Privaatsuspoliitika

1. Üldsätted

Viimati uuendatud: 22. august 2026

Käesolev privaatsuspoliitika kirjeldab, kuidas Kinyx Group OÜ töötleb isikuandmeid veebilehe www.eduseek.eu kaudu.

EduSeek on andmeplatvorm ja teabeportaal, mis koondab andmeid Eesti haridusasutuste kohta. Platvorm kogub teavet ametlikest allikatest, normaliseerib selle ja kuvab selle struktureeritud kujul, et kasutajatel oleks lihtsam võrrelda lasteaedu, koole ja kõrgkoole õppekeele, asukoha, õppekavade, maksumuse, sisseastumistingimuste ja muude oluliste tunnuste alusel.

2. Vastutav töötleja

Teenuse nimi

EduSeek

Veebileht

www.eduseek.eu

Teenusepakkuja

Kinyx Group OÜ

Registrikood

11449714

Aadress

Rõika str 45, 10617 Tallinn, Estonia

Kontakt

info@eduseek.eu

3. Milliseid andmeid me töötleme

• veebilehe kasutamisega seotud tehnilised andmed;
• serveri logiandmed;
• administraatori sisselogimise ja haldamisega seotud andmed;
• administreerimiskeskkonna auditilogid;
• brauseri kohalikku salvestusruumi salvestatud võrdluse ja salvestatud asutuste valikud, kui kasutaja kasutab vastavaid avaliku veebilehe funktsioone;
• kasutaja selgel valikul brauserilt saadud ligikaudsed asukohakoordinaadid ja valitud raadius lähedal asuvate õppeasutuste otsimiseks; neid koordinaate ei salvestata kasutajakontole ega lõplikesse andmetabelitesse;
• andmed, mis edastatakse kolmandate osapoolte teenustele kasutaja brauseri kaudu, kui veebilehel kasutatakse väliseid elemente, näiteks OpenStreetMap kaardivaadet.
• vabade kohtade teavituse tellimisel sisestatud e-posti aadress, kinnitamise aeg ja viimase teavituse aeg; kinnitamis- ja loobumislinkide tokenitest säilitame ainult ühesuunalised räsid.
• õppeasutusele EduSeeki kaudu pöördumisel saatja nimi, e-posti aadress, pöördumise tekst, valitud õppeasutus, vormi lähteleht, keel, privaatsusteatega tutvumise aeg ja versioon ning salvestamise avalik viide;
• pöördumise saatmiskatse olek ja piiratud tehniline tõendus, näiteks katse aeg, e-posti teenuse vastuvõtt, tõrge või meile eraldi teatatud tagasipõrge. Järjekorda võtmine ega e-posti serveri vastuvõtt ei tõenda lõplikku kohaletoimetamist.

Külastusstatistika andmed. Veebilehe kasutamise statistika jaoks töötleme järgmisi andmeid:

• riigi kood (näiteks EE, FI), mis tuletatakse külastaja IP-aadressist. IP-aadressi ennast statistikas ei salvestata — see kustutatakse kohe pärast riigi tuvastamist;
• päevane pseudonüümne tunnus — ühesuunaline räsi (hash), mis arvutatakse IP-aadressi ja brauseri andmete põhjal ning muutub iga päev. Selle abil loendame sama päeva unikaalseid külastajaid, kuid see ei võimalda külastajat päevade lõikes jälgida ega IP-aadressi taastada;
• külastaja tunnus (küpsis `eduseek_vid`) — juhuslik identifikaator, mis salvestatakse brauserisse ainult kasutaja eelneval nõusolekul ja mida kasutame korduv- ja uute külastajate eristamiseks.

Statistika ei sisalda nime, e-posti aadressi ega muid otseselt tuvastavaid andmeid. Teenusepakkuja enda tehniline liiklus on statistikast välistatud.

4. Töötlemise eesmärgid

• veebilehe ja andmeplatvormi toimimise tagamine;
• haridusasutuste andmete kuvamine, struktureerimine ja ajakohasena hoidmine;
• veebilehe ja API turvalisuse tagamine;
• administraatorite autentimine ja administraatori seansi haldamine;
• süsteemi väärkasutuse, rünnete ja rikkumiste avastamine ning uurimine;
• tehniliste probleemide tuvastamine ja kõrvaldamine;
• kasutaja soovil lähedal asuvate õppeasutuste leidmine valitud raadiuse piires;
• veebilehel kuvatavate funktsioonide, sealhulgas kaardivaate, võrdluse ja salvestatud asutuste vaate võimaldamine;
• kasutaja selgel soovil konkreetse õppeasutuse vabade kohtade teavituse kinnitamine ja saatmine; e-posti aadressi ei edastata asutusele ega kasutata turunduseks;
• kasutaja algatatud pöördumise salvestamine, selle valitud õppeasutuse avalikule e-posti aadressile saatmise proovimine ning saatmisoleku, tõrgete ja kasutajale kuvatava viite haldamine; pöördumise andmeid ei kasutata turunduseks;
• veebilehe külastatavuse statistika koostamine (külastuste arv, unikaalsed külastajad, külastajate riigid, korduvkülastused), et mõista teenuse kasutamist ja seda arendada.

5. Õiguslik alus

• õigustatud huvi tagada veebilehe, andmeplatvormi ja API turvalisus, töökindlus ning haldus;
• vajaduse korral lepingu täitmine või lepingueelsete meetmete rakendamine, kui tulevikus lisanduvad kasutajakontod, API kliendisuhted või muud kasutajafunktsioonid;
• õigusaktidest tulenevate kohustuste täitmine, kui see on vajalik;
• küpsisevaba külastusstatistika (riigi kood, päevane pseudonüümne tunnus): õigustatud huvi (isikuandmete kaitse üldmääruse art 6 lg 1 p f) — teenuse kasutamise mõistmine ja arendamine viisil, mis riivab külastaja privaatsust minimaalselt;
• külastaja tunnuse küpsis (`eduseek_vid`): nõusolek (art 6 lg 1 p a), mille saab igal ajal tagasi võtta (vt Küpsiste teatis).
• kasutaja algatatud pöördumise salvestamine ja edastamise proovimine: teenuse osutamine kasutaja taotlusel (art 6 lg 1 p b). Väärkasutuse tõkestamise ja teenuse turvalisuse alus on õigustatud huvi (art 6 lg 1 p f). Vormi märkeruut kinnitab privaatsuspoliitikaga tutvumist ega ole nõusolek töötlemiseks või turunduseks.

6. Küpsised ja kohalik salvestus brauseris

Avalik veebileht kasutab kasutaja nõusolekul ühte analüütikaküpsist (`eduseek_vid`) ja küpsisevaliku salvestamiseks hädavajalikku küpsist (`eduseek_consent`); turundusküpsiseid ei kasutata. Administreerimiskeskkonnas kasutatakse hädavajalikku seansiküpsist:

Avaliku veebilehe võrdluse, salvestatud asutuste ja viimati käsitsi valitud asukoha funktsioonid kasutavad brauseri kohalikku salvestusruumi (`localStorage`). Need andmed jäävad kasutaja seadmesse ega ole küpsised. Käsitsi valitud asukohast salvestatakse nimi ja keskpunkti koordinaadid, et valikut saaks järgmisel korral uuesti kasutada.

Lähedal asuvate õppeasutuste otsing kasutab brauseri geolokatsiooni ainult kasutaja eraldi nõusolekul. Brauser edastab EduSeekile päringu tegemiseks ligikaudsed koordinaadid ja raadiuse. Brauseri geolokatsioonist saadud koordinaate ei salvestata kohalikku salvestusruumi (`localStorage`), kasutajakontole, administreerimisandmetesse ega avaldatud haridusasutuste andmetesse.

Analüütikaküpsiste täpne loetelu, kehtivusajad ja nõusoleku tagasivõtmise juhis on toodud Küpsiste teatises.

7. Logid

Turvalisuse, töökindluse ja haldusliku jälgitavuse tagamiseks võime töödelda logiandmeid, sealhulgas administraatori auditilogisid, serveri tehnilisi logisid, süsteemi tõrke- ja turvalisuslogisid ning API kasutuse tehnilisi logisid.

Administraatori auditilogisid säilitatakse 180 päeva. Muude tehniliste logide säilitusaeg sõltub serveri ja infrastruktuuri seadistustest ning on piiratud ulatusega, mis on vajalik turvalisuse, halduse ja tõrkeotsingu eesmärgil.

8. Isikuandmete vastuvõtjad

• majutusteenuse ja serveritaristu pakkujad;
• domeeni- ja tehnilise infrastruktuuri teenusepakkujad;
• IT-hoolduse, süsteemihalduse ja andmebaasihaldusega seotud teenusepakkujad;
• kasutaja valitud õppeasutus, kelle avalikule e-posti aadressile pöördumise saatmist proovitakse, ning selleks kasutatav Zone Media OÜ e-posti taristu;
• õiguskaitse- või järelevalveasutused, kui see tuleneb seadusest.

Praegu kasutatakse veebilehe majutuseks ja domeeniteenuseks Zone.ee teenuseid.

Õppeasutuse pöördumiste e-posti edastamiseks kasutatakse Zone Media OÜ postitaristut.

9. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Meile teadaolevalt ei toimu praegu isikuandmete edastamist väljapoole Euroopa Majanduspiirkonda. Kui see tulevikus muutub, tagame andmete edastamise kooskõlas kehtivate andmekaitsenõuetega.

Külastusstatistika andmeid töödeldakse serveris, mis asub Eestis (Zone Media OÜ taristu); andmebaas asub samas serveris. Statistika andmeid väljapoole Euroopa Majanduspiirkonda ei edastata.

10. Kaarditeenus ja kolmandate osapoolte päringud

Veebilehel kasutatakse OpenStreetMap kaardivaadet. Kataloogi kaardivaade ja kaardipaanid laaditakse alles siis, kui kasutaja avab kaardivaate. Kaardi laadimisel võib kasutaja brauser teha päringuid vastava teenuse serveritele; nende päringute käigus võivad kolmandad osapooled saada tehnilisi andmeid, näiteks IP-aadressi ja päringu metaandmeid.

11. Säilitamine

• administreerimisseansi küpsis: kuni seansi lõppemiseni või küpsise kehtivusaja lõpuni;
• võrdluse ja salvestatud asutuste valikud brauseris: kuni kasutaja need eemaldab või brauser need kustutab;
• administraatori auditilogid: 180 päeva;
• kinnitamata vabade kohtade teavituse tellimus: kuni 7 päeva; kinnitatud tellimus: kuni kasutaja loobub, misjärel tellimus ja e-posti aadress kustutatakse;
• külastusstatistika sündmusekirjed: kuni 24 kuud, misjärel need kustutatakse või agregeeritakse pöördumatult;
• õppeasutusele saadetud pöördumise kirjele määratakse kustutamistähtaeg, mis ei ole hilisem kui 365 päeva pärast salvestamist. Tähtaeg kehtib ka avatud või läbivaatamisel pöördumisele; aegunud kirje eemaldatakse järgmise plaanilise privaatsuspuhastuse käigus koos sellega seotud saatmistõenditega;
• tehnilised serverilogid: piiratud aja jooksul vastavalt turvalisuse ja halduse vajadustele.

12. Andmesubjekti õigused

• saada teavet oma isikuandmete töötlemise kohta;
• taotleda juurdepääsu oma andmetele;
• nõuda ebaõigete andmete parandamist;
• nõuda andmete kustutamist, kui selleks on õiguslik alus;
• nõuda töötlemise piiramist;
• esitada vastuväiteid, kui töötlemine põhineb õigustatud huvil;
• esitada kaebus järelevalveasutusele.

Andmekaitse küsimustes ja pöördumise kustutamistaotluses palume kirjutada aadressile: info@eduseek.eu. Võimaluse korral lisage taotlusele vormis kuvatud avalik viide.

13. Järelevalveasutus

Kui leiate, et teie isikuandmete töötlemine rikub teie õigusi, on teil õigus pöörduda kaebusega Andmekaitse Inspektsiooni poole.

14. Privaatsuspoliitika muutmine

Võime käesolevat privaatsuspoliitikat aeg-ajalt ajakohastada. Avaldame uuendatud versiooni veebilehel koos uue uuendamise kuupäevaga.