Privaatsuspoliitika

Viimati uuendatud: 20.08.2026

1. Sissejuhatus

Tere tulemast Digiklassi! Meie jaoks on oluline kaitsta sinu privaatsust ja tagada isikuandmete turvalisus. See privaatsuspoliitika kirjeldab, milliseid andmeid me kogume, kuidas neid kasutame ja kaitseme.

Digiklassi haldab Nutistu OÜ (registrikood 14322776). Oleme nendele andmetele vastutav töötleja GDPR artikkel 4 lg 7 tähenduses.

Kohaldamisala: see poliitika kehtib kõigile Digiklassi domeenidele — digiklass.ee, selle ingliskeelsele versioonile diclasso.com ning abidomeenidele liitu.ee ja classo.it (liitumislingid mängudesse ja küsitlustesse) ja lingi.ee (lühilingid). Kõigi taga on sama vastutav töötleja, samad serverid ja samad andmebaasid.

2. Teenuse kasutusala ja meie roll

Digiklass on tasuta veebipõhine tööriistakogum, mis on mõeldud registreerunud kasutaja isiklikuks kasutamiseks. Esmane kasutajaskond on õpetajad oma õppetöös, kuid rakendusi saab samavõrra kasutada ka muudel eraelulistel või väikese ringi tegevuste eesmärkidel — näiteks meeskonnasündmusel, peo programmis, klubi tegevustes või muudes sarnastes olukordades. Kasutaja registreerib konto eraisikuna oma e-posti või Google/Microsoft kontoga.

Seanssides osalejad (näiteks mängijad, vastajad) Digiklassis kontot ei loo ega pea looma. Osaleja osaleb ainult kasutaja jagatud lingi või seansikoodi kaudu, valdavalt anonüümselt või enda valitud hüüdnime alt.

Kasutaja vastutab selle eest, et tema poolt sisestatavad andmed (näiteks nimekirja loetletud isikute nimed) oleksid lubatud sisestada asjakohaste reeglite ja kohaldatava õiguse alusel.

3. Milliseid andmeid kogume

3.1 Sisselogimise andmed

Google'i või Microsoft'i kontoga sisselogimisel kogume järgmisi andmeid:

• Konto ID (Google'i või Microsoft'i)
• E-posti aadress
• Nimi
• Profiilipildi link
• Konto loomise ja viimase sisselogimise aeg

E-posti ja parooliga registreerimisel kogume:

• E-posti aadress
• Nimi
• Parool (salvestatakse krüpteeritud räsina, mitte lihttekstina)
• E-posti kinnituse olek ja token
• Konto loomise ja viimase sisselogimise aeg

3.2 Turvalisusega seotud andmed

Konto turvalisuse tagamiseks kogume:

• Sisselogimiskatsete ajalugu (IP-aadress, ajatempel, õnnestumise staatus)
• Parooli lähtestamise tokenid (ajutised, aeguvad automaatselt)
• Konto lukustamise staatus (aktiveerub pärast 5 ebaõnnestunud sisselogimiskatset)

3.3 Kasutaja loodud ja seanssides tekkiv sisu

Teenuse pakkumiseks salvestame kasutaja sisestatud või tema seanssides genereeritud sisu:

• Nimekirjade (näiteks klassi, meeskonna, grupi) nimed
• Nimekirja liikmete nimed (kasutaja sisestatud — soovitame kasutada eesnime, initsiaale või hüüdnime, kui pärisnime sisestamine pole vajalik)
• Küsitluste, hääletuste, mängude ja viktoriinide vastused ja tulemused
• Ürituste registreerimised

Mängudes ja küsitlustes osalejatelt me ei küsi ega salvesta e-posti aadressi, telefoninumbrit, sünniaega, profiilipilti, isikukoodi ega muid otseseid identifikaatoreid. Osalejate kohta salvestub ainult see, mida osaleja ise mängu/küsitluse alustamisel sisestab (näiteks hüüdnimi), pluss tehniline seansi-ID. Enamikus tööriistades on osaleja nime küsimine valikuline ja kasutaja saab selle välja lülitada.

3.4 Failide kogumine (Koguja)

Google Drive'i või Microsoft OneDrive'iga ühendatud failide kogumise funktsiooni kasutamisel salvestame:

• Krüpteeritud pilveteenuse volitused (Google Drive või OneDrive)
• Kogumissessioonide andmed (pealkiri, kirjeldus, kausta ID)
• Failide metaandmed (nimi, suurus, tüüp)
• Esitaja nimi (kui küsitud)

3.5 Tehnilised andmed

Automaatselt kogume:

• Sessiooniküpsised (sisselogimiseks, kehtivus 30 päeva) — täielik küpsiste loend on §12-s
• Veebilehitseja ja seadme info
• IP-aadress — kasutame seda turvalisuse tagamiseks (vt §3.2) ja päringu hetkel riigi tuvastamiseks; lehevaatamiste statistikasse IP-aadressi ei salvestata
• Riik ja võrguoperaator (nt „Elisa Eesti AS") — tuletatakse IP-aadressist meie enda serveris asuvast andmebaasist. Ühtegi IP-aadressi ei saadeta selleks välisesse teenusesse. Linnatasemel asukohta me ei tuvasta ega salvesta. Võrguoperaatori nime kasutame selleks, et eristada statistikas päris külastajaid andmekeskustest tulevatest robotitest
• Rakenduste kasutusstatistika ja lehevaatamised (serveripoolne, ei kasuta küpsiseid ega kolmandaid osapooli). Sisselogimata külastaja tuvastame ainult päevase soolaga räsi abil (IP + veebilehitseja info) — sellest ei saa isikut tuletada ja järgmisel päeval on räsi juba teine. Sisselogitud kasutaja puhul seotakse vaatamine kontoga, vt §4

3.6 Brauseri salvestusruum

Teie seadmesse salvestame:

• Teema (hele/tume) eelistuse
• Rakenduse kaartide järjekorra eelistused
• Uudiskirja tellimise olek
• Mõne rakenduse kohalikud seaded ja pooleliolev sisu (nt mustandid), et töö ei kaoks lehe värskendamisel

3.7 Tagasiside ja kirjavahetus

Kui saadad meile saidil oleva tagasisidevormiga sõnumi, salvestame:

• Sõnumi sisu, valitud kategooria ja hinnangu
• Nime ja e-posti aadressi — sisselogitud kasutajal võetakse need kontolt, et saaksime vastata
• Lehe aadressi ja veebilehitseja info, kust tagasiside saadeti (vea taastekitamiseks)
• Meiepoolsed vastused ja vestluse käigu

4. Kuidas andmeid kasutame

• Teenuse pakkumine: õppetööriistade ja funktsioonide tagamine
• Sisselogimine: kasutajate tuvastamine ja kontode haldamine
• Isikupärastamine: eelistuste meeldejätmine
• Teavitused: oluliste uuenduste ja uudiskirja saatmine
• Analüüs: rakenduste kasutusstatistika kogumine teenuse parandamiseks (serveripoolne, ilma küpsiste ja kolmandate osapoolteta)
• Turvalisus: väärkasutuse tuvastamine ja ennetamine

Kui „anonüümne" statistika tegelikult on. Sisselogimata külastaja kohta kogutav statistika on pseudonüümne: salvestame ainult päevase soolaga räsi, mille põhjal isikut tuvastada ei saa. Sisselogitud kasutaja lehevaatamised ja rakenduste avamised seotakse tema kontoga. Selle põhjal koostame kaks asja:

• Sinu enda kasutusülevaade töölaual — millal ja milliseid tööriistu oled kasutanud. Seda näed ainult sina ise (ja süsteemi haldaja, kellel on ligipääs andmebaasile).
• Koondstatistika — mitu korda mingit rakendust kasutatakse, mis kellaaegadel, millisest riigist. Koondnäitajates üksikkasutajat ei eristata.

Automaatseid õiguslikke või sarnase mõjuga otsuseid me selle põhjal ei tee, kellelegi kolmandale profiile ei edasta ega kasuta neid reklaamiks. Kui sa ei soovi, et sinu kasutust kontoga seotakse, anna teada — eemaldame seose käsitsi (vt ka §9 vastuväite õigus).

5. Andmete turvalisus ja majutus

Rakendame järgmisi turvameetmeid:

• Andmete salvestamine turvalistes andmebaasides
• Paroolide turvaline räsimine (hashing)
• Pilveteenuste volituste krüpteerimine (AES-256-CBC)
• Turvalised küpsised (HttpOnly, Secure lipud)
• HTTPS-ühendus andmete edastamisel
• Sisselogimiskatsete piiramine (brute-force kaitse)
• Konto automaatne lukustamine korduvate ebaõnnestunud katsete korral
• E-posti aadressi kinnitamine registreerimisel
• API päringute sageduse piiramine (rate limiting)
• Varukoopiate krüpteerimine AES-256-ga juba enne serverist lahkumist (vt §10)
• Regulaarsed turvauuendused

Majutus: Digiklassi serverid asuvad Opalstacki majutusteenuse Frankfurdi (Saksamaa) andmekeskuses. Andmed jäävad Euroopa Liidu piires.

Turvauuendused ja haavatavuste haldus: jälgime kasutatavate teekide ja serveritarkvara turvateateid ning rakendame uuendused mõistliku aja jooksul. Sõltuvuste haavatavuste jälgimine toimub avalike CVE-andmebaaside põhjal. Regulaarset välist turvatestimist (penetration testing) ei teosta — Digiklass on tasuta isiklikuks kasutamiseks mõeldud teenus.

Sisemine ligipääs: Digiklassi süsteemi ja andmebaasidele on ligipääs ainult Nutistu OÜ esindajal süsteemi halduse eesmärgil. Lisaks on majutuse teenusepakkujal (Opalstack) tehniline ligipääs serveriinfrastruktuurile.

Kuigi rakendame parimaid praktikaid, ei saa ükski süsteem tagada 100% turvalisust.

6. Isikuandmetega seotud rikkumised

Kui meile saab teatavaks isikuandmetega seotud rikkumine (näiteks andmete leke, volitamata juurdepääs, andmete kadu või muutmine), tegutseme järgmiselt:

• Tuvastame ja dokumenteerime rikkumise olemuse, ulatuse ja võimalikud tagajärjed.
• Hindame rikkumise tõenäolist mõju kasutajate õigustele ja vabadustele.
• Kui rikkumine tõenäoliselt tekitab füüsiliste isikute õigustele ja vabadustele riski, teavitame Andmekaitse Inspektsiooni 72 tunni jooksul alates rikkumisest teadasaamisest (GDPR artikkel 33).
• Kui rikkumine tõenäoliselt tekitab kõrge riski, teavitame ka mõjutatud kasutajaid põhjendamatu viivituseta nende registreeritud e-posti aadressil (GDPR artikkel 34).
• Peame rikkumiste registrit, kuhu kanname kõik tuvastatud isikuandmetega seotud rikkumised koos asjaolude, tagajärgede ja võetud meetmetega.

Kui kahtlustad, et Digiklassi süsteemis on toimunud isikuandmetega seotud rikkumine, palun teavita meid kohe e-posti aadressil mikk@nutistu.ee.

7. Kolmandad osapooled

7.1 Google'i teenused

• Google OAuth: sisselogimiseks, kui valite Google'iga sisselogimise (Google'i privaatsuspoliitika)
• Google Drive: failide salvestamiseks, kui valite selle valiku

7.2 Microsoft'i teenused

• Microsoft Azure AD / Entra ID: sisselogimiseks, kui valite Microsoftiga sisselogimise (Microsoft'i privaatsusavaldus)
• Microsoft OneDrive: failide salvestamiseks, kui valite selle valiku

7.3 Varukoopiate hoiustamine (Google Drive)

Meie enda automaatsed varukoopiad (vt §10) laaditakse krüpteeritult Nutistu OÜ halduses olevale Google Drive'i kontole. Krüpteerimine toimub serveris enne üleslaadimist ja võti asub ainult meie serveris ning paroolihalduris — Google ei saa varukoopiate sisu lugeda.

7.4 Sisuedastusvõrgud (CDN)

Lehekülje laadimisel tuuakse kirjatüübid ja veebiraamistikud järgmistest võrkudest. Need ei sea küpsiseid ega kogu isiklikke andmeid, kuid teenusepakkujad saavad näha teie IP-aadressi.

• jsDelivr, cdnjs (Bulma, Font Awesome ja teised teegid)
• Google Fonts (Inter kirjatüüp)

7.5 YouTube

Mõned rakendused (Kuldvillak, Viktoriin, Kiirviktoriin) võimaldavad kasutajal lisada YouTube'i videoid. Kasutame youtube-nocookie.com domeeni, mis ei sea jälgimisküpsiseid enne kui kasutaja video käivitab.

7.6 Majutusteenus ja e-kirjade saatmine

Opalstack (USA-s asuv ettevõte, serverid Frankfurdis, Saksamaal) pakub serverimajutust ja e-kirjade saatmise teenust (SMTP). Opalstackil on tehniline ligipääs Digiklassi andmebaasifailidele majutuse osana, kuid neil ei ole õigust andmeid muul eesmärgil kasutada.

7.7 Geolokatsiooni andmebaas (DB-IP)

Külastaja riigi ja võrguoperaatori tuvastame meie enda serveris asuvast andmebaasi failist (DB-IP Lite, litsents CC BY 4.0), mille laadime alla kord kuus. Ühtegi külastaja IP-aadressi ei saadeta DB-IP-le ega ühelegi muule teenusele — see ei ole päringupõhine teenus, vaid staatiline fail meie serveris. Andmete allikas: IP Geolocation by DB-IP.

7.8 Ko-fi (annetused)

Toetuse lehel on link välisele teenusele Ko-fi. Link ise andmeid ei edasta — Ko-fi näeb sind alles siis, kui klikid ja lahkud Digiklassist. Kui otsustad annetada, toimub kogu makse Ko-fi (ja nende makseteenuse pakkuja) keskkonnas nende tingimustel; meie ei näe ega salvesta makseandmeid. Annetamine ei ole teenuse kasutamiseks vajalik.

8. Andmete jagamine

Me ei müü ega rendi teie andmeid. Andmeid jagame ainult:

• Teie nõusolekul
• Teenusepakkujatega: kes aitavad rakendust käitada (nt Google)
• Seadusest tulenevalt: kohtu- või ametiasutuse nõudel
• Õiguste kaitseks: meie või kasutajate õiguste, turvalisuse kaitseks

9. Sinu õigused

Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) alusel on sul õigus:

• Tutvuda andmetega: saada koopia oma isikuandmetest
• Parandada andmeid: nõuda ebatäpsete andmete parandamist
• Kustutada andmeid: nõuda oma andmete kustutamist
• Piirata töötlemist: keelata teatud andmetöötlus
• Andmeid üle kanda: saada andmed masinloetaval kujul
• Esitada vastuväiteid: keelata andmete töötlemine teatud eesmärkidel
• Võtta nõusolek tagasi: igal ajal

Õiguste kasutamiseks võta meiega ühendust (vt §15). Sul on samuti õigus esitada kaebus Andmekaitse Inspektsioonile (www.aki.ee).

10. Andmete säilitamine

• Kasutajakonto: kuni konto on aktiivne. Kustutame kuni 30 päeva jooksul pärast taotlust.
• Nimekirjade andmed ja liikmete nimed: säilitatakse kuni kasutaja need kustutab või konto sulgeb.
• Küsitluste, mängude, seansside andmed: kustuvad rakenduse-spetsiifilise loogika järgi — enamus seansipõhiselt (näiteks Foor, Klassitahvli vidinad, Lumememm), osa kuni kasutaja kustutab. Esitluse vastused (anonüümsed, ilma nimeta) säilivad 12 kuud pärast esitluskorra lõppu või kuni omanik need varem kustutab; tulemuste vaates on iga esitluskorra juures konkreetne kustutuskuupäev.
• Pildid, helisalvestid, jagatud tekstid: 30 päeva, seejärel automaatne kustutamine. Kui jagad helisalvestise sisselogituna, salvestame jagatud klipi juurde seose sinu kontoga, et saaksid jagamist töölaualt hallata (lõpetada või 30 päeva võrra pikendada); pikendamine algatab uue 30-päevase perioodi. Seos kustub koos klipiga.
• Sessiooniandmed: 30 päeva pärast viimast aktiivsust.
• Parooli lähtestamise ja e-posti kinnituse tokenid: aeguvad automaatselt tunni jooksul.
• Sisselogimiskatsete logid: kuni 90 päeva.
• Kogumissessioonid: kuni kasutaja kustutab või aeguvad.
• Rakenduste kasutusstatistika: üksikkirjed kuni 24 kuud, seejärel ainult päevased koondnäitajad ilma isikuseoseta.
• Tagasiside sõnumid ja kirjavahetus: kuni 24 kuud pärast juhtumi lahendamist.
• Lühilingid (lingi.ee): kuni kasutaja kustutab; aegunud link jääb 30 päevaks pikendatavaks (suunamine on selle aja jooksul välja lülitatud) ja arhiveeritakse seejärel.
• Leidmata lehtede (404) logi: kuni 180 päeva — salvestame ainult päritud aadressi ja päeva, ilma IP-aadressita.
• Turvapoliitika (CSP) raportid: ainult koondkujul (mis reegel ja millisel lehel rikkumise põhjustas), ilma IP-aadressi ja kasutajaseoseta.

Varukoopiad: varukoopiaid on kaks kihti. (1) Majutusteenuse (Opalstack) enda varukoopiad, mis tehakse majutuse osana (vt Opalstacki dokumentatsiooni). (2) Meie enda krüpteeritud varukoopiad: iga päev andmebaasidest (alles hoitakse 7 viimast) ja kord nädalas kogu saidist (alles hoitakse 4 viimast). Need krüpteeritakse AES-256-ga juba serveris ja laaditakse seejärel Nutistu OÜ Google Drive'i kontole (vt §7.3) — võti Google'ini ei jõua. Konto kustutamise korral kustutame andmed produktsioonisüsteemist kohe; meie varukoopiatest kaovad need rotatsiooni käigus (andmebaasid ~1 nädalaga, täisarhiivid ~1 kuuga) ja majutaja koopiatest nende oma graafiku järgi.

Võid igal ajal taotleda oma konto ja andmete kustutamist.

11. Laste privaatsus

Konto saab luua ainult vähemalt 13-aastane kasutaja ning kasutustingimustega nõustumisel kinnitab kasutaja oma vanust.

Alaealised Digiklassis kontot ei loo. Kui kasutad Digiklassi koos alaealistega (näiteks tunnis õpilastega, treeningus, lastesündmusel või klubi tegevuses) nii, et nad osalevad mängudes või küsitlustes:

• osalemine toimub anonüümselt või osaleja valitud hüüdnime alt;
• kogutavad andmed on minimaalsed (seansipõhised vastused, valikuline hüüdnimi);
• andmed kustuvad tüüpiliselt pärast seansi lõppu, sõltuvalt rakendusest.

Kasutaja vastutab selle eest, et alaealistega rakenduste kasutamine oleks kooskõlas asjakohaste reeglitega (näiteks kooli sisekord, sündmuse korraldaja juhised, vanemate teavitus). Kui kasutaja sisestab nimekirja alaealiste pärisnimed, soovitame eelnevalt konsulteerida vastutava poolega ning kaaluda hüüdnimede või initsiaalide kasutamist.

Kui sinu lapse andmeid on Digiklassi sisestatud ja soovid neid kustutada, võta meiega ühendust — kustutame andmed põhjendamatu viivituseta.

12. Küpsised

Digiklass kasutab ainult teenuse toimimiseks rangelt vajalikke küpsiseid — me ei kasuta jälgimis- ega reklaamiküpsiseid:

• Sessiooniküpsis (PHPSESSID): sisselogimise meelespidamiseks (kehtivus 30 päeva)
• CSRF-küpsis: vormide turvaliseks saatmiseks
• Sisselogimise ümbersuunamise küpsis (login_redirect): ajutine küpsis, mis aegub sisselogimise järel
• Seansi seadmeküpsis (live_device): ühistegevustes ja mängudes, kus osaleja kontot ei loo. Võimaldab serveril aru saada, et sama veebilehitseja on sama osaleja — nii ei arvestata sama inimese vastuseid mitu korda ega kao pooleliolev töö lehe värskendamisel. Sisaldab ainult juhuslikku koodi, mitte isikuandmeid; kehtib 32 päeva viimasest kasutusest ja on JavaScripti eest kaitstud (HttpOnly)

Kohalik salvestusruum (localStorage) kasutatakse teie seadmes teema (hele/tume režiim), rakenduste kaartide järjekorra ja mõne rakenduse kohalike seadete ning mustandite hoidmiseks — need ei lähe serverisse.

Kuna kasutame ainult rangelt vajalikke küpsiseid, ei vaja me küpsiste kasutamiseks eelnevat nõusolekut (EL ePrivacy direktiivi art 5(3) erand). Küpsiseid saate hallata brauseri seadetest, kuid see võib mõjutada rakenduse tööd.

13. Rahvusvahelised andmeedastused

Digiklassi peamised andmed (kasutajakonto andmed, klassinimekirjad, mängu- ja küsitlustulemused) majutame Opalstacki Frankfurdi (Saksamaa) andmekeskuses — andmed jäävad Euroopa Liidu piires. Ka külastaja riigi tuvastamine toimub täielikult meie serveris (vt §7.7) — IP-aadress selleks EL-ist välja ei liigu.

Väljapoole EL-i liiguvad andmed kahel juhul:

• Krüpteeritud varukoopiad Google Drive'i (vt §7.3 ja §10). Sisu on krüpteeritud juba enne edastamist ja võti jääb meile, seega Google ei saa andmeid lugeda.
• Kasutaja valikuliselt kasutatavad kolmandad osapooled — Google OAuth, Google Drive, Microsoft Entra ID, OneDrive, jsDelivr/cdnjs/Google Fonts, YouTube, Ko-fi.

Need edastused toimuvad vastavate teenusepakkujate standardsete lepingutingimuste ja andmekaitseraamistike alusel. Kasutaja saab otsustada, kas kolmandate osapoolte teenuseid kasutada — autentimine on alternatiivselt ka e-posti ja parooliga.

14. Muudatused

Võime seda poliitikat aeg-ajalt uuendada. Muudatustest teavitame:

• Uuendades seda lehte ja kuupäeva
• Oluliste muudatuste korral e-posti teel

15. Kontakt ja vastutav töötleja

Küsimuste või taotluste korral võta ühendust ülaltoodud e-posti aadressil.

16. Kohaldatav õigus ja järelevalveasutus

See privaatsuspoliitika lähtub Eesti Vabariigi seadustest ning Euroopa Liidu isikuandmete kaitse üldmäärusest (GDPR). Järelevalveasutus on Andmekaitse Inspektsioon (www.aki.ee), kuhu on õigus esitada kaebus.