Andmekaitse ja infoturve

1. Vastutav töötleja ja kontakt

Eraldi andmekaitsespetsialisti Studiqo OÜ-l ei ole. Isikuandmete kaitse üldmääruse artikkel 37 seda meie tegevuse mahu juures ei nõua. Andmekaitseküsimustes vastab ettevõtte juhatus aadressil info@studiqo.ee.

2. Rollid isikuandmete töötlemisel

Kui õpilane loob konto ise, on Studiqo OÜ vastutav töötleja.

Kui kool võtab Studiqo kasutusele oma õpilastega, sõltub rollijaotus sellest, mida kool ise otsustab ja korraldab. Rollid, töötlemise ese, kestus, eesmärk ja poolte kohustused lepitakse kokku andmetöötluslepingus, mis sõlmitakse kooliga enne õpilaste kaasamist. Studiqo on valmis sõlmima lepingu kooli esitatud vormil.

3. Andmesubjektid ja andmekategooriad

Andmesubjektid: õpilased, õpetajad ning tasulise tellimuse puhul maksja (sageli lapsevanem).

Eriliigilisi isikuandmeid (isikuandmete kaitse üldmääruse artikkel 9) Studiqo ei kogu ega töötle.

4. Töötlemise eesmärgid ja õiguslikud alused

Õpilaste andmeid ei kasutata tehisintellekti mudelite treenimiseks – ei meie ega meie teenusepakkujate poolt. Vt punkti 5.

5. Volitatud töötlejad

OpenAI on loetelus varuvariandina ega ole praegu kasutusel. See on loetelus selleks, et teenusepakkuja tõrke korral oleks võimalik teenuse toimimine tagada ilma ooteajata; kasutuselevõtust teavitame kooli.

AI-teenused. Gemini on AI-tuutori peamine mudel ja töötleb vestluste sisu ning üleslaaditud pilte. Claude on varumudel, mida kasutatakse siis, kui peamine mudel ei vasta. Mõlemad teenused on meil tasulisel teenustasemel, mille tingimuste kohaselt teenusepakkuja ei kasuta päringuid ega vastuseid oma mudelite treenimiseks ega toodete arendamiseks. Päringute logisid säilitatakse üksnes väärkasutuse tuvastamiseks ja teenusepakkuja andmetöötluslepingus sätestatud tähtaja jooksul. Kehtivad tähtajad esitame nõudmisel koos viitega teenusepakkuja dokumendile.

Uue volitatud töötleja lisandumisest teavitame kooli vähemalt 30 päeva ette. Koolil on selle aja jooksul õigus esitada põhjendatud vastuväide; kui me vastuväidet lahendada ei suuda, on koolil õigus leping üles öelda.

6. Andmete asukoht ja edastamine kolmandatesse riikidesse

Andmebaas, sealhulgas kõik konto ja õpitulemuste andmed, asub Euroopa Liidus (AWS eu-central-1, Frankfurt). Vigade registreerimise andmed asuvad samuti Euroopa Liidus.

Rakenduse serverifunktsioonid, mis neid andmeid töötlevad, käivituvad samuti Euroopa Liidus (Vercel, Frankfurt, fra1). Seega toimub nii hoiustamine kui ka töötlemine Euroopa Liidus, välja arvatud allpool kirjeldatud edastused. Kasutaja ühendus lõpetatakse lähimas Verceli servavõrgu sõlmpunktis, mis Eesti kasutajate puhul asub samuti Euroopa Liidus.

Ameerika Ühendriikidesse edastatakse AI-vestluste sisu ja nendega koos saadetud pildid, kui õpilane AI-tuutorit kasutab, ning vastuse sisu ja lahenduskäigu foto, kui vastust kontrollib AI. Edastamine toimub ELi–USA andmekaitseraamistiku (EU-US Data Privacy Framework) ja Euroopa Komisjoni standardsete lepingutingimuste (SCC) alusel.

Peale selle võib osa tehnilisi andmeid (IP-aadress ning sisselogimise, e-kirjade ja maksete andmed) liikuda Vercel Analyticsi, Google'i, Stripe'i ja Resendi taristu kaudu ka väljaspool Euroopa Liitu; nende edastuste alus on samuti DPF ja/või SCC (vt punkti 5).

7. Säilitamine ja kustutamine

• Isikuandmeid säilitatakse konto kehtivuse ajal.
• Konto kustutamisel kustutatakse kõik platvormil hoitavad isikuandmed kohe, järgmistes punktides nimetatud eranditega. Kustutamise saab õpilane algatada ise seadetes.
• Maksete ja arvetega seotud andmeid säilitavad Stripe ja meie raamatupidamine seadusest tuleneva kohustuse alusel ka pärast konto kustutamist. Nende hulka ei kuulu õpitulemused ega AI-vestlused.
• Uudiskirjadest loobunu e-posti aadressi hoiame loobumiste nimekirjas, et kirjade saatmine ei saaks uuesti alata. Muul eesmärgil seda ei kasutata.
• Anonüümset, isikuandmeteta kasutusstatistikat võime säilitada pikemalt.

8. Infoturbe meetmed

Autentimine ja ligipääs

• Autentimist haldab Supabase Auth. Sisse saab logida e-posti ja parooliga või Google'i kontoga. Paroole ei salvestata avatekstina.
• Andmebaasis on reatasemel turvalisus (Row Level Security) sisse lülitatud kõigil kasutajaandmeid sisaldavatel tabelitel. Kasutaja näeb ainult neid ridu, millele tal on õigus, sõltumata sellest, mida rakendus küsib.
• Litsentsi- ja kvoodiotsused tehakse eraldiseisvate andmebaasifunktsioonidega (SECURITY DEFINER), mille tabelitele kliendil ligipääsu ei ole.
• Teenusevõti (service role), mis turvareegleid ei järgi, on kasutusel ainult serveripoolses koodis ega jõua kunagi brauserisse.

Õpetaja ligipääs õpilase andmetele

• Õpetaja näeb ainult nende õpilaste andmeid, kes on ise tema klassiga liitunud, sisestades liitumiskoodi. Ligipääs lõpeb, kui õpilane klassist lahkub.
• Õpetaja näeb õpilase nime, kooli, klassi, lahendatud ülesandeid ja edenemist.
• Õpetaja ei näe õpilase AI-tuutori vestlusi ega õpilase enda algatusel tehtud kontrolltöid. See on tagatud andmebaasi turvareeglitega, mitte ainult kasutajaliidesega.
• Õpetaja ei saa õpilase vastuseid muuta ega kustutada.

Andmeside ja hoiustamine

• Kogu andmeside toimub üle HTTPS-i.
• Hoiustatavate andmete krüpteerimise tagab platvormi pakkuja (AWS, Supabase).

Seire ja logimine

• Vigade registreerimiseks kasutatakse Sentryt. Veateadetele ei lisata IP-aadressi, päiseid ega küpsiseid (sendDefaultPii: false).
• Seansisalvestustes on kogu tekst ja meediasisu maskeeritud, mistõttu salvestus näitab paigutust ja klikke, mitte sisu.

Väärkasutuse piiramine

• Vastuste esitamisel, kontrollimisel ja lahenduskäikude avamisel on kiiruspiirangud.
• Tasuta kasutajatel on päevased kasutuspiirangud, mida jõustatakse serveris.

Muudatuste haldus

• Kogu lähtekood on versioonihalduses. Andmebaasi muudatused tehakse nummerdatud migratsioonidena.
• Enne avaldamist käivitatakse tüübikontroll ja ehitus.

9. Isikuandmetega seotud rikkumine

Rikkumise tuvastamisel teavitame Andmekaitse Inspektsiooni 72 tunni jooksul, välja arvatud juhul, kui rikkumine ei kujuta endast tõenäoliselt ohtu füüsiliste isikute õigustele ja vabadustele (isikuandmete kaitse üldmääruse artikkel 33); kooli teavitame viivitamata, kui rikkumine puudutab tema õpilasi. Teade sisaldab rikkumise laadi, puudutatud andmesubjektide ja kirjete hinnangulist arvu, tõenäolisi tagajärgi ja kasutusele võetud meetmeid.

10. Andmesubjekti õigused

Õpilasel, õpetajal ja lapsevanemal on õigus tutvuda oma andmetega, nõuda nende parandamist või kustutamist, saada andmed masinloetavas vormis, esitada töötlemisele vastuväide ja võtta antud nõusolek tagasi.

• Kustutamise saab kasutaja algatada ise seadetes.
• Väljavõtte koostame taotluse alusel; eraldi allalaadimisnuppu platvormil ei ole.
• Taotlused: info@studiqo.ee. Vastame 30 päeva jooksul; kui taotlus puudutab kooli klassi kontekstis tekkinud andmeid, edastame selle koolile (vt punkti 13).
• Kaebeõigus: Andmekaitse Inspektsioon, aki.ee.

11. Alaealised

Studiqo on mõeldud 5.–12. klassi õpilastele, seega on osa kasutajaid alla 13-aastased.

• Teenuse osutamine tugineb lepingu täitmisele, mitte nõusolekule, mistõttu isikuandmete kaitse seaduse § 8 vanusepiir siin ei rakendu.
• Uudiskirju ja turundusteateid alla 13-aastastele ei saadeta. See on jõustatud saatmisel, klassi järgi.
• Tasulise tellimuse puhul on ette nähtud vanema nõusolek; maksmiseks saab õpilane saata vanemale eraldi lingi.
• Vanust tehniliselt ei kontrollita – tugineme klassile, mille kasutaja ise märgib.
• Kooli kaudu liitunud õpilaste puhul lepitakse töötlemise alus ja vanemate teavitamise kord kokku kooliga andmetöötluslepingus.

12. Kooli nimi ja õpilaste tagasiside

Studiqo on avaldanud oma veebilehel õpilaste tagasisidet, mis on kogutud anonüümse küsitlusega. Küsitlus ei võimalda vastust konkreetse isikuga seostada ja Studiqo ei tea, kes vastas. Avaldatakse kommentaar ja kooli nimi.

Edaspidi ei avaldata kooli nime ega kooli õpilaste tagasisidet ilma kooli kirjaliku nõusolekuta.

Õpilaste õpitulemusi ei kasutata turunduses isikustatud kujul. Avaldatud koondstatistika pärineb anonüümsest küsitlusest ja selle juures on näidatud vastanute arv.

13. Mida andmetöötlusleping katab

Allpool on kirjas, mida me lepingusse võtame, et kool teaks juba enne läbirääkimisi, mida oodata. Lepingu võib sõlmida ka kooli enda vormil.

Isikuandmete kaitse üldmääruse artikli 28 lõike 3 kohaselt lepitakse kokku:

• töötlemise ese, kestus, laad ja eesmärk;
• isikuandmete liigid ja andmesubjektide kategooriad;
• et Studiqo töötleb andmeid üksnes kooli dokumenteeritud juhiste alusel;
• isikuandmeid töötlema volitatud isikute konfidentsiaalsuskohustus;
• artikli 32 turvameetmed (käesoleva dokumendi punkt 8);
• alltöötlejate kaasamise kord, sealhulgas eelnev teavitamine ja kooli vastuväiteõigus (punkt 5);
• abi andmesubjektide taotluste täitmisel;
• abi rikkumisest teavitamisel (punkt 9) ja mõjuhinnangute koostamisel;
• andmete tagastamine või kustutamine kooli valikul lepingu lõppedes;
• kooli õigus saada teavet ja teha auditeid.

14. Sertifitseerimine ja teadaolevad piirangud

Studiqo OÜ on väikeettevõte ja me eelistame öelda oma turvameetmete ulatuse välja, mitte lasta koolil seda küsimustega välja selgitada.

Sertifitseerimine. Studiqo OÜ-l endal ei ole ISO 27001 ega SOC 2 sertifikaati. Taristu- ja teenusepakkujad, kelle peal platvorm töötab – AWS, Vercel, Supabase, Sentry, Stripe, Resend, Google ja Anthropic – avaldavad oma vastavusdokumendid ise ja neile saab tugineda.

Kaheastmeline autentimine. Studiqo oma paroolisisselogimisel kaheastmelist kinnitust ei paku. Sisse saab logida ka Google'i kontoga, mille turvasätteid, sealhulgas kaheastmelist kinnitust, haldab kool ise oma Google Workspace'i keskkonnas. Kui kool soovib, et tema õpilased kasutaksid ainult seda teed, saab selles kokku leppida.

Läbistustest. Sõltumatut läbistustesti ei ole tellitud.

Küsimustele vastab info@studiqo.ee. Dokument uueneb koos teenusega; kehtiva versiooni saab alati küsida samalt aadressilt. Andmetöötluslepingu projekti saadame nõudmisel.