Privaatsuspoliitika

1. Vastutav töötleja

Isikuandmete vastutav töötleja on Tryware OÜ (edaspidi "meie", "Ettevõte"), registrikood: 16850338, aadress: Tornimäe tn 3/5/7, Kesklinna linnaosa, 10145 Tallinn, Harju maakond, Eesti.

Küsimuste korral võtke ühendust: [email protected]

2. Milliseid andmeid kogume

Kogume ja töötleme järgmisi andmeid:

• Konto andmed: nimi, e-posti aadress, profiilipilt (Google'i konto kaudu).
• Klasside ja õpilaste andmed: klassi nimi, õpilaste nimed (õpetaja poolt sisestatud).
• Üleslaetud failid: PDF-failid kontrolltöödega, mida AI analüüsib.
• Hindamise tulemused: AI-genereeritud hinded, tagasiside ja vastuste analüüs.
• Tehnilised andmed: IP-aadress, brauseri tüüp, seadme andmed, logifailid.

3. Andmete töötlemise eesmärk ja õiguslik alus

Töötleme teie andmeid järgmistel eesmärkidel:

• Teenuse osutamine (GDPR art 6(1)(b) – lepingu täitmine): konto loomine, kontrolltööde hindamine, tulemuste salvestamine ja PDF-eksport.
• Turvalisus ja teenuse parendamine (GDPR art 6(1)(f) – õigustatud huvi): logide analüüs, vigade tuvastamine, teenuse optimeerimine.
• Juriidiline kohustus (GDPR art 6(1)(c)): raamatupidamis- ja maksuandmete säilitamine.

4. Andmetöötlejad ja kolmandad osapooled

Kasutame teenuse osutamiseks järgmisi kolmandate osapoolte teenuseid:

• Google (Gemini AI) – üleslaetud PDF-failide analüüsimiseks ja hindamiseks. Failid saadetakse Google'i serveritesse AI töötlemiseks ja kustutatakse sealt pärast analüüsi lõpetamist. Google'i privaatsuspoliitika: policies.google.com/privacy.
• Google OAuth – autentimiseks (sisselogimine Google'i kontoga).
• Majutusteenuse pakkuja – andmebaasi ja failide hoiustamiseks.

Me ei müü, rendi ega jaga teie isikuandmeid kolmandate osapooltega turunduseesmärkidel.

5. Õpilaste andmete kaitse

Kuna teenus töötleb õpilaste isikuandmeid (nimed, hindamistulemused), kohustume järgima Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) ja Eesti isikuandmete kaitse seaduse (IKS) nõudeid:

• Õpilaste andmed on ligipääsetavad ainult õpetajale, kes need sisestas.
• Andmeid kasutatakse ainult hindamise eesmärgil.
• Andmeid ei kasutata AI mudelite treenimiseks.
• Õpetaja vastutab vajaliku nõusoleku hankimise eest kooli/lapsevanema tasandil.

6. Andmete säilitamine

• Konto andmed: kuni konto kustutamiseni.
• Hindamise tulemused ja failid: kuni õpetaja need kustutab või konto suletakse.
• Logifailid: kuni 90 päeva.

Konto kustutamisel eemaldatakse kõik andmed 30 päeva jooksul, välja arvatud juhul, kui seadus kohustab neid kauem säilitama.

7. Teie õigused (GDPR)

Euroopa Liidu isikuandmete kaitse üldmääruse alusel on teil järgmised õigused:

• Juurdepääsuõigus – õigus saada kinnitust ja ligipääsu oma andmetele.
• Parandamisõigus – õigus nõuda ebatäpsete andmete parandamist.
• Kustutamisõigus ("õigus olla unustatud") – õigus nõuda andmete kustutamist.
• Ülekandmisõigus – õigus saada oma andmeid masinloetavas formaadis.
• Vastuväitmisõigus – õigus esitada vastuväiteid andmete töötlemisele.
• Töötlemise piiramine – õigus nõuda andmete töötlemise piiramist.

Õiguste kasutamiseks saatke e-kiri aadressile [email protected]. Vastame 30 päeva jooksul.

Samuti on teil õigus esitada kaebus Andmekaitse Inspektsioonile: www.aki.ee.

8. Turvalisus

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi turvameetmeid andmete kaitsmiseks, sealhulgas krüpteeritud ühendused (HTTPS), ligipääsu kontroll ja regulaarne turvauuendus.

9. Küpsised

Kasutame ainult teenuse toimimiseks vajalikke küpsiseid (sessioonihaldus, autentimine). Me ei kasuta jälgimisküpsiseid ega reklaamiküpsiseid. Kuna need on teenuse toimimiseks hädavajalikud, ei ole eraldi nõusolek vajalik (ePrivacy direktiiv art 5(3)).

10. Muudatused

Jätame endale õiguse privaatsuspoliitikat muuta. Oluliste muudatuste korral teavitame kasutajaid e-posti teel või teenusesisese teatega. Jätkuv teenuse kasutamine pärast muudatusi loetakse nende aktsepteerimiseks.