Privaatsuspoliitika

Seda veebilehte teeb üks inimene, mitte turundusosakonnaga ettevõte. Seepärast kogutakse siin ka vähe andmeid — aga see, mida kogutakse, on kirjeldatud täpselt: millised väljad, mis alusel ja kui kaua. Kui midagi allpool ei vasta sellele, mida sa päriselt näed, kirjuta — see on viga, mis tuleb parandada.

Kes sinu andmeid töötleb

Vastutav töötleja on Tomas Stankevičius, kes tegutseb füüsilise isikuna Leedus. Kontakt: tomas@alt-subs.com. Andmekaitsespetsialisti ei ole määratud — tegevuse maht sellist kohustust ei loo, seega vastatakse kõigile küsimustele samal aadressil.

Hinnateavitused

Kui tellid teate hinnamuutuse kohta, hoiame e-posti aadressi, valitud teenust ja paketti, sinu määratud hinnapiiri ning kuupäevi (millal tellisid, millal kinnitasid, millal saadeti viimane teade). Kinnitus- ja loobumislinkide võtmeid ei hoita andmebaasis tekstina, vaid võtmega soolatud räsina (HMAC) — kes pääseb andmebaasile ligi, ei tee sellest töötavat linki.

• Milleks: ainult selleks, et saata kiri, mida sa palusid.
• Alus: sinu nõusolek — see kinnitatakse kirjas oleval lingil vajutades (topeltkinnitus), seega ilma kinnituseta teateid ei saadeta.
• Kui kaua: kuni loobud. Loobumislingil vajutades kustutatakse e-posti aadress kirjest kohe; alles jääb ainult kirje ise koos märkega, et loobumine toimus, ja kuupäevaga. Aadressi taastada enam ei saa — teadete uuesti saamiseks tuleb need uuesti tellida. Kui sa kirjas olevat kinnituslinki 30 päeva jooksul ei vajuta, kustutatakse kinnitamata kirje koos aadressiga automaatselt.

Teated ebatäpsuste kohta

Vormis „teata ebatäpsusest" hoiame sinu sõnumit, lehte või paketti, mille kohta kirjutad, ja e-posti aadressi, kui selle sisestasid — väli ei ole kohustuslik ja ilma selleta ei ole meil vastust lihtsalt kuhu saata.

• Milleks: vea parandamiseks ja vajaduse korral vastamiseks.
• Alus: õigustatud huvi hoida sisu täpsena; e-posti aadressi puhul sinu nõusolek, sest sisestad selle omal soovil.
• Kui kaua: kuni 12 kuud pärast küsimuse lahendamist; seejärel kustutatakse lahendatud teated automaatselt. Palve peale kustutame varem.

Partnerlinkide klikid

Kui vajutad nupule, mis viib teenusepakkuja juurde, kirjutame oma andmebaasi ühe rea. Selles on: lehe tee, kust tulid (ilma päringu parameetriteta), nupu asukoht lehel, kampaaniamärgised (utm_*), kui need aadressis olid, suunaja kategooria (otse, otsing, sisemine, väline) ja kellaaeg.

Mida seal ei ole: ühtegi identifikaatorit, mis seoks mitu sinu klikki omavahel, IP-aadressi, brauseri või seadme andmeid, nime, e-posti, täielikku suunaja aadressi. Sinu seadmesse ei kirjutata sel hetkel midagi. Mida sa partneri veebilehel teed, me ei näe.

• Milleks: teada, millised pakkumised ja millised lehe kohad on päriselt kasulikud — üldarvudes, mitte inimeste kaupa.
• Alus: õigustatud huvi mõista, mis veebilehel töötab.
• Kui kaua: 12 kuud, seejärel kustutatakse kirjed automaatselt.

IP-aadress

IP-aadressi kasutame ühe asja jaoks — päringute sageduse piiramiseks, et vorme ja ümbersuunamisi ei saaks automaatselt risustada. Seda hoitakse ainult loenduri võtmes ja see kaob automaatselt akna lõppedes: ühest minutist avalike toimingute puhul viieteistkümne minutini administraatori sisselogimisel. Andmebaasi seda ei kirjutata ja klikkide kirjetega ei seota. Alus on õigustatud huvi teenust kaitsta.

Külastusstatistika

Kasutame „Vercel Web Analyticsit". See ei pane küpsiseid ega hoia IP-aadressi: külastajat eristatakse päringust endast arvutatud räsi järgi, mis lakkab kehtimast 24 tunni pärast, seega sinu nädala külastusi kokku liita ei saa. Koos vaatamisega kirjutatakse üles: lehe aadress, kust tulid, filtreeritud päringu parameetrid, ligikaudne asukoht (riik, piirkond, linn), brauser, operatsioonisüsteem ja seadme tüüp. Alus on õigustatud huvi mõõta külastusi viisil, mis sinu seadmesse midagi ei kirjuta.

Pärast nõusolekut küpsiste ribal lülitub lisaks sisse „Google Analytics". See paneb küpsiseid, seega töötab ainult nõusoleku korral; mis täpselt kirjutatakse ja kuidas nõusolekut tagasi võtta, on kirjas küpsiste poliitikas.

Vigade jälgimine

Kui veebileht katki läheb, läheb veaaruanne „Sentrysse". Isikuandmete saatmine on seal teadlikult välja lülitatud (sendDefaultPii: false) ja jõudlusjälgi ei koguta üldse. Aruandesse satub vea koht koodis, lehe aadress ja brauseri tüüp. Alus on õigustatud huvi, et katkine koht saaks märgatud ja korda tehtud.

Konto (sisselogimine e-postiga)

Konto ei ole kohustuslik — veebileht töötab ilma selleta ja ostukorv püsib niikuinii sinu brauseris. Seda on vaja ühe asja jaoks: et leiaksid ostukorvi ka teisest seadmest. Sisse logitakse kirjas oleva lingiga; parooli ei ole, seega ei ole ka midagi kaotada ega lekitada.

• Mida hoiame: e-posti aadressi (see ongi konto), ostukorvi sisu — tellimuste nimed, paketid ja hinnad — ja viimase sisselogimise aja. Mitte midagi muud: ei nime, telefoni, maksevahendite andmeid ega profiili kolmandatelt osapooltelt.
• Milleks: et ostukorv oleks kättesaadav igast seadmest, kus sama aadressiga sisse logid.
• Alus: teenus, mida sa ise palusid (leping) — konto on olemas ainult sellepärast, et sa selle lõid.
• Kui kaua: kuni kustutad. Kustutamine on üks nupp konto lehel, toimib kohe ja pöördumatult. Kui 12 kuud sisse ei logi, kustutatakse konto automaatselt; sama juhtub, kui sa kirjas olnud lingile 30 päeva jooksul kordagi ei vajutanud.
• Küpsised: sisse logides tekivad brauseris seansiküpsised (sb-…) — ilma nendeta sisselogimine ei ole võimalik, seega on need vajalikud küpsised. Sisse logimata neid ei panda. Vaata küpsiste poliitikat.

Administraatori konto

Veebilehte haldav inimene logib jaotisse /admin e-posti ja parooliga; tema seanss, roll ja olulised toimingud (näiteks hinnamuutuse kinnitamine) märgitakse logisse. Külastajate andmetega see seotud ei ole — kirjeldatud on see täielikkuse huvides.

Kellele andmed usaldatakse

Andmeid me ei müü, ei vaheta ega saada reklaamivõrkudesse. Aga veebileht töötab kusagil, seega töötlevad meie nimel andmeid järgmised teenusepakkujad:

• Vercel — veebilehe majutus ja külastusstatistika.
• Supabase — andmebaas; serverid Euroopa Liidus (Iirimaa).
• Resend — kirjade saatmine (kinnitused, hinnateavitused).
• Upstash — päringusageduse piiramise loendurid.
• Sentry — veaaruanded.

Osa neist on Ameerika Ühendriikide ettevõtted, seega võidakse andmeid töödelda väljaspool Euroopa Majanduspiirkonda. Sellisele edastamisele kohaldatakse Euroopa Komisjoni kinnitatud lepingu tüüptingimusi või ELi–USA andmekaitseraamistikku.

Mida me ei tee

• Me ei nõua registreerimist — kogu veebileht töötab ilma kontota.
• Me ei loo sinu profiili ega tee sinu kohta automatiseeritud otsuseid.
• Me ei pane isikuandmeid aadressi parameetritesse.
• Me ei jälgi sind teistel veebilehtedel ega kasuta reklaamiküpsiseid.
• Teenus ei ole mõeldud alla 16-aastastele; teadlikult nende andmeid ei kogu.

Sinu õigused

Võid paluda ligipääsu oma andmetele, neid parandada, kustutada, töötlemist piirata, esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele, saada need ülekantaval kujul ja igal ajal nõusoleku tagasi võtta — tagasivõtmine ei kehti tagasiulatuvalt, aga sellest hetkest töötlemine lõpetatakse.

Kõige lihtsam tee: kirjuta tomas@alt-subs.com. Vastame ühe kuu jooksul. Kui taotlus puudutab e-postiga tellitud teateid, vastame samale aadressile — nii ei pea isikusamasust ühegi dokumendiga tõendama. Hinnateavitustest saab loobuda ka kohe, iga kirja allservas oleva lingi kaudu.

Kui arvad, et töötleme andmeid ebaseaduslikult, võid pöörduda järelevalveasutuse poole. Kuna vastutav töötleja asub Leedus, on meie järelevalveasutus Leedu VDAI — aga isikuandmete kaitse üldmääruse järgi võid kaebuse esitada ka oma elukohajärgsele asutusele Eestis:

Muudatused

Kui muutub see, kuidas veebileht töötab, muutub ka see leht. Viimati võrreldi teksti tegeliku koodiga 15. augustil 2026.