Privaatsuspoliitika

1. Vastutav töötleja

Laur & Partners Consulting OÜ, registrikood 14165928, Puisniidu tee 6-5, Tiskre küla, Harku vald, 76916 Harju maakond.

Andmekaitse küsimused ja taotlused: info@laurconsulting.ee

2. Milleks kasutame sinu e-posti aadressi

Sinu e-posti aadressi kogutakse ja säilitatakse ainult järgmistel eesmärkidel:

• isikutunnusena sisselogimisel ja uue koolituse ostmisel;
• kinnituskoodi või -lingi saatmiseks konto kinnitamisel ja kaheastmelisel autentimisel;
• kuvamiseks ekraanil koolituse ajal (vesimärk), et vältida koolitusmaterjalide loata kasutamist ja jagamist;
• ainult ostetud koolitusega seotud materjalide saatmiseks, näiteks esitlusslaidid ja koolituse läbimise tunnistus.

E-posti aadressi ei kasutata turunduseks. Teavet uute koolituste kohta saadame ainult siis, kui oled ise valinud selle saamise (eraldi nõusolek). Nõusoleku saad igal ajal tagasi võtta, kirjutades meile või kasutades kirjas olevat loobumislinki.

3. Milliseid andmeid veel töötleme

• Konto: nimi, e-posti aadress, parool (salvestatakse ainult krüptograafilise räsina, mitte loetaval kujul) ja keele-eelistus. Google'iga sisselogimisel saame Google'ilt sinu nime ja e-posti aadressi.
• Seadmed ja seanss: juhuslik seadme tunnus, brauseri ja operatsioonisüsteemi nimi (nt „Chrome · Windows“) ning esimese ja viimase kasutamise aeg. Neid kasutame konto jagamise piiramiseks: korraga üks aktiivne seanss ja kuni kaks seadet.
• Õppetegevus: vaadatud slaidid, testide vastused, tulemused, tagasiside ja väljastatud tunnistused.
• Ostud: ostetud koolitus, summa ja aeg. Pangakaardi andmeid me ei näe ega salvesta – makset töötleb makseteenuse pakkuja.
• Tehnilised logid: serveri logides IP-aadress ja päringu aeg, et tagada keskkonna turvalisus ja leida vigu.

4. Õiguslik alus

• Leping (GDPR art 6 lg 1 p b): konto loomine, sisselogimine, koolituse pakkumine, testid, tunnistus ja koolitusmaterjalide saatmine.
• Õigustatud huvi (art 6 lg 1 p f): vesimärk, seadmete ja seansside piirang ning turvalogid – koolitusmaterjalide ja kasutajakontode kaitseks. Sellele töötlemisele võid esitada vastuväite.
• Seadusest tulenev kohustus (art 6 lg 1 p c): ostudega seotud raamatupidamisandmed.
• Nõusolek (art 6 lg 1 p a): teavitused uutest koolitustest – ainult siis, kui oled selle valinud.

5. Testide hindamine tehisintellektiga

Vabas vormis vastuseid hindab automaatne tehisintellekti süsteem (volitatud töötleja, vt punkt 6) koolitaja koostatud hindamisjuhendi alusel. Hindamiseks saadetakse ainult küsimus, sinu vastus ja koolitusmaterjal – mitte sinu nimi ega e-posti aadress.

Tehisintellekti hinne on eelhinnang, mille üle on alati võimalik inimese kontroll:

• ebakindlad hinded saadetakse alati koolitajale üle vaatamiseks;
• kui sa ei ole hindega nõus, kirjuta info@laurconsulting.ee – koolitaja vaatab vastuse ise üle ja vajadusel parandab hinde;
• testi saab sooritada piiramatult uuesti ning kõik katsed säilivad.

Seetõttu ei too tehisintellekti hinne kaasa lõplikke ega õiguslikke tagajärgi ilma inimese kontrolli võimaluseta (GDPR art 22).

6. Kes sinu andmeid veel töötleb

Kasutame usaldusväärseid teenusepakkujaid (volitatud töötlejaid), kes töötlevad andmeid ainult meie juhiste järgi:

• Supabase – andmebaas, sisselogimine ja süsteemi e-kirjad; andmed asuvad Euroopa Liidus (Iirimaa). Ettevõtte tugi- ja hooldustegevus võib toimuda USA-st või Singapurist – Euroopa Komisjoni lepingu tüüptingimuste alusel.
• Vercel – veebilehe majutus; server asub Euroopa Liidus (Dublin), ettevõte asub USA-s – EL–USA andmekaitseraamistiku (Data Privacy Framework) alusel.
• Anthropic – vabas vormis vastuste hindamine; USA – Euroopa Komisjoni lepingu tüüptingimuste alusel (andmetöötluslepingu osa).
• Google – ainult siis, kui logid sisse Google'i kontoga; USA – EL–USA andmekaitseraamistiku alusel.
• Makseteenuse pakkuja (Stripe) – ainult veebis ostes; EL–USA andmekaitseraamistiku alusel.

Andmeid edastatakse väljapoole Euroopa Majanduspiirkonda ainult GDPR-i V peatüki tagatistega, nagu iga teenusepakkuja juures eespool märgitud.

Sinu tulemusi näevad Laur & Partners Consulting OÜ koolitajad. Isikuandmeid ei müüda ega anta kolmandatele isikutele turunduseks.

7. Kui kaua andmeid säilitame

• Konto ja õppeandmed (katsed, tulemused, tunnistused): kuni konto on kasutusel. Kui sa ei ole 3 aastat sisse loginud, kustutame konto koos õppeandmetega.
• Konto kustutamist saad taotleda igal ajal.
• Ostudega seotud raamatupidamisandmed: 7 aastat (raamatupidamise seadus).
• Serveri tehnilised logid: lühiajaliselt, tavaliselt kuni 30 päeva.

8. Küpsised

Kasutame ainult tehniliselt vajalikke küpsiseid: sisselogimise ja aktiivse seansi tunnus, seadme tunnus (säilib kuni 400 päeva, et seadmete piirang toimiks) ja keele-eelistus. Brauseri seansimällu jäetakse meelde, kas sisukord on avatud või suletud.

Analüütika- ega reklaamiküpsiseid ei kasutata, seetõttu küpsiste nõusolekut ei küsita.

9. Sinu õigused

• tutvuda oma andmetega ja saada neist koopia;
• lasta ebaõiged andmed parandada (nime saad ise muuta lehel „Konto“);
• lasta andmed kustutada;
• piirata andmete töötlemist;
• saada oma andmed masinloetaval kujul (andmete ülekandmine);
• esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele;
• võtta nõusolek igal ajal tagasi; tagasivõtmine ei mõjuta enne seda nõusoleku alusel toimunud töötlemise seaduslikkust.

Taotlused saada aadressil info@laurconsulting.ee. Vastame hiljemalt ühe kuu jooksul.

Kui leiad, et sinu õigusi on rikutud, võid pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee, info@aki.ee).

10. Turvalisus

Ühendus on krüpteeritud (HTTPS), paroolid salvestatakse räsina ja ligipääs andmetele on rollipõhiselt piiratud. Isikuandmetega seotud rikkumisest teavitame Andmekaitse Inspektsiooni 72 tunni jooksul ning vajadusel ka sind.

11. Muudatused

Uus versioon avaldatakse sellel lehel. Olulistest muudatustest teavitame sind e-posti teel.