Privaatsuspoliitika

Cityinnapartments on laenutingimuste võrdlusleht: 9 pakkuja intressid, summad ja tähtajad ühes tabelis. Tabeli ja kalkulaatori kasutamiseks ei pea sa ennast tutvustama. Isikuandmed tekivad kolmes kohas — päringuvormis, külastuste statistikas ja pakkuja lehele suunavas lingis — ning allpool on iga koha kohta kirjas, mis täpselt liigub ja kuhu.

Kes andmeid töötleb

Vastutav töötleja on veebilehe cityinnapartments.ee haldaja. Eraldi ettevõtte nime, aadressi ega telefoninumbrit siin ei avaldata, sest leht ei müü teenust ega sõlmi kellegagi lepinguid.

Andmetega seotud soovi saad esitada sama päringuvormi kaudu, mille väljadest räägib järgmine lõik. Kui oled meilt juba e-kirja saanud, vasta sellele — haldaja vastab sulle sellelt e-posti aadressilt, mille vormi kirjutasid.

Päringuvorm: 4 välja ja nõusoleku linnuke

Avalehel, laenuliikide ja pakkujate lehtedel on vorm, millega saad saidi haldajale saata küsimuse summa ja tähtaja kohta. See ei ole laenutaotlus ega jõua ühegi laenuandjani. Vorm saadab ainult järgmised väärtused:

soovitud summa (valik rippmenüüst, mitte vaba tekst);
tähtaeg kuudes (samuti valik);
nimi — kirjuta nii, nagu soovid, et sinu poole pöördutaks;
e-posti aadress, kuhu haldaja saab vajadusel vastata;
märge, et nõusoleku linnuke oli pandud;
lehe aadress, kust vorm saadeti, ja eelmise lehe aadress (referrer), kui brauser selle edastab.

Isikukoodi, sissetulekut, pangakonto väljavõtet ega telefoninumbrit vorm ei küsi. Ilma linnukeseta saatmisnupp ei tööta, nii et ilma nõusolekuta andmed serverisse ei jõuagi.

Kuhu päring liigub ja kui kaua see alles on

Saidi server ei salvesta päringut oma andmebaasi — sellist andmebaasi lehel pole. Server kontrollib päringu üle ja saadab selle sõnumina haldaja Telegrami vestlusesse, kus haldaja selle läbi loeb. Telegram on välise ettevõtte sõnumiteenus ning selle serverid ei pruugi asuda Euroopa Majanduspiirkonnas; Telegrami poolset töötlemist reguleerivad tema enda tingimused.

Laenuandjatele, reklaamivõrkudele ega meililistidesse päringut ei edastata. Uudiskirja lehel ei ole, seega sinu e-posti aadressile tuleb ainult see vastus, mida küsisid.

Automaatset kustutustähtaega sõnumitele seatud ei ole: sõnum jääb vestlusesse, kuni haldaja selle eemaldab. Kui soovid, et sinu päring kustutataks, anna sellest teada — see on sinu õigus, mitte haldaja hea tahe.

Vormi kaitseks loendab server, mitu päringut ühelt IP-aadressilt tuleb: rohkem kui 5 päringut 10 minuti jooksul lükatakse tagasi. See loendur elab ainult serveri mälus ega jää pärast serveri taaskäivitust alles.

Küpsised: kolm tükki, mitte rohkem

Reklaami-, sotsiaalmeedia- ega kolmandate osapoolte analüütikaküpsiseid lehel ei ole. Leht paneb ise ainult need kolm:

cid_uy — juhuslik külastaja-ID, 343 päeva, HttpOnly (brauseri skriptid seda ei näe);
src_mr — sisenemisallika liik (otse, Google, muu otsingumootor, viitav leht), 41 minutit, HttpOnly;
cfg_9w — sinu valik küpsiste teates, 365 päeva.

Statistikaküpsised pannakse juba esimesel külastusel, enne kui oled küpsiste teatele vastanud — see on eeldatava nõusoleku mudel. „Keeldun“ kustutab mõlemad statistikaküpsised ja lõpetab sinu külastuste loendamise; alles jääb vaid otsuse küpsis, et teade iga lehe peal uuesti ei avaneks. Otsingumootorite robotitele küpsiseid ei panda.

Iga küpsise täpsem selgitus on lehel „Küpsised“ (/kupsised).

Külastuste statistika

Leht loendab ainult neid külastusi, mis algasid Google'i otsingust; otse, teiselt saidilt või muust otsingumootorist tulnud seansse statistikasse ei kirjutata. Loendus käib serveris, mitte brauseris — lehe koodis pole jälgimisskripti ega pikslit.

Iga loendatud lehevaatamise kohta saadetakse haldaja statistikaserverisse:

avatud lehe aadress ja eelmise lehe aadress;
IP-aadress — statistikaserver teisendab selle räsiks ega hoia algset aadressi;
brauseri tunnus (user-agent), et robotid eraldi märkida;
külastaja-ID küpsisest cid_uy.

Nende andmete eesmärk on teada, mitu inimest lehte kasutab ja millised lehed on vajalikud. Nime ega e-posti statistikaga ei seota: päringuvorm ja loendus on eraldi teed.

Kui klõpsad pakkuja lingil

Nupud „pakkuja lehele“ käivad läbi saidi aadressi /go/…, mis suunab sind edasi laenuandja lehele. Pakkuja lingile lisatakse selle saidi domeen ja lehe aadress, kust klõpsasid — nii näeb pakkuja, et külastaja tuli Cityinnapartmentsist. Sinu nime, e-posti ega küpsiste sisu pakkujale ei saadeta.

Kui seanss algas Google'ist, kirjutatakse klõps statistikasse: pakkuja nimi, lehe aadress, IP (räsina), brauseri tunnus ja külastaja-ID cid_uy. Pakkuja lehel kehtivad juba tema enda küpsised ja privaatsustingimused — loe neid enne laenutaotluse täitmist.

Õiguslik alus

päringuvorm — sinu nõusolek, mille annad linnukesega enne saatmist; võid selle igal ajal tagasi võtta;
statistika ja kliki loendus — eeldatav nõusolek, mille saad tühistada küpsiste teate nupuga „Keeldun“;
vormi kaitse IP-loenduriga — haldaja õigustatud huvi hoida vorm prügisõnumitest puhtana.

Töötlemine lähtub isikuandmete kaitse üldmäärusest (GDPR) ja Eesti isikuandmete kaitse seadusest.

Sinu õigused

küsida, milliseid andmeid sinu kohta on (praktikas: kas vestluses on sinu päring);
lasta ebatäpsed andmed parandada;
nõuda päringu kustutamist;
võtta nõusolek tagasi — see ei muuda varasemat töötlemist õigusvastaseks;
esitada vastuväide õigustatud huvil põhinevale töötlemisele;
saada oma päringu andmed masinloetaval kujul.

Statistikaandmete puhul on haldajal sinu isikut raske tuvastada: seal pole nime ega e-posti, IP on räsitud. Kõige kindlam viis neid mitte tekitada on vajutada „Keeldun“.

Kui leiad, et sinu andmeid on töödeldud valesti, võid pöörduda Andmekaitse Inspektsiooni poole (aki.ee). Inspektsiooni poole võib pöörduda ka ilma haldajale eelnevalt kirjutamata.

Muudatused

Poliitikat muudetakse siis, kui muutub saidi kood: lisandub vormiväli, uus küpsis või uus koht, kuhu andmed liiguvad. Uus versioon avaldatakse samal aadressil /privaatsuspoliitika ja kehtib avaldamisest alates; küpsiste nimed ja tähtajad tulevad selles tekstis otse koodist, mis küpsised paneb.