Privaatsuspoliitika

Viimati uuendatud: 05.11.2026

1. Sissejuhatus

Tere tulemast Digiklassi! Meie jaoks on oluline kaitsta sinu privaatsust ja tagada isikuandmete turvalisus. See privaatsuspoliitika kirjeldab, milliseid andmeid me kogume, kuidas neid kasutame ja kaitseme.

Digiklassi haldab Forloop OÜ (registrikood 16192929). Oleme nendele andmetele vastutav töötleja GDPR artikkel 4 lg 7 tähenduses.

Kohaldamisala: see poliitika kehtib kõigile Digiklassi domeenidele — digiklass.ee, selle ingliskeelsele versioonile diclasso.com, lasteaedadele mõeldud saidile digiaed.ee ning abidomeenidele liitu.ee ja classo.it (liitumislingid mängudesse ja küsitlustesse) ja lingi.ee (lühilingid). Kõigi taga on sama vastutav töötleja, samad serverid ja samad andmebaasid. Konto on kõigil saitidel üks: digiaed.ee-s loodud kontoga saab sisse logida ka digiklass.ee-s ja vastupidi.

2. Teenuse kasutusala ja meie roll

Digiklass on veebipõhine tööriistakogum, mille kasutamine on tasuta ja mis on mõeldud registreerunud kasutaja isiklikuks kasutamiseks. Esmane kasutajaskond on õpetajad oma õppetöös, kuid rakendusi saab samavõrra kasutada ka muudel eraelulistel või väikese ringi tegevuste eesmärkidel — näiteks meeskonnasündmusel, peo programmis, klubi tegevustes või muudes sarnastes olukordades. Kasutaja registreerib konto eraisikuna oma e-posti või Google/Microsoft kontoga.

Seanssides osalejad (näiteks mängijad, vastajad) Digiklassis kontot ei loo ega pea looma. Osaleja osaleb ainult kasutaja jagatud lingi või seansikoodi kaudu, valdavalt anonüümselt või enda valitud hüüdnime alt. Erand on nimekirjaga seotud rakendused (näiteks Õpimapp, Arvutitrenn, Sotsiomeetria): neis seotakse osaleja kasutaja sisestatud nimekirja liikmega — klassikoodi ja nimevaliku, isikliku koodi või isikliku kaardi kaudu —, aga kontot ta ka seal ei loo.

Kasutaja vastutab selle eest, et tema poolt sisestatavad andmed (näiteks nimekirja loetletud isikute nimed) oleksid lubatud sisestada asjakohaste reeglite ja kohaldatava õiguse alusel.

3. Milliseid andmeid kogume

3.1 Sisselogimise andmed

Google'i või Microsoft'i kontoga sisselogimisel kogume järgmisi andmeid:

• Konto ID (Google'i või Microsoft'i)
• E-posti aadress
• Nimi
• Profiilipildi link
• Konto loomise ja viimase sisselogimise aeg

E-posti ja parooliga registreerimisel kogume:

• E-posti aadress
• Nimi
• Parool (salvestatakse krüpteeritud räsina, mitte lihttekstina)
• E-posti kinnituse olek ja token
• Konto loomise ja viimase sisselogimise aeg

3.2 Turvalisusega seotud andmed

Konto turvalisuse tagamiseks kogume:

• Sisselogimiskatsete ajalugu (IP-aadress, ajatempel, õnnestumise staatus)
• Viimase sisselogimise IP-aadress ja veebilehitseja kirjeldus konto juures — kirjutatakse iga sisselogimisega üle ja kustub koos kontoga
• Parooli lähtestamise tokenid (ajutised, aeguvad automaatselt)
• Konto lukustamise staatus (aktiveerub pärast 5 ebaõnnestunud sisselogimiskatset)
• Turvajälg — kirje sellest, kui süsteem keeldus ligipääsust võõrale sisule või kui tehti konto turvatoiming (e-posti vahetus, sisu jagamine, admini eksport): ajatempel, IP-aadress, konto ja toimingu liik, ilma sisu endata
• Veebiserveri päringulogi (IP-aadress, ajatempel, päritud aadress ilma jagamistokeniteta, vastuse kood) — hoiame sellest koopiat, et turvaintsidendi korral suudaksime tuvastada, kelle andmeid ja millises ulatuses see puudutas. Ilma selleta peaksime rikkumise korral eeldama halvimat.

3.3 Kasutaja loodud ja seanssides tekkiv sisu

Teenuse pakkumiseks salvestame kasutaja sisestatud või tema seanssides genereeritud sisu:

• Nimekirjade (näiteks klassi, meeskonna, grupi) nimed
• Nimekirja liikmete nimed (kasutaja sisestatud — soovitame kasutada eesnime, initsiaale või hüüdnime, kui pärisnime sisestamine pole vajalik)
• Küsitluste, hääletuste, mängude ja viktoriinide vastused ja tulemused
• Harjutusrakendustes (nt Arvutitrenn) nimekirjaga seotud õppija edenemine: läbitud harjutused, kulunud aeg, vigade arv, vihje kasutamise märk ja tegelik harjutamisaeg (aeg, mil harjutus oli lahti ja õppija tegutses)
• Kui sisselogitud kasutaja liitub Arvutitrennis klassiga sidumata kursusega oma kontoga („Liitu kursusega"): liitumise fakt ja sama edenemine, mis nimekirjaga seotud õppijal. Kursuse korraldaja näeb liitunu konto nime, e-posti aadressi ja edenemist sellel kursusel — seda öeldakse enne liitumist. Liitumisel lisatakse kursusele ka kontol juba läbitud harjutused (ilma aja ja vigadeta). Liitunu saab igal ajal kursuselt lahkuda, korraldaja saab tema eemaldada; mõlemal juhul kustub edenemine sellel kursusel.
• Ürituste registreerimised
• Õpimapis (e-portfoolio) nimekirja liikmega seotud kirjed: liikme kirjutatud tekst, fotod tema töödest, helisalvestised, liikme enesehinnang (kuidas läks, mida järgmisena proovib), mapi omaniku tagasiside ja kirjete ajad; samuti liikme isikliku kaardi kood. Fotod kodeeritakse ümber, mille käigus kaovad nende metaandmed (sh asukoht ja kaamera andmed).

Mängudes ja küsitlustes osalejatelt me ei küsi ega salvesta e-posti aadressi, telefoninumbrit, sünniaega, profiilipilti, isikukoodi ega muid otseseid identifikaatoreid. Osalejate kohta salvestub ainult see, mida osaleja ise mängu/küsitluse alustamisel sisestab (näiteks hüüdnimi), pluss tehniline seansi-ID. Enamikus tööriistades on osaleja nime küsimine valikuline ja kasutaja saab selle välja lülitada. Nimekirjaga seotud rakendustes (vt §2) tuleb osaleja nimi kasutaja nimekirjast, mitte osalejalt endalt.

Erandid:

• Registreerumine (Üritus, Valik): korraldaja võib nõuda registreerujalt e-posti aadressi. Sellele saadame registreerumise kinnituse koos muutmislingiga, korraldaja teated, meeldetuletused ja muudatusteated ning Valiku ootejärjekorras teate vabanenud kohast. Aadressi näeb ainult korraldaja ja see säilib koos registreeringuga, kuni korraldaja ürituse või valiku kustutab.
• Meeskonnatöö panuse hindamine (Tiimipanus): meeskonna liikmed hindavad üksteist nimeliselt. Salvestub hindaja nimi, hinnatava nimi, punktid ja kommentaar. Hindamise looja näeb, kes keda kuidas hindas; liikmed teiste hinnanguid ei näe.

3.4 Failide kogumine (Koguja)

Google Drive'i või Microsoft OneDrive'iga ühendatud failide kogumise funktsiooni kasutamisel salvestame:

• Krüpteeritud pilveteenuse volitused (Google Drive või OneDrive)
• Kogumissessioonide andmed (pealkiri, kirjeldus, kausta ID)
• Failide metaandmed (nimi, suurus, tüüp)
• Esitaja nimi (kui küsitud)

3.5 Tehnilised andmed

Automaatselt kogume:

• Sessiooniküpsised (sisselogimiseks, kehtivus 30 päeva) — täielik küpsiste loend on §12-s
• Veebilehitseja ja seadme info
• IP-aadress — kasutame seda turvalisuse tagamiseks (vt §3.2) ja päringu hetkel riigi tuvastamiseks; lehevaatamiste statistikasse IP-aadressi ei salvestata
• Riik ja võrguoperaator (nt „Elisa Eesti AS") — tuletatakse IP-aadressist meie enda serveris asuvast andmebaasist. Ühtegi IP-aadressi ei saadeta selleks välisesse teenusesse. Linnatasemel asukohta me ei tuvasta ega salvesta. Võrguoperaatori nime kasutame selleks, et eristada statistikas päris külastajaid andmekeskustest tulevatest robotitest
• Rakenduste kasutusstatistika ja lehevaatamised (serveripoolne, ei kasuta küpsiseid ega kolmandaid osapooli). Sisselogimata külastaja tuvastame ainult päevase soolaga räsi abil (IP + veebilehitseja info) — sellest ei saa isikut tuletada ja järgmisel päeval on räsi juba teine. Sisselogitud kasutaja puhul seotakse vaatamine kontoga, vt §4
• Otsingupäringud — saidi otsingukasti sisestatud tekst koos aja, keele ja domeeniga, ilma IP-aadressi ja kontoseoseta. Kasutame neid, et näha, mida otsitakse ja mida ei leita
• Kampaanialingi allikas — kui avad saidi meie trükitud materjali QR-koodi või partneri lingiga (aadressis utm_source), salvestame lehevaatamise juurde allika ja materjali tunnuse (nt „tife / väljapääsupilet"). Allikas jääb sinu sessiooni 30 päevaks ja kui lood selle aja jooksul samas brauseris konto, seotakse see kontoga. Kasutame seda ainult selleks, et teada, millised materjalid toovad kasutajaid; uut küpsist selleks ei looda

3.6 Brauseri salvestusruum

Teie seadmesse salvestame:

• Teema (hele/tume) eelistuse
• Rakenduse kaartide järjekorra eelistused
• Uudiskirja tellimise olek
• Mõne rakenduse kohalikud seaded ja pooleliolev sisu (nt mustandid), et töö ei kaoks lehe värskendamisel
• Laste rakendustes (nt Sõnasõber, Sõnavara, Inimene linnas) lapse profiil või mängijate nimed ning edenemine — ainult seadmes, serverisse neid ei saadeta (vt §11)

3.7 Tagasiside ja kirjavahetus

Kui saadad meile saidil oleva tagasisidevormiga sõnumi, salvestame:

• Sõnumi sisu, valitud kategooria ja hinnangu
• Nime ja e-posti aadressi — sisselogitud kasutajal võetakse need kontolt, et saaksime vastata
• Lehe aadressi ja veebilehitseja info, kust tagasiside saadeti (vea taastekitamiseks)
• Meiepoolsed vastused ja vestluse käigu

3.8 Litsentsid ja hinnapäringud

Kui küsid litsentsi hinnapakkumist või sõlmid litsentsilepingu (vt kasutustingimuste punkt 11), salvestame:

• Asutuse nime, registrikoodi ja e-posti domeeni(d); õpilaste arvu (hinna alus) ja päringu sõnumi
• Kontaktisiku nime ja e-posti aadressi — sisselogitud kasutajal ka seose kontoga
• Litsentsi perioodi, mahu, hinna, arve numbri ja tasumise kuupäeva
• Asutuse esitatud nimekirja e-posti aadressid (näiteks isikliku e-postiga kolleegid), et litsents neile kehtiks
• Kui kinnitad oma e-posti aadressi litsentsi jaoks, siis aadressi ja kinnituse aja
• Kui alustad Plussi ostu kaardiga, siis ostu alustamise aja, et näeksime, kas ost jõudis lõpuni
• Plussi tellimuse korral Stripe'i tellimuse ja kliendi tunnuse ning tellimuse oleku (kehtiv, tühistatud), et saaksime iga-aastase makse järel litsentsi pikendada

Kaardiandmeid me ei kogu ega näe. Koolilitsents tasutakse pangaülekandega arve alusel; Plussi kaardimakse toimub makseteenuse pakkuja Stripe lehel (vt §7.11). Stripe'ilt näeme makse summat, kuupäeva, ostja nime ja e-posti ning kaardi tüüpi ja viimast nelja numbrit. Arved, kviitungid ja raamatupidamise algdokumendid säilitab Forloop OÜ raamatupidamises seadusega nõutud aja.

3.9 Avalik kogu

Kui avaldad oma sisu avalikus kogus (vt kasutustingimuste punkt 5.4), salvestame:

• avaldatud sisu pealkirja, kirjelduse, aine, klassi ja kasutusolukorra, avaldamise aja ning seose sinu kontoga. Need on avalikud ja võivad jõuda otsingumootoritesse;
• avaliku nime, kui selle ise sisestad. Ilma selleta näidatakse autorina „Digiklassi kasutaja“ — sinu kontonime ega e-posti aadressi kogus ei näidata;
• sisse loginud kasutajate meeldimised ja koopiate arvu ning selle, millisest kirjest mingi koopia tehti;
• teavitused: teavitaja konto, põhjuse ja selgituse. Teavitaja nime autor ei näe; admini peitmise otsuse põhjendus saadetakse autorile e-kirjaga.

Avalduse tühistamisel kaob kirje kogust. Sisu kustutamisel või konto kustutamisel kustuvad kirje, selle meeldimised ja teavitused.

4. Kuidas andmeid kasutame

• Teenuse pakkumine: õppetööriistade ja funktsioonide tagamine
• Sisselogimine: kasutajate tuvastamine ja kontode haldamine
• Isikupärastamine: eelistuste meeldejätmine
• Teavitused: oluliste uuenduste ja uudiskirja saatmine
• Analüüs: rakenduste kasutusstatistika kogumine teenuse parandamiseks (serveripoolne, ilma küpsiste ja kolmandate osapoolteta)
• Litsentsid: hinnapäringutele vastamine, litsentsi aktiveerimine ja lõppemisest teavitamine
• Turvalisus: väärkasutuse tuvastamine ja ennetamine

Kui „anonüümne" statistika tegelikult on. Sisselogimata külastaja kohta kogutav statistika on pseudonüümne: salvestame ainult päevase soolaga räsi, mille põhjal isikut tuvastada ei saa. Sisselogitud kasutaja lehevaatamised ja rakenduste avamised seotakse tema kontoga. Selle põhjal koostame kolm asja:

• Sinu enda kasutusülevaade töölaual — millal ja milliseid tööriistu oled kasutanud. Seda näed ainult sina ise (ja süsteemi haldaja, kellel on ligipääs andmebaasile).
• Koondstatistika — mitu korda mingit rakendust kasutatakse, mis kellaaegadel, millisest riigist. Koondnäitajates üksikkasutajat ei eristata.
• Asutuse koondülevaade — kui konto e-posti aadress on asutuse domeenil (nt @kool.ee), võime selle asutusega jagada domeeni kaupa koondatud kasutusnäitajaid: mitu kasutajat Digiklassi kasutas, milliseid tööriistu ja mitu korda kuus. Ülevaates ei ole nimesid, e-posti aadresse ega ühegi inimese tegevust eraldi; alla kolme inimese arvud peidame ning ülevaadet ei jaga, kui asutusest on sisu loonud vähem kui viis kasutajat. Isikliku e-posti aadressiga (nt Gmail) kontod sellesse ei kuulu.

Automaatseid õiguslikke või sarnase mõjuga otsuseid me selle põhjal ei tee, kellelegi kolmandale profiile ei edasta ega kasuta neid reklaamiks. Kui sa ei soovi, et sinu kasutust kontoga seotakse, anna teada — eemaldame seose käsitsi (vt ka §9 vastuväite õigus).

5. Andmete turvalisus ja majutus

Rakendame järgmisi turvameetmeid:

• Andmete salvestamine turvalistes andmebaasides
• Paroolide turvaline räsimine (hashing)
• Pilveteenuste volituste krüpteerimine (AES-256-CBC)
• Turvalised küpsised (HttpOnly, Secure lipud)
• HTTPS-ühendus andmete edastamisel
• Sisselogimiskatsete piiramine (brute-force kaitse)
• Konto automaatne lukustamine korduvate ebaõnnestunud katsete korral
• E-posti aadressi kinnitamine registreerimisel
• API päringute sageduse piiramine (rate limiting)
• Varukoopiate krüpteerimine AES-256-ga juba enne serverist lahkumist (vt §10)
• Regulaarsed turvauuendused

Majutus: Digiklassi serverid asuvad Opalstacki majutusteenuse Frankfurdi (Saksamaa) andmekeskuses. Kasutajate üles laaditud videod hoiame eraldi objektisalvestuses Hetzneri andmekeskustes Saksamaal ja Soomes (vt §7.13), krüpteeritud varukoopiaid Hetzneri andmekeskuses Soomes (vt §7.3). Andmed jäävad Euroopa Liidu piires.

Turvauuendused ja haavatavuste haldus: jälgime kasutatavate teekide ja serveritarkvara turvateateid ning rakendame uuendused mõistliku aja jooksul. Sõltuvuste haavatavuste jälgimine toimub avalike CVE-andmebaaside põhjal. Regulaarset välist turvatestimist (penetration testing) ei teosta — Digiklass on tasuta isiklikuks kasutamiseks mõeldud teenus.

Sisemine ligipääs: Digiklassi süsteemi ja andmebaasidele on ligipääs ainult Forloop OÜ esindajal süsteemi halduse eesmärgil. Selle raames võib haldaja vaadata üle kasutajate üles laaditud faile, et tuvastada ja eemaldada tingimusi rikkuvat sisu; osalejate isiklikud failid (näiteks häälsalvestised ja õpimapi kirjed) on haldusvaates vaikimisi peidetud ja iga nende avamine logitakse. Lisaks on majutuse teenusepakkujal (Opalstack) tehniline ligipääs serveriinfrastruktuurile.

Kuigi rakendame parimaid praktikaid, ei saa ükski süsteem tagada 100% turvalisust.

6. Isikuandmetega seotud rikkumised

Kui meile saab teatavaks isikuandmetega seotud rikkumine (näiteks andmete leke, volitamata juurdepääs, andmete kadu või muutmine), tegutseme järgmiselt:

• Tuvastame ja dokumenteerime rikkumise olemuse, ulatuse ja võimalikud tagajärjed.
• Hindame rikkumise tõenäolist mõju kasutajate õigustele ja vabadustele.
• Kui rikkumine tõenäoliselt tekitab füüsiliste isikute õigustele ja vabadustele riski, teavitame Andmekaitse Inspektsiooni 72 tunni jooksul alates rikkumisest teadasaamisest (GDPR artikkel 33).
• Kui rikkumine tõenäoliselt tekitab kõrge riski, teavitame ka mõjutatud kasutajaid põhjendamatu viivituseta nende registreeritud e-posti aadressil (GDPR artikkel 34).
• Peame rikkumiste registrit, kuhu kanname kõik tuvastatud isikuandmetega seotud rikkumised koos asjaolude, tagajärgede ja võetud meetmetega.

Kui kahtlustad, et Digiklassi süsteemis on toimunud isikuandmetega seotud rikkumine, palun teavita meid kohe e-posti aadressil mikk@digiklass.ee.

7. Kolmandad osapooled

7.1 Google'i teenused

• Google OAuth: sisselogimiseks, kui valite Google'iga sisselogimise (Google'i privaatsuspoliitika)
• Google Drive: failide salvestamiseks, kui valite selle valiku

7.2 Microsoft'i teenused

• Microsoft Azure AD / Entra ID: sisselogimiseks, kui valite Microsoftiga sisselogimise (Microsoft'i privaatsusavaldus)
• Microsoft OneDrive: failide salvestamiseks, kui valite selle valiku

7.3 Varukoopiate hoiustamine (Hetzner)

Meie enda automaatsed varukoopiad (vt §10) laaditakse krüpteeritult Hetzner Online GmbH objektisalvestusse Helsingi (Soome) andmekeskuses — andmed jäävad Euroopa Liidu piires. Krüpteerimine toimub serveris enne üleslaadimist ja võti asub ainult meie serveris ning paroolihalduris — Hetzner ei saa varukoopiate sisu lugeda. Kaitseks kustutamise ja lunavara vastu ei saa ühtki varukoopiat 30 päeva jooksul pärast üleslaadimist kustutada. Kuni 29.10.2026 hoidsime varukoopiaid Google Drive'is; need kustutati 02.11.2026 ja Google eemaldab need oma süsteemidest lõplikult 30 päeva jooksul.

7.4 Kirjatüübid ja veebiteegid

Kõik kirjatüübid (sh Inter ja OpenDyslexic) ning veebiteegid (Bulma, Font Awesome jt) laaditakse meie enda serverist. Varem tulid need välistest sisuedastusvõrkudest (jsDelivr, cdnjs, Google Fonts), mis tähendas, et iga külastaja IP-aadress jõudis lehe avamisel nendesse võrkudesse. Alates augustist 2026 ühtegi sellist päringut enam ei tehta — lehe kujunduse laadimine ei edasta enam midagi kolmandale osapoolele.

7.5 YouTube

Mõned rakendused (Kuldvillak, Viktoriin, Kiirviktoriin, Sein, Klassitahvel, Luugikalender, Seiklusrada, Videoharjutus) võimaldavad kasutajal lisada YouTube'i videoid. Videomängija laaditakse youtube-nocookie.com domeenilt, mis ei sea jälgimisküpsiseid enne, kui video käivitatakse. Kiirviktoriin ja Videoharjutus laadivad mängija juhtimiseks lisaks YouTube'i skripti aadressilt www.youtube.com.

Osalejate vaadetes laaditakse video alles osaleja enda valikul. Seinal, Viktoriinis, Kiirviktoriini ise tempos mängus, Seiklusrajal, Luugikalendris ja jagatud Klassitahvlil on video asemel nupp „Näita YouTube'i videot" — enne selle vajutamist ei laadita YouTube'ist midagi ja osaleja IP-aadress YouTube'i (Google) serveritesse ei jõua. Nupul näidatava video pisipildi laadib YouTube'ist meie server ja hoiab seda kuni 60 päeva vahemälus; YouTube näeb siis ainult meie serveri aadressi. Videoharjutuses laaditakse video siis, kui osaleja vajutab „Alusta". Korraldaja enda ekraanil (näiteks Kuldvillak, Kiirviktoriini mängujuhi vaade, Klassitahvli redaktor) laaditakse video lehe avamisel.

7.6 Majutusteenus ja e-kirjade saatmine

Opalstack (USA-s asuv ettevõte, serverid Frankfurdis, Saksamaal) pakub serverimajutust ja e-kirjade saatmise teenust (SMTP). Opalstackil on tehniline ligipääs Digiklassi andmebaasifailidele majutuse osana, kuid neil ei ole õigust andmeid muul eesmärgil kasutada.

7.7 Geolokatsiooni andmebaas (DB-IP)

Külastaja riigi ja võrguoperaatori tuvastame meie enda serveris asuvast andmebaasi failist (DB-IP Lite, litsents CC BY 4.0), mille laadime alla kord kuus. Ühtegi külastaja IP-aadressi ei saadeta DB-IP-le ega ühelegi muule teenusele — see ei ole päringupõhine teenus, vaid staatiline fail meie serveris. Andmete allikas: IP Geolocation by DB-IP.

7.8 Ko-fi (annetused)

Toetuse lehel on link välisele teenusele Ko-fi. Link ise andmeid ei edasta — Ko-fi näeb sind alles siis, kui klikid ja lahkud Digiklassist. Kui otsustad annetada, toimub kogu makse Ko-fi (ja nende makseteenuse pakkuja) keskkonnas nende tingimustel; meie ei näe ega salvesta makseandmeid. Annetamine ei ole teenuse kasutamiseks vajalik.

7.9 Kaardid (OpenStreetMap)

Mõned rakendused kuvavad kaarti: Seiklusrada (GPS-punktid rajal) ja Üritus (ürituse täpne asukoht, kui korraldaja on selle määranud). Kaardipildi (nn plaadid) laeme OpenStreetMap Foundationi serveritest. Sel hetkel näeb OpenStreetMap teie IP-aadressi ja seda, millist kaardipiirkonda vaadatakse; nende privaatsuspoliitika lubab andmete lühiajalist säilitamist teenuse kaitseks.

• Ürituse lehel avaneb kaart alles teie klõpsu peale („Näita kaarti"). Kuni te seda ei tee, ei lähe ühtegi päringut OpenStreetMapi. Asukoha saab avada ka välises kaardirakenduses — see on tavaline link, mis samuti midagi ei edasta enne klõpsamist.
• Seiklusraja mängijavaates on kaart mängu osa ja laeb koos lehega.
• Aadressiotsing (ürituse asukoha määramisel ja seiklusraja koostamisel) käib meie serveri kaudu OpenStreetMapi Nominatim-teenusesse — otsija IP-aadress OpenStreetMapini ei jõua, edastatakse ainult otsitav aadress.

7.10 Ilmateade (MET Norway)

Klassitahvli ilmavidin näitab valitud koha ilma Norra Meteoroloogiainstituudi (MET Norway) avaandmete põhjal (litsents CC BY 4.0). Päring käib meie serveri kaudu: MET Norwayni jõuavad ainult koha ümardatud koordinaadid, mitte tahvli vaataja IP-aadress. Koha otsing vidina sätetes käib samuti meie serveri kaudu OpenStreetMapi Nominatim-teenusesse (vt §7.9). Vastuseid hoiame serveris vahemälus ilma kasutajaga sidumata — ilma kuni mõni tund, kohanime otsingut kuni 30 päeva.

7.11 Stripe (Plussi kaardimakse)

Plussi saab maksta kaardiga makseteenuse pakkuja Stripe (Stripe Payments Europe, Ltd., Iirimaa) lehel. Ostunupp viib sind Stripe'i makselehele ja annab kaasa sinu e-posti aadressi ning Digiklassi kontonumbri, et saaksime makse sinu kontoga siduda. Kaardiandmed sisestad otse Stripe'ile — meie neid ei näe ega salvesta. Pluss on aastatellimus: Stripe hoiab sinu kaarti uueks aastamakseks ja teatab meie serverile makse laekumisest ning tellimuse tühistamisest. Stripe töötleb makseandmeid oma privaatsuspoliitika alusel, sh pettuste ennetamiseks. Stripe'i makselehele lähed ainult siis, kui otsustad Plussi osta.

7.12 Kõnesüntees (Microsoft Azure Speech, Jutusta)

Mõnes rakenduses loeb arvuti teksti ette. Selleks saadab meie server kõnesünteesi teenusele ainult ettelõetava teksti ja saab vastu helifaili — sinu nime, kontot ega IP-aadressi teenusele ei edastata. Kasutame kahte teenust: Microsoft Azure Speech (Microsofti Põhja-Euroopa andmekeskus Iirimaal, Microsofti privaatsusavaldus) ja eesti häältega Jutusta (jutusta.ee).

• Etteütlus ja Sõnakaardid: sisselogitud kasutaja sisestatud laused ja sõnad. Valmis heli salvestame rakenduse juurde, et sama teksti ei peaks uuesti saatma; see kustub koos sisuga.
• Videotöötlus: sisselogitud kasutaja jutustuse tekst. Heli läheb otse sinu brauserisse — meie serverisse seda ei salvestata.
• Arvutitrenni ligipääsetavuse harjutus („Sisu kõigile“): osaleja kirjutatud pildikirjeldus ja lingi tekst (kuni 120 märki) loetakse ekraanilugeja häälega ette ka ilma kontota. Tekst läheb ainult Microsoft Azure Speechile; teksti ega heli me ei salvesta. Soovitame harjutuses nimesid mitte kirjutada.
• Rakenduste valmishelid (näiteks Bingo, Sõnavara, Kellaaeg) oleme ise ette sünteesinud — nende kuulamine ei saada midagi välja.

Kulu jälgimiseks peame päevakoondit: mitu märki ja millises rakenduses sünteesiti. Sisselogitud kasutaja puhul on koond seotud kontoga ja konto kustutamisel see seos eemaldatakse. Teksti ennast me koondis ei hoia.

7.13 Videote salvestamine (Hetzner)

Kui lisad oma sisule video (näiteks Kiirviktoriinis, Kuldvillakus, Esitluses, Ürituses või Klassitahvlil), valmistatakse see ette sinu brauseris ja laaditakse otse Hetzner Online GmbH (Saksamaa) objektisalvestusse. Põhikoopia asub Falkensteinis (Saksamaa) ja varukoopia Helsingis (Soome) — andmed jäävad Euroopa Liidu piires. Hetznerile jõuab ainult videofail ise; sinu nime ega e-posti aadressi sellega kaasa ei lähe. Salvestus ei ole avalik: video vaatamislingi annab Digiklass ja see on nähtav kõigile, kes näevad sisu, kuhu video on lisatud (näiteks mängijad, kellega viktoriini jagasid).

Video jääb sinu videokogusse, kuni selle ise kustutad. Kui video pole kogus ja ükski sisu (ka prügikastis olev) sellele enam ei viita, kustub see 7 päeva pärast automaatselt. Ekslikult kustutatud video säilib salvestuses veel kuni 30 päeva taastamiseks ja kustub seejärel jäädavalt. Konto kustutamisel eemaldatakse video seos sinu kontoga ja video kustub sama reegli järgi — kui mõni teine kasutaja on sinu sisust koopia teinud (näiteks avalikust kogust), jääb video tema koopia jaoks alles.

7.14 Pildiotsing (Pixabay, TartuNLP)

Mõnes rakenduses (praegu Sõnakaardid) saad otsida vabalt kasutatavaid pilte. Otsingu teeb meie server: Pixabay (Pixabay GmbH, Saksamaa) saab ainult otsingusõna ja pildid jõuavad sinu brauserisse meie aadressilt — sinu IP-aadress, nimi ega konto Pixabayni ei jõua ja Pixabay küpsiseid ei seata. Kuna Pixabay ei otsi eesti keeles, tõlgitakse eestikeelne otsingusõna enne inglise keelde Tartu Ülikooli masintõlketeenusega TartuNLP; ka sellele läheb ainult otsingusõna. Otsingusõnu ja -tulemusi hoiame vahemälus kasutajaga seostamata, et sama otsingut ei peaks uuesti tegema (Pixabay nõuab 24-tunnist vahemälu). Valitud pilt salvestatakse sinu sisu juurde nagu iga teine üles laaditud pilt. Kui klõpsad otsinguaknas lingil „Pixabay", avaneb Pixabay veebileht ja seal kehtivad Pixabay enda tingimused.

8. Andmete jagamine

Me ei müü ega rendi teie andmeid. Andmeid jagame ainult:

• Teie nõusolekul
• Teenusepakkujatega: kes aitavad rakendust käitada (nt Google)
• Seadusest tulenevalt: kohtu- või ametiasutuse nõudel
• Õiguste kaitseks: meie või kasutajate õiguste, turvalisuse kaitseks
• Asutusele koondkujul: ainult §4 kirjeldatud asutuse koondülevaade, milles ühtki inimest ei eristata

9. Sinu õigused

Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) alusel on sul õigus:

• Tutvuda andmetega: saada koopia oma isikuandmetest
• Parandada andmeid: nõuda ebatäpsete andmete parandamist
• Kustutada andmeid: nõuda oma andmete kustutamist
• Piirata töötlemist: keelata teatud andmetöötlus
• Andmeid üle kanda: saada andmed masinloetaval kujul
• Esitada vastuväiteid: keelata andmete töötlemine teatud eesmärkidel
• Võtta nõusolek tagasi: igal ajal

Õiguste kasutamiseks võta meiega ühendust (vt §15). Sul on samuti õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

10. Andmete säilitamine

• Kasutajakonto: kuni konto on aktiivne. Kui kontole ei ole 12 kuu jooksul sisse logitud, saadame konto e-posti aadressile teate ja kustutame konto koos kogu sisuga 30 päeva pärast, kui selle aja jooksul sisse ei logita (kasutustingimuste punkt 3.4). Taotluse korral kustutame konto kuni 30 päeva jooksul.
• Kinnitamata konto (e-posti ja parooliga loodud, e-post kinnitamata, kunagi sisse logimata): nimi, e-posti aadress ja parooli räsi kustuvad 30 päeva pärast registreerimist. Umbes nädala pärast saadame meeldetuletuse uue kinnituslingiga (kasutustingimuste punkt 3.4).
• Kasutamata konto (30 päeva jooksul pärast loomist ei ole kasutatud ühtegi rakendust ega loodud sisu): saadame konto e-posti aadressile teate ja kustutame konto 30 päeva pärast, kui selle aja jooksul sisse ei logita (kasutustingimuste punkt 3.4).
• Prügikast (kustutatud sisu): kui kustutad enda loodud sisu, ei kao see kohe, vaid liigub 30 päevaks prügikasti, kust saad selle ise taastada (töölaud → Prügikast). Koos sisuga säilivad selle aja jooksul ka sellega seotud osalejate vastused ja tulemused — ilma nendeta taastuks sisu tühja kestana. Sama kehtib nimekirjade kohta: kustutatud nimekiri ja nimekirjast eemaldatud liige säilivad prügikastis koos nimedega ja selle aja jooksul ei kustutata ka nimekirjaga seotud õppijate edenemist. Pärast 30 päeva kustub kõik automaatselt ja jäädavalt. Võid kirje ka enne tähtaega prügikastist jäädavalt kustutada. Konto kustutamisel kustub prügikast kohe koos ülejäänud andmetega.
• Haldaja eemaldatud failid: kui haldaja eemaldab tingimusi rikkuva faili, hoitakse seda eraldi suletud kaustas kuni 90 päeva, et eksliku otsuse korral saaks faili taastada; seejärel kustub fail automaatselt ja jäädavalt. Eemaldamise kirje (milline fail, põhjus, aeg) säilib kuni konto kustutamiseni. Konto kustutamisel kustuvad nii failid kui ka kirjed kohe.
• Nimekirjade andmed ja liikmete nimed: säilitatakse kuni kasutaja need kustutab või konto sulgeb. Mõne rakenduse tulemustes (näiteks Kuulamistest) säilivad osalejate nimed koopiana kuni looja kustutab tulemuse või läbiviimise — nimekirja kustutamine neid koopiaid ei eemalda.
• Harjutusrakenduste õppija edenemine (Arvutitrenn): kustub automaatselt 300 päeva pärast õppija viimast tegevust, samuti kohe, kui nimekiri kursuselt lahti seotakse, ning koos kursusega (pärast 30 päeva prügikastis). Oma kontoga liitunu edenemine kustub samuti 300 päeva pärast viimast tegevust, kohe kursuselt lahkumisel või eemaldamisel, koos kursusega ja konto kustutamisel.
• Grupidünaamika kaardistuse vastused (Sotsiomeetria): vooru vastused koos osalejate nimede ja isiklike koodidega kustuvad automaatselt 300 päeva pärast vooru sulgemist (seejärel veel 30 päeva prügikastis) või varem, kui looja vooru kustutab.
• Õpimapi kirjed ja failid: mapp kehtib 12 kuud loomisest (omanik saab seda pikendada). Kui mapp suletakse või aegub, säilivad kirjed koos fotode, helisalvestiste ja tagasisidega veel 30 päeva — omanik saab umbes nädal enne kustutamist meeldetuletuse — ja kustutatakse seejärel automaatselt; mapp ise ja selle teemad jäävad. Nimekirjast eemaldatud liikme kirjed säilivad, kuni omanik need kustutab või mapi eluiga lõpeb. Kirjed kustuvad ka koos mapiga (pärast 30 päeva prügikastis) ja konto kustutamisel.
• Uudiskirja saatmisandmed: iga saadetud uudiskirja kohta säilib saaja e-posti aadress, et kirja allservas olev loobumislink töötaks. Saaja nimi kustutatakse pärast kirja saatmist ja saatmiskirjed kustuvad 365 päeva pärast. Uudiskirjast loobunu aadress säilib loobumise tõendina, et talle uuesti ei kirjutataks.
• Küsitluste, mängude, seansside andmed: kustuvad rakenduse-spetsiifilise loogika järgi — enamus seansipõhiselt (näiteks Foor, Klassitahvli vidinad, Lumememm), osa kuni kasutaja kustutab. Esitluse vastused (anonüümsed, ilma nimeta) säilivad 12 kuud pärast esitluskorra lõppu või kuni omanik need varem kustutab; tulemuste vaates on iga esitluskorra juures konkreetne kustutuskuupäev. Rooside sõja küsitluse vastused (anonüümsed, ilma nimeta) säilivad 12 kuud pärast viimast vastust või kuni omanik need varem kustutab; seejärel kustutatakse vabatekstivastused ja alles jäävad ainult mängu tabloo read (vastuse nimetus ja punktid).
• Rakenduste Pildid ja Pusle pildid: säilivad, kuni kustutad need ise või konto suletakse (vt kasutajakonto säilitamine ülal); automaatset aegumist ei ole.
• Rakenduste Helisalvesti ja Teksti jagamine failid: sisselogimata loodud salvestis või tekst säilib 30 päeva pärast viimast avamist ja kustutatakse seejärel automaatselt. Sisselogituna loodud salvestis või tekst säilib, kuni kustutad selle ise või konto suletakse; automaatset aegumist ei ole. Kui jagad helisalvestise sisselogituna, salvestame jagatud klipi juurde seose sinu kontoga, et saaksid jagamist töölaualt hallata (lõpetada). Seos kustub koos klipiga.
• Sisselogimata loodud ristsõnad: kustutatakse automaatselt, kui ristsõna pole 12 kuud avatud — iga lahendamislingi avamine pikendab tähtaega. Sisselogituna loodud ristsõna säilib, kuni kustutad selle ise või konto suletakse.
• Sessiooniandmed: 30 päeva pärast viimast aktiivsust.
• Parooli lähtestamise link: aegub tunni jooksul. E-posti kinnitamise ja e-posti aadressi vahetamise link: aegub 24 tunni jooksul (kinnitamata konto meeldetuletuskirja link 7 päeva jooksul).
• Sisselogimiskatsete logid: kuni 90 päeva.
• Turvajälg ja veebiserveri päringulogi koopia: kuni 180 päeva. Tähtaeg on pikem kui sisselogimislogidel, sest andmerikkumine avastatakse tihti alles nädalate või kuude pärast ja siis on need logid ainus viis puudutatud isikute ringi tuvastamiseks.
• Kogumissessioonid: kuni kasutaja kustutab või aeguvad.
• Rakenduste kasutusstatistika ja lehevaatamised: üksikkirjed kuni 400 päeva, seejärel ainult päevased koondnäitajad ilma isikuseoseta.
• Otsingupäringud: kuni 400 päeva.
• Tagasiside sõnumid ja kirjavahetus: kuni 24 kuud pärast juhtumi lahendamist.
• Litsentsi hinnapäringud: kuni 24 kuud.
• Litsentsi andmed (asutus, periood, maht, hind, arve number, kontaktisik): litsentsi kehtivuse ajal ja kuni 7 aastat pärast selle lõppu, et saaksime lepingut ja arveldust tõendada. Konto kustutamisel eemaldame isiklikult litsentsilt seose kontoga ja kontaktandmed kohe.
• Koolilitsentsi nimekirja e-posti aadressid: kuni 12 kuud pärast litsentsi lõppu.
• Litsentsi e-posti kinnitus: kuni konto kustutamiseni; kinnitamata kinnituslink kustub 7 päeva pärast.
• Lühilingid (lingi.ee): kuni kasutaja kustutab; aegunud link jääb 30 päevaks pikendatavaks (suunamine on selle aja jooksul välja lülitatud) ja arhiveeritakse seejärel.
• Leidmata lehtede (404) logi: kuni 400 päeva, robotitena tuvastatud päringud 30 päeva — salvestame ainult päritud aadressi ja päeva, ilma IP-aadressita.
• Turvapoliitika (CSP) raportid: ainult koondkujul (mis reegel ja millisel lehel rikkumise põhjustas), ilma IP-aadressi ja kasutajaseoseta.

Varukoopiad: varukoopiaid on kaks kihti. (1) Majutusteenuse (Opalstack) enda varukoopiad, mis tehakse majutuse osana (vt Opalstacki dokumentatsiooni). (2) Meie enda krüpteeritud varukoopiad: iga päev andmebaasidest ja saidi failidest. Alles hoitakse viimase 7 päeva, 4 nädala ja 6 kuu koopiad (üks päeva, nädala või kuu kohta). Need krüpteeritakse AES-256-ga juba serveris ja laaditakse seejärel Hetzneri objektisalvestusse Soomes (vt §7.3) — võti Hetznerini ei jõua. Videod (vt §7.13) on hoitud kahes asukohas, mitte nendes varukoopiates. Konto kustutamise korral kustutame andmed produktsioonisüsteemist kohe; meie varukoopiatest kaovad need rotatsiooni käigus kuni 7 kuu jooksul (6 kuud säilitust ja kuni 30 päeva kustutuskaitset) ja majutaja koopiatest nende oma graafiku järgi. Varukoopiaid kasutame ainult andmete taastamiseks pärast riket või viga.

Võid igal ajal taotleda oma konto ja andmete kustutamist.

11. Alaealiste privaatsus

Konto saab luua ainult vähemalt 18-aastane (täisealine) kasutaja ning kasutustingimustega nõustumisel kinnitab kasutaja oma vanust. Vanust me dokumendiga ei kontrolli ja oleme näinud, et vahel loovad kontosid ka õpilased (näiteks tunnis). Kui saame teada, et konto on loonud alaealine, saadame konto e-posti aadressile teate ja kustutame konto koos sisuga 30 päeva pärast; kui konto omanik on tegelikult täisealine, saab ta selle aja jooksul meile vastata. Kasutamata jäänud kontod kustuvad ka automaatselt (vt §10).

Mängudes ja küsitlustes osalemiseks ei ole kontot vaja — alaealised osalevad ilma kontota, jagatud lingi või koodi kaudu. Kui kasutad Digiklassi koos alaealistega (näiteks tunnis õpilastega, treeningus, lastesündmusel või klubi tegevuses) nii, et nad osalevad mängudes või küsitlustes:

• osalemine toimub anonüümselt või osaleja valitud hüüdnime alt;
• kogutavad andmed on minimaalsed (seansipõhised vastused, valikuline hüüdnimi);
• andmed kustuvad tüüpiliselt pärast seansi lõppu, sõltuvalt rakendusest.

Nimekirjaga seotud rakendustes on teisiti: osaleja seotakse kasutaja nimekirja liikmega ja andmed säilivad kauem (vt §10). Eriti puudutab see Õpimappi, kuhu laps kogub aasta jooksul fotosid oma töödest, helisalvestisi ja enesehinnanguid. Need on nähtavad ainult lapsele endale (tema isikliku kaardiga) ja mapi omanikule; kaaslased näevad lapse kirjeid ainult siis, kui omanik lülitab sisse näitusevaate — ka siis ilma enesehinnangu ja omaniku tagasisideta. Laps saab oma mapi ise alla laadida. Kasutaja vastutab vanemate teavitamise eest (kasutustingimuste punkt 3.3); soovitame pildistada tööd, mitte inimesi.

Kui laps kasutab rakendust ise (näiteks lasteaias tahvelarvutis Sõnasõpra, Sõnavara või mängu „Inimene linnas“), ei loo ta kontot ega saada midagi meie serverisse. Lapse profiil (sisestatud nimi ja valitud pilt), mängijate nimed, edenemine ja mänguseis salvestuvad ainult selle seadme brauserisse (vt §3.6). Need kaovad, kui kustutad profiili rakenduses või tühjendad brauseri andmed. Meie serverisse jõuab ainult lehe avamise pseudonüümne statistika (vt §3.5), mille põhjal last tuvastada ei saa.

Kui salvestad laste häält (näiteks Helisalvesti, Hääletöö või Õpimapp) või laadid üles lapsi kujutavaid pilte, kehtib kasutustingimuste punkt 3.3: selleks loa olemasolu eest vastutab kasutaja.

Kasutaja vastutab selle eest, et alaealistega rakenduste kasutamine oleks kooskõlas asjakohaste reeglitega (näiteks kooli sisekord, sündmuse korraldaja juhised, vanemate teavitus). Kui kasutaja sisestab nimekirja alaealiste pärisnimed, soovitame eelnevalt konsulteerida vastutava poolega ning kaaluda hüüdnimede või initsiaalide kasutamist.

Kui sinu lapse andmeid on Digiklassi sisestatud ja soovid neid kustutada, võta meiega ühendust — kustutame andmed põhjendamatu viivituseta.

12. Küpsised

Digiklass kasutab ainult teenuse toimimiseks rangelt vajalikke küpsiseid — me ei kasuta jälgimis- ega reklaamiküpsiseid:

• Sessiooniküpsis (PHPSESSID): sisselogimise meelespidamiseks (kehtivus 30 päeva). Sama sessiooni sees hoitakse ka vormide CSRF-tokenit — eraldi CSRF-küpsist me ei sea
• Sisselogimise ümbersuunamise küpsis (login_redirect): ajutine küpsis, mis hoiab meeles, millisele lehele sind pärast sisselogimist tagasi viia; aegub sisselogimise järel või hiljemalt tunni pärast
• Seansi seadmeküpsis (live_device): ühistegevustes ja mängudes, kus osaleja kontot ei loo. Võimaldab serveril aru saada, et sama veebilehitseja on sama osaleja — nii ei arvestata sama inimese vastuseid mitu korda ega kao pooleliolev töö lehe värskendamisel. Sisaldab ainult juhuslikku koodi, mitte isikuandmeid; kehtib 32 päeva viimasest kasutusest ja on JavaScripti eest kaitstud (HttpOnly)
• Ajavööndiküpsis (dk_tz): hoiab teie seadme ajavööndi nime (nt „Europe/Tallinn"), et tähtajad ja aegumised kuvataks teie kohalikus ajas. Sisaldab ainult ajavööndi nime, mitte asukohta ega isikuandmeid; kehtib üks aasta
• Viktoriini seadmeküpsis (viktoriin_device): seob viktoriini osaleja sama veebilehitsejaga, et pooleliolev vastamine ei kaoks lehe värskendamisel ja sama osalejat ei loetaks kaks korda. Ainult juhuslik kood; kehtib üks aasta, HttpOnly
• Kuulamistesti seadmeküpsis (kt_device): seob kuulamistesti osaleja sama veebilehitsejaga, et pooleliolev kuulamine ja vastamine ei kaoks lehe värskendamisel ning pöördumispiirang käiks seadme, mitte kooli ühise IP järgi. Ainult juhuslik kood; kehtib üks aasta, HttpOnly
• Eelistuste jaotuse seadmeküpsis (el_device): seob eelistuste jaotuse osaleja sama veebilehitsejaga, et ta saaks oma valikuid muuta ja hiljem oma tulemust näha ning pöördumispiirang käiks seadme, mitte kooli ühise IP järgi. Ainult juhuslik kood; kehtib üks aasta, HttpOnly
• Sotsiomeetria seadmeküpsis (sm_dev): seob sotsiomeetria pooleli jäänud vastuse seadmega, kus seda alustati — mustandi sisu näeb ainult see seade (ka isikliku lingi teine avaja, nt mentor, ei näe seda). Ainult juhuslik kood, andmebaasis hoitakse vaid selle räsi; kehtib 60 päeva, HttpOnly, ainult /sotsiomeetria/ lehtedel
• Trükivõistluse seadmeküpsis (tv_dev): seob võistluse osaleja (nimi ja tulemus) seadmega ilma kontota, et leht taastuks uuesti avamisel ja korraldaja eemaldatud osaleja ei saaks uuesti liituda. Ainult juhuslik kood, andmebaasis hoitakse vaid selle räsi; kehtib 30 päeva, HttpOnly, ainult /trukivoistlus/ lehtedel
• Õppekava enesehinnangu seadmeküpsis (ok_seade): seab õppekava kaardistuse enesehinnangu vormi avamisel, et samalt seadmelt ei saaks sama enesehinnangut mitu korda esitada. Ainult juhuslik kood; kehtib 180 päeva, HttpOnly
• Lumememme seadmeküpsis (lumememm_device): eristab sama mängu osalejaid ilma kontota. Ainult juhuslik kood; kehtib üks aasta, HttpOnly
• Valiku seansiküpsis (valik_session): hoiab ajutist broneeringut valikute nimekirjas, et sinu valitud koht ei läheks registreerimise ajal kaduma. Ainult juhuslik kood; kehtib 30 minutit, HttpOnly
• Ühisaja hääletusküpsis (uhisaeg_voter_…): võimaldab sul oma sobivate aegade vastust hiljem muuta, ilma kontot loomata. Iga küsitluse kohta eraldi küpsis, mis sisaldab ainult juhuslikku koodi; kehtib 90 päeva, HttpOnly
• Seina autoriküpsis (sein_authors): hoiab juhuslikke koode nende seinapostituste kohta, mille sa ise lisasid, et saaksid neid hiljem muuta või kustutada. Ei sisalda postituste sisu ega isikuandmeid; kehtib 90 päeva, HttpOnly
• Seina seadmetunnus (sein_fp): eristab sama seina osalejaid ja piirab postituste üleujutamist. Ainult juhuslik kood; kehtib 90 päeva
• Küsimuste seina seadmeküpsis (pollDeviceId): võimaldab hallata sinu enda esitatud küsimusi ja arvestada sinu hääle üks kord. Ainult juhuslik kood; kehtib üks aasta

Kohalik salvestusruum (localStorage) kasutatakse teie seadmes teema (hele/tume režiim), rakenduste kaartide järjekorra ja mõne rakenduse kohalike seadete ning mustandite hoidmiseks — need ei lähe serverisse.

Kuna kasutame ainult rangelt vajalikke küpsiseid, ei vaja me küpsiste kasutamiseks eelnevat nõusolekut (EL ePrivacy direktiivi art 5(3) erand). Küpsiseid saate hallata brauseri seadetest, kuid see võib mõjutada rakenduse tööd.

13. Rahvusvahelised andmeedastused

Digiklassi peamised andmed (kasutajakonto andmed, klassinimekirjad, mängu- ja küsitlustulemused) majutame Opalstacki Frankfurdi (Saksamaa) andmekeskuses , kasutajate videod Hetzneri andmekeskustes Saksamaal ja Soomes (vt §7.13) ning krüpteeritud varukoopiad Hetzneri andmekeskuses Soomes (vt §7.3) — andmed jäävad Euroopa Liidu piires. Ka külastaja riigi tuvastamine toimub täielikult meie serveris (vt §7.7) — IP-aadress selleks EL-ist välja ei liigu.

Väljapoole EL-i liiguvad andmed ainult siis, kui kasutaja valib ise kolmanda osapoole teenuse:

• Kasutaja valikuliselt kasutatavad kolmandad osapooled — Google OAuth, Google Drive, Microsoft Entra ID, OneDrive, YouTube, Ko-fi, Stripe. Kaardiplaadid (vt §7.9) tulevad OpenStreetMap Foundationi serveritest, mis asuvad Euroopas ja Ühendkuningriigis (viimasel on EL-i kaitse piisavuse otsus), kuid nende ees on ülemaailmne sisuedastusvõrk.

Need edastused toimuvad vastavate teenusepakkujate standardsete lepingutingimuste ja andmekaitseraamistike alusel. Kasutaja saab otsustada, kas kolmandate osapoolte teenuseid kasutada — autentimine on alternatiivselt ka e-posti ja parooliga.

14. Muudatused

Võime seda poliitikat aeg-ajalt uuendada. Muudatustest teavitame:

• Uuendades seda lehte ja kuupäeva
• Oluliste muudatuste korral e-posti teel

15. Kontakt ja vastutav töötleja

Küsimuste või taotluste korral võta ühendust ülaltoodud e-posti aadressil.

16. Kohaldatav õigus ja järelevalveasutus

See privaatsuspoliitika lähtub Eesti Vabariigi seadustest ning Euroopa Liidu isikuandmete kaitse üldmäärusest (GDPR). Järelevalveasutus on Andmekaitse Inspektsioon (www.aki.ee), kuhu on õigus esitada kaebus.