Küpsised
Maletaht kasutab ainult oma küpsiseid ja neid on kõige rohkem kolm: külastaja tunnus, külastuse allika märge ja sinu valik küpsiste bänneris. Reklaami- ega kolmanda osapoole küpsiseid saidil ei ole. Allpool on iga küpsise nimi, kehtivus ja täpne eesmärk ning see, mida statistikasse salvestame.
Küpsised ühe pilguga
- vst_ey — külastaja tunnus, kehtib 384 päeva. Juhuslik tunnus, mille järgi eristame korduvat külastajat uuest.
- src_e9 — külastuse allikas, kehtib 34 minutit ja pikeneb iga lehevaatamisega. Märgib, kust selle külastuse esimene leht avati.
- privacy_20 — sinu valik bänneris, kehtib 365 päeva. Jätab meelde, kas vajutasid „Nõustun“ või „Ainult vajalikud“.
Kõik kolm on esimese osapoole küpsised: need kuuluvad sellele domeenile ja brauser saadab neid ainult meie serverile. Küpsised liiguvad ainult krüpteeritud ühenduse kaudu (Secure) ega lähe teistele saitidele (SameSite=Lax).
Külastaja tunnus vst_ey
Esimesel lehevaatamisel loob server juhusliku tunnuse (UUID) ja salvestab selle küpsisesse vst_ey. Tunnuses ei ole nime, e-posti ega muud sinu kohta käivat: see on lihtsalt juhuslik märgijada, mille järgi loeme unikaalseid külastajaid ja seome lehevaatamised klikkidega pakkujate lehtedele.
Küpsis kehtib 384 päeva alates loomisest ja seda ei pikendata iga külastusega. Brauseri skriptid seda lugeda ei saa (HttpOnly).
Külastuse allikas src_e9
Küpsis src_e9 hoiab ühte sõna: kust külastus algas. Server määrab selle viitaja (Referer) järgi ja kirjutab küpsise iga lehevaatamisega uuesti, nii et 34 minutit loetakse viimasest vaatamisest. Kui lehed on kauem avamata, küpsis aegub ja järgmine külastus saab uue allika.
- google — tulid Google’i otsingutulemustest;
- direct — aadress sisestati otse või viitajat ei saadetud;
- search-other — muu otsingumootor (näiteks Bing või DuckDuckGo);
- referral — link mõnelt teiselt saidilt;
- other — allikas, mida ei saa tuvastada, näiteks mobiilirakenduse link.
Saidi sees lehelt lehele liikudes jääb alles esimene allikas. Uus tulek Google’i otsingust avab alati uue Google’i külastuse. Ka see küpsis on brauseri skriptidele nähtamatu (HttpOnly).
Sinu valiku küpsis privacy_20
Küpsis privacy_20 tekib alles siis, kui vajutad bänneris ühte kahest nupust, ja hoiab väärtust „granted“ (nõustusid) või „denied“ (ainult vajalikud). Kehtivus on 365 päeva mõlema valiku puhul ühesugune: kui keeldumine aeguks kiiremini, küsiks bänner sama küsimust ikka ja jälle.
Selle küpsise järgi peidab lehel olev väike skript bänneri, kui oled juba vastanud. Seepärast ei ole see küpsis HttpOnly — selles ei ole midagi peale sinu valiku.
Mida statistikasse salvestame
Statistikasse lähevad ainult külastused, mis algasid Google’i otsingust: esimene leht ja edasised lehed sama külastuse jooksul. Muudest allikatest tulnud külastusi ei salvestata, kuigi küpsised pannakse ka neile. Lehevaatamise saadab meie server otse meie enda statistikaserverile; brauserisse lisaskripti ei laadita.
- lehe aadress, mida vaatasid, ja saidi domeen;
- viitaja ehk leht, kust tulid;
- brauseri andmed (User-Agent: brauser, selle versioon ja operatsioonisüsteem);
- riik, mis tuletatakse IP-aadressist meie serveris oleva andmebaasi abil ilma välise päringuta;
- IP-aadress ainult soolatud räsina (SHA-256) — IP-aadressi ennast ei salvestata;
- külastaja tunnus küpsisest vst_ey.
Kui vajutad pakkuja lingil, salvestame lisaks pakkuja nime, lingi tüübi ja lehe, kust klikkisid — samuti ainult Google’i külastuse korral. Robotitele ja otsingumootorite indekseerijatele küpsiseid ei panda ning nende külastusi ei salvestata.
Kuidas nõusolek töötab
Saidil on kaudse nõusoleku mudel. Küpsised vst_ey ja src_e9 pannakse juba esimesel lehevaatamisel, enne kui oled bännerile vastanud, ja Google’ist tulnud külastus loetakse statistikasse kohe.
- „Nõustun“ — salvestab sinu valiku; statistika jätkub nagu enne vastamist.
- „Ainult vajalikud“ — salvestab keeldumise ja kustutab küpsised vst_ey ja src_e9 kohe. Pärast seda neid enam ei panda, lehevaatamisi ja klikke pakkujate lehtedele ei salvestata.
- Vastamata jätmine — bänner jääb nähtavale, küpsised ja statistika toimivad nagu nõustumise korral.
Mõlemad nupud on tavalised lingid: valik salvestatakse serveris ja sind suunatakse tagasi samale lehele. See töötab ka siis, kui JavaScript on brauseris välja lülitatud.
Kuidas valikut muuta
Pärast vastamist bänner enam ei ilmu ja eraldi linki valiku muutmiseks saidil ei ole. Valikut saab muuta küpsiste kustutamisega brauseris.
- Ava brauseri seadetes privaatsuse või saidiandmete jaotis ja otsi domeen maletaht.ee.
- Kustuta selle domeeni küpsised; kui kustutad ainult privacy_20, ilmub bänner uuesti ja saad teha uue valiku.
- Kui nõustusid ja soovid nüüd keelduda, kustuta küpsised, ava sait uuesti ja vajuta „Ainult vajalikud“.
- Privaatses aknas kustutab brauser küpsised akna sulgemisel ise.
Kui keelad brauseris küpsised täielikult, töötavad võrdlus ja kalkulaator edasi. Bänner on siis igal lehel nähtaval, sest valikut ei ole kuhugi salvestada; vst_ey ja src_e9 ei jää samuti alles.
Mida me ei kasuta
- reklaami- ja sihtimisküpsiseid;
- kolmandate osapoolte analüütikat ega selle küpsiseid;
- sotsiaalvõrgustike pikslite ja nuppude küpsiseid;
- brauseri kohalikku salvestust (localStorage) külastaja jälgimiseks.
Pakkuja lingil klikkides suunab Maletaht sind laenuandja saidile. Lingile võidakse lisada meie domeen ja selle lehe aadress, kust klikkisid, et pakkuja teaks, kust külastaja tuli; meie küpsiseid see ei edasta. Laenuandja saidil kehtivad tema enda küpsised ja privaatsustingimused.
Õigused ja järelevalve
Päringuvormi kaudu saadetud isikuandmete töötlemist ja sinu õigusi kirjeldab privaatsuspoliitika. Küpsiste ja isikuandmete kaitse nõuded tulenevad isikuandmete kaitse üldmäärusest ja elektroonilise side seadusest; Eesti õigusaktide kehtivad tekstid on Riigi Teatajas (riigiteataja.ee).
Kui leiad, et sinu andmeid on töödeldud valesti, võid pöörduda Andmekaitse Inspektsiooni poole (aki.ee).