Küpsiste ja jälgimistehnoloogiate poliitika

Viimati muudetud: 2026-10-13

Käesolev poliitika kirjeldab küpsiseid ja sarnaseid brauseris andmete salvestamise tehnoloogiaid (localStorage, sessionStorage, pikslid, majakad, lõppseadmesse teavet kirjutavad või sealt lugevad SDK-d), mida Parkmo ja tema alamtöötlejad meie veebisaitide kasutamisel seadistavad.

Laiema andmekaitsealase konteksti kohta vt privaatsuspoliitika.

1. Õiguslik alus

  • Hädavajalikud küpsised (seanss, CSRF, koormusjaoturi suunamine, nõusoleku olek): isikuandmete kaitse üldmääruse (IKÜM) art 6 lg 1 punkt f + TTDSG § 25 lg 2 erand „hädavajalike“ tehnoloogiate jaoks. Nõusolekut ei nõuta.
  • Kõik muud küpsised ja SDK-d (analüütika, turundus, seansi salvestamine, A/B-testimine): IKÜM art 6 lg 1 punkti a kohane nõusolek + TTDSG § 25 lg 1 kohane eelnev nõusolek. Peame saama vabatahtliku, konkreetse, teadliku ja ühemõttelise nõusoleku (opt-in) enne, kui küpsis seadistatakse või SDK laaditakse.

1.1 Mida loetakse „hädavajalikuks“

TTDSG § 25 lg 2 nr 2 vabastab lõppseadmes teabe salvestamise ja sellele juurdepääsu, kui see on „unbedingt erforderlich“ (hädavajalik) kasutaja poolt sõnaselgelt taotletud telemeediateenuse jaoks. Kriteerium on kitsas:

  • Vajalik teenuse jaoks, mida kasutaja taotles, mitte vajalik meie äritegevuse jaoks.
  • Selle kriteeriumi läbinud elementide jaoks ei ole bännerit vaja.
  • Erand hõlmab kogu salvestamist ja juurdepääsu, mitte ainult küpsiseid — localStorage, sessionStorage, IndexedDB, service worker’i vahemälud ja sõrmejälgede võtmise tehnikad alluvad samale kriteeriumile.

Läbivad kriteeriumi praegu Parkmo keskkondades:

  • Ory Kratose seansiküpsis domeenil app.parkmo.io — ilma selleta ei saa kasutaja sisselogituks jääda.
  • CSRF-tõend — nõutav kasutaja enda vormi esitamiseks.
  • Nõusoleku olek ise — nõutav kasutaja valiku järgimiseks.
  • Keelevalik, millel kasutaja klõpsas.
  • Cloudflare __cf_bm — hädavajalik turvalisuse/robotitõrje jaoks.
  • Broneerimisvormi mustandi olek sessionStorage’is domeenil booking.parkmo.io — säilitab osaliselt täidetud broneeringu, mida kasutaja on sõnaselgelt alustanud.

2. Kategooriad

Liigitame küpsised ja jälgimistehnoloogiad nelja kategooriasse. Nõusolekubänner pakub iga kategooria jaoks lülitit.

2.1 Hädavajalikud

Seadistatakse ilma nõusolekuta.

Nimi Seadistaja Eesmärk Salvestamine Kestus
ory_kratos_session_* Parkmo / Ory Kratos Seansi autentimine domeenil app.parkmo.io HTTP-küpsis, Secure, HttpOnly, SameSite=Lax 21 päeva (fikseeritud)
csrf_token Parkmo CSRF-kaitse vormide esitamisel HTTP-küpsis, Secure, HttpOnly, SameSite=Strict Seanss
cookieconsent_status Parkmo Kasutaja nõusolekuvaliku säilitamine lehtede vahel localStorage Kuni kustutamise või tagasivõtmiseni

2.2 Funktsionaalsed (eelistused)

Seadistatakse pärast selle kategooria nõusolekut.

Nimi Seadistaja Eesmärk Salvestamine Kestus
lang Parkmo Keelevaliku ning sellega seotud piirkondliku kuupäeva- ja numbrivormingu meelespidamine külastuste vahel HTTP-küpsis 12 kuud
Broneerimisvormi mustandi olek Parkmo Osaliselt täidetud broneeringu säilitamine lehe uuesti laadimisel sessionStorage Vahekaardi seanss

2.3 Analüütika (statistika)

Seadistatakse ainult pärast selle kategooria sõnaselget nõusolekut (opt-in). Turundussaidil ei ole praegu ühtegi analüütikatööriista kasutusel.

Nimi Seadistaja Eesmärk Salvestamine Kestus
_ga, _ga_* Google Analytics 4 (gtag.js) Unikaalsete külastajate eristamine; lehevaatamiste koondstatistika HTTP-küpsis, esimese osapoole 24 kuud

2.4 Turundus

Seadistatakse ainult pärast selle kategooria sõnaselget nõusolekut (opt-in). Praegu ei ole ühtegi kasutusel.

3. Nõusolekubänneri kasutajakogemuse nõuded

Bänner peab vastama järgmistele nõuetele:

  1. Esimene laadimine: enne, kui kasutaja on bänneri suhtes toimingu teinud, ei seadistata ühtegi mittehädavajalikku küpsist ega SDK-d ega tehta ühtegi nõusolekut eeldavat kolmanda osapoole päringut.
  2. Võrdse kaaluga valikud: „Nõustu“ ja „Keeldu“ esitatakse sama visuaalse esiletõstuga (suurus, värv, asukoht).
  3. Üksikasjalikud lülitid: vähemalt üks lüliti iga eespool nimetatud kategooria kohta (hädavajalik on lukustatult sisse lülitatud). Pakutakse ka koondvalikuid „nõustu kõigiga“ ja „keeldu kõigist“.
  4. Nõusoleku tagasivõtmine sama lihtsalt kui selle andmine: jalusesse püsivalt paigutatud link „Küpsiste seaded“, mis avab bänneri uuesti.
  5. Suunavaid tumedaid mustreid ei kasutata: eelnevalt märgitud kaste ei ole, kaudset nõusolekut „saidi kasutamise jätkamise“ kaudu ei ole, kerimisel automaatset sulgemist ei ole.
  6. Nõusoleku registreerimine: kasutaja valik logitakse koos ajatempli, bänneri versiooni ja aktsepteeritud küpsisekategooriatega. Säilitamine 90 päeva pärast tagasivõtmist.
  7. Lokaadipõhine tekst: vähemalt DE, EN, FR, IT, NL, ES, PT, DA, SV, PL.

4. Google Consent Mode v2

Kui Google Analytics 4 on kasutusel, kasutame Google Consent Mode v2. Vaikeolek:

  • analytics_storage: denied
  • ad_storage: denied
  • ad_user_data: denied
  • ad_personalization: denied
  • functionality_storage: denied
  • personalization_storage: denied
  • security_storage: granted („hädavajalik“ osa Google’i enda pettusevastaste meetmete jaoks)

Kui kasutaja annab meie bänneris nõusoleku kategooriale Analüütika, muudame analytics_storage väärtuseks granted. Ühtegi muud Consent Mode’i signaali ei anta, välja arvatud juhul, kui kasutaja annab sõnaselge nõusoleku kategooriale Turundus (praegu ükski pole aktiivne).

5. Broneerimisrakendus ja rentniku rakendus

  • booking.parkmo.io ja selle riigipõhiste tippdomeenide variandid ei seadista praegu ühtegi analüütikaküpsist ega laadi ühtegi kolmanda osapoole SDK-d. Ainus salvestus on sessionStorage osaliselt täidetud broneeringu jaoks — hädavajalik, kuna kasutaja on sõnaselgelt alustanud broneerimist.
  • Alates tasuliste broneeringute käivitamisest laadib broneerimisvoo makseetapp Stripe.js (Payment Element), mis seadistab Stripe’i pettuste ennetamise küpsised __stripe_mid (u 1 aasta) ja __stripe_sid (u 30 minutit). Need laaditakse ainult makseetapil, pärast seda, kui olete otsustanud maksta, ning need on hädavajalikud turvaliseks maksete töötlemiseks (pettuste ennetamine on teie taotletud makse lahutamatu osa). Seadistav osapool on Stripe Payments Europe, Ltd. — vt privaatsuspoliitika § 3.2.2 ja Stripe’i privaatsuspoliitika.
  • app.parkmo.io nõuab autentimist ja kasutajat on teavitatud rentniku tingimuste kaudu; see seadistab ainult eespool nimetatud hädavajalikud seansi- ja CSRF-küpsised. Analüütikat ega seansi salvestamist ei kasutata.

6. Kuidas küpsiseid hallata

  • Meie bänneris aadressil parkmo.io (ja riigipõhiste tippdomeenide vastetel): klõpsake jaluses „Küpsiste seaded“, et bänner uuesti avada ja oma valikuid muuta.
  • Oma brauseris: iga kaasaegne brauser võimaldab küpsiseid blokeerida või kustutada. Kõigi küpsiste blokeerimine rikub autentimist nõudva rakenduse sisselogimisvoo.
  • Brauseritasandi signaalid: Global Privacy Controli signaali (Sec-GPC: 1) praegu ei arvestata. Miski meie saitidel seda päist ei loe, seega selle saatmine ei muuda laaditavat sisu. Selle poliitika varasemas versioonis väideti vastupidist; see oli ebaõige ja on siin parandatud. Kuni see on rakendatud, kasutage palun küpsisebännerit või oma brauseri eespool kirjeldatud küpsiseseadeid — mõlemad toimivad.

7. Muudatused

Seda poliitikat versioonitakse koos peamise privaatsuspoliitikaga. Olulised muudatused (uued kategooriad, uued tarnijad, uued kestused) põhjustavad nõusolekubänneri uuesti kuvamise kõigile külastajatele ja lähtestavad nende varasema valiku asjaomase kategooria puhul.