See põhimõte selgitab, milliseid isikuandmeid töödeldakse, kui kasutad veebisaiti ipaddress.ee, mis eesmärgil ja õiguslikul alusel, kellele neid võidakse edastada, kui kaua neid säilitatakse ning kuidas saad oma õigusi kasutada. See vastab isikuandmete kaitse üldmääruse (GDPR, määrus (EL) 2016/679) artiklitele 13 ja 14 ning isikuandmete kaitse seadusele ja kirjeldab, kuidas saidi tarkvara tegelikult töötab (vt ka Andmeallikad).
Vastutav töötleja
Isikuandmete vastutav töötleja on ipaddress.ee haldaja (nimi pole veel avaldatud), aadress aadress pole veel avaldatud; seni kasuta kontaktivormi. Isikuandmetega seotud küsimustes saad meiega ühendust võtta: kontaktivorm (vali vormis „Privaatsuspäring").
Mida me töötleme, miks ja millisel alusel
IP-aadress ja päringu päised. Et näidata sinu IP-aadressi, võrku ja ligikaudset asukohta, loeb meie server sissetuleva ühenduse IP-aadressi ning brauseri saadetud päised (näiteks kasutajaagendi ja eelistatud keeled). Koos teiste andmetega võib IP-aadress isiku tuvastada, seepärast käsitleme seda isikuandmena. Kasutame seda ainult sinu päringule vastamiseks ja saidi kaitsmiseks kuritarvituse eest.
- Rakendus ei salvesta sinu IP-aadressi. Päringute piiramiseks hoitakse mälus või Redises võtmega räsi, mis vahetub iga päev ja aegub automaatselt.
- Sinu aadressi võrgu-, marsruudi-, asukoha- ja Tori andmed tulevad meie enda andmebaasist. Sinu aadressi ei saadeta ühelegi IP-andmete teenusele.
- Pöörd-DNS-i ja registriandmete näitamiseks lisatakse sinu IP-aadress DNS-päringusse rekursiivsele nimeserverile ja RDAP-päringusse selle aadressi eest vastutavale regionaalsele internetiregistrile (Eesti aadresside puhul RIPE NCC Hollandis).
Õiguslik alus: õigustatud huvi pakkuda sinu küsitud teenust ja tagada selle turvalisus (GDPR art 6 lg 1 p f).
Sinu tehtud päringud. Sisestatud IP-aadressidele, domeeninimedele ja AS-numbritele vastame võimaluse korral oma andmebaasist; DNS- ja registripäringud saadetakse nimeserveritele ja registritele, kus vastus asub. Me ei pea sinu päringute ajalugu. Tulemusi hoitakse piiratud aja vahemälus ilma seoseta sinuga.
Tööriistad, mis võtavad ühendust teiste serveritega. TLS-i, HTTP-päiste, turvapäiste ja suunamiste tööriistad loovad meie serverist ühenduse sinu sisestatud avaliku aadressiga. Pordikontroll avab ühe ühenduse sinu valitud pordile ainult aadressile, kust sinu päring tuleb. Musta nimekirja kontroll teeb sisestatud aadressiga päringuid avalikesse DNS-blokinimekirjadesse. WebRTC lekketest küsib sinu brauserist Cloudflare’i avalikult STUN-serverilt sinu aadressi — ainult siis, kui testi käivitad —, seega näeb Cloudflare sinu IP-aadressi. Viivituse test saadab päringuid ainult meie serverisse. Hulgiotsingu aadresse töödeldakse mälus ja ei salvestata.
Koondstatistika. Loendame lehe vaatamisi lehe ja päeva kaupa, otsinguväärtused eemaldatakse aadressist. IP-aadressi, küpsist ega tunnust ei salvestata. Kui sinu brauser saadab signaali Do Not Track või Global Privacy Control, ei loendata.
Kontaktivorm. Kui meile kirjutad, salvestame sinu nime, e-posti aadressi, teema ja sõnumi, et saaksime vastata (GDPR art 6 lg 1 p b ja f). Sõnumid kustutatakse hiljemalt 12 kuu möödumisel nende saamisest. Rämpsposti tõkestamiseks võib vorm kasutada teenust Cloudflare Turnstile; sel juhul töötleb Cloudflare sinu brauseri tehnilisi andmeid. Andmete esitamine on vabatahtlik, kuid ilma nendeta ei saa me vastata.
Serverilogid. Meie majutustaristu võib turvalisuse ja tõrkeotsingu eesmärgil hoida lühiajalisi tehnilisi juurdepääsulogisid (sh IP-aadresse).
Me ei kasuta sinu andmeid muudel eesmärkidel, näiteks otseturunduseks või profiilianalüüsiks.
Küpsised ja kolmandate osapoolte teenused
Me ei kasuta jälgimisküpsiseid. Kui vahetad keelt, jätab rangelt vajalik küpsis sinu valiku meelde. Kui saidi haldaja lülitab sisse Google Analyticsi või Google AdSense’i, laaditakse need ainult pärast sinu nõusolekut teavitusribal (GDPR art 6 lg 1 p a); valikut saad igal ajal muuta jaluses lingiga „Küpsiste seaded". Täpsemalt: küpsiste põhimõtted.
Edastamine
Me ei müü ega anna sinu isikuandmeid üle. Päringuväärtused, sealhulgas sinu IP-aadress, kui seda otsid, võivad jõuda DNS-nimeserveriteni ning RDAP- ja WHOIS-päringutele vastavate internetiregistriteni, millest osa asub väljaspool Euroopa Majanduspiirkonda (näiteks ARIN Ameerika Ühendriikides). Nad saavad ainult päringule vastamiseks vajaliku. Kui Google’i teenused on sisse lülitatud, toimub nende kaudu edastamine USA-sse ainult sinu nõusolekul ja ELi–USA andmekaitseraamistiku alusel. Kui haldaja ühendab valikulisi kommertsandmete pakkujaid, on need koos olekuga loetletud lehel Andmeallikad.
Säilitamine ja turvalisus
Säilitame ainult kontaktivormi sõnumeid (kuni 12 kuud) ja anonüümseid loendureid (kuni 400 päeva). Andmed asuvad meie enda serveris ning on kaitstud juurdepääsuõiguste, krüpteeritud ühenduste ja autenditud halduspaneeliga.
Sinu õigused
GDPR-i alusel on sul õigus taotleda juurdepääsu oma isikuandmetele, nende parandamist või kustutamist, töötlemise piiramist ja andmete ülekandmist, esitada vastuväiteid õigustatud huvil põhinevale töötlemisele ning võtta nõusolek igal ajal tagasi. Kuna me ei salvesta külastajate IP-aadresse ega päringute ajalugu, ei ole meil enamasti sinu kohta andmeid, mida väljastada või parandada; erand on kontaktivormi sõnumid.
Õiguste kasutamiseks saada taotlus aadressile kontaktivorm. Vastame tasuta ja ühe kuu jooksul. Kui leiad, et sinu õigusi on rikutud, võid pöörduda Andmekaitse Inspektsiooni poole (Tatari 39, 10134 Tallinn, www.aki.ee) või oma elukohariigi järelevalveasutusse.
Muudatused
Ajakohastame seda lehte, kui saidi andmetöötlus muutub. Viimase muudatuse kuupäev on näha lehe ülaosas.