Usalduskeskus
Koolid ja omavalitsused on oma õpilaste ja õpetajate isikuandmete vastutavad töötlejad. Datorium on nende volitatud töötleja andmetöötluslepingu alusel. Datorium säilitab isikuandmeid Euroopa Liidus; kui teenusepakkuja võib töödelda andmeid väljaspool EMP-d, on see märgitud allolevas tabelis. Isikuandmeid ei kasutata kunagi tehisintellektimudelite treenimiseks.
Viimati üle vaadatud: 27. september 2026.
Koolide ja omavalitsuste andmetöötlusleping
Koolid ja omavalitsused sõlmivad meie andmetöötluslepingu Läti ettevõttega SIA “Riga International Tuition Centre”, mis haldab Datorium.AI-d. Taotlege lepingut e-posti teel ja saadame selle teie andmekaitse- või hankeküsimuste kontaktisikule.
Veebimajutuse ja andmetöötluse asukohad
| Teenus või andmed | Teenusepakkuja | Asukoht |
|---|---|---|
| Rakendus, andmebaas, failide salvestusruum ja otsinguindeks | Amazon Web Services | EL (Frankfurt, Saksamaa) |
| VeebirakendusLehed, mille oma brauseris avate | Vercel | EL (Frankfurt, Saksamaa); sisu edastatakse ülemaailmse võrgu kaudu |
Kuidas kasutame tehisintellekti
- Me ei treeni tehisintellektimudeleid. Õpilaste sõnumeid ja vastuseid töötleb Microsoft Azure OpenAI Service, mis ei kasuta neid oma mudelite treenimiseks.
- See teenus talletab andmeid Saksamaal; tehisintellektipõhine töötlemine võib toimuda väljaspool EMP-d Microsofti lepingu tüüptingimuste alusel.
- Mudeliteni ei jõua nimed, e-posti aadressid ega kontoidentifikaatorid.
- Õpilase sõnum või vastus võib sisaldada õpilase enda sisestatud isikuandmeid.
- Õpetaja vaatab töölehe automaatselt hinnatud vastused üle ja saab punktisummat muuta, kusjuures muudatuse põhjus salvestatakse. Õpetajad näevad iga õpilase vestluse ajalugu ja saavad ülesande igal ajal sulgeda.
- Õpilastele antakse tootes teada, et vastused on loonud tehisintellekt.
- Mudel saab tunni sisu ning juhul, kui kool kasutab vestlus- või tööleheülesandeid, õpilase vestlussõnumid või vastused, et juhendaja saaks vastata ja tööd saaks hinnata.
- Me ei küsi viipades isikuandmeid ja soovitame neid mitte sisestada.
Tehnilised ja korralduslikud turvameetmed
- Edastatavad andmed krüpteeritakse HTTPS/TLS-i abil
- Sisselogimisseansid kasutavad kaitstud küpsiseid, mida brauserid saadavad ainult krüpteeritud ühenduste kaudu
- Paroole talletatakse ainult soolatud räsidena, mitte kunagi lihttekstina
- Tootes kuvatakse õpilase vestluste ajalugu ja tulemusi ainult sellele õpilasele ning tema klassi õpetajatele
- Analüütika- ja turundustööriistad saavad andmeid ainult teie nõusolekul küpsiste kasutamiseks ning mitte kunagi õpilaste kontodelt
- Kasutuses olev teenus ja testkeskkond on teineteisest eraldatud
Meie taristu- ja tehisintellektiteenuste pakkujatel, sealhulgas Amazon Web Servicesil ja Microsoft Azure'il, on oma teenuste kohta ISO/IEC 27001, 27017 ja 27018 sertifikaadid ning SOC 2 aruanded. Need kuuluvad teenusepakkujatele, mitte ettevõttele Datorium. Lisateavet turbe-, õigus- või hankealaseks ülevaatuseks saab aadressilt hello@datorium.eu.
Alamtöötlejad
Alltoodud teenusepakkujad töötlevad isikuandmeid Datorium.AI toimimise toetamiseks. Analüütika- ja turundusteenuste pakkujad ei kuulu kooli või omavalitsuse ostetava teenuse koosseisu; nad teenindavad meie enda veebisaiti ja tooteanalüütikat, saavad andmeid ainult juhul, kui kasutaja on nende küpsistega nõustunud, ega saa õpilaste kontodelt mingeid andmeid.
| Teenusepakkuja | Eesmärk | Asukoht |
|---|---|---|
| Amazon Web Services | rakenduse taristu, andmebaas, failide salvestusruum ja otsinguindeks | EL (Saksamaa) |
| Vercel | veebirakenduse majutus: lehed, mille avate, sisselogimisseansid ja prinditavad dokumendid | EL (Saksamaa) |
| Microsoft Azure OpenAI Service | õppesisu loomine ning õpilaste vestlussõnumite ja vastuste töötlemine juhendamiseks ja hindamiseks | andmete säilitamine EL-is (Saksamaa); tehisintellektipõhine töötlemine võib Microsofti lepingu tüüptingimuste alusel toimuda väljaspool EMP-d |
| OpenAI | õppematerjalide jaoks illustratiivsete piltide loomine | Võib töödelda andmeid väljaspool EMP-d |
| Perplexity AI | allikate ja piltide leidmine loodud selgituste jaoks | Võib töödelda andmeid väljaspool EMP-d |
| Stripe | maksete töötlemine; me ei salvesta täielikke kaardiandmeid | Võib töödelda andmeid väljaspool EMP-d |
| kasutaja valikul kontole sisselogimine | Võib töödelda andmeid väljaspool EMP-d | |
| Microsoft | kasutaja valikul kontole sisselogimine | Võib töödelda andmeid väljaspool EMP-d |
| e-Klase | toetatud koolikontodega sisselogimine Lätis | EL (Läti) |
| eKool | toetatud koolikontodega sisselogimine Eestis | EL (Eesti) |
| Brevo | teenuse- ja kontoteated e-posti teel | EL |
| PostHog | tooteanalüütika teie nõusolekul analüütikaküpsiste kasutamiseks | EL |
| Meta | turunduse mõõtmine teie nõusolekul turundusküpsiste kasutamiseks | Võib töödelda andmeid väljaspool EMP-d |
Andmete edastamine väljapoole EMP-d toimub meie andmetöötluslepingus sätestatud kaitsemeetmete alusel; lepingus on loetletud ka iga teenusepakkuja töötlemiskoht ja kirjeldatud, kuidas me selle loendi muudatustest teavitame.
Andmekaitse ja privaatsus
Teave selle kohta, kuidas Datorium.AI töötleb isikuandmeid ja kuidas üksikisikud saavad oma õigusi kasutada, on esitatud meie Privaatsuspoliitikas. Vaadake Privaatsuspoliitikat
Kooli andmekaitseametniku või hankemeeskonna andmekaitseküsimused tuleb saata aadressile hello@datorium.eu teemareaga “Andmekaitse”.
Teatage turvanõrkusest
Arvatavatest turvanõrkustest tuleks enne nende avalikustamist teavitada konfidentsiaalselt ettevõtet Datorium. Teated vaadatakse läbi esimesel mõistlikul võimalusel.