Privaatsuspoliitika

1. Vastutav töötleja

Isikuandmete vastutav töötleja on Studiqo OÜ (registrikood 17583483), Seedri tee 4, Karla küla, Rae vald, Harju maakond 75326, e-post: info@studiqo.ee.

2. Mis andmeid me kogume

Studiqo kogub ja töötleb järgmisi isikuandmeid:

• Konto andmed: e-posti aadress, nimi, kool, klass, eksami tüüp.
• Kasutusandmed: ülesannete vastused, lahendamise aeg, edusammud, teemade tase.
• Avamised: millised ülesanded ja lahenduskäigud oled avanud, millal ja mis teed pidi (kas õpetaja antud töö, koolilitsentsi või otsingu kaudu). Neid kasutame tasuta plaani piirangute arvestamiseks ja selleks, et näha, kuidas platvormi kasutatakse.
• Soovitused: kui registreerud kellegi soovituskoodiga, salvestame seose sinu ja soovitaja konto vahel.
• AI-vestlused: sinu küsimused, AI-tuutori vastused ja vestlusega koos saadetud pildid (nt foto oma lahendusest). Lisaks tehnilised näitajad: millist mudelit kasutati ja kui palju päringuid oled teinud.
• Tehnilised andmed: IP-aadress, brauseri tüüp, seadme info.
• Makseandmed: maksetega seotud andmed Stripe'i juures; kaardiandmeid me ei salvesta ega näe.
• Soovitusprogramm: sinu soovituskood, teenitud summa ja märge selle kohta, kas väljamakse on tehtud. Pangakonto numbrit me praegu ei kogu.

3. Õiguslik alus

Töötleme isikuandmeid järgmistel õiguslikel alustel (GDPR-i artiklid 6 ja 8):

• Lepingu täitmine: konto loomine ja teenuse osutamine, sealhulgas AI-tuutor ja vastuste kontrollimine; kooli ja klassi andmed klassiga liitumiseks; maksete töötlemine
• Juriidiline kohustus: maksete ja arvetega seotud andmete säilitamine raamatupidamis- ja maksuarvestuse nõuete täitmiseks
• Õigustatud huvi: turvalisuse tagamine, teenuse parandamine, anonüümne statistika ja teenusega seotud teavitused
• Nõusolek: uudiskirjad ja turundusteated; nõusoleku saad igal ajal tagasi võtta

4. Alaealiste andmed

Studiqo on mõeldud 5.–12. klassi õpilastele, seega on osa kasutajaid alla 13-aastased. Eesti isikuandmete kaitse seaduse § 8 seab infoühiskonna teenuse kasutamiseks vanusepiiriks 13 aastat, kui töötlemine tugineb nõusolekule. Meie teenuse osutamine tugineb lepingu täitmisele, mitte nõusolekule, ja seetõttu ei nõua konto loomine eraldi vanema nõusolekut. Nõusolekut kasutame ainult uudiskirjade ja turundusteadete jaoks ning nende kohta kehtib alljärgnev.

• Uudiskirju ja turundusteateid me alla 13-aastastele ei saada. Kui oled märkinud oma klassiks 5.–7., jäävad need kirjad sulle saatmata ka siis, kui oled need kunagi tellinud.
• Tasuline tellimus eeldab vanema nõusolekut. Alla 18-aastane õpilane võib tellimuse vormistada vanema või seadusliku esindaja nõusolekul ja soovi korral saab ta saata vanemale maksmiseks lingi, mille avamiseks ei ole vaja kontot.
• Kooli kaudu liitunud õpilane. Kui liitud õpetaja jagatud koodiga klassiga, lepitakse õpilaste andmete töötlemise alus ja vanemate teavitamine kokku kooliga.
• Vanema õigused. Vanemal või seaduslikul esindajal on igal ajal õigus lapse andmetega tutvuda, nõuda nende parandamist ja nende kustutamist, kirjutades aadressile info@studiqo.ee.
• Vanust me tehniliselt ei kontrolli. Tugineme klassile, mille kasutaja ise märgib.

5. Kuidas me andmeid kasutame

• Teenuse osutamine: platvormi toimimine, kasutajakonto haldamine
• Edusammude jälgimine: sinu õpiprogressi analüüs ja statistika näitamine
• AI-tuutor: personaliseeritud õpiabi pakkumine sinu vastuste põhjal
• Teenuse parandamine: platvormi arendamine ja kasutajakogemuse parandamine

6. Kolmandad osapooled ja andmete edastamine

Kasutame järgmisi kolmandate osapoolte teenuseid:

• Supabase: andmebaas ja autentimine. Andmeid hoitakse Euroopa Liidus (AWS eu-central-1, Frankfurt).
• Vercel: rakenduse majutus. Kogu liiklus läbib Verceli taristut, sealhulgas IP-aadressid ja vormidesse sisestatu. Serverifunktsioonid töötavad Euroopa Liidus (Frankfurt).
• Vercel Analytics: lehekülastuste koondstatistika.
• Sentry: vigade ja tõrgete registreerimine. Andmeid hoitakse Euroopa Liidus. Veateadetele ei lisata IP-aadressi ega küpsiseid ja seansisalvestustes on kogu tekst ning meediasisu maskeeritud.
• Google: OAuth-sisselogimine (Google'i konto kaudu).
• Stripe: maksete töötlemine (me ei salvesta kaardiandmeid).
• Resend: e-kirjade saatmine (konto teated ja uudiskirjad).
• Google AI (Gemini): AI-tuutori peamine mudel ja vastuste kontrollimine. Töötleb vestluste sisu ja üleslaaditud pilte. Andmeid töödeldakse USA-s ja edastatakse ELi–USA andmekaitseraamistiku (EU-US Data Privacy Framework) ning standardsete lepingutingimuste (SCC) alusel.
• Anthropic (Claude): AI-tuutori varumudel, mida kasutatakse siis, kui peamine mudel ei vasta. Andmeid töödeldakse USA-s ja edastatakse samadel alustel.

AI-teenuste puhul edastatakse vestluste sisu, üleslaaditud pildid ning AI-kontrolli korral ka sinu vastus ja lahenduskäigu foto USA-sse töötlemiseks. Mõlemad teenusepakkujad on meil tasulisel teenustasemel ja kumbki ei kasuta meie päringuid ega neile antud vastuseid oma mudelite treenimiseks ega toodete arendamiseks. Päringute logisid säilitatakse tähtajaliselt ainult väärkasutuse tuvastamiseks, vastavalt teenusepakkuja andmetöötluslepingule.

6a. Õpetajate ligipääs klassi õpilaste andmetele

Kui liitud õpetaja jagatud liitumiskoodiga klassiga, saab selle klassi õpetaja näha:

• sinu nime, kooli ja klassi
• lahendatud ülesandeid, vastuste õigsust ja aktiivsust
• teemade ja alaoskuste edenemist
• õpetaja antud tööde tulemusi

Õpetaja ei näe sinu AI-tuutori vestlusi ega sinu enda algatusel tehtud kontrolltöid. Iseseisvalt lahendatud ülesanded on ülal loetletud õpitulemuste osa ja need on õpetajale nähtavad. Õpetaja ei saa sinu vastuseid muuta ega kustutada.

Ligipääs tekib ainult siis, kui sisestad ise liitumiskoodi, ja lõpeb kohe, kui klassist lahkud. Klassist saad lahkuda igal ajal seadetes. Pärast lahkumist ei näe õpetaja enam sinu andmeid.

7. Andmete säilitamine

Säilitame sinu isikuandmeid sinu konto kehtivuse ajal. Konto kustutamisel kustutatakse kõik platvormil hoitavad isikuandmed kohe. Anonüümseid kasutusstatistika andmeid (ilma isikuandmeteta) võime säilitada pikemalt teenuse parandamise eesmärgil.

Maksete ja arvetega seotud andmed on erand: neid säilitavad Stripe ja meie raamatupidamine seadusest tuleneva kohustuse alusel ka pärast konto kustutamist. Nende hulka ei kuulu sinu õpitulemused ega AI-vestlused.

Kohese kustutamise reeglil on veel üks erand. Kui oled uudiskirjadest loobunud, säilitame sinu e-posti aadressi loobumiste nimekirjas ka pärast konto kustutamist. Vastasel juhul ei oleks meil võimalik teada, et sa ei soovi kirju – ja uue konto loomisel või mõne teise nimekirja kaudu võiks kirjade saatmine uuesti alata. Seda aadressi ei kasutata ühelgi muul eesmärgil ja selle saab kustutada, kirjutades aadressile info@studiqo.ee.

8. Sinu õigused

Vastavalt isikuandmete kaitse üldmäärusele (GDPR) on sul õigus:

• Ligipääsuõigus: küsida, milliseid andmeid me sinu kohta hoiame
• Parandamisõigus: nõuda oma andmete parandamist
• Kustutamisõigus: nõuda oma andmete kustutamist (seaded > konto kustutamine)
• Andmete ülekandmine: saada oma andmed masinloetavas vormis. Selleks kirjuta meile ja koostame väljavõtte – platvormil eraldi allalaadimisnuppu ei ole.
• Vastuväite õigus: esitada vastuväide andmete töötlemisele
• Nõusoleku tagasivõtmine: võtta uudiskirjade ja turundusteadete nõusolek igal ajal tagasi, ilma et see mõjutaks varasemat töötlemist
• Kaebeõigus: esitada kaebus Andmekaitse Inspektsioonile (aki.ee)

Õiguste kasutamiseks võta ühendust aadressil info@studiqo.ee. Vastame 30 päeva jooksul.

9. Küpsised

Studiqo kasutab ainult hädavajalikke ja funktsionaalseid küpsiseid. Need on autentimisküpsised, mis hoiavad sind sisse logituna, ja üksikud eelistusküpsised: studiqo_teacher_pending (30 päeva, selle meeldejätmiseks, et konto ootab õpetajaõiguste kinnitust), studiqo_view ja studiqo_demo_grade (kuni 8 tundi, õpetaja õpilasvaate valiku hoidmiseks). Me ei kasuta reklaamiküpsiseid ega kolmandate osapoolte jälgimisküpsiseid.

10. Kontakt

Privaatsusega seotud küsimuste korral võta meiega ühendust: info@studiqo.ee

Studiqo OÜ · registrikood 17583483
Seedri tee 4, Karla küla, Rae vald, Harju maakond 75326
Registreeritud Tartu Maakohtu registriosakonnas