Privaatsuspoliitika

Kes vastutab andmete eest

Isikuandmete vastutav töötleja on veebilehe kpartei.ee haldaja (edaspidi „meie“). Eraldi e-posti aadressi ega telefoninumbrit leht ei avalda, seega käib andmekaitsega seotud suhtlus sama päringuvormi kaudu, mis asub avalehel. Kirjuta lisainfo väljale, et tegu on isikuandmete taotlusega, ja lisa e-posti aadress, mida päringus kasutasid — nii on võimalik sinu andmed üles leida.

Andmesubjekti taotlusele vastamise tähtaeg on isikuandmete kaitse üldmääruse (GDPR) artikli 12 järgi üks kuu; keerukama taotluse puhul võib seda pikendada, millest tuleb taotlejale teada anda.

Mida päringuvorm saadab

Vorm «Küsi abi sobiva laenu leidmisel» on mõeldud olukorraks, kus võrdlustabelist üksi ei piisa. Nupp «Saada päring» muutub aktiivseks alles pärast nõusoleku märkimist — linnuke ei ole eelnevalt pandud. Saatmisel liigub serverisse järgmine:

• laenusumma valikust 500–10 000 € ja tähtaeg valikust 6–60 kuud;
• eesmärk («Ootamatu kulu», «Kodu remont», «Sõiduk», «Kulude ühendamine» või «Muu»);
• nimi ja e-posti aadress, kui need täidad;
• lisainfo vabatekstina, kui midagi kirjutad;
• automaatselt: selle lehe aadress, kust päring saadeti, ja eelmise lehe aadress, kui brauser selle edastab (näiteks otsingumootori aadress).

Tühjaks jäetud välju ei saadeta üldse. Lisainfo väljale ei ole vaja kirjutada isikukoodi, pangakonto numbrit, sissetulekut ega terviseandmeid — sobiva laenuliigi soovitamiseks neid ei kasutata. Vormis on ka nähtamatu väli robotite tõrjeks; inimese saadetud päringus jääb see tühjaks ega sisalda midagi sinu kohta.

Saatja IP-aadressi kasutab server ainult hetkeks: serveri mälus loendatakse, mitu päringut samalt aadressilt on viimase kümne minuti jooksul tulnud, ja viiendast järgmised lükatakse tagasi. Päringu sisse IP-aadressi ei kirjutata ja see loendur ei säili serveri taaskäivitamisel.

Kuhu päring jõuab

Päring ei ole laenutaotlus. Server vormistab vormi sisu koos lehe aadressidega sõnumiks ja saadab selle Telegrami sõnumirakenduse kaudu saidi haldajale. Teist adressaati ei ole: laenuandjad, krediidibürood ja reklaamivõrgud päringut ei saa ning sinu andmete põhjal ei tehta krediidipäringut ega automaatset otsust.

Sait ei saada e-kirju — automaatset kinnitust postkasti ei tule ja uudiskirjaga sind ei liideta. Telegram on kolmanda osapoole teenus, mille serverid võivad asuda väljaspool Euroopa Majanduspiirkonda. Sõnum liigub sinna krüpteeritud HTTPS-ühenduse kaudu, kuid Telegrami serveris hoitakse seda Telegrami enda tingimuste järgi.

Õiguslikud alused

• Päringuvorm — sinu nõusolek (GDPR art 6 lg 1 p a). Nõusoleku saad igal ajal tagasi võtta; see ei muuda õigustühiseks töötlemist, mis toimus enne tagasivõtmist.
• Külastuste statistika ja suunamiste loendamine — õigustatud huvi (art 6 lg 1 p f) teada, kas võrdlus on külastajatele kasulik. Sellele saad vastu olla küpsiste bänneri nupuga «Ainult vajalikud».
• Küpsisevaliku meelespidamine — vajalik selleks, et sinu otsust austada ja bännerit uuesti mitte näidata.

Ausalt välja öelduna: statistika küpsised pannakse juba esimesel külastusel, enne kui oled bänneril midagi valinud. Selle asemel austatakse sinu keeldumist täielikult — valik «Ainult vajalikud» kustutab juba pandud statistika küpsised ja lõpetab külastuste ning klikkide salvestamise.

Küpsised: nimed, kestus ja eesmärk

Kpartei.ee kasutab ainult saidi enda küpsiseid. Google Analyticsi, Facebooki pikslit, reklaamiküpsiseid ega väliseid fondiserverisid leht ei kasuta — kirjatüübid laaditakse samalt domeenilt. Otsingurobotitele küpsiseid ei panda.

• choice_ku — jätab meelde, kas valisid «Nõustun» või «Ainult vajalikud». Kestus 12 kuud, ka keeldumise puhul, et bänner ei hakkaks sind uuesti veenma. Tekib alles pärast nupuvajutust.
• vst_o1 — juhuslik tunnus, mille abil eristada korduvat külastajat uuest. Kestus 403 päeva (umbes 13 kuud). Nimi, e-post ega muu vormi sisu selle küljes ei ole.
• from_tr — külastuse allika liik: Google’i otsing, mõni muu otsingumootor, otse sisenemine või viide teiselt saidilt. Kestus 38 minutit, aeg algab iga lehe avamisel uuesti.

Kaks viimast on statistika küpsised: brauseri skriptid neid lugeda ei saa (HttpOnly) ja neid saadetakse ainult krüpteeritud ühenduse kaudu. Kui oled bänneri juba sulgenud ja tahad valikut muuta, kustuta brauseri seadetes kpartei.ee küpsis choice_ku — bänner ilmub järgmisel lehe avamisel uuesti.

Külastuste statistika ja suunamised pakkujatele

Statistikat ei koguta brauseris, vaid serveris, ja ainult nende külastuste kohta, mis algasid Google’i otsingust. Sellise külastuse iga avatud lehe kohta salvestatakse lehe aadress, viitav aadress, brauseri tüübi kirjeldus (user-agent), juhuslik külastaja tunnus ning IP-aadressi järgi tuvastatud riik. IP-aadress räsitakse koos salajase lisaväärtusega; algne IP-aadress andmebaasi ei jõua.

Pakkuja nupp viib lingile kujul /go/<pakkuja>, mis suunab sind edasi laenuandja lehele. Suunamislinki lisatakse meie domeen ja selle lehe aadress, kust klõpsasid — partnerprogrammis näitab see, kust külastaja tuli. Sinu nime, e-posti aadressi ega päringu sisu laenuandjale ei edastata. Google’ist alanud külastuse puhul salvestame ka klõpsu enda: pakkuja nime, lehe, kust klõpsati, ja sama juhusliku tunnuse.

Laenuandja lehel kehtivad juba tema enda privaatsuspoliitika ja küpsised. Laenutaotluse andmed — isikukood, sissetulek, pangakonto — sisestad otse laenuandjale ja nende töötlemise eest vastutab tema.

Kui kaua andmeid hoitakse

Küpsiste kestused on toodud ülal ja need kustuvad brauseris iseenesest. Päringu sõnum jääb saidi haldaja Telegrami vestlusesse seni, kuni see sealt kustutatakse; eesmärk on hoida seda ainult nii kaua, kui päringu käsitlemiseks vaja. Statistika kirjeid kasutatakse koondnäitajate jaoks (külastused, lehed, klikid).

Kindlat automaatset kustutustähtaega päringutele ja statistika kirjetele praegu kehtestatud ei ole. Kui soovid, et sinu päring kustutataks varem, kirjuta sellest vormi kaudu.

Sinu õigused

• saada teada, milliseid sinu andmeid töödeldakse, ja saada neist koopia;
• nõuda ebaõigete andmete parandamist;
• nõuda andmete kustutamist, kui nende hoidmiseks pole enam alust;
• nõuda töötlemise piiramist vaidluse ajaks;
• esitada vastuväide statistikale — kiireim viis on nupp «Ainult vajalikud»;
• võtta päringuvormi nõusolek tagasi;
• saada enda esitatud andmed masinloetaval kujul.

Statistika kirjed on seotud ainult juhusliku tunnusega ja räsitud IP-aadressiga. Ilma tunnuse väärtuseta ei ole võimalik neid sinu nimega siduda — seda arvesta, kui soovid just nende kirjete kohta teavet või kustutamist.

Kaebus Andmekaitse Inspektsioonile

Kui leiad, et sinu andmeid on töödeldud valesti, võid pöörduda Andmekaitse Inspektsiooni poole (aki.ee) või kohtusse. Soovitame enne kirjutada päringuvormi kaudu — paljud küsimused, näiteks päringu kustutamine, lahenevad sedasi kiiremini.

Muudatused

See lehekülg kirjeldab saidi tegelikku tööd. Kui lisandub uus küpsis, uus andmete saaja või muutub päringuvormi sisu, uuendatakse ka seda teksti. Kehtiv on alati see versioon, mis on avaldatud aadressil kpartei.ee/privaatsuspoliitika.