Privaatsuspoliitika

Isikuandmete töötlemise eest vastutav (vastutav töötleja) on:

Kogume ainult neid andmeid, mis on vajalikud teenuste osutamiseks:

Kursusele registreerimisel või taotluse esitamisel

• Vanema või õpilase ees- ja perekonnanimi
• Kontakt-e-post ja telefon
• Lapse nimi, sünnikuupäev, kool, klass (kui kohaldatav)
• Sõnum või lisateave, mille märgite vormi

Õppeprogrammide ostmisel

• Ostja ees- ja perekonnanimi, e-post
• Makseteavet töötleb makseteenuse pakkuja Paysera — me ei säilita pangakaardiandmeid

Automaatselt saidi külastamisel

• Brauseri tehnilised andmed (tüüp, versioon, ekraani resolutsioon)
• IP-aadress — turvalisuse ja rämpsposti tõrje eesmärgil
• Minimaalselt vajalikud küpsised (vt jaotist „Küpsised")

• Õppeprotsessi korraldamine: rühmade moodustamine, ajakava, suhtlus vanemate ja õpilastega
• Taotluste ja maksete töötlemine: taotluste vastuvõtmine, arvete koostamine, ostetud materjalide kohaletoimetamine
• Teavitamine: teated ajakava muudatustest, tundide meeldetuletused, vastused teie küsimustele
• Juriidiliste kohustuste täitmine: maksu- ja raamatupidamisarvestus
• Saidi kaitse: rämpsposti, pettuste ja rünnakute ennetamine

Õiguslik alus: teiega sõlmitud lepingu täitmine (GDPR art 6(1)(b)), juriidiliste kohustuste täitmine (art 6(1)(c)) ja meie õigustatud huvi saidi turvalisuse tagamisel (art 6(1)(f)).

• Õpilaste ja vanemate andmed — kuni laps meil õpib ja kolm aastat pärast õppimise lõppu (võimalike päringute ja pöördumiste jaoks).
• Programmide ostjate andmed — kolm aastat ostukuupäevast.
• Raamatupidamisdokumendid — seitse aastat vastavalt Eesti raamatupidamise seadusele.
• Saidilt esitatud taotlused, mis ei viinud lepinguni — üks aasta.
• Tehnilised logid ja IP-aadressid — kuni 90 päeva.

Tähtaja möödumisel andmed kustutatakse või anonüümitakse.

Me ei müü ega edasta teie andmeid kolmandatele isikutele turunduseesmärkidel. Andmeid võidakse edastada meie volitatud töötlejatele rangelt teenuste osutamiseks:

• Paysera (Leedu, EL) — maksete töötlemine. Tingimused: paysera.com/privacy
• Brevo (Prantsusmaa, EL) — tehinguteadete saatmine (kinnitused, materjalide lingid). Tingimused: brevo.com/privacy
• Hostingu pakkujad — saidi ja andmebaasi majutamiseks (serverid asuvad ELis).
• Riigiasutused — ainult kui seadus seda nõuab (näiteks maksu- või õiguskaitseasutused ametliku päringu alusel).

Kõik volitatud töötlejad on seotud andmekaitselepingutega ja töötlevad teavet ainult meie juhiste järgi.

Saidil kasutatakse ainult vajalikke küpsiseid toimimiseks:

• Sisselogimise sessioon — et te jääksite sisselogituks (ainult registreeritud kasutajatele).
• CSRF-kaitse — vormide turvalisuse tagamiseks.
• Kohalikud seaded — näiteks nõusolek rakenduse paigaldamise bänneri kuvamiseks. Säilitatakse brauseris ega edastata meile.

Me ei kasuta reklaami- ega turundusküpsiseid ega ühenda kolmandate osapoolte jälgijaid. Saidikülastuste loendamiseks kasutame oma serveris töötavat analüüsiteenust (GoatCounter): see ei kasuta küpsiseid, ei jälgi kasutajaid teistel saitidel, ei edasta andmeid kolmandatele isikutele ega kogu külastajate isikuandmeid.

Vastavalt GDPR-ile on teil õigus:

• Pääseda ligi oma andmetele — teada saada, milliseid andmeid me teie kohta säilitame.
• Parandada andmeid — paluda meil uuendada ebatäpset või puudulikku teavet.
• Kustutada andmed („õigus olla unustatud") — välja arvatud andmed, mida oleme seadusega kohustatud säilitama (näiteks raamatupidamine).
• Piirata töötlemist — paluda teie andmete kasutamine ajutiselt peatada.
• Saada andmed porditavas vormingus — teisele teenusepakkujale edastamiseks.
• Võtta nõusolek tagasi — kui töötlemine põhineb nõusolekul (näiteks tundide fotode kasutamine).
• Esitada vastuväiteid töötlemisele — kui töötleme teie andmeid õigustatud huvi alusel, on teil õigus sellisele töötlemisele vastu olla.
• Esitada kaebus Eesti järelevalveasutusele — Andmekaitse Inspektsioonile, aki.ee.

Mis tahes nendest õigustest kasutamiseks kirjutage meile estenglishschool@gmail.com. Vastame 30 päeva jooksul.

• Sait töötab turvalise HTTPS-protokolli kaudu — kõik andmed krüpteeritakse edastamisel.
• Kasutajate paroolid säilitatakse krüpteeritud kujul (bcrypt), me ei näe neid.
• Andmetele on juurdepääs ainult töötajatel, kellele see on tööks vajalik.
• Kõik toimingud halduspaneelis logitakse.
• Makseandmeid töötleb ainult Paysera ja neid ei säilitata meie serverites.

Kuna meie keskus töötab lastega, töötleme alaealiste andmeid ainult nende vanemate või seaduslike esindajate nõusolekul. Kursusele taotluse esitab täiskasvanu ja just tema nõustub käesoleva poliitika tingimustega.

Nõusolekut tundide foto- ja videomaterjalide kasutamiseks küsitakse eraldi taotlusvormis ning seda saab igal ajal tagasi võtta.

• Me ei kasuta automaatset otsuste tegemist ega profiilianalüüsi, millel oleks teile õiguslikke tagajärgi või mis teid oluliselt mõjutaks.
• Andmeid säilitatakse Euroopa Majanduspiirkonna (EMP) piires. Meie volitatud töötlejad (Paysera, Brevo, hosting) asuvad ELis. Kui tulevikus on vaja andmeid edastada väljapoole EMP-d, tagame asjakohased kaitsemeetmed vastavalt GDPR-ile.

Võime käesolevat poliitikat uuendada. Olulised muudatused avaldatakse sellel lehel uue uuendamiskuupäevaga. Kui muudatused puudutavad teie õigusi, teavitame teid lisaks e-posti teel.

Kõigis isikuandmete töötlemisega seotud küsimustes kirjutage estenglishschool@gmail.com.