1. Selle teavituse kohaldamisala
See privaatsusteavitus selgitab, kuidas Praktikal Education OÜ töötleb isikuandmeid seoses:
- Praktikali avaliku veebilehega;
- Praktikali platvormiga, mida kasutavad õpetajad, õpilased, kooli töötajad ja organisatsioonide haldajad;
- kasutajakontode, autentimise, toe, arvelduse ja turvalisusega seotud tegevustega.
Käesolevat teavitust kohaldatakse allpool kirjeldatud isikuandmete töötlemisele kooskõlas kohalduva andmekaitseõigusega.
2. Vastutav töötleja ja rollid
Kui ei ole märgitud teisiti, on selles teavituses kirjeldatud töötlemise vastutav töötleja:
Praktikal Education OÜ
Võru 3a, Tartu, Eesti
Registrikood: 16229727
KMKR: EE102398843
E-post: info@praktikal.ee
Praktikal tegutseb vastutava töötlejana eelkõige järgmistes olukordades:
- avaliku veebilehe haldamine;
- kontakt- ja müügipäringutele vastamine;
- kontode elutsükli, autentimise, ligipääsuõiguste ja platvormi turvalisuse haldamine;
- kliendisuhte, toe, arvelduse ja nõuetele vastavuse tagamine;
- teenuse arendamine ja platvormi administreerimine.
Kooli- ja klassiruumi kontekstis võib kool, õpetaja või muu organisatsioon otsustada iseseisvalt, miks õpilaste või õppimisega seotud andmeid kasutatakse. Sellistel juhtudel võib Praktikal töödelda osa andmeid teenusepakkujana, samal ajal kui kool või organisatsioon vastutab oma haridusspetsiifiliste andmekaitsekohustuste eest. See hõlmab ka otsuseid lapsevanema või eestkostja juurdepääsu, hinnete või puudumistega seotud teavituste ning muude seadusest tulenevate koolipoolsete teavituste kohta, kui neid toiminguid teeb kool.
3. Kelle andmeid me töötleme ja milliseid andmeid me töötleme
Sõltuvalt sellest, kuidas te Praktikaliga suhtlete, võime töödelda järgmisi isikuandmete kategooriaid:
- Veebilehe külastajad ja huvilised: IP-aadress, brauseri ja seadme info, külastatud lehed, viitaja info, keele-eelistus ja päringute sisu.
- Kontoomanikud ja organisatsiooni kasutajad: nimi, e-posti aadress, autentimisandmed, organisatsiooni- ja rolliinfo, sisselogimise metaandmed ning turvalisuslogid.
- Õpetajad ja sisu loojad: tunnid, töölehed, küsimused, kommentaarid, üleslaetud materjalid, repositooriumi kirjed ja koostöömetaandmed.
- Õpilased ja osalejad: vastused, tulemused, hinded, osalusandmed, anonüümse slaidiseansi sessioonitokenid ning muu platvormi kasutamisel tekkiv tegevusinfo.
- Toe- ja teenussuhtlus: tugipäringud, pöördumiste ajalugu, sõnumite sisu ja tõrkeotsingu käigus jagatud kontekst.
- Äri- ja vastavusandmed: arveldusandmed, raamatupidamisdokumendid, tehingutega seotud andmed ja seadusest tulenevad kirjed.
Me ei soovi Praktikali kaudu koguda ega töödelda eriliigilisi isikuandmeid, välja arvatud juhul, kui see on konkreetse teenuse jaoks selgesõnaliselt vajalik ja õiguspäraselt põhjendatud. Palume selliseid andmeid platvormile mitte sisestada ega üles laadida, kui Praktikal ei ole sellist töövoogu selgesõnaliselt ette näinud.
4. Töötlemise eesmärgid ja õiguslikud alused
| Eesmärk | Tüüpilised andmed | Õiguslik alus |
|---|---|---|
| Veebilehe toimimine ja lokaliseerimine | IP-aadress, brauseri/seadme info, keele-eelistus, tehniline kasutusinfo | Õigustatud huvi turvalise ja kasutatava avaliku veebilehe haldamiseks |
| Kontakt- ja müügipäringutele vastamine | Nimi, e-post, telefon, organisatsioon, sõnumi sisu | Lepingu sõlmimisele eelnevad meetmed ja õigustatud huvi päringutele vastamiseks |
| Kontode loomine, autentimine ja ligipääsude haldamine | Nimi, e-post, autentimisidentifikaatorid, roll, organisatsioon, sisselogimis- ja turvaandmed | Lepingu täitmine ja õigustatud huvi ligipääsukontrolliks ning konto turvamiseks |
| Platvormi ja õppevoogude pakkumine | Kasutaja loodud sisu, töölehed, vastused, tulemused, hinded, kommentaarid, osalusandmed | Lepingu täitmine; hariduslikus kontekstis ka teenuse osutamine kliendiorganisatsioonile ja nende juhiste täitmine |
| Klienditugi ja platvormi haldus | Tugiajalugu, sõnumite sisu, diagnostikaandmed, konto kontekst | Lepingu täitmine ja õigustatud huvi toe, tõrkeotsingu ning teenuse järjepidevuse tagamiseks |
| Turvalisus, väärkasutuse ennetamine ja audit | Logid, IP-aadressid, seadme/brauseri info, autentimissündmused, auditijälg | Õigustatud huvi turvalisuse, pettuste ennetamise ja süsteemi tervikluse tagamiseks |
| Arveldamine, raamatupidamine ja õiguslik vastavus | Arveldusandmed, tehinguandmed, raamatupidamiskirjed | Lepingu täitmine ja õiguslik kohustus |
| Valikulised küpsised või tulevased valikulised teavitused | Nõusolekupõhised identifikaatorid või eelistused | Nõusolek, kui seadus seda nõuab |
Me ei tee praegu automatiseeritud otsuseid, millel oleks teie jaoks õiguslik või samaväärselt oluline mõju.
5. Küpsised, analüütika ja sarnased tehnoloogiad
Avalik veebileht ja platvorm kasutavad tehnilist salvestust ja sarnaseid tehnoloogiaid teenuse osutamiseks. Käesoleva teavituse kuupäeva seisuga hõlmab see eelkõige:
- Hädavajalik funktsionaalsus: keele-eelistuse salvestus ja tehnilised identifikaatorid, mida on vaja veebilehe või platvormi toimimiseks;
- Platvormi sessioonid ja ligipääs: autentimise ja sessiooniga seotud identifikaatorid, mis on vajalikud sisselogimiseks, konto konteksti hoidmiseks või anonüümseks slaidiseansis osalemiseks;
- Veebianalüütika: avaliku veebilehe kasutuse mõõtmine Umami abil.
Praeguse seadistuse järgi ei kasuta Umami avalikul veebilehel küpsiseid ning me käsitleme seda nõusolekut mittevajava analüütikana. Praegu ei kirjelda me avalikul veebilehel reklaamiküpsiseid. Kui Praktikal tulevikus lisab valikulisi analüütika- või turundusküpsiseid, uuendame seda teavitust ja küsime vajaduse korral nõusoleku enne nende aktiveerimist.
6. Vastuvõtjad, volitatud töötlejad ja rahvusvahelised edastused
Jagame isikuandmeid ainult teadmisvajaduse põhimõttel ja üksnes siis, kui selleks on kehtiv õiguslik alus. Vastuvõtjate hulka võivad kuuluda:
- teenusepakkujad, kes aitavad meil käitada veebilehte ja platvormi, sealhulgas majutus-, salvestus-, infrastruktuuri-, turva-, analüütika- ja tugiteenused;
- infrastruktuuriteenuse pakkujad, sealhulgas IONOS andmekeskuste infrastruktuur Frankfurdis ja Berliinis Saksamaal ning Google Cloud Storage objektisalvestus Helsingis Soomes;
- e-posti edastamise teenusepakkujad, sealhulgas Postmark, mida kasutatakse avaliku veebilehe kontaktvormide e-kirjade saatmiseks;
- identiteedi- ja ligipääsulahendused, sealhulgas Keycloakil põhinevad autentimiskomponendid;
- makseteenuse pakkujad, sealhulgas Stripe platvormi maksete töötlemiseks;
- koolid, õpetajad, organisatsiooni haldajad ja muud volitatud kasutajad, kui see tuleneb teenuse seadistusest või õiguste mudelist;
- audiitorid, nõustajad ja ametiasutused, kui avaldamine on seadusest tulenevalt nõutav või vajalik õigusnõuete kaitsmiseks.
Meie põhihosting paikneb praegu EL-is või EMP-s. Mõned teenusepakkujad võivad siiski töödelda andmeid väljaspool EL-i või EMP-d või võimaldada kaugjuurdepääsu väljastpoolt neid piirkondi. Sellisel juhul tugineme piisavuse otsusele, standardsetele lepingutingimustele või muule õiguspärasele edastusmehhanismile.
Meie täpne volitatud töötlejate loetelu võib teenuse arenedes muutuda. Kui vajate ajakohast infot, võtke meiega ühendust aadressil info@praktikal.ee.
7. Kui kaua me andmeid säilitame
Säilitame isikuandmeid ainult nii kaua, kui see on vajalik kogumise eesmärgi täitmiseks, turvalisuse ja teenuse järjepidevuse tagamiseks või seadusest tulenevate kohustuste täitmiseks. Säilitustähtajad sõltuvad andmete liigist, teenuse kontekstist, kliendi seadistusest, õiguslikest kohustustest ja praktilisest vajadusest. Praktikas tähendab see järgmist:
- Veebipäringud: seni, kuni päringule vastamine ja mõistlik järeltegevus on vajalik;
- Tehnilised ja turvalisuslogid: piiratud aja jooksul turvalisuse, väärkasutuse ennetamise, diagnostika ja teenuse arendamise eesmärgil;
- Konto- ja profiiliandmed: konto eluea jooksul ja vajaduse korral piiratud aja jooksul pärast konto sulgemist turvalisuse, vaidluste, taastamise või õiguslike kohustuste tõttu;
- Õppesisu, vastused, tulemused ja hinded: haridussuhte kestuse jooksul ning vastavalt kliendiorganisatsiooni või kooli seadistustele ja juhistele;
- Arveldus- ja vastavuskirjed: seadusest tuleneva säilitustähtaja jooksul;
- Varukoopiad: vastava varukoopiate roteerimise tsükli jooksul.
Täpsed säilitustähtajad võivad sõltuda kliendi seadistustest, intsidentide lahendamisest ja kohalduvatest õigusnõuetest.
8. Turvalisus ja konfidentsiaalsus
Rakendame tehnilisi ja korralduslikke meetmeid, mille eesmärk on kaitsta isikuandmeid loata ligipääsu, kaotsimineku, muutmise, väärkasutuse ja õigusvastase avaldamise eest. Need meetmed hõlmavad näiteks ligipääsukontrolli, rollipõhiseid õigusi, logimist, keskkondade eraldamist ja turvalisusele suunatud töökorraldust.
Ükski internetipõhine süsteem ei ole täiesti riskivaba, kuid teeme kõik mõistliku, et hoida nii platvorm kui ka avalik veebileht nende kasutusjuhtude jaoks asjakohaselt kaitstuna.
9. Teie õigused
Kohalduva õiguse alusel võib teil olla õigus:
- saada ligipääs oma isikuandmetele;
- nõuda ebatäpsete või puudulike andmete parandamist;
- nõuda andmete kustutamist teatud juhtudel;
- nõuda töötlemise piiramist;
- esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele;
- saada teatud andmed ülekantavas vormingus;
- võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul;
- esitada kaebus järelevalveasutusele.
Kui teie taotlus puudutab kooli, klassi või organisatsiooni tasandi platvormi kasutust, võib olla kõige mõistlikum pöörduda esmalt vastava kooli, õpetaja või organisatsiooni poole. Samal ajal võite alati pöörduda ka Praktikali poole: info@praktikal.ee.
Kaebuse saate esitada Andmekaitse Inspektsioonile või vajaduse korral ka oma asukohariigi pädevale järelevalveasutusele.
10. Kooli kasutus, muudatused ja kontakt
Praktikali kasutatakse ka koolikeskkonnas, sealhulgas õpetajate ja õpilaste poolt. Kui kool või õpetaja otsustab, kuidas õpilaste andmeid õppetöös kasutatakse, vastutab see osapool oma teavituste, õigusliku aluse ja vajaduse korral lapsevanematele suunatud kohustuste eest.
Võime seda privaatsusteavitust aeg-ajalt uuendada, et kajastada õiguslikke, tehnilisi või tootealaseid muudatusi. Uuenduste korral avaldame uue versiooni samal lehel ja uuendame ülaltoodud kuupäeva.
Privaatsusküsimuste või õiguste kasutamise taotluste korral võtke ühendust:
- E-post: info@praktikal.ee
- Postiaadress: Praktikal Education OÜ, Võru 3a, Tartu, Eesti