EdUp privaatsuspoliitika

Versioon 2.0 · kehtiv alates 27.08.2026 · viimati muudetud 27.08.2026

---

1. Mis on EdUp

EdUp on õppeplatvorm Eesti üldhariduskoolidele (1.–9. klass). Teenust pakub:

Educational Uplift OÜ Registrikood: 17430785 E-post: info@educationaluplift.com Teenuse aadress: www.educationaluplift.com

Käesolev privaatsuspoliitika kehtib EdUpi rakenduse ja selle veebilehe kohta.

---

2. EdUpi roll andmete töötlemisel

EdUpi kasutatakse kooli kaudu: kool sõlmib meiega lepingu, loob oma õpilastele ja töötajatele kasutajakontod ning otsustab, kuidas rakendust õppetöös kasutatakse.

Õppetöö andmed — kool on vastutav töötleja, EdUp on volitatud töötleja

Kool on vastutav töötleja (isikuandmete kaitse üldmääruse (EL) 2016/679 (edaspidi "GDPR") § 4 7) kõigi õppetööga seotud andmete osas: õpilaste kontod, vastused ja tööde fotod, hinded ja tagasiside, õpitulemuste hinnangud ja tasemed, küsimustike vastused ning õpetaja märkmed.

EdUp on nende andmete volitatud töötleja (GDPR § 4 8) ja töötleb neid ainult kooli dokumenteeritud juhiste alusel, käesoleva poliitika ja kooliga sõlmitud andmetöötluslepingu (GDPR § 28) piires.

EdUp, kui vastutav töötleja

Osa andmete töötlemise üle otsustab EdUp ja oleme selles vastutav töötleja:

• kooli kontaktisiku ja lepinguga seotud kirjavahetus;
• turvalisuse ja väärkasutuse tõkestamise logid (punkt 4.7);
• teenuse kasutusstatistika (punkt 4.8);
• meile saadetud veateated ja tugipäringud (punkt 4.10).

Nende osas saab meie poole pöörduda otse: info@educationaluplift.com.

---

3. Kelle jaoks on EdUp loodud

• õpilased 1.–9. klassist, vanuses ligikaudu 7–16 aastat,
• õpetajad ja klassijuhatajad,
• kooli administraatorid.

Pilootfaasis ei ole rakenduses lapsevanema rolli ega lapsevanemale mõeldud vaadet. Lapsevanem pöördub oma lapse andmetega seotud küsimustes kooli poole (vt punkt 11).

---

4. Milliseid andmeid EdUp töötleb

4.1 Kontoga seotud andmed

• Ees- ja perekonnanimi; e-posti aadress;
• kooli antud õpilase tunnus (external_id, kui kool selle impordib); roll(id) ja kool;
• salasõna räsi (parooli ennast ei salvestata); viimase sisselogimise aeg;
• ebaõnnestunud sisselogimiste arv ja konto ajutise lukustuse aeg.

4.2 Õpilase esitatud töö

• Õpilase vabas vormis kirjutatud vastus;
• foto paberil tehtud tööst;
• fotolt masinloetavaks teisendatud tekst; esitamise aeg; märge selle kohta, kas t -öö esitas õpilane ise või õpetaja tema eest.

4.3 Hindamine ja tagasiside

• Õpetaja kirjalik tagasiside ja hinne;
• tehisintellekti loodud tagasiside ja hinne;
• õpetaja tehtud parandused tehisintellekti poolt antud hinnangutesse.

4.4 Oskuste tase ja diferentseerimine

• Iga õpilase kohta hoitakse õpitulemuste kaupa oskuste taset viieastmelisel skaalal, mis on sisendiks ülesande raskusastme variandi valikult õpitöös.
• Lisaks salvestatakse õpetaja määratud vaikimisi tase aine kohta, ühekordsed taseme muudatused konkreetse ülesande juures.

4.5 Õpetaja märkmed

Õpetaja saab kirjutada vaba teksti vormis märkmeid nii konkreetse õpilase kui ka klassi kohta.

4.6 Tehnilised ja turvalisuse andmed

• Sessiooniküpsis edup_session — vt kupsised.md.
• Autentimise logi: iga sisselogimine, ebaõnnestunud sisselogimine, konto lukustus, väljalogimine, parooli muutmine ja lähtestamine, ajutise parooli väljastamine ning iga vaatlusrežiimi (vt punkt 4.9) algus ja lõpp. Iga kirje juurde salvestatakse IP-aadress ja brauseri tunnus.
• Parooli lähtestamise taotluse juurde salvestatakse taotleja IP-aadress.
• Tehisintellekti kasutuse logid: milline päring tehti, millise mudeliga, mitu märki kulus ja mis see maksis. Sisu ennast siia ei salvestata.

4.7 Kasutusstatistika

Statistikatarkvara (PostHog) ei jälgi ühtegi õpilast. Mitte pseudonüümselt ega anonüümselt — õpilase sessioonis statistikatarkvara ei käivitu üldse.

Kooli töötajate kohta kogume järgmiseid andmeid: kasutajatunnus (user:<id>), roll, kooli tunnus, rakenduse versioon ning see, milliseid vaateid kasutatakse

Oma andmebaasist tuletame teenuse kasutuse näitajaid ka õpilaste kohta. Tegu on isikustamata andmetega, mis arvutatakse kokku õppetöö sisust, mida punktid 4.2 ja 4.3 juba kirjeldavad — mitu õpilast oli valitud perioodil aktiivne, mitu vastust esitati ja hinnati, milline oli keskmine tulemus, ning samad arvud kooli ja õpetaja kaupa. Neid näeb EdUpi enda administraator teenuse töökindluse ja mahu jälgimiseks.

Statistika kogumine algab peale töötaja nõusolekut. Sisselogimisel küsitakse töötajalt ühe korra, kas statistikat tohib koguda; kuni vastust ei ole või kui vastus on eitav, ei koguta andmeid ja statistikatarkvara ei käivitu.

Statistika kogumise otsust saab igal ajal muuta rakenduse seadetes (Luba statistika / Keela statistika); keelamisel lõpeb kogumine kohe. Vastus salvestatakse töötaja kontole, mitte brauserisse: ühest vastusest piisab ja see kehtib igas sisse logitud kasutaja seadmes ja brauseris. Vt ka kupsised.md ja punkt 8.

4.8 Vaatlusrežiim ("vaata kasutajana")

Kooli administraator saab avada rakenduse õpetaja või õpilase vaates ning õpetaja oma õpilase vaates.

Vaatlusreziim on vaatlemise õigus ja tegevused ei ole lubatud.

Ainus erand on EdUpi enda kasutajatugi (super_admin), kellel säilib tööõigustega sessioon.

Mõlemal juhul kantakse nii režiimi algus kui lõpp autentimise logisse (punkt 4.7).

4.9 Vigade ja probleemide reporteerimine

• Kasutaja saab EdUpile saata vea või probleemi teate rakenduse seest.

---

4.10 Mida EdUp ei kogu ega salvesta

• Isikukood
• Telefoninumbrer
• Sünniaega, vanus
• Aadress

5. Miks me andmeid töötleme ja millisel õiguslikul alusel

Nagu punktis 2 kirjeldatud, on töötlemine jagatud kaheks.

Kooli vastutusel (EdUp on volitatud töötleja). Õigusliku aluse valib kool — Eesti üldhariduskoolis on selleks tavapäraselt avalik ülesanne (GDPR § 6 lg 1 e) või juriidiline kohustus (GDPR § 6 lg 1 c), mis tuleneb põhikooli- ja gümnaasiumiseadusest ning kooli õppekavast. EdUp ei vali seda alust ega tugine sellele ise.

EdUp vastutusel (EdUp on vastutav töötleja).

EdUp ei kasuta isikuandmeid reklaamiks, profiilipõhiseks turunduseks ega müügiks kolmandatele isikutele. EdUp ei müü ega rendi isikuandmeid kellelegi.

---

6. Automaatotsused ja profiilianalüüs

See on EdUpi töötlemise kõige tundlikum osa ja väärib eraldi selgitust.

Automaatne otsuste tegemine ja profiilianalüüs

Kui õpilane esitab vastuse, analüüsib seda keelemudel (vt punkt 7) ja väljastab soovitusliku hinde, kirjaliku tagasiside ja õpitulemuste kaupa hinnangu. Nende hinnangute põhjal tekib ettepanek õpilase õpiväljundi kohase oskustaseme kohta.

Tase omakorda määrab seotult vastava õpiväljundiga , millise raskusastmega ülesande variandi laps järgmiste ülesannete juures saab.

Õpilane ei näe kunagi ülevaatamata tehisintellekti hinnangut. Rakendus on seadistatud nii, et see ei käivitu tootmiskeskkonnas üldse, kui see kaitse on välja lülitatud.

Inimese roll

• Tagasiside ja hinne jõuavad õpilaseni peale õpetaja poolset ülevaatamist ja avaldamist. Õpetaja võib iga hinnet, tagasisidet ja õpitulemuse hinnangut muuta.
• Süsteemi poolne oskustaseme hinnangu rakendamine toimub õpetaja poolse ülevaatuse kinnitamisel ning on "summutatud": lapsele määratavate ülesannete keerukuse muutmiseks on vaja korduvat positiivset tõendust lahenduste ja tagasiside näol (üksik lahendus ja hinnang ei ole määravad).
• Õpetaja saab hinnangulise oskustetaseme käsitsi üle kirjutada.

Õpilase ja lapsevanema õigused. Sul on õigus küsida selgitust selle kohta, kuidas oskustetase on kujunenud, avaldada arvamust ja nõuda inimese sekkumist. Praktikas on see inimene lapse õpetaja või kool — pöördu esmalt sinna.

---

7. Tehisintellekti kasutamine

EdUp kasutab hindamiseks, käekirja tuvastamiseks ja ülesannete variantide loomiseks Google'i Gemini keelemudeleid.

Jagatav info:

• ülesande tekst, seotud õpitulemused ja hindamisjuhend,
• õpilase vastus sõna-sõnalt,
• õpilase üleslaaditud foto tema tööst,
• fotolt tuvastatud tekst.

Mitte jagatav info:

• Õpilase nime, e-posti aadressi, kooli nime ega ühtegi andmebaasi tunnust — päringule ei lisata ühtegi neist.

• Fotode metaandmed eemaldatakse. Iga üleslaaditud pilt kodeeritakse serveris ümber, mistõttu telefoni lisatud EXIF-metaandmed — sealhulgas asukoha koordinaadid — ei jõua ei meie kettale ega mudelini.

• Kasutatavad mudelid: gemini-2.5-flash (vaikimisi kõik ülesanded), gemini-3-flash-preview (ülesande koostamisel jooniste eraldamine), gemini-3.1-flash-image (ülesande koostamisel joonise ümberjoonistamine).

• Päringud töödeldakse Euroopa Liidus. Kasutame Gemini mudeleid Google Vertex AI kaudu, mis on seotud kindla piirkonnaga: meie päringud lähevad piirkonda europe-west4 (Madalmaad).

• Andmeid ei kasutata mudelite treenimiseks. Kasutame teenust tasulisel tasemel; Vertex AI tingimuste kohaselt ei kasuta Google kliendi sisendeid ega vastuseid oma mudelite treenimiseks.

• Märkus: Google on Ameerika Ühendriikide ettevõte. Ka siis, kui töötlemine toimub Madalmaades, võib Google'i tugi- ja haldusfunktsioonidel olla teatud juhtudel ligipääs väljastpoolt Euroopa Majanduspiirkonda. Seda katab Google'i andmetöötluslisa koos standardsete lepingutingimustega (SCC — komisjoni rakendusotsus (EL) 2021/914).

• Kui kaua Google päringut säilitab. Google salvestab päringud ja vastused kuni 30 päevaks ainsa eesmärgiga tuvastada teenuse väärkasutust.

---

8. Volitatud töötlejad

Peale selle avaldame andmeid ainult siis, kui seadus seda nõuab, või kui see on vajalik meie või kolmanda isiku õiguste kaitseks.

---

9. Andmete hoidmine

Rakendus, andmebaas ja kõik üleslaaditud failid asuvad Stockholmis, Rootsis. Kasutusstatistika asub Frankfurtis ja e-posti edastus Prantsusmaal või Saksamaal.

Ka tehisintellekti päringud töödeldakse Euroopa Liidus — Vertex AI piirkonnas europe-west4 (Madalmaad), vt punkt 7. Kogu töötlemine toimub seega EL-is.

Ainus võimalik ligipääs väljastpoolt Euroopa Liitu on meie teenusepakkujate tugi- ja haldustegevus (eelkõige Google ja Fly.io, mõlemad USA ettevõtted).

---

10. Kui kaua andmeid säilitatakse

---

11. Kasutaja õigused

Kasutajal on isikuandmete kaitse üldmääruse alusel õigus:

• tutvuda oma andmetega ja saada neist koopia;
• nõuda ebaõigete andmete parandamist ja puudulike täiendamist;
• nõuda andmete kustutamist (teatud tingimustel);
• nõuda töötlemise piiramist;
• esitada vastuväide töötlemisele, mis põhineb õigustatud huvil;
• nõuda andmete ülekandmist masinloetaval kujul;
• nõusolek tagasi võtta, kui töötlemine põhineb nõusolekul (nt statistika). Tagasivõtmine ei muuda varasemat töötlemist ebaseaduslikuks.

Lapse õigused ja lapsevanem

Alaealise lapse õigusi teostab tema seaduslik esindaja (lapsevanem või eestkostja). Täisealine laps võib neid teostada ka ise.

Kuhu pöörduda

Õppetöö andmete osas pöördu kooli poole. Kool on nende andmete vastutav töötleja (punkt 2) ja seetõttu see, kes päringule vastab. Kool teab ka, mida lapse kohta koolis tervikuna hoitakse — EdUp on ainult üks osa sellest.

Kui päring puudutab midagi, mille üle otsustame meie — turvalisuse logi, kasutusstatistikat või sulle saadetud e-kirju — kirjuta otse info@educationaluplift.com.

Kui kool pöördub päringu täitmiseks meie poole, abistab EdUp GDPR § 28 lg 3 e) ja f) kohaselt järgmist informatsiooni: väljastame koolile, mida tema õpilase kohta hoiame, parandame või kustutame kooli juhisel.

Üldmäärus annab vastamiseks aega ühe kuu (GDPR § 12 lg 3). Meie eesmärk on vastata 14 päeva jooksul. Võime paluda end tuvastada, et andmeid ei väljastataks valele inimesele.

Rakenduses ei ole lapsevanema vaadet — see on ajutine piirang. Sellel perioodil korraldab lapsevanema ligipääsu lapse õpitulemustele kool ise.

---

12. Kaebused

Kui kaebus puudutab õppetöö andmeid, on adressaat kool kui vastutav töötleja (punkt 2). Kui see puudutab meie enda töötlemist — turvalisuse logi, kasutusstatistikat, e-kirju — kirjuta info@educationaluplift.com. Kahtluse korral võta alati ühendust ning vajadusel suuname päringu edasi ja anname Sulle sellest teada.

Sul on alati õigus pöörduda järelevalveasutuse poole:

Andmekaitse Inspektsioon Tatari 39, 10134 Tallinn info@aki.ee · www.aki.ee

Samuti on Sul õigus pöörduda kohtusse.

---

13. Turvalisus

Meie kaitsemeetmed on muu hulgas:

• Paroolid salvestatakse üksnes bcrypt-räsina; parooli ennast ei salvestata kunagi.
• Sessioonivõtmed hoitakse andmebaasis ainult räsituna; küpsises olev väärtus ise andmebaasi ei jõua.
• Sessioon aegumine 60 minuti tegevusetuse järel ja igal juhul 12 tunni pärast. Kui kasutaja märgib "Jää sisselogituks", kehtib sessioon 30 päeva.
• Konto lukustumine 15 minutiks pärast 10 ebaõnnestunud sisselogimiskatset; lisaks piiratakse päringute sagedust IP-aadressi kaupa.
• Küpsised on kaitstud lippudega HttpOnly, Secure ja SameSite=Strict; kogu liiklus käib üle HTTPS-i.
• Sessioonivõti vahetatakse iga õiguste muutuse juures — sisselogimisel, rolli vahetamisel, vaatlusrežiimi sisenemisel ja sellest väljumisel ning parooli muutmisel.
• Üleslaaditud failid salvestatakse juhusliku nime alla (UUID): faili aadressist ei ole võimalik välja lugeda, kelle või millise ülesande kohta see käib, ega seda ka ära arvata. Piltidelt eemaldatakse metaandmed (sh asukoha info). Piloodifaasis on kogu rakendus lisaks brauseri sisselogimisakna (HTTP Basic Auth) taga — vt kupsised.md.
• Iga vaatlusrežiimi kasutus logitakse, ja kooli töötaja saab selles režiimis ainult vaadata — kirjutamispäringutest keeldub server (punkt 4.9).
• Õpilastele ei väljastata kunagi ülevaatamata tehisintellekti hinnangut seda kaitset kontrollitakse rakenduse käivitumisel.

---

14. Küpsised

Küpsiste ja seadmesse salvestatava teabe kohta on eraldi lühike dokument: Küpsiste teade.

---

15. Poliitika muutmine

Võime seda dokumenti aja jooksul muuta. Olulisest muudatusest teavitame kasutajaid ette.