Küpsised

Mis on küpsis ja mis see ei ole

Küpsis on lühike tekstirida, mille veebiserver palub brauseril salvestada ja mille brauser saadab järgmiste päringutega samale domeenile tagasi. Tänu sellele saab server aru, et kaks lehevaadet tulid ühest ja samast brauserist, ilma et ta teaks, kes selle taga istub.

Küpsis ei ole programm ega fail, mis midagi käivitab. Ta ei loe sinu ketast, ei näe teisi lahtisi vahelehti ega paljasta sinu isikut. Küpsisest saab jälgimisvahend alles siis, kui sama tunnust kasutavad korraga paljud saidid — ear.ee küpsised kehtivad ainult ear.ee domeenil ja mujal neid ei loeta.

Kõik meie küpsised seab server HTTP-päisega. Ühtegi küpsist ei kirjuta JavaScript brauseris, sest sellel saidil ei ole kliendipoolset jälgimiskoodi, mis seda teeks.

Kaks küpsist, mida ear.ee seab

Nimekiri on lühike ja täielik — rohkem küpsiseid me ei sea. Mõlemad on esimese osapoole omad, mõlemad on lipuga HttpOnly (JavaScript ei pääse neile ligi) ja Secure (liiguvad ainult krüpteeritud ühenduses).

• vid — juhuslikult genereeritud seadmetunnus (UUID kujul 8-4-4-4-12 märki). Eluiga 365 päeva. Ainus ülesanne: eristada korduvat külastajat uuest, et statistikas ei loetaks üht inimest kümneks. Väärtus tekib juhugeneraatorist ega ole seotud sinu nime, e-posti ega seadme mudeliga.
• psrc — sessiooni sisenemiskanal, väärtusega näiteks google või direct. Eluiga 30 minutit viimasest lehevaatest, iga uue lehe avamisega algab 30 minutit otsast. Ülesanne: hoida meeles, kust sessioon algas, et saidisisesed klõpsud ei näeks välja kümne eraldi külastusena.

Küpsised seatakse ainult HTML-lehe avamisel. Piltide, laaditavate fontide, /api-päringute ja pakkuja juurde suunavate /go-linkide juures neid ei puudutata.

Mida me nende küpsistega mõõdame

Statistikakirje tekib ainult siis, kui sessioon algas Google’i otsingutulemusest ehk kui psrc väärtus on google. Kui jõudsid siia otselingiga, järjehoidjast või mõne teise saidi kaudu, on küpsis brauseris olemas, kuid ühtegi rida meie andmebaasi ei kirjutata.

Kirje, mis Google’i sessiooni puhul salvestub, koosneb tehnilistest väljadest:

• lehe tee saidil (näiteks /laenud/kiirlaen);
• viitaja aadress (referer), millelt päring tuli;
• IP-aadress ja brauseri tutvustus (user-agent);
• vid-tunnus, mis seob mitu lehevaadet üheks külastuseks;
• domeen ja päringu aeg.

Sellest nimekirjast puudub kõik muu. Me ei salvesta nime, isikukoodi, sissetulekut, pangakonto andmeid ega laenusummat, mille kalkulaatorisse sisestad — kalkulaator arvutab brauseris ja selle sisendid ei liigu kuhugi. Reklaamiprofiile me ei koosta, andmeid me ei müü ega vaheta ning teistel saitidel me sind ei jälgi.

Mida küpsisteade päriselt teeb

Lehe nurgas on küpsisemull, mis avaneb kaardiks kahe nupuga: „Nõustun“ ja „Ainult vajalikud“. Kirjutame ausalt välja, mis nende taga toimub, sest paljudel saitidel ei vasta nupu silt selle tegelikule mõjule.

Kumbki nupp ei lülita ühtegi küpsist välja. vid ja psrc on serveri poolt seatud juba enne seda, kui teade sulle näha jõuab. „Nõustun“ jätab brauseri localStorage’isse kirje selgejoon-cookie, mille ainus mõte on see, et mull sulle rohkem ei ilmuks. „Ainult vajalikud“ sulgeb teate praeguseks vaateks, kuid seda valikut ei salvestata — lehe uuel laadimisel on mull tagasi.

Miks me sellega leiame, et olukord on korras: mõlemad küpsised on vajalikud või statistilised, ilma profileerimise ja reklaamita, ning kolmanda osapoole tööriistu, mis nõusolekut nõuaksid, saidil ei ole. Kui soovid ka neid kahte vältida, tuleb seda teha brauseris — järgmine osa näitab, kuidas. Kui me kunagi lisame tööriista, mis päriselt nõusolekut vajab, muutub nii teate loogika kui ka see leht.

Kuidas küpsistest päriselt keelduda

Ainus viis, mis meie serverini jõuab, on brauseri seadistus. Igas brauseris saab küpsised keelata kas kõigile saitidele või lisada ear.ee erandite nimekirja.

• Chrome: Seaded → Privaatsus ja turvalisus → Saidi seaded → Küpsised ja saidiandmed → „Saidid, mis ei tohi kunagi küpsiseid kasutada“ → lisa ear.ee.
• Firefox: Seaded → Privaatsus ja turvalisus → Küpsised ja saidiandmed → Halda erandeid → lisa ear.ee ja vali Blokeeri.
• Safari macOS-is: Safari → Sätted → Privaatsus → Blokeeri kõik küpsised. iPhone’is: Seaded → Safari → Blokeeri kõik küpsised.
• Edge: Seaded → Küpsised ja saidilubad → Halda ja kustuta küpsiseid → Blokeeri → lisa ear.ee.
• Ühekordne lahendus: privaatne või inkognito aken — küpsised kustuvad akna sulgemisel ise.

Mis muutub, kui küpsised on blokeeritud? Sisu poolelt mitte midagi. Võrdlustabel, kuumakse kalkulaator, laenuliikide lehed ja pakkujate ülevaated töötavad täpselt samamoodi, sest ükski lehe funktsioon ei sõltu küpsisest. Muutub ainult meie statistika täpsus: iga sinu külastus loetakse uueks külastajaks.

Eluiga ja enesekontroll

vid pannakse paika esimesel külastusel ja aegub 365 päeva hiljem. Seda ei pikendata iga käiguga: kui esimesest külastusest möödub aasta, saad puhta lehe ja uue tunnuse. psrc on lühiajaline — kui jätad brauseri 30 minutiks seisma, kaob see ise.

Kirjeldust ei pea uskuma sõna-sõnalt, seda saab üle kontrollida. Vajuta lehel F12, ava arendustööriistade osa Application (Firefoxis Storage) → Cookies → https://ear.ee. Seal peaks olema täpselt kaks rida koos aegumiskuupäeva ja HttpOnly-märkega.

Kui näed rohkem ridu, ei ole need meie omad. Lisaküpsiseid tekitavad brauserilaiendused, tööandja või operaatori vahendusserverid ning mõned turvatarkvarad, mis lehte vahendavad.

Partnerlingid ja kolmandad osapooled

Pakkuja juurde viivad lingid on kujul /go/pakkuja-nimi, näiteks /go/bondora. Klõps läbib meie serveri, mis lisab sihtaadressile märgise selle kohta, millisel meie lehel link asus, ja suunab su edasi. Küpsist see samm ei sea ning kuni suunamiseni ei tea vastuvõttev pool sinust midagi peale tavapärase päringu.

Alates hetkest, mil oled pakkuja saidil — olgu see Ferratum, Bondora, Esto, Credit24, Monefit või Mogo —, kehtivad tema küpsised ja tema küpsiste poliitika. Meil ei ole nendele ligipääsu ega võimalust neid välja lülitada. Pakkujate ülevaadete lehtedelt leiad, kelle juurde iga link viib, ja partneri enda dokumendid on tema saidil jaluses.

Google Analyticsi, Tag Manageri, Meta pikslit, reklaamivõrke ega sotsiaalvõrkude nuppe siin lehel ei ole. Ka kirjatüübid laaditakse meie enda domeenilt, mitte fondipakkuja serverist, nii et sinu IP-aadress ei jõua lehte avades ühtegi kolmandasse serverisse.

Küpsised ja isikuandmed

Juhutunnus vid koos IP-aadressiga võib andmekaitse üldmääruse mõttes olla isikuandmed, kuigi eraldi võetuna ei viita kumbki konkreetsele inimesele. Töötleme neid õigustatud huvi alusel: soovime teada, millised võrdluslehed on kasulikud ja millised mitte. Nõusolekut me selleks ei küsi, sest profileerimist, reklaami ega andmete jagamist siin ei toimu.

Täielik pilt — millised andmed, mis eesmärgil, kui kaua ja kellele — on kirjas privaatsuspoliitikas aadressil /privaatsuspoliitika. See leht katab neist ainult ühe osa: seadmesse salvestatavad kirjed.

• õigus küsida, milliseid andmeid sinu kohta on kogutud;
• õigus nõuda ebatäpse kirje parandamist;
• õigus nõuda kustutamist, kui säilitamiseks pole alust;
• õigus esitada vastuväide õigustatud huvi alusel töötlemisele;
• õigus saada andmed masinloetaval kujul.

Praktiline nüanss, mida enamik poliitikaid mainimata jätab: kuna me ei tea sinu nime, ei saa me päringu peale lihtsalt „sinu andmeid“ üles leida. Ainus võti on vid väärtus, mille näed arendustööriistadest. Lisa see pöördumisele, muidu jääb otsing tulemuseta.

Kaebus ja järelevalve

Küpsiseid puudutavale küsimusele vastame ise ja parandame vea, kui see on meie poolel. Kui vastus jääb rahuldamata, on järelevalveasutus Andmekaitse Inspektsioon (Tatari 39, Tallinn; [email protected]; aki.ee), kes tegeleb nii isikuandmete kaitse kui ka elektroonilise side seaduse küpsisenõuetega.

Kaebuse esitamine ei eelda meiega eelnevat suhtlust, kuid praktikas laheneb tehniline arusaamatus kiiremini otse: enamasti selgub, et lisaküpsise pani hoopis laiendus või vahendusserver.

Millal see leht muutub

Uuendame seda kirjeldust siis, kui küpsis lisandub või kaob, kui muutub mõne küpsise eluiga või kui saidile jõuab tööriist, mis andmeid välja saadab. Kirjeldus käib alati praeguse versiooni kohta, mitte tulevikuplaanide kohta.

Ear on informatiivne võrdlusteenus: me ei väljasta laene ega vahenda krediidilepinguid, mistõttu küpsised ei mängi rolli üheski laenuotsuses. Laenamine on kohustus ja lõplikud tingimused kinnitab laenuandja pärast krediidivõimelisuse hindamist — meie küpsised ei anna sulle selles protsessis ei eelist ega miinust. Kaalutlemise põhimõtted oleme kokku võtnud lehel /vastutustundlik-laenamine.