Privaatsuspoliitika

1. Üldsätted

Viimati uuendatud: 7. aprill 2026

Käesolev privaatsuspoliitika kirjeldab, kuidas Kinyx Group OÜ töötleb isikuandmeid veebilehe www.eduseek.eu kaudu.

EduSeek on andmeplatvorm ja teabeportaal, mis koondab andmeid Eesti haridusasutuste kohta. Platvorm kogub teavet ametlikest allikatest, normaliseerib selle ja kuvab selle struktureeritud kujul, et kasutajatel oleks lihtsam võrrelda lasteaedu, koole ja kõrgkoole õppekeele, asukoha, õppekavade, maksumuse, sisseastumistingimuste ja muude oluliste tunnuste alusel.

2. Vastutav töötleja

Teenuse nimi

EduSeek

Veebileht

www.eduseek.eu

Teenusepakkuja

Kinyx Group OÜ

Registrikood

11449714

Aadress

Rõika str 45, 10617 Tallinn, Estonia

Kontakt

contact@kinyx.ee

3. Milliseid andmeid me töötleme

• veebilehe kasutamisega seotud tehnilised andmed;
• serveri logiandmed;
• administraatori sisselogimise ja haldamisega seotud andmed;
• administreerimiskeskkonna auditilogid;
• brauseri kohalikku salvestusruumi salvestatud võrdluse ja salvestatud asutuste valikud, kui kasutaja kasutab vastavaid avaliku veebilehe funktsioone;
• andmed, mis edastatakse kolmandate osapoolte teenustele kasutaja brauseri kaudu, kui veebilehel kasutatakse väliseid elemente, näiteks OpenStreetMap kaardivaadet.

4. Töötlemise eesmärgid

• veebilehe ja andmeplatvormi toimimise tagamine;
• haridusasutuste andmete kuvamine, struktureerimine ja ajakohasena hoidmine;
• veebilehe ja API turvalisuse tagamine;
• administraatorite autentimine ja administraatori seansi haldamine;
• süsteemi väärkasutuse, rünnete ja rikkumiste avastamine ning uurimine;
• tehniliste probleemide tuvastamine ja kõrvaldamine;
• veebilehel kuvatavate funktsioonide, sealhulgas kaardivaate, võrdluse ja salvestatud asutuste vaate võimaldamine.

5. Õiguslik alus

• õigustatud huvi tagada veebilehe, andmeplatvormi ja API turvalisus, töökindlus ning haldus;
• vajaduse korral lepingu täitmine või lepingueelsete meetmete rakendamine, kui tulevikus lisanduvad kasutajakontod, API kliendisuhted või muud kasutajafunktsioonid;
• õigusaktidest tulenevate kohustuste täitmine, kui see on vajalik.

6. Küpsised ja kohalik salvestus brauseris

Avalik veebileht ei kasuta praegu tavakülastajate jaoks analüütilisi ega turundusküpsiseid. Administreerimiskeskkonnas kasutatakse hädavajalikku seansiküpsist:

Avaliku veebilehe võrdluse ja salvestatud asutuste funktsioonid kasutavad brauseri kohalikku salvestusruumi (`localStorage`). Need andmed jäävad kasutaja seadmesse ega ole küpsised.

7. Logid

Turvalisuse, töökindluse ja haldusliku jälgitavuse tagamiseks võime töödelda logiandmeid, sealhulgas administraatori auditilogisid, serveri tehnilisi logisid, süsteemi tõrke- ja turvalisuslogisid ning API kasutuse tehnilisi logisid.

Administraatori auditilogisid säilitatakse 180 päeva. Muude tehniliste logide säilitusaeg sõltub serveri ja infrastruktuuri seadistustest ning on piiratud ulatusega, mis on vajalik turvalisuse, halduse ja tõrkeotsingu eesmärgil.

8. Isikuandmete vastuvõtjad

• majutusteenuse ja serveritaristu pakkujad;
• domeeni- ja tehnilise infrastruktuuri teenusepakkujad;
• IT-hoolduse, süsteemihalduse ja andmebaasihaldusega seotud teenusepakkujad;
• õiguskaitse- või järelevalveasutused, kui see tuleneb seadusest.

Praegu kasutatakse veebilehe majutuseks ja domeeniteenuseks Zone.ee teenuseid.

9. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Meile teadaolevalt ei toimu praegu isikuandmete edastamist väljapoole Euroopa Majanduspiirkonda. Kui see tulevikus muutub, tagame andmete edastamise kooskõlas kehtivate andmekaitsenõuetega.

10. Kaarditeenus ja kolmandate osapoolte päringud

Veebilehel kasutatakse OpenStreetMap kaardivaadet. Kaardivaate laadimisel võib kasutaja brauser teha päringuid vastava teenuse serveritele. Nende päringute käigus võivad kolmandad osapooled saada tehnilisi andmeid, näiteks IP-aadressi ja päringu metaandmeid.

11. Säilitamine

• administreerimisseansi küpsis: kuni seansi lõppemiseni või küpsise kehtivusaja lõpuni;
• võrdluse ja salvestatud asutuste valikud brauseris: kuni kasutaja need eemaldab või brauser need kustutab;
• administraatori auditilogid: 180 päeva;
• tehnilised serverilogid: piiratud aja jooksul vastavalt turvalisuse ja halduse vajadustele.

12. Andmesubjekti õigused

• saada teavet oma isikuandmete töötlemise kohta;
• taotleda juurdepääsu oma andmetele;
• nõuda ebaõigete andmete parandamist;
• nõuda andmete kustutamist, kui selleks on õiguslik alus;
• nõuda töötlemise piiramist;
• esitada vastuväiteid, kui töötlemine põhineb õigustatud huvil;
• esitada kaebus järelevalveasutusele.

Andmekaitse küsimustes palume kirjutada aadressile: contact@kinyx.ee

13. Järelevalveasutus

Kui leiate, et teie isikuandmete töötlemine rikub teie õigusi, on teil õigus pöörduda kaebusega Andmekaitse Inspektsiooni poole.

14. Privaatsuspoliitika muutmine

Võime käesolevat privaatsuspoliitikat aeg-ajalt ajakohastada. Avaldame uuendatud versiooni veebilehel koos uue uuendamise kuupäevaga.