Veebiplatvorm (edaspidi Platvorm) on asutatud eesmärgiga pakkuda haridusasutustele (edaspidi Asutus) kesksel sisuhaldustarkvaral ning ühtsetel halduspõhimõtetel tuginevat veebilehtede platvormiteenust (edaspidi Teenus).
Platvormi kui tarkvarasüsteemi vastutav töötleja on NSG OÜ (edaspidi NSG). Platvormis sisalduvate andmete vastutavad töötlejad on Asutused nende poolt töödeldavate andmete ulatuses. Asutuse andmete osas on NSG volitatud töötleja võimaldades andmete töötlemiseks kasutada Platvormi, pakkudes Platvormi kasutamisel kasutajatuge ja majutades Platvormis sisalduvaid andmeid oma serverites. Platvormi kasutajad on kõik füüsilised või juriidilised isikud, kes kasutavad Platvormi keskkonda.
NSG ja Asutused kohustuvad kaitsma Platvormis töödeldavaid isikuandmeid ja nende privaatsust.
Üldtingimused
Platvormi kasutamiseks loetakse mistahes Platvormis asuva teabe või andmehulga kasutamist mistahes viisil või eesmärgil.
Asutus võib kasutada Teenust ainult selleks ettenähtud eesmärgil haridusasutuse veebilehena. Asutus ei tohi kasutada Teenust illegaalsetel eesmärkidel.
NSG on õigus vaadata üle, keelduda avaldamast, eemaldada sisu või osa sellest kui mingi osa sisust näib NSGele kohatu.
Asutus informeerib NSGd viivitamatult olemasolevatest puudustest Teenuse kasutamisel.
Platvormi teenuse osutamise lepingu sõlmimisega kinnitab Asutus kõikide kasutus tingimustega nõustumist.
Platvormi kasutama asumisega, kinnitab iga kasutaja kõikide kasutustingimustega nõustumist.
Asutusel on õigus kasutada Platvormi Asutuse veebilehe administreerimiseks. Igale Asutusele tehakse Platvormi Asutuse instants.
Platvormi kasutada sooviv Asutus peab saatma vastavasisulise soovi NSG e-posti aadressile info@veebiplatvorm.ee
Platvormi külastamine on lubatud vaid üldotstarbeliste internetisirvijatega (Chrome, Mozilla Firefox, Edge, Opera, Safari jt).
Platvormi kasutamisel ei ole lubatud mistahes tegevused, mis häirivad või takistavad Platvormi kaudu teenuste osutamist, sh peab kasutaja hoiduma arvutivõrgu ja serverite ülekoormamisest.
Platvormi kasutus peab toimuma vastavalt Platvormi kasutusjuhenditele, mis on Asutusele edastatud. Asutuse poolse kasutusjuhendile mitte vastava tegevuse tulemusel tekkinud tagajärje muutmine/parandamine Platvormil teostatakse NSG poolt vastavalt konsultatsiooni hinnakirjale.
Juhul, kui mõni kasutustingimuste säte on kehtetu vastuolu tõttu seadusega, ei mõjuta see ülejäänud kasutustingimuste sätete kehtivust.
Platvormi kasutamine toimub NSG poolt kinnitatud hinnakirja alusel, mis on kättesaadav veebilehel https://veebiplatvorm.ee
Platvormi konto loomine ja kustutamine
Platvormi administreerimiseks on Asutuse peakasutaja konto ja sisuhaldaja konto.
Platvormi kasutusele võtmiseks loob NSG vastavalt Asutuse poolt esitatud andmetele Asutuse esimese peakasutaja konto. NSGl on Teenusele kasutajatoe pakkumiseks süsteemis Asutuse peakasutajaga võrdsed õigused.
Platvormi sisuhaldaja konto luuakse Asutuse peakasutaja poolt.
Konto kustutamiseks peab isik esitama taotluse Asutusele, kellega tema konto on seotud. Kontot ei kustutata, kui selle avatud hoidmisel on õiguslik alus (näiteks on konto seotud andmetega, mille säilitamise tähtaeg ei ole saabunud).
Peale Konto kustutamist ei ole kasutajal võimalik Platvormi kasutada.
Isikuandmete kaitse
Isikuandmete kogumise ja töötlemise eesmärk on kasutajakontode loomine ning haldamine
Platvorm töötleb isikuandmeid kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus).
Isikuandmete töötlemisel rakendatakse kõiki asjakohaseid organisatsioonilisi, tehnilisi ja füüsilisi meetmeid isikuandmete kaitsmiseks.
Isikuandmeid võib isiku nõusolekuta edastada üksnes asutusele või isikule, kellel on selleks otsene seadusest tulenev õigus (näiteks kohus või kohtueelne menetleja) ja põhjendatud vajadus.
Isikuandmeid säilitatakse vastavalt haridusasutustele kehtivatele normdokumentidele.
Kasutajakonto kustutamisel võivad isikuandmed piiratud aja jooksul säilida Platvormi varukoopias.
Kõikides isikuandmete töötlemise küsimustes või seadusest tulenevate õiguste teostamiseks peab pöörduma Asutuse poole, kelle tegevuse raames vastavaid isikuandmeid töödeldakse.
Töödeldavad kasutajaandmed
Kasutajakonto loomiseks vajalikud isikuandmed on isiku eesnimi, perekonnanimi ning e posti aadress.
Platvormi külastusel kogutakse isikustatud andmeid, millal kasutaja sisse logis ja millal tema sessioon lõppes.
Isiku poolt külastatud lehed logitakse vaid veebiserveri tasemel ning on seega isikustamata. Isikustamata tehniliste andmete töötlemisel ei ole ükski konkreetne kasutaja mingil viisil tuvastatav.
Andmete õigsuse tagamine, andmete muutmine ja parandamine
Andmete töötlemine Platvormis toimub üksnes üle turvalise ühenduse (https). Kasutajad autendivad end kasutajatunnuse alusel.
Juurdepääs andmete töötlemiseks on ainult selleks volitatud ja juhendatud isikutel, vastavalt nende tööülesannete täitmiseks vajalikus ulatuses.
Platvormi esitatud andmete õigsuse eest vastutavad andmete esitaja ja andmete sisestaja.
Andmete muutmise õigus on Asutusel ja Asutuse volitusel NSGl.
Kande tegemisena Platvormis, käsitletakse andmete lisamist, muutmist ning kustutamist.
Iga Asutus toimetab ainult oma organisatsiooni andmetega.
Osalejate vastutus andmetöötluses
Platvorm on majutatud NSG poolt hallatavatel serveritel. Serverite ja Platvormi tarkvara hooldatakse jooksvalt ajakohaste turvavärskendustega.
Teenuse kasutamine on kõikidele Asutustele „on nagu on“ vormis ning muuhulgas ei garanteeri NSG Asutusele, et teenuse kasutamine vastab Asutuse nõudmistele ja vajadustele ja/või et Teenuses ei esine tõrkeid, katkestusi, turvaauke, vigu.
NSG vastutab Platvormi tõrgeteta töö ning vajalike arendustööde korraldamise eest, pakub infosüsteemi kasutajatuge, korraldab Platvormis sisalduvate andmete säilimise ja varukoopiate tegemise.
NSG ei vastuta Platvormi tõrgete eest, mis on põhjustatud NSG kontrolli alt väljas olevatest asjaoludest.
NSG ei vastuta kasutajate poolt Platvormi sisestatud andmete ja sisu eest.
NSG võib töödelda kõiki Platvormis töödeldavaid isikuandmeid infosüsteemi kasutajatoe ja majutusteenuse pakkumiseks.
Asutused vastutavad Asutuse veebilehega seotud info haldamise, isikuandmete töötlemise nõuete täitmise ja andmesubjekti päringutele vastamise eest. Asutuse kohustus on koheselt kõrvaldada ja teavitada NSG kasutajatuge aadressil info@veebiplatvorm.ee turvalisust häirivatest või rikkuvatest juhtumitest.
Asutusel on kohustus tagada Asutuse kasutajate rollide ja õiguste vastavus ning hoida ära volitamata isikute ligipääs Platvormile ja isikuandmetele.
Asutus vastutab enda antud rollide kaudu tekitatud kahju korral, mh andmekaitse nõuete rikkumise ja Platvormi toimimist kahjustavate tegevuste eest.
NSGl on õigus ühepoolselt piirata või peatada Asutuse või kasutaja juurdepääs Platvormile, kui esineb reaalne või potentsiaalne oht Platvormi turvalisusele. Asutuse kasutajate juurdepääsu piiramisest või peatamisest teavitab NSG viivitamata vastavat Asutust ning mõlemad peavad võtma viivitamatult kasutusele meetmed ohu kõrvaldamiseks.
Võimalikust andmelekkest teavitab NSG võimalusel 72 tunni jooksul e-posti teel Asutuste esindajaid, keda andmeleke puudutas või võis puudutada. NSG võtab lisaks koheselt kasutusele kõik abinõud, et välistada lekkinud andmete kasutamine mistahes moel teenuse kasutajate vastu.