Privaatsuspoliitika

Viimati uuendatud: 08.10.2026

1. Sissejuhatus

Tere tulemast Digiklassi! Meie jaoks on oluline kaitsta sinu privaatsust ja tagada isikuandmete turvalisus. See privaatsuspoliitika kirjeldab, milliseid andmeid me kogume, kuidas neid kasutame ja kaitseme.

Digiklassi haldab Nutistu OÜ (registrikood 14322776). Oleme nendele andmetele vastutav töötleja GDPR artikkel 4 lg 7 tähenduses.

Kohaldamisala: see poliitika kehtib kõigile Digiklassi domeenidele — digiklass.ee, selle ingliskeelsele versioonile diclasso.com, lasteaedadele mõeldud saidile digiaed.ee ning abidomeenidele liitu.ee ja classo.it (liitumislingid mängudesse ja küsitlustesse) ja lingi.ee (lühilingid). Kõigi taga on sama vastutav töötleja, samad serverid ja samad andmebaasid. Konto on kõigil saitidel üks: digiaed.ee-s loodud kontoga saab sisse logida ka digiklass.ee-s ja vastupidi.

2. Teenuse kasutusala ja meie roll

Digiklass on veebipõhine tööriistakogum, mille kasutamine on tasuta ja mis on mõeldud registreerunud kasutaja isiklikuks kasutamiseks. Esmane kasutajaskond on õpetajad oma õppetöös, kuid rakendusi saab samavõrra kasutada ka muudel eraelulistel või väikese ringi tegevuste eesmärkidel — näiteks meeskonnasündmusel, peo programmis, klubi tegevustes või muudes sarnastes olukordades. Kasutaja registreerib konto eraisikuna oma e-posti või Google/Microsoft kontoga.

Seanssides osalejad (näiteks mängijad, vastajad) Digiklassis kontot ei loo ega pea looma. Osaleja osaleb ainult kasutaja jagatud lingi või seansikoodi kaudu, valdavalt anonüümselt või enda valitud hüüdnime alt.

Kasutaja vastutab selle eest, et tema poolt sisestatavad andmed (näiteks nimekirja loetletud isikute nimed) oleksid lubatud sisestada asjakohaste reeglite ja kohaldatava õiguse alusel.

3. Milliseid andmeid kogume

3.1 Sisselogimise andmed

Google'i või Microsoft'i kontoga sisselogimisel kogume järgmisi andmeid:

• Konto ID (Google'i või Microsoft'i)
• E-posti aadress
• Nimi
• Profiilipildi link
• Konto loomise ja viimase sisselogimise aeg

E-posti ja parooliga registreerimisel kogume:

• E-posti aadress
• Nimi
• Parool (salvestatakse krüpteeritud räsina, mitte lihttekstina)
• E-posti kinnituse olek ja token
• Konto loomise ja viimase sisselogimise aeg

3.2 Turvalisusega seotud andmed

Konto turvalisuse tagamiseks kogume:

• Sisselogimiskatsete ajalugu (IP-aadress, ajatempel, õnnestumise staatus)
• Parooli lähtestamise tokenid (ajutised, aeguvad automaatselt)
• Konto lukustamise staatus (aktiveerub pärast 5 ebaõnnestunud sisselogimiskatset)
• Turvajälg — kirje sellest, kui süsteem keeldus ligipääsust võõrale sisule või kui tehti konto turvatoiming (e-posti vahetus, sisu jagamine, admini eksport): ajatempel, IP-aadress, konto ja toimingu liik, ilma sisu endata
• Veebiserveri päringulogi (IP-aadress, ajatempel, päritud aadress ilma jagamistokeniteta, vastuse kood) — hoiame sellest koopiat, et turvaintsidendi korral suudaksime tuvastada, kelle andmeid ja millises ulatuses see puudutas. Ilma selleta peaksime rikkumise korral eeldama halvimat.

3.3 Kasutaja loodud ja seanssides tekkiv sisu

Teenuse pakkumiseks salvestame kasutaja sisestatud või tema seanssides genereeritud sisu:

• Nimekirjade (näiteks klassi, meeskonna, grupi) nimed
• Nimekirja liikmete nimed (kasutaja sisestatud — soovitame kasutada eesnime, initsiaale või hüüdnime, kui pärisnime sisestamine pole vajalik)
• Küsitluste, hääletuste, mängude ja viktoriinide vastused ja tulemused
• Harjutusrakendustes (nt Arvutitrenn) nimekirjaga seotud õppija edenemine: läbitud harjutused, kulunud aeg, vigade arv, vihje kasutamise märk ja tegelik harjutamisaeg (aeg, mil harjutus oli lahti ja õppija tegutses)
• Ürituste registreerimised

Mängudes ja küsitlustes osalejatelt me ei küsi ega salvesta e-posti aadressi, telefoninumbrit, sünniaega, profiilipilti, isikukoodi ega muid otseseid identifikaatoreid. Osalejate kohta salvestub ainult see, mida osaleja ise mängu/küsitluse alustamisel sisestab (näiteks hüüdnimi), pluss tehniline seansi-ID. Enamikus tööriistades on osaleja nime küsimine valikuline ja kasutaja saab selle välja lülitada.

3.4 Failide kogumine (Koguja)

Google Drive'i või Microsoft OneDrive'iga ühendatud failide kogumise funktsiooni kasutamisel salvestame:

• Krüpteeritud pilveteenuse volitused (Google Drive või OneDrive)
• Kogumissessioonide andmed (pealkiri, kirjeldus, kausta ID)
• Failide metaandmed (nimi, suurus, tüüp)
• Esitaja nimi (kui küsitud)

3.5 Tehnilised andmed

Automaatselt kogume:

• Sessiooniküpsised (sisselogimiseks, kehtivus 30 päeva) — täielik küpsiste loend on §12-s
• Veebilehitseja ja seadme info
• IP-aadress — kasutame seda turvalisuse tagamiseks (vt §3.2) ja päringu hetkel riigi tuvastamiseks; lehevaatamiste statistikasse IP-aadressi ei salvestata
• Riik ja võrguoperaator (nt „Elisa Eesti AS") — tuletatakse IP-aadressist meie enda serveris asuvast andmebaasist. Ühtegi IP-aadressi ei saadeta selleks välisesse teenusesse. Linnatasemel asukohta me ei tuvasta ega salvesta. Võrguoperaatori nime kasutame selleks, et eristada statistikas päris külastajaid andmekeskustest tulevatest robotitest
• Rakenduste kasutusstatistika ja lehevaatamised (serveripoolne, ei kasuta küpsiseid ega kolmandaid osapooli). Sisselogimata külastaja tuvastame ainult päevase soolaga räsi abil (IP + veebilehitseja info) — sellest ei saa isikut tuletada ja järgmisel päeval on räsi juba teine. Sisselogitud kasutaja puhul seotakse vaatamine kontoga, vt §4
• Kampaanialingi allikas — kui avad saidi meie trükitud materjali QR-koodi või partneri lingiga (aadressis utm_source), salvestame lehevaatamise juurde allika ja materjali tunnuse (nt „tife / väljapääsupilet"). Allikas jääb sinu sessiooni 30 päevaks ja kui lood selle aja jooksul samas brauseris konto, seotakse see kontoga. Kasutame seda ainult selleks, et teada, millised materjalid toovad kasutajaid; uut küpsist selleks ei looda

3.6 Brauseri salvestusruum

Teie seadmesse salvestame:

• Teema (hele/tume) eelistuse
• Rakenduse kaartide järjekorra eelistused
• Uudiskirja tellimise olek
• Mõne rakenduse kohalikud seaded ja pooleliolev sisu (nt mustandid), et töö ei kaoks lehe värskendamisel
• Laste rakendustes (nt Sõnasõber, Sõnavara, Inimene linnas) lapse profiil või mängijate nimed ning edenemine — ainult seadmes, serverisse neid ei saadeta (vt §11)

3.7 Tagasiside ja kirjavahetus

Kui saadad meile saidil oleva tagasisidevormiga sõnumi, salvestame:

• Sõnumi sisu, valitud kategooria ja hinnangu
• Nime ja e-posti aadressi — sisselogitud kasutajal võetakse need kontolt, et saaksime vastata
• Lehe aadressi ja veebilehitseja info, kust tagasiside saadeti (vea taastekitamiseks)
• Meiepoolsed vastused ja vestluse käigu

3.8 Litsentsid ja hinnapäringud

Kui küsid litsentsi hinnapakkumist või sõlmid litsentsilepingu (vt kasutustingimuste punkt 11), salvestame:

• Asutuse nime, registrikoodi ja e-posti domeeni(d); ligikaudse töötajate arvu ja päringu sõnumi
• Kontaktisiku nime ja e-posti aadressi — sisselogitud kasutajal ka seose kontoga
• Litsentsi perioodi, mahu, hinna, arve numbri ja tasumise kuupäeva
• Asutuse esitatud nimekirja e-posti aadressid (näiteks isikliku e-postiga kolleegid), et litsents neile kehtiks
• Kui kinnitad oma e-posti aadressi litsentsi jaoks, siis aadressi ja kinnituse aja

Makseandmeid (kaardi- ega pangaandmeid) me ei kogu — litsents tasutakse pangaülekandega arve alusel. Arved ja raamatupidamise algdokumendid säilitab Nutistu OÜ raamatupidamises seadusega nõutud aja.

3.9 Avalik kogu

Kui avaldad oma sisu avalikus kogus (vt kasutustingimuste punkt 5.4), salvestame:

• avaldatud sisu pealkirja, kirjelduse, aine, klassi ja kasutusolukorra, avaldamise aja ning seose sinu kontoga. Need on avalikud ja võivad jõuda otsingumootoritesse;
• avaliku nime, kui selle ise sisestad. Ilma selleta näidatakse autorina „Digiklassi kasutaja“ — sinu kontonime ega e-posti aadressi kogus ei näidata;
• sisse loginud kasutajate meeldimised ja koopiate arvu ning selle, millisest kirjest mingi koopia tehti;
• teavitused: teavitaja konto, põhjuse ja selgituse. Teavitaja nime autor ei näe; admini peitmise otsuse põhjendus saadetakse autorile e-kirjaga.

Avalduse tühistamisel kaob kirje kogust. Sisu kustutamisel või konto kustutamisel kustuvad kirje, selle meeldimised ja teavitused.

4. Kuidas andmeid kasutame

• Teenuse pakkumine: õppetööriistade ja funktsioonide tagamine
• Sisselogimine: kasutajate tuvastamine ja kontode haldamine
• Isikupärastamine: eelistuste meeldejätmine
• Teavitused: oluliste uuenduste ja uudiskirja saatmine
• Analüüs: rakenduste kasutusstatistika kogumine teenuse parandamiseks (serveripoolne, ilma küpsiste ja kolmandate osapoolteta)
• Litsentsid: hinnapäringutele vastamine, litsentsi aktiveerimine ja lõppemisest teavitamine
• Turvalisus: väärkasutuse tuvastamine ja ennetamine

Kui „anonüümne" statistika tegelikult on. Sisselogimata külastaja kohta kogutav statistika on pseudonüümne: salvestame ainult päevase soolaga räsi, mille põhjal isikut tuvastada ei saa. Sisselogitud kasutaja lehevaatamised ja rakenduste avamised seotakse tema kontoga. Selle põhjal koostame kolm asja:

• Sinu enda kasutusülevaade töölaual — millal ja milliseid tööriistu oled kasutanud. Seda näed ainult sina ise (ja süsteemi haldaja, kellel on ligipääs andmebaasile).
• Koondstatistika — mitu korda mingit rakendust kasutatakse, mis kellaaegadel, millisest riigist. Koondnäitajates üksikkasutajat ei eristata.
• Asutuse koondülevaade — kui konto e-posti aadress on asutuse domeenil (nt @kool.ee), võime selle asutusega jagada domeeni kaupa koondatud kasutusnäitajaid: mitu kasutajat Digiklassi kasutas, milliseid tööriistu ja mitu korda kuus. Ülevaates ei ole nimesid, e-posti aadresse ega ühegi inimese tegevust eraldi; alla kolme inimese arvud peidame ning ülevaadet ei jaga, kui asutusest on sisu loonud vähem kui viis kasutajat. Isikliku e-posti aadressiga (nt Gmail) kontod sellesse ei kuulu.

Automaatseid õiguslikke või sarnase mõjuga otsuseid me selle põhjal ei tee, kellelegi kolmandale profiile ei edasta ega kasuta neid reklaamiks. Kui sa ei soovi, et sinu kasutust kontoga seotakse, anna teada — eemaldame seose käsitsi (vt ka §9 vastuväite õigus).

5. Andmete turvalisus ja majutus

Rakendame järgmisi turvameetmeid:

• Andmete salvestamine turvalistes andmebaasides
• Paroolide turvaline räsimine (hashing)
• Pilveteenuste volituste krüpteerimine (AES-256-CBC)
• Turvalised küpsised (HttpOnly, Secure lipud)
• HTTPS-ühendus andmete edastamisel
• Sisselogimiskatsete piiramine (brute-force kaitse)
• Konto automaatne lukustamine korduvate ebaõnnestunud katsete korral
• E-posti aadressi kinnitamine registreerimisel
• API päringute sageduse piiramine (rate limiting)
• Varukoopiate krüpteerimine AES-256-ga juba enne serverist lahkumist (vt §10)
• Regulaarsed turvauuendused

Majutus: Digiklassi serverid asuvad Opalstacki majutusteenuse Frankfurdi (Saksamaa) andmekeskuses. Andmed jäävad Euroopa Liidu piires.

Turvauuendused ja haavatavuste haldus: jälgime kasutatavate teekide ja serveritarkvara turvateateid ning rakendame uuendused mõistliku aja jooksul. Sõltuvuste haavatavuste jälgimine toimub avalike CVE-andmebaaside põhjal. Regulaarset välist turvatestimist (penetration testing) ei teosta — Digiklass on tasuta isiklikuks kasutamiseks mõeldud teenus.

Sisemine ligipääs: Digiklassi süsteemi ja andmebaasidele on ligipääs ainult Nutistu OÜ esindajal süsteemi halduse eesmärgil. Lisaks on majutuse teenusepakkujal (Opalstack) tehniline ligipääs serveriinfrastruktuurile.

Kuigi rakendame parimaid praktikaid, ei saa ükski süsteem tagada 100% turvalisust.

6. Isikuandmetega seotud rikkumised

Kui meile saab teatavaks isikuandmetega seotud rikkumine (näiteks andmete leke, volitamata juurdepääs, andmete kadu või muutmine), tegutseme järgmiselt:

• Tuvastame ja dokumenteerime rikkumise olemuse, ulatuse ja võimalikud tagajärjed.
• Hindame rikkumise tõenäolist mõju kasutajate õigustele ja vabadustele.
• Kui rikkumine tõenäoliselt tekitab füüsiliste isikute õigustele ja vabadustele riski, teavitame Andmekaitse Inspektsiooni 72 tunni jooksul alates rikkumisest teadasaamisest (GDPR artikkel 33).
• Kui rikkumine tõenäoliselt tekitab kõrge riski, teavitame ka mõjutatud kasutajaid põhjendamatu viivituseta nende registreeritud e-posti aadressil (GDPR artikkel 34).
• Peame rikkumiste registrit, kuhu kanname kõik tuvastatud isikuandmetega seotud rikkumised koos asjaolude, tagajärgede ja võetud meetmetega.

Kui kahtlustad, et Digiklassi süsteemis on toimunud isikuandmetega seotud rikkumine, palun teavita meid kohe e-posti aadressil mikk@nutistu.ee.

7. Kolmandad osapooled

7.1 Google'i teenused

• Google OAuth: sisselogimiseks, kui valite Google'iga sisselogimise (Google'i privaatsuspoliitika)
• Google Drive: failide salvestamiseks, kui valite selle valiku

7.2 Microsoft'i teenused

• Microsoft Azure AD / Entra ID: sisselogimiseks, kui valite Microsoftiga sisselogimise (Microsoft'i privaatsusavaldus)
• Microsoft OneDrive: failide salvestamiseks, kui valite selle valiku

7.3 Varukoopiate hoiustamine (Google Drive)

Meie enda automaatsed varukoopiad (vt §10) laaditakse krüpteeritult Nutistu OÜ halduses olevale Google Drive'i kontole. Krüpteerimine toimub serveris enne üleslaadimist ja võti asub ainult meie serveris ning paroolihalduris — Google ei saa varukoopiate sisu lugeda.

7.4 Kirjatüübid ja veebiteegid

Kõik kirjatüübid (sh Inter ja OpenDyslexic) ning veebiteegid (Bulma, Font Awesome jt) laaditakse meie enda serverist. Varem tulid need välistest sisuedastusvõrkudest (jsDelivr, cdnjs, Google Fonts), mis tähendas, et iga külastaja IP-aadress jõudis lehe avamisel nendesse võrkudesse. Alates augustist 2026 ühtegi sellist päringut enam ei tehta — lehe kujunduse laadimine ei edasta enam midagi kolmandale osapoolele.

7.5 YouTube

Mõned rakendused (Kuldvillak, Viktoriin, Kiirviktoriin) võimaldavad kasutajal lisada YouTube'i videoid. Kasutame youtube-nocookie.com domeeni, mis ei sea jälgimisküpsiseid enne kui kasutaja video käivitab.

7.6 Majutusteenus ja e-kirjade saatmine

Opalstack (USA-s asuv ettevõte, serverid Frankfurdis, Saksamaal) pakub serverimajutust ja e-kirjade saatmise teenust (SMTP). Opalstackil on tehniline ligipääs Digiklassi andmebaasifailidele majutuse osana, kuid neil ei ole õigust andmeid muul eesmärgil kasutada.

7.7 Geolokatsiooni andmebaas (DB-IP)

Külastaja riigi ja võrguoperaatori tuvastame meie enda serveris asuvast andmebaasi failist (DB-IP Lite, litsents CC BY 4.0), mille laadime alla kord kuus. Ühtegi külastaja IP-aadressi ei saadeta DB-IP-le ega ühelegi muule teenusele — see ei ole päringupõhine teenus, vaid staatiline fail meie serveris. Andmete allikas: IP Geolocation by DB-IP.

7.8 Ko-fi (annetused)

Toetuse lehel on link välisele teenusele Ko-fi. Link ise andmeid ei edasta — Ko-fi näeb sind alles siis, kui klikid ja lahkud Digiklassist. Kui otsustad annetada, toimub kogu makse Ko-fi (ja nende makseteenuse pakkuja) keskkonnas nende tingimustel; meie ei näe ega salvesta makseandmeid. Annetamine ei ole teenuse kasutamiseks vajalik.

7.9 Kaardid (OpenStreetMap)

Mõned rakendused kuvavad kaarti: Seiklusrada (GPS-punktid rajal) ja Üritus (ürituse täpne asukoht, kui korraldaja on selle määranud). Kaardipildi (nn plaadid) laeme OpenStreetMap Foundationi serveritest. Sel hetkel näeb OpenStreetMap teie IP-aadressi ja seda, millist kaardipiirkonda vaadatakse; nende privaatsuspoliitika lubab andmete lühiajalist säilitamist teenuse kaitseks.

• Ürituse lehel avaneb kaart alles teie klõpsu peale („Näita kaarti"). Kuni te seda ei tee, ei lähe ühtegi päringut OpenStreetMapi. Asukoha saab avada ka välises kaardirakenduses — see on tavaline link, mis samuti midagi ei edasta enne klõpsamist.
• Seiklusraja mängijavaates on kaart mängu osa ja laeb koos lehega.
• Aadressiotsing (ürituse asukoha määramisel ja seiklusraja koostamisel) käib meie serveri kaudu OpenStreetMapi Nominatim-teenusesse — otsija IP-aadress OpenStreetMapini ei jõua, edastatakse ainult otsitav aadress.

7.10 Ilmateade (MET Norway)

Klassitahvli ilmavidin näitab valitud koha ilma Norra Meteoroloogiainstituudi (MET Norway) avaandmete põhjal (litsents CC BY 4.0). Päring käib meie serveri kaudu: MET Norwayni jõuavad ainult koha ümardatud koordinaadid, mitte tahvli vaataja IP-aadress. Koha otsing vidina sätetes käib samuti meie serveri kaudu OpenStreetMapi Nominatim-teenusesse (vt §7.9). Vastuseid hoiame serveris vahemälus ilma kasutajaga sidumata — ilma kuni mõni tund, kohanime otsingut kuni 30 päeva.

8. Andmete jagamine

Me ei müü ega rendi teie andmeid. Andmeid jagame ainult:

• Teie nõusolekul
• Teenusepakkujatega: kes aitavad rakendust käitada (nt Google)
• Seadusest tulenevalt: kohtu- või ametiasutuse nõudel
• Õiguste kaitseks: meie või kasutajate õiguste, turvalisuse kaitseks
• Asutusele koondkujul: ainult §4 kirjeldatud asutuse koondülevaade, milles ühtki inimest ei eristata

9. Sinu õigused

Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) alusel on sul õigus:

• Tutvuda andmetega: saada koopia oma isikuandmetest
• Parandada andmeid: nõuda ebatäpsete andmete parandamist
• Kustutada andmeid: nõuda oma andmete kustutamist
• Piirata töötlemist: keelata teatud andmetöötlus
• Andmeid üle kanda: saada andmed masinloetaval kujul
• Esitada vastuväiteid: keelata andmete töötlemine teatud eesmärkidel
• Võtta nõusolek tagasi: igal ajal

Õiguste kasutamiseks võta meiega ühendust (vt §15). Sul on samuti õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

10. Andmete säilitamine

• Kasutajakonto: kuni konto on aktiivne. Kui kontole ei ole 12 kuu jooksul sisse logitud, saadame konto e-posti aadressile teate ja kustutame konto koos kogu sisuga 30 päeva pärast, kui selle aja jooksul sisse ei logita (kasutustingimuste punkt 3.4). Taotluse korral kustutame konto kuni 30 päeva jooksul.
• Kinnitamata konto (e-posti ja parooliga loodud, e-post kinnitamata, kunagi sisse logimata): nimi, e-posti aadress ja parooli räsi kustuvad 30 päeva pärast registreerimist. Umbes nädala pärast saadame meeldetuletuse uue kinnituslingiga (kasutustingimuste punkt 3.4).
• Prügikast (kustutatud sisu): kui kustutad enda loodud sisu, ei kao see kohe, vaid liigub 30 päevaks prügikasti, kust saad selle ise taastada (töölaud → Prügikast). Koos sisuga säilivad selle aja jooksul ka sellega seotud osalejate vastused ja tulemused — ilma nendeta taastuks sisu tühja kestana. Sama kehtib nimekirjade kohta: kustutatud nimekiri ja nimekirjast eemaldatud liige säilivad prügikastis koos nimedega ja selle aja jooksul ei kustutata ka nimekirjaga seotud õppijate edenemist. Pärast 30 päeva kustub kõik automaatselt ja jäädavalt. Võid kirje ka enne tähtaega prügikastist jäädavalt kustutada. Konto kustutamisel kustub prügikast kohe koos ülejäänud andmetega.
• Nimekirjade andmed ja liikmete nimed: säilitatakse kuni kasutaja need kustutab või konto sulgeb. Mõne rakenduse tulemustes (näiteks Kuulamistest) säilivad osalejate nimed koopiana kuni looja kustutab tulemuse või läbiviimise — nimekirja kustutamine neid koopiaid ei eemalda.
• Harjutusrakenduste õppija edenemine (Arvutitrenn): kustub automaatselt 300 päeva pärast õppija viimast tegevust, samuti kohe, kui nimekiri kursuselt lahti seotakse, ning koos kursusega (pärast 30 päeva prügikastis).
• Uudiskirja saatmisandmed: iga saadetud uudiskirja kohta säilib saaja e-posti aadress, et kirja allservas olev loobumislink töötaks. Saaja nimi kustutatakse pärast kirja saatmist ja saatmiskirjed kustuvad 365 päeva pärast. Uudiskirjast loobunu aadress säilib loobumise tõendina, et talle uuesti ei kirjutataks.
• Küsitluste, mängude, seansside andmed: kustuvad rakenduse-spetsiifilise loogika järgi — enamus seansipõhiselt (näiteks Foor, Klassitahvli vidinad, Lumememm), osa kuni kasutaja kustutab. Esitluse vastused (anonüümsed, ilma nimeta) säilivad 12 kuud pärast esitluskorra lõppu või kuni omanik need varem kustutab; tulemuste vaates on iga esitluskorra juures konkreetne kustutuskuupäev. Rooside sõja küsitluse vastused (anonüümsed, ilma nimeta) säilivad 12 kuud pärast viimast vastust või kuni omanik need varem kustutab; seejärel kustutatakse vabatekstivastused ja alles jäävad ainult mängu tabloo read (vastuse nimetus ja punktid).
• Pildid, helisalvestid, jagatud tekstid: 30 päeva, seejärel automaatne kustutamine. Kui jagad helisalvestise sisselogituna, salvestame jagatud klipi juurde seose sinu kontoga, et saaksid jagamist töölaualt hallata (lõpetada või 30 päeva võrra pikendada); pikendamine algatab uue 30-päevase perioodi. Seos kustub koos klipiga.
• Sisselogimata loodud ristsõnad: kustutatakse automaatselt, kui ristsõna pole 12 kuud avatud — iga lahendamislingi avamine pikendab tähtaega. Sisselogituna loodud ristsõna säilib, kuni kustutad selle ise või konto suletakse.
• Sessiooniandmed: 30 päeva pärast viimast aktiivsust.
• Parooli lähtestamise ja e-posti kinnituse tokenid: aeguvad automaatselt tunni jooksul.
• Sisselogimiskatsete logid: kuni 90 päeva.
• Turvajälg ja veebiserveri päringulogi koopia: kuni 180 päeva. Tähtaeg on pikem kui sisselogimislogidel, sest andmerikkumine avastatakse tihti alles nädalate või kuude pärast ja siis on need logid ainus viis puudutatud isikute ringi tuvastamiseks.
• Kogumissessioonid: kuni kasutaja kustutab või aeguvad.
• Rakenduste kasutusstatistika: üksikkirjed kuni 24 kuud, seejärel ainult päevased koondnäitajad ilma isikuseoseta.
• Tagasiside sõnumid ja kirjavahetus: kuni 24 kuud pärast juhtumi lahendamist.
• Litsentsi hinnapäringud: kuni 24 kuud.
• Litsentsi andmed (asutus, periood, maht, hind, arve number, kontaktisik): litsentsi kehtivuse ajal ja kuni 7 aastat pärast selle lõppu, et saaksime lepingut ja arveldust tõendada. Konto kustutamisel eemaldame isiklikult litsentsilt seose kontoga ja kontaktandmed kohe.
• Koolilitsentsi nimekirja e-posti aadressid: kuni 12 kuud pärast litsentsi lõppu.
• Litsentsi e-posti kinnitus: kuni konto kustutamiseni; kinnitamata kinnituslink kustub 7 päeva pärast.
• Lühilingid (lingi.ee): kuni kasutaja kustutab; aegunud link jääb 30 päevaks pikendatavaks (suunamine on selle aja jooksul välja lülitatud) ja arhiveeritakse seejärel.
• Leidmata lehtede (404) logi: kuni 180 päeva — salvestame ainult päritud aadressi ja päeva, ilma IP-aadressita.
• Turvapoliitika (CSP) raportid: ainult koondkujul (mis reegel ja millisel lehel rikkumise põhjustas), ilma IP-aadressi ja kasutajaseoseta.

Varukoopiad: varukoopiaid on kaks kihti. (1) Majutusteenuse (Opalstack) enda varukoopiad, mis tehakse majutuse osana (vt Opalstacki dokumentatsiooni). (2) Meie enda krüpteeritud varukoopiad: iga päev andmebaasidest (alles hoitakse 7 viimast) ja kord nädalas kogu saidist (alles hoitakse 4 viimast). Need krüpteeritakse AES-256-ga juba serveris ja laaditakse seejärel Nutistu OÜ Google Drive'i kontole (vt §7.3) — võti Google'ini ei jõua. Konto kustutamise korral kustutame andmed produktsioonisüsteemist kohe; meie varukoopiatest kaovad need rotatsiooni käigus (andmebaasid ~1 nädalaga, täisarhiivid ~1 kuuga) ja majutaja koopiatest nende oma graafiku järgi.

Võid igal ajal taotleda oma konto ja andmete kustutamist.

11. Alaealiste privaatsus

Konto saab luua ainult vähemalt 18-aastane (täisealine) kasutaja ning kasutustingimustega nõustumisel kinnitab kasutaja oma vanust. Kui saame teada, et konto on loonud alaealine, võime konto koos sisuga kustutada.

Alaealised Digiklassis kontot ei loo — nad osalevad mängudes ja küsitlustes ilma kontota, jagatud lingi või koodi kaudu. Kui kasutad Digiklassi koos alaealistega (näiteks tunnis õpilastega, treeningus, lastesündmusel või klubi tegevuses) nii, et nad osalevad mängudes või küsitlustes:

• osalemine toimub anonüümselt või osaleja valitud hüüdnime alt;
• kogutavad andmed on minimaalsed (seansipõhised vastused, valikuline hüüdnimi);
• andmed kustuvad tüüpiliselt pärast seansi lõppu, sõltuvalt rakendusest.

Kui laps kasutab rakendust ise (näiteks lasteaias tahvelarvutis Sõnasõpra, Sõnavara või mängu „Inimene linnas“), ei loo ta kontot ega saada midagi meie serverisse. Lapse profiil (sisestatud nimi ja valitud pilt), mängijate nimed, edenemine ja mänguseis salvestuvad ainult selle seadme brauserisse (vt §3.6). Need kaovad, kui kustutad profiili rakenduses või tühjendad brauseri andmed. Meie serverisse jõuab ainult lehe avamise pseudonüümne statistika (vt §3.5), mille põhjal last tuvastada ei saa.

Kui salvestad laste häält (näiteks Helisalvesti või Hääletöö) või laadid üles lapsi kujutavaid pilte, kehtib kasutustingimuste punkt 3.3: selleks loa olemasolu eest vastutab kasutaja.

Kasutaja vastutab selle eest, et alaealistega rakenduste kasutamine oleks kooskõlas asjakohaste reeglitega (näiteks kooli sisekord, sündmuse korraldaja juhised, vanemate teavitus). Kui kasutaja sisestab nimekirja alaealiste pärisnimed, soovitame eelnevalt konsulteerida vastutava poolega ning kaaluda hüüdnimede või initsiaalide kasutamist.

Kui sinu lapse andmeid on Digiklassi sisestatud ja soovid neid kustutada, võta meiega ühendust — kustutame andmed põhjendamatu viivituseta.

12. Küpsised

Digiklass kasutab ainult teenuse toimimiseks rangelt vajalikke küpsiseid — me ei kasuta jälgimis- ega reklaamiküpsiseid:

• Sessiooniküpsis (PHPSESSID): sisselogimise meelespidamiseks (kehtivus 30 päeva). Sama sessiooni sees hoitakse ka vormide CSRF-tokenit — eraldi CSRF-küpsist me ei sea
• Sisselogimise ümbersuunamise küpsis (login_redirect): ajutine küpsis, mis hoiab meeles, millisele lehele sind pärast sisselogimist tagasi viia; aegub sisselogimise järel või hiljemalt tunni pärast
• Seansi seadmeküpsis (live_device): ühistegevustes ja mängudes, kus osaleja kontot ei loo. Võimaldab serveril aru saada, et sama veebilehitseja on sama osaleja — nii ei arvestata sama inimese vastuseid mitu korda ega kao pooleliolev töö lehe värskendamisel. Sisaldab ainult juhuslikku koodi, mitte isikuandmeid; kehtib 32 päeva viimasest kasutusest ja on JavaScripti eest kaitstud (HttpOnly)
• Ajavööndiküpsis (dk_tz): hoiab teie seadme ajavööndi nime (nt „Europe/Tallinn"), et tähtajad ja aegumised kuvataks teie kohalikus ajas. Sisaldab ainult ajavööndi nime, mitte asukohta ega isikuandmeid; kehtib üks aasta
• Viktoriini seadmeküpsis (viktoriin_device): seob viktoriini osaleja sama veebilehitsejaga, et pooleliolev vastamine ei kaoks lehe värskendamisel ja sama osalejat ei loetaks kaks korda. Ainult juhuslik kood; kehtib üks aasta, HttpOnly
• Kuulamistesti seadmeküpsis (kt_device): seob kuulamistesti osaleja sama veebilehitsejaga, et pooleliolev kuulamine ja vastamine ei kaoks lehe värskendamisel ning pöördumispiirang käiks seadme, mitte kooli ühise IP järgi. Ainult juhuslik kood; kehtib üks aasta, HttpOnly
• Eelistuste jaotuse seadmeküpsis (el_device): seob eelistuste jaotuse osaleja sama veebilehitsejaga, et ta saaks oma valikuid muuta ja hiljem oma tulemust näha ning pöördumispiirang käiks seadme, mitte kooli ühise IP järgi. Ainult juhuslik kood; kehtib üks aasta, HttpOnly
• Lumememme seadmeküpsis (lumememm_device): eristab sama mängu osalejaid ilma kontota. Ainult juhuslik kood; kehtib üks aasta, HttpOnly
• Valiku seansiküpsis (valik_session): hoiab ajutist broneeringut valikute nimekirjas, et sinu valitud koht ei läheks registreerimise ajal kaduma. Ainult juhuslik kood; kehtib 30 minutit, HttpOnly
• Ühisaja hääletusküpsis (uhisaeg_voter_…): võimaldab sul oma sobivate aegade vastust hiljem muuta, ilma kontot loomata. Iga küsitluse kohta eraldi küpsis, mis sisaldab ainult juhuslikku koodi; kehtib 90 päeva, HttpOnly
• Seina autoriküpsis (sein_authors): hoiab juhuslikke koode nende seinapostituste kohta, mille sa ise lisasid, et saaksid neid hiljem muuta või kustutada. Ei sisalda postituste sisu ega isikuandmeid; kehtib 90 päeva, HttpOnly
• Seina seadmetunnus (sein_fp): eristab sama seina osalejaid ja piirab postituste üleujutamist. Ainult juhuslik kood; kehtib 90 päeva
• Küsimuste seina seadmeküpsis (pollDeviceId): võimaldab hallata sinu enda esitatud küsimusi ja arvestada sinu hääle üks kord. Ainult juhuslik kood; kehtib üks aasta

Kohalik salvestusruum (localStorage) kasutatakse teie seadmes teema (hele/tume režiim), rakenduste kaartide järjekorra ja mõne rakenduse kohalike seadete ning mustandite hoidmiseks — need ei lähe serverisse.

Kuna kasutame ainult rangelt vajalikke küpsiseid, ei vaja me küpsiste kasutamiseks eelnevat nõusolekut (EL ePrivacy direktiivi art 5(3) erand). Küpsiseid saate hallata brauseri seadetest, kuid see võib mõjutada rakenduse tööd.

13. Rahvusvahelised andmeedastused

Digiklassi peamised andmed (kasutajakonto andmed, klassinimekirjad, mängu- ja küsitlustulemused) majutame Opalstacki Frankfurdi (Saksamaa) andmekeskuses — andmed jäävad Euroopa Liidu piires. Ka külastaja riigi tuvastamine toimub täielikult meie serveris (vt §7.7) — IP-aadress selleks EL-ist välja ei liigu.

Väljapoole EL-i liiguvad andmed kahel juhul:

• Krüpteeritud varukoopiad Google Drive'i (vt §7.3 ja §10). Sisu on krüpteeritud juba enne edastamist ja võti jääb meile, seega Google ei saa andmeid lugeda.
• Kasutaja valikuliselt kasutatavad kolmandad osapooled — Google OAuth, Google Drive, Microsoft Entra ID, OneDrive, YouTube, Ko-fi. Kaardiplaadid (vt §7.9) tulevad OpenStreetMap Foundationi serveritest, mis asuvad Euroopas ja Ühendkuningriigis (viimasel on EL-i kaitse piisavuse otsus), kuid nende ees on ülemaailmne sisuedastusvõrk.

Need edastused toimuvad vastavate teenusepakkujate standardsete lepingutingimuste ja andmekaitseraamistike alusel. Kasutaja saab otsustada, kas kolmandate osapoolte teenuseid kasutada — autentimine on alternatiivselt ka e-posti ja parooliga.

14. Muudatused

Võime seda poliitikat aeg-ajalt uuendada. Muudatustest teavitame:

• Uuendades seda lehte ja kuupäeva
• Oluliste muudatuste korral e-posti teel

15. Kontakt ja vastutav töötleja

Küsimuste või taotluste korral võta ühendust ülaltoodud e-posti aadressil.

16. Kohaldatav õigus ja järelevalveasutus

See privaatsuspoliitika lähtub Eesti Vabariigi seadustest ning Euroopa Liidu isikuandmete kaitse üldmäärusest (GDPR). Järelevalveasutus on Andmekaitse Inspektsioon (www.aki.ee), kuhu on õigus esitada kaebus.