Õiguslik teave

See leht sisaldab Õpetaja Tagasiside teenuse kasutamise õiguslikku teavet, andmekaitsepõhimõtteid ning turvalisuse kirjeldust.

1. Teenuse omanik

Teenust haldab ja arendab:

• •Ettevõte: OÜ Susilaane
• •E-post: taavi.tamkivi@gmail.com
• •Telefon: +372 56634636

2. Kasutustingimused

Õpetaja Tagasiside kasutamisega nõustute järgmiste tingimustega:

Lubatud kasutus:

• •Teenust võivad kasutada õpetajad füüsika kontrolltööde isikustatud tagasiside genereerimiseks.
• •Üles laadida võib kuni 8 lehekülge ühe kontrolltöö kohta.
• •Genereeritud tagasisidet võib kasutada hariduslikel eesmärkidel ja edastada lapsevanemale või õpilasele.
• •Alla laadida ja välja printida tagasisidet .docx formaadis.

Keelatud kasutus:

• •Ei tohi töödelda õpilaste andmeid ilma lapsevanema teadliku nõusolekuta.
• •Ei tohi kasutada AI-genereeritud tagasisidet lõpliku ametliku hindena ilma õpetaja ülevaatuseta.
• •Ei tohi jagada genereeritud tagasisidet kolmandate osapooltega ilma lapsevanemate loata.
• •Ei tohi laadida üles fotosid, mis sisaldavad teiste isikute isikuandmeid.
• •Ei tohi kasutada teenust ärilise suuremahulise töötluse eesmärgil ilma eraldi litsentsita.
• •Ei tohi pöördprojekteerida, kopeerida ega taaskasutada rakenduse lähtekoodi ärilistel eesmärkidel.

3. Andmekaitse (GDPR)

Kogutavad andmed:

• •Kasutajakonto andmed: nimi, e-posti aadress, parool (krüpteeritud).
• •Seanssiandmed: autentimisküpsised seansi haldamiseks.
• •Üleslaaditud kontrolltööde fotod — töödeldakse mälus ja edastatakse Anthropic Claude API-le; serverisse ei salvestata.
• •Küpsiste nõusolek (timestamp, kasutaja ID kui sisselogitud).
• •Tagasiside arendajale (vabatahtlik): tüüp, sõnum, e-post.

Töötlemise õiguslik alus (GDPR art 6):

• •Art 6(1)(a) — Nõusolek: küpsiste ja vabatahtlike andmete töötlemiseks.
• •Art 6(1)(b) — Lepingu täitmine: kasutajakonto ja teenuse osutamiseks.
• •Art 6(1)(e) — Avaliku ülesande täitmine: riikliku õppekava raames hariduslike eesmärkide toetamiseks.

Andmete säilitamine:

• •Kasutajakonto andmed: kuni konto kustutamiseni.
• •Seanssiandmed: 30 päeva.
• •Kontrolltööde fotod: ei salvestata — töödeldakse ainult mälus API kõne ajal (~15–45 sek).
• •Genereeritud tagasiside: ei salvestata serveris, edastatakse brauserisse.
• •Muud andmed: vaikimisi 12 kuud, pärast mida kustutatakse automaatselt.

Teie õigused:

• •Õigus tutvuda oma andmetega (GDPR art 15).
• •Õigus andmete parandamisele (art 16).
• •Õigus andmete kustutamisele ehk "õigus olla unustatud" (art 17).
• •Õigus andmete ülekandmisele (art 20).
• •Õigus esitada kaebus Andmekaitse Inspektsioonile (aki.ee).

4. Turvalisus

• •Krüpteerimine transiidis: kogu andmeedastus toimub HTTPS/TLS 1.3 protokolliga.
• •Andmebaas: SQLite kasutajakontode haldamiseks juurdepääsukontrollidega; fotosid ega tagasisideid ei salvestata.
• •Serveripoolsed API võtmed: Anthropic API võtmed on ainult serveripool ning kliendikoodile ligipääsmatud.
• •Kolmandate osapooltega jagamine: andmeid ei jagata kolmandate osapooltega ilma teie nõusolekuta, välja arvatud Anthropic Claude API, mis on vajalik põhifunktsionaalsuse jaoks.
• •Juurdepääsu kontroll: seansipõhine autentimine kõigi kaitstud ressursside jaoks.

5. AI kasutamine

Kontrolltööde fotod edastatakse analüüsimiseks Anthropic Claude API-le järgmistel tingimustel:

• •Anthropic ei kasuta API kaudu saadetud andmeid oma mudelite treenimiseks (vt Anthropic kasutuspoliitika).
• •Fotod töödeldakse transientselt — neid ei salvestata Anthropici serverites pärast töötlemise lõppu.
• •Andmeedastus USA-sse toimub EL–USA andmekaitse raamistiku (Data Privacy Framework) alusel.
• •AI-genereeritud tagasiside on abivahend, mitte ametlik hinnang. Õpetaja vastutab sisu ülevaatamise eest enne edastamist.
• •Vastavalt EL AI seadusele (2024/1689) peavad õpilased teadma, et tagasiside on AI-genereeritud.

6. EL tehisintellekti määrus (AI Act)

Vastavalt määruse artiklile 6 ja lisale III kohalduvad süsteemile kõrge riskiga AI-süsteemide nõuded alates 2. augustist 2026.

Inimjärelevalve (Art 14):

• •AI ei tee iseseisvaid hindamisotsuseid — kõik AI-väljundid on mustandid.
• •Õpetaja vaatab üle, muudab ja kinnitab iga tagasiside enne õpilasele edastamist.
• •Ainult õpetaja kinnitatud tagasisidet saab õpilasega jagada.
• •Õpetaja saab AI-tagasiside igal hetkel täielikult ümber kirjutada või kustutada.

Läbipaistvus (Art 50):

• •Kõik AI-genereeritud väljundid on selgelt märgistatud (MUSTAND / AI märge).
• •Lapsevanema teavituskiri selgitab AI kasutamist ja küsib nõusolekut.
• •Õpilased teavad, et tagasiside on AI abiga koostatud.
• •Käesolev leht ja privaatsuspoliitika kirjeldavad AI süsteemi rolli ja piiranguid.

Keelatud praktikad (Art 5):

• •Süsteem EI tuvasta emotsioone õpilaste piltidelt ega töödest.
• •Süsteem EI kategoriseeri õpilasi biomeetriliste tunnuste (rass, sugu, rahvus) alusel.
• •Süsteem EI loo sotsiaalset hindamisskoori ega ennusta käitumist.
• •Süsteem EI suhtle otse õpilastega — ainult õpetaja kaudu.

Riskijuhtimine ja andmehaldus (Art 9, 10):

• •Andmekaitsemõjude hindamine (DPIA) on läbi viidud vastavalt GDPR artiklile 35.
• •Riskihinnangut uuendatakse iga 6 kuu tagant või oluliste muudatuste korral.
• •AI-tagasiside kvaliteeti auditeeritakse regulaarselt ainekava vastavuse osas.
• •Andmete säilitusperioodid on automatiseeritud ja dokumenteeritud.

7. Kehtivad seadused

Teenuse osutamisel järgime järgmisi õigusakte:

• •Isikuandmete kaitse üldmäärus (GDPR) — Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679, 27. aprill 2016.
• •Isikuandmete kaitse seadus (IKS) 2018 — Eesti siseriiklik seadus (RT I, 04.01.2019, 11), mis rakendab GDPRi Eestis.
• •Põhikooli- ja gümnaasiumiseadus (PGS) — reguleerib õpilaste andmete töötlemist haridusasutuses ja õpetajate kohustusi.
• •EL tehisintellekti määrus (AI Act) — Euroopa Parlamendi ja nõukogu määrus (EL) 2024/1689 kõrge riskiga AI kasutuse kohta haridussektoris. Kõrge riski nõuded jõustuvad 2. augustil 2026.
• •Lapse õiguste konventsioon — ÜRO konventsioon lapse õiguste kohta, mis nõuab lapse parimate huvide esikohale seadmist.

Viimati uuendatud: 27.03.2026