Küpsised

Küpsis lühidalt

Küpsis on väike kirje, mille server palub brauseril alles hoida ja mille brauser järgmise päringuga tagasi saadab. Sisuliselt on see mälumärk: ilma selleta algab iga lehevaade nullist ja server ei tea, kas tegemist on sama või uue külastajaga.

Küpsise kõrval kasutab brauser ka kohalikku salvestust (localStorage). See ei liigu päringutega kaasa ja jääb ainult sinu seadmesse, kuid kustub samamoodi saidiandmete puhastamisel. Mõlemat mehhanismi puudutame allpool eraldi, sest meie lehel on neil erinev roll.

Kaks küpsist, mis sellel lehel tekivad

Kogu nimekiri mahub kahte ritta. Mõlemad on esimese osapoole küpsised — need seab laenudeestis.ee ise ja lugeda saab neid ainult sama domeen:

• vid — juhuslikult genereeritud tunnus (UUID), mis eristab korduvat külastajat uuest. Eluiga kuni 12 kuud, HttpOnly, Secure, SameSite=Lax.
• psrc — sinu külastuse sisenemisallikas (otsingumootor või muu). Eluiga 30 minutit viimasest lehevaatest ja pikeneb, kuni sa lehel liigud. HttpOnly, Secure, SameSite=Lax.
• bil-cookie-consent — see ei ole küpsis, vaid kirje brauseri kohalikus salvestuses. Sinna läheb riba valik («kõik» või «ainult vajalikud»), et teadet ei kuvataks iga lehevaatega uuesti.

Märge HttpOnly tähendab, et ühelgi lehel töötaval skriptil — ka meie enda omal — puudub nendele küpsistele ligipääs; neid loeb ainult server. Kummaski väärtuses ei ole sinu nime, e-posti, isikukoodi ega taotluse sisu, sest võrdluse tegemiseks me neid andmeid ei küsi.

Kategooriad ja meie tegelik kate

Küpsised jaotatakse tavaliselt nelja kategooriasse. Kirjutame iga kategooria juurde ausalt välja, mis meil selles päriselt on:

• Hädavajalikud — lehe kuvamine, turvalisus ja sisenemisallika tuvastamine. Siia kuulub psrc; ilma selleta ei suudaks server sessiooni eristada.
• Funktsionaalsed — valikute meelespidamine. Meil täidab seda rolli üksnes localStorage kirje riba valikuga, eraldi funktsionaalset küpsist ei ole.
• Statistika ja analüütika — külastuste loendamine. Siia kuulub vid. Väliseid analüütikateenuseid me ei kasuta, statistika arvutatakse meie enda serveris.
• Turundus ja reklaam — profileerimine, remarketing, reklaamivõrgustike pikslid. Sellel lehel neid ei ole ühtegi, seega on kategooria hetkel tühi.

Nimekiri on tahtlikult lühike. Kui meie tehniline lahendus laieneb ja mõni kategooria täitub, muudetakse enne seda nii küpsiseriba loogikat kui ka seda lehte.

Väliseid jälgimisskripte lehel ei ole

Lehele ei ole lisatud Google Analyticsit, sildihaldurit ega reklaamivõrgustike piksleid. Külastusstatistika koostatakse serveris tavapärase päringu käigus ja kirja lähevad ainult need külastused, mis algasid Google’i otsingust — sisuliselt selleks, et näha, millised võrdlused otsingust jõudjaid päriselt huvitavad.

Ka kirjatüübid on serveeritud meie enda domeenilt, mitte välisest fonditeenusest, nii et lehe avamine ei tekita päringut kolmanda osapoole serverisse. Külastusandmeid me ei müü ega vaheta.

Mida nõusoleku riba päriselt teeb

Siin tuleb olla täpne, sest ootus ja tegelikkus lähevad tihti lahku. Esimesel külastusel kuvatakse riba kahe nupuga: «Nõustun» ja «Ainult vajalikud». Kumbki nupp salvestab valiku brauseri kohalikku salvestusse ja peidab riba ära. Muud see nupp praegu ei tee.

See tähendab kahte asja. Esiteks: valik «Ainult vajalikud» ei eemalda ega peata küpsiseid vid ja psrc — server seab need iga lehevaatega, sõltumata sellest, mida ribal vajutasid. Teiseks: turundus- ja analüütikaskripte, mida keeldumine saaks blokeerida, ei ole lehele üldse lisatud, seega ei ole hetkel ka midagi välja lülitada.

Ütleme selle otse välja, sest lubadus «keeldumine lülitab kategooriad välja» oleks meie praeguse koodi juures ebatäpne. Kui lehele lisandub kunagi väline statistika- või turundusskript, hakkab riba valik seda päriselt juhtima ja siinne lõik kirjutatakse ümber.

Säilitusajad

• psrc — 30 minutit viimasest lehevaatest, iga uue vaatega loendus algab otsast peale.
• vid — kuni 12 kuud, kui sa seda ise varem ei kustuta.
• Riba valik kohalikus salvestuses — tähtajatu, kaob koos saidiandmete puhastamisega.
• Pakkuja lehel seatud küpsised — tähtaja määrab laenuandja, mitte meie.

Tähtaeg on ülempiir, mitte lubadus. Iga kustutamine brauseris lähtestab loenduse ja järgmisel korral luuakse uus juhuslik tunnus, mida varasema külastusega kokku ei viida. Privaatses aknas kustuvad kõik kirjed akna sulgemisel.

Kuidas nõusolekut muuta või tagasi võtta

Kuna riba valik elab sinu brauseris, on selle muutmise koht samuti brauser. Kõige otsesem tee on kolm sammu:

• kustuta brauseri seadetes domeeni laenudeestis.ee küpsised ja saidiandmed — koos nendega kaovad nii vid ja psrc kui ka salvestatud riba valik;
• kui soovid, et need enam ei tekiks, keela samas kohas selle domeeni küpsised püsivalt või lisa reegel «kustuta küpsised brauseri sulgemisel»;
• ava leht uuesti — riba kuvatakse jälle ja saad teha teistsuguse valiku.

Domeeni blokeerimine brauseris on ainus meede, mis meie praeguses lahenduses küpsiste tekkimise päriselt peatab. Riba nupud seda ei tee — vaata eelmist jaotist.

Küpsiste seadistamine brauseris

Menüüde nimetused sõltuvad versioonist ja keeleseadetest, kuid tee on kõikjal sarnane:

• Chrome: Seaded → Privaatsus ja turvalisus → Saidi seaded → Kõik saidil salvestatud andmed ja õigused, otsi domeen ja kustuta;
• Firefox: Seaded → Privaatsus ja turve → Küpsised ja saidiandmed → Halda andmeid, filtreeri domeen ja eemalda ainult see;
• Safari (Mac): Safari → Seaded → Privaatsus → Halda veebisaidi andmeid; iPhone’is Seaded → Rakendused → Safari → Täpsemalt → Veebisaidi andmed;
• Edge: Seaded → Küpsised ja saidi õigused → Halda ja kustuta küpsiseid ja saidiandmeid → Kuva kõik saidiandmed.

Kui avasid lehe mõne rakenduse sisemises brauseris — näiteks sotsiaalvõrgustiku vaates —, tuleb andmed puhastada selles rakenduses, sest süsteemibrauseri seaded sinna ei ulatu.

Mis muutub, kui küpsised keelata

Sisuliselt mitte midagi. Võrdlustabel, kuumakse kalkulaator ja kõik sisulehed töötavad küpsisteta edasi, sest siin ei ole kasutajakontot ega sisselogimist. Märkad kahte asja: riba ilmub iga külastusega uuesti ja meie statistikas loetakse iga sinu tulek uueks külastuseks.

Küpsiste keelamine ei mõjuta ka laenuotsust. Krediidiandja hindab maksevõimet oma süsteemis esitatud andmete ja registripäringute põhjal — võrdluslehe küpsised sellesse protsessi ei puutu.

Kui liigud pakkuja lehele

Pakkumise lingid käivad meie serveri kaudu lühikese ümbersuunamisena. Sellele lingile me jälgimisparameetreid ei lisa ja brauserisse uut küpsist ei teki — ülemineku fakt loetakse serveris välja juba olemasolevast sessiooniküpsisest.

Alates hetkest, mil laenuandja leht avaneb, kehtivad tema reeglid: tema küpsised, tema nõusoleku riba ja tema privaatsustingimused. Enne taotluse täitmist tasub need läbi vaadata seal, sest just seal liiguvad edasi need andmed, mida meie ei näe ega küsi.

Küpsised ja isikuandmed

Juhuslik külastajatunnus on andmekaitse mõistes kaudselt tuvastatav tunnus, seega kohtleme seda isikuandmena ka siis, kui nime taga ei ole. Töötlemise eesmärgid, õiguslikud alused ning sinu õigused — juurdepääs, parandamine, kustutamine ja vastuväide — on lahti kirjutatud privaatsuspoliitikas aadressil /privaatsuspoliitika.

Võrdlemiseks me isikukoodi ega konto väljavõtet ei küsi; need andmed liiguvad alles laenuandja taotlusvormis. Laen on finantskohustus ja seda tasub kaaluda vastutustundlikult — lõplikud tingimused, KKM-i ja tasud kinnitab krediidiandja lepingus.

Muudatused

Kui lehe tehniline lahendus muutub — lisandub küpsis, teenus või muutub riba käitumine —, uuendame seda lehte samal ajal koodiga. Kehtiv versioon on see, mida praegu loed.