Privaatsuspoliitika

1. Vastutav töötleja

MTÜ Tantsukool Ciara (reg nr 80360706)
Kontakt: Carolin Arnold, info@tantsukoolciara.ee

Rakenduse tehniline arendus ja haldus: Nova Onda OÜ (reg nr 17433134), kes tegutseb volitatud töötlejana MTÜ nimel (GDPR art 28).

2. Kogutavad andmed

• Nimi (eesnimi ja perekonnanimi)
• Isikukood — kasutatakse ainult sisselogimisel tuvastamiseks (IKS § 10). Isikukoodi ei salvestata. Andmebaasis hoitakse ainult ühesuunalist tunnuskoodi, millest algset isikukoodi ei ole võimalik taastada.
• Rühma kuuluvus, õppeedenemine (punktid, tasemed, märgid)
• Päevik ja refleksioonid (õpilase enda sisestatud)

3. Eesmärk ja õiguslik alus

Andmeid töödeldakse tantsuõppe korraldamiseks, õpilase arengu jälgimiseks ja esinemiste planeerimiseks.

• GDPR art 6(1)(b) — lapsevanema/eestkostjaga sõlmitud teenuslepingu täitmine
• GDPR art 6(1)(a) — lapsevanema nõusolek lapse andmete töötlemiseks
• GDPR art 6(1)(f) — õigustatud huvi turvalisuse tagamiseks (sisselogimiste logimine)

4. Andmete kaitse

Isikukoodi ei salvestata — hoitakse ainult ühesuunalist tunnuskoodi. Sessioonid on digitaalselt allkirjastatud ja aeguvad 24 tunniga. Iga õpilane näeb ainult enda andmeid. Kogu andmeside on krüpteeritud (HTTPS). Sisselogimiskatsete arv on piiratud. Sisselogimised ja olulisemad haldustoimingud logitakse.

5. Ligipääs andmetele

Õpilane näeb ainult enda profiili, päevikut ja refleksioone. Õpetaja näeb õpilaste nimesid, rühmi ja refleksioone. Isikukood ei ole kellelegi ligipääsetav.

6. Andmete säilitamine

Andmeid säilitatakse õpingute perioodi vältel. Peale lahkumist kustutatakse isikuandmed 12 kuu jooksul. Tegevuslogi kirjeid säilitatakse kuni 24 kuud. Lapsevanema soovil on võimalik andmed kustutada igal ajal.

7. Volitatud töötlejad

Andmeid ei edastata kolmandatele osapooltele. Teenuse osutamiseks kasutame volitatud töötlejaid, kellega on sõlmitud andmetöötluslepingud:

• Nova Onda OÜ — rakenduse tehniline arendus ja haldus
• Supabase Inc. — andmebaasi teenus (serverid Euroopa Liidus)
• Vercel Inc. — rakenduse majutus (EL ja USA serverid; USA edastamisel kohaldatakse Euroopa Komisjoni standardseid lepingutingimusi)

8. Laste andmete kaitse

Vastavalt IKS §-le 8: alla 13-aastaste laste andmete töötlemiseks on vajalik lapsevanema nõusolek. 13–17-aastased võivad ise nõusoleku anda. Lapse registreerimine toimub ainult õpetaja poolt, lapsevanema teadmisel ja nõusolekul.

9. Sinu õigused

Õpilasel ja lapsevanemal on õigus:

• Tutvuda oma andmetega ja saada nende koopia
• Nõuda vigaste andmete parandamist
• Nõuda andmete kustutamist
• Piirata andmete töötlemist
• Saada oma andmed masinloetaval kujul (ülekandmine)
• Esitada vastuväide töötlemisele, mis põhineb õigustatud huvil
• Võtta nõusolek igal ajal tagasi (ei mõjuta varasemat töötlemist)

Õiguste teostamiseks kirjuta: info@tantsukoolciara.ee. Vastame 30 päeva jooksul.

Kaebus: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee

10. Muud

Rakenduses ei tehta automatiseeritud otsuseid ega profileerimist. Privaatsuspoliitika muudatustest teavitame rakenduse kaudu.