Küpsisepoliitika — nosweat.finance

Õiguslik alus: Elektroonilise side seadus (ESS) § 102 (rakendab ePrivacy direktiivi 2002/58/EÜ art. 5 lg 3); GDPR art. 6; AKI täitmispositsioon (2023–2025)

Viimati uuendatud: 08.08.2026 | Versioon: 1.2

1. Mis on küpsised

Küpsised on väikesed tekstifailid, mis paigutatakse teie seadmesse veebisaidi külastamisel. Kasutame ka sarnaseid tehnoloogiaid (localStorage nõusolekueelistuste jaoks). Kõiki neid nimetatakse käesolevas poliitikas ühiselt „küpsisteks".

2. Milliseid küpsiseid me kasutame

2.1 Rangelt vajalikud küpsised

Need küpsised on teenuse toimimiseks hädavajalikud. Neid ei saa keelata. ESS § 102 alusel ei ole nõusolek nõutav, kuna need on vajalikud teie selgesõnaliselt taotletud teenuse osutamiseks.

Märkus Cloudflare'i küpsiste kohta: Need seatakse Cloudflare'i infrastruktuuri (WAF/bottide kaitse) poolt ja liigitatakse rangelt vajalikeks, kuna need kaitsevad autentimise terviklust. Turnstile ise ei sea püsivat jälgimisküpsist — see kasutab ühekordset väljakutsemärki.

2.2 Funktsionaalsed küpsised

Need küpsised jätavad teie eelistusi meelde. Need ei jälgi teid saidi üleselt.

AKI juhiste kohaselt ei nõua funktsionaalsed küpsised nõusolekut, kui need teenindavad kasutaja valitud eelistust. Küpsis cookie_consent_v2 seatakse alles pärast teie valiku tegemist — seda ei saa enne seada.

2.3 Analüütika ja tootekasutus (nõusolekupõhine)

Kasutame PostHogi tootekasutuse analüütikaks, piiratud seansisalvestuseks (session replay) ja funktsioonilülititeks — et mõista, kuidas inimesed kasutajaliidest kogevad, ja teha muudatusi turvaliselt. PostHog käivitub alles siis, kui valite „Nõustu kõigiga" või lülitate sisse analüütikaküpsised. Kui valite „Ainult vajalikud" — või pole veel valikut teinud — ei koguta mingit analüütikat.

Töötleja ja andmete asukoht: PostHog Cloud EU (Frankfurt) — kõik analüütikaandmed jäävad EL-i. Me ei dubleeri ärialaseid kirjeid (nt kas te maksite) PostHogi; need jäävad meie enda EL-i andmebaasi.

Salvestus: PostHog kasutab oma analüütikatunnuse ja oleku jaoks localStorage-t, mitte küpsiseid. localStorage on siiski mittevajalik salvestus teie seadmes, mistõttu seda käsitletakse täpselt nagu mittevajalikku küpsist ja see seatakse alles pärast teie nõusolekut.

Privaatsuse kaitsemeetmed:

• Finantsalast isikuandmestikku ei saadeta kunagi: mitte kunagi nimesid, e-posti, registrikoode, isikukoode, IBAN-e, summasid ega tehingupartnereid — ainult läbipaistmatud tunnused (nt company_id).
• Seansisalvestus (kasutajaliidese maskeeritud salvestis) on piiratud: kõik vormiväljad on vaikimisi maskeeritud, isikuandmeid sisaldav tekst maskeeritakse spetsiaalse CSS-klassi abil ning salvestus toimub ainult väikesel mittefinantsiliste lehtede lubatud loendil (avaleht, töölaud, sisselogimine, KKK, seaded). Iga finantsleht (üleslaadimine, kategoriseerimine, ülevaatus, aruanne, eksport jne) on vaikimisi välistatud. Salvestus on valimipõhine (~10% sobilikest seanssidest).
• IP-aadressi kogumine on PostHogi projekti tasemel välja lülitatud.

2.4 Turundus- ja kolmanda isiku jälgimisküpsised (nõusolekupõhised)

Need küpsised seatakse ainult siis, kui valite „Nõustu kõigiga" või lülitate paneelis „Halda eelistusi" selgesõnaliselt sisse turundusküpsised. Kui valite „Ainult vajalikud" või pole veel valikut teinud, ei seata ühtegi turundusküpsist ega laadita ühtegi reklaamivõrgu skripti.

Vastuvõtjad: Meta Platforms Ireland Ltd ja Google Ireland Ltd (edastuse kaitsemeetmeid kirjeldab privaatsuspoliitika).

Märkus Facebooki sisselogimisnupu kohta: Sisselogimislehe Facebooki OAuth-nupp võib põhjustada Meta enda küpsiste seadmise, kui olete Facebooki juba sisse logitud — see ei ole meie kontrolli all ja seda reguleerib Meta privaatsuspoliitika. See on ülaltoodud Meta Pixeli turundusküpsisest eraldiseisev.

2.5 Esimese osapoole reklaamipäritolu küpsis (õigustatud huvi)

Kui saabute nosweat.finance'i lingilt, mis sisaldab kampaaniaparameetreid (utm_* sildid või reklaamikliki tunnused: Google'i gclid ja Meta fbclid), salvestame need parameetrid esimese osapoole küpsisesse, et teada — kui teist saab hiljem maksev klient —, milline reklaamikanal teid meieni tõi.

• Õiguslik alus: meie õigustatud huvi (GDPR art. 6 lg 1 p f) mõõta omaenda reklaami tulemuslikkust. Seetõttu ei sõltu see küpsis nõusolekubännerist.
• Küpsis salvestab ainult parameetrid, mis juba sisalduvad teie klikitud lingi aadressis. See ei sisalda nime, e-posti aadressi ega muid otseselt tuvastavaid andmeid ning seda ei kasutata teie jälgimiseks teistel veebisaitidel. Selle küpsise tõttu ei laadita ühtegi reklaamiskripti.
• Küpsist ennast ei jagata kunagi kolmandate isikutega. Kui sooritate ostu ja küpsis sisaldab Google'i klikitunnust (gclid), teatame Google Adsile, et see klikk lõppes ostuga — see annab Google'ile teada üksnes sellise kliki tulemuse, mille Google ise vahendas ja mida ta juba teab.
• Võite küpsise igal ajal oma brauseris kustutada (vt § 4). Ainus tagajärg on, et teie võimalik ost jääb kanalita kirja.

3. Nõusolek — mida me küsime ja millal

ESS § 102 ja AKI täitmispositsiooni kohaselt ei tohi nõusolekupõhiseid küpsiseid seada enne, kui kasutaja on andnud teadliku, vabatahtliku ja konkreetse nõusoleku. Rangelt vajalikke küpsiseid, funktsionaalseid eelistusküpsiseid ja § 2.5 kirjeldatud õigustatud huvil põhinevat reklaamipäritolu küpsist võib seada viivitamata.

3.1 Esimene külastus — küpsiste bänner

Esimesel nosweat.finance'i külastusel (enne sisselogimist) kuvatakse küpsiste nõusolekubänner:

┌─────────────────────────────────────────────────────────┐
│  Kasutame küpsiseid                                     │
│                                                         │
│  Kasutame küpsiseid teenuse toimimiseks ja              │
│  kasutajakogemuse parandamiseks.                        │
│  Lisateave: [Küpsisepoliitika]                          │
│                                                         │
│  [Nõustu kõigiga]     [Ainult vajalikud]                │
│                                                         │
│            halda eelistusi                              │
└─────────────────────────────────────────────────────────┘

Kolm valikuteed:

1. Nõustu kõigiga — lubab analüütika- (PostHog) ja turundusküpsised (Meta Pixel, Google Ads).
2. Ainult vajalikud — üks klikk; ühtegi valikulist küpsist ei seata.
3. Halda eelistusi — avab eelistuste paneeli kahe sõltumatu lülitiga („Analüütikaküpsised" ja „Turundusküpsised"), kumbki pole ette märgitud. Nupp „Salvesta eelistused" salvestab valiku.

Kasutajaliidese nõuded (AKI vastavus):

• „Nõustu kõigiga" ja „Ainult vajalikud" peavad olema visuaalselt võrdsed — sama suurus, sama kaal. Kumbki ei ole varjutatud nupp ega tekstilink.
• Nupu „Nõustu kõigiga" võib paigutada esimesena / vasakule loomuliku lugemisjärjestuse tõttu — see on ainus lubatud asümmeetria. Järjestus pole reguleeritud, küll aga visuaalne kaal. Mõlemad jäävad üheklikilisteks.
• „Halda eelistusi" on kahe põhinupu all väiksem tekstilink — kolmas valikutee, mitte põhitegevus, ning see ei tohi kummagi nupuga visuaalselt konkureerida.
• Eelistuste paneelis ei ole ette märgitud märkeruute.
• Lühike, mittesundiv märkus võib selgitada, mida „Nõustu kõigiga" võimaldab. See ei tohi vihjata, et teenus on keeldumise korral kehvem (aruanne töötab mõlemal juhul ühtmoodi), ega muuta nõusolekut mittevabatahtlikuks.
• „Küpsisepoliitika" tekst on link aadressile /et/kupsised.
• Bänner kaob pärast valiku tegemist.
• Valik salvestatakse localStorage-sse kujul cookie_consent_v2: { "analytics": boolean, "marketing": boolean, "ts": ajatempel } ja kopeeritakse küpsisesse cookie_consent_v2.
• Nõusolekupõhine mudel: analüütika (PostHog) ja turundusküpsised on vaikimisi väljas ning lubatakse ainult pärast selgesõnalist nõusolekut. Enne seda valikut ei käivitu ükski analüütika, lehevaatamine, seansisalvestus ega turundusskript.

3.2 Korduvkülastused

Kui nõusolekuvalik on salvestatud, ei kuvata bännerit uuesti. Salvestatud eelistust järgitakse kõikidel järgnevatel külastustel — sealhulgas rakendatakse seda laadimisel uuesti PostHogile (analüütikaga nõustunud kasutaja lülitatakse uuesti sisse; kõik teised jäävad välja lülitatuks). Saate oma valikut igal ajal muuta jaluses oleva lingi Küpsiste seaded kaudu.

3.3 Nõusolek autenditud lehtedele

Rakenduses (pärast sisselogimist) kasutatakse alati rangelt vajalikke ja funktsionaalseid küpsiseid. PostHogi analüütika ja seansisalvestus käivituvad ainult juhul, kui nõustusite analüütikaga. Ka siis on seansisalvestus välistatud igal finantslehel (üleslaadimine, kategoriseerimine, ülevaatus, aruanne, eksport, palgamaks, põhivara, seotud osapooled) ning salvestab ainult punktis 2.3 kirjeldatud piiratud mittefinantslehtede loendil. Kui nõustusite ainult vajalike küpsistega, ei käivitu analüütika ega salvestus kusagil.

4. Küpsiste haldamine ja kustutamine

Lisaks jaluses olevale lingile Küpsiste seaded saate küpsiseid hallata oma brauseri seadete kaudu:

Küpsiste kustutamine logib teid teenusest välja (sessiooniküpsis eemaldatakse). Teie küpsiste nõusolekueelistus (localStorage-s salvestatud) kustutatakse samuti, mistõttu nõusolekubänner ilmub teie järgmisel külastusel uuesti.

5. Selle poliitika muutmine

Kui lisame uusi küpsiseid (eriti analüütilisi), uuendame käesolevat poliitikat ning nõusolekupõhiseid küpsiseid mõjutava muudatuse korral lähtestame nõusoleku ja kuvame kõigile kasutajatele bänneri uuesti.

Muudatuste logi — versioon 1.2 (08.08.2026): viidud kooskõlla üksikasjaliku nõusolekumudeliga (eraldi analüütika- ja turunduslülitid, küpsis cookie_consent_v2); lisatud § 2.4 turundusküpsiste tabel (Meta Pixel, Google Ads) ja § 2.5 esimese osapoole reklaamipäritolu küpsis ns_attrib (õigustatud huvi). Nõusolekubänneri reguleerimisala ei muutu: analüütika- ja turundusskriptid käivituvad endiselt üksnes nõusolekul.

6. Kontakt

Küsimused küpsiste kasutamise kohta: support@nosweat.finance

Kaebused küpsiste kohta: Andmekaitse Inspektsioon (AKI) — www.aki.ee, info@aki.ee, Tatari 39, 10134 Tallinn.