Privaatsuspoliitika

Kes vastutab sinu andmete eest

Isikuandmete vastutav töötleja on hkk.ee veebilehe haldaja. Kõik andmekaitsega seotud soovid — koopia nõudmine, parandamine, kustutamine — saad saata toimetusele sama päringuvormi kaudu, mis asub avalehel. Märgi sõnumisse, et tegu on andmekaitse küsimusega, ja kasuta sama e-posti aadressi, millega varem kirjutasid: nii leiame õige päringu üles.

Päringuvorm: mida täpselt ära saadad

Vorm ei ole laenutaotlus. Seal on kolm valikut ja kaks tekstivälja, ning nupp „Saada päring toimetusele“ jääb lukku, kuni oled nõusoleku linnukese pannud. Saatmisel liigub serverisse järgmine komplekt:

• soovitud summa (valik 500 € kuni 10 000 €);
• tagasimakse tähtaeg (6 kuni 60 kuud);
• laenu eesmärk (remont, auto, laenude ühendamine või muu kulu);
• eesnimi ja e-posti aadress, mille ise sisestad;
• selle lehe aadress, kust päringu saatsid, ja eelmise lehe aadress (brauseri referrer), kui brauser selle edastab;
• märge, et nõustusid andmete kasutamisega.

Isikukoodi, sissetulekut, telefoninumbrit ega pangaväljavõtet vorm ei küsi ning neid ei ole mõtet ka sinna kirjutada.

Kuhu päring edasi liigub

Server ei salvesta päringut eraldi andmebaasi. Ta vormistab sellest teate ja saadab selle Telegrami sõnumiteenuse kaudu veebilehe haldaja vestlusesse; seega läbib päring ka Telegrami servereid. Laenuandjatele, partnerprogrammidele ega reklaamivõrkudele päringut ei edastata, ja sinu krediidiajalugu see ei puuduta.

Automaatseid kirju sait sulle ei saada — ei kinnitust, uudiskirja ega meeldetuletusi. Kui toimetus vastab, kirjutab vastuse inimene sinu antud aadressile.

Üks tehniline detail veel: korduvate saatmiste piiramiseks vaatab server päringu IP-aadressi. Ühelt aadressilt võetakse vastu kuni viis päringut kümne minuti jooksul. See loendur elab ainult serveri mälus ega lähe päringuga kaasa.

Küpsised: kolm tükki, kõik saidi enda omad

Kolmandate osapoolte küpsiseid, reklaamipiksleid ega väliseid analüütikaskripte saidil ei ole. Kasutusel on kolm esimese osapoole küpsist:

• anon_ie — juhuslik külastaja tunnus, mis aitab eristada uut ja korduvat külastust. Kehtib 340 päeva, on HttpOnly (lehe skriptid seda ei näe).
• orig_jc — külastuse allikas: kas tulid Google’i otsingust, teiselt saidilt või otse. Kehtib 38 minutit ja uueneb liikumisel, on HttpOnly.
• privacy_2i — sinu vastus küpsiste ribale („Sobib“ või „Ainult vajalikud“). Kehtib 365 päeva, et riba ei küsiks sama asja igal külastusel.

Otsingumootorite robotitele küpsiseid ei panda. Iga küpsise kirjeldus on ka eraldi lehel „Küpsised“.

Mida külastuste loendur kirja paneb

Statistika töötab saidi serveris, mitte sinu brauseris. Kirja läheb ainult see külastus, mis algas Google’i otsingust, ja sama sessiooni edasised lehed. Iga sellise lehe kohta saadab server oma statistikakogujale lehe aadressi, eelmise lehe aadressi, brauseri tüübi (user-agent), anon_ie tunnuse ja IP-aadressi; IP-aadressist hoitakse alles räsi, mitte aadressi ennast.

Teistest allikatest tulnud külastusi loendur ei salvesta, kuigi küpsised pannakse neile samamoodi. Nende andmete põhjal näeme, millised artiklid otsingust lugejaid toovad — mitte seda, kes konkreetne lugeja on.

Nõusolek ja „Ainult vajalikud“

Sait lähtub eeldatavast nõusolekust: loendur hakkab tööle lehe avamisel, enne kui ribale vastad. Kui see sulle ei sobi, vajuta „Ainult vajalikud“. Server kustutab siis anon_ie ja orig_jc ning lõpetab külastuste ja üleminekute salvestamise; alles jääb ainult privacy_2i, mis mäletab sinu keeldumist.

Otsust saad muuta, kui kustutad brauseris hkk.ee küpsised — järgmisel külastusel küsib riba uuesti. Päringuvormi nõusolek on eraldi: see kehtib ainult konkreetse saadetud päringu kohta ja selle võid igal ajal tagasi võtta.

Kui klõpsad laenuandja lingile

Kataloogis on 9 laenuandjat ja nende nupud viivad läbi saidi enda aadressi /go/<pakkuja>. Sealt suunab server sind edasi pakkuja lehele, enamasti partnerprogrammi jälgimislingi kaudu (näiteks go.leadgid.eu, Monefiti puhul doafftracking.tech). Lingiga liigub kaasa:

• aff_sub — saidi domeen hkk.ee (Monefitil sama väärtus parameetris d_data1);
• aff_sub2 — kanali märge „website“;
• aff_sub3 — selle hkk.ee lehe aadress, kust nupule vajutasid.

Sinu nime, e-posti ega päringu sisu link ei kanna. Kui külastus algas Google’ist ja sa ei ole keeldunud, salvestab server oma statistikasse ka klõpsu: millise pakkuja juurde ja milliselt lehelt sa läksid, koos anon_ie tunnuse, brauseri tüübi ja IP-räsiga.

Pakkuja lehel kehtib juba tema enda privaatsuspoliitika. Laenutaotluse andmed — isikukood, sissetulek, pangakonto — sisestad otse laenuandjale ja Hkk neid ei näe.

Õiguslik alus

• Päringuvorm — sinu nõusolek (isikuandmete kaitse üldmääruse artikkel 6 lõige 1 punkt a), mille annad linnukesega enne saatmist.
• Külastuste loendur ja allika märge — eeldatav nõusolek, mille saad „Ainult vajalikud“ nupuga igal ajal lõpetada.
• Valiku meelespidamine (privacy_2i) ja korduvate päringute piiramine — vajalik, et sait ja keeldumine üldse toimiksid.
• Partnerlingi parameetrid — saidi haldaja õigustatud huvi teada, millise lehe kaudu üleminek toimus (artikli 6 lõike 1 punkt f).

Kui kaua andmed alles jäävad

Küpsiste kestus on kirjas eespool ja seda saad igal ajal ise lühendada, kustutades need brauserist. Päringut hoitakse nii kaua, kui seda on vaja sinu küsimusele vastamiseks, ja kustutamise soovi korral eemaldatakse see haldaja vestlusest. Statistikat kasutatakse saidi külastatavuse jälgimiseks ning seda ei seota nime ega e-postiga.

Sinu õigused andmesubjektina

Isikuandmete kaitse üldmäärus annab sulle õiguse:

• küsida, milliseid andmeid sinu kohta on, ja saada neist koopia;
• lasta parandada valesti sisestatud nimi või e-post;
• nõuda päringu kustutamist;
• piirata töötlemist või esitada sellele vastuväide;
• võtta päringuvormi nõusolek tagasi — see ei muuda varasemat töötlemist tagantjärele ebaseaduslikuks;
• saada enda esitatud andmed masinloetaval kujul.

Kui leiad, et sinu andmetega on ümber käidud valesti, võid pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee). Enne seda tasub kirjutada toimetusele — sageli laheneb asi ühe vastusega.

Lühidalt: levinud küsimused

Kas Hkk edastab minu päringu laenuandjatele? Ei. Päring jõuab ainult veebilehe haldajani ega mõjuta laenuotsust.

Kas sait näeb mu isikukoodi või sissetulekut? Ei näe. Neid küsib laenuandja oma lehel ja need jäävad tema juurde.

Kas saan saiti kasutada ilma statistikata? Jah. Vajuta küpsiste ribal „Ainult vajalikud“ — võrdlustabel, kalkulaator ja lingid töötavad edasi samamoodi, kustutatakse ainult loenduri küpsised.

Kui see poliitika muutub

Leht kirjeldab saidi tegelikku tehnilist tööd. Kui lisandub uus küpsis, muutub päringu teekond või tuleb juurde uus andmete saaja, uuendatakse seda teksti enne, kui muudatus jõustub. Kehtib alati see versioon, mis on parasjagu siin avaldatud.