Privaatsuspoliitika

1. Üldsätted

Viimati uuendatud: 13. juuli 2026

Käesolev privaatsuspoliitika kirjeldab, kuidas Kinyx Group OÜ töötleb isikuandmeid veebilehe www.eduseek.eu kaudu.

EduSeek on andmeplatvorm ja teabeportaal, mis koondab andmeid Eesti haridusasutuste kohta. Platvorm kogub teavet ametlikest allikatest, normaliseerib selle ja kuvab selle struktureeritud kujul, et kasutajatel oleks lihtsam võrrelda lasteaedu, koole ja kõrgkoole õppekeele, asukoha, õppekavade, maksumuse, sisseastumistingimuste ja muude oluliste tunnuste alusel.

2. Vastutav töötleja

Teenuse nimi

EduSeek

Veebileht

www.eduseek.eu

Teenusepakkuja

Kinyx Group OÜ

Registrikood

11449714

Aadress

Rõika str 45, 10617 Tallinn, Estonia

Kontakt

contact@kinyx.ee

3. Milliseid andmeid me töötleme

• veebilehe kasutamisega seotud tehnilised andmed;
• serveri logiandmed;
• administraatori sisselogimise ja haldamisega seotud andmed;
• administreerimiskeskkonna auditilogid;
• brauseri kohalikku salvestusruumi salvestatud võrdluse ja salvestatud asutuste valikud, kui kasutaja kasutab vastavaid avaliku veebilehe funktsioone;
• kasutaja selgel valikul brauserilt saadud ligikaudsed asukohakoordinaadid ja valitud raadius lähedal asuvate õppeasutuste otsimiseks; neid koordinaate ei salvestata kasutajakontole ega lõplikesse andmetabelitesse;
• andmed, mis edastatakse kolmandate osapoolte teenustele kasutaja brauseri kaudu, kui veebilehel kasutatakse väliseid elemente, näiteks OpenStreetMap kaardivaadet.

Külastusstatistika andmed. Veebilehe kasutamise statistika jaoks töötleme järgmisi andmeid:

• riigi kood (näiteks EE, FI), mis tuletatakse külastaja IP-aadressist. IP-aadressi ennast statistikas ei salvestata — see kustutatakse kohe pärast riigi tuvastamist;
• päevane pseudonüümne tunnus — ühesuunaline räsi (hash), mis arvutatakse IP-aadressi ja brauseri andmete põhjal ning muutub iga päev. Selle abil loendame sama päeva unikaalseid külastajaid, kuid see ei võimalda külastajat päevade lõikes jälgida ega IP-aadressi taastada;
• külastaja tunnus (küpsis `eduseek_vid`) — juhuslik identifikaator, mis salvestatakse brauserisse ainult kasutaja eelneval nõusolekul ja mida kasutame korduv- ja uute külastajate eristamiseks.

Statistika ei sisalda nime, e-posti aadressi ega muid otseselt tuvastavaid andmeid. Teenusepakkuja enda tehniline liiklus on statistikast välistatud.

4. Töötlemise eesmärgid

• veebilehe ja andmeplatvormi toimimise tagamine;
• haridusasutuste andmete kuvamine, struktureerimine ja ajakohasena hoidmine;
• veebilehe ja API turvalisuse tagamine;
• administraatorite autentimine ja administraatori seansi haldamine;
• süsteemi väärkasutuse, rünnete ja rikkumiste avastamine ning uurimine;
• tehniliste probleemide tuvastamine ja kõrvaldamine;
• kasutaja soovil lähedal asuvate õppeasutuste leidmine valitud raadiuse piires;
• veebilehel kuvatavate funktsioonide, sealhulgas kaardivaate, võrdluse ja salvestatud asutuste vaate võimaldamine;
• veebilehe külastatavuse statistika koostamine (külastuste arv, unikaalsed külastajad, külastajate riigid, korduvkülastused), et mõista teenuse kasutamist ja seda arendada.

5. Õiguslik alus

• õigustatud huvi tagada veebilehe, andmeplatvormi ja API turvalisus, töökindlus ning haldus;
• vajaduse korral lepingu täitmine või lepingueelsete meetmete rakendamine, kui tulevikus lisanduvad kasutajakontod, API kliendisuhted või muud kasutajafunktsioonid;
• õigusaktidest tulenevate kohustuste täitmine, kui see on vajalik;
• küpsisevaba külastusstatistika (riigi kood, päevane pseudonüümne tunnus): õigustatud huvi (isikuandmete kaitse üldmääruse art 6 lg 1 p f) — teenuse kasutamise mõistmine ja arendamine viisil, mis riivab külastaja privaatsust minimaalselt;
• külastaja tunnuse küpsis (`eduseek_vid`): nõusolek (art 6 lg 1 p a), mille saab igal ajal tagasi võtta (vt Küpsiste teatis).

6. Küpsised ja kohalik salvestus brauseris

Avalik veebileht kasutab kasutaja nõusolekul ühte analüütikaküpsist (`eduseek_vid`) ja küpsisevaliku salvestamiseks hädavajalikku küpsist (`eduseek_consent`); turundusküpsiseid ei kasutata. Administreerimiskeskkonnas kasutatakse hädavajalikku seansiküpsist:

Avaliku veebilehe võrdluse ja salvestatud asutuste funktsioonid kasutavad brauseri kohalikku salvestusruumi (`localStorage`). Need andmed jäävad kasutaja seadmesse ega ole küpsised.

Lähedal asuvate õppeasutuste otsing kasutab brauseri geolokatsiooni ainult kasutaja eraldi nõusolekul. Brauser edastab EduSeekile päringu tegemiseks ligikaudsed koordinaadid ja raadiuse. Neid koordinaate ei salvestata kasutajakontole, administreerimisandmetesse ega avaldatud haridusasutuste andmetesse.

Analüütikaküpsiste täpne loetelu, kehtivusajad ja nõusoleku tagasivõtmise juhis on toodud Küpsiste teatises.

7. Logid

Turvalisuse, töökindluse ja haldusliku jälgitavuse tagamiseks võime töödelda logiandmeid, sealhulgas administraatori auditilogisid, serveri tehnilisi logisid, süsteemi tõrke- ja turvalisuslogisid ning API kasutuse tehnilisi logisid.

Administraatori auditilogisid säilitatakse 180 päeva. Muude tehniliste logide säilitusaeg sõltub serveri ja infrastruktuuri seadistustest ning on piiratud ulatusega, mis on vajalik turvalisuse, halduse ja tõrkeotsingu eesmärgil.

8. Isikuandmete vastuvõtjad

• majutusteenuse ja serveritaristu pakkujad;
• domeeni- ja tehnilise infrastruktuuri teenusepakkujad;
• IT-hoolduse, süsteemihalduse ja andmebaasihaldusega seotud teenusepakkujad;
• õiguskaitse- või järelevalveasutused, kui see tuleneb seadusest.

Praegu kasutatakse veebilehe majutuseks ja domeeniteenuseks Zone.ee teenuseid.

9. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Meile teadaolevalt ei toimu praegu isikuandmete edastamist väljapoole Euroopa Majanduspiirkonda. Kui see tulevikus muutub, tagame andmete edastamise kooskõlas kehtivate andmekaitsenõuetega.

Külastusstatistika andmeid töödeldakse serveris, mis asub Eestis (Zone Media OÜ taristu); andmebaas asub samas serveris. Statistika andmeid väljapoole Euroopa Majanduspiirkonda ei edastata.

10. Kaarditeenus ja kolmandate osapoolte päringud

Veebilehel kasutatakse OpenStreetMap kaardivaadet. Kaardivaate laadimisel võib kasutaja brauser teha päringuid vastava teenuse serveritele. Nende päringute käigus võivad kolmandad osapooled saada tehnilisi andmeid, näiteks IP-aadressi ja päringu metaandmeid.

11. Säilitamine

• administreerimisseansi küpsis: kuni seansi lõppemiseni või küpsise kehtivusaja lõpuni;
• võrdluse ja salvestatud asutuste valikud brauseris: kuni kasutaja need eemaldab või brauser need kustutab;
• administraatori auditilogid: 180 päeva;
• külastusstatistika sündmusekirjed: kuni 24 kuud, misjärel need kustutatakse või agregeeritakse pöördumatult;
• tehnilised serverilogid: piiratud aja jooksul vastavalt turvalisuse ja halduse vajadustele.

12. Andmesubjekti õigused

• saada teavet oma isikuandmete töötlemise kohta;
• taotleda juurdepääsu oma andmetele;
• nõuda ebaõigete andmete parandamist;
• nõuda andmete kustutamist, kui selleks on õiguslik alus;
• nõuda töötlemise piiramist;
• esitada vastuväiteid, kui töötlemine põhineb õigustatud huvil;
• esitada kaebus järelevalveasutusele.

Andmekaitse küsimustes palume kirjutada aadressile: contact@kinyx.ee

13. Järelevalveasutus

Kui leiate, et teie isikuandmete töötlemine rikub teie õigusi, on teil õigus pöörduda kaebusega Andmekaitse Inspektsiooni poole.

14. Privaatsuspoliitika muutmine

Võime käesolevat privaatsuspoliitikat aeg-ajalt ajakohastada. Avaldame uuendatud versiooni veebilehel koos uue uuendamise kuupäevaga.