Küpsiseteade

Versioon 1.1 · Kehtiv alates 20. augustist 2026

1. Kes vastutab

Teie isikuandmete vastutav töötleja on Afterworc OÜ, registrikood 17554808, registrijärgne aadress Mäealuse tn 10/2, Mustamäe linnaosa, Tallinn, Harju maakond, 12618, Eesti.

Kõigi küpsiste ja andmetega seotud küsimustega kirjutage aadressil info@afterworc.com.

See teade selgitab, milliseid küpsiseid AfterWorci platvorm seab, milleks, kui kauaks, millisel õiguslikul alusel ja kuidas te nende kohta otsuse teete. See täiendab privaatsuspoliitikat, mis kirjeldab kõike muud, mida me teie andmetega teeme.

2. Mis on küpsis

Küpsis on väike fail, mille veebisait palub brauseril salvestada ja järgmiste päringutega tagasi saata. See võimaldab sama brauserit lehe laadimiste vahel ära tunda — just nii jääte pärast parooli sisestamist sisselogituks.

Samad reeglid kehtivad kõige muu kohta, mis salvestab andmeid teie brauseris, näiteks localStorage. Kus me seda kasutame, on öeldud punktis 4.

3. Kategooriad ja see, milliseid me tegelikult kasutame

Kategooria	Kas kasutame?
Rangelt vajalikud	Jah. Täielik loetelu on punktis 4.
Funktsionaalsed	Me ei sea ühtegi funktsionaalset küpsist. Liidese keel liigub lehe aadressis ja hele või tume kujundus salvestatakse brauseri localStorage'isse — vt punkt 4.2.
Analüütilised	Jah, alates 20. augustist 2026 ja ainult siis, kui te nõustute. Vahendid ja nende küpsised on nimetatud punktis 4.3. Kuni te ei ole nõustunud, ei laadita neist ühtegi.
Turunduslikud	Jah, alates 20. augustist 2026 ja ainult siis, kui te nõustute. Vahendid ja nende küpsised on nimetatud punktis 4.3. Teie andmeid me ei müü.

Iga punktis 4.1 nimetatud küpsise seame meie ise oma domeenidel. Punkti 4.3 küpsised seavad seal nimetatud pakkujad — kuid alles pärast teie nõusolekut, ja kuni te ei ole nõustunud, ei saa ükski neist sellelt lehelt ainsatki baiti. Kirjatüüpe serveerime endiselt oma serveritest samal põhjusel: kolmandalt osapoolelt ei laadita midagi, mille kohta teilt küsitud ei ole.

4. Küpsised, mille me seame

4.1. Rangelt vajalikud

Need panevad platvormi tööle: logivad teid sisse, hoiavad sisselogituna, kaitsevad kontot ja mäletavad teie enda küpsiseotsust. Ilma nendeta ei ole teenust võimalik osutada, seega seatakse need küsimata ja neid ei saa välja lülitada. Nende kustutamine brauseris logib teid välja; muud piirangut sellel ei ole.

Kõik need on esimese osapoole omad. Kõigil on märge Secure, mistõttu neid ei saadeta kunagi krüptimata ühenduse kaudu.

Nimi	Osapool	Otstarve	Kestus	Lipud
__Host-aw_session	Esimene osapool, afterworc.com	Hoiab teid sisselogituna. Väärtus on juhuslik viide meie serverites olevale seansikirjele, mitte teie andmed.	Kuni 30 päeva ja lõpeb 14 päeva pärast ilma tegevuseta — kumb enne saabub. Väljalogimine lõpetab selle kohe.	HttpOnly, Secure, SameSite=Lax, Path=/
__Host-aw_2fa	Esimene osapool, afterworc.com	Hoiab poolelioleva sisselogimise olekut parooli ja teise teguri vahel. Iseseisvalt ei anna see mingit ligipääsu: ainus, mida sellega teha saab, on esitada teine tegur.	15 minutit	HttpOnly, Secure, SameSite=Strict, Path=/
__Host-aw_device	Esimene osapool, afterworc.com	Selle brauseri juhuslik märgend, mille abil eristame sisselogimist juba nähtud seadmest sisselogimisest uuest seadmest, ja saadame viimase kohta kirja. See tuvastab brauseri, mitte teid, ega anna ligipääsu.	2 aastat	HttpOnly, Secure, SameSite=Lax, Path=/
__Host-aw_signup	Esimene osapool, afterworc.com	Kannab äsja registreerimisel sisestatud e-posti aadressi kinnitusekraanile, et ekraan saaks selle nimetada ja pakkuda kirja uuesti saatmist. See on küpsises, mitte aadressiribal, just selleks, et teie e-posti aadress ei satuks puhverserveri logidesse, brauseri ajalukku ega Referer-päisesse.	1 tund	HttpOnly, Secure, SameSite=Lax, Path=/
aw_cookie_consent	Esimene osapool, afterworc.com	Teie enda otsus valikuliste kategooriate kohta koos otsuse tegemise hetkega ja selle teate versiooniga, mille kohta see käib. Ilma selleta peaksime küsima igal lehel uuesti.	12 kuud	Secure (HTTPS-i puhul), SameSite=Lax, Path=/. Ei ole HttpOnly — leht peab teie otsuse brauseris läbi lugema enne, kui miski valikuline üldse laaduda saaks.
__Host-awadm_session	Esimene osapool, admin.afterworc.com	Logib meie töötaja haldusliidesesse. See asub teie omast eraldi domeenil ja seda ei saadeta kunagi aadressile afterworc.com; kui te ei ole meie töötaja, ei jõua see teieni kunagi.	Kuni 8 tundi ja lõpeb 30 minuti pärast ilma tegevuseta	HttpOnly, Secure, SameSite=Strict, Path=/

Eesliide __Host- on enamikul neist brauseri enda jõustatav piirang: sellise eesliitega küpsist ei saa siduda domeeniga, seada alamdomeenilt ega seada krüptimata ühenduse kaudu.

Failid, mida te üles või alla laadite, serveeritakse eraldi domeenilt files.afterworc.com, mis on seadistatud mitte vastu võtma ega seadma ühtegi platvormi küpsist.

4.2. Muu salvestus teie brauseris

Kujunduse valik. See, kas valisite heleda või tumeda liidese, salvestatakse brauseri localStorage'isse võtme theme alla. See ei lahku kunagi teie brauserist, seda ei saadeta meie serveritesse ja see ei sisalda teie kohta midagi.

Liidese keel. Keel on osa lehe aadressist (/en, /et, /ru). Küpsist siin ei kasutata.

Salvestus, mida kasutavad punkti 4.3 vahendid. Pärast teie nõusolekut kirjutavad need vahendid teie brauseri salvestusse mõned kirjed, ja seadus kohtleb neid täpselt nagu küpsiseid. Mida nad täpselt kirjutavad, mõõtsime 20. augustil 2026: Microsoft Clarity paneb _cltk sessionStorage'isse; Meta piksel paneb lastExternalReferrer ja lastExternalReferrerTime ning Google Ads paneb _gcl_ls localStorage'isse. Kõik need kustutatakse, kui te vastava kategooria nõusoleku tagasi võtate.

4.3. Analüütika ja turundus

Alates 20. augustist 2026 mõõdame, kuidas platvormi kasutatakse, ja mõõdame reklaami. Miski siin kirjeldatust ei laadi ja ühtegi neist küpsistest ei seata enne, kui olete vastava kategooriaga nõustunud. Keeldumine jätab platvormi tööle täpselt nii, nagu see praegu töötab.

Vahendid ja nende pakkujad:

Vahend	Pakkuja	Kategooria	Milleks
Google Analytics 4	Google Ireland Limited	Analüütika	Loeb külastusi ja samme saidil: milliseid lehti avatakse, millised vormid pooleli jäetakse, millised otsingud tulevad tühjalt tagasi.
Google Ads	Google Ireland Limited	Turundus	Seob külastuse reklaamiga, millele klõpsati, et saaksime aru, millise reklaami eest tasub maksta.
Microsoft Clarity	Microsoft Ireland Operations Limited	Analüütika	Salvestab, kuidas lehte kasutatakse — kerimine, klõpsud, kohad, kuhu inimesed kinni jäävad — ja koondab selle soojuskaartideks.
Meta Pixel	Meta Platforms Ireland Limited	Turundus	Mõõdab reklaami mõju Facebookis ja Instagramis.
LinkedIn Insight Tag	LinkedIn Ireland Unlimited Company	Turundus	Mõõdab reklaami mõju LinkedInis.

Kõik viis laaditakse Google Tag Manageri kaudu, mida haldab samuti Google ja mis ei laadi üldse midagi enne, kui olete otsustanud. Teie vastus jõuab igasse vahendisse masinloetava nõusolekusignaalina, mitte lubadusena: analüütikast keeldumisel ei saa Google Analytics ega Clarity midagi; turundusest keeldumisel reklaamisildid ei käivitu ega sea oma küpsiseid. Kontrollisime seda konteineri brauseris läbi lastes enne selle teate avaldamist, 20. augustil 2026.

Need on küpsised, mille nad seavad meie enda domeenil. Iga allolev nimi ja kestus sobitatakse töötava koodiga igal ehitusel — see tabel ei saa vaikselt maha jääda sellest, mis tegelikult toimub:

Nimi	Pakkuja	Kategooria	Otstarve	Kestus	Lipud
_ga	Google	Analüütika	Eristab ühe brauseri teisest, et sama inimese kaks külastust ei loetaks kaheks inimeseks.	400 päeva	SameSite=Lax, mitte HttpOnly
_ga_LDGCNP0PCK	Google	Analüütika	Hoiab praeguse seansi olekut meie Analyticsi andmevoo jaoks.	400 päeva	SameSite=Lax, mitte HttpOnly
_clck	Microsoft	Analüütika	Selle brauseri püsiv märgend Clarity's.	365 päeva	SameSite=Lax, mitte HttpOnly
_clsk	Microsoft	Analüütika	Ühendab ühe istungi lehevaatamised üheks Clarity seansiks.	1 päev	SameSite=Lax, mitte HttpOnly
_fbp	Meta	Turundus	Brauseri märgend, millega mõõdetakse Meta reklaami mõju.	90 päeva	SameSite=Lax, mitte HttpOnly
_gcl_au	Google	Turundus	Seob klõpsu Google'i reklaamil sellega, mis pärast seda juhtus.	90 päeva	SameSite=Lax, mitte HttpOnly

Ükski neist ei ole HttpOnly: neid kirjutab skript ja loeb skript. See on nende tööpõhimõtte omadus, mitte meie valik.

4.4. Küpsised, mille need pakkujad seavad oma domeenidel

Osa nende vahendite tööst toimub pakkuja enda domeenil — clarity.ms, facebook.com, linkedin.com, google.com. Seal seatud küpsised on kolmanda osapoole küpsised. Need kuuluvad pakkujale, mitte meile; meie kood ei saa neid lugeda ega kustutada; ja enamik brausereid blokeerib need tänapäeval vaikimisi.

Nimetame neid sellepärast, et teil on õigus teada nende olemasolust, mitte sellepärast, et me neid juhime:

Pakkuja	Kus	Milleks
Microsoft	clarity.ms, bing.com	Sama brauseri äratundmine kõigil Clarity't kasutavatel saitidel — nende hulgas MUID, CLID, ANONCHK, MR, SM, SRM_B.
Meta	facebook.com	Külastuse sidumine Facebooki või Instagrami kontoga, kui see on olemas.
LinkedIn	linkedin.com	Külastuse sidumine LinkedIni kontoga, kui see on olemas — nende hulgas bcookie, lidc, UserMatchHistory. Meie enda domeenil ei sea LinkedIn üldse midagi; mõõtsime seda 20. augustil 2026.
Google	google.com, doubleclick.net	Reklaami mõõtmine saitide vahel, nende hulgas NID.

Nende eemaldamiseks kasutage brauseri seadeid või pakkuja enda juhtvahendeid — meie omad nendeni ei ulatu. Kategooriast keeldumine ei lase üldse käivituda sildil, mille tõttu need tekiksid.

5. Õiguslik alus

Küpsiseid reguleerivad ePrivacy reeglid, mis nõuavad teie nõusolekut kõige selle jaoks, mis ei ole rangelt vajalik, ning — kui küpsis töötleb isikuandmeid — ka GDPR.

Kategooria	Alus
Rangelt vajalikud	Nende salvestamine on lubatud ilma nõusolekuta, sest need on rangelt vajalikud teie soovitud teenuse osutamiseks. Kui aluseks olev töötlemine puudutab isikuandmeid, tugineb see GDPR art 6 lg 1 p b — meie lepingu täitmine teiega — ja turvalisusega seotud küpsiste puhul ka art 6 lg 1 p f, meie õigustatud huvi hoida kontosid turvalisena.
Funktsionaalsed	Ei kohaldu: me ei sea ühtegi.
Analüütilised	GDPR art 6 lg 1 p a — teie nõusolek. Enne selle andmist ei laadita midagi.
Turunduslikud	GDPR art 6 lg 1 p a — teie nõusolek. Enne selle andmist ei laadita midagi.

6. Kuidas te otsustate ja kuidas meelt muudate

Nõusoleku andmine. Esimesel külastusel pakub riba täpselt kolme võrdse kaaluga tegevust: nõustu kõigega, keeldu kõigest mittevajalikust või ava seaded ja vali kategooriate kaupa. Miski valikuline ei ole ette valitud, keeldumine on esitatud sama nähtavalt kui nõustumine ning riba ei blokeeri lehte ega lukusta klaviatuuri. Keeldumine ei piira platvormi kasutamist kuidagi.

Muutmine ja tagasivõtmine. Tagasivõtmine on sama lihtne kui nõusolek. Kaks teed, mõlemad püsivad:

• link Cookie settings iga lehe jaluses, mis avab sama valiku uuesti;
• leht /settings/cookies, mille saab järjehoidjatesse panna või lingina saada. See ei nõua kontot.

Mis juhtub pärast tagasivõtmist. Valikulised kategooriad lülituvad kohe välja: midagi enam ei laadita, punktides 4.3 ja 4.2 loetletud küpsised ja salvestuskirjed, mis asuvad meie enda domeenil, kustutatakse, ning leht laaditakse uuesti, et see, mis juba töötas, lakkaks töötamast. Kustutada ei saa me seda, mis asub pakkujate enda domeenidel — punkt 4.4 ütleb, mis täpselt ja miks ükski meie skript sinna ei ulatu. Tagasivõtmine ei mõjuta seda, mis toimus enne seda — just seetõttu me iga otsuse hetke salvestame. Teie nõusoleku kirjet tagasivõtmisel ei kustutata: tagasivõtmine kirjutatakse selle kõrvale uue kirjena, sest kustutatud kirje ei saaks näidata, et te nõusoleku tagasi võtsite.

Kehtivus. Otsus kehtib 12 kuud. Seejärel küsime uuesti, sest nõusolek, mille andmist inimene enam ei mäleta, ei ole nõusolek.

Teie brauser. Küpsiseid saab blokeerida ja kustutada ka brauseri seadetes. Rangelt vajalike blokeerimine logib teid välja ja takistab uuesti sisse logimast; see on seansside toimimise tagajärg, mitte karistus.

7. Kolmandad isikud ja edastamine väljapoole ELi

Teie andmeid me ei müü. Väljaspool punktis 4.3 kirjeldatut ei jaga me reklaami jaoks midagi — ja miski punktist 4.3 ei toimu enne, kui olete nõustunud.

Punkti 4.1 küpsiste taga olevaid andmeid — seansikirjeid, seadmemärgendeid, nõusolekukirjeid — säilitatakse ja töödeldakse Euroopa Liidus, ELi serverites, meie enda poolt. Väljapoole EMPd neid ei edastata.

Punkti 4.3 andmetega on lugu teistsugune, ja me ütleme seda otse, mitte ei jäta seda avastada. Google, Microsoft, Meta ja LinkedIn on kaasatud oma Iiri äriühingute kaudu, kuid igaüks neist kuulub kontserni, mille taristu asub Ameerika Ühendriikides, ja see, mida teie brauser neile saadab, võidakse töödelda seal. Need edastused tuginevad Euroopa Komisjoni kaitse piisavuse otsusele EU–US Data Privacy Frameworki kohta ning seal, kus see konkreetset edastust ei kata, lepingu tüüptingimustele. Kui te analüütika- ja turunduskategooriast keeldute, ei toimu sellest midagi: teie brauserist ei lahku neile ainsatki päringut.

Platvormi kui terviku jaoks kasutatavad volitatud töötlejad on loetletud platvormil ja meie privaatsuspoliitikas.

8. Kui kaua säilitame kirjet teie otsuse kohta

Teie otsust hoidev küpsis kestab 12 kuud (punkt 4.1).

Kui olete otsuse tegemise hetkel sisse logitud, kirjutatakse otsus ka meie nõusolekute registrisse, et see elaks üle brauseri vahetuse ja et seda saaks hiljem tõendina esitada. Seda kirjet säilitame nii kaua, kui see on vajalik töötlemise õiguspärasuse tõendamiseks, ja tagasivõtmisel seda kunagi ei kustutata — vt punkt 6.

Kui te ei ole sisse logitud, serveripoolset kirjet ei looda: puudub andmesubjekt, kellega seda siduda, ja tunnuse loomine üksnes keeldumise salvestamiseks oleks andmete minimeerimise vastand.

9. Teie õigused

Nende küpsiste taga olevate andmete suhtes on teil kogu GDPR-i õiguste kogum — juurdepääs, parandamine, kustutamine, töötlemise piiramine, vastuväide, ülekantavus ja nõusoleku tagasivõtmine — ning õigus esitada kaebus järelevalveasutusele.

Kuidas neid kasutada, kui kiiresti me vastame ja kuhu kaevata, on kirjas meie privaatsuspoliitika punktis 8. Me ei korda seda siin, sest kaks samade õiguste kohta käivat teksti ütlevad varem või hiljem erinevat.

10. Selle teate muutmine

Võime seda teadet ajakohastada. Iga avaldatud versioon jääb kättesaadavaks ja iga salvestatud nõusolek nimetab versiooni, mille kohta see anti.

Kui muutub see, mida me tegelikult seame — uus küpsis, uus otstarve, pikem kestus või mõni kolmanda osapoole vahend —, jõustub muudatus alles pärast uue versiooni avaldamist ja teie olemasolev nõusolek valikuliste kategooriate kohta sellele üle ei kandu: riba küsib uuesti. Muudatus, mis üksnes parandab sõnastust, jõustub avaldamisel.

11. Kontakt

Afterworc OÜ, Mäealuse tn 10/2, Mustamäe linnaosa, Tallinn, Harju maakond, 12618, Eesti.

info@afterworc.com