Küpsiste poliitika

1.1.Veebilehe averium.ee haldaja ja küpsiste abil kogutavate andmete töötlemise eest vastutav töötleja on Averium Consulting OÜ, registrikood 17232358, registrijärgne aadress Maakri tn 19/1, 10145 Tallinn, Eesti (edaspidi „Averium“, „meie“). Kontaktandmed: info@averium.ee; andmekaitseküsimustes – privacy@averium.ee.

1.2.Küpsiste kasutamist reguleerivad järgmised õigusaktid:

1.2.1.Teistest ELi/EMP riikidest pärit külastajate suhtes kohaldatakse samu e-privaatsusdirektiivi ja GDPR-i norme, mis on üle võetud nende riigisisesesse õigusesse; nõusolekunõuete sisu ei erine seejuures Eesti omadest. Ühendkuningriigist pärit külastajatele tagatakse sama kaitsetase, mis on ette nähtud PECR 2003 ja UK GDPR-iga.

1.2.2.E-privaatsusmääruse eelnõu (COM(2017) 10), mis pidi asendama direktiivi 2002/58/EÜ, on Euroopa Komisjon tagasi võtnud (16. juuli 2025. aasta otsus, Euroopa Liidu Teataja C/2025/5423, 6. oktoober 2025); direktiiv kehtib edasi. Komisjoni 19. novembri 2025. aasta ettepanekut viia küpsiste normid üle GDPR-i (Digital Omnibus, COM(2025) 837) ei ole käesoleva redaktsiooni kuupäeva seisuga vastu võetud; uue regulatsiooni jõustumisel vaadatakse poliitika üle.

1.3.Küpsistesse salvestatud identifikaatorid on koos IP-aadressi ja seadme andmetega isikuandmed GDPR art 4 p 1 tähenduses. Seetõttu kohaldatakse analüütilistele ja turundusküpsistele, kui Averium need kasutusele võtab, samaaegselt e-privaatsusdirektiivi nõudeid (nõusolek paigaldamiseks) ja GDPR-i nõudeid (edasise töötlemise seaduslikkus). Veebileht paigaldab praegu kaks hädavajalikku küpsist (punkt 4.1): NEXT_LOCALE salvestab üksnes keele koodi; averium_consent salvestab küpsistebänneris tehtud valiku, selle kuupäeva ja juhusliku nõusoleku identifikaatori (punkt 2.12), mis ei ole seotud nime ega e-posti aadressiga.

1.4.Käesolev poliitika on osa külastajale GDPR art 13 kohaselt antavast teabest koos privaatsuspoliitikaga ja veebilehel kuvatava nõusolekubänneriga (jaotis 6).

1.5.Hädavajalike küpsiste paigaldamise õiguslik alus on e-privaatsusdirektiivi art 5 lg 3 erand (tehniline vajadus side edastamiseks või kasutaja poolt otseselt taotletud teenuse osutamiseks); edasine andmetöötlus tugineb Averiumi õigustatud huvile tagada veebilehe toimivus ja turvalisus (GDPR art 6 lg 1 p f). Lisaks küpsisele NEXT_LOCALE paigaldab veebileht praegu üksnes küpsise averium_consent, mis jätab meelde bänneris tehtud valiku ja on samuti hädavajalik (punkt 4.1). Kui Averium võtab kasutusele muude kategooriate küpsised, on nende õiguslik alus külastaja nõusolek (GDPR art 6 lg 1 p a), mis saadakse bänneri kaudu (jaotis 6).

1.6.Poliitika kehtib kõigi veebilehe külastajate suhtes olenemata nende asukohariigist. Kui külastaja asub väljaspool EMP-d, võidakse töötlemisele lisaks kohaldada tema jurisdiktsiooni norme (näiteks Ühendkuningriigi puhul UK GDPR ja PECR); sel juhul kohaldame rangemat standardit.

1.7.Küpsiste ja isikuandmete kaitse normide järgimise üle teostab Eestis järelevalvet Andmekaitse Inspektsioon (AKI); ühtlasi teostab see järelevalvet elektroonilise side seaduses sätestatud isikuandmete töötlemise nõuete ja elektrooniliste kontaktandmete otseturustuseks kasutamise üle (ESS § 133 lg 4). Tarbijakaitse ja Tehnilise Järelevalve Amet (TTJA) teostab üldist järelevalvet elektroonilise side seaduse täitmise üle (ESS § 133 lg 1).

2.1.Küpsis – väike tekstifail, mille veebiserver edastab külastaja brauserile; brauser salvestab selle seadmesse ja saadab selle järgmiste päringutega serverile tagasi. Küpsis sisaldab tavaliselt nime, väärtust (sageli juhuslikku identifikaatorit), domeeni, rada ja kehtivusaega.

2.2.Esimese osapoole küpsised (first-party) – küpsised, mille paigaldab domeen averium.ee. Kolmanda osapoole küpsised (third-party) – küpsised, mille paigaldavad nende kolmandate isikute domeenid (näiteks google.com, linkedin.com), kelle vahendid on veebilehele lõimitud. Praegu veebileht averium.ee kolmanda osapoole küpsiseid ei kasuta.

2.3.Seansiküpsised kustutatakse brauseri sulgemisel. Püsiküpsised säilivad kuni määratud kehtivusaja lõpuni või kuni kasutaja need kustutab.

2.4.Local storage / session storage – brauseri salvestusruumid, mis võimaldavad veebilehel andmeid salvestada ilma neid iga päringuga serverile edastamata. Nende suhtes kehtivad samad nõusolekureeglid mis küpsiste suhtes. Veebileht averium.ee ei kasuta ei local storage’it ega session storage’it.

2.5.Jälituspiksel (tracking pixel) / silt – koodifragment või läbipaistev pilt, mille laadimisel saab kolmanda isiku server teavet lehekülje külastamise kohta ja võib paigaldada küpsise. Veebileht averium.ee kolmandate isikute piksleid ega silte ei kasuta.

2.6.SDK – kolmanda isiku tarkvarakomponent, mis on lõimitud veebilehte või rakendusse ja edastab sellele isikule andmeid. Veebilehel averium.ee SDK-sid ei kasutata; mobiilirakenduse käivitamise korral käesolevat poliitikat täiendatakse.

2.7.Seadme sõrmejälg (device fingerprinting) – seadme tuvastamine selle tehniliste omaduste kogumi põhjal ilma küpsist salvestamata. Averium ei kasuta seadme sõrmejälje meetodit ei otse ega töövõtjate kaudu.

2.8.Nõusolekuhaldusplatvorm (CMP, Consent Management Platform) – nõusoleku haldamise vahend, mis kuvab bänneri, salvestab külastaja valiku ja blokeerib küpsiste paigaldamise kuni nõusoleku saamiseni. Veebileht averium.ee kasutab enda nõusolekubännerit ja paneeli „Küpsiste seaded“, mis täidavad neid funktsioone ja omistavad nõusoleku identifikaatori (punkt 2.12); praegu ei kasutata sildihaldurit ega nõusolekurežiimi (Consent Mode; punktid 2.10–2.11), mida on vaja üksnes siis, kui Averium võtab kasutusele lisaküpsised (jaotis 3).

2.9.Nõusolek – külastaja vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus, mis on väljendatud aktiivse tegevusega (nupuvajutus). Sirvimise jätkamine, lehe kerimine või tegevusetus ei ole nõusolek.

2.10.Tag Manager (sildihaldur) – vahend, mille kaudu ühendatakse veebilehega analüüsi- ja reklaamiskriptid. Sildihaldur ise ei ole mõeldud külastajate kohta teabe kogumiseks; see üksnes juhib teiste skriptide laadimist sõltuvalt nõusoleku olekust.

2.11.Consent Mode (nõusolekurežiim) – Google’i mehhanism, mille puhul sildid saavad teavet nõusoleku oleku kohta (analytics_storage, ad_storage, ad_user_data, ad_personalization) ja muudavad vastavalt oma käitumist: põhirežiimis keeldumise korral silte ei laadita ja andmeid Google’ile ei edastata; täiustatud režiimis keeldumise korral sildid küpsiseid ei paigalda, kuid saadavad Google’ile küpsisteta mõõtmisi (cookieless pings).

2.12.Nõusoleku identifikaator (consent ID) – juhuslik kood, mille nõusolekuhaldusplatvorm külastaja valiku tegemisel omistab; see on mõeldud nõusoleku andmise fakti kinnitamiseks ega ole seotud nime ega e-posti aadressiga.

2.13.Külastaja – iga füüsiline isik, kes avab veebilehe averium.ee lehekülgi, olenemata sellest, kas ta on Averiumi klient.

2.14.Kliendi toimik – andmete kogum, mis on kogutud kliendi kontrollimisel ja tema asja ajamisel kliendiks võtmise poliitika kohaselt. Küpsiste andmeid toimikusse ei kanta.

3.1.Nõusolek enne paigaldamist. Analüütilisi, funktsionaalseid ja turundusküpsiseid ei paigaldata ning vastavaid skripte ei laadita enne nõusoleku saamist. Praegu veebileht selliseid küpsiseid ei kasuta. Bännerit ja linki „Küpsiste seaded“ siiski kuvatakse, et külastaja näeks, milliseid küpsiseid kasutatakse, ja et seaded oleksid valmis; kategooriad, mida ei kasutata, on tähistatud märkega „Praegu ei kasutata“. Praegu tehtud valik ei laiene hiljem kasutusele võetavatele küpsistele: külastajalt küsitakse uuesti nõusolekut (punkt 6.1). Selle jaotise reegleid kohaldab Averium mis tahes lisaküpsisele, skriptile või lõimitud teenusele, mille ta kasutusele võtab; tehniliselt tagab nõusoleku enne paigaldamist bänner, mis ei laadi ühtegi sellist skripti enne, kui külastaja on vastava kategooria aktsepteerinud.

3.2.Valikute võrdväärsus. Nuppudel „Nõustu kõigiga“ ja „Keeldu kõigist“ on bänneri esimesel ekraanil ühesugune suurus, värv ja paigutus. Külastaja saab ka valida üksikuid kategooriaid nupu „Kohanda“ kaudu.

3.3.Tagasivõtmine sama lihtsalt kui nõusoleku andmine. Valikut saab igal ajal muuta või tagasi võtta iga lehekülje jaluses oleva lingi „Küpsiste seaded“ kaudu – ühe klõpsuga, ilma et peaks seadeid otsima.

3.4.Nõusoleku kehtivusaeg. Külastaja valikut säilitatakse 12 kuud (küpsis averium_consent, punkt 4.1), misjärel kuvatakse bänner uuesti. Küpsiste loetelu või nende eesmärkide olulisel muutumisel küsitakse nõusolekut uuesti.

3.5.Nõusolekute logi. Kui võetakse kasutusele lisaküpsised, salvestatakse iga nõusoleku kohta kirje: kuupäev ja kellaaeg, poliitika versioon, valitud kategooriad, juhuslik nõusoleku identifikaator. Logi säilitatakse 5 aastat GDPR art 7 lg 1 järgimise tõendina ning seda ei kasutata muudel eesmärkidel. Kuni selliseid küpsiseid ei kasutata, säilitatakse valikut üksnes külastaja brauseris (averium_consent, punkt 4.1) ja nõusolekute logi ei peeta.

3.5.1.Teavitatus. Enne valiku tegemist on külastajale bänneri esimesel ekraanil kättesaadavad: iga kategooria eesmärgid, teenusepakkujate loetelu, link küpsiste täielikule loetelule koos kehtivusaegadega ja märge andmete edastamise kohta kolmandatesse riikidesse. See teave esitatakse lihtsas keeles veebilehe valitud keeleversiooni keeles, ilma viideteta dokumentidele, mida tuleb eraldi otsida.

3.6.Minimeerimine. Kasutame üksnes neid küpsiseid, mis on veebilehe toimimiseks vajalikud; küpsiseid veebilehe kasutamise mõistmiseks ja reklaami tõhususe hindamiseks praegu ei kasutata ning neid võib kasutusele võtta üksnes käesolevas poliitikas sätestatud korras. Küpsiste abil kogutavaid isikuandmeid ei ühendata kliendi toimikute andmetega ega kasutata kliendiks võtmise otsuste tegemisel.

3.7.Küpsiseseina puudumine. Juurdepääs veebilehe sisule ei sõltu nõusolekust lisaküpsistele.

3.8.Granulaarsus. Kui Averium võtab kasutusele lisaküpsised, küsitakse nõusolekut iga kategooria kohta eraldi (funktsionaalsed, analüütilised, turundusküpsised). Ühe kategooria aktsepteerimine ei tähenda teiste aktsepteerimist. Kategooria piires koondatakse küpsised ühtse eesmärgi järgi, mis vastab nõusoleku konkreetsuse nõudele.

3.9.Eelnevalt märgitud väljade ja manipuleerivate disainivõtete keeld. Ükski lisaküpsiste kategooria ei ole vaikimisi sisse lülitatud. Bänner ei kasuta võtteid, mis raskendavad keeldumist: peidetud nupud, korduvad päringud pärast keeldumist, üksnes nupu „Nõustu“ visuaalne esiletõstmine.

3.10.Tehniline kontroll. Kui Averium võtab kasutusele Google’i või LinkedIni skriptid, juhitakse nende laadimist Google Tag Manageri kaudu režiimis Consent Mode v2: enne nõusolekut silte ei käivitata, parameetrite analytics_storage ja ad_storage väärtuseks seatakse „denied“ ning küpsisteta pingid (cookieless pings) lülitatakse välja, et andmeid ei edastataks isegi koondkujul. Serveripoolset sildistamist (server-side tagging) ei kasutata.

3.11.Tõendatavus. Kui võetakse kasutusele lisaküpsised ja peetakse nõusolekute logi (punkt 3.5), saame järelevalveasutuse nõudmisel kinnitada konkreetse külastaja nõusoleku fakti ja sisu paneelil „Küpsiste seaded“ kuvatava nõusoleku identifikaatori alusel.

Allpool on esitatud küpsiste loetelu kategooriate kaupa. Praegu paigaldab veebileht kaks hädavajalikku küpsist – NEXT_LOCALE ja averium_consent (punkt 4.1); funktsionaalseid, analüütilisi ja turundusküpsiseid ei kasutata (punktid 4.2–4.4). Märgitud on maksimaalsed kehtivusajad; tegelik kehtivusaeg võib olla lühem, kui külastaja kustutab küpsised varem.

4.1.Hädavajalikud küpsised (nõusolekut ei ole vaja – e-privaatsusdirektiivi art 5 lg 3, kasutaja poolt otseselt taotletud teenuste erand).

• NEXT_LOCALE

  Teenusepakkuja

  averium.ee

  Eesmärk

  Jätab meelde veebilehe keeleversiooni (en/et/ru/uk), mille külastaja on avanud

  Kehtivusaeg

  seanss (kuni brauseri sulgemiseni)

  Liik

  esimese osapoole küpsis, seansiküpsis

• averium_consent

  Teenusepakkuja

  averium.ee

  Eesmärk

  Jätab meelde külastaja valiku küpsistebänneris: aktsepteeritud kategooriad, valiku kuupäeva ja juhusliku nõusoleku identifikaatori

  Kehtivusaeg

  12 kuud

  Liik

  esimese osapoole küpsis, püsiküpsis

Neid küpsiseid ei saa veebilehel välja lülitada; neid saab blokeerida või kustutada brauseris (punkt 6.4). Sel juhul ei jäta veebileht valitud keelt meelde ja bänner kuvatakse uuesti; veebilehe muud funktsioonid, sealhulgas vormi saatmine, toimivad edasi.

Selgitus. Küpsis NEXT_LOCALE paigaldatakse, kui külastaja vahetab veebilehe keelt või avab lehekülje keeles, mis erineb sellesse küpsisesse varem salvestatud keelest või – kui küpsist veel ei ole – brauseri seadetes määratud keelest. See sisaldab üksnes valitud keele koodi (en, et, ru või uk). Seda on vaja selleks, et lehekülgede vahel liikudes avaneks veebileht valitud keeles. Küpsis ei sisalda identifikaatorit ega võimalda üht külastajat teisest eristada, seda ei edastata kolmandatele isikutele ja see kustutatakse brauseri sulgemisel. See paigaldatakse atribuutidega SameSite=Lax ja Secure, mistõttu brauser edastab seda üksnes turvalise ühenduse (HTTPS) kaudu. Küpsis averium_consent paigaldatakse, kui külastaja teeb valiku bänneris või paneelil „Küpsiste seaded“. See sisaldab käesoleva poliitika redaktsiooni, valiku kuupäeva, juhuslikku nõusoleku identifikaatorit (punkt 2.12) ning aktsepteeritud ja pakutud kategooriaid; see paigaldatakse samade atribuutidega, seda ei edastata kolmandatele isikutele ja see kustutatakse 12 kuu möödudes, misjärel kuvatakse bänner uuesti (punkt 3.4).

4.2.Funktsionaalsed küpsised (nõusolek on nõutav). Need küpsised muudavad veebilehe kasutamise mugavamaks, kuid ei ole vajalikud: ilma nendeta veebileht toimib, lihtsalt ei jäta teie eelistusi meelde. Praegu veebileht funktsionaalseid küpsiseid ei kasuta. Kui Averium võtab kasutusele oma funktsionaalsed küpsised või kolmandate isikute lõimitud teenused (jaotis 7), paigaldatakse need üksnes pärast teie nõusolekut sellele kategooriale ning enne kasutuselevõttu loetletakse need siin ja lisas A (punkt 11.4).

4.3.Analüütilised küpsised (nõusolek on nõutav). Praegu veebileht ei kasuta analüütilisi küpsiseid ega veebianalüüsi vahendeid, sealhulgas Google Analytics 4; külastatavuse aruandeid ei koostata. Kui Averium võtab kasutusele analüüsivahendi, toimib see üksnes pärast nõusolekut kategooriale „analüütilised küpsised“ ja seadetega, mis viivad andmete kogumise miinimumini (IP-aadresse salvestamata, seadmeülese jälgimiseta, andmeid reklaami kuvamiseks edastamata), ning selle küpsised, teenusepakkuja, säilitustähtajad ja andmete edastamine märgitakse siia ja lisasse A enne kasutuselevõttu (punkt 11.4).

4.4.Turundusküpsised (nõusolek on nõutav). Praegu veebileht ei kasuta turundusküpsiseid, sealhulgas Google Adsi ja LinkedIn Insight Tagi, ega näita reklaame külastajatele, kes on veebilehel juba käinud (taasturundus). Selliseid küpsiseid paigaldavad kolmandad isikud ja need võimaldavad neil tuvastada teie brauseri oma võrgustiku teistel veebilehtedel; seetõttu, kui Averium need kasutusele võtab, liigitatakse need suurima privaatsusmõjuga kategooriasse ja lülitatakse sisse üksnes eraldi nõusolekul.

Kui turundusküpsised võetakse kasutusele, on nende eesmärk järgmine: mõista, millised reklaamikampaaniad toovad päringuid, ja näidata Averiumi reklaame külastajatele, kes on veebilehel juba käinud (taasturundus). Taasturunduse loendeid säilitatakse kuni 180 päeva. Me ei kasuta turundusküpsiseid külastaja isiku tuvastamiseks ega laadi reklaamiplatvormidele üles kliendiloendeid.

4.5.Mida me ei kasuta. Veebilehel ei kasutata: sotsiaalvõrgustike küpsiseid jagamisnuppude jaoks (kasutatakse tavalisi linke ilma skriptideta); seansisalvestuse ja soojuskaartide vahendeid; profiilianalüüsiga A/B-testimist; küpsiseid hindade kohandamiseks või pakkumiste isikupärastamiseks; peidetud piksleid klientidele edastatavates dokumentides.

4.6.Kategooriate koondtabel.

• Hädavajalikud

  Õiguslik alus

  e-privaatsusdirektiivi art 5 lg 3, erand; GDPR art 6 lg 1 p f

  Vaikimisi sisse lülitatud

  jah

  Paigaldaja

  averium.ee

  Edastamine väljapoole EMP-d

  ei; päringuid teenindab lähim CDN-sõlm (punkt 5.2.1)

• Funktsionaalsed

  Õiguslik alus

  nõusolek, GDPR art 6 lg 1 p a

  Vaikimisi sisse lülitatud

  ei (praegu ei kasutata)

  Paigaldaja

  –

  Edastamine väljapoole EMP-d

  –

• Analüütilised

  Õiguslik alus

  nõusolek, GDPR art 6 lg 1 p a

  Vaikimisi sisse lülitatud

  ei (praegu ei kasutata)

  Paigaldaja

  –

  Edastamine väljapoole EMP-d

  –

• Turundusküpsised

  Õiguslik alus

  nõusolek, GDPR art 6 lg 1 p a

  Vaikimisi sisse lülitatud

  ei (praegu ei kasutata)

  Paigaldaja

  –

  Edastamine väljapoole EMP-d

  –

4.7.Riskihindamine. Kui Averium otsustab võtta kasutusele analüüsi- või turundusvahendeid, hinnatakse enne nende kasutuselevõttu vajalikkust ja proportsionaalsust ning kui töötlemine võib tekitada külastajate õigustele suurt ohtu, tehakse täielik andmekaitsealane mõjuhinnang (DPIA, GDPR art 35). Hinnang vaadatakse vahendite muutumisel üle.

5.1.Google. Veebileht ei kasuta Google Analytics 4 (GA4), Google Adsi, Google Tag Managerit ega muid Google Ireland Limitedi vahendeid ning fonte hoitakse Averiumi enda majutuses (punkt 7.5). Seetõttu ei paigalda Google veebilehel küpsiseid ega saa andmeid selle lehekülgede külastamise kohta.

5.2.LinkedIn. Veebileht ei kasuta LinkedIn Insight Tagi ega muid LinkedIn Ireland Unlimited Company vahendeid. Seetõttu ei paigalda LinkedIn veebilehel küpsiseid ega saa andmeid selle lehekülgede külastamise kohta.

5.2.1.Majutus ja CDN. Veebileht on majutatud majutusteenuse pakkuja juures, kellel on ülemaailmne sisuedastusvõrk (CDN): leheküljed edastatakse külastajale lähimast CDN-sõlmest ning serverifunktsioonid, sealhulgas vormi „Kirjeldage oma ülesannet“ töötlemine, täidetakse EMP-s (Stockholmis). Teenusepakkuja tegutseb volitatud töötlejana GDPR art 28 kohase lepingu alusel ega paigalda veebilehel oma küpsiseid. Serveri logisid (IP-aadress, päringu aeg, päritud aadress, vastuse kood) säilitab teenusepakkuja turvalisuse eesmärgil kõige kauem 12 kuud ning neid ei kasutata külastatavuse analüüsiks.

5.3.Edastamine USA-sse. Praegu ei edasta veebileht küpsiste andmeid USA teenusepakkujatele: sellel puuduvad Google’i, LinkedIni ja teiste küpsiseid paigaldavate teenusepakkujate vahendid. Veebilehele tehtud päringuid teenindab majutusteenuse pakkuja külastajale lähim CDN-sõlm (punkt 5.2.1); kaitsemeetmed töötlemiseks väljaspool EMP-d on kirjeldatud privaatsuspoliitikas. Kui Averium võtab kasutusele USA teenusepakkuja vahendi, toimub edastamine Euroopa Komisjoni 10. juuli 2023. aasta kaitse piisavust käsitleva otsuse alusel ELi-USA andmekaitseraamistiku (EU-U.S. Data Privacy Framework, DPF) kohta, kui teenusepakkuja on sertifitseeritud (sertifitseeritud organisatsioonide loetelu: dataprivacyframework.gov), ja muudel juhtudel lepingu tüüptingimuste (SCC) alusel. Lepingu tüüptingimusi kohaldatakse ka juhuks, kui kaitse piisavust käsitlev otsus kaotab kehtivuse.

5.4.Vastutuse jaotus. Praegu puuduvad teenusepakkujad, kes paigaldaksid veebilehel küpsiseid või saaksid andmeid selle külastamise kohta; majutusteenuse pakkuja tegutseb volitatud töötlejana (punkt 5.2.1). Kui Averium võtab kasutusele kolmandate isikute vahendid, määratakse iga teenusepakkuja roll (volitatud töötleja GDPR art 28 tähenduses, kaasvastutav töötleja GDPR art 26 tähenduses või iseseisev vastutav töötleja) enne kasutuselevõttu (punkt 11.4) ja märgitakse käesolevasse jaotisesse. Andmesubjektide taotlused, mis puudutavad edasist töötlemist teenusepakkuja enda võrgus, edastame teenusepakkujale ja teavitame sellest taotlejat.

5.5.Lepinguline alus. Majutusteenuse pakkujaga on sõlmitud GDPR art 28 kohased andmetöötlustingimused. Iga teenusepakkujaga, kelle Averium edaspidi kasutusele võtab, sõlmitakse GDPR art 28 või art 26 kohased tingimused enne vahendi kasutuselevõttu; taotluse korral teatame kohaldatavad versioonid.

5.6.Praegu ei ole veebilehel kolmandate isikute küpsiseid. Kui need lisanduvad, ei kontrolli Averium neid ega vastuta nende edasise kasutamise eest kolmandate isikute poolt nende oma eesmärkidel; külastaja saab need välja lülitada bänneri kaudu, brauseri seadetes või teenusepakkujate endi vahendite abil.

6.1.Bänner esimesel külastusel. Veebilehe esmakordsel külastamisel kuvatakse bänner, milles on kategooriate lühikirjeldus, link käesolevale poliitikale ja kolm võrdväärset valikut: „Nõustu kõigiga“, „Keeldu kõigist“, „Kohanda“. Kuni veebileht lisaküpsiseid ei kasuta, teatab bänner sellest ja märgib, et vastavaid kategooriaid ei kasutata; kui Averium võtab sellised küpsised kasutusele, küsitakse külastajalt uuesti nõusolekut, nimetades kasutusele võetud vahendid (punkt 3.4). Kuni valiku tegemiseni paigaldatakse üksnes hädavajalikud küpsised.

6.2.Küpsiste seaded jaluses. Iga lehekülje jaluses olev link „Küpsiste seaded“ avab paneeli, kus saab mis tahes kasutatava kategooria sisse või välja lülitada ning vaadata küpsiste loetelu, oma valiku kuupäeva ja selle nõusoleku identifikaatorit. Muudatused rakenduvad kohe; varem paigaldatud lisaküpsised kustutatakse või neid enam ei kasutata (kolmanda osapoole küpsised, mida me tehniliselt kustutada ei saa, lakkavad andmeid saamast, sest skripte enam ei laadita).

6.3.Global Privacy Control (GPC). Kui Averium võtab kasutusele analüütilised või turundusküpsised ja külastaja brauser või laiendus edastab GPC-signaali, käsitleb veebileht seda keeldumisena nendest küpsistest ilma bännerit kuvamata.

6.4.Brauseri seaded. Küpsiseid saab brauseris vaadata, kustutada või blokeerida:

6.4.1.Brauserilaiendused ja brauserite kaitserežiimid. Kaasaegsed brauserid ja laiendused (näiteks jälitajate blokeerijad, Firefoxi range kaitse režiim, Safari Intelligent Tracking Prevention) võivad iseseisvalt blokeerida kolmanda osapoole küpsiseid või lühendada nende eluiga. See ei häiri veebilehe toimimist: hädavajalikud küpsised on esimese osapoole küpsised ja sellised režiimid neid ei blokeeri.

6.5.Väljalülitamise tagajärjed. Kõigi küpsiste blokeerimine brauseris ei piira juurdepääsu veebilehe sisule ega takista päringuvormi saatmist; veebileht lihtsalt ei jäta valitud keelt meelde ja bänner kuvatakse igal külastusel: lehekülje keel määratakse selle aadressi järgi (/et, /ru, /uk), keeleprefiksita aadresside, sealhulgas avalehe puhul aga brauseri keeleseadete järgi (vaikimisi inglise keel), mistõttu sellised leheküljed võivad avaneda teises keeles. Analüütilistest ja turundusküpsistest keeldumine, kui need võetakse kasutusele, ei piira juurdepääsu veebilehe sisule.

6.6.Eri seadmed ja brauserid. Küpsis NEXT_LOCALE ja bänneris tehtud valik on seotud konkreetse brauseriga konkreetses seadmes. Teise seadme või inkognito režiimi kasutamisel võib olla vaja keel uuesti valida ja küpsiste valik uuesti teha.

6.7.Mobiilseadmete reklaamiidentifikaatorid. Veebileht ei kasuta iOS-i (IDFA) ega Androidi (GAID) reklaamiidentifikaatoreid. Neid saab hallata operatsioonisüsteemi seadetes: iOS – Settings → Privacy & Security → Tracking; Android – Seaded → Google → Reklaamid.

6.8.Huvipõhisest reklaamist loobumine. Olenemata meie veebilehe seadetest saab külastaja loobuda isereguleerivates programmides osalejate käitumuslikust reklaamist veebilehtede youronlinechoices.eu (Euroopa) ja optout.aboutads.info (USA) kaudu.

6.9.Mis toimub pärast nõusoleku tagasivõtmist. Kui Averium võtab kasutusele nõusoleku alusel toimivad küpsised, ei mõjuta nõusoleku tagasivõtmine enne tagasivõtmist toimunud töötlemise seaduslikkust. Analüüsi- ja reklaamiteenuse pakkujatele juba edastatud andmeid säilitatakse jaotises 8 nimetatud tähtaegade lõpuni või kustutatakse külastaja taotlusel, kui taotlust on võimalik identifikaatoriga seostada.

7.1.Kolmandate isikute lõimitud sisu (videod, kaardid, vidinad) laaditakse teenusepakkuja serveritest ning selle laadimisel saab teenusepakkuja külastaja tehnilised andmed samamoodi nagu tema enda veebilehe külastamisel. Praegu sellist sisu veebilehel ei ole. Kui see lisandub, kohaldame sellele „kahe klõpsu“ põhimõtet: kõigepealt kuvatakse kohatäide ja alles pärast külastaja selgesõnalist tegevust laaditakse sisu ise.

7.2.Praegu ei ole veebilehe lehekülgedele lõimitud YouTube’i videoid, Google Mapsi kaarte ega LinkedIni vidinaid. Kui sellised elemendid lisatakse, laaditakse need üksnes pärast nõusolekut kategooriale „turundusküpsised“ (YouTube, LinkedIn) või „funktsionaalsed küpsised“ (Google Maps); enne nõusolekut kuvatakse kohatäide nupuga „Laadi sisu“ ja teenusepakkuja nimega.

7.3.Kui veebilehele lõimitakse YouTube’i videoid, kasutatakse täiustatud privaatsusrežiimi (youtube-nocookie.com), mille puhul Google’i kirjelduse kohaselt ei kasutata lõimitud video vaatamist YouTube’i ja reklaami isikupärastamiseks. Kuna ka selles režiimis võib teenusepakkuja brauserisse andmeid salvestada, laaditakse video üksnes pärast nõusolekut (punkt 7.2). Lõimitud sisu laadimisel saab teenusepakkuja külastaja IP-aadressi ja võib paigaldada oma küpsised kooskõlas oma poliitikaga.

7.4.Lingid välistele veebilehtedele (registrid, järelevalveasutused, partnerid, LinkedIni lehed) ei paigalda küpsiseid enne lingil klõpsamist; pärast üleminekut kehtivad vastavate veebilehtede poliitikad.

7.5.Fonte ja teeke hoitakse Averiumi enda majutuses ning neid ei laadita kolmandate isikute serveritest (Google Fonts, teekide CDN-id), et külastaja IP-aadressi ei edastataks asjatult kolmandatele isikutele.

7.6.Vorm „Kirjeldage oma ülesannet“ on rämpsposti eest kaitstud vahenditega, mis ei vaja kolmanda osapoole küpsiseid (honeypot-väli ja serveripoolne kontroll). Kui edaspidi võetakse kasutusele reCAPTCHA või sarnane teenus, liigitatakse see kategooriasse „funktsionaalsed küpsised“ ja sellest teavitatakse eraldi, kuna sellised teenused edastavad andmeid teenusepakkujale.

7.7.Kui Averium avab domeeni averium.ee alamdomeene (näiteks kliendiportaali või ajaveebi jaoks), kohaldub neile käesolev poliitika; põhidomeenil antud nõusolek laieneb alamdomeenidele, kui selle oleku edastamine on tehniliselt tagatud.

8.1.Käesolevas jaotises kirjeldatakse, millised andmed küpsiste kasutamisel tegelikult tekivad, kui kaua neid säilitatakse ja kuidas saab külastaja kasutada oma õigusi just nende andmete suhtes. Andmesubjekti õiguste üldsätted on esitatud privaatsuspoliitikas ja neid kohaldatakse osas, mida siin ei ole reguleeritud.

8.2.Küpsise NEXT_LOCALE kaudu saab veebileht üksnes valitud keele koodi (en, et, ru või uk) ja küpsise averium_consent kaudu üksnes bänneris tehtud valiku (punkt 4.1); suhtlussündmusi, asukohaandmeid ega reklaamiklõpsude identifikaatoreid veebileht praegu ei kogu ning nõusoleku identifikaatorit see ei salvesta (punkt 8.5). Küpsistest olenemata töötleb majutusteenuse pakkuja iga päringu korral tehnilisi andmeid (IP-aadress, päringu aeg, päritud aadress, vastuse kood) – vt punkt 5.2.1.

8.3.Neid andmeid kasutatakse üksnes jaotises 4 nimetatud eesmärkidel ja neid ei ühendata kliendi toimikute andmetega. Kui külastaja saadab vormi, töödeldakse päringu sisu privaatsuspoliitika kohaselt GDPR art 6 lg 1 p b alusel, mitte küpsistele antud nõusoleku alusel.

8.4.Säilitustähtajad: küpsis NEXT_LOCALE kustutatakse brauseri sulgemisel ja küpsis averium_consent 12 kuu möödudes; serveri logisid säilitab majutusteenuse pakkuja kõige kauem 12 kuud (punkt 5.2.1). Analüüsi- ja konversiooniandmeid ega nõusolekute logi praegu ei ole; kui vastavad vahendid võetakse kasutusele, märgitakse säilitustähtajad jaotisesse 4 ja lisasse A ning nõusolekute logi säilitatakse 5 aastat (punkt 3.5).

8.5.Kuidas veebileht tehniliselt toimib. Keele vahetamisel ning ka lehekülje avamisel keeles, mis erineb küpsisesse varem salvestatud keelest või (kui küpsist veel ei ole) brauseri keelest, paigaldab veebileht küpsise NEXT_LOCALE valitud keele koodiga (punkt 4.1). Kui külastaja teeb valiku bänneris või paneelil „Küpsiste seaded“, paigaldab veebileht küpsise averium_consent ja saadab sama väärtuse veebilehe enda serverile, mis paigaldab küpsise uuesti, et brauserid, mis lühendavad skriptide loodud küpsiste kehtivusaega, säilitaksid valikut 12 kuud; serveris seda väärtust ei salvestata. Analüüsi- ja reklaamiskripte ei laadita ning külastuse andmeid kolmandatele isikutele ei saadeta. Kui Averium võtab kasutusele analüüsi, hakkab sildihaldur lehekülje laadimisel kontrollima nõusoleku olekut: kui kategooria „analüütilised küpsised“ on aktsepteeritud, laaditakse analüüsiskript; kui sellest on keeldutud, skripti ei laadita, küpsist ei looda ja mingeid andmeid ei saadeta. Samamoodi toimivad kategooria „turundusküpsised“ sildid: nõusoleku korral registreerivad need reklaamil klõpsamise ja vormi saatmise fakti (konversioon), keeldumise korral jäävad need passiivseks. Vormiväljade sisu analüüsi- ja reklaamivahenditele ei edastata.

8.6.Külastaja õigused seoses küpsistega.

8.7.Külastaja õigused (juurdepääs, kustutamine, vastuväite esitamine, nõusoleku tagasivõtmine jm) ja nende kasutamise kord on kirjeldatud privaatsuspoliitikas. Kuna küpsis NEXT_LOCALE ei sisalda identifikaatorit, nõusoleku identifikaatorit säilitatakse üksnes külastaja brauseris ja serveri logid ei ole seotud külastaja nimega, võib taotluse täitmiseks olla vaja märkida külastuse kuupäev ja kellaaeg ning IP-aadress, millelt külastus tehti (GDPR art 11 lg 2).

9.1.E-uudiskirjad. Praegu Averium e-uudiskirja ei saada. Kui uudiskiri käivitatakse, võivad kirjad sisaldada avamispikslit ja jälgitavaid linke, mis võimaldavad mõista, kas kiri avati ja millised lingid huvi pakuvad. Sellist jälgimist kohaldatakse üksnes tellijatele, kes on tellimisel andnud selleks eraldi nõusoleku (e-privaatsusdirektiivi art 5 lg 3; GDPR art 6 lg 1 p a); uudiskirja ennast saadetakse elektroonilise side seaduse § 103¹ reeglite kohaselt. Jälgimine lõpetatakse tellimusest loobumisel mis tahes kirjas oleva lingi kaudu. Pikslit saab blokeerida, lülitades e-postiprogrammis välja piltide laadimise.

9.1.1.Uudiskirjade statistikat kasutatakse üksnes koondkujul (avamiste ja klõpsude osakaal kirja kohta tervikuna). Me ei koosta saajate tegevuse kohta individuaalseid profiile ega kasuta kirja avamise andmeid kliendi hindamiseks või pakkumiste valimiseks. Saaja saab uudiskirjast loobuda, vastates kirjale või kirjutades aadressile info@averium.ee; selline loobumine täidetakse kolme tööpäeva jooksul.

9.1.2.Uudiskirjade saatmiseks kasutatakse e-uudiskirjade teenust, mis tegutseb volitatud töötlejana GDPR art 28 kohase lepingu alusel ja säilitab andmeid EMP-s. Tellijate loendit ei edastata reklaamiplatvormidele ega kasutata taasturunduse sihtrühmade loomiseks.

9.2.Kliendiportaal. Kui käivitatakse turvaline kliendiportaal dokumentide vahetamiseks, kasutatakse selles üksnes hädavajalikke küpsiseid (seanss, autentimine, CSRF-kaitse, keelevalik). Analüüsi- ja turundusvahendeid portaalis ei kasutata. Käesolevat poliitikat täiendatakse selliste küpsiste loeteluga enne portaali käivitamist.

9.3.Alaealised. Veebileht on suunatud ettevõtjatele ja ettevõtete esindajatele; alla 18-aastastele isikutele teenuseid ei osutata. Me ei kogu küpsiste kaudu vanuseandmeid ega kasuta alaealistele suunatud turundusvahendeid. Kui saame teada, et nõusoleku on andnud alla 18-aastane isik ilma seadusliku esindaja osaluseta, kustutatakse vastavad andmed.

9.4.Veebilehe kasutamine töötajate ja partnerite poolt. Kui Averium võtab kasutusele analüüsi, jäetakse Averiumi ja partnerettevõtete töötajate sisekülastused sellest IP-aadressi filtrite abil välja, et statistika kajastaks väliste külastajate käitumist.

10.1.Lisaks veebilehe enda seadetele saab külastaja oma eelistustest teada anda brauseri signaalide kaudu. Kui Averium võtab kasutusele lisaküpsised, hakkab veebileht toetama neist kahte: Global Privacy Control (punkt 6.3) ja Do Not Track.

10.1.1.Brauseri signaale arvestatakse lehekülje laadimise hetkel: nende olemasolul registreerib nõusolekuhaldusplatvorm automaatselt keeldumise lisaküpsiste kategooriatest ja bännerit ei kuvata. Külastaja saab seda valikut hiljem käsitsi muuta lingi „Küpsiste seaded“ kaudu; käsitsi tehtud valik on brauseri signaali suhtes ülimuslik kuni 12 kuu möödumiseni või küpsiste kustutamiseni.

10.2.Brauseri Do Not Track (DNT) signaalil puudub ühtne tõlgendamisstandard ja kõik teenusepakkujad seda ei toeta. Averium hakkab käsitlema DNT-d märkena keeldumisest analüütilistest ja turundusküpsistest samaväärselt GPC-signaaliga (punkt 6.3). Kolmandatest isikutest teenusepakkujad ei pruugi DNT-le reageerida; sel juhul kehtivad bänneri kaudu tehtud seaded.

11.1.Vastavuskontrolli eest vastutav isik (compliance) skannib veebilehte ja võrdleb küpsiste registrit tegelikkusega vähemalt kord kuue kuu jooksul ning ka mis tahes analüüsi-, reklaami- või lõimitud sisu vahendi kasutuselevõtul, asendamisel või väljalülitamisel.

11.2.Auditi tulemuste põhjal ajakohastatakse loetelu jaotises 4 ja lisas A ning ka bänneri tekste ja seadeid. Kui lisandub uus kategooria või eesmärk, küsitakse külastajatelt uut nõusolekut.

11.3.Poliitika redaktsioonide ajalugu koos kuupäevadega säilitatakse ja esitatakse taotluse korral. Kehtiva redaktsiooni kuupäev on märgitud dokumendi alguses.

11.4.Uue vahendi kasutuselevõtu kord. Iga uus analüüsi-, reklaami- või lõimitud sisu skript läbib enne veebilehele paigutamist kontrolli: määratakse paigaldatavad küpsised ja nende kehtivusajad, teenusepakkuja ja tema roll (volitatud töötleja või iseseisev vastutav töötleja), töötlemise riik ja edastamise mehhanism, andmetöötluslepingu olemasolu ning nõusoleku kategooria. Tulemused kantakse registrisse (lisa A), misjärel vahend lisatakse bännerisse ja paneelile „Küpsiste seaded“ (punkt 2.8) ning vahend hakkab toimima üksnes vastavale kategooriale antud nõusoleku olemasolul.

11.5.Bänneri vastavuse kontroll. Vähemalt kord aastas kontrollitakse, et bänner ja seadete paneel vastavad AKI ja EDPB kehtivatele nõuetele: nuppude võrdväärsus, eelnevalt märgitud kategooriate puudumine, tagasivõtmise kättesaadavus, tekstide korrektsus kõigis neljas keeles.

11.6.Vahendi eemaldamine. Vahendi väljalülitamisel eemaldatakse vastavad sildid veebilehe koodist või sildihaldurist ja kirjed registrist ning teenusepakkuja juures olevad andmed kustutatakse või muudetakse anonüümseks temaga sõlmitud lepingus ettenähtud korras.

12.1.Kuigi küpsiste andmed võimaldavad iseenesest harva külastaja isikut tuvastada, võib nende kombineerimine muu teabega sellise ohu tekitada. Seetõttu kohaldatakse neile samu korralduslikke ja tehnilisi meetmeid nagu muudele isikuandmetele, võttes arvesse veebitaristu eripära.

12.2.Andmete edastamine brauseri ja veebilehe vahel on kaitstud TLS-protokolliga (HTTPS); küpsis NEXT_LOCALE paigaldatakse atribuutidega Secure ja SameSite=Lax, ilma atribuudita HttpOnly: selle kirjutab ka lehel olev keelevahetaja ning see sisaldab üksnes keele koodi. Küpsis averium_consent, mis sisaldab juhuslikku nõusoleku identifikaatorit, paigaldatakse samuti atribuutidega Secure ja SameSite=Lax ning ilma atribuudita HttpOnly, sest bänner loeb seda tehtud valiku kuvamiseks; see ei sisalda nime ega kontaktandmeid. Kui kasutatakse muid identifikaatoreid sisaldavaid küpsiseid, paigaldatakse need atribuutidega Secure ja SameSite ning teenusküpsised atribuudiga HttpOnly, mis välistab neile juurdepääsu skriptidest.

12.3.Kui Averium võtab kasutusele Google Analyticsi, Google Adsi, LinkedIn Campaign Manageri, Tag Manageri või sarnased vahendid, on nende kontodele juurdepääs üksnes Averiumi volitatud töötajatel; kasutatakse kaheastmelist autentimist, juurdepääs vaadatakse üle tööülesannete muutumisel ja lõpetatakse töölt lahkumisel. Turunduse töövõtjad saavad juurdepääsu üksnes projekti ajaks ja konfidentsiaalsuskohustuse alusel.

12.4.Praegu ei ole veebilehel kolmandate isikute silte ega skripte. Kui need lisanduvad, paigutatakse need üksnes Tag Manageri kaudu versioonikontrolliga; muudatused registreeritakse logis koos autori ja kuupäevaga. Tundmatute skriptide otsene paigutamine veebilehe koodi ei ole lubatud.

12.5.Rollid Averiumis. Käesoleva poliitika järgimise eest vastutab vastavuskontrolli eest vastutav isik (compliance officer): ta peab küpsiste registrit, kinnitab vahendite kasutuselevõtu, menetleb külastajate taotlusi ja suhtleb AKI-ga. Äriarenduse juht vastutab reklaamikampaaniate seadistamise eest poliitikaga kehtestatud piires. Veebilehe arendamise töövõtja teeb tehnilisi muudatusi üksnes kirjaliku tööülesande alusel ja tal puudub iseseisev juurdepääs analüüsi- ja reklaamikontodele.

12.6.Koolitus. Töötajad, kellel on juurdepääs analüüsi- ja reklaamivahenditele, saavad käesoleva poliitika kohta juhendamise juurdepääsu saamisel ja poliitika iga olulise muudatuse korral; juhendamine dokumenteeritakse.

12.7.Analüüsiandmetele või reklaamikontodele volitamata juurdepääsuga seotud intsidente menetletakse privaatsuspoliitikas sätestatud korras (teavitus AKI-le 72 tunni jooksul, kui esineb oht külastajate õigustele).

Kas veebilehte saab kasutada, kui kõigist küpsistest keelduda?

Jah. Veebileht kasutab üksnes hädavajalikke küpsiseid NEXT_LOCALE ja averium_consent, lisaküpsiseid sellel ei ole; kui need lisanduvad, ei piira neist keeldumine juurdepääsu ühelegi leheküljele. Isegi kui blokeerite brauseris kõik küpsised, toimivad veebileht ja päringuvorm; veebileht lihtsalt ei jäta meelde valitud keelt ega teie valikut bänneris.

Kas Averium saab teada, kes täpselt veebilehte külastas?

Ei. Veebileht ei kasuta analüüsi; küpsis NEXT_LOCALE sisaldab üksnes keele koodi ja küpsises averium_consent olev juhuslik nõusoleku identifikaator jääb teie brauserisse. Majutusteenuse pakkuja IP-aadressidega tehnilisi logisid peetakse turvalisuse eesmärgil ja neid ei kasutata külastatavuse analüüsiks (punkt 5.2.1). Saame külastajast teada alles siis, kui ta ise saadab päringu vormi kaudu või e-postiga.

Kas edastate külastajate andmeid pankadele või partneritele?

Ei. Küpsiste andmeid ei seostata kliendi toimikutega ega edastata pankadele, partnerettevõtetele ega muudele kolmandatele isikutele; küpsiseid paigaldavaid kolmandate isikute vahendeid veebilehel ei ole (jaotis 5).

Miks kuvatakse veebilehel küpsistebännerit?

Selleks, et näeksite, milliseid küpsiseid kasutatakse, ja et seaded oleksid valmis. Praegu tehtud valik ei hõlma hiljem kasutusele võetavaid küpsiseid: kui võtame selliseid küpsiseid kasutusele, küsime teilt uuesti. Praegu kasutab veebileht üksnes hädavajalikke küpsiseid NEXT_LOCALE ja averium_consent, mille jaoks nõusolekut ei ole vaja (punkt 4.1), ja bänner teatab sellest. Seda kuvatakse uuesti, kui valiku tegemisest on möödunud 12 kuud, küpsiste loetelu muutub, kustutate küpsised või külastate veebilehte teisest seadmest või brauserist.

Kas kasutate küpsiseid klientide hindamiseks või kontrollimiseks?

Ei. Kliente kontrollitakse dokumentide ja registrite alusel kliendiks võtmise poliitikas sätestatud korras ning see ei ole kuidagi seotud käitumisega veebilehel. Küpsiste andmed ei mõjuta kliendiks võtmise otsust, hinda ega teenuse tingimusi.

Mida näeb Google või LinkedIn, kui ma vormi saadan?

Mitte midagi. Veebilehel ei ole Google’i ega LinkedIni vahendeid ning fonte ja teeke hoitakse Averiumi enda majutuses (punkt 7.5), mistõttu leheküljed ei pöördu kolmandate isikute serverite poole. Nimi, e-posti aadress, ettevõtte nimi ja ülesande kirjeldus jõuavad Averiumi postkasti turvalise kanali kaudu.

Milleks on õigusalasele nõustamisettevõttele vaja analüüsi ja reklaami?

Praegu Averium neid veebilehel ei kasuta. Kui me need kasutusele võtame, siis üksnes selleks, et mõista, millised teemad ja teenused külastajaid huvitavad, millistes keeltes ja millistest riikidest päringud tulevad, ning kulutada reklaamieelarvet üksnes tegelikult toimivatele kampaaniatele – ja üksnes teie nõusolekul, jaotistes 3, 6 ja 11 sätestatud korras.

Kas Ühendkuningriigi või Šveitsi külastajate andmeid töödeldakse teisiti?

Ei. Kohaldame kõigile külastajatele ühtset standardit; nõusoleku osas vastab see nii GDPR-ile kui ka UK GDPR-ile ja PECR-ile.

Mis on „nõusoleku identifikaator“ ja milleks seda vaja on?

See on juhuslik kood, mille bänner teie valikule omistab; selle näete paneeli „Küpsiste seaded“ allosas. Seda säilitatakse üksnes teie brauseris (küpsises averium_consent). Kui võetakse kasutusele lisaküpsised ja peetakse nõusolekute logi (punkt 3.5), võimaldab see kood meil kinnitada järelevalveasutusele, et nõusolek on saadud, ja täita teie andmete kustutamise taotluse teie nime teadmata.

Kuidas juba kogutud andmeid kustutada?

Küpsis NEXT_LOCALE kustutatakse brauseri sulgemisel ja küpsis averium_consent 12 kuu möödudes; mõlemad saab ka kohe kustutada brauseri seadetes (punkt 6.4). Muid andmeid veebileht küpsiste kaudu ei kogu. Serveri logides olevate tehniliste andmete kohta kirjutage aadressile privacy@averium.ee, märkides külastuse kuupäeva ja kellaaja ning IP-aadressi; vastame ühe kuu jooksul.

14.1.Küsimused käesoleva poliitika kohta ja küpsistega seotud taotlused: privacy@averium.ee või kirja teel aadressil Averium Consulting OÜ, Maakri tn 19/1, 10145 Tallinn, Eesti. Vastame ühe kuu jooksul.

14.2.Kui leiate, et andmete töötlemine küpsiste kaudu rikub teie õigusi, võite esitada kaebuse Andmekaitse Inspektsioonile: Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee (avaneb uuel vahelehel) – või selle EMP riigi järelevalveasutusele, kus on teie alaline elukoht, töökoht või väidetava rikkumise toimumise koht, ning samuti pöörduda kohtusse.

14.3.Käesolev poliitika on koostatud neljas keeles; versioonide lahknevuse korral on ülimuslik ingliskeelne versioon, kui kliendiga sõlmitud lepingus ei ole sätestatud teisiti.

14.4.Nõusolekubänner ja seadete paneel kuvatakse veebilehe valitud keeleversiooni keeles ning kategooriate, nuppude ja küpsiste kirjelduste tekstid on kõigis neljas versioonis sama sisuga. Küpsiste loetelu on kõigi keeleversioonide jaoks ühine, kuna need asuvad samal domeenil.

14.5.Taotlusi, mis on seotud nii küpsiste kui ka kliendisuhtega (näiteks kliendilt, kes on ühtlasi veebilehe külastaja), menetletakse privaatsuspoliitika kohaselt ühe taotlusena, et taotleja ei peaks pöörduma kaks korda.

14.6.Käesolev poliitika jõustub selle alguses märgitud redaktsiooni kuupäeval ja kehtib kuni uue redaktsiooniga asendamiseni.

• Nr 1

  Nimi

  NEXT_LOCALE

  Kategooria

  Hädavajalikud

  Teenusepakkuja

  averium.ee

  Eesmärk

  Keeleversioon

  Kehtivusaeg

  seanss

  Nõusolek

  ei

• Nr 2

  Nimi

  averium_consent

  Kategooria

  Hädavajalikud

  Teenusepakkuja

  averium.ee

  Eesmärk

  Valik küpsistebänneris

  Kehtivusaeg

  12 kuud

  Nõusolek

  ei

Register on ajakohane redaktsiooni kuupäeva seisuga ja seda ajakohastatakse jaotises 11 sätestatud korras.

• 1.0

  Kuupäev

  22. oktoober 2026

  Muudatused

  Esimene redaktsioon: küpsiste loetelu, kategooriad, teenusepakkujad, nõusoleku kord

• 1.1

  Kuupäev

  24. oktoober 2026

  Muudatused

  Nõusolekubänneri ja paneeli „Küpsiste seaded“ kasutuselevõtt ajal, mil lisaküpsiseid ei kasutata; küpsise averium_consent lisamine koondregistrisse

Järgmised redaktsioonid tehakse jaotises 11 sätestatud korras; varasemad versioonid esitatakse taotluse korral, mis saadetakse aadressile privacy@averium.ee.

Bänner kuvatakse veebilehel järgmises sõnastuses (jaotis 6).

Esimene ekraan: „Kasutame üksnes küpsiseid, mida veebileht vajab toimimiseks: üks jätab meelde teie keele, teine teie siin tehtud valiku. Analüütilisi ega reklaamiküpsiseid me ei kasuta; kui võtame need kasutusele, küsime kõigepealt teie nõusolekut. Lähemalt küpsiste poliitikas.“ Nupud: „Nõustu kõigiga“ · „Keeldu kõigist“ · „Kohanda“. Kui võetakse kasutusele lisaküpsised, on esimesel ekraanil järgmine tekst: „Kasutame küpsiseid, et veebileht toimiks, et mõista, kuidas seda kasutatakse, ja et hinnata reklaami tõhusust. Hädavajalikud küpsised paigaldatakse alati, ülejäänud – üksnes teie nõusolekul. Lähemalt küpsiste poliitikas.“

Seadete paneel: neli kategooriat – „Hädavajalikud küpsised“ (alati sisse lülitatud, ilma lülitita), „Funktsionaalsed küpsised“, „Analüütilised küpsised“, „Turundusküpsised“ – iga kategooria lühikirjeldusega; kategooria, mida veebilehel ei kasutata, on tähistatud märkega „Praegu ei kasutata“ ja sellel puudub lüliti. Paneelil on ka küpsiste loetelu link ning nupud „Salvesta valik“ ja „Nõustu kõigiga“. Paneeli allosas kuvatakse viimase valiku kuupäev ja nõusoleku identifikaator.

Bänneri tekstid on kõigis neljas keeleversioonis sama sisuga. Tekste võib muuta üksnes samaaegselt käesoleva poliitika muutmisega.