Tartu Tamme Kooli andmekaitsetingimused

Kooli aadress: Tamme pst 24a, 50404 Tartu
E-post: kool@tamme.tartu.ee
Registrikood: 75039296

Kooli andmekaitsetingimustes selgitame, kuidas ja mis põhimõtetest lähtuvalt töötleb kool õpilaste, nende vanemate või teiste koolilt teenust saavate isikute isikuandmeid.

Isikuandmete koosseis sõltub konkreetsest teenusest, kuid arvestame alati minimaalsuse põhimõttega ehk töötleme ainult neid isikuandmeid, mis on vajalikud koolile pandud ülesannete täitmiseks ja kooli teenuste pakkumiseks.

Kooli töötajatel, sh hoolekogu liikmetel on ligipääs isikuandmetele vaid sellises mahus, mil neid seda tööks vaja läheb. Kõik kooli töötajad kohustuvad hoidma isikuandmeid konfidentsiaalsena, sealhulgas on keelatud nende avalikustamine, paljundamine, müümine, edastamine või muul viisil juurdepääsu võimaldamine kolmandatele isikutele nii koolis töötamise ajal kui tähtajatult pärast töösuhte lõppemist.

Kool tagab, et on välistatud kolmandate isikute juurdepääs andmetele ning andmete kaitse juhusliku või tahtliku volitamata muutmise, juhusliku hävimise, tahtliku hävitamise, avalikustamise, kaotsimineku jms eest.

Järgnevalt anname ülevaate isikuandmete töötlemise õiguslikest alustest ja meie peamistest isikuandmete töötlemise juhtudest ning isiku õigustest.

Lapsevanema andmed

Lapsevanema kontaktandmeid vajame isiku tuvastamiseks ja operatiivse teabevahetuse korraldamiseks kooli ja kodu vahel. Kontaktandmeid kasutame teabe ja selgituste saatmiseks õppetöö, kooli tegevuse, õpilase õiguste ja kohustuste kohta.

Lapsevanema kontaktandmeid hoiame Tartu haridusteenuste haldamise infosüsteemis ARNO ja e-õppe keskkonnas Stuudium, kuhu lapsevanemal on juurdepääs ning võimalus enda kontaktandmete parandamiseks. Lapsevanema konto kustutatakse, kui laps(ed) on koolist lahkunud.

Koolis on kasutusel m-klassijuhataja teenus, mis võimaldab veebipõhise sõnumite saatmise platvormi kaudu saata lapsevanematele SMS sõnumeid. Teenusega liitumise otsustab klassijuhataja. Keskkonnas kasutame lapsevanema nime ja telefoninumbrit. Andmed kustutatakse, kui laps on kooli lõpetanud. M-klassijuhataja teenuse andmete vastutav töötleja on Tartu Linnavalitsus ning volitatud töötlejana haldab platvormi Messente Communications OÜ (registrikood 12418041).

Õpilase andmed õppetöös

Kooli õppima kandideerimisel töötleme õpilase ja tema vanema nime, kontaktandmeid, õpilase esitatud klassitunnistust (sh õpingute hindeid, infot käitumise, hoolsuse ja puudumiste kohta), olümpiaadide tulemusi, sisseastumisel sooritatavate testide tulemusi ning vestluste tulemusi. Kooli vastuvõtmisel andmete küsimisel ning edastamisel juhindume õpilase kooli vastuvõtmise üldistest tingimustest ja korrast ning koolist väljaarvamise korrast .

Õppetegevuses kogume õpilase andmeid ulatuses, mis on seaduses ette nähtud haridusteenuse osutamiseks ja õppetöö korraldamisega seotud ülesannete täitmiseks: õpilase nimi, isikukood või sünniaeg, sünnikoht, kontaktandmed, info eelneva õppimise kohta, õpitulemused, õppetöös osalemine, hinnang hoolsusele ja käitumisele, tunnustused. Täpne kogutavate andmete koosseis ja säilitamise tähtajad on esitatud kooli õppe- ja kasvatusalastes kohustuslikes dokumentides esitatavad andmed ning dokumentide täitmise ja pidamise korras.

Õpilase tugivajaduse- ja terviseandmed

Õppeprotsessis toe pakkumiseks on meil kohustus pakkuda õpilase arengut, võimetekohast õppimist ja sotsiaalseid oskusi toetavaid teenuseid - logopeed, eripedagoog, koolipsühholoog või sotsiaalpedagoog. Õpilase erivajaduse väljaselgitamiseks ja õpilase vajaliku toe pakkumise võimaldamiseks kasutame õpitulemuste andmeid, vastavalt juhtumile õpiraskuse andmeid, psüühika- ja käitumishäirete andmeid, terviseandmeid, õpilase individuaalse arengu jälgimise kaardi andmeid.

Teenuste korraldamisega seotud isikutel on õigus avaldada üksteisele õpilasele abi ja teenuse korraldamiseks vajalikke isikuandmeid, kuid üksnes mahus ja ulatuses, mis on vajalik õpilasele abi ja teenuse korraldamiseks.

Kui soovime tugiteenuste pakkumisel kasutada kooliväliseid spetsialiste (kooliväline võrgustikutöö), siis selleks küsime alati vanema nõusolekut.

Koolitervishoiuteenust pakub Tartu Koolitervishoiu OÜ ning selle teenuse käigus kogutud andmeid koolile ei edastata. Kooli vastuvõtmisel küsitud tervisekaardil esitatud teave (varasemad vaktsineerimised, kroonilised haigused, pidevalt kasutatavad ravimid, aga ka ravimi- ja toiduallergiad) on vajalik lapse tervist koolis jälgides, aga ka õpikeskkonna kohandamiseks. Kooli vastuvõtmisel nõutud terviseandmed liiguvad perearstilt otse kooliarstile.

Õppeinfosüsteem ja e-õppe keskkonnad

Kõik meie kooli õpilased saavad @tamme.tartu.ee e-posti aadressi ning eeldame, et õpilane teeb kõik oma kooliga seotud toimingud selle konto abil. Meilipostkastide loomisel kasutame Google Workspace for Education Fundamentals tööriistu. Kooli loodud kontoga pääseb ligi kooli hallatavatele Google’i veebipõhistele haridusasutustele õppeprotsessi toetamiseks suunatud keskkondadele (Drive, Docs, Sheets, Slides, Meet, Forms, Classroom). Nende privaatsusteave on leitav siit .

Koolis on kasutusel elektrooniline õppeinfosüsteem Stuudium (volitatud töötleja OÜ Koodimasin, 10728286). Õpilastele luuakse sellele ligipääsuks konto kooli e-posti aadressiga.

Keskkondadele on juurdepääs piiratud vastavalt kasutajale antava kasutajatunnuse ja salasõnaga või muu turvalise autentimisviisiga. Kasutajakonto loob ja ligipääse haldab direktori määratud töötaja. Õpilase lahkumisel koolist kasutajakonto suletakse ning andmed Google’i keskkondades kustutatakse.

Nende infosüsteemidega seotud isikuandmete töötlemise põhimõtted ja volitatud töötleja kontaktid on reeglina antud enne sisselogimist vastaval veebilehel, samuti võivad need olla kajastatud konkreetse infosüsteemi kasutustingimustes ning infosüsteemi põhimääruses.

Kõikides muudes keskkondades, mis ei ole õppetöö korraldamiseks vältimatud, küsime õpilasele ligipääsu andmiseks lapsevanema nõusolekut.

Muud kooli kasutatavad infosüsteemid

  • Õpilaste arvestust peetakse Tartu haridusteenuste haldamise infosüsteemis ARNO (vastutav töötleja Tartu Linnavalitsus). ARNOsse kantakse õpilaste andmed haridusteenuse pakkumiseks nõutavas mahus ning koolitoitlustuse pakkumiseks vajalik teave. Registrile on lapsevanematel juurdepääs enda ja oma lapse andmetele aadressil https://arno.tartu.ee/ . Registris on võimalik tutvuda enda ja oma lapse kohta kogutud isikuandmetega ning parandada vajadusel teatud enda kohta käivaid andmeid.
  • ARNO edastab õpilaste andmed Eesti Hariduse Infosüsteemi (vastutav töötleja Haridus- ja Teaduministeerium).
  • Eksamite ja testide tegemiseks vajalikud andmed ja tulemused kantakse testide andmekogusse selle põhimääruses sätestatud korras.
  • Kooliraamatukogu lugejateeninduse pakkumisel kasutame Tartu koolide ühist raamatukogude Info- ja Kataloogisüsteemi RIKS ja selle veebilahendust RIKSWEB , mille volitatud töötleja on Deltmar OÜ (10238576). Teenus on majutatud Tartu Linnavalitsuse serveris.
  • Kasutame Tartu Linnavalitsuse ja tema hallatavate asutuste ühist dokumendihaldussüsteemi GoPro ja raamatupidamistarkvara Dynamics 365 FO (vastutav töötleja Tartu Linnavalitsus).

Videovalve koolis

Kooli territooriumil kasutatakse õpilaste ja koolitöötajate turvalisust ohustava olukorra ennetamiseks ning olukorrale reageerimiseks jälgimisseadmestikku. Jälgimisseadmestiku kasutamise kord on sätestatud kooli kodukorras https://tamme.tartu.ee/dok/kodukord.html .

Kooli veebileht ja sotsiaalmeedia

Kui oleme kooli veebilehel avalikustanud õpilaste isikuandmeid – näiteks õpilasesinduse liikmed, olümpiaadide tulemused, tunnustused, pildid/videomaterjal jms, siis kanname hoolt, et sellised lehed ei oleks leitavad avalikele otsingumootoritele.

Kooli veebilehe külastamisel kogume ja säilitame kasutatava arvuti või arvutivõrgu internetiaadressi (IP-aadress), arvuti veebilehitseja ja operatsioonisüsteemi, külastamise aega (kellaaeg, kuupäev, aasta) ja külastatud lehti. Meie veebileht ei kasuta küpsiseid. Me ei seo kogutud IP–aadresse ühegi konkreetse külastajaga. Võime koostada statistikat selle kohta, millist veebilehe osa külastate ja kui kaua seal peatute. Neid andmeid kasutame veebilehe arendamiseks ja külastajasõbralikumaks muutmiseks.

Koolil on koolielu kajastamiseks Facebooki ja Instagrami leht, kus avalikustame isikuandmeid vaid õpilase ja lapsevanema nõusolekul. Jälgime meie postitustele lisatud kommentaare ning vajadusel eemaldame neist sobimatud või liigselt isikuandmeid sisaldavad. Kõigil on võimalik viidata kooli Facebooki leheküljele ja selle avalikule sisule. Külastajad saavad meiega Facebooki vahendusel privaatselt ühendust võtta.

Avalikustame enda veebilehel ja/või kooli poolt hallatavatel sotsiaalmeedia kontodel avalikus kohas tehtud pilte/videomaterjali (näiteks lõpuaktused, spordivõistlused, olümpiaadid). Seda vaid juhtudel, kui me oleme teavitanud eelnevalt pildistamisest või filmimisest ning kõikidel on võimalik enda jäädvustamist vältida. Kui tegemist ei ole avaliku kohaga, küsime õpilase seaduslikult esindajalt piltide/videomaterjali avalikustamiseks nõusolekut. Samasid põhimõtteid on kooli töötajad ja õpilased kohustatud järgima piltide ja videomaterjali avalikustamisel ka enda isiklikel kontodel.

Kooli dokumendiregister

Seaduse kohaselt peame kõik koolis koostatud ja koolile saadetud dokumendid registreerima dokumendiregistris.

Dokumente, mis sisaldavad isikuandmeid, tähistame märkega “asutusesiseseks kasutamiseks” ja neid me dokumendiregistri avalikus vaates ei näita. Ka eraisikust kirja saatja või saaja nime me ei avalikusta ning dokumendiregistri avalikus vaates on nähtavad üksnes eraisikust saatja või saaja nime initsiaalid. Kui kirjutate meile juriidilise isiku või asutuse nimel, siis palume kasutada mitte oma era-, vaid tööalaseid kontaktandmeid. Sellised kontaktandmed on dokumendiregistris avalikud.

Pöördumises esitatud andmeid kasutame vaid teile vastamise eesmärgil. Kui peame vastamiseks tegema täiendavaid järelpärimisi, avaldame isikuandmeid üksnes minimaalses ulatuses, mis on selle eesmärgi täitmiseks vajalik. Kui meile saadetud pöördumisele vastamine on teise asutuse pädevuses, siis edastame selle nimetatud asutusele ja teavitame teid vastavast edastamisest.

Asutusesiseseks kasutamiseks tunnistatud dokumentidele on ligipääs vaid neil, kes vajavad seda tööülesannete täitmiseks.

Tööle kandideerimine

Tööle kandideerimisel töötleme kandidaadi avaldatud isikuandmeid, et hinnata sobivust vastavale töökohale. Sobivuse hindamiseks kogume kandidaadi kohta täiendavat teavet avalikest allikatest.

Eeldame, et kandideerimisdokumentides esitatud soovitajatele on kandideerija andnud nõusoleku enda kohta käivatele küsimustele vastamiseks, samuti on soovitajad nõustunud sellega, et me nende poole teabe saamiseks pöördume.

Värbamisprotsessi raames säilitame saadud dokumente 1 aasta värbamisprotsessis tekkivate võimalike õigusvaidluste lahendamiseks, samuti paremusjärjestuses järgmisele kandidaadile ametikohale asumise ettepaneku tegemiseks või kandidaadi nõusolekul tulevikus korraldataval konkursil osalemise ettepaneku tegemiseks.

Enne töölepingu sõlmimist kontrollime karistusregistrist, ega ei esine asjaolusid, mis välistaks töötaja töölevõtmist lastega töötava isikuna. Sellise kohustuse paneb meile lastekaitseseaduse § 20 . Sama päringu teeme kõikide lastega töötavate isikute kohta vähemalt kord aastas. Eesti Hariduse Infosüsteemi kantud koolitöötajate karistatust kontrollib perioodiliselt nimetatud infosüsteem automaatselt.

Kooli lepingupartnerite isikuandmed

Lepingu sõlmimise eelduseks on poolte vahel kontaktandmete vahetamine, mistõttu lepingu sõlmimisel või lepingueelsete läbirääkimiste käigus küsime lepingupartneri või tema esindaja (juriidilise isiku puhul) nime ja kontaktandmeid. Lepinguid säilitame 10 aastat. Eelkooli õpilaste muid andmeid eelkoolis osalemise kohta säilitame kuni õppeaasta lõpuni .

Kui lepingupartneri töötajad puutuvad meiega sõlmitud lepingu täitmisel vahetult kokku meie õpilastega, küsime selliste töötajate (kokad, huviringide juhendajad) nime ja isikukoodi ning kontrollime karistusregistrist nende tausta.

Ruumide üürile andmisel kasutame Tartu Linnavalitsuse ruumide portaali, mille andmekaitsetingimustega saab tutvuda siit .

Isikuandmete edastamine kolmandatele isikutele

Me ei jaga isikuandmeid kolmandate isikutega, välja arvatud juhul, kui:

  • seda nõuavad õigusaktid – õpilaste ja õpetajate andmete kandmine Eesti Hariduse Infosüsteemi, töösuhetes andmete esitamine Maksu- ja Tolliametile, Haigekassale, Sotsiaalkindlustusametile;
  • isikul või asutusel on otsene seadusest tulenev õiguslik alus neid küsida -

nt lastekaitsetöötaja, uurimisasutus, kohtuväline menetleja, kohus, riikliku järelevalve menetluses järelevalveasutus, teenistusliku järelevalve käigus linnavalitsus;

  • see on vajalik õpilase eluliste huvide kaitseks;
  • oleme selleks saanud teilt loa.

Avaldamiseks ei loeta isikuandmete edastamist volitatud töötlejatele, keda me kontrollime andmete töötlemise lepingutega. Volitatud töötlejateks on eelkõige erinevate infosüsteemide omanikud/haldajad/majutajad, kellele on ligipääs isikuandmetele vaid infosüsteemi toimimiseks vajalikus mahus ning juhindudes meie isikuandmete töötlemise tingimustest.

Andmete säilitamine

Kool ei kasuta ega säilita isikuandmeid kauem, kui on see on konkreetse eesmärgi täitmiseks vajalik.

Kooli dokumentide säilitustähtajad on määratud ka seadustes, nende alusel vastu võetud õigusaktides või Tartu Linna ametiasutuste ja ametiasutuste hallatavate asutuste dokumentide loetelus . Dokumente säilitatakse vastavalt sarjadele ette nähtud säilitustähtaja lõpuni või avalikku arhiivi üleandmiseni. Säilitustähtaja ületanud dokumendid hävitatakse.

Näitlikustamiseks mõningaid isikuandmeid sisaldavate või sisaldada võivate dokumentide üldiseid säilitustähtaegu:

  • õpilasraamatuid säilitatakse alaliselt;
  • käskkirju laste ja õpilaste kohta säilitatakse 7 aastat;
  • päevikuid säilitatakse 5 aastat;
  • kirjavahetust laste ja õpilaste liikumise ning koolikohustuse täitmise küsimustes säilitatakse 5 aastat.

Oma andmetega tutvumine

Teil on õigus tutvuda kõikide andmetega, mida oleme teie kohta kogunud. Selleks pöörduge isiklikult kooli kantseleisse, Tamme pst 24a, Tartu või saatke digiallkirjastatud taotlus aadressil kool@tamme.tartu.ee.

Isikuandmetega tutvumiseks peame oleme veendunud, et tegemist on isikuga, kellel on õigus vastavaid andmeid saada. Seetõttu võime paluda isiku tuvastamiseks vajaliku täiendava teabe esitamist. Sellistele pöördumistele vastame hiljemalt ühe kuu jooksul.

Me keeldume enda isikuandmetega tutvumise soovi täitmast üksnes siis, kui see võib:

  • kahjustada teise isiku õigusi ja vabadusi;
  • kahjustada riiklikku julgeolekut;
  • takistada või kahjustada süüteo tõkestamist, avastamist, menetlemist või karistuste täideviimist.

Nõuded ja kaebused

Kui isikuandmete töötlemise aluseks on eelnevalt antud nõusolek, on õigus nõusolek igal ajal tagasi võtta.

Teil on õigus nõuda isikuandmete parandamist, kui need on muutunud või muul põhjusel ebapiisavad, puudulikud või väärad. Lisaks on teil õigus nõuda ka mittetäielike isikuandmete täiendamist tulenevalt konkreetse töötlemise eesmärgist.

Teil on õigus nõuda oma isikuandmete töötlemise piiramist või kustutamist. Eelkõige juhul, kui meil ei ole teie isikuandmete töötlemiseks (enam) seaduslikku alust.

Teil ei ole õigust nõuda isikuandmete kustutamist selliste andmete puhul, mida töödeldakse seaduse alusel või lepingu täitmiseks ning isikuandmete töötlemise eesmärk ei ole ära langenud, sealhulgas ei ole saabunud kogutud andmete säilitamise lõpptähtaeg.

Teil on õigus esitada igal ajal vastuväiteid meie otsuste ja tegevuse peale vaidena või pöörduda halduskohtusse. Samuti on teil õigus pöörduda kaebusega Andmekaitse Inspektsiooni poole.

Isikuandmete töötlemise toiminguid puudutavate täiendavate küsimuste korral saate pöörduda andmekaitsespetsialisti poole aadressil andmekaitse@tartu.ee .