Küpsised
Küpsiste ja sarnaste tehnoloogiate kasutamine
Mis on küpsised
Küpsised on väikesed tekstifailid, mis salvestatakse kasutaja seadmesse veebilehe külastamise ajal. Need võimaldavad veebilehel:
- tuvastada korduvkülastusi;
- salvestada kasutaja eelistusi (nt keel, ostukorv, sisselogimine);
- koguda statistikat ja kasutuskäitumise andmeid;
- näidata isikupärastatud sisu ja reklaami.
Küpsised ei sisalda kahjulikke komponente, kuid neid võib käsitleda isikuandmetena, kui neid kombineeritakse teiste andmetega (nt IP-aadress, seadme ID) vastavalt GDPR-i artiklile 4 lõige 1.
Õiguslik alus ja regulatsioonid
MinuStore.ee kasutab küpsiseid järgides järgmisi õigusakte:
- Direktiiv 2002/58/EÜ (ePrivaatsuse direktiiv), artikkel 5 lõige 3;
- EL määrus 2016/679 (GDPR)— artiklid 4, 6, 7, 13 ja 22;
- Euroopa Andmekaitsenõukogu (EDPB)juhised, sealhulgas Guidelines 05/2020;
- Isikuandmete kaitse seaduse §10;
- Andmekaitse Inspektsiooni
Küpsiste kategooriad
MinuStore.ee võib kasutada järgmisi küpsiste kategooriaid:
- Vajalikud küpsised
Tagavad veebilehe tehnilise töö (nt sisselogimine, turvalisus, ostukorvi salvestamine, CSRF-kaitse).
🔹Õiguslik alus: õigustatud huvi — GDPR art 6(1)(f). - Funktsionaalsed küpsised
Salvestavad kasutaja valikud, näiteks keele, kohaletoimetamisviisi või piirkonna.
🔹Õiguslik alus: nõusolek — GDPR art 6(1)(a). - Analüütilised küpsised
Koguvad anonüümseid või pseudonüümitud andmeid kasutuskäitumise kohta (nt Google Analytics, Matomo).
🔹Õiguslik alus: nõusolek. - Turundusküpsised
Kasutatakse isikupärastatud reklaami, uuesti sihtimise ja reklaamikampaaniate analüüsi jaoks (nt Meta, Google, TikTok).
🔹Õiguslik alus: ainult selgesõnalise nõusoleku alusel — GDPR art 6(1)(a) ja ePrivaatsuse direktiivi art 5(3).
Nõusoleku küsimine ja haldamine
Esmasel külastusel kuvatakse kasutajale küpsiste bänner, mis sisaldab:
- teavet küpsiste tüüpide kohta;
- võimalust aktsepteerida kõiki, keelata mittevajalikud või kohandada valikuid.
Bänner vastab EDPB, Andmekaitse Inspektsiooni ja GDPR art 7 nõuetele.
Kasutaja saab igal ajal:
- muuta või tagasi võtta nõusolekut lehe allservas oleva „Privaatsusseaded“ lingi kaudu;
- kustutada küpsised brauseri seadete kaudu.
Küpsistest keeldumine ei piira ligipääsu veebilehe põhifunktsioonidele.
Küpsiste säilitamise aeg
Küpsised võivad kehtida erineva aja jooksul:
Küpsise tüüp | Hoiustamise kestus |
Seansiküpsised | Kuni brauseri sulgemiseni |
Püsiküpsised | Mõnest tunnist kuni 24 kuuni |
Täpne säilitusaeg ja eesmärk on toodud nõusoleku saamise bänneris.
Kolmandad teenusepakkujad ja andmete edastamine väljapoole EMP-d
MinuStore.ee võib kasutada kolmandaid teenusepakkujaid analüütika, turunduse ja veebilehe turvalisuse tagamiseks, sealhulgas:
- Google Analytics (GA4)— veebianalüüs;
- Meta (Facebook) Pixel— reklaam ja taassihtimine;
- TikTok Pixel— sihitud reklaam;
- Hotjar— kasutajaliidese ja UX-analüüs;
- Cloudflare— saidi kaitse ja laadimiskiiruse optimeerimine.
Mõned neist teenustest võivad töödelda või ajutiselt salvestada kasutaja andmeid väljaspool Euroopa Majanduspiirkonda (EMP / EEA — European Economic Area), sealhulgas riikides nagu USA, India, Kanada, Iisrael.
⚠️ Mida tähendab andmete edastamine väljapoole EMP-d:
See tähendab, et andmed, nagu IP-aadress, brauseri seadistus, saidil toimingud või unikaalsed identifikaatorid, võivad jõuda serveritesse, mis asuvad väljaspool Euroopa Liitu. Nendes riikides ei pruugi kehtida samaväärne andmekaitse tase, mis kehtib Euroopa Liidus.
Vastavalt määruse (EL) 2016/679 (GDPR) V peatükile tagab MinuStore OÜ järgmist:
- Standardsete andmekaitseklauslite (Standard Contractual Clauses — SCCs)kasutamine — GDPR artikkel 46;
- Andmeedastuse riskianalüüsi (Data Transfer Impact Assessment)läbiviimine;
- Tehnilised ja organisatsioonilised turvameetmed, sealhulgas:
- andmete krüpteerimine;
- IP-aadresside maskeerimine;
- juurdepääsu piiramine tundlikele andmetele;
- osade andmete säilitamine EMP piires asuvates serverites.
Kolmandate teenusepakkujate täielik loetelu ja viited nende privaatsuspoliitikatele on kättesaadavad punktis 10
.