Privaatsuspoliitika

1. Selle teavituse kohaldamisala

See privaatsusteavitus selgitab, kuidas Praktikal Education OÜ töötleb isikuandmeid seoses:

• Praktikali avaliku veebilehega;
• Praktikali platvormiga, mida kasutavad õpetajad, õpilased, kooli töötajad ja organisatsioonide haldajad;
• kasutajakontode, autentimise, toe, arvelduse ja turvalisusega seotud tegevustega.

Käesolevat teavitust kohaldatakse allpool kirjeldatud isikuandmete töötlemisele kooskõlas kohalduva andmekaitseõigusega.

2. Vastutav töötleja ja rollid

Kui ei ole märgitud teisiti, on selles teavituses kirjeldatud töötlemise vastutav töötleja:

Praktikal Education OÜ
Sirbi 13, Tartu, Eesti
Registrikood: 16229727
KMKR: EE102398843
E-post: info@praktikal.ee

Praktikal tegutseb vastutava töötlejana eelkõige järgmistes olukordades:

• avaliku veebilehe haldamine;
• kontakt- ja müügipäringutele vastamine;
• kontode elutsükli, autentimise, ligipääsuõiguste ja platvormi turvalisuse haldamine;
• kliendisuhte, toe, arvelduse ja nõuetele vastavuse tagamine;
• teenuse arendamine ja platvormi administreerimine.

Kooli- ja tunnitöö kontekstis otsustab kliendiorganisatsioon, miks ja kuidas õpilaste ning õppimisega seotud andmeid töödeldakse, ja tegutseb vastutava töötlejana. Praktikal töötleb neid andmeid organisatsiooni dokumenteeritud juhiste alusel volitatud töötlejana. Sellise töötlemise tingimused on sätestatud meie isikuandmete töötlemise lepingus. Organisatsioon vastutab oma haridusega seotud andmekaitsekohustuste eest. See hõlmab ka otsuseid lapsevanema või eestkostja juurdepääsu, hinnete või puudumistega seotud teavituste ning muude seadusest tulenevate koolipoolsete teavituste kohta, kui neid toiminguid teeb kool.

3. Kelle andmeid me töötleme ja milliseid andmeid me töötleme

Sõltuvalt sellest, kuidas te Praktikaliga suhtlete, võime töödelda järgmisi isikuandmete kategooriaid:

• Veebilehe külastajad ja huvilised: IP-aadress, brauseri ja seadme info, külastatud lehed, viitaja info, keele-eelistus ja päringute sisu.
• Kontoomanikud ja organisatsiooni kasutajad: nimi, e-posti aadress, autentimisandmed, organisatsiooni- ja rolliinfo, sisselogimise metaandmed ning turvalisuslogid.
• Õpetajad ja sisu loojad: tunnid, töölehed, küsimused, kommentaarid, üleslaetud materjalid, repositooriumi kirjed ja koostöömetaandmed.
• Õpilased ja osalejad: vastused, tulemused, hinded, osalusandmed, anonüümse slaidiseansi sessioonitokenid ning muu platvormi kasutamisel tekkiv tegevusinfo. Osalejad, kes liituvad seansiga ilma kontota, tuvastatakse süsteemi antud varjunime järgi.
• Otseseansside tegevus: heli ja video, seansi vestluse sõnumid ning seansi jooksul loodud tahvli sisu.
• Toe- ja teenussuhtlus: tugipäringud, pöördumiste ajalugu, sõnumite sisu ja tõrkeotsingu käigus jagatud kontekst.
• Äri- ja vastavusandmed: arveldusandmed, raamatupidamisdokumendid, tehingutega seotud andmed ja seadusest tulenevad kirjed.

Me ei soovi Praktikali kaudu koguda ega töödelda eriliigilisi isikuandmeid, välja arvatud juhul, kui see on konkreetse teenuse jaoks selgesõnaliselt vajalik ja õiguspäraselt põhjendatud. Palume selliseid andmeid platvormile mitte sisestada ega üles laadida, kui Praktikal ei ole sellist töövoogu selgesõnaliselt ette näinud.

4. Töötlemise eesmärgid ja õiguslikud alused

Kui Praktikal tegutseb vastutava töötlejana, lähtume järgmistest eesmärkidest ja õiguslikest alustest:

Eesmärk	Tüüpilised andmed	Õiguslik alus
Veebilehe toimimine ja lokaliseerimine	IP-aadress, brauseri/seadme info, keele-eelistus, tehniline kasutusinfo	Õigustatud huvi turvalise ja kasutatava avaliku veebilehe haldamiseks
Kontakt- ja müügipäringutele vastamine	Nimi, e-post, telefon, organisatsioon, sõnumi sisu	Lepingu sõlmimisele eelnevad meetmed ja õigustatud huvi päringutele vastamiseks
Kontode loomine, autentimine ja ligipääsude haldamine	Nimi, e-post, autentimisidentifikaatorid, roll, organisatsioon, sisselogimis- ja turvaandmed	Lepingu täitmine ja õigustatud huvi ligipääsukontrolliks ning konto turvamiseks
Platvormi ja õppevoogude pakkumine, kui kontot ei halda kliendiorganisatsioon	Kasutaja loodud sisu, tunnid, töölehed, vastused, tulemused, osalusandmed	Lepingu täitmine
Klienditugi ja platvormi haldus	Tugiajalugu, sõnumite sisu, diagnostikaandmed, konto kontekst	Lepingu täitmine ja õigustatud huvi toe, tõrkeotsingu ning teenuse järjepidevuse tagamiseks
Turvalisus, väärkasutuse ennetamine ja audit	Logid, IP-aadressid, seadme/brauseri info, autentimissündmused, auditijälg	Õigustatud huvi turvalisuse, pettuste ennetamise ja süsteemi tervikluse tagamiseks
Arveldamine, raamatupidamine ja õiguslik vastavus	Arveldusandmed, tehinguandmed, raamatupidamiskirjed	Lepingu täitmine ja õiguslik kohustus
Veebilehe ja platvormi kasutuse mõõtmine	Pseudonüümne konto identifikaator, konto roll ja liik, lehe- ja sündmuseandmed, IP-aadressist tuletatud ligikaudne asukoht, seadme ja brauseri info, lehe jõudluse mõõdikud	Õigustatud huvi mõista kasutust, parandada teenust ja diagnoosida jõudlusprobleeme
Valikulised küpsised või tulevased valikulised teavitused	Nõusolekupõhised identifikaatorid või eelistused	Nõusolek, kui seadus seda nõuab

Kui kliendiorganisatsioon kontrollib õpisisu, vastuseid, tulemusi, hindeid, kommentaare või osalusandmeid, määrab töötlemise õigusliku aluse see organisatsioon ja annab andmesubjektidele nõutud teabe. Praktikal töötleb neid andmeid üksnes organisatsiooni dokumenteeritud juhiste alusel isikuandmete töötlemise lepingus sätestatud tingimustel, kui need tingimused on kokku lepitud.

Me ei tee praegu automatiseeritud otsuseid, millel oleks teie jaoks õiguslik või samaväärselt oluline mõju.

5. Küpsised, analüütika ja sarnased tehnoloogiad

Avalik veebileht ja platvorm kasutavad tehnilist salvestust ja sarnaseid tehnoloogiaid teenuse osutamiseks. Käesoleva teavituse kuupäeva seisuga hõlmab see eelkõige:

• Hädavajalik funktsionaalsus: keele-eelistuse salvestus ja tehnilised identifikaatorid, mida on vaja veebilehe või platvormi toimimiseks;
• Platvormi sessioonid ja ligipääs: autentimise ja sessiooniga seotud identifikaatorid, mis on vajalikud sisselogimiseks, konto konteksti hoidmiseks või anonüümseks slaidiseansis osalemiseks;
• Kasutuse analüütika: privaatsust arvestav kasutuse mõõtmine Umami abil nii avalikul veebilehel kui ka platvormil.

Umami töötab Praktikali enda taristul, mistõttu analüütikaandmeid ei jagata ühegi kolmanda osapoolega. See ei kasuta küpsiseid ega jälgi külastajaid teistel veebilehtedel. IP-aadresse kasutatakse üksnes ligikaudse asukoha ja sessiooni identifikaatori tuletamiseks ning neid ei salvestata.

Kui olete sisse logitud õpetaja, koolitöötaja või organisatsiooni administraatorina, seotakse mõõtmine teie kontole süsteemselt omistatud pseudonüümi ning teie rolli ja konto liigiga, et eristada korduvat kasutust uuest. Teie nime ega e-posti aadressi analüütikasse ei edastata. Õpilaste osalemist mõõdetakse ilma konto identifikaatorita.

Kuna see mõõtmine ei kasuta küpsiseid ega salvesta teie seadmesse midagi, ei ole selleks vaja küpsiste kasutamise nõusolekut. Kui mõõtmine on seotud teie konto pseudonüümiga, on tegemist isikuandmetega ja me tugineme oma õigustatud huvile mõista kasutust ja parandada teenust, nagu on kirjeldatud 4. jaotises. Te võite sellele töötlemisele esitada vastuväite 9. jaotises kirjeldatud viisil. Me ei kasuta analüütikat reklaamiks ega profileerimiseks ega ühenda seda muudest allikatest pärit andmetega.

Kui Praktikal tulevikus lisab valikulisi analüütika- või turundusküpsiseid, uuendame seda teavitust ja küsime vajaduse korral nõusoleku enne nende aktiveerimist.

6. Vastuvõtjad, volitatud töötlejad ja rahvusvahelised edastused

Jagame isikuandmeid ainult teadmisvajaduse põhimõttel ja üksnes siis, kui selleks on kehtiv õiguslik alus. Vastuvõtjate hulka võivad kuuluda:

• teenusepakkujad, kes aitavad meil käitada veebilehte ja platvormi, sealhulgas majutus-, salvestus-, infrastruktuuri-, turva-, analüütika- ja tugiteenused;
• infrastruktuuriteenuse pakkujad, sealhulgas IONOS andmekeskuste infrastruktuur ja objektisalvestus Frankfurdis ja Berliinis Saksamaal;
• e-posti edastamise teenusepakkujad, sealhulgas Postmark, mida kasutatakse avaliku veebilehe kontaktvormide e-kirjade saatmiseks, ning Novu platvormi teavituste edastamiseks;
• masintõlke teenusepakkujad, praegu DeepL, kui kasutaja taotleb loodud teksti tõlkimist;
• tehisintellekti teenusepakkujad, praegu Anthropic ja OpenAI, kui teie kontol on tehisintellekti funktsioonid sisse lülitatud — vt punkt 6a;
• identiteedi- ja ligipääsulahendused, sealhulgas Keycloakil põhinevad autentimiskomponendid;
• makseteenuse pakkujad, sealhulgas Stripe platvormi maksete töötlemiseks;
• koolid, õpetajad, organisatsiooni haldajad ja muud volitatud kasutajad, kui see tuleneb teenuse seadistusest või õiguste mudelist;
• audiitorid, nõustajad ja ametiasutused, kui avaldamine on seadusest tulenevalt nõutav või vajalik õigusnõuete kaitsmiseks.

Meie põhihosting paikneb praegu EL-is või EMP-s. Mõned teenusepakkujad võivad siiski töödelda andmeid väljaspool EL-i või EMP-d või võimaldada kaugjuurdepääsu väljastpoolt neid piirkondi. Sellisel juhul tugineme piisavuse otsusele, standardsetele lepingutingimustele või muule õiguspärasele edastusmehhanismile.

Meie teenusepakkujad võivad teenuse arenedes muutuda. Kliendiorganisatsioonide nimel toimuva töötlemise ajakohane loetelu on meie alltöötlejate lehel. See loetelu hõlmab üksnes isikuandmete töötlemise lepinguga reguleeritud töötlemist. Praktikali kui vastutava töötleja kasutatavaid teenusepakkujaid kirjeldatakse selles privaatsusteavituses. Lisateabe saamiseks võtke meiega ühendust aadressil info@praktikal.ee.

6a. Tehisintellekti funktsioonid

Praktikal pakub tehisintellekti abil töötavaid funktsioone, sealhulgas sisu loomise tuge ning õppematerjalide ja tulemuste analüüsi. Need funktsioonid on valikulised ning lülitatakse teie konto või organisatsiooni jaoks sisse enne, kui andmeid tehisintellekti teenusepakkujale saadetakse.

Mida saadetakse. Tehisintellekti funktsioonide kasutamisel saadetakse töödeldav sisu teenusepakkujale, et see saaks vastuse luua. Kui see sisu sisaldab õpilaste vastuseid või tulemusi, tuvastatakse osalejad süsteemi antud varjunime, mitte nime järgi, ja kontode nimesid ei edastata. Vastuse tekst saadetakse sellisena, nagu õpilane selle kirjutas, mistõttu võib see sisaldada tuvastamist võimaldavat teavet, kui õpilane on selle lisanud.

Kus andmeid töödeldakse. Praktikali enda juurdepääsuandmetega tehtav tehisintellekti töötlemine kasutab praegu teenusepakkujaid Anthropic ja OpenAI, kes võivad andmeid töödelda väljaspool Euroopa Liitu. Sellisel juhul tugineme piisavuse otsusele, standardsetele lepingutingimustele või muule õiguspärasele edastusmehhanismile. Viime selle töötlemise üle Euroopa Liidus tegutsevatele teenusepakkujatele ja uuendame seda teavitust, kui üleminek on lõpetatud.

Teie enda teenusepakkuja. Võite kasutada ka oma tehisintellekti juurdepääsuandmeid või ühendada platvormiga välise tehisintellekti rakenduse Model Context Protocoli kaudu. Sellisel juhul saadetakse selle ühenduse kaudu küsitud andmed teie valitud teenusepakkujale teie ja selle pakkuja vahelise lepingu alusel ning neid võidakse sõltuvalt pakkujast töödelda väljaspool Euroopa Liitu. Praktikal ei kontrolli selle pakkuja tehtavat töötlemist.

Õpilasi puudutavad otsused. Tehisintellekti funktsioonid ei tee õpilaste kohta automaatseid otsuseid. Kui tehisintellekti väljund puudutab hindamist, on see soovitus, mille õpetaja võib kinnitada, muuta või tagasi lükata.

7. Kui kaua me andmeid säilitame

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik kogumise eesmärgi täitmiseks, turvalisuse ja teenuse järjepidevuse tagamiseks või seadusest tulenevate kohustuste täitmiseks. Säilitustähtajad sõltuvad andmete liigist, teenuse kontekstist, kliendi seadistusest, õiguslikest kohustustest ja praktilisest vajadusest. Praktikas tähendab see järgmist:

• Veebipäringud: seni, kuni päringule vastamine ja mõistlik järeltegevus on vajalik;
• Tehnilised ja turvalisuslogid: piiratud aja jooksul turvalisuse, väärkasutuse ennetamise, diagnostika ja teenuse arendamise eesmärgil;
• Konto- ja profiiliandmed: konto eluea jooksul ja vajaduse korral piiratud aja jooksul pärast konto sulgemist turvalisuse, vaidluste, taastamise või õiguslike kohustuste tõttu;
• Õppesisu, vastused, tulemused ja hinded: haridussuhte kestuse jooksul ning vastavalt kliendiorganisatsiooni või kooli seadistustele ja juhistele;
• Arveldus- ja vastavuskirjed: seadusest tuleneva säilitustähtaja jooksul;
• Varukoopiad: vastava varukoopiate roteerimise tsükli jooksul.

Täpsed säilitustähtajad võivad sõltuda kliendi seadistustest, intsidentide lahendamisest ja kohalduvatest õigusnõuetest.

8. Turvalisus ja konfidentsiaalsus

Rakendame tehnilisi ja korralduslikke meetmeid, mille eesmärk on kaitsta isikuandmeid loata ligipääsu, kaotsimineku, muutmise, väärkasutuse ja õigusvastase avaldamise eest. Need meetmed hõlmavad näiteks ligipääsukontrolli, rollipõhiseid õigusi, logimist, keskkondade eraldamist ja turvalisusele suunatud töökorraldust.

Ükski internetipõhine süsteem ei ole täiesti riskivaba, kuid teeme kõik mõistliku, et hoida nii platvorm kui ka avalik veebileht nende kasutusjuhtude jaoks asjakohaselt kaitstuna.

9. Teie õigused

Kohalduva õiguse alusel võib teil olla õigus:

• saada ligipääs oma isikuandmetele;
• nõuda ebatäpsete või puudulike andmete parandamist;
• nõuda andmete kustutamist teatud juhtudel;
• nõuda töötlemise piiramist;
• esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele;
• saada teatud andmed ülekantavas vormingus;
• võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul;
• esitada kaebus järelevalveasutusele.

Kui teie taotlus puudutab kooli, klassi või organisatsiooni tasandi platvormi kasutust, võib olla kõige mõistlikum pöörduda esmalt vastava kooli, õpetaja või organisatsiooni poole. Samal ajal võite alati pöörduda ka Praktikali poole: info@praktikal.ee.

Kaebuse saate esitada Andmekaitse Inspektsioonile või vajaduse korral ka oma asukohariigi pädevale järelevalveasutusele.

10. Kooli kasutus, muudatused ja kontakt

Praktikali kasutatakse ka koolikeskkonnas, sealhulgas õpetajate ja õpilaste poolt. Kui kool või õpetaja otsustab, kuidas õpilaste andmeid õppetöös kasutatakse, vastutab see osapool oma teavituste, õigusliku aluse ja vajaduse korral lapsevanematele suunatud kohustuste eest.

Võime seda privaatsusteavitust aeg-ajalt uuendada, et kajastada õiguslikke, tehnilisi või tootealaseid muudatusi. Uuenduste korral avaldame uue versiooni samal lehel ja uuendame ülaltoodud kuupäeva.

Privaatsusküsimuste või õiguste kasutamise taotluste korral võtke ühendust:

• E-post: info@praktikal.ee
• Postiaadress: Praktikal Education OÜ, Sirbi 13, Tartu, Eesti