Privaatsus – PRIVAATSUSEKIRJELDUS JA ANDMEKAITSETINGIMUSED

PRIVAATSUSEKIRJELDUS JA ANDMEKAITSETINGIMUSED

Kehtib alates: 1. November 2023

Väljaandja: Glad

Käesolev privaatsuspoliitika selgitab, kuidas Glad (edaspidi teenusepakkuja või meie) töötleb isikuandmeid ePäeviku infosüsteemis (edaspidi ePäevik või platvorm).

Kaitseme teie privaatsust ja töötleme isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR), Eesti isikuandmete kaitse seaduse ning teiste kohaldatvate õigusaktidega.

1. VASTUTAV JA VOLITATUD TÖÖTLEJA

Volitated töötleja (Süsteemi operaator ja majutaja):

Nimi: Glad  (Siilak & Siilak OÜ)

Registrikood: 12357291

Aadress: Kriidi 7, Tallinn, Harju maakond

E-post: start@glad.ee

Vastutav töötleja (Õppeasutus):

ePäevikus töödeldavate õpilaste, lapsevanemate ja õpetajate andmete suhtes on vastutavaks töötlejaks konkreetne kool või koolipidaja (kohalik omavalitsus), kus õpilane õpib või õpetaja töötab.

Glad OÜ tegutseb kooli volitatud töötlejana, pakkudes tehnilist platvormi ja andmetöötluskeskkonda vastavalt kooliga sõlmitud andmetöötluslepingule.

2. MILLISEID ISIKUANDMEID ME TÖÖTLEME?

Kogume ja töötleme vaid andmeid, mis on vajalikud ePäeviku funktsioneerimiseks ja õppetöö korraldamiseks:

Põhiandmed ja identifitseerimine: Ees- ja perekonnanimi, isikukood, roll (õpilane, lapsevanem, õpetaja, kooli admin).

Kontaktandmed: E-posti aadress, telefoninumber, suhtluskeel.

Õppetöö andmed: Klass/rühm, tunniplaan, hinded, kujundav tagasiside, läbitud teemad, kodused ülesanded ja sooritused.

Osalemise ja puudumise andmed: Tunnist puudumised, hilinemised, lapsevanemate esitatud puudumistõendid ja nende põhjendused.

Suhtlus ja teated: ePäeviku sisesüsteemi teated, koolipere teadetetahvli postitused, õpetaja kommentaarid.

Tehnilised andmed ja logid: IP-aadress, autentimisandmed (TARA, HarID, ID-kaart jm logid), sisselogimiste ajad, veebilehe kasutusstatistika ja turvalogid (turvalisuse ja E-ITS nõuete tagamiseks).

3. ANDMETÖÖTLUSE EESMÄRK JA ÕIGUSLIK ALUS

Isikuandmete töötlemine toimub järgmistel eesmärkidel ja alustel:

Avaliku ülesande täitmine ja seaduslik kohustus (IKÜM art 6 lg 1 pt c ja e):

Põhi- ja keskhariduse korraldamine, õppetulemuste dokumenteerimine ning kohustusliku koolikohustuse täitmise jälgimine vastavalt Põhikooli- ja gümnaasiumiseadusele.

Lepingu täitmine (IKÜM art 6 lg 1 pt b):

ePäeviku teenuse osutamine koolidele, õpetajatele, õpilastele ja lapsevanematele.

Õigustatud huvi (IKÜM art 6 lg 1 pt f):

Süsteemi turvalisuse, stabiilsuse ja E-ITS/GDPR nõuetele vastavuse tagamine (sh logimine ja auditirajad).

4. ANDMETE EDASIANDMINE JA VOLITATUD TÖÖTLEJAD

Glad OÜ ei müü ega anna isikuandmeid kolmandatele isikutele turunduse eesmärgil. Andmeid jagatakse vaid rangelt vajadusel:

Riiklikud registrid: Automaatne andmevahetus Eesti Hariduse Infosüsteemiga (EHIS) läbi turvalise X-tee võrgustiku.

Autentimisteenused: Riigi Autentimisteenus (TARA / RIA), HarID või TAAT isikutuvastuseks.

Tehnilised sub-töötlejad: Pilve- ja serveri infrastruktuuri pakkujad (andmeid hoitakse rangelt Euroopa Liidu / EMP piires asuvates sertifitseeritud andmekeskustes).

5. ANDMETE SÄILITAMINE

Isikuandmeid säilitatakse vastavalt kooli ja riigi poolt kehtestatud dokumentide säilitustähtaegadele ning õigusaktidele.

Õppetulemuste ja klassipäevikute andmeid säilitatakse seaduses ette nähtud arhiveerimisperioodi jooksul.

Tehnilisi turvaloge ja sisselogimise logisid säilitatakse üldjuhul kuni 1 aasta jooksul (kui seadus ei sätesta pikemat nõuet turvaintsidentide uurimiseks).

6. KASUTAJA ÕIGUSED (GDPR)

Andmesubjektina (õpilane, lapsevanem, õpetaja) on teil järgmised õigused:

Õigus tutvuda andmetega: Vaadata oma andmeid otse ePäeviku keskkonnas.

Õigus andmete parandamisele: Ebaõigete andmete korral pöörduda kooli poole või parandada profiiliandmeid.

Õigus andmete kustutamisele / piiramisele: Kohaldub juhul, kui andmete töötlemiseks puudub seaduslik alus (pange tähele, et riiklikust õppetegevusest tulenevaid kohustuslikke andmeid ei saa seaduse tõttu kustutada enne säilitustähtaja lõppu).

Kaebuse esitamise õigus: Kui leiate, et teie isikuandmete töötlemisel rikutakse õigusi, on teil õigus pöörduda Andmekaitse Inspektsiooni (www.aki.ee) poole.

Kuna õppetööga seotud andmete vastutavaks töötlejaks on kool, palume andmete muutmise või päringute osas esmalt pöörduda oma õppeasutuse poole.

7. KÜPSISED JA TEHNILISED TEHNOLOOGIAD

ePäevikus kasutatakse ainult rangelt vajalikke küpsiseid (essential cookies), mis on vajalikud:

Kasutaja autentimissessiooni hoidmiseks.

Turvalisuse tagamiseks (CSRF kaitse jms).

Me ei kasuta ePäeviku platvormil kolmandate osapoolte turundus- ega jälgimisküpsiseid.

8. MUUDATUSED PRIVAATSUSEKIRJELDUSES

Meil on õigus käesolevat privaatsuspoliitikat aeg-ajalt uuendada, et see vastaks muudatustele seadusandluses või meie teenuses. Uuendatud versioon avaldatakse alati sel lehel koos viimase muudatuse kuupäevaga.

Kontakt andmekaitse küsimustes:
start@glad.ee või siin samas veebi chatis