Privaatsuspoliitika

Mida see sait sinult ei küsi

Enamik privaatsuspoliitikaid algab sellest, mida kogutakse. Siin on lühem alustada vastupidisest otsast, sest nimekiri puuduvatest andmetest on pikem kui olemasolevatest.

• Konto ja parooli ei ole — saidi 100+ lehte on loetavad ilma sisse logimata.
• Vormi ei ole: ühelgi lehel pole sisestusvälja, kuhu saaks kirjutada oma andmeid. Võrdlustabeli ja korduma kippuvate küsimuste avanevad plokid on ehitatud puhtalt CSS-i peale ja ei saada mitte kuhugi mitte midagi.
• Makseid me vastu ei võta ega vahenda: Tasuta Spinn ei korralda hasartmänge ega hoia mängijate raha.
• Vanust me tehniliselt ei kontrolli ega salvesta — seda teeb operaator kontot avades. Sait on mõeldud 21-aastastele ja vanematele.
• Reklaamivõrgustike skripte, piksleid ega kolmandate osapoolte vidinaid lehe HTML-is ei ole. Ka veebifondid laetakse meie enda domeenilt, mitte välisserverist.

Google Analyticsit, Meta pikslit ega muud sarnast mõõtmisvahendit siin ei kasutata. Kui mõni brauserilaiendus neid siiski loetleb, siis ei pärine need sellelt saidilt.

Kolm küpsist ja nende eluiga

Sait seab kõige rohkem kolm küpsist ja kõik kolm on esimese osapoole omad, HttpOnly, Secure ning SameSite=Lax. HttpOnly tähendab, et ükski lehel jooksev skript — ka meie enda oma — neid lugeda ei saa; neid näeb ainult server.

• settings_mg — sinu vastus küpsiseteatele. Väärtus on kas „all" (nõustusid) või „necessary" (keeldusid). Kehtivus 365 päeva. Ilma selleta ilmuks teade igal lehel uuesti.
• cid_jd — juhuslikult genereeritud UUID, mis eristab üht brauserit teisest. Selle taga ei ole nime ega e-posti, ainult juhuslik string. Kehtivus 315 päeva.
• chan_wu — sessiooni sisenemisallikas, näiteks „google", „direct" või „referral". Kehtivus 22 minutit, seega tavaline külastus mahub ühte sessiooni ja järgmise päeva külastus alustab nullist.

Elueadki on lühemad, kui poliitikates tavaks: 315 päeva ja 22 minutit ei ole ümmargused arvud, vaid domeenipõhised väärtused. Kui vajutad „Ainult vajalikud", jäävad alles ainult settings_mg ja ülejäänud kaks kustutatakse.

Mis jõuab serverisse ja millal

Lehevaatamise sündmus salvestatakse ühel tingimusel: kui sessiooni sisenemisallikas on Google otsing. Otse aadressiribalt tulnud, järjehoidjast avatud või mõnelt teiselt saidilt suunatud külastusi statistikasse ei kirjutata. Põhjus on praktiline, mitte juriidiline — meid huvitab, millised otsingud toovad lugejaid, ja kõik ülejäänud read oleksid selle jaoks müra.

Kui tingimus täidetud on, läheb meie statistikakogujasse üks kirje järgmiste väljadega:

• domeen ja vaadatud lehe tee, näiteks /kasiino/paf;
• suunaja (referer) ja sellest tuletatud allikas;
• valdkond ja turg, millesse sait kuulub (casino, ee-et);
• brauseri User-Agent;
• IP-aadress, mille koguja räsib kohe sissetulekul ja mida toorel kujul ei säilitata;
• küpsise cid_jd juhuslik väärtus, et sama brauseri külastused kokku lugeda.

Sündmus saadetakse serverist serverisse, mitte sinu brauserist: lehe koodis ei ole ühtegi jälgimisskripti, mida saaks blokeerida või pealt kuulata. Roboteid ja krauleid ei loeta üldse — neile ei seata ka küpsiseid. Turvaskannerite tüüpilised katsed (/wp-admin, .php-lõpuga aadressid ja sarnased) jäetakse logist samuti välja.

Veebiserveri enda tehnilised logid on sellest eraldiseisvad ja täidavad turvaeesmärki: need kirjutab Nginx, neid ei kasutata profileerimiseks ja need roteeruvad tavapärase korra järgi.

Nõusolek: mida kumbki nupp teeb

Küpsiseteade on tavaline link, mitte JavaScripti moodul. Vajutus viib serverimarsruudile /api/session, server salvestab otsuse küpsisesse settings_mg ja saadab sind 303-vastusega tagasi täpselt sellele lehele, kust alustasid. See töötab ka väljalülitatud JavaScriptiga ja tekstibrauseris.

• „Nõustun kõigiga" (/api/session?q=on) — statistikaküpsised jäävad kehtima ja Google-sessioonide lehevaatamised salvestatakse.
• „Ainult vajalikud" (/api/session?q=off) — server kustutab küpsised cid_jd ja chan_wu kohe sama vastusega, lõpetab lehevaatamiste salvestamise ja ka partnerlinkide klikke enam ei kirjutata.

Oleme siin ausad ühes punktis, mida enamik teateid ilustab. Mudel on eeldatav nõusolek: kuni sa pole vastanud, on statistikaküpsised juba seatud ja Google-sessiooni lehevaatamised lähevad arvesse. Range opt-in oleks GDPR-i mõttes puhtam, kuid jätaks statistikast välja kõik, kes lahkuvad enne teatega tegelemist. Keeldumine seevastu on päris: see ei peida bännerit, vaid kustutab juba seatud küpsised ja lülitab jälgimise välja. Otsust hoitakse 365 päeva just selleks, et keeldunud külastajalt ei hakataks sama asja iga nädal uuesti küsima.

Otsuse muutmiseks kustuta saidi küpsised brauseri seadetes — teade ilmub järgmisel laadimisel uuesti ja saad vastata teisiti.

Partnerlingid ja mis nendega kaasa läheb

Kasiino juurde viivad nupud ei osuta otse operaatori aadressile, vaid meie enda teele kujul /go/<kasiino> või /go/<kasiino>/boonus. Server leiab õige partnerlingi ja vastab 302-suunamisega. Nii jääb lehe HTML-i puhas sisemine link ja välja ei paista partnerprogrammi parameetreid.

Suunamisel lisatakse partneri aadressile parameeter aff_sub3, mille väärtuseks on selle meie lehe tee, kust klikk tuli. See ütleb partnerile, milline arvustus või tabel klikile eelnes — mitte seda, kes sa oled. Nime, e-posti ega küpsise väärtust me operaatorile ei edasta; meil neid ka ei ole.

Kliki fakt kirjutatakse meie statistikasse samadel tingimustel nagu lehevaatamine: ainult Google-sessiooni puhul ja mitte kunagi siis, kui oled valinud „Ainult vajalikud". Kirjes on kasiino slug ja nimi, lähtelehe tee, räsitud IP, User-Agent ja cid_jd väärtus.

Hetkest, mil suunamine on tehtud, kehtivad operaatori enda reeglid: tema küpsised, tema privaatsuspoliitika, tema nõuded konto avamisel. Meie mõju sellele lõpeb 302-vastusega. Osa neist linkidest on partnerlingid ja teenitud tasu katab toimetuse tööd, kuid see ei mõjuta hinnet ega pingerea järjekorda.

Kolmandad osapooled

Nimekiri on lühike, sest saidi lehed on tehniliselt suletud: väliseid skripte, pilte ega fonte neist ei laeta.

• Majutus- ja võrguteenuse pakkuja, kelle serveris sait töötab ja kelle kaudu liiklus liigub.
• Meie enda statistikakoguja, kuhu lähevad ülalkirjeldatud lehevaatamised ja klikid. See on meie halduses olev server, mitte avalik analüütikateenus.
• Partnerprogrammid ja kasiinooperaatorid — alles pärast seda, kui oled /go-lingil klõpsanud ja nende saidile jõudnud.

Andmeid Euroopa Majanduspiirkonnast välja ei viida ega müüda. Reklaamipakkujatele profiilide loomiseks siit midagi ei liigu ja automaatseid sinu kohta tehtavaid otsuseid siin ei sünni.

Ainus koht, kus lehel JavaScript tööle hakkab, on bonuskoodi kopeerimise nupp: see kirjutab koodi lõikelauale ja ei saada mitte midagi kuhugi. Kood ise on alati nähtav ka ilma JavaScriptita.

Õiguslik alus ja säilitamine

Statistikaküpsiste ja külastuste loendamise alus on sinu nõusolek (isikuandmete kaitse üldmääruse artikkel 6 lõige 1 punkt a), mida saad igal ajal tagasi võtta nupuga „Ainult vajalikud". Küpsis settings_mg ise on saidi toimimiseks vajalik: ilma selleta ei saaks me sinu valikut meeles pidada.

Säilitustähtajad tulenevad küpsiste eluigadest: 365 päeva otsusele, 315 päeva juhuslikule külastajatunnusele, 22 minutit sessiooni allikale. Statistikakirjeid hoiame koondaruannete jaoks pseudonüümitud kujul ning need ei sisalda välja, mis su isikuga otse seostuks — IP on räsitud ja identifikaatoriks on juhuslik UUID.

Sinu õigused ja kuhu pöörduda

Vastutav töötleja on Tasuta Spinni toimetus, saidi tasuta-spinn.ee väljaandja. Sul on õigus tutvuda enda kohta kogutud andmetega, nõuda nende parandamist või kustutamist, piirata töötlemist, esitada vastuväide ja saada andmed ülekantaval kujul.

Praktikas on nende õiguste kasutamine siin ebatavaliselt lihtne, sest meil ei ole sinu nime ega kontaktandmeid ja seetõttu ei saa me sind ka päringu peale tuvastada. Kustutamine ja töötlemise lõpetamine käivad kahe sammuga, mille teed ise ja mis jõustuvad kohe:

• vajuta küpsiseteates „Ainult vajalikud" — server kustutab cid_jd ja chan_wu ning lõpetab uute kirjete tegemise;
• kustuta brauseris saidi küpsised — sellega kaob ka seos varem salvestatud statistikaridadega, sest ainus ühenduslüli oli juhuslik UUID.

Kui leiad, et andmeid on töödeldud valesti, on sul õigus pöörduda Andmekaitse Inspektsiooni poole (aki.ee, [email protected]). Inspektsioon menetleb kaebusi sõltumata sellest, kas oled meiega enne ühendust võtnud.

Vanusepiirang ja mänguprobleemid

Hasartmäng on Eestis lubatud alates 21. eluaastast nii internetis kui mängusaalis ja see sait on mõeldud ainult täisealistele lugejatele. Meie vanust ei kontrolli — seda teeb operaator konto avamisel isikut tuvastades.

Kui mängimine on muutunud probleemiks, ei ole küpsised su esimene mure. Hasartmängusõltuvuse Nõustamiskeskus nõustab numbril 15410 ning end saab mängimisest välistada hasartmängu mängimise piirangutega isikute nimekirja (HAMPI) kaudu. Kuidas taotlus käib ja kui kauaks keeld kehtib, on kirjas lehel /kasiinokeeld. Kes Eestis tegevusluba omab ja kelle üle Maksu- ja Tolliamet järelevalvet teeb, leiad lehelt /eestis-lubatud-kasiinod.

Poliitika muutmine

Seda dokumenti uuendatakse siis, kui muutub saidi kood — näiteks kui lisandub küpsis, muutub logitav väli või vahetub statistika säilitamise kord. Kuupäevalist versiooni me tagantjärele ümber ei kirjuta: kehtiv redaktsioon on 09/2026 ja iga sisuline muudatus toob kaasa uue redaktsiooni koos muudetud tekstiga.

Küpsiste tehniline nimekiri koos väärtustega on eraldi lahti kirjutatud lehel /kupsised — kui soovid kontrollida, kas brauseris olev küpsis pärineb sellelt saidilt, on seal kõige kiirem võrrelda.