Privaatsuspoliitika

Kes andmeid töötleb

Vastutav töötleja on veebilehe maletaht.ee haldaja (edaspidi „haldaja“). Haldaja otsustab, milleks päringuid ja külastusstatistikat kasutatakse, ning vastutab selle eest, et töötlemine vastaks isikuandmete kaitse üldmäärusele (GDPR) ja Eesti isikuandmete kaitse seadusele.

Eraldi andmekaitse e-posti aadressi saidil praegu avaldatud ei ole. Saidisisene kanal haldajani on avalehe päringuvorm. Kui sa ei saa oma pöördumisele vastust, võid pöörduda otse Andmekaitse Inspektsiooni poole (vt lehe lõpp).

Päringuvorm: mida täpselt saadad

Vorm on mõeldud küsimuseks saidi omanikule, mitte laenutaotluseks. Isikukoodi, pangakonto, sissetuleku ega telefoninumbri välja vormis ei ole. Nupu „Saada päring“ vajutamisel liigub serverisse järgmine komplekt:

• summa, mille valisid (1000 €, 3000 €, 5000 € või 10 000 €);
• tähtaeg (12, 24, 36 või 60 kuud);
• eesmärk (ost, remont, reis või muu);
• nimi — vormis on see märgitud eesnimena;
• e-posti aadress;
• nõusoleku märge („yes“), ilma milleta nupp ei aktiveeru;
• lehe aadress, kus vormi täitsid;
• viitaja ehk leht, kust saidile tulid, kui brauser selle edastab.

Tühjaks jäetud välju ei saadeta. Vormis on ka nähtamatu lõksuväli robotite tuvastamiseks; kui see on täidetud, visatakse päring kõrvale. Rämpsu piiramiseks hoitakse saatja IP-aadressi serveri mälus 10 minutit ja ühelt aadressilt võetakse selle aja jooksul vastu kuni 5 päringut. Andmebaasi IP-aadressi päringu juurde ei kirjutata.

Kuhu päring jõuab

Päringut ei salvestata saidi andmebaasi ega edastata laenuandjatele. Server koostab sellest ühe sõnumi ja saadab selle Telegrami boti kaudu haldaja Telegrami vestlusesse. Telegram on siin volitatud töötleja: sõnum asub tema serverites. Telegram on välismaine sõnumiteenus, mistõttu võivad andmed liikuda väljapoole Euroopa Majanduspiirkonda.

Automaatset kinnituskirja sinu e-postile ei saadeta ja e-posti aadressi ei lisata uudiskirja ega meililisti. Päring ei ole laenutaotlus: laenuotsuse teeb pakkuja alles siis, kui täidad tema enda taotluse tema lehel.

Õiguslik alus ja säilitamine

• Päringuvorm — sinu nõusolek (GDPR art 6 lg 1 p a), mille annad märkeruuduga enne saatmist. Nõusoleku saad igal ajal tagasi võtta; see ei muuda varasemat töötlemist õigusvastaseks.
• Külastusstatistika — haldaja õigustatud huvi teada, milliseid lehti Google’i otsingust tulijad kasutavad (art 6 lg 1 p f). Statistikast saad keelduda küpsiseribal nupuga „Ainult vajalikud“.
• Valiku küpsis — vajalik selleks, et sinu otsus meelde jääks ja riba uuesti ette ei tuleks.

Päringut hoitakse nii kaua, kui see on vajalik sellega tegelemiseks. Süsteemis ei ole automaatset kustutamist: sõnum jääb haldaja Telegrami vestlusesse, kuni haldaja selle eemaldab. Kui soovid oma päringu kustutamist varem, kasuta allpool kirjeldatud õigusi.

Küpsised: nimed ja kehtivus

Sait kasutab ainult oma küpsiseid. Reklaami-, sotsiaalvõrgustike ega kolmandate osapoolte analüütika küpsiseid lehtedel ei ole. Otsingumootorite robotitele küpsiseid ei panda.

• vst_ey — külastaja tunnus: juhuslik identifikaator, mis seob sama brauseri korduvad külastused. Kehtib 384 päeva, brauseri skriptidele nähtamatu (HttpOnly).
• src_e9 — külastuse allika märge, näiteks „google“ või „direct“. Kehtib 34 minutit ja pikeneb iga lehevaatamisega, nii et aegub umbes 34 minutit pärast viimast lehte. HttpOnly.
• privacy_20 — sinu valik küpsiseribal („nõustun“ või „ainult vajalikud“). Pannakse alles siis, kui vajutad üht nuppu, ja kehtib 365 päeva. Lehe skript loeb seda, et riba peita.

Kuidas nõusolek siin töötab: vst_ey ja src_e9 pannakse juba esimesel lehevaatamisel, enne kui ribale vastad. Nupp „Nõustun“ jätab need alles. Nupp „Ainult vajalikud“ kustutab mõlemad kohe ja edaspidi neid ei panda ega külastusi ei loendata. Otsust saad hiljem muuta, kui kustutad brauseris selle saidi küpsised — siis kuvatakse riba uuesti.

Mida statistika salvestab

Statistika kogutakse serveri poolel: lehel ei ole jälgimiskoodi ega pikslit. Kirje tehakse ainult siis, kui külastus algas Google’i otsingust (src_e9 väärtus on „google“); otse või muudelt saitidelt tulnud külastusi andmebaasi ei kirjutata. Lehevaatamise kohta salvestatakse:

• lehe aadress (tee saidil) ja viitaja;
• brauseri andmed (User-Agent);
• riik, kui see on IP-aadressi järgi määratav;
• IP-aadress ainult räsina — algset aadressi statistikaserver ei hoia;
• külastaja tunnus küpsisest vst_ey.

Kui vajutad pakkuja nupule, liigud saidisisese /go/ aadressi kaudu laenuandja lehele. Sama Google’i külastuse puhul salvestatakse ka klikk: pakkuja nimi, leht, kust klikkisid, riik, IP räsi, brauser ja külastaja tunnus. Laenuandja lingile lisatakse saidi domeen ja selle lehe aadress, kust klikk tehti; sinu nime ega e-posti pakkujale ei edastata. Pakkuja lehel kehtib edasi tema enda privaatsuspoliitika.

Kalkulaatori kuumakse arvutatakse sinu brauseris ja selle sisestusi ei salvestata. Summa, tähtaeg ja eesmärk jõuavad haldajani ainult päringuvormi kaudu ja ainult siis, kui vormi ise saadad.

Sinu õigused

Isikuandmete kaitse üldmäärus annab sulle päringu ja statistika suhtes järgmised õigused:

• teada saada, milliseid andmeid sinu kohta hoitakse, ja saada neist koopia;
• nõuda ebatäpsete andmete parandamist;
• nõuda andmete kustutamist, näiteks Telegrami saadetud päringu eemaldamist;
• nõuda töötlemise piiramist, kui andmete õigsus või töötlemise alus on vaidluse all;
• esitada vastuväide õigustatud huvi alusel tehtavale statistikale;
• võtta nõusolek tagasi ja saada nõusoleku alusel antud andmed masinloetaval kujul.

Statistikast loobumiseks ei pea kellegagi ühendust võtma: vajuta küpsiseribal „Ainult vajalikud“. Kuna statistikas on IP-aadress vaid räsina, saab haldaja sinu kirjeid seostada peamiselt küpsise vst_ey väärtuse kaudu.

Kaebus järelevalveasutusele

Kui leiad, et sinu andmeid töödeldakse valesti, võid esitada kaebuse Andmekaitse Inspektsioonile (www.aki.ee). Inspektsioon menetleb isikuandmete kaitse rikkumisi Eestis; kaebuse esitamine on tasuta ja ei eelda, et oleksid enne haldajaga ühendust võtnud.

Muudatused

Seda lehte uuendatakse, kui muutub vormi väljade koosseis, päringu saaja, küpsiste nimed või kehtivus või statistikas salvestatav. Küpsiste nimed ja tähtajad selles tekstis tulevad samast seadistusest, mida server küpsiste panemisel kasutab, nii et need ei lähe tegelikkusest lahku.