Andmekaitsetingimused

1. Kes vastutab isikuandmete eest?

Vastutav töötleja on MTÜ Kaunite Kool (registrikood 80558420), kes peab Kaari Sillamaa Kaunite Kunstide Kooli.

• E-post: kaari.sillamaa@gmail.com
• Telefon: 501 4440
• Kooli tegevuskoht: Vabaduse väljak 4 / Müürivahe 12, Tallinn
• Ühingu registrijärgne aadress: Varese tn 14, Tallinn

Andmekaitseküsimustes ja oma õiguste kasutamiseks kirjutage ülaltoodud e-posti aadressile.

2. Milliseid andmeid me töötleme?

• Õpilase andmed: nimi, sünniaeg, isikukood, aadress, kontaktandmed, kool või lasteaed, soovitud eriala, õpperühm, õppeaasta, avalduse olek ja õppetööga seotud teave.
• Lapsevanema või esindaja andmed: nimi, isikukood, e-post, telefon ja teise esindaja vabatahtlikult esitatud andmed.
• Õppetöö andmed: rühmad, õpetajad, tunniplaanid, osalemine, projektid, etendused, tagasiside, sõnumid, noodid ning muud õppetööks jagatud failid ja lingid.
• Konto- ja turbeandmed: kasutajakonto, roll, sisselogimiste ja toimingute tehnilised logid, IP-aadress ning seadme või brauseri tehniline info ulatuses, mis on vajalik turvalisuseks.
• Õpetajate andmed: nimi, kontaktandmed, õpetatavad rühmad, määratud õpilased, projektid ja kasutajaõigused.
• Foto- ja videosalvestised: ainult siis, kui selleks on sobiv õiguslik alus; avalikuks turunduslikuks kasutamiseks küsime üldjuhul eraldi nõusoleku.

Palume mitte saata siseinfo sõnumites üksikasjalikke terviseandmeid ega muid eriti tundlikke andmeid. Kui selline teave on õppetöö turvaliseks korraldamiseks vältimatult vajalik, lepitakse selle edastamise viis kooliga eraldi kokku.

3. Miks ja millisel õiguslikul alusel andmeid kasutame?

Kui töötleme andmeid õigustatud huvi alusel, kaalume enne kooli vajadust ning õpilase ja lapsevanema õigusi. Teil on õigus sellisele töötlemisele vastuväiteid esitada.

4. Millised andmed on kohustuslikud?

Avaldusel kohustuslikuks märgitud andmeid on vaja avalduse menetlemiseks ja lepingu ettevalmistamiseks. Nende esitamata jätmisel ei pruugi kool saada avaldust menetleda või õpet pakkuda. Vabatahtlikud väljad on vastavalt märgitud ning nende täitmata jätmine ei takista avalduse esitamist.

5. Kust andmed pärinevad?

Andmed saame peamiselt õpilaselt, lapsevanemalt või seaduslikult esindajalt, õpetajalt ning kooli õppetöö käigus. Tehnilised turbeandmed tekivad veebilehe ja siseinfo kasutamisel automaatselt.

6. Kes andmetele ligi pääseb?

Ligipääs antakse ainult neile kooli töötajatele ja õpetajatele, kellel on seda oma ülesannete täitmiseks vaja. Õpetaja näeb vaikimisi vaid talle määratud õpilasi, rühmi ja projekte; laiema ligipääsu annab administraator põhjendatud vajaduse korral.

Andmeid võivad kooli nimel töödelda hoolikalt valitud teenusepakkujad, näiteks veebimajutuse, e-posti, varunduse, raamatupidamise või IT-toe pakkujad. Nad tohivad andmeid kasutada ainult kooli juhiste ja lepingu alusel. Andmeid võime edastada ka ametiasutusele, kui seadus seda nõuab.

Kui õppetöö materjal jagatakse välise lingiteenuse kaudu, näiteks Dropboxi või Google Drive’i lingina, kohaldub lingi avanemisel ka selle teenusepakkuja andmekaitsekord. Kool väldib tundlike andmete paigutamist avalikult ligipääsetavatele linkidele.

7. Kas andmeid edastatakse väljapoole Euroopa Majanduspiirkonda?

Kool eelistab Euroopa Majanduspiirkonnas asuvaid teenuseid ja servereid. Kui mõni teenusepakkuja töötleb andmeid väljaspool Euroopa Majanduspiirkonda, kasutame GDPR-i kohast kaitsemeedet, näiteks Euroopa Komisjoni piisavusotsust või lepingu tüüptingimusi. Täpse info kasutatavate teenusepakkujate ja kaitsemeetmete kohta saab küsida kooli e-posti aadressilt.

8. Kui kaua andmeid säilitame?

Varukoopiates võib kustutatud teave säilida piiratud aja kuni varukoopiate tavapärase ülekirjutamiseni. Selle aja jooksul kasutatakse varukoopiaid ainult süsteemi taastamiseks ja turvalisuse tagamiseks.

9. Millised õigused teil on?

Õpilasel ja lapsevanemal on olukorrast sõltuvalt õigus:

• saada teada, kas ja milliseid isikuandmeid kool töötleb, ning saada neist koopia;
• nõuda ebatäpsete andmete parandamist;
• nõuda andmete kustutamist või töötlemise piiramist, kui seadus seda võimaldab;
• saada enda esitatud andmed masinloetaval kujul ja lasta need teisele teenusepakkujale edastada, kui andmete ülekandmise õigus kohaldub;
• esitada vastuväide õigustatud huvil põhinevale töötlemisele;
• võtta nõusolek igal ajal tagasi, kui töötlemine põhineb nõusolekul.

Taotlusele vastame põhjendamatu viivituseta ja üldjuhul ühe kuu jooksul. Isiku kaitseks võime enne vastamist paluda isikusamasust kinnitada. Mõnda teavet ei saa kohe kustutada, kui selle säilitamist nõuab seadus või see on vajalik õigusnõude kaitseks.

Kui leiate, et andmeid on töödeldud ebaõigesti, palume esmalt kooliga ühendust võtta. Teil on õigus esitada kaebus Andmekaitse Inspektsioonile.

10. Kuidas andmeid kaitseme?

Kasutame rollipõhiseid ligipääse, eraldi õpilase ja õpetaja kasutajaõigusi, turvalist sisselogimist, varundust, tarkvara uuendamist ning põhjendatud ulatuses tegevus- ja turbelogisid. Ligipääsud vaadatakse õppeaasta vahetumisel üle ja mittevajalikud kontod suletakse. Ükski tehniline lahendus ei kõrvalda kõiki riske, kuid rakendame riski ja andmete tundlikkusega sobivaid meetmeid.

11. Küpsised

Veebileht ja siseinfo kasutavad tööks vajalikke küpsiseid, näiteks sisselogimise, turvalisuse ja kasutaja valikute meelespidamiseks. Vajalikud küpsised ei vaja eraldi nõusolekut. Kui tulevikus lisatakse statistika- või turundusküpsiseid, küsitakse enne nende kasutamist nõusolek ja seda saab hiljem muuta.

12. Automatiseeritud otsused

Kool ei tee õpilase vastuvõtmise ega õppetöö kohta üksnes automatiseeritud otsuseid ega kasuta õpilaste reklaamprofiilide koostamist. Avalduste tehniline filtreerimine või rühmadesse jaotamise abivahend ei asenda inimese otsust.

13. Selle teabe muutmine

Andmekaitsetingimusi uuendatakse, kui teenused, õigusaktid või kooli töökorraldus muutuvad. Lehe ülaosas on alati kehtiva versiooni number ja kuupäev. Olulisest muudatusest teavitame siseinfo kaudu, e-postiga või veebilehel.

Õiguslikud lähtekohad

• Euroopa Liidu isikuandmete kaitse üldmäärus (GDPR)
• Isikuandmete kaitse seadus
• Raamatupidamise seadus
• Andmekaitse Inspektsiooni juhised koolidele