Privaatsus

Kes me oleme

Saarekiri on Saaremaa uudiskiri: iganädalane kiri neljapäeviti, päeva uudised igal hommikul ja päeva lõunad tööpäeviti (igaüht saab tellida eraldi). Saarekirja annab välja ja sinu andmete vastutav töötleja on Hernas OÜ (registrikood 14157586). Sait ja tellijate nimekiri on meie oma serveris, mis asub Saaremaal. Serveri andmetest tehakse igal ööl krüpteeritud varukoopia pilvesalvestusse Backblaze B2 (Backblaze, Inc.), nende Euroopa Liidu piirkonda; Backblaze hoiab neid koopiaid meie volitatud töötlejana ainult varukoopiana.

Mida me kogume

Kui tellid: sinu e-posti aadress, keel (eesti või inglise), valitud kirjad ja iga kirja nõusoleku tekst ja aeg, millist vormi kasutasid, reklaami märgised (utm), eelmine leht ja esimene külastatud leht, brauseri tüüp ning sinu IP-aadressi pöördumatu räsi (IP-aadressi ennast me ei salvesta).

Tellimuse vormi saatmine on ühtlasi tellimuse kinnitus: eraldi kinnituskirja me ei saada. Tõendiks, et nõusoleku andsid sina, on ülal loetletud andmed — iga kirja nõusoleku tekst ja aeg, brauseri tüüp ja IP-aadressi räsi —, mille salvestame tellimise hetkel; tellimise aega hoiame ka kinnitamise ajana. Kui kinnitasid tellimuse varem kinnituskirja lingiga, salvestasime lisaks klikkimise aja, brauseri tüübi ja IP-aadressi räsi.

Tervitus- ja uudiskirjad saadame e-postiteenuse Mailgun (Mailgun Technologies, Inc.) kaudu, nende Euroopa Liidu andmekeskusest Saksamaal; kirja saatmiseks liigub sinu e-posti aadress nende serveritesse. Mailgun töötleb aadressi meie volitatud töötlejana ainult kirjade kohaletoimetamiseks.

Tellida saab ka Facebooki ja Instagrami (Meta Platforms Ireland Ltd) reklaami vormi kaudu: siis sisestad e-posti aadressi Meta vormi, valid kirjad ja märgid nõusoleku. Need tellimused toome iga 15 minuti järel meieni teenuse Zernio kaudu, mille kaudu meie reklaamid käivad. Salvestame aadressi, valitud kirjad, nõusoleku ja selle aja, vormi, reklaami ja kampaania nime ning Meta tellimuse tunnuse (et sama tellimust kaks korda mitte lisada); IP-aadressi räsi ja brauseri tüüpi sel juhul ei ole. Nagu saidil, oled pärast vormi saatmist kohe tellija ja saame sulle tervituskirja.

Zernio töötleb vormi tellimusi meie eest ainult selleks, et need meieni jõuaksid. Zernio kaudu postitame ka Saarekirja Facebooki ja Instagrami; nendesse postitustesse tellijate andmeid ei lähe.

Restoranide nimekirja lehel on Apple'i kaart (MapKit JS) ja iga restorani lehel Apple Mapsi kaardipilt. Need laaditakse otse Apple'i (Apple Inc.) serveritest, nii et sinu brauser saadab Apple'ile oma IP-aadressi ja brauseri tavapärase info ning Apple näeb, et kaart avati saarekiri.com-il. Sinu asukohta sait ei küsi. Teistel lehtedel Apple'i kaarte ei ole.

Ettevõtete nimekirja kaardivaade laadib kaardipildid OpenStreetMapi serveritest (OpenStreetMap Foundation): sinu brauser saadab neile oma IP-aadressi ja brauseri tavapärase info. Kaardipilte laaditakse alles siis, kui avad kaardivaate.

Lõunapakkumiste lemmikud hoitakse ainult sinu brauseris (localStorage) ega jõua meieni.

Külastuste statistika jaoks kasutame isehostitud Plausible'it: see ei kasuta küpsiseid ega kogu isikuandmeid.

Milleks

Sinu aadressi kasutame ainult selleks, et saata sulle kirju, mille valisid, ja mõista, millised reklaamid lugejad meieni toovad. Õiguslik alus on sinu nõusolek (IKÜM art 6 lg 1 p a). Me ei müü ega jaga sinu aadressi kellegagi. Kirjade avamiste ja klikkide mõõtmisest räägib järgmine osa.

Nimi ja sünnipäev

Pärast tellimist ja tellimuse haldamise lehel võid meile öelda oma eesnime ja sünnipäeva. Sünnipäevast hoiame ainult päeva ja kuu, sünniaastat me ei küsi. Mõlemad on vabatahtlikud: ilma nendeta saad kirju täpselt samamoodi.

Eesnime kasutame kirjade tervituses („Tere, Mari!“), sünnipäeva selleks, et saata sulle sünnipäeval õnnitluskiri. Sünnipäeval võid saada ka kohalike kohtade sooduspakkumisi. Päeva uudistes ütleme ainult, mitmel lugejal on täna sünnipäev, mitte kellel. Koos nimega ja sünnipäevaga salvestame nõusoleku teksti, mida nägid, ja aja.

Õiguslik alus on sinu nõusolek (IKÜM art 6 lg 1 p a). Nime ja sünnipäeva saad igal ajal muuta või kustutada lehel „Halda tellimust“ (link on iga kirja lõpus). Me ei jaga neid kellegagi, ka mitte kohtadega, kelle pakkumisi saadame. Kui sinu tellimus kustutatakse, kustutame ka nime ja sünnipäeva.

Kirjade avamised ja klikid

Iganädalases kirjas ning päeva uudiste ja päeva lõunate kirjades mõõdame iga saaja kohta, kas kiri avati ja milliseid linke klikiti. Avamise annab teada pisike nähtamatu pilt, mis laaditakse saarekiri.com-ist, kui kirja pildid avanevad; kirja lingid käivad enne sihtkohta läbi saarekiri.com-i. Lisaks salvestame aja, e-postiprogrammi tüübi (näiteks „Apple Mail proxy“ või „Gmail“) ja kirja keele.

Sinu IP-aadressi me ei salvesta, ainult selle soolatud pöördumatu räsi, mida hoiame 30 päeva, et eristada roboteid ja linkide kontrollijaid inimestest. Apple Mail Privacy Protection laadib kirja pildid ise ära; need avamised märgime automaatseteks.

Saarekiri.com-i viivatel linkidel on märgised utm_source=saarekiri, utm_medium=email ja utm_campaign=…, et meie enda külastusstatistika teaks, et külastus tuli kirjast.

Teeme seda õigustatud huvi alusel (IKÜM art 6 lg 1 p f): tahame näha, millised lood ja lingid on lugejatele kasulikud, ja kirja paremaks teha. Me ei koosta reklaamiprofiile ega müü ega jaga neid andmeid kellelegi. Mailguni jälgimist me ei kasuta: mõõtmine on meie oma ja andmed jäävad meie andmebaasi Eestis (Euroopa Liidus).

Iga inimese avamiste ja klikkide kirjed kustutame 13 kuu pärast; alles jäävad ainult iga kirja koondarvud.

Kui ei soovi, et sinu kirju mõõdetakse, klõpsa iga kirja lõpus lingil „Ära jälgi mind“. Pärast seda tulevad sinu kirjad ilma selle pildita ja tavaliste linkidega. Võid ka kirjutada allolevale aadressile. Testkirju, kinnituskirju ja tervituskirju me ei mõõda kunagi.

Kasutusstatistika

Et näha, kas ja kuidas saiti kasutatakse, loeme lehtede vaatamisi ja klikke teistele saitidele (näiteks loo allikale või restorani kodulehele). Selleks ei kasuta me küpsiseid ega salvesta sinu seadmesse midagi. Iga lehe avamisel saadab sait meie serverile lühikese teate: lehe tüüp ja aadress (ilma päringuta), keel, eelmise saidi nimi (näiteks „www.facebook.com“) ja reklaami märgised (utm), kui lingil need olid; teise saidi lingi klikkimisel selle saidi nimi.

Meie server arvutab IP-aadressist ja brauseri tüübist anonüümse külastaja numbri, mis muutub iga päev, nii et sama inimest ei saa päevade vahel ära tunda. IP-aadressi me ei salvesta. Loendused lähevad meie oma analüütikasüsteemi Hernas Events, mida haldab sama meeskond ettevõtte serveris. Reklaamijälgijaid ega kolmandate osapoolte jälgijaid saidil ei ole.

Teistele saitidele viivatel linkidel on märgised utm_source=saarekiri, utm_medium=website ja utm_campaign=…, et see sait teaks, et külastaja tuli Saarekirjast. Need märgised ei sisalda midagi sinu kohta.

Otsingute tekst salvestatakse, et saidil paremini leida, mida inimesed otsivad; see ei seo otsingut sinuga.

Kui kaua

Kuni loobud. Igas kirjas on loobumislink, mis töötab ühe klikiga, ja link tellimuse haldamise lehele, kus saad kirju eraldi sisse ja välja lülitada. Pärast loobumist hoiame aadressi märkega „loobunud“, et sulle kogemata uuesti mitte kirjutada; kustutame selle sinu soovil.

Soovitused Facebooki gruppides

Saaremaa avalikes Facebooki gruppides küsivad inimesed tihti, keda soovitada (näiteks torumeest või elektrikut), ja teised vastavad kommentaarides. Loeme nende avalike postituste kommentaare, et koostada nimekiri saare ettevõtetest ja meistritest, keda soovitatakse.

Salvestame kommentaari kirjutaja nime ja Facebooki profiili või lehe lingi, nagu need kommentaari juures näha on, kommentaari teksti ja aja ning postituse lingi. Kui kommentaaris soovitatakse kedagi nimepidi, salvestame soovitatu nime, ala ja kontakti, nagu need kommentaaris on kirjas.

Teeme seda õigustatud huvi alusel (IKÜM art 6 lg 1 p f): et saare elanikud leiaksid hea meistri. Neid andmeid näeb ainult Saarekirja toimetus; kommentaaride teksti koos kirjutaja nimega loeb meie eest ka tehisintellekti teenus Claude (Anthropic), mis leiab sealt soovitatud ettevõtted. Kommentaare koos nime ja lingiga hoiame alles nagu avalike postituste arhiivi; kustutame need sinu soovil.

Kui ei soovi, et sinu kommentaare nii kasutatakse, või tahad, et eemaldaksime sinu kommentaari või sinu nime soovitatute nimekirjast, kirjuta allolevale aadressile.

Ettevõtete nimekiri ja vorm „Lisa ettevõte“

Koostame Saaremaa, Muhu ja Ruhnu ettevõtete, asutuste ja meistrite nimekirja. Selle aluseks on avalikud andmed: e-äriregistri avaandmed (Registrite ja Infosüsteemide Keskus), OpenStreetMap (© OpenStreetMapi kaastöötajad) ja Visit Saaremaa lehed, lisaks soovitused avalikes Facebooki gruppides (eelmine osa) ja see, mida ettevõtted meile ise saadavad. Ettevõte jõuab saidile alles siis, kui oleme selle üle vaadanud.

Kui saadad vormi „Lisa ettevõte“, salvestame lingi, nime ja teksti, mille kirjutasid, vormi keele ja saatmise aja, brauseri tüübi ning IP-aadressi pöördumatu räsi (kuritarvituste tõkestamiseks; IP-aadressi ennast me ei salvesta). Kui link viib tavalisele kodulehele, loeme selle lehe ühe korra; Facebooki ja Instagrami lehti me ei ava. Saadetud teksti ja lehe sisu loeb meie eest tehisintellekti teenus Claude (Anthropic), mis teeb sellest ettevõtte kirjelduse ja kontaktid. Nimekirja jõuavad ainult ettevõtte andmed (nimi, tegevusala, kirjeldus, kontaktid, aadress, lahtiolekuajad) ja alles pärast seda, kui Saarekirja toimetus on need üle vaadanud.

Teeme seda õigustatud huvi alusel (IKÜM art 6 lg 1 p f): et saare elanikud ja külalised leiaksid kohalikud ettevõtted. Vormi andmeid hoiame seni, kuni ettevõte on nimekirjas. Kui soovid oma ettevõtte või oma andmed nimekirjast eemaldada, kirjuta allolevale aadressile: kustutame need.

Kui teatad ettevõtte lehel veast, salvestame, mis on valesti, sinu märkuse, aja ja päevase anonüümse külastaja numbri (kuritarvituste tõkestamiseks). Kui küsid ettevõtte haldamiseks sisselogimislinki, saadame selle ainult ettevõtte kinnitatud aadressile; kui jätad oma aadressi ja märkuse, näeb neid ainult Saarekirja toimetus.

Küpsised: saidil on üks küpsis ja ainult ettevõtete omanikele. Kui ettevõtte omanik logib e-postiga saadetud lingiga sisse, salvestame tema brauserisse küpsise sk_owner (httpOnly, 30 päeva), et ta saaks oma ettevõtte andmeid muuta. Väljalogimisel see kustutatakse. Teised külastajad küpsiseid ei saa.

Sinu õigused

Võid igal ajal küsida, milliseid andmeid me sinu kohta hoiame, neid parandada või kustutada ning nõusoleku tagasi võtta. Kui arvad, et rikume sinu õigusi, võid pöörduda Andmekaitse Inspektsiooni poole (aki.ee).