Küpsiste poliitika

Käesolev küpsiste poliitika selgitab, kuidas Atbion OÜ kasutab küpsiseid ja sarnaseid salvestustehnoloogiaid Votinovas ("Platvorm"), mis on interaktiivsete esitluste ja reaalajas publiku hääletuse tarkvarateenus, mis on kättesaadav aadressil https://votinova.com ning selle veebi- ja mobiilirakenduste kaudu.

Käesolevat poliitikat täiendab Privaatsuspoliitika ja see moodustab osa Platvormi õigusraamistikust. Seda kohaldatakse nii klientidele, kes tegutsevad ettevõtjate või kutsealal tegutsevate isikutena, kui ka klientidele, kes tegutsevad tarbijatena, samuti sessiooniga liituvatele osalejatele.

Vastutav töötleja: Atbion OÜ — Ahtri tn 12, Kesklinna linnaosa, Tallinn 15551, Eesti — registrikood 16890390. Päringud: privacy@votinova.com.

Küpsised on väikesed tekstifailid, mille veebisait salvestab kasutaja brauserisse. Need võimaldavad näiteks hoida sessiooni avatuna või meelde jätta eelistusi. Lisaks küpsistele kasutab Platvorm samaväärseid brauseri salvestustehnoloogiaid, nagu kohalik salvestusruum (local storage) ja sessiooni salvestusruum (session storage).

Küpsised võivad olla:

• Oma- või kolmandate isikute küpsised: olenevalt sellest, kas need seab Atbion OÜ või väline teenusepakkuja (näiteks makseteenuse pakkuja).
• Sessiooni- või püsiküpsised: olenevalt sellest, kas need kustutatakse brauseri sulgemisel või jäävad alles teatud aja jooksul.
• Olulised või ebaolulised: olenevalt sellest, kas need on rangelt vajalikud soovitud teenuse osutamiseks või mitte.

Votinova kasutab rangelt vajalikke küpsiseid ja salvestusruumi Platvormi toimimiseks ja maksete turvalisuse tagamiseks ning reklaamiküpsiseid, mis paigaldatakse üksnes juhul, kui kasutaja on nendega nõustunud. Meie oma kasutusanalüütika on ise majutatud ning ei kasuta küpsiseid ega püsivaid tunnuseid.

Autentimisload salvestatakse httpOnly küpsistesse, mis ei ole brauseri JavaScripti koodist juurdepääsetavad, turvameetmena cross-site scripting tüüpi rünnakute vastu.

Kuni kasutaja ei ole reklaami kategooriaga nõustunud, ei laadita Google'i silti üldse: kasutaja brauser ei päri Google'i serveritest ühtegi ressurssi ning seetõttu ei avaldata Google'ile tema IP-aadressi.

Platvorm hõlmab kaht välist teenusepakkujat, kes võivad seada küpsiseid:

• Stripe (makseteenuse pakkuja): seab küpsised __stripe_mid ja __stripe_sid ainueesmärgiga ennetada pettusi makseprotsessis. Need küpsised on maksete turvaliseks töötlemiseks rangelt vajalikud ega vaja nõusolekut. Lisateave Stripe'i privaatsuspoliitikas.
• Google Ads (reklaami mõõtmine): seab küpsise _gcl_au, et seostada registreerumisi meie kampaaniatega. See laaditakse ainult kasutaja eelneval nõusolekul ja hõlmab rahvusvahelist andmeedastust Google LLC-le (Ameerika Ühendriigid) ELi–USA andmekaitseraamistiku (Data Privacy Framework) alusel. Lisateave Google'i privaatsuspoliitikas.

Platvormi kasutusanalüütika toimub Umami abil — see on Atbion OÜ taristus Euroopa Liidus ise majutatud tööriist, mis ei kasuta küpsiseid ega loo püsivaid kasutajatunnuseid, mistõttu see ei vaja nõusolekut.

Muud teenusepakkujad, keda Atbion OÜ kasutab teenuse osutamiseks (näiteks Google'i või Apple'i sisselogimine või vigade jälgimine Sentryga), ei sea Platvormil jälgimisküpsiseid. Nende teenusepakkujate üksikasjad on toodud Privaatsuspoliitikas.

Rangelt vajalike küpsiste ja salvestusruumi kasutamine ei nõua kasutaja eelnevat nõusolekut vastavalt direktiivi 2002/58/EÜ (eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv, "e-privaatsus") artikli 5 lõikele 3 ja selle ülevõtmisele Eesti õigusesse, mis vabastab nõusoleku nõudest salvestamise, mis on rangelt vajalik kasutaja sõnaselgelt soovitud teenuse osutamiseks.

Niivõrd, kuivõrd mõni küpsis hõlmab isikuandmete töötlemist, on õiguslikuks aluseks Atbion OÜ õigustatud huvi käitada Platvormi turvaliselt ning lepingu täitmine (määruse (EL) 2016/679 (isikuandmete kaitse üldmäärus) artikli 6 lõike 1 punktid b ja f).

Reklaamiküpsised ei ole olulised: need paigaldatakse üksnes kasutaja eelneva, vabatahtliku, konkreetse, teadliku ja ühemõttelise nõusoleku alusel (e-privaatsuse direktiivi artikli 5 lõige 3 ja isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a). Kasutaja võib nõusoleku igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.

Esimesel külastusel kuvatakse teade, mis võimaldab kasutajal kõigiga nõustuda, kõik tagasi lükata või iga kategooria eraldi seadistada. Tagasilükkamine on sama lihtne kui nõustumine: mõlemad toimingud on tehtavad ühe klõpsuga, võrdselt esile tõstetuna ja teate samal tasandil. Ükski ebaoluline kategooria ei ole vaikimisi sisse lülitatud.

Kuni kasutaja ei ole otsustanud, ei paigaldata ühtegi ebaolulist küpsist ega laadita ühtegi kolmanda isiku silti.

Kasutaja saab oma otsust igal ajal muuta või tagasi võtta Platvormi jaluses püsivalt kättesaadava lingi „Küpsiste seaded“ kaudu. Tagasivõtmine jõustub viivitamata nii uute küpsiste paigaldamise kui ka asjaomastele kolmandatele isikutele andmete edastamise osas.

Valik säilitatakse brauseri kohalikus salvestusruumis (vz-consent) koos selle tegemise kuupäevaga nõusoleku tõendina isikuandmete kaitse üldmääruse artikli 7 lõike 1 tähenduses. Kui tulevikus lisandub uusi kategooriaid või eesmärke, kaotab varasem kirje kehtivuse ja nõusolekut küsitakse uuesti.

Kasutaja saab küpsiseid hallata, blokeerida või kustutada oma brauseri seadete kaudu. Pange tähele, et oluliste küpsiste keelamine võib takistada sisselogimist või Platvormi nõuetekohast toimimist, sealhulgas makseprotsessi.

Kõige levinumate brauserite juhised:

• Google Chrome: https://support.google.com/chrome/answer/95647
• Mozilla Firefox: https://support.mozilla.org/es/kb/Borrar-cookies
• Apple Safari: https://support.apple.com/es-es/guide/safari/sfri11471/mac
• Microsoft Edge: https://support.microsoft.com/es-es/microsoft-edge

Kasutaja saab ka igal ajal Platvormilt välja logida, mis muudab autentimisload kehtetuks.

Osalejad, kes liituvad sessiooniga (koodi või QR-koodi abil), teevad seda vaikimisi anonüümselt ja ilma kontot vajamata. Osalejate puhul kasutatakse üksnes hääletuse toimimiseks rangelt vajalikku salvestusruumi (näiteks et meelde jätta sessioon, millega nad on liitunud, ja nende lühiajaline osaleja identifikaator sessiooni jooksul). Osalejate andmete töötlemist reguleerib Privaatsuspoliitika ning juhul, kui klient tegutseb vastutava töötlejana, Andmetöötlusleping.

Osalemispindadel ei laadita ühtegi reklaami- ega kolmanda isiku turundussilti, sõltumata sellest, kas Platvormi mujal on nõusolek antud.

Atbion OÜ võib käesolevat küpsiste poliitikat ajakohastada, et kajastada muudatusi kasutatavates küpsistes või kohaldatavates õigusaktides. Dokumendi alguses toodud jõustumiskuupäev näitab viimast ajakohastamist. Olulistest muudatustest teavitatakse Platvormi kaudu.