Privaatsuspoliitika

1. Vastutav töötleja

MTÜ Tantsukool Ciara (reg nr 80360706)
Kontakt: Carolin Arnold, info@tantsukoolciara.ee

Rakenduse tehniline arendus ja haldus: Nova Onda OÜ (reg nr 17433134), kes tegutseb volitatud töötlejana MTÜ nimel (GDPR art 28).

2. Kogutavad andmed

• Nimi (eesnimi ja perekonnanimi)
• Isikukood — kasutatakse ainult sisselogimisel tuvastamiseks (IKS § 10). Isikukoodi ei salvestata. Andmebaasis hoitakse ainult ühesuunalist tunnuskoodi, millest algset isikukoodi ei ole võimalik taastada.
• Rühma kuuluvus, õppeedenemine (punktid, tasemed, märgid)
• Päevik ja refleksioonid (õpilase enda sisestatud)
• Lapsevanema kontaktandmed (e-post ja/või telefon — sisselogimiseks ja teavitamiseks)
• Vigastuste märkmed (õpilase vabatahtlikult sisestatud terviseandmed treeningu ohutuse jaoks — GDPR art 9 eriliik, töödeldakse selgesõnalisel nõusolekul ja ainult õpetajale nähtavalt)
• AI-abi sisendid (tantsuidee parameetrid ja päevikumustandi mõte, mille õpilane vabatahtlikult AI-abile saadab — vt punkt 7)

3. Eesmärk ja õiguslik alus

Andmeid töödeldakse tantsuõppe korraldamiseks, õpilase arengu jälgimiseks ja esinemiste planeerimiseks.

• GDPR art 6(1)(b) — lapsevanema/eestkostjaga sõlmitud teenuslepingu täitmine
• GDPR art 6(1)(a) — lapsevanema nõusolek lapse andmete töötlemiseks
• GDPR art 6(1)(f) — õigustatud huvi turvalisuse tagamiseks (sisselogimiste logimine)

4. Andmete kaitse

Isikukoodi ei salvestata — hoitakse ainult ühesuunalist tunnuskoodi. Sessioonid on digitaalselt allkirjastatud ja aeguvad 8 tunniga. Iga õpilane näeb ainult enda andmeid. Kogu andmeside on krüpteeritud (HTTPS). Sisselogimiskatsete arv on piiratud. Sisselogimised ja olulisemad haldustoimingud logitakse.

5. Ligipääs andmetele

Õpilane näeb ainult enda profiili, päevikut ja refleksioone. Õpetaja näeb õpilaste nimesid, rühmi ja refleksioone. Isikukood ei ole kellelegi ligipääsetav.

6. Andmete säilitamine

Andmeid säilitatakse õpingute perioodi vältel. Pärast lahkumist kustutatakse isikuandmed 12 kuu jooksul. Tegevuslogi kirjeid säilitatakse kuni 24 kuud. Lapsevanema soovil on võimalik andmed kustutada igal ajal.

7. Volitatud töötlejad

Andmeid ei müüda ega edastata kolmandatele osapooltele turunduslikel eesmärkidel. Teenuse osutamiseks kasutame järgmisi volitatud töötlejaid, kellega on sõlmitud andmetöötluslepingud:

• Nova Onda OÜ — rakenduse tehniline arendus ja haldus
• Supabase Inc. — andmebaasi teenus (serverid Euroopa Liidus)
• Vercel Inc. — rakenduse majutus (EL ja USA serverid; USA edastamisel kohaldatakse Euroopa Komisjoni standardseid lepingutingimusi)
• Google Ireland Ltd. / Google LLC — AI-abifunktsioonide (tantsuidee generaator ja päeviku kirjutamisabiline) tehniline teostus Gemini mudeliga. Kui õpilane neid funktsioone vabatahtlikult kasutab, saadetakse Google'ile tema sisestatud parameetrid või mõte. Päevikumustandi puhul EI saadeta nime ega isikukoodi, ainult valitud meeleolu ja õpilase enda kirjutatud mõte. USA edastamisel kohaldatakse Euroopa Komisjoni standardseid lepingutingimusi. Kui AI-abi ei kasutata, andmeid Google'ile ei saadeta.

8. Laste andmete kaitse

Vastavalt IKS §-le 8: alla 13-aastaste laste andmete töötlemiseks on vajalik lapsevanema nõusolek. 13–17-aastased võivad ise nõusoleku anda. Lapse registreerimine toimub ainult õpetaja poolt, lapsevanema teadmisel ja nõusolekul.

9. Sinu õigused

Õpilasel ja lapsevanemal on õigus:

• Tutvuda oma andmetega ja saada nende koopia
• Nõuda vigaste andmete parandamist
• Nõuda andmete kustutamist
• Piirata andmete töötlemist
• Saada oma andmed masinloetaval kujul (ülekandmine)
• Esitada vastuväide töötlemisele, mis põhineb õigustatud huvil
• Võtta nõusolek igal ajal tagasi (ei mõjuta varasemat töötlemist)

Õiguste teostamiseks kirjuta: info@tantsukoolciara.ee. Vastame 30 päeva jooksul.

Kaebus: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee

10. Muud

Rakendus pakub vabatahtlikke AI-põhiseid abifunktsioone (tantsuidee generaator ja päeviku kirjutamisabiline, vt punkt 7), mis loovad soovitusliku teksti. Need ei tee lapse kohta õiguslikult olulisi otsuseid ega profileerimist GDPR art 22 tähenduses — tulemus on vaid abivahend, mille õpilane ise üle vaatab. Muid automatiseeritud otsuseid ei tehta. Privaatsuspoliitika muudatustest teavitame rakenduse kaudu.