Mis jääb sinu seadmesse
Kaks asja elavad ainult sinu seadmes (localStorage): heleda või tumeda režiimi valik ja viimati valitud riik. Need ei jõua meieni. Südamega salvestatud sündmuste loend on samuti brauseris, kuni sa pole sisse loginud; sisse logides hoiame seda sinu kontol, et see töötaks ka teistes seadmetes, ja välja logides kustutame brauseri koopia.
Ainus küpsis, mille seadistame, on kk-session — ja ainult siis, kui logid sisse. See on allkirjastatud sisselogimistunnus (konto id ja e-post), httpOnly, seega lehe skriptid seda ei näe, ja see kehtib 30 päeva — logi välja ja see enam ei toimi. Koos sellega seadistame veel ühe, kk-in=1: see on ainult märk „keegi on sisse logitud“, ilma id ja e-postita, mida leht näeb, et külalise puhul serverilt salvestatud üritusi mitte küsida; see kehtib sama kaua ja kaob väljalogimisel. Kui avad kirjast sisselogimislingi, seadistame hetkeks veel ühe, kk-login: selles ootab link, kuni vajutad „Logi sisse“, ja siis kustutame selle (kõige rohkem tund). Küpsiseid analüütika ega reklaami jaoks ei ole, seega küpsiste teadet pole vaja.
Asukoht
Jaotis „Sulle lähemal“ küsib brauserilt asukohta, et sündmusi kauguse järgi järjestada. Koordinaate kasutatakse ainult sinu seadmes ja neid ei saadeta ühelegi serverile.
Konto
Sisse logitakse e-postiga — saadame lingi, millega sisse logida; parooli ei ole. Esimesel sisselogimisel loome korraldaja konto. Hoiame: sinu e-posti aadressi; domeeni ja keele, kus registreerusid (nt kusmillal.ee · eesti — et kirjad läheksid õiges keeles); ja profiili — nime (alguses üldine „Korraldaja“, lehel /mans saab tõelise vastu vahetada) ning, kui sul on kirjeid ja sa nii valid, avaliku aadressi ja kodulehe. Kui valid lehel /mans oma linna, hoiame ka seda — selle järgi näitame, mis lähedal toimub.
Kui oled sisse loginud, hoitakse südamega salvestatud üritusi sinu kontol (ainult ürituse id ja salvestamise aeg), et näeksid neid ka teistes seadmetes ja lehel /mans. Võta süda ära ja kirje kaob.
Sisselogimislingi saadame ise oma postkasti kaudu; e-posti aadress hoitakse meie andmebaasis meie serveris. Kui logid sisse, lähevad kirjed, mille oled sama aadressiga varem esitanud ja millel veel omanikku pole, sinu kontole. Kirjad (sisselogimislingid, tervituskiri, taotluste otsused) liiguvad meie postkastide kaudu ja jäävad sinna.
Kui taotled võõrast kirjet („See on minu üritus“), hoiame taotluse teksti ja tõendeid, mille kirjutad, ning e-posti, kuhu otsus saata. Taotluse vaatab üle inimene.
Statistika (ilma küpsisteta)
Kui avad sündmuse kaardikese või vajutad „Marsruut“, „Piletid“, „Allikas“, „Jaga“ või „Kalendrisse“ või vajutad südant (salvesta), kirjutame üles ühe anonüümse sündmuse (mis, millal ja kas kaardil või sündmuse lehel). Sama ühe anonüümse sündmuse kirjutame üles siis, kui vajutad filtrinuppu („Täna õhtul“, „Täna“, „Nädal“, „Kõik“, riik) või avalehe kategooriaplaati — ainult see, milline nupp ja millal, ei midagi enamat. Ilma küpsisteta ja ilma profiilita: „külastaja“ on IP-st ja brauserist tehtud päevane räsi — me ei hoia ei IP-d ega brauseri nime, ja järgmisel päeval on see juba teine number. Need numbrid aitavad mõista, mis inimesi huvitab, ja need on kõik, mida me korraldajatele kunagi näitame („sinu sündmust vaatas X inimest“).
Lehevaatamisi loeme ise majutatud Umamiga (stats.kurkad.lv) meie enda serveris: ilma küpsisteta, IP-d salvestamata, kolmandate osapoolte skriptideta. See näitab, kui palju inimesi millise lehe avab, mitte seda, kes nad on.
Kaardiandmed
Kaardi taust tuleb läbi meie serveri, mitte otse kolmandalt osapoolelt — brauser kaarditarnijaga ei suhtle. Enamasti on see meie oma Baltikumi kaardifail samal serveril; kui see pole kättesaadav, on varuks OpenFreeMap. Kaardi aluseks on OpenStreetMapi andmed (© OpenStreetMap contributors).
Serverilogid
Veebisait töötab meie enda serveris Euroopa Liidus (Contabo) — seal on ka andmebaas. Teenusepakkujad võivad tehnilistel põhjustel lühiajaliselt hoida ligipääsulogisid (IP-aadress, küsitud fail). Meie neid andmeid ei kogu ega analüüsi.
Mida sa meile saadad
Kui esitad oma kirje („Lisa oma“), hoiame seda, mille vormi kirjutad: nime, aja, aadressi ja punkti kaardil, kirjelduse, lingi, hinna ja foto — see kõik saab avalikuks, kui kirje kaardile ilmub. E-post, kui selle lisad, jääb ainult meile — seda ei näidata kuskil; sellega saame sinuga ühendust võtta ja sa saad hiljem kirje oma kontol üle võtta. Aadressisoovitused tulevad OpenStreetMapi andmetest (Photon, Komoot) läbi meie serveri — sinu brauser geokodeerijaga otse ei suhtle.
Kes vastutab ja kui kaua hoiame
Andmete vastutav töötleja on selle veebisaidi operaator — temaga saab ühendust allpool oleva kontaktaadressi kaudu (igal keelel oma). Volitatud töötlejad: Contabo (server ja andmebaas, EL) ja meie e-posti teenusepakkuja (postkastid, kust kõik kirjad läbi käivad, ja andmebaasi krüpteeritud varukoopiad). Supabase, kus andmebaas oli kuni 7. oktoobrini 2026, hoiab selle puutumata koopiat kuni 6. novembrini 2026; siis kustutame selle.
Säilitusajad: sisselogimisküpsis — 30 päeva; konto, esitatud kirjed ja taotlused — kuni palud need kustutada; e-posti kirjavahetus — sama kaua. Anonüümseid sündmuste loendureid ei saa isikuga siduda, seega pole neid võimalik sinu andmetena leida ega kustutada.
Sinu õigused
Võid igal ajal küsida, milliseid andmeid me sinu kohta hoiame, paluda need kustutada või saada koopia — kirjuta allpool olevale kontaktaadressile. Täna on see käsitsi protsess: selle teeb inimene, mitte nupp. Konto kustutamisel kaovad korraldaja profiil ja sisselogimisaadress; juba avaldatud kirjed jäävad kaardile, kui sa ei palu ka neid eemaldada. Sul on ka õigus esitada kaebus andmekaitseasutusele (Eestis Andmekaitse Inspektsioon).
Kontakt
Privaatsusküsimused, palve andmeid kustutada või eksportida, vead kaardil või palve sisu eemaldada: info@kusmillal.ee.