Privaatsus

Poliitika versioon 2026-10-23. Kui see versioon muutub, küsime statistika nõusolekut uuesti.

Lühidalt

Sündmuste otsimiseks ei pea sisse logima ega midagi lubama.
Külastusstatistikat kogume ainult sinu nõusolekul. Enne nõusolekut ei looda brauserisse statistika-identifikaatorit ega saadeta statistikat.
„Keeldu“ ja „Luba statistika“ on võrdsed valikud. Otsust saad igal ajal muuta lehe jaluses lingilt .
Reklaami-, sotsiaalmeedia- ega kolmandate osapoolte jälgimistööriistu me ei kasuta.

Mida ja miks töötleme

Andmed	Eesmärk ja alus	Säilitamine
Külastusstatistika: juhusliku brauseri- ja seansitunnuse räsi, avatud lehe rada (nt `/kaart`, ilma otsingusõnade ja muude parameetriteta), viitava saidi domeen, keel, seadme tüüp ja ekraani laius; sündmuste kuvamised nimekirjas, avamised, salvestused, klikid pileti-, allika- või teejuhiste lingile, kalendrisse lisamised ja jagamised (sündmuse number, mitte lingi aadress); otsingu valikud eelmääratud väärtustena (piirkond, kategooria, ajavahemik, tasuta, kas kasutati tekstiotsingut või „minu lähedal“, tulemuste arv — mitte otsingusõnu ega koordinaate); kampaaniasildid `utm_source`, `utm_medium`, `utm_campaign`; ligikaudne piirkond: riik ning Eesti maakond või suurem linn, kui server suudab selle IP-aadressist kohalikult määrata (IP-aadressi ei salvestata). Asukohaandmebaas asub meie serveris, IP-aadressi ei saadeta kellelegi: IP geolocation by DB-IP (litsents CC BY 4.0).	Mõista, milliseid lehti, sündmusi ja otsinguid kasutatakse, millistes piirkondades on sündmusi vähe ja millised kampaaniad toovad külastajaid, ning teenust parandada. Alus: sinu nõusolek (IKÜM art 6 lg 1 p a). Pileteid ega oste me ei näe.	Üksikkirjed 200 päeva. Seejärel jäävad alles ainult anonüümsed päevakokkuvõtted (kuni 25 kuud).
Statistika nõusolek: tunnuse räsi, poliitika versioon, nõusoleku ja tagasivõtmise aeg. Keeldumise kohta ainult anonüümne päevaloendur.	Valiku meelespidamine ja nõusoleku tõendamine (IKÜM art 7 lg 1).	Nõusolek kuni 13 kuud, tagasivõtmise kirje 30 päeva.
Konto (ainult kui logid sisse): e-posti aadress, nimi ja profiilipilt Google'ist, sisselogimise seansid, salvestatud sündmused, keele-eelistus.	Konto ja selle funktsioonide pakkumine (IKÜM art 6 lg 1 p b).	Kuni konto kustutamiseni. Kustutamisel seansid tühistatakse ja profiil anonüümitakse.
Korraldaja taotlused (kui esitad): korraldaja andmed, tõendid ja kontaktaadress.	Korraldaja ja sündmuste omanikuks olemise kontrollimine (IKÜM art 6 lg 1 p b ja f).	Kuni korraldajakonto või sinu konto kustutamiseni; otsuste logi auditi jaoks.
Tehnilised serverilogid: IP-aadress, aeg, päring ja brauseri tüüp.	Turvalisus, väärkasutuse tõkestamine ja tõrgete leidmine (IKÜM art 6 lg 1 p f). Statistikaks neid ei kasutata.	Kuni 14 päeva.

Mida brauserisse salvestatakse

Nimi	Milleks	Kestus
`kusmis-consent` (localStorage)	Sinu statistikavalik. Hädavajalik.	12 kuud
`kusmis-visitor-id` (localStorage), `kusmis-session-id`, `kusmis-utm` (sessionStorage)	Juhuslikud statistikatunnused ja seansi kampaaniasildid. Ainult nõusolekul; kustutatakse keeldumisel või tagasivõtmisel.	Kuni tagasivõtmiseni (külastajatunnus) / brauseri sulgemiseni (seanss)
`kusmis-lang`, `kusmis-area` (localStorage)	Sinu valitud keel ja piirkond.	Kuni kustutad brauseri andmed
`__Host-kusmis_session`, `__Host-kusmis_csrf` (küpsised)	Sisselogimine ja võltspäringute kaitse. Ainult sisseloginud kasutajal. Hädavajalik.	Kuni 30 päeva või väljalogimiseni
`__Host-kusmis_oauth` (küpsis)	Google'iga sisselogimise kaitse. Hädavajalik.	10 minutit

Teised teenused

Kaardipildid laaditakse OpenFreeMap'i serverist, ja kaardi teek unpkg.com-ist. Kirjatüüp on sinu seadme oma; Google Fontsi ega muid välisfonte me ei kasuta. Nagu iga veebipäringu puhul, näevad need teenused sinu IP-aadressi. Google'iga sisselogimisel suhtled Google'iga otse. Sisselogimislingid saadetakse e-postiga Amazon Web Services'i (SES) kaudu.

Sinu õigused

Sul on õigus saada oma andmetele juurdepääs, neid parandada ja kustutada, piirata töötlemist, esitada vastuväide, saada andmed ülekantaval kujul ning võtta nõusolek igal ajal tagasi. Statistika nõusoleku tagasivõtmisel kustutame selle brauseriga seotud külastuskirjed. Sisseloginuna saad konto ja sellega seotud andmed kustutada konto menüüst. Kui leiad, et rikume sinu õigusi, võid pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee).

Privacy

Policy version 2026-10-23. When this version changes we ask for statistics consent again. This page is available in Estonian and English.

In short

You never need an account or any consent to find events.
Visitor statistics are collected only with your consent. Before you consent, no statistics identifier is created in your browser and nothing is sent.
“Reject” and “Allow statistics” are equal choices. Change your mind at any time with at the bottom of the page.
We use no advertising, social media or third-party tracking tools.

What we process and why

Visitor statistics (consent, GDPR art. 6(1)(a)): hashes of a random browser and session identifier, the page route (for example /kaart, never search terms or other parameters), the referring site's domain, language, device type and screen width; events shown in lists, opened, saved, ticket/source/directions link clicks, calendar adds and shares (event number, not the link address); search choices as predefined values (area, category, time range, free, whether text search or "near me" was used, result count — never search terms or coordinates); campaign tags utm_source, utm_medium, utm_campaign; an approximate region: country and an Estonian county or larger city when the server can derive it locally from the IP address (the IP address is not stored). The location database runs on our own server and the IP address is not sent anywhere: IP geolocation by DB-IP (licence CC BY 4.0). We never see ticket purchases. Individual records are kept 200 days, then only anonymous daily totals (up to 25 months).
Consent record (GDPR art. 7(1)): identifier hash, policy version and times; refusals are counted anonymously only. Consents are kept up to 13 months, withdrawals 30 days.
Account (only when you sign in; GDPR art. 6(1)(b)): email address, name and picture from Google, sign-in sessions, saved events, language. Kept until you delete the account.
Organizer requests (if you file one): organizer details, evidence and contact address, to verify organizers and event ownership.
Technical server logs (legitimate interest, art. 6(1)(f)): IP address, time, request and browser type, for security and troubleshooting only. Kept up to 14 days.

Stored in your browser

kusmis-consent (your statistics choice, 12 months); kusmis-visitor-id, kusmis-session-id and kusmis-utm (random statistics identifiers and the session's campaign tags, only with consent, deleted when you reject or withdraw); kusmis-lang and kusmis-area (your language and area); __Host-kusmis_session, __Host-kusmis_csrf and __Host-kusmis_oauth (strictly necessary sign-in and security cookies, only when you sign in).

Other services

Map tiles come from OpenFreeMap, and the map library from unpkg.com (we use your device's own fonts, never Google Fonts or other external fonts); like any web request these services see your IP address. Google sign-in talks to Google directly. Sign-in links are emailed through Amazon Web Services (SES).

Your rights

You may access, correct and erase your data, restrict or object to processing, receive your data in a portable form and withdraw consent at any time. Withdrawing statistics consent erases the visit records linked to this browser. Signed-in users can delete their account from the account menu. You can lodge a complaint with the Estonian Data Protection Inspectorate (www.aki.ee).