Privaatsuspoliitika

Kes andmeid töötleb

Vastutav töötleja on Laenude.ee saidi haldaja, kes otsustab, milliseid andmeid siin kogutakse ja mis eesmärgil. Ainus otsekanal meie poole on saidi päringuvorm: sinna kirjutatud e-posti aadressile vastame ja sama kirjavahetuse kaudu saab esitada ka andmekaitse nõudeid.

Eraldi andmekaitsespetsialisti meil ei ole — töötlus on väikesemahuline, ühekordne ja ei hõlma süstemaatilist profileerimist ega eriliiki andmeid, mistõttu määramise kohustust ei teki. Laenuandjad, kelle tingimused on kartoteegis, on eraldiseisvad vastutavad töötlejad: nende andmetöötluse eest me ei vastuta.

Millised väljad päringuvormis on

Vorm algab laenu parameetritest ja alles seejärel küsib kontakti. Kokku saame sinult järgmised andmed:

• Laenusumma valik vahemikus 500–10 000 €
• Tähtaeg 6 kuud kuni 60 kuud
• Laenu eesmärk: remont või kodu, auto või sõiduk, ootamatu kulu, olemasolevate kohustuste koondamine, muu
• Nimi sellisel kujul, nagu sa ise selle kirjutad — hüüdnimi sobib täpselt sama hästi
• E-posti aadress, kuhu vastuse saadame
• Vabatahtlik täpsustus, näiteks soovitud kuumakse piir

Vorm ei küsi isikukoodi, telefoninumbrit, sissetuleku suurust ega pangakonto väljavõtet. Kui kirjutad täpsustuse lahtrisse midagi, mida meil vaja ei ole — terviseandmed, võlgnevuste detailid, teiste inimeste andmed —, kustutame selle osa kirjast töötlusest välja.

Koos vormiga liigub meile tehniline saatekontekst: lehe aadress, millelt päring saadeti, ja viitaja (referrer). See ütleb meile, kas päring tuli avalehe võrdlustabelist või mõne laenutüübi lehelt, ja aitab aru saada, milline sisu tegelikult abiks on.

Kuhu päring läheb

Päringu kokkuvõte jõuab meie meeskonna sisemisse töökanalisse ja sinna reageerib inimene, mitte automaatne süsteem. Vastame e-postiga: lühike kokkuvõte sellest, millised kartoteegi read sinu summa ja tähtajaga kokku lähevad.

Sinu päringut me laenuandjale edasi ei saada. See on kõige olulisem erinevus paljudest sarnastest lehtedest: taotluse esitad sina ise pakkuja lehel ja alles seal küsitakse isikukoodi, sissetulekut ja ülejäänud dokumente. Seega ei satu sinu nimi ja e-post meie kaudu ühessegi laenuandja andmebaasi ega müügiregistrisse.

Me ei müü ega rendi kontaktandmeid kolmandatele isikutele ega kasuta neid uudiskirjaks, kui sa pole seda eraldi palunud. Teenime laenuandja komisjonitasult siis, kui kasutaja tema lehel lepingu sõlmib — sinu andmetega sellel mudelil seost ei ole.

Klikk pakkuja lingil

Võrdlustabeli nupp «Vaata pakkuja lehel» viib läbi meie enda suunamisaadressi kujul /go/<pakkuja>. Serveris jääb sellest kirja klõpsu fakt: milline pakkuja, mis ajal ja millise saidi pealt. Nime, e-posti ega vormi sisu selle kirjega ei seota.

Pärast suunamist oled juba laenuandja lehel ja kehtib tema privaatsuspoliitika. Enne isikukoodi sisestamist tasub see läbi lugeda — meie omast erineb see paratamatult, sest krediidiandja peab seaduse järgi tegema taustakontrolli ja säilitama taotlusdokumente aastaid. Pakkujate profiilid meie lehel /partnerid ütlevad, millise ettevõttega täpselt tegu on.

Kalkulaator ja võrdlustabel

Summa ja tähtaja liugurid ning näidisarvutused töötavad ainult sinu brauseris. Sisestatud numbrid on tavaline lehe olek, mitte salvestatud andmed: me ei tea, milliseid summasid keegi kalkulaatoris läbi mängis, ja neid ei kanta serverisse ega päringusse. Alles siis, kui vajutad vormi saatmise nuppu, liigub valitud summa ja tähtaeg meile.

Küpsised ja külastusstatistika

Sait kasutab kahte esimese osapoole küpsist. Küpsis vid on juhuslik külastaja tunnus, mis eristab korduvat lugejat uuest ja kestab kuni aasta. Küpsis psrc hoiab meeles, kust sessioon algas, ja aegub 30 minutiga. Mõlemad on HttpOnly — brauseris töötav skript neid lugeda ei saa ja reklaamivõrku need ei liigu.

Lehevaatamise kirje tekib ainult siis, kui jõudsid saidile Google’i otsingust. Sel juhul salvestame tee (nt /laenud/kiirlaen), viitaja, brauseri kirjelduse, IP-aadressi ja eespool nimetatud külastaja tunnuse. Otsingust tulnud liiklus näitab meile, millised laenuteemad vastust vajavad; ülejäänud külastusi me kirja ei pane.

Küpsiste täielik nimekiri koos eluea ja seadete muutmise juhisega on eraldi lehel /kupsised. Brauseri seadetest saab küpsised igal ajal kustutada või blokeerida — võrdlustabel ja kalkulaator töötavad ka ilma nendeta.

Õiguslikud alused

Iga töötlusel on isikuandmete kaitse üldmäärusest (GDPR) tulenev alus:

• Nõusolek (art 6 lg 1 p a) — päringuvormi andmed. Ilma märgitud nõusoleku kastita ei saa vormi üldse ära saata, ja nõusoleku saab tagasi võtta ühe kirjaga.
• Õigustatud huvi (art 6 lg 1 p f) — külastusstatistika, klikilogi ja saidi kaitse rämpspäringute vastu. Huvi seisneb selles, et teaksime, milline sisu tegelikult loetakse, ja et vorm ei ummistuks robotitega.
• Juriidiline kohustus (art 6 lg 1 p c) — üksikjuhtudel, kui õigusakt nõuab kirjavahetuse säilitamist või andmete väljastamist pädevale asutusele.

Automaatseid otsuseid, mis sind õiguslikult mõjutaksid, me ei tee. Krediidivõimelisuse hindamine ja krediidiotsus toimub täies ulatuses laenuandja poolel.

Säilitamise tähtajad

• Päring ja sellega seotud kirjavahetus — kuni 12 kuud viimasest kirjast, või varem, kui palud kustutamist
• Küpsis vid — kuni 12 kuud viimasest külastusest, psrc — 30 minutit
• Otsinguliikluse lehevaatamiste kirjed — kuni 24 kuud, pärast seda jääb alles ainult koondstatistika ilma IP-aadressita
• Klikilogi pakkujate linkidele — kuni 24 kuud, komisjonitasu arvestuse tõendamiseks

Kui tähtaeg saab täis, andmed kustutatakse või muudetakse pöördumatult isikustamata kujuks. Koondnäitajad (mitu külastust, millised laenutüübid huvi pakuvad) jäävad alles, kuid konkreetse inimeseni need enam ei vii.

Kellel on andmetele ligipääs

Päringuid loeb meie väike toimetus. Lisaks puutuvad andmetega kokku tehnilised teenusepakkujad, kes tegutsevad meie volitatud töötlejatena ja üksnes meie juhiste järgi: majutusteenus, kus sait ja serverilogid asuvad, ning sõnumiteenus, mille kaudu päringuteade meeskonnani jõuab.

Kui mõni teenusepakkuja töötleb andmeid väljaspool Euroopa Majanduspiirkonda, toimub see üldmääruse V peatüki kaitsemeetmete alusel. Ühendus saidiga on krüpteeritud (HTTPS) ja ligipääs päringutele on piiratud nende inimestega, kes neile vastavad.

Sinu õigused

Üldmäärus annab sulle konkreetse nimekirja õigusi. Kasuta neid — meie jaoks tähendab see enamasti ühte otsingut e-posti kaustas:

• Tutvuda andmetega: saada koopia sellest, mis meil sinu kohta olemas on
• Parandada ebatäpsed andmed, näiteks valesti kirjutatud e-posti aadress
• Nõuda kustutamist, kui töötluseks pole enam alust või võtad nõusoleku tagasi
• Piirata töötlust vaidluse ajaks
• Esitada vastuväide õigustatud huvil põhinevale töötlusele, sealhulgas statistikale
• Saada oma andmed masinloetavas vormis ja kanda need üle teisele töötlejale
• Võtta nõusolek igal ajal tagasi — see ei mõjuta enne tagasivõtmist tehtud töötluse seaduslikkust

Nõude saab esitada samalt e-posti aadressilt, mille vormi kirjutasid — nii on selge, et küsija oled tõesti sina. Vastame ühe kuu jooksul; erakordselt keerulise nõude korral võime tähtaega pikendada, aga teatame sellest sulle ette. Nõude täitmine on tasuta.

Kaebus ja järelevalve

Kui meie vastus ei rahulda, on sul õigus pöörduda Andmekaitse Inspektsiooni poole (aki.ee) või kohtusse. Kaebus inspektsioonile on riigilõivuvaba ja seda saab esitada ka siis, kui oled meiega paralleelselt kirjavahetuses.

Kui kaebus puudutab laenuandja tegevust — taotluse menetlemist, tausta kontrolli või lepingut —, on adressaadiks vastav krediidiandja ja tema järelevalveasutus Finantsinspektsioon. Meie roll lõpeb võrdlusandmete avaldamisega.

Alaealised ja laenuvõtmise piirid

Sait on mõeldud vähemalt 18-aastastele: nooremad ei saa Eestis krediidilepingut sõlmida ja me ei kogu teadlikult alaealiste andmeid. Kui selgub, et päringu saatis alaealine, kustutame selle. Laenamise riskide ja eelarve arvutuse kohta on eraldi leht /vastutustundlik-laenamine.

Poliitika muutmine

Muudame seda dokumenti siis, kui muutub päringuvormi koosseis, tehniline lahendus või seadus. Kehtiv versioon on alati sellel lehel — vanu redaktsioone eraldi arhiivi me ei pea. Sisulise muudatuse korral, mis puudutab juba saadetud päringuid, anname teada e-postiga.