Privaatsus

Poliitika versioon 2026-10-23. Kui see versioon muutub, küsime statistika nõusolekut uuesti. Korraldajaportaali osa (allpool) on täiendatud 2026-11-01; statistika töötlemine ei muutunud.

Lühidalt

Sündmuste otsimiseks ei pea sisse logima ega midagi lubama.
Külastusstatistikat kogume ainult sinu nõusolekul. Enne nõusolekut ei looda brauserisse statistika-identifikaatorit ega saadeta statistikat.
„Keeldu“ ja „Luba statistika“ on võrdsed valikud. Otsust saad igal ajal muuta lehe jaluses lingilt .
Reklaami-, sotsiaalmeedia- ega kolmandate osapoolte jälgimistööriistu me ei kasuta.

Mida ja miks töötleme

Andmed	Eesmärk ja alus	Säilitamine
Külastusstatistika: juhusliku brauseri- ja seansitunnuse räsi, avatud lehe rada (nt `/kaart`, ilma otsingusõnade ja muude parameetriteta), viitava saidi domeen, keel, seadme tüüp ja ekraani laius; sündmuste kuvamised nimekirjas, avamised, salvestused, klikid pileti-, allika- või teejuhiste lingile, kalendrisse lisamised ja jagamised (sündmuse number, mitte lingi aadress); otsingu valikud eelmääratud väärtustena (piirkond, kategooria, ajavahemik, tasuta, kas kasutati tekstiotsingut või „minu lähedal“, tulemuste arv — mitte otsingusõnu ega koordinaate); kampaaniasildid `utm_source`, `utm_medium`, `utm_campaign`; ligikaudne piirkond: riik ning Eesti maakond või suurem linn, kui server suudab selle IP-aadressist kohalikult määrata (IP-aadressi ei salvestata). Asukohaandmebaas asub meie serveris, IP-aadressi ei saadeta kellelegi: IP geolocation by DB-IP (litsents CC BY 4.0).	Mõista, milliseid lehti, sündmusi ja otsinguid kasutatakse, millistes piirkondades on sündmusi vähe ja millised kampaaniad toovad külastajaid, ning teenust parandada. Alus: sinu nõusolek (IKÜM art 6 lg 1 p a). Pileteid ega oste me ei näe.	Üksikkirjed 200 päeva. Seejärel jäävad alles ainult anonüümsed päevakokkuvõtted (kuni 25 kuud).
Statistika nõusolek: tunnuse räsi, poliitika versioon, nõusoleku ja tagasivõtmise aeg. Keeldumise kohta ainult anonüümne päevaloendur.	Valiku meelespidamine ja nõusoleku tõendamine (IKÜM art 7 lg 1).	Nõusolek kuni 13 kuud, tagasivõtmise kirje 30 päeva.
Konto (ainult kui logid sisse): e-posti aadress, nimi ja profiilipilt Google'ist, sisselogimise seansid, salvestatud sündmused, keele-eelistus.	Konto ja selle funktsioonide pakkumine (IKÜM art 6 lg 1 p b).	Kuni konto kustutamiseni. Kustutamisel seansid tühistatakse ja profiil anonüümitakse.
Korraldajaportaal (ainult kui kasutad): vt allpool „Korraldajaportaal“.	Korraldajaportaali teenuse osutamine (IKÜM art 6 lg 1 p b) ja õigustatud huvi: turvalisus, õiguste ja vaidluste tõendamine (p f).	Vt allpool.
Tehnilised serverilogid: IP-aadress, aeg, päring ja brauseri tüüp.	Turvalisus, väärkasutuse tõkestamine ja tõrgete leidmine (IKÜM art 6 lg 1 p f). Statistikaks neid ei kasutata.	Kuni 14 päeva.

Korraldajaportaal

Kui kasutad korraldajaportaali (korraldaja kasutustingimused), töötleme lisaks järgmist. Vastutav töötleja ja kontakt on samad mis eespool.

Andmed	Eesmärk ja alus	Säilitamine
Korraldaja profiil ja meeskond: nimi, tüüp, koduleht, kontakt-e-post, kirjeldus; liikmed (KUSMIS-e konto), rollid (omanik, toimetaja) ja kutsed (kutsutava e-posti aadress).	Korraldaja konto ja meeskonna haldamine (p b).	Kuni profiil on olemas; automaatset kustutamistähtaega ei ole. Sinu konto kustutamisel lõpetatakse liikmesus, sinu e-posti aadress eemaldatakse kutsetelt ja profiili kontaktaadressilt (kui see oli sinu oma) ning omanikuta jäänud korraldaja peatatakse.
Korraldaja kinnitamise ja sündmuse haldusõiguse taotlused: selgitus, lingid, domeen, äriregistri kood, kontaktaadress ning KUSMIS-e otsus ja põhjendus.	Kontrollida, kas sul on õigus korraldajat esindada või sündmust hallata (p b ja f).	Automaatset kustutamistähtaega ei ole. Sinu konto kustutamisel võetakse ootel taotlused tagasi ja sinu esitatud tõendite sisu (tekst, lingid, koodid, kontaktaadress) kustutatakse; alles jääb taotluse liik, otsus ja põhjendus.
Mustandid, esitatud sündmused ja muudatusettepanekud: sündmuse andmed, mille sisestad, kes ja millal need lõi või muutis, ülevaatuse olek ja põhjendused, avaldatud versioonide ajalugu.	Sündmuse koostamine, ülevaatus ja avaldamine (p b). Mustand pole avalik; avaldatud sündmuse andmed on avalikud. Sündmuse tekstid tõlgitakse automaatselt (OpenAI kaudu, kui tõlge on sisse lülitatud).	Kuni korraldaja profiil on olemas, ka tagasi võetud mustandid; automaatset kustutamistähtaega ei ole. Sinu konto kustutamisel võetakse ootel muudatusettepanekud tagasi; korraldaja sündmused jäävad korraldajale.
Üleslaaditud pildid: pilt kodeeritakse serveris uuesti WebP-vormingusse (algne fail ja selle metaandmed, sh asukoht, ei säili), suurused, kes ja millal laadis, õiguste kinnituse aeg, ülevaatuse otsus.	Sündmuse esitlemine (p b). Ülevaatamata pilti näevad ainult korraldaja liikmed ja KUSMIS-e toimetajad.	Failid kustutatakse kohe, kui eemaldad pildi, KUSMIS lükkab selle tagasi või mustand võetakse tagasi; pildi kirje (ilma failita) jääb alles. Kinnitatud pilt säilib sündmuse juures. Konto kustutamine korraldaja pilte ei kustuta.
Modereerimine: KUSMIS-e toimetajate otsused ja põhjendused, automaatsed riskikontrollid. Kui KUSMIS kasutab automaatset abi, võidakse muudatuse tekst (mitte pilte) saata hinnanguks OpenAI-le; otsuse teeb alati inimene.	Avaldatava info õigsus ja ohutus (p f).	Automaatset kustutamistähtaega ei ole.
Kasutustingimustega nõustumine: konto tunnus, tingimuste versioon, dokumendi räsi (SHA-256), nõustumise aeg, kus nõustusid (nt seadistamisel) ja keel. IP-aadressi ega brauseri andmeid ei salvestata.	Nõustumise tõendamine (p f; tingimuste p 12.2).	Kirjet ei kustutata ka konto kustutamisel; siis jääb see seotuks ainult anonüümitud konto tunnusega.
Auditikirjed: kes (konto tunnus või toimetaja kasutajanimi) mida ja millal tegi, sihtmärk ja põhjendus, sh KUSMIS-e toe ajutised ligipääsud. IP-aadressi ei salvestata.	Turvalisus, väärkasutuse tõkestamine ja vaidluste lahendamine (p f).	Automaatset kustutamistähtaega ei ole.
Statistika korraldajale: ainult koondarvud korraldaja enda sündmuste kohta; alla 5 jäävad arvud peidetakse. Üksikkülastajaid, riike ega seadmeid korraldaja ei näe.	Teenuse osa (p b).	Põhineb külastusstatistikal (vt eespool).

Mida brauserisse salvestatakse

Nimi	Milleks	Kestus
`kusmis-consent` (localStorage)	Sinu statistikavalik. Hädavajalik.	12 kuud
`kusmis-visitor-id` (localStorage), `kusmis-session-id`, `kusmis-utm` (sessionStorage)	Juhuslikud statistikatunnused ja seansi kampaaniasildid. Ainult nõusolekul; kustutatakse keeldumisel või tagasivõtmisel.	Kuni tagasivõtmiseni (külastajatunnus) / brauseri sulgemiseni (seanss)
`kusmis-lang`, `kusmis-area` (localStorage)	Sinu valitud keel ja piirkond.	Kuni kustutad brauseri andmed
`__Host-kusmis_session`, `__Host-kusmis_csrf` (küpsised)	Sisselogimine ja võltspäringute kaitse. Ainult sisseloginud kasutajal. Hädavajalik.	Kuni 30 päeva või väljalogimiseni
`__Host-kusmis_oauth` (küpsis)	Google'iga sisselogimise kaitse. Hädavajalik.	10 minutit

Teised teenused

Kaardipildid laaditakse OpenFreeMap'i serverist, ja kaardi teek unpkg.com-ist. Kirjatüüp on sinu seadme oma; Google Fontsi ega muid välisfonte me ei kasuta. Nagu iga veebipäringu puhul, näevad need teenused sinu IP-aadressi. Google'iga sisselogimisel suhtled Google'iga otse. Sisselogimislingid saadetakse e-postiga Amazon Web Services'i (SES) kaudu.

Sinu õigused

Sul on õigus saada oma andmetele juurdepääs, neid parandada ja kustutada, piirata töötlemist, esitada vastuväide, saada andmed ülekantaval kujul ning võtta nõusolek igal ajal tagasi. Statistika nõusoleku tagasivõtmisel kustutame selle brauseriga seotud külastuskirjed. Sisseloginuna saad konto ja sellega seotud andmed kustutada konto menüüst. Kui leiad, et rikume sinu õigusi, võid pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee).

Privacy

Policy version 2026-10-23. When this version changes we ask for statistics consent again. The organizer portal part (below) was extended on 2026-11-01; statistics processing did not change. This page is available in Estonian and English.

In short

You never need an account or any consent to find events.
Visitor statistics are collected only with your consent. Before you consent, no statistics identifier is created in your browser and nothing is sent.
“Reject” and “Allow statistics” are equal choices. Change your mind at any time with at the bottom of the page.
We use no advertising, social media or third-party tracking tools.

What we process and why

Visitor statistics (consent, GDPR art. 6(1)(a)): hashes of a random browser and session identifier, the page route (for example /kaart, never search terms or other parameters), the referring site's domain, language, device type and screen width; events shown in lists, opened, saved, ticket/source/directions link clicks, calendar adds and shares (event number, not the link address); search choices as predefined values (area, category, time range, free, whether text search or "near me" was used, result count — never search terms or coordinates); campaign tags utm_source, utm_medium, utm_campaign; an approximate region: country and an Estonian county or larger city when the server can derive it locally from the IP address (the IP address is not stored). The location database runs on our own server and the IP address is not sent anywhere: IP geolocation by DB-IP (licence CC BY 4.0). We never see ticket purchases. Individual records are kept 200 days, then only anonymous daily totals (up to 25 months).
Consent record (GDPR art. 7(1)): identifier hash, policy version and times; refusals are counted anonymously only. Consents are kept up to 13 months, withdrawals 30 days.
Account (only when you sign in; GDPR art. 6(1)(b)): email address, name and picture from Google, sign-in sessions, saved events, language. Kept until you delete the account.
Organizer portal (only if you use it; contract, art. 6(1)(b), and legitimate interest in security and proving rights, art. 6(1)(f)): see "Organizer portal" below.
Technical server logs (legitimate interest, art. 6(1)(f)): IP address, time, request and browser type, for security and troubleshooting only. Kept up to 14 days.

Organizer portal

If you use the organizer portal (organizer terms of use, in Estonian), we also process the following.

Organizer profile and team: name, type, website, contact email, description; members (KUSMIS accounts), roles (owner, editor) and invitations (the invitee's email). Kept while the profile exists; no automatic deletion period. When you delete your account your membership ends, your email is removed from invitations and from the profile contact (if it was yours), and an organizer left without an owner is suspended.
Verification and event-management requests: explanation, links, domain, business register code, contact address, and KUSMIS's decision and reason. No automatic deletion period. When you delete your account, pending requests are withdrawn and the contents of your evidence (text, links, codes, contact address) are erased; the kind of request, the decision and its reason remain.
Drafts, submitted events and change proposals: the event data you enter, who created or changed it and when, review state and reasons, history of published versions. Drafts are not public; published event data is. Event texts are translated automatically (through OpenAI when translation is on). Kept while the organizer profile exists, including withdrawn drafts; when you delete your account, pending proposals are withdrawn and the organizer's events stay with the organizer.
Uploaded images: re-encoded to WebP on our server (the original file and its metadata, including location, are not kept), sizes, uploader and time, rights confirmation time, review decision. Unreviewed images are visible only to the organizer's members and KUSMIS editors. Files are deleted as soon as you remove an image, KUSMIS rejects it or the draft is withdrawn; the image record (without the file) remains. Deleting your account does not delete the organizer's images.
Moderation (legitimate interest): KUSMIS editors' decisions and reasons, automatic risk checks. If KUSMIS uses automated assistance, the text of a change (never images) may be sent to OpenAI for an assessment; a person always decides. No automatic deletion period.
Acceptance of the terms of use (legitimate interest; terms 12.2): account identifier, terms version, hash (SHA-256) of the document, time, where you accepted (e.g. during setup) and language. No IP address or browser data is stored. The record is kept even after account deletion, then linked only to the anonymised account identifier.
Audit records (legitimate interest: security, abuse prevention, disputes): who (account identifier or editor username) did what and when, the target and reason, including KUSMIS support's temporary access. No IP address is stored. No automatic deletion period.
Statistics for organizers: only aggregated counts for the organizer's own events; counts below 5 are hidden. Organizers never see individual visitors, countries or devices.

Stored in your browser

kusmis-consent (your statistics choice, 12 months); kusmis-visitor-id, kusmis-session-id and kusmis-utm (random statistics identifiers and the session's campaign tags, only with consent, deleted when you reject or withdraw); kusmis-lang and kusmis-area (your language and area); __Host-kusmis_session, __Host-kusmis_csrf and __Host-kusmis_oauth (strictly necessary sign-in and security cookies, only when you sign in).

Other services

Map tiles come from OpenFreeMap, and the map library from unpkg.com (we use your device's own fonts, never Google Fonts or other external fonts); like any web request these services see your IP address. Google sign-in talks to Google directly. Sign-in links are emailed through Amazon Web Services (SES).

Your rights

You may access, correct and erase your data, restrict or object to processing, receive your data in a portable form and withdraw consent at any time. Withdrawing statistics consent erases the visit records linked to this browser. Signed-in users can delete their account from the account menu. You can lodge a complaint with the Estonian Data Protection Inspectorate (www.aki.ee).