Privaatsuspoliitika

Kes andmeid töötleb

Vastutav töötleja on MyFin-i toimetus, kes haldab domeeni myfin.ee. Kõik andmekaitse küsimused, õiguste teostamise nõuded ja kaebused saadad aadressile [email protected]. Sama postkast vastab vormist tulnud kirjadele. Eraldi andmekaitsespetsialisti ei ole, töödeldavate andmete maht jääb alla piiri, mille juures määrus selle nõuaks.

Veebisait töötab ühes serveris Saksamaal ning statistikaandmed liiguvad sealt meie enda koondserverisse. Kolmandat analüütikateenust siin ei ole: lehel ei tööta Google Analytics, Meta piksel ega ükski reklaamivõrgu skript, ja kogu mõõtmine käib serveris, mitte sinu brauseris.

Mida järelepärimise vorm küsib

Avalehe vormis on 4 välja ja 1 kohustuslik linnuke. Kolm välja on valikud rippmenüüst, neljas on vabatekst. Vorm ei ole laenutaotlus. Ükski täidetud väli ei jõua krediidiandjani: sellega küsitakse tabeli kohta või teatatakse selles olevast veast, ja vastuse kirjutab toimetuse liige, mitte automaat.

• Summa, mida kaalud – valik neljast vahemikust: kuni 500 €, 500–2000 €, 2000–5000 € või üle 5000 €.
• Tähtaeg – valik 12, 24, 36 või 60 kuu vahel.
• Küsimuse teema – 3 valikut: otsid sobivat rida, teatad tabeli veast või küsid lepingutingimuse tähenduse kohta.
• E-posti aadress – ainus 4 väljast, mille kirjutad ise ja mis sind otseselt tuvastab.
• Nõusoleku linnuke – ilma selle 1 klõpsuta jääb saatmisnupp hallis olekus ja vormi saata ei saa.

Koos nende väljadega saadab brauser kaks tehnilist rida: selle lehe aadressi, kust vormi täitsid, ja viitaja (millisel lehel sa enne olid). Serveris lisandub rämpsposti tõrje: ühest IP-aadressist võetakse vastu kuni viis kirja kümne minuti jooksul. Loendur elab ainult serveriprotsessi mälus, IP-aadressi kirja sisu juurde ei panda ega andmebaasi ei kirjutata, ja serveri taaskäivitusel see kaob.

Kuhu vormist saadetud kiri jõuab

Vormi sisu ei jää saiti ega andmebaasi: server saadab selle Telegrami boti kaudu sõnumina toimetuse vestlusesse. See tähendab, et sinu e-posti aadress, valitud summavahemik, tähtaeg, teema ja lehe aadress liiguvad läbi Telegram Messenger Inc. serverite, mis asuvad väljaspool Euroopa Liitu. Kirjutame selle välja. Tegemist on tavapärasest erineva lahendusega ja sinu jaoks on see otsustuskoht: paljud võrdlussaidid hoiavad vormikirju oma andmebaasis, meie mitte.

Praktiline järeldus on lühike: ära kirjuta vormi midagi, mida sa sõnumirakendusse ei paneks. Isikukood, konto number, tervise- või võlaandmed ei kuulu sinna ega ole meile vastamiseks vajalikud. Kui soovid toimetusega ühendust võtta ilma Telegrami vahenduseta, kirjuta otse aadressile [email protected] – siis liigub kiri ainult e-posti teenuse kaudu.

Kolm küpsist, mida sait kasutab

Brauserisse jõuab siit kolm küpsist ja ükski neist ei kuulu võõrale teenusele: kõik pannakse domeeni myfin.ee nimel. Kõigil on lipp HttpOnly, mis tähendab, et lehel jooksev JavaScript neid lugeda ei saa, neid loeb ainult server. Neljandat küpsist ei ole. Reklaamiküpsiseid ega võõraid jälgimisskripte siin samuti ei ole, ja seda on lihtne kontrollida brauseri arendajakonsooli vahekaardilt Application, kus loetelu peab piirduma kolme reaga.

• sid_i9 – juhuslik külastaja tunnus (UUID), eluiga 339 päeva. Seob korduvad külastused üheks külastajaks, nime ega e-posti aadressiga seda ei ühendata.
• from_d0 – külastuse allikas (näiteks google või direct), eluiga 32 minutit. Tänu sellele teame, kas sisenesid otsingust või kirjutasid aadressi ise.
• pref_4h – sinu vastus küpsisebännerile, eluiga 365 päeva. Selle olemasolu tõttu bännerit sulle teist korda ei näidata.

Küpsiste nimed on tuletatud domeenist, seega teisel saidil sama nimega küpsist ei ole ja nende järgi ei saa sinu liikumist saitide vahel kokku panna. Bännerile vastamine käib tavalise lingiga: otsuse paneb kirja server, mitte skript, mistõttu bänner töötab ka väljalülitatud JavaScriptiga.

Millal mõõtmine algab ja mis juhtub keeldumisel

Oleme valinud eeldatava nõusoleku mudeli ja ütleme selle välja: statistikaküpsis sid_i9 pannakse juba esimesel lehevaatamisel, enne kui sa bänneril midagi vajutad. Rangem lahendus oleks küsida luba enne ühegi küpsise seadmist; meie loendus algab varem ja see on teadlik valik, mitte kogemata jäänud viga.

Keeldumine seevastu toimib lõpuni, ilma ühegi erandita: bännerinupp ei ole siin lihtsalt viis paneeli ära peita, vaid lülitab mõõtmise välja. Kui vajutad bänneril „Ainult vajalikud“, kustutab server sama päringuga mõlemad mõõtmisküpsised ja jätab alles üksnes sinu otsuse. Pärast seda ei kirjutata sinu lehevaatamisi meie statistikasse ega salvestata su klõpse pakkujate linkidel. Otsuse muutmiseks kustuta oma brauserist küpsis pref_4h – bänner ilmub uuesti.

Mida server külastusest kirja paneb

Statistikasse läheb ainult osa külastustest: need, mis algasid Google’i otsingust. Kui tulid siia lingilt, kirjutasid aadressi käsitsi või oled mõõtmisest keeldunud, ei teki lehevaatamisest kirjet üldse. Otsimootorite ja skannerite päringud jäetakse User-Agenti järgi kõrvale ning neile küpsiseid ei seata.

• Domeen ja vaadatud lehe tee, näiteks /laen/kiirlaenud.
• Viitaja ehk leht, kust tulid, ja sellest tuletatud allikas.
• IP-aadress – koondserver teeb sellest räsi riigi määramiseks ja algset aadressi ei salvesta.
• Brauseri User-Agent, mille järgi eristatakse robotid inimestest.
• Küpsise sid_i9 väärtus, et korduvaid külastusi kaks korda ei loetaks.

Profiili siit ei sünni. Nendest 5 väljast ei koostata sinu kohta ülevaadet: nimi, vanus, sissetulek ja krediidiajalugu jäävad myfin.ee-l teadmata, sest me neid kordagi ei küsi. Statistika ülesanne on kitsas. See näitab toimetusele, millist tabelit loetakse ja milline leht jääb lugemata.

Klõps pakkuja lingil

Iga link krediidiandja juurde läheb läbi meie enda aadressi kujul /go/pakkuja-nimi. Sealt suunab server sind edasi pakkuja lehele ja lisab lingile kaks parameetrit: meie domeeni ning selle MyFin-i lehe tee, kust klõps tuli. Nii saab pakkuja aru, et külastaja tuli myfin.ee-st, ja meie näeme, milline tabel klõpsu tõi. Isikuandmeid ei ole kummaski parameetris.

Hetkest, mil oled pakkuja lehel, kehtib tema privaatsuspoliitika ja tema küsib sinult neid andmeid, mida meie ei küsi: isikukoodi, sissetulekut, kontoväljavõtet. Nende andmete vastutav töötleja on krediidiandja, mitte MyFin – meil ei ole ligipääsu taotlusele, mille sa seal täidad, ega vastusele, mille sa saad.

Õiguslikud alused ja säilitustähtajad

Töötlusi on kokku 4. Igaühel neist on alus üldmäärusest ja tähtaeg, mille möödudes andmed kaovad, ning ükski neist ei eelda sinult dokumenti.

• Vormist tulnud kiri – alus on sinu nõusolek (art 6 lg 1 p a), mille annad linnukesega. Kirjavahetust hoiame kuni 12 kuud, et sama teema kordumisel oleks varasem vastus käepärast.
• Mõõtmisküpsised ja lehevaatamiste statistika – alus on nõusolek, mille saab igal hetkel tagasi võtta. Üksikkirjed kustutatakse 14 kuu pärast, alles jääb koond ilma külastaja tunnuseta.
• Klõpsud pakkujate linkidel – alus on nõusolek, säilitustähtaeg sama 14 kuud; partneritasu arvestuse aluseks olevat koondit hoiame kauem, kuid seal ei ole ühtegi külastaja tunnust.
• Rämpsposti tõrje IP-loendur – alus on õigustatud huvi (art 6 lg 1 p f) hoida vormikanal töökorras. Kirje elab 10 minutit ja ainult serveri mälus.

Mida me ei tee

Need 5 rida on siin sama tähtsad kui kogumise loetelu. Poliitika, mis räägib ainult kogumisest, jätab mulje, et kõik ülejäänu on vaikimisi lubatud.

• Me ei müü ega rendi sinu andmeid: myfin.ee-l ei ole 0 sellist lepingut ja tulu tuleb ainult partneritasust.
• Me ei edasta sinu e-posti aadressi krediidiandjatele ega uudiskirjateenusele.
• Me ei tee automaatseid otsuseid ega profileeri sind maksevõime järgi – seda teeb 1 osapool, krediidiandja oma taotlusvormis.
• Me ei küsi ega hoia isikukoodi, kontonumbrit, kontoväljavõtet ega maksehäireregistri väljavõtet.
• Me ei kasuta kolmandate osapoolte reklaami- ega analüütikaküpsiseid.

Sinu õigused

Üldmäärus annab sulle allpool loetletud õigused ja nende kasutamine on tasuta. Vastame aadressilt [email protected] hiljemalt 30 päeva jooksul. Arvesta ühe praktilise piiranguga: enamikul külastustest ei ole meil midagi, mille järgi sind tuvastada – statistikas on üksnes küpsise juhuslik tunnus. Seepärast küsime päringu juurde selle küpsise väärtust või e-posti aadressi, millelt oled meile kirjutanud.

• Tutvuda andmetega, mis meil sinu kohta on, ja saada neist koopia.
• Nõuda ebaõigete andmete parandamist.
• Nõuda kustutamist – vormikirja puhul kustutame selle nõude saamisel.
• Võtta nõusolek tagasi, sealhulgas bänneri nupuga „Ainult vajalikud“.
• Nõuda töötlemise piiramist või esitada vastuväide õigustatud huvil põhinevale töötlusele.
• Saada enda esitatud andmed masinloetaval kujul üle kanda.

Kui meie vastus sind ei rahulda, on järelevalveasutus Andmekaitse Inspektsioon (aki.ee, [email protected]). Kaebuse saad sinna esitada ka siis, kui meiega ühendust võtmata jätad.

Poliitika muutmine

Muudame seda lehte siis, kui muutub sait: lisandub vormi viies väli, vahetub mõne küpsise eluiga või tekib uus saaja. Kuupäev 21.09.2026 lehe alguses näitab viimast sellist muudatust. Vana versiooni arhiivi me ei pea, seega olulise muudatuse korral kirjeldame lühidalt, mis täpselt muutus.