Õiguslik

Küpsiste teatis.

See veebisait ei sea ühtegi küpsist. Ta kirjutab ühe rangelt vajaliku kirje sessionStorage mällu meie privaatse eelkäivituse ajal, ja rohkem midagi teie brauserisse ei lähe. Seepärast te ei loe seda nõusolekuriba tagant. Partneriportaal seab kaks rangelt vajalikku küpsist, ja see leht ütleb täpselt, mis need on.

Dokument

Version 1.2
Published 4 September 2026
Covers: this website,
the partner portal

Lugege esmalt

See veebisait

See veebisait ei sea küpsiseid, ja salvestab ühe asja.

Ühtegi küpsist ei ole. Midagi ei ole localStorage mälus ega IndexedDB-s. Pole analüütikat, pole sildihaldurit, pole A/B testi, pole reklaami- ega konversioonipikslit, pole sessiooni salvestust, pole sõrmejälge. Lehed on staatilised failid ja kogu sait saadab ühe väikese JavaScripti paki, milles on kaks asja: hinnakalkulaator, mis arvutab mälus ega kirjuta kuhugi, ja allkirjeldatud eelkäivituse värav.

Brauseri salvestus ei ole küpsis, sessionStorage ja localStorage on teised mehhanismid, ja ePrivacy reeglid teie seadmesse teabe salvestamise või sealt lugemise kohta katavad neid samamoodi. Seepärast arvestame selle ühe kirjega, mitte ei vasta kitsamale küsimusele, kui te küsisite. Sellel saidil ei ole nõusolekuriba, mitte hoiakuna, vaid sellepärast, et rangelt vajalik kirje, mida te parooli sisestades ise palusite, on nõusolekunõudest vabastatud, ja rohkem ei ole midagi küsida.

heatrail.gate: Üks sessionStorage kirje sõnasõnalise väärtusega open. Ta ei kanna identifikaatorit, ajatempli ega midagi, mis oleks tuletatud teist või paroolist.; Millal: ainult seni, kuni Heatrail on privaatses eelkäivituses, ja ainult pärast seda, kui te olete pääsuparooli sisestanud. Kui te parooliekraani kunagi ei näe, ei kirjutata midagi.; Eesmärk: mäletada selle brauseri vahelehe jaoks, et see vaheleht on juba avatud, et lehtede vahel liikumine ei küsiks uuesti. Rangelt vajalik teenuse jaoks, mida te olete selgesõnaliselt palunud, ja sellel alusel vabastatud nõusolekust ePrivacy direktiivi artikli 5(3) järgi.; Eluiga: brauseri vaheleht. sessionStorage tühjendatakse vahelehe sulgemisel ja midagi ei jää alles. Ta on esimese osapoole oma, kedagi teist ei loe teda, ja teda ei saadeta kunagi serverisse. Kui eelkäivitus lõpeb ja värav eemaldatakse, lõpetatakse selle kirje kirjutamine ja see rida lahkub lehelt.

Lehtede serveerimine tähendab ikkagi, et majutaja töötleb päringut ennast, teie IP-aadressi, kasutajaagenti ja URL-i, nagu iga veebiserver. Seda katab privaatsusteade.

Mitte ühtegi kolmandat osapoolt

See sait ei võta ühendust kellegi teisega peale iseenda. Kuni 4. septembrini 2026 tulid kirjatüübid Google'i fonditeenusest, mis paljastas teie IP-aadressi ja kasutajaagendi Google'ile igal lehe laadimisel. Fondifailid tulevad nüüd sellelt domeenilt, ja saidi sisuturvapoliitika lubab skripte, stiile ja fonte ainult sellelt päritolult, nii et päringu kellelegi teisele blokeeriks teie brauser, mitte ainult meie soovitus.

Portaal

Partneriportaal: kaks rangelt vajalikku küpsist.

Portaal on eraldi rakendus, eraldi aadressil, kus partnerid registreeruvad, aktsepteerivad lepinguid, haldavad arveldust ja laadivad alla liidese. Ta seab mõlemad alltoodud küpsised juba esimesel külastusel, enne sisselogimist, sest sisselogimisvorm ise vajab kaitset saidiülese päringuvõltsingu vastu.

Sessiooniküpsis: Nimetatud rakenduse järgi, lõpeb -session. Kannab läbipaistmatut sessiooniidentifikaatorit ja midagi muud ei ole. Sessiooniandmed ise elavad portaali andmebaasis. HttpOnly, nii et lehe skriptid ei saa teda lugeda, SameSite=Lax, ja HTTPS peal märgitud Secure. Aegub 120 minuti tegevusetuse järel, ja väljalogimine tühistab ta.; Eesmärk: hoida teid päringute vahel sisse logituna. Rangelt vajalik teenuse jaoks, mida te olete palunud.
CSRF küpsis: XSRF-TOKEN. Kannab praeguse sessiooni võltsimisvastast märki. Ta on tahtlikult loetav portaali enda skriptidele, nii kinnitatakse märk päringu külge, ja ta on SameSite=Lax sama elueaga kui sessioon.; Eesmärk: takistada teisel saidil teie nimel vormi saatmast. Rangelt vajalik, ja turvameede, mitte mugavus.

Mõlemad on esimese osapoole omad, mõlemad jäävad ePrivacy direktiivi artikli 5(3) „rangelt vajaliku“ vabastuse alla, nagu see Eestis on rakendatud, ja kumbagi ei kasutata analüütikaks, profileerimiseks ega reklaamiks. Portaal ei sea ühtegi teist küpsist. Kui te need blokeerite, ei saa te sisse logida. Sellest ei ole mööda minna, ja ei ole põhjust teeselda vastupidist.

Stripe. Makse ja tellimuse haldus toimuvad Stripe'i enda lehtedel. Kui te järgite kassa või arvelduse linki, lahkute Heatraili juurest, ja Stripe seab oma küpsised oma poliitika järgi. Meie neid ei sea ega loe.

Poes

Mida liides teeb poe kassas.

Heatraili lisa ja SDK ei sea ühtegi oma küpsist. Nad jooksevad poe serveris, räsitakse identifikaatorid seal, ja saadavad kontrolli. Ostja brauseris ei ole Heatraili skripti ega Heatraili küpsist.

Kui pood otsustab saata esimese osapoole püsiva identifikaatori, juhusliku väärtuse, millega pood tunneb naasva brauseri ära, salvestab selle väärtuse pood, poe enda küpsises, poe kontrolli all, ja ta kuulub poe enda küpsiste teatisesse. Heatrail saab ta juba looduna ja sobitab teda ainult sama poe sees. Valikuline seadmeomaduste kiht, kui pood selle sisse lülitab, loeb omadusi, mida brauser avaldab. Ta ei salvesta seadmesse midagi.

Mida see kõik ostja jaoks tähendab, on kirjas selges keeles, ilma juriidilise žargoonita, kliendi avalikustamislehel. See leht on tahtlikult iseseisev, ilma skriptideta, ilma väliste varadeta, ilma küpsisteta, nii et ta renderdub ka siis, kui kõik muu on maas.

Muudatused

Muudatused ja kontakt.

Kui me lisame midagi, mis salvestab või loeb teavet teie seadmes, muutub see leht esimesena, uue versiooninumbri ja kuupäevaga, ja ülemine kokkuvõte muutub koos sellega, mitte ei saa vaikset täpsustust allpool. See on reegel, mis andis versiooni 1.1: versioon 1.0 ütles, et see sait ei salvesta midagi, ja eelkäivituse värava sessionStorage kirje tegi selle lause valeks, seega lause muutus. Ja see on reegel, mis andis versiooni 1.2, 4. septembril 2026: versioon 1.1 ütles, et see sait ei võta ühendust kellegi teisega, samal ajal kui kirjatüübid tulid veel Google'i fonditeenusest, seega 4. septembril 2026 kolisid fondifailid sellele domeenile ja ülalolev lõik kirjutati ümber, et jäädvustada nii vana käitumine kui selle eemaldamine. Olulistest muudatustest teavitatakse nii, nagu ütleb privaatsusteade.

Küsimused: privacy@heatrail.eu. Version 1.2, published 4 September 2026.

Selle jaotise ülejäänu.

Teenusetingimused ja andmetöötlusleping on see, mille te registreerumisel aktsepteerite. Privaatsusteade katab Heatraili enda töötlemise ja selle, kus õigusi teostada.

Teenusetingimused Andmetöötlusleping Privaatsusteade