Privaatsuspoliitika

Kes andmeid töötleb

Isikuandmete vastutav töötleja on veebilehe minest.ee haldaja. Eraldi e-posti aadressi ega telefoninumbrit sait ei avalda: andmekaitsega seotud soovi saad saata sama päringuvormi kaudu, mis on avalehel. Kirjuta vormi nime ja e-posti juurde, et tegemist on andmekaitsepäringuga, ja millist toimingut soovid.

Päringuvorm: neli välja ja kaks tehnilist rida

Vorm saadab andmed ainult siis, kui oled nõustumiskasti märkinud. Ühe päringuga liigub edasi täpselt see:

• laenusumma ja tähtaeg, mille valikust valisid;
• nimi ja e-posti aadress, mille ise sisestasid;
• selle lehe täielik aadress, millelt päringu saatsid;
• viitaja ehk leht, kust minest.ee-le tulid (kui brauser selle edastab).

Päring jõuab saidi haldajani Telegrami boti sõnumina. Automaatset kinnituskirja e-postile ei saadeta ja päringut ei edastata automaatselt ühelegi laenuandjale — laenutaotluse esitad alati ise pakkuja lehel.

Sinu IP-aadressi kasutab server ainult koormuspiiranguks: ühelt aadressilt võetakse vastu kuni 5 päringut 10 minuti jooksul. See loendur on serveri mälus, päringu sõnumisse IP-aadressi ei lisata.

Õiguslikud alused

• Päringuvorm — sinu nõusolek (isikuandmete kaitse üldmääruse art 6 lg 1 p a). Nõusoleku saad igal ajal tagasi võtta; see ei muuda varem saadetud päringu töötlemist õigusvastaseks.
• Statistikaküpsised ja külastuste loendamine — nõusolek, mida sait eeldab esimesest külastusest seni, kuni valid bänneril keeldumise.
• Koormuspiirang, ühenduse turvalisus ja suunamislingi toimimine — haldaja õigustatud huvi hoida sait töös ja kaitsta vormi rämpspäringute eest (art 6 lg 1 p f).

Küpsised: kolm nime, kolm tähtaega

• vst_sz — juhuslik külastaja tunnus, mis aitab unikaalseid külastajaid kokku lugeda; kehtib 332 päeva, brauseri skriptid seda lugeda ei saa (HttpOnly).
• ent_ks — külastuse allikas (nt Google'i otsing, otsesisestus või teine sait); kehtib 43 minutit ja pikeneb iga lehevaatamisega, samuti HttpOnly.
• choice_4z — sinu valik küpsisebänneril; kehtib 365 päeva ega sisalda muud kui „nõus“ või „ainult vajalikud“.

Kaks esimest pannakse esimesel külastusel. Kui valid bänneril „Ainult vajalikud“, kustutab server need kohe ja külastusi enam ei loeta; keeldumine ise jääb meelde 365 päevaks, et bänner ei hakkaks uuesti küsima. Otsingurobotitele küpsiseid ei panda. Väliseid jälgimisskripte, reklaamipiksleid ega Google Analyticsit lehel ei ole. Iga küpsise selgitus on ka lehel /kupsised.

Mida külastusstatistika salvestab

Statistikaserverisse kirjutatakse ainult need külastused, mis algasid Google'i otsingust; otse või teiselt saidilt tulnud seansse ei salvestata. Sellise seansi iga lehevaatamise kohta talletatakse:

• domeen ja vaadatud lehe aadress;
• viitaja ja brauseri tüüp (user-agent);
• külastaja tunnus küpsisest vst_sz;
• IP-aadress — statistikaserver salvestab selle ainult räsina (hash), mitte algkujul.

Samast seansist tehtud klõpsu pakkuja lingil loetakse samamoodi: salvestub pakkuja nimi, leht, millelt klõpsasid, ja ülaltoodud tehnilised andmed.

Mis juhtub, kui klõpsad pakkuja nupul

Pakkuja nupud viivad aadressile kujul /go/<pakkuja>, kust server suunab sind edasi pakkuja või tema partnerlusvõrgustiku jälgimislingile. Suunamisaadressile lisatakse kolm väärtust:

• domeen minest.ee, et pakkuja teaks, millise saidi kaudu tulid;
• tähis „website“ (liikluse tüüp);
• selle minest.ee lehe täielik aadress, millel nuppu vajutasid.

Nime, e-posti ega päringuvormi andmeid suunamislinki ei lisata. Pärast suunamist töötlevad sinu andmeid partnerlusvõrgustik ja laenuandja oma privaatsustingimuste järgi ning võivad panna oma küpsised — loe neid tingimusi pakkuja lehel enne taotluse täitmist.

Kes veel andmeid näeb

• Telegram — päringuvormi sõnum liigub läbi Telegrami serverite; teenuse pakkuja asub väljaspool Euroopa Majanduspiirkonda.
• Cloudflare — sait töötab Cloudflare'i võrgu kaudu, mis töötleb ühenduse tehnilisi andmeid, sh IP-aadressi.
• Partnerlusvõrgustik ja laenuandja — saavad /go/-lingi kaudu domeeni ja lehe aadressi (vt eelmist lõiku).
• Saidi haldaja statistikaserver — Google'i otsingust alanud seansside külastused ja klõpsud.

Andmeid ei müüda ja neid ei kasutata reklaami sihtimiseks.

Kui kaua andmed püsivad

Küpsiste kestus on kirjas eespool: 332 päeva, 43 minutit ja 365 päeva. Päringu jaoks eraldi andmebaasi sait ei pea — päring on olemas Telegrami sõnumina haldaja vestluses ja kindlat automaatset kustutustähtaega sellel ei ole. Kui soovid, et sinu päring kustutataks, kirjuta sellest päringuvormi kaudu.

Sinu õigused ja kaebus

• tutvuda andmetega, mis sinu kohta on saadetud;
• nõuda vigaste andmete parandamist või päringu kustutamist;
• piirata töötlemist või esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele;
• võtta nõusolek tagasi — vormi puhul päringuvormi kaudu, küpsiste puhul bänneril „Ainult vajalikud“ valides või brauseris küpsised kustutades;
• saada enda esitatud andmed masinloetaval kujul.

Kui leiad, et sinu andmeid töödeldakse valesti, võid pöörduda Andmekaitse Inspektsiooni poole (aki.ee). Kõigepealt tasub kirjutada siiski saidi haldajale — nii saab vea parandada kiiremini.

Muudatused

Seda lehte uuendatakse, kui muutub saidi tegelik toimimine: vormi lisandub väli, tuleb uus küpsis või muutub see, mida /go/-link pakkujale edastab. Kehtiv versioon on alati aadressil minest.ee/privaatsuspoliitika.