Portaali koolitarkus.ee vastutav andmetöötleja on XQAW OÜ (registrikood 17483115). Oleme pühendunud sellele, et kõik isikuandmed oleksid kaitstud vastavalt Euroopa isikuandmete kaitse üldmäärusele (GDPR) ja Eesti seadustele. Küsimuste korral saate meiega ühendust võtta e-posti aadressil w@xqaw.ee.
Konto loomisel ja portaali kasutamisel salvestame lapsevanema e-posti aadressi, mis on vajalik konto haldamiseks ja turvalisuse tagamiseks. Lapse kohta palume sisestada eesnime (või hüüdnime) ja klassi numbri, et pakkuda eakohaseid ülesandeid. Lisaks salvestame õpiprogressi: vastatud küsimused, kogutud kogemuspunktid (XP) ja saavutatud märgid.
Lapsevanema e-posti aadressi kasutame konto haldamiseks (sisselogimine, parooli taastamine, aadressi kinnitamine) ning — ainult siis, kui vanem selle ise vanema vaates sisse lülitab — iganädalase õpikokkuvõtte saatmiseks. Nädalaaruanne on vaikimisi välja lülitatud ja igas sellises kirjas on loobumislink: link avab lehe, kus üks nupuvajutus lõpetab aruannete saatmise. Sama saab teha vanema vaates.
Andmete kogumise ainus eesmärk on pakkuda lapsele personaalset õpikogemust ja võimalust jälgida oma arengut ajas. Klassiinfo aitab meil kuvada õppekavaga seotud materjale ning progressi salvestamine võimaldab lapsel jätkata õppimist täpselt sealt, kus see pooleli jäi. Me ei kasuta andmeid kasutajate profiilimiseks muul otstarbel kui õppeprotsessi toetamiseks.
Õiguslik alus. Töötleme andmeid selleks, et osutada teile teenust, mille tingimustega olete konto loomisel nõustunud — see on GDPR-i artikli 6 lõike 1 punkt b (leping). Lapse andmete töötlemiseks lisandub sellele lapsevanema või eestkostja kinnitus GDPR-i artikli 8 tähenduses, mida nimetame edaspidi vanema nõusolekuks.
Vastavalt GDPR-i artiklile 8 on alla 13-aastase lapse puhul vajalik lapsevanema või eestkostja nõusolek. Koolitarkus.ee keskkonnas anname selle kinnitamiseks lapsevanemale eraldi lingi e-postiga: nupule vajutades kinnitab lapsevanem, et on lapse vanem või eestkostja ja lubab lapsel portaali kasutada. Portaali kasutamine ise põhineb kasutustingimustel; vanema nõusolek katab lapse andmete töötlemise. Oleme loonud süsteemi nii, et lapsevanemal on alati kontroll oma lapse konto ja sealsete andmete üle.
Kasutame kaasaegseid tehnilisi ja organisatoorseid meetmeid, et kaitsta andmeid juhusliku kaotsimineku või volitamata juurdepääsu eest. Kõik kasutajakontod, õpitulemused ja portaali infosüsteemid asuvad turvalistes serverites, mis paiknevad füüsiliselt Eesti Vabariigi territooriumil. See tagab andmete kiire liikumise ja vastavuse kõrgetele Euroopa turvastandarditele. Ainus erand on avalike lehtede anonüümne külastusstatistika, mida kirjeldame allpool eraldi.
Me kinnitame, et EI jaga, müü ega edasta teie või teie lapse kontoandmeid, e-posti aadressi ega õpitulemusi ühelegi kolmandale osapoolele. Ainus erand on allpool kirjeldatud anonüümne külastusstatistika, mis ei sisalda kontoandmeid ega õpitulemusi ega võimalda ühtki külastajat tuvastada. Koolitarkus.ee on täielikult reklaamivaba keskkond — me ei kuva portaalis ühtegi bännerit ega kasuta kogutud andmeid turunduslike pakkumiste tegemiseks. Meie tulu ei sõltu andmete müügist, vaid haridusliku väärtuse pakkumisest.
Kasutame ainult tehniliselt vajalikke küpsiseid. Me ei kasuta analüütilisi, jälgimis- ega reklaamküpsiseid — ka allpool kirjeldatud külastusstatistika töötab täiesti küpsisteta. Küpsiseid on kaks:
Lisaks salvestab portaal õppimiseks vajalikud andmed otse teie seadme brauserisse (localStorage): õpiprogress ja märkmed, kogutud punktid, märgid ja seeria, valitud seaded ning sisselogimistunnus. Need on vajalikud selleks, et portaal töötaks ka ilma internetiühenduseta ja et progress ei läheks kaotsi. Saate need kustutada brauseri seadetest või rakenduse seadete kaudu („Kustuta andmed").
Me ei jälgi teie tegevust väljaspool koolitarkus.ee keskkonda ega kuva teile kuskil mujal „suunatud" sisu.
Et näha, kas ja kuidas portaal üles leitakse, kogume ainult avalikelt lehtedelt (avaleht, privaatsuspoliitika ja kasutustingimused) anonüümset külastusstatistikat. Selleks kasutame teenust Rybbit, mis töötab küpsisteta. IP-aadresside salvestamine on meie konto seadetes välja lülitatud (saidiseade „trackIp" on väljas; viimati kontrollitud 26.08.2026); teenusepakkuja kinnituse kohaselt kasutatakse IP-aadressi ainult hetkeks riigi tuvastamiseks ja andmebaasi seda ei salvestata. Külastajatunnused on anonüümsed ja meie seadetes täiendavalt kaitstud (saidiseade „saltUserIds" on sees), mistõttu ühtki külastajat ega last ei ole nende põhjal võimalik tuvastada.
Mida statistika sisaldab: vaadatud lehed, suunav veebileht (milliselt lehelt külastaja saabus), riik, brauseri ja seadme tüüp, lehe laadimiskiirus, tehnilised veateated, klõpsud lehe nuppudel ja väljuvatel linkidel ning veebiaadressi lisamärgised (näiteks kampaania- või suunamisviide).
Mida statistika ei sisalda: ekraanisalvestust ega hiire liikumise jälgimist, lehelt kopeeritud teksti, vormidesse sisestatud andmeid, nimesid, e-posti aadresse, klassi ega õpitulemusi. Need võimalused on statistikateenuse seadetes teadlikult välja lülitatud.
Portaali sisselogitud osas statistikat ei koguta. Rakendus ise, ainelehed ja vanema vaade ei tee ühtegi päringut välistele teenustele — laps, kes portaali kasutab, ei satu ühegi välise teenuse vaatevälja. Me ei seo statistikat ühegi kontoga. Kui soovid ka avalike lehtede statistikast välja jääda, aitab brauseri jälgimisvastane kaitse või reklaamiblokeerija — portaal töötab ka siis täies mahus.
Kontoandmeid — lapse eesnime, klassi, õpiprogressi ja lapsevanema e-posti aadressi — säilitame seni, kuni konto on olemas; kustutamisel eemaldatakse need jäädavalt. Sisselogimisseanss aegub 30 päeva pärast ja seansikirje kustutatakse umbes nädal pärast aegumist. Parooli taastamislink kehtib ühe tunni ja sellekohane kirje kustutatakse umbes nädala jooksul. E-posti kinnitamise link kustutatakse 30 päeva pärast selle kasutamist. Turvalisuse tagamiseks tekkivaid tehnilisi kirjeid säilitame lühikest aega: sisselogimiskatsete logi, mis sisaldab IP-aadressi, kustub tavaliselt ühe tunni jooksul ja hiljemalt paari ööpäeva jooksul; salvestuspäringute piiramise kirjed kaotavad tähenduse juba sekundite või minutitega ning kustutatakse hiljemalt kolme ööpäeva jooksul — sama tähtaja sees kustub ka päevase punktilae arvestus, mis peab säilima ühe kalendripäeva; topeltsaatmise vältimise tunnused kustutatakse umbes nädalaga. Osa neist kirjetest koristab portaal jooksvalt oma töö käigus, lõpliku puhastuse teeb igaöine automaatne protsess. Portaali haldustoimingud — näiteks konto kustutamine (nii vanema enda algatusel kui ka haldusvaates) või administraatori sisselogimine — salvestatakse eraldi logisse, mis sisaldab toimingu aega, tegija nime ja IP-aadressi. Konto kustutamise kirje sisaldab lisaks kustutatud pere nime: see on ainus tõend selle kohta, milline konto kustutati, ja seadus nõuab, et suudaksime kustutamise toimumist hiljem tõendada. Muid pere andmeid — laste nimesid, e-posti aadressi ega õpitulemusi — sellesse logisse ei jää. Seda logi säilitame 12 kuud, seejärel kustutatakse kirjed automaatse igaöise protsessiga.
Teil on igal ajal õigus:
Lapse konto saab lapsevanem kustutada ise vanema vaates. Terve pere konto kustutamiseks on vanema vaates eraldi valik: kinnitamiseks tuleb sisestada oma parool ja tippida pere nimi. Kustutamine toimub kohe ja pöördumatult — meie süsteemidest eemaldatakse jäädavalt kõik seotud andmed, sealhulgas kõigi laste õpitulemused ja progress, ning seda infot ei ole võimalik hiljem taastada. Üks jälg jääb siiski alles: haldustoimingute logisse tekib kirje kustutamise enda kohta (aeg, IP-aadress ja kustutatud pere nimi), et saaksime vajaduse korral tõendada kustutamise toimumist. See kirje kustub 12 kuu pärast — vt „Kui kaua andmeid säilitame?". Sama valik on ühtlasi vanema nõusoleku tagasivõtmise viis: kuna lapse andmete töötlemine tugineb sellele nõusolekule, kaob nõusoleku tagasivõtmisega alus andmeid hoida ning pere konto ja kõik andmed kustutatakse. Töötlemist ei ole võimalik peatada nii, et konto jääks alles.
Oma andmete koopia saate vanema vaates ise alla laadida. Turvalisuse huvides tuleb selleks parool uuesti sisestada. Fail on masinloetavas vormingus ning sisaldab peale serveris hoitavate andmete ka eraldi jaotist nende andmete kohta, mis on salvestatud ainult teie seadme brauserisse. Kui iseteenindus mingil põhjusel ei tööta, aitame ka e-posti teel aadressil w@xqaw.ee.
Kui leiate, et me ei ole teie andmeid nõuetekohaselt töödelnud, on teil õigus pöörduda Andmekaitse Inspektsiooni poole.
Võime käesolevat privaatsuspoliitikat aeg-ajalt uuendada, et see vastaks teenuse arengule või seadusemuudatustele. Kõigist olulistest muudatustest teavitame lapsevanemaid registreeritud e-posti teel või portaali sisselogimisel. Soovitame poliitika aeg-ajalt üle vaadata, et olla kursis, kuidas me teie andmeid kaitseme.