Privaatsuspoliitika

1. Vastutav töötleja

MTÜ Tantsukool Ciara (reg nr 80360706)
Kontakt: Carolin Arnold, info@tantsukoolciara.ee

Rakenduse tehnilist arendust ja haldust teostab volitatud töötleja MTÜ nimel ja juhiste alusel (GDPR art 28).

2. Kogutavad andmed

• Nimi (eesnimi ja perekonnanimi)
• Isikukood — kasutatakse ainult sisselogimisel tuvastamiseks (IKS § 10). Isikukoodi ei salvestata. Andmebaasis hoitakse ainult ühesuunalist tunnuskoodi, millest algset isikukoodi ei ole võimalik taastada.
• Rühma kuuluvus, õppeedenemine (punktid, tasemed, märgid)
• Päevik ja refleksioonid (õpilase enda sisestatud)
• Lapsevanema kontaktandmed (e-post ja/või telefon — sisselogimiseks ja teavitamiseks)
• Vigastuste märkmed (õpilase vabatahtlikult sisestatud terviseandmed treeningu ohutuse jaoks — GDPR art 9 eriliik, töödeldakse selgesõnalisel nõusolekul ja ainult õpetajale nähtavalt)
• AI-abi sisendid (tantsuidee parameetrid ja päevikumustandi mõte, mille õpilane vabatahtlikult AI-abile saadab — vt punkt 7)

3. Eesmärk ja õiguslik alus

Andmeid töödeldakse tantsuõppe korraldamiseks, õpilase arengu jälgimiseks ja esinemiste planeerimiseks.

• GDPR art 6(1)(b) — lapsevanema/eestkostjaga sõlmitud teenuslepingu täitmine
• GDPR art 6(1)(a) — lapsevanema nõusolek lapse andmete töötlemiseks
• GDPR art 6(1)(f) — õigustatud huvi turvalisuse tagamiseks (sisselogimiste logimine)

4. Andmete kaitse

Isikukoodi ei salvestata — hoitakse ainult ühesuunalist tunnuskoodi. Sessioonid on digitaalselt allkirjastatud ja aeguvad 8 tunniga. Iga õpilane näeb ainult enda andmeid. Kogu andmeside on krüpteeritud (HTTPS). Sisselogimiskatsete arv on piiratud. Sisselogimised ja olulisemad haldustoimingud logitakse.

5. Ligipääs andmetele

Õpilane näeb ainult enda profiili, päevikut ja refleksioone. Õpetaja näeb õpilaste nimesid, rühmi ja refleksioone. Isikukood ei ole kellelegi ligipääsetav.

6. Andmete säilitamine

Andmeid säilitatakse õpingute perioodi vältel. Pärast lahkumist kustutatakse isikuandmed 12 kuu jooksul. Tegevuslogi kirjeid säilitatakse kuni 24 kuud. Lapsevanema soovil on võimalik andmed kustutada igal ajal.

7. Volitatud töötlejad

Andmeid ei müüda ega edastata kolmandatele osapooltele turunduslikel eesmärkidel. Teenuse osutamiseks kasutame järgmiste kategooriate volitatud töötlejaid. Kõigiga on sõlmitud andmetöötluslepingud ja nad töötlevad andmeid ainult meie juhiste alusel:

• Tehniline arendus ja haldus — rakenduse arendamine, hooldus ja tehniline tugi
• Andmebaasiteenus — andmete turvaline hoidmine (serverid Euroopa Liidus)
• Majutusteenus — rakenduse veebimajutus
• E-kirjade saatmise teenus — kinnitus- ja parooli taastamise kirjade edastamine (ainult e-posti aadress ja kirja sisu)
• Tehisintellekti teenus — AI-abifunktsioonide (tantsuidee generaator ja päeviku kirjutamisabiline) tehniline teostus. Kui õpilane neid funktsioone vabatahtlikult kasutab, edastatakse teenusele tema sisestatud parameetrid või mõte. Päevikumustandi puhul EI saadeta nime ega isikukoodi, ainult valitud meeleolu ja õpilase enda kirjutatud mõte. Kui AI-abi ei kasutata, andmeid teenusele ei saadeta.

Osa teenusepakkujaid võib andmeid töödelda ka väljaspool Euroopa Liitu (nt USA-s). Sellisel juhul kohaldatakse Euroopa Komisjoni standardseid lepingutingimusi. Konkreetsete volitatud töötlejate nimekirja saad küsida aadressil info@tantsukoolciara.ee.

8. Laste andmete kaitse

Vastavalt IKS §-le 8: alla 13-aastaste laste andmete töötlemiseks on vajalik lapsevanema nõusolek. 13–17-aastased võivad ise nõusoleku anda. Lapse registreerimine toimub ainult õpetaja poolt, lapsevanema teadmisel ja nõusolekul.

9. Sinu õigused

Õpilasel ja lapsevanemal on õigus:

• Tutvuda oma andmetega ja saada nende koopia
• Nõuda vigaste andmete parandamist
• Nõuda andmete kustutamist
• Piirata andmete töötlemist
• Saada oma andmed masinloetaval kujul (ülekandmine)
• Esitada vastuväide töötlemisele, mis põhineb õigustatud huvil
• Võtta nõusolek igal ajal tagasi (ei mõjuta varasemat töötlemist)

Õiguste teostamiseks kirjuta: info@tantsukoolciara.ee. Vastame 30 päeva jooksul.

Kaebus: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee

10. Muud

Rakendus pakub vabatahtlikke AI-põhiseid abifunktsioone (tantsuidee generaator ja päeviku kirjutamisabiline, vt punkt 7), mis loovad soovitusliku teksti. Need ei tee lapse kohta õiguslikult olulisi otsuseid ega profileerimist GDPR art 22 tähenduses — tulemus on vaid abivahend, mille õpilane ise üle vaatab. Muid automatiseeritud otsuseid ei tehta. Privaatsuspoliitika muudatustest teavitame rakenduse kaudu.