Privaatsuspoliitika

Seda veebilehte teeb üks inimene ilma turundusosakonnata. Seepärast kogutakse siin ka vähe andmeid — aga see, mida kogutakse, on kirjeldatud täpselt: millised väljad, mis alusel ja kui kaua. Kui midagi allpool ei vasta sellele, mida sa päriselt näed, kirjuta — see on viga, mis tuleb parandada.

Kes sinu andmeid töötleb

Vastutav töötleja on Tomas Stankevičius, kes tegutseb füüsilise isikuna Leedus. Kontakt: tomas@alt-subs.com. Andmekaitsespetsialisti ei ole määratud — tegevuse maht sellist kohustust ei loo, seega vastatakse kõigile küsimustele samal aadressil.

Hinnateavitused

Kui tellid teate hinnamuutuse kohta, hoiame e-posti aadressi, valitud teenust ja paketti, sinu määratud hinnapiiri ning kuupäevi (millal tellisid, millal kinnitasid, millal saadeti viimane teade). Kinnitus- ja loobumislinkide võtmeid andmebaasis ei hoita tekstina — neid hoitakse võtmega soolatud räsina (HMAC), seega kes pääseb andmebaasile ligi, ei tee sellest töötavat linki.

• Milleks: ainult selleks, et saata kiri, mida sa palusid.
• Alus: sinu nõusolek — see kinnitatakse kirjas oleval lingil ja avanenud lehel nupul vajutades (topeltkinnitus), seega ilma kinnituseta teateid ei saadeta.
• Kui kaua: kuni loobud. Loobumislingil vajutades kustutatakse e-posti aadress kirjest kohe; alles jääb ainult kirje ise koos märkega, et loobumine toimus, ja kuupäevaga. Aadressi taastada enam ei saa — teadete uuesti saamiseks tuleb need uuesti tellida. Kui sa kirjas olevat kinnituslinki 30 päeva jooksul ei vajuta, kustutatakse kinnitamata kirje koos aadressiga automaatselt.

Uudiskiri

Kui tellid iganädalase uudiskirja, hoiame e-posti aadressi, keelt, milles vormi täitsid, ja kuupäevi (millal tellisid, millal kinnitasid, millal saadeti viimane kiri). Kinnitus- ja loobumislinkide võtmeid hoitakse, nagu hinnateavitustegi puhul, ainult võtmega soolatud räsina (HMAC).

• Milleks: ainult selleks, et kord nädalas saata kiri muutunud hindadest ja uutest tekstidest.
• Alus: sinu nõusolek — see kinnitatakse kirjas oleval lingil ja avanenud lehel nupul vajutades (topeltkinnitus), seega ilma kinnituseta kirju ei saadeta.
• Kui kaua: kuni loobud. Loobumislingil vajutades kustutatakse e-posti aadress kirjest kohe ja link ise lakkab töötamast; alles jääb ainult kirje koos märkega, et loobumine toimus. Kui sa kinnituslinki 30 päeva jooksul ei vajuta, kustutatakse kinnitamata kirje koos aadressiga automaatselt.

Teated ebatäpsuste kohta

Vormis „teata ebatäpsusest" hoiame sinu sõnumit, lehte või paketti, mille kohta kirjutad, ja e-posti aadressi, kui selle sisestasid — väli ei ole kohustuslik ja ilma selleta ei ole meil vastust lihtsalt kuhu saata.

• Milleks: vea parandamiseks ja vajaduse korral vastamiseks.
• Alus: õigustatud huvi hoida sisu täpsena; e-posti aadressi puhul sinu nõusolek, sest sisestad selle omal soovil.
• Kui kaua: kuni 12 kuud pärast küsimuse lahendamist; seejärel kustutatakse lahendatud teated automaatselt. Palve peale kustutame varem.

Hääled teenuse kohta

Ülevaate lõpus saad teenust tärnidega (1–5) hinnata. Hoiame hinnangut, teenust, lehe keelt, aega ja kaht räsi: anonüümse küpsise as_lankytojas oma (et ühel lugejal oleks üks hääl ja ta saaks seda muuta) ja IP-aadressi oma (kuritarvituse tuvastamiseks). Räside järgi sind ära tunda ei saa ning e-posti ega nime me ei küsi. Hääli kasutame keskmise jaoks samal lehel ja otsingu struktuurandmetes; neid hoitakse seni, kuni teenus on olemas. Küpsist kirjeldab küpsiste poliitika.

Partnerlinkide klikid

Kui vajutad nupule, mis viib teenusepakkuja juurde, kirjutame oma andmebaasi ühe rea. Selles on: lehe tee, kust tulid (ilma päringu parameetriteta), nupu asukoht lehel, kampaaniamärgised (utm_*), kui need aadressis olid, suunaja kategooria (otse, otsing, sisemine, väline) ja kellaaeg.

Mida seal ei ole: ühtegi identifikaatorit, mis seoks mitu sinu klikki omavahel, IP-aadressi, brauseri või seadme andmeid, nime, e-posti, täielikku suunaja aadressi. Sinu seadmesse ei kirjutata sel hetkel midagi. Mida sa partneri veebilehel teed, me ei näe.

• Milleks: teada, millised pakkumised ja millised lehe kohad on päriselt kasulikud — üldarvudes.
• Alus: õigustatud huvi mõista, mis veebilehel töötab.
• Kui kaua: 12 kuud, seejärel kustutatakse kirjed automaatselt.

IP-aadress

IP-aadressi kasutame ühe asja jaoks — päringute sageduse piiramiseks, et vorme ja ümbersuunamisi ei saaks automaatselt risustada. Seda hoitakse ainult loenduri võtmes ja see kaob automaatselt akna lõppedes: ühest minutist avalike toimingute puhul viieteistkümne minutini administraatori sisselogimisel. Andmebaasi seda ei kirjutata ja klikkide kirjetega ei seota. Alus on õigustatud huvi teenust kaitsta.

Külastusstatistika

Kasutame „Vercel Web Analyticsit". See ei pane küpsiseid ega hoia IP-aadressi: külastajat eristatakse päringust endast arvutatud räsi järgi, mis lakkab kehtimast 24 tunni pärast, seega sinu nädala külastusi kokku liita ei saa. Koos vaatamisega kirjutatakse üles: lehe aadress, kust tulid, filtreeritud päringu parameetrid, ligikaudne asukoht (riik, piirkond, linn), brauser, operatsioonisüsteem ja seadme tüüp. Alus on õigustatud huvi mõõta külastusi viisil, mis sinu seadmesse midagi ei kirjuta.

Pärast nõusolekut küpsiste ribal lülitub lisaks sisse „Google Analytics". See paneb küpsiseid, seega töötab ainult nõusoleku korral; mis täpselt kirjutatakse ja kuidas nõusolekut tagasi võtta, on kirjas küpsiste poliitikas.

Vigade jälgimine

Kui veebileht katki läheb, läheb veaaruanne „Sentrysse". Isikuandmete saatmine on seal teadlikult välja lülitatud (sendDefaultPii: false) ja jõudlusjälgi ei koguta üldse. Aruandesse satub vea koht koodis, lehe aadress ja brauseri tüüp. Alus on õigustatud huvi, et katkine koht saaks märgatud ja korda tehtud.

Konto (sisselogimine e-postiga)

Konto ei ole kohustuslik — veebileht töötab ilma selleta ja ostukorv püsib niikuinii sinu brauseris. Seda on vaja kahe asja jaoks: et leiaksid ostukorvi ka teisest seadmest ja saaksid soovi korral enne tellimuse perioodi lõppu meeldetuletuse e-postiga. Sisse logitakse kirjas oleva lingiga; parooli ei ole, seega ei ole ka midagi kaotada ega lekitada.

• Mida hoiame: e-posti aadressi (see ongi konto), ostukorvi sisu — tellimuste nimed, paketid ja hinnad — ja viimase sisselogimise aja; kui lülitad meeldetuletuse sisse, siis ka selle tellimuse ostukuupäeva. Mitte midagi muud: ei nime, telefoni, maksevahendite andmeid ega profiili kolmandatelt osapooltelt.
• Milleks: et ostukorv oleks kättesaadav igast seadmest, kus sama aadressiga sisse logid.
• Alus: teenus, mida sa ise palusid (leping) — konto on olemas ainult sellepärast, et sa selle lõid.
• Kui kaua: kuni kustutad. Kustutamine on üks nupp konto lehel, toimib kohe ja pöördumatult. Kui 12 kuud sisse ei logi, kustutatakse konto automaatselt; sama juhtub, kui sa kirjas olnud lingile 30 päeva jooksul kordagi ei vajutanud.
• Meeldetuletused: kui sisestad nimekirjas „Minu tellimused“ paketi juurde ostukuupäeva ja lülitad meeldetuletuse sisse, hoiame seda kuupäeva, tellimuse nime, makseperioodi ja keelt. Milleks: et enne iga perioodi lõppu (kuupaketi puhul 3 päeva, pikemate puhul 7 päeva varem) saata konto aadressile üks kiri. Meeldetuletus kaob, kui lülitad selle välja (nimekirjas või kirjas oleva lingiga), kui eemaldad tellimuse nimekirjast või kui kustutad konto.
• Küpsised: sisse logides tekivad brauseris seansiküpsised (sb-…) — ilma nendeta sisselogimine ei ole võimalik, seega on need vajalikud küpsised. Sisse logimata neid ei panda. Vaata küpsiste poliitikat.

Administraatori konto

Veebilehte haldav inimene logib jaotisse /admin e-posti ja parooliga; tema seanss, roll ja olulised toimingud (näiteks hinnamuutuse kinnitamine) märgitakse logisse. Külastajate andmetega see seotud ei ole — kirjeldatud on see täielikkuse huvides.

Kellele andmed usaldatakse

Andmeid me ei müü, ei vaheta ega saada reklaamivõrkudesse. Aga veebileht töötab kusagil, seega töötlevad meie nimel andmeid järgmised teenusepakkujad:

• Vercel — veebilehe majutus ja külastusstatistika.
• Google — „Google Analytics" külastusstatistika; lülitub sisse alles pärast nõusolekut küpsiseribal.
• Supabase — andmebaas; serverid Euroopa Liidus (Iirimaa).
• Resend — kirjade saatmine (kinnitused, hinnateavitused).
• Upstash — päringusageduse piiramise loendurid.
• Sentry — veaaruanded.

Osa neist on Ameerika Ühendriikide ettevõtted, seega võidakse andmeid töödelda väljaspool Euroopa Majanduspiirkonda. Sellisele edastamisele kohaldatakse Euroopa Komisjoni kinnitatud lepingu tüüptingimusi või ELi–USA andmekaitseraamistikku.

Mida me ei tee

• Me ei nõua registreerimist — kogu veebileht töötab ilma kontota.
• Me ei loo sinu profiili ega tee sinu kohta automatiseeritud otsuseid.
• Me ei pane isikuandmeid aadressi parameetritesse.
• Me ei jälgi sind teistel veebilehtedel ega kasuta reklaamiküpsiseid.
• Teenus ei ole mõeldud alla 16-aastastele; teadlikult nende andmeid ei kogu.

Sinu õigused

Võid paluda ligipääsu oma andmetele, neid parandada, kustutada, töötlemist piirata, esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele, saada need ülekantaval kujul ja igal ajal nõusoleku tagasi võtta — tagasivõtmine ei kehti tagasiulatuvalt, aga sellest hetkest töötlemine lõpetatakse.

Kõige lihtsam tee: kirjuta tomas@alt-subs.com. Vastame ühe kuu jooksul. Kui taotlus puudutab e-postiga tellitud teateid, vastame samale aadressile — nii ei pea isikusamasust ühegi dokumendiga tõendama. Hinnateavitustest saab loobuda ka kohe, iga kirja allservas oleva lingi kaudu.

Kui arvad, et töötleme andmeid ebaseaduslikult, võid pöörduda järelevalveasutuse poole. Kuna vastutav töötleja asub Leedus, on meie järelevalveasutus Leedu VDAI — aga isikuandmete kaitse üldmääruse järgi võid kaebuse esitada ka oma elukohajärgsele asutusele Eestis:

Muudatused

Kui muutub see, kuidas veebileht töötab, muutub ka see leht. Viimati võrreldi teksti tegeliku koodiga 15. augustil 2026.