopia;
• nõuda ebatäpsete andmete parandamist;
• nõuda andmete kustutamist või töötlemise piiramist;
• esitada vastuväide õigustatud huvil põhinevale töötlemisele (statistika);
• võtta tagasi nõusolek vormi andmete töötlemiseks;
• saada nõusoleku alusel esitatud andmed masinloetaval kujul.

Statistikast keeldumiseks piisab küpsiste riba nupust «ainult vajalikud». Muude taotluste jaoks saada avalehe päringuvorm sama nime ja e-postiga, mida kasutasid varem — nii on võimalik õige sõnum Telegrami vestlusest üles leida. Isikut tõendavaid dokumente vormi kaudu ei küsita.

Kaebus Andmekaitse Inspektsioonile

Kui leiad, et sinu andmeid töödeldakse vastuolus GDPR-i või isikuandmete kaitse seadusega, võid pöörduda Andmekaitse Inspektsiooni poole (aki.ee). Kaebuse esitamiseks ei pea enne haldajaga ühendust võtma, kuigi sageli laheneb küsimus kiiremini otse.

Muudatused selles poliitikas

Poliitikat uuendatakse, kui muutub saidi tehniline töö: lisandub vormiväli, uus küpsis või andmete vastuvõtja. Uus versioon avaldatakse samal aadressil /privaatsuspoliitika ja kehtib avaldamisest. Küpsiste nimed ja kestused selles tekstis võetakse otse saidi seadistusest, seega ei jää need koodist maha.