Privaatsuspoliitika

Kes andmeid töötleb

Vastutav töötleja on huvikaitse.ee veebilehe haldaja. Haldaja ei ole krediidiandja ega krediidivahendaja ega tee laenuotsuseid — leht näitab pakkujate avalikke tingimusi ja suunab sind soovi korral pakkuja enda lehele.

Andmekaitse küsimuse saad saata sama päringuvormiga, mis asub avalehel: jäta nimi ja e-post, mille kaudu haldaja saab sinuga ühendust võtta. Eraldi kontaktkanalit isikuandmete jaoks leht praegu ei paku.

Päringuvorm: mida täpselt saadad

Vorm on mõeldud olukorraks, kus tabelist sobivat rida ei leidnud. See ei ole laenutaotlus. Nupuga „Saada päring“ lähevad teele ainult need väljad, mis vormis näha on, pluss kaks tehnilist aadressi:

• soovitud summa eurodes ja tähtaeg kuudes;
• laenu eesmärk valikust (remont, auto, ootamatu kulu, muu);
• nimi ja e-posti aadress;
• märge, et nõustusid andmete saatmisega;
• selle lehe aadress, kus vormi täitsid, ja eelmise lehe aadress (brauseri referrer), kui brauser selle edastab.

Vormis on ka inimsilmale nähtamatu väli „website“. Päris külastaja seda ei täida; kui see on täidetud, loeb server saatja robotiks ja päring kustub kohe, ilma edasi saatmata. Lisaks kasutab server sinu IP-aadressi ühe asja jaoks — et ühelt aadressilt ei tuleks kümne minuti jooksul üle viie päringu. See loendur elab ainult serveri mälus ega jõua päringu teksti.

Kuhu päring jõuab

Server vormib väljadest sõnumi ja saadab selle Telegrami sõnumiteenuse kaudu veebilehe haldaja suletud vestlusesse. Seal loeb päringu läbi haldaja ja võib sinuga vajadusel e-posti teel ühendust võtta. Telegram on siin üksnes kanal, mille kaudu sõnum haldajani jõuab.

Päringut ei edastata laenupakkujatele, ei müüda ega kasutata reklaamiks. Automaatset kokkuvõtet või kinnituskirja sinu e-postile ei saadeta — vastuse kirjutab inimene, kui päringule on midagi vastata.

Õiguslik alus

• Päringuvorm — sinu nõusolek (GDPR art 6 lg 1 p a): ilma linnukeseta nõusoleku kastis vorm ei saadeta. Nõusoleku saad igal ajal tagasi võtta; see ei muuda tagantjärele õigusvastaseks juba tehtud töötlemist.
• Külastusstatistika ja üleminekute loendus — haldaja õigustatud huvi (art 6 lg 1 p f) mõista, millised lehed on kasulikud ja kas võrdlusest on lugejale abi. Vastuväite esitad ühe klikiga küpsisebänneril (vt allpool).
• Valiku meelespidamine (settings_cm) — vajalik selleks, et sinu otsust austada ega küsida seda igal lehel uuesti.

Küpsised ja bänneri valik

Huvikaitse ei kasuta kolmandate osapoolte küpsiseid, reklaamipiksleid ega brauseris jooksvat analüütikaskripti. Kõik kolm küpsist on saidi enda omad ja kaks neist on brauseri skriptidele nähtamatud (HttpOnly):

• sid_on — juhuslik külastaja tunnus, kehtib 348 päeva. Selle järgi eristatakse korduvat külastust uuest; nime ega e-posti sellega ei seota.
• from_xa — kust külastus algas (näiteks Google otsing, otsetee või viide teiselt lehelt), kehtib 31 minutit ja uueneb lehtede vahel liikudes.
• settings_cm — sinu vastus bännerile, kehtib 365 päeva. Selles on ainult kaks võimalikku väärtust: nõus või ainult vajalikud.

Leht töötab kaudse nõusoleku põhimõttel: sid_on ja from_xa salvestuvad juba esimesel avamisel, enne kui bännerile vastad. Kui vajutad „Ainult vajalikud“, kustutab server mõlemad kohe ja järgmistel lehtedel neid enam ei looda — alles jääb vaid settings_cm. Valik salvestatakse serveri aadressil /api/prefs, mis suunab sind tagasi samale lehele; JavaScripti selleks vaja ei ole.

Meelt muuta saad, kui kustutad brauseris huvikaitse.ee küpsised: bänner ilmub uuesti. Täpsem tabel on lehel Küpsiste kord.

Statistika: mida server külastusest märgib

Külastus jõuab haldaja statistikasse ainult siis, kui see algas Google otsingust ja sa ei ole valinud „Ainult vajalikud“. Sellisel juhul saadab sait oma serverist haldaja statistikaserverisse avatud lehe aadressi, viitava lehe aadressi, brauseri tüübi (user-agent), sid_on väärtuse ja IP-aadressi. IP-aadress räsitakse statistikaserveris ega jää sinna toorkujul.

Otse sisestatud aadressi, sotsiaalmeedia või muu lehe kaudu tulnud külastusi statistikasse ei kirjutata. Otsingumootorite robotitele küpsiseid ei panda.

Kui lähed pakkuja lehele

Nupud „Pakkuja lehele“ viivad läbi Huvikaitse lühiaadressi /go/<pakkuja>, mis suunab sind kohe edasi pakkuja või tema partnervõrgustiku lehele. Suunamise käigus lisatakse sihtaadressile Huvikaitse domeen ja selle lehe aadress, kust klikkisid — nii näeb pakkuja, et külastaja tuli võrdlusest. Sinu nime, e-posti ega vormi sisu pakkujale ei saadeta.

Google otsingust alanud külastuse puhul märgitakse statistikasse ka klikk: pakkuja tähis, lähtekoha aadress, brauseri tüüp, sid_on ja räsitud IP. Pakkuja lehel kehtib edasi juba tema enda privaatsuspoliitika ja küpsiste kord — laenutaotluse andmed annad sa otse pakkujale, mitte Huvikaitsele.

Kui kaua andmeid hoitakse

Päringut hoitakse nii kaua, kui seda on vaja sinu küsimusele vastamiseks ja hilisemate täpsustuste jaoks, seejärel see kustutatakse. Nõusoleku tagasivõtmisel või kustutamistaotluse peale eemaldatakse päring ka varem. Küpsiste kehtivusajad on toodud eespool; statistikas kasutatakse sid_on väärtust ja räsitud IP-d, mitte isikut tuvastavaid andmeid.

Sinu õigused

• küsida, kas ja milliseid andmeid sinu kohta on, ning saada neist koopia;
• lasta ebatäpsed andmed parandada;
• nõuda päringu kustutamist;
• piirata töötlemist või esitada vastuväide statistikale — kõige kiiremini bänneri nupuga „Ainult vajalikud“;
• saada vormiga esitatud andmed masinloetaval kujul (andmete ülekandmine);
• võtta tagasi nõusolek päringu töötlemiseks.

Taotluse jaoks piisab päringust avalehe vormis. Et vale inimese andmeid välja ei antaks, võib haldaja paluda kinnitust samalt e-posti aadressilt, millega päring algselt saadeti.

Kui vastus ei rahulda, võid pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee) või kohtusse. Laenulepingu ja pakkuja tegevusega seotud kaebused käivad pakkuja ja Finantsinspektsiooni (www.fi.ee) kaudu.

Muudatused

Poliitikat uuendatakse siis, kui muutub saidi töö: tuleb uus vormiväli, küpsis või andmete saaja. Kehtiv versioon on alati sellel lehel. Olulisemad muudatused on nähtavad selle lehe tekstis, eraldi teavitust e-postile ei saadeta.