Privaatsustingimused

Käesolevad privaatsustingimused selgitavad, milliseid isikuandmeid MTÜ PunanePastakas (edaspidi PunanePastakas) kogub, milleks neid kasutab, kellega jagab, kui kaua säilitab ja millised õigused sul oma andmete suhtes on.

---

1. Kes me oleme

PunanePastakas on Eestis registreeritud mittetulundusühing.

Kõik andmekaitsealased küsimused ja õiguste teostamise taotlused palume saata ülaltoodud e-posti aadressile.

---

2. Mida need tingimused hõlmavad — ja mida mitte

PunanePastakas on vastutav töötleja kahte liiki andmete osas:

• ootenimekirja andmed — need, mille jätad meile enne teenuse kasutamist;
• kontoandmed — iga teenusesse konto loonud inimese identiteedi- ja sisselogimiskirjed, olenemata sellest, mida ta kontoga teeb.

PunanePastakas on volitatud töötleja õpilaste tööde sisu osas: lehepildid, hindamistulemused ja tagasiside tekst. Nende vastutav töötleja on kool, kelle korraldusel õpetaja töötab. Seda töötlemist reguleerib kooli enda andmekaitseteade ja meie andmetöötlusleping kooliga, mitte käesolev dokument.

Piir jookseb andmete vahelt ja võib seetõttu läbida ühte ja sama inimest. Näiteks lapsevanem, kes kutsutakse lugema oma lapse kinnitatud hindamistulemust: tema enda konto on olemas käesolevate tingimuste alusel ja tema kohta kehtivad kõik siin kirjeldatud õigused, kuid see, mida ta loeb — lapse töö ja selle hindamine — on kooli vastutusel. Kui soovid kustutada oma lapse töid, tuleb pöörduda kooli poole; kui soovid kustutada oma konto, saad seda teha ise meie teenuses (vt ptk 10).

---

3. Milliseid andmeid me töötleme ja mille alusel

Viitame allpool isikuandmete kaitse üldmäärusele (EL 2016/679, edaspidi üldmäärus).

3.1. Ootenimekiri

Kui liitud meie kodulehel ootenimekirjaga, salvestame:

• e-posti aadressi — normaliseeritud kujul (tühikuteta ja väiketähtedega), et sama aadress ei satuks nimekirja mitu korda;
• allika — millise lingi või kampaania kaudu sa vormini jõudsid;
• keele — kas kasutasid lehte eesti või inglise keeles;
• liitumise aja.

Eesmärk. Vormi juures on nähtaval üks lause: „Kasutame su e-posti ainult meie tootega seotud kommunikatsiooniks.“ Täpselt see on ka eesmärk — anda teada, kui teenus avaneb, ja saata sellega otseselt seotud teateid. Muuks me aadresse ei kasuta. Teenusepakkujad, kes neid meie eest töötlevad, on loetletud ptk 6.

Õiguslik alus. Nõusolek (üldmääruse art 6 lg 1 p a). Eraldi nõusoleku märkeruutu me ei kasuta: nõusoleku kirje ongi kanne ise, mille sa annad ülaltoodud lause juuresolekul.

Nõusoleku tagasivõtmine. Vajuta kirjavahetuses leiduvat loobumislinki ning järgi sihtlehe juhiseid. Või kirjuta meile aadressil tiim@punanepastakas.ee ja kustutame kande. Tagasivõtmine ei mõjuta enne seda toimunud töötlemise seaduslikkust.

3.2. Konto — kõigile ühine osa

Meil ei ole kontoliike. Sama konto võib korraga omada töid ja olla kutsutud vaatama kellegi teise õpilastööd; rakenduses näed neid kahte kui Minu tööd ja Minuga jagatud. Seetõttu on see peatükk jaotatud selle järgi, mida konto sisaldab.

Iga konto kohta töötleme:

• e-posti aadressi;
• sisselogimiskirjeid — aktiivsed seansid, e-posti kinnituskoodid ja sisselogimiskatsete piiramise kirjed.

Eesmärk. Konto toimimine ja autentimine — et saaksime veenduda, et sisse logid just sina.

Õiguslik alus. Lepingu täitmine (üldmääruse art 6 lg 1 p b) — vt teenuse kasutustingimused.

Säilitamine. Konto eluea vältel. Konto kustutamisel kaovad need andmed koos sellega (vt ptk 8 ja 10).

3.3. Konto, mis omab töid

Kui kasutad teenust näiteks õpetajana ja lood töid, töötleme lisaks:

• nime;
• tagasiside definitsioone — sinu enda kirjutatud juhised selle kohta, millist tagasisidet soovid;
• tehisintellekti seadeid — näiteks valitud hindamisstiil;
• kasutusandmeid — millal ja kui palju hindamisi käivitad.

Õiguslik alus. Lepingu täitmine (üldmääruse art 6 lg 1 p b).

Täiendav vastuvõtja. OpenAI. Sinu kirjutatud tagasiside definitsioonid saadetakse hindamise kontekstina koos lehepiltidega. Meie OpenAI projektil on sisse lülitatud EL-i sisene andmete talletus (EU data residency) ja nullsäilitus (zero data retention): päringuid töödeldakse Euroopa Liidus ja pärast vastuse tagastamist ei säilitata sisu, sealhulgas teenusepakkuja enda väärkasutuse jälgimise logides.

3.4. Vaatajakonto

Vaatajakonto tekib nii: saad kutse e-kirjaga — tavaliselt õpilase või lapsevanemana —, järgid seda meie lehele ja logid sisse just selle aadressiga, millele kutse saadeti. See sisselogimine loob päris konto, mille vastutav töötleja oleme meie. Sellest hetkest kehtivad sinu kohta kõik järgnevad tingimused.

Sinu kohta töötleme sel juhul samu andmeid nagu iga muu konto puhul (ptk 3.2): e-posti aadress ja sisselogimiskirjed.

Mida vaataja näeb ja ei näe:

• näed ainult Kinnitatud dokumenti — seda, mille töö looja (nt. õpetaja) on üle vaadanud ja kinnitanud;
• mustandit ja töö looja mõeldud metaandmeid sulle ei näidata;
• kutselink ei ole volitus. Ligipääs tekib alles siis, kui logid sisse sama aadressiga, mida töö looja on volitanud. Edasi saadetud link ei anna kellelegi ligipääsu;
• ligipääsu äravõtmine jõustub kohe ja lõplikult.

Õiguslik alus. Õigustatud huvi (üldmääruse art 6 lg 1 p f) — võimaldada jagatud tulemus turvaliselt kätte toimetada isikule, kellele õpetaja selle jagas.

3.5. Kontaktid

Kui oled töö looja, saad hoida oma privaatset kontaktide nimekirja: nimi ja valikuline e-posti aadress. Need on sinu enda sisestatud kirjeldavad andmed. Kontakt ei ole platvormi identiteet ega anna kellelegi ligipääsu — ligipääs tekib ainult eraldi jagamise kaudu (ptk 3.4). Nimekiri on nähtav ainult selle omanikule.

Üks tagajärg, mida tasub teada: kui inimene, kelle nimi on kellegi teise kontaktide nimekirjas, laseb oma konto kustutada, siis see kanne ei kustu. Vt ptk 10.

3.6. Tehnilised logid

Teenuse majutamisel ja käitamisel tekivad tavapärased tehnilised logid: päringute ajatemplid, IP-aadress, brauseri tüüp ja veakoodid. Neid kasutame teenuse töös hoidmiseks ja tõrgete uurimiseks.

Õiguslik alus. Õigustatud huvi (üldmääruse art 6 lg 1 p f) — teenuse turvalisus ja töökindlus.

Vigade logimine on tahtlikult läbipaistmatu: logidesse kirjutatakse veakoodid, mitte päringute ega dokumentide sisu. See tähendab, et meie logid ei sisalda õpilaste tööde teksti ega hindamistulemusi.

Kokkuvõttev tabel

---

4. Küpsised ja Analüütika

Vajalikud küpsised. Hoiavad sinu sisselogitud seanssi. Ilma nendeta rakendus ei tööta ja neid ei saa välja lülitada. Need ei jälgi sind teistel lehtedel.

Analüütika. Kasutame PostHogi vigade jälgimiseks, lehevaatamiste ja seansside analüüsimiseks. See aitab meil näha, milline tegevuste käik viis tõrkeni ja kuidas see kasutajat mõjutas. Seansisalvestus võib sisaldada rakenduses nähtavat sisu ja seega ka isikuandmeid, näiteks nimesid või töö sisu. Analüütikaandmed asuvad Euroopa Liidu andmeresidentsusega keskkonnas. IP-aadressid anonüümiseeritakse. Sisestusväljade väärtused on seansisalvestuses varjatud ning me ei salvesta võrgupäringute sisu. Lehe aadressidest eemaldame mittevajalikud tunnused. Andmeid ei kasutata reklaamiks ega profileerimiseks.

Analüütikaküpsiseid ei ole. PostHog ei salvesta sinu seadmesse küpsist ega muud kirjet — andmed püsivad ainult avatud lehe mälus ja kaovad koos vahekaardiga. Seetõttu ei ole meil ka nõusolekuriba.

Õiguslik alus. Õigustatud huvi (üldmääruse art 6 lg 1 p f): vajame seda teavet teenuse töökindluse parandamiseks, vigade lahendamiseks ja kasutusprobleemide mõistmiseks.

---

5. Tehisintellekt ja automatiseeritud otsused

Tehisintellekt koostab hindamise mustandi — ettepaneku, mitte otsuse. Ükski tulemus ei jõua õpilase ega vaatajani enne, kui õpetaja on selle üle vaadanud ja kinnitanud. Jagatakse ainult kinnitatud dokumenti.

Seetõttu ei ole tegemist üksnes automatiseeritud töötlusel põhineva otsusega üldmääruse art 22 tähenduses: lõpliku hindamisotsuse teeb alati inimene.

Mida mudelile saadetakse ja mida mitte:

• saadetakse: lehepiltide tuletatud koopiad, töö struktuur ja õpetaja enda tagasiside definitsioonid;
• ei saadeta: õpilaste nimesid ega kontaktandmeid viipe tekstina ega üleslaaditud originaalfaile.

Sinu ega õpilaste andmeid ei kasutata tehisintellekti mudelite treenimiseks. Meie mudelipakkuja projektil on sisse lülitatud andmete nullsäilitus (ptk 3.3).

Pildistatud lehtedel õpilaste tuvastamise vältimiseks on tungivalt soovitatav tööd pseudonüümida enne pildistamist.

---

6. Kellega me andmeid jagame

Kasutame teenuse osutamiseks järgmisi teenusepakkujaid. Igaüks töötleb andmeid ainult meie juhiste järgi.

Lisaks võime andmeid avaldada, kui seadus meid selleks kohustab.

Me ei müü isikuandmeid ega jaga neid reklaami eesmärgil. Kooliga sõlmitud andmetöötluslepingu alusel kasutatavate alltöötlejate ajakohane loetelu on andmetöötluslepingu lisas 1.

---

7. Andmete edastamine väljaspoole Euroopa Majanduspiirkonda

Convex, Vercel, Resend, OpenAI ja PostHog töötlevad meie andmeid Euroopa Liidus või Euroopa Majanduspiirkonnas (EMP), mistõttu nende puhul täiendavat kaitsemeedet vaja ei ole.

Üks erand on Google (Workspace), mis hoiab andmeid Ameerika Ühendriikides.

Mis USA-sse jõuab. Ainult see, mis liigub meie meeskonna postkasti: sinu kirjavahetus meiega ja teavitused ootenimekirjaga liitumise kohta. Sellest tulenevalt palume mitte saata meile e-kirjaga õpilaste töid ega muid isikuandmeid.

Millel edastamine põhineb. Kaks kaitsemeedet korraga:

• Google LLC on sertifitseeritud EL-i ja USA andmekaitseraamistiku (EU-U.S. Data Privacy Framework) alusel, mille Euroopa Komisjon on tunnistanud piisavat kaitset pakkuvaks;
• meie leping Google’iga sisaldab lisaks Euroopa Komisjoni standardseid andmekaitseklausleid (SCC), mis jäävad kehtima ka siis, kui raamistiku staatus peaks muutuma.

Kui lisandub uus teenusepakkuja väljaspool EMP-d, uuendame käesolevat peatükki enne selle kasutuselevõttu ja rakendame nõutavat kaitsemeedet.

---

8. Kui kaua me andmeid säilitame

Õpilaste tööde sisu säilitamise tähtaja määrab kool oma dokumendihalduse reeglite alusel; meie täidame seda korraldust.

---

9. Turvalisus

Peamised meetmed, mis on juba kasutusel:

• Ligipääsu kontrollitakse serveripoolselt igas funktsioonis, lähtudes omandiõigusest või kehtivast jagamisest. Olematu ja volitamata kirje annavad sama vastuse, nii et kirje olemasolu ei saa katsetamise teel välja selgitada.
• Jagamine ei tugine lingile. Jagamistokeneid ega avalikke URL-e ei ole; kutse üksnes täidab aadressi ette ja ligipääs aktiveerub alles kinnitatud aadressiga sisselogimisel.
• Vaataja vaade on kitsam kui omaniku oma — vaataja saab ainult kinnitatud dokumendi.
• Koondtekstid koostatakse lubatud loendi alusel — tulemuste kokkuvõtted ehitatakse serveripoolsest lubatud loendist ega sisalda kunagi õpilaste identifikaatoreid, pilte, vastuseid ega tagasiside teksti.
• Vealogid on läbipaistmatud ja kannavad koode, mitte sisu.
• Saladusi hoitakse ainult juurutuse haldusliideses, mitte majutusteenuses ega lähtekoodis.

Täielik tehniliste ja korralduslike meetmete kirjeldus on andmetöötluslepingu lisas 2.

Rikkumise korral. Kui toimub isikuandmetega seotud rikkumine, mis tõenäoliselt ohustab sinu õigusi, teavitame Andmekaitse Inspektsiooni 72 tunni jooksul ja sind ennast põhjendamatu viivituseta.

---

10. Sinu õigused

Sul on õigus:

• tutvuda oma andmetega ja saada nendest koopia;
• parandada ebatäpseid andmeid — tagasiside definitsioone saad muuta ise menüüs Sätted, muu parandamiseks kirjuta meile;
• kustutada oma andmed (vt allpool);
• piirata töötlemist või esitada vastuväide töötlemisele, mis põhineb õigustatud huvil;
• andmed üle kanda masinloetaval kujul;
• võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul — see ei mõjuta enne toimunud töötlemise seaduslikkust;
• pöörduda järelevalveasutuse poole (vt allpool).

Taotluse saatmiseks kirjuta tiim@punanepastakas.ee. Võime paluda sul isikusamasust kinnitada, et me ei annaks andmeid valele inimesele.

Vastamise tähtaeg. Vastame hiljemalt ühe kuu jooksul (üldmääruse art 12 lg 3); üldjuhul püüame vastata viie tööpäeva jooksul. Keeruka või mahuka taotluse korral võime tähtaega pikendada kuni kahe kuu võrra, teatades sulle pikendamisest ja selle põhjusest esimese kuu jooksul.

Kustutamise täpsustused

1. Kustutamine on kohene ja pöördumatu. Kui vajutad Sätted → Kustuta konto → Kustuta jäädavalt, kustuvad koos kontoga kõik sinu tööd, õpilastööd, lehed, dokumendid, jagamised ja kontaktid ning kõik nendega seotud failid. Ooteaega, prügikasti ega varukoopiat ei ole ja tehtut ei saa tagasi võtta. Kustutamine logib su välja kõikidest seadmetest.

2. Kustutamine ei ulatu teiste kasutajate kontaktinimekirjadesse. Kui keegi on lisanud sinu nime ja aadressi oma privaatsesse kontaktide nimekirja (ptk 3.5), jääb see kanne alles ka pärast sinu konto kustutamist — see on tema enda sisestatud kirjeldav märge, mitte sinu identiteedikirje. Kui soovid, et ka see eemaldataks, kirjuta meile ja aitame.

3. PostHogi kasutus- ja veaandmed kustuvad automaatselt 12 kuu jooksul ning seansisalvestused 30 päeva jooksul. Konto iseteeninduslik kustutamine ei eemalda neid kohe, sest PostHogis on konto seotud ainult sisemise tunnusega. Kui soovid nende andmete varasemat kustutamist, kirjuta enne või pärast konto kustutamist meile; kontrollime isikusamasust ja kustutame sisemise tunnusega seotud andmed eraldi.

Kaebus järelevalveasutusele

Kui leiad, et töötleme sinu andmeid õigusvastaselt, on sul õigus pöörduda:

Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn
info@aki.ee · +372 627 4135
www.aki.ee

Enne seda oled alati teretulnud kirjutama otse meile, et saaksime lahendada puudujäägid koheselt.

---

11. Tingimuste muutmine

Kui muudame käesolevaid tingimusi oluliselt, teatame sellest kontoomanikele e-postiga. Muudatused jõustuvad teates nimetatud kuupäevast, mis on üldjuhul vähemalt 14 päeva pärast teate saatmist, et sul oleks aega need läbi lugeda ja soovi korral konto sulgeda.

Väiksemad täpsustused (sõnastus, katkised lingid) jõustuvad avaldamisel. Dokumendi päises on alati viimase muudatuse kuupäev.

---

12. Kontakt

Andmekaitse küsimused ja õiguste teostamise taotlused:

MTÜ PunanePastakas
J. Poska tn 14a-1, 10126 Tallinn, Eesti
tiim@punanepastakas.ee

Eraldi andmekaitseametnikku me määranud ei ole; andmekaitse küsimustega tegeleb meeskond ülaltoodud aadressil.