Privaatsuspoliitika

1. Kes me oleme ja mille eest vastutame

Teie isikuandmete vastutav töötleja on:

• Lovely Academy OÜ
• Registrikood: 14354368
• Juriidiline aadress: Punane tn 16-1/503, 13619 Tallinn

Kõigis teie andmete töötlemise ja õiguste teostamisega seotud küsimustes võtke palun ühendust meie andmekaitsespetsialistiga:

• E-post: privacy@lovelyacademy.ee

2. Milliseid isikuandmeid me kogume ja töötleme

Kogume ainult neid andmeid, mis on vajalikud teile kvaliteetsete haridusteenuste osutamiseks.

• Registreerimis- ja kontaktandmed: Teie ees- ja perekonnanimi, e-posti aadress, kontakttelefon, eelistatud õppekeel ja teave valitud kursuse kohta.
• Dokumentide vormistamiseks vajalikud andmed: Sünniaeg ja/või isikukood, kui see on seadusega nõutav ametliku tunnistuse või tõendi väljastamiseks kursuse lõpetamise kohta.
• Õppetööga seotud andmed: Teave teie osalemise kohta, testide ja praktiliste ülesannete tulemused, eksamiprotokollid ning teile väljastatud dokumendi (tunnistuse või tõendi) number ja kuupäev.
• Makseandmed: Arvete esitamiseks vajalikud rekvisiidid ning teave makse toimumise kohta (summa, kuupäev, viis). Tähtis: me ei kogu ega salvesta teie pangakaardi andmeid meie veebilehel. Kõik maksed töödeldakse turvaliste makselahenduste kaudu.
• Suhtlusandmed: Teie kirjavahetuse ajalugu meiega e-posti teel või veebilehe vormide kaudu, samuti teie tagasiside, vastused küsitlustele ja tagasisideankeetidele.
• Tehnilised andmed: IP-aadress, veebilehitseja ja seadme tüüp, küpsised ja sarnased tehnoloogiad, mis aitavad meil tagada veebilehe toimimist ja seda parendada. Lisateavet leiate meie Küpsiste kasutamise poliitikast.

3. Mis eesmärgil ja millisel õiguslikul alusel me teie andmeid kasutame

Töötleme teie andmeid rangelt kooskõlas seadustega, sealhulgas isikuandmete kaitse üldmäärusega (GDPR)

• Lepingu sõlmimiseks ja täitmiseks (õiguslik alus: GDPR artikkel 6(1)(b)):
  Teie õppimisavalduse töötlemine, kursusele registreerimine, õppeprotsessi korraldamine, teadmiste kontrollimine ja lõpudokumentide väljastamine.
• Juriidiliste kohustuste täitmiseks (õiguslik alus: GDPR artikkel 6(1)(c)):
  Raamatupidamise arvestuse pidamine (arvete ja maksete töötlemine) ning õppedokumentatsiooni säilitamine seadusega ettenähtud tähtaegade jooksul.
• Meie õigustatud huvi alusel (õiguslik alus: GDPR artikkel 6(1)(f)):
  Kursuste nõudluse analüüs meie õppekavade parendamiseks, õppeprotsessi turvalisuse tagamine ja meie õiguste kaitsmine vaidluste korral.
• Teie nõusoleku alusel (õiguslik alus: GDPR artikkel 6(1)(a)):
  Turundusmaterjalide, uudiste ja eripakkumiste saatmiseks.
  Teie tagasiside, fotode või videote avaldamiseks õppeüritustelt.

Teil on õigus oma nõusolek igal ajal tagasi võtta, andes sellest meile teada. Nõusoleku tagasivõtmine ei mõjuta enne seda toimunud töötlemise seaduslikkust.

4. Kellele me võime teie andmeid edastada

Me ei müü teie andmeid. Võime neid edastada usaldusväärsetele partneritele (volitatud töötlejatele), kes aitavad meil teenuseid osutada. Iga sellise partneriga on meil sõlmitud andmetöötlusleping (DPA), mis kohustab neid teie andmeid kaitsma. Selliste partnerite hulka kuuluvad:

• Veebimajutust - ja pilveteenuste pakkujad;
• E-posti turunduse ja kliendihaldussüsteemide (CRM) pakkujad;
• Raamatupidamis- ja õigusteenuste osutajad.

5. Kui kaua me teie andmeid säilitame

Säilitame teie andmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärkide saavutamiseks:

• Registreerimisandmed ja kirjavahetus: kuni 2 aastat pärast õpingute lõppu või viimast kontakti.
• Õppeprotokollid ja väljastatud dokumentide registrid: vähemalt 5 aastat.
• Raamatupidamisdokumendid: 7 aastat vastavalt Eesti raamatupidamise seadusele.

Pärast nende tähtaegade möödumist andmed kustutatakse turvaliselt või anonüümitakse.

6. Teie õigused seoses isikuandmetega

Teil on järgmised õigused:

• Õigus andmetega tutvuda: Taotleda koopiat andmetest, mida me teie kohta säilitame.
• Õigus andmete parandamisele: Nõuda ebatäpsete või mittetäielike andmete parandamist.
• Õigus andmete kustutamisele ("õigus olla unustatud"): Taotleda oma andmete kustutamist, kui nende säilitamiseks puudub enam seaduslik alus.
• Õigus töötlemise piiramisele: Paluda meil ajutiselt peatada teie andmete töötlemine.
• Õigus andmete ülekandmisele: Saada oma andmed struktureeritud vormingus.
• Õigus esitada vastuväiteid: Esitada vastuväiteid oma andmete töötlemisele meie õigustatud huvi alusel.
• Õigus nõusolek tagasi võtta: Kui töötlemine põhineb nõusolekul, võite selle igal ajal tagasi võtta.

Nende õiguste teostamiseks saatke palun päring aadressile privacy@lovelyacademy.ee. Vastame 30 päeva jooksul. Teil on ka õigus esitada kaebus järelevalveasutusele – Andmekaitse Inspektsioonile.

7. Kuidas me teie andmeid kaitseme

Rakendame kõiki vajalikke tehnilisi ja korralduslikke meetmeid teie andmete kaitsmiseks: kasutame krüpteerimist (SSL), piirame personali juurdepääsu andmetele, teeme regulaarselt varukoopiaid ja teeme koostööd ainult usaldusväärsete partneritega.

8. Alaealiste andmete töötlemine

Meie kursused on mõeldud isikutele alates 16. eluaastast. 16–18-aastaste isikute puhul on kursusel osalemiseks nõutav vanema või seadusliku esindaja (eestkostja) kirjalik nõusolek.

9. Fotode, videote ja tagasiside kasutamine

Avaldame teie fotosid, ürituste videoid või kirjalikku tagasisidet ainult teie eelneval kirjalikul nõusolekul. Saate selle nõusoleku igal ajal tagasi võtta, võttes meiega ühendust.

10. Privaatsuspoliitika muutmine

Võime käesolevat poliitikat uuendada. Kehtiv versioon on alati kättesaadav meie veebilehel koos viimase uuendamise kuupäevaga.