Information Security

Privaatsuspoliitika

Käesolev privaatsuspoliitika kohaldub teile kui kasutajale (andmesubjektile) seoses Tartu Ülikooli teadusarvutuste keskuse (edaspidi UTHPC) pakutavate teenustega ning Tartu Ülikoolile (vastutav töötleja), kes omab ja haldab veebilehte https://hpc.ut.ee, ja selle alamdomeene ning UTHPC teenuseid. Alamdomeene, millel on oma eraldi privaatsuspoliitika, reguleerib vastav privaatsuspoliitika.

Käesolevas privaatsuspoliitikas kirjeldame, kuidas me kogume, kasutame, jagame ja säilitame teie isikuandmeid (edaspidi „Andmed”) ​​teie suhtluse ja koostöö käigus UTHPC-ga ning pärast seda. Töötleme isikuandmeid ainult kehtiva õigusliku aluse olemasolul ning üksnes nii kaua, kui see on vajalik töötlemise eesmärgi saavutamiseks või seadusest tulenevate nõuete täitmiseks.

Palun arvesta, et käesolev privaatsuspoliitika ei laiene välistele veebilehtedele, kus UTHPC ei ole vastutav töötleja, ega kolmandate teenusepakkujate veebilehtedele, millele võib meie Veebilehe kaudu ligi pääseda (sealhulgas, kuid mitte ainult, sotsiaalmeedia platvormid).

1. Mõisted

  • Käesolevas privaatsuspoliitikas kasutatakse järgmisi mõisteid:

  • 1.1. Tartu Ülikool, meie - Tartu Ülikool, Ülikooli 18, 50090 Tartu, Estonia;

  • 1.2. Andmed - kogu informatsioon, mille te meile edastate või mille me teie kohta kogume meie koostöö käigus. Antud mõiste hõlmab kõiki kohalduvaid Isikuandmete kaitse üldmääruses (GDPR) esitatud mõisteid.

2. Isikuandmete kaitse ja töötlemine

  • 2.1. Kaitseme ja töötleme teie isikuandmeid vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (määrus (EL) 2016/679, GDPR) ja Eesti isikuandmete kaitse seadusele.

  • 2.2. GDPR-i tähenduses on Tartu Ülikool andmete vastutav töötleja.

  • 2.3. Kogutavate isikuandmete kategooriad

    • 2.3.1. Teie edastatud andmed

      • Kogume isikuandmeid, mille te olete meile vabatahtlikult edastanud, näiteks täites vorme Veebilehel või võttes meiega ühendust e-posti teel.

      • Andmed:
        • ● ees- ja perekonnanimi;
        • ● e-posti aadress;
        • ● organisatsioon;
        • ● instituut (kui olete Tartu Ülikooli töötaja);
        • ● riik;
        • ● kasutajanimi;
        • ● arvelduskontakt;
        • ● muu informatsioon, mille olete otsustanud edastada.
      • Õiguslik alus: Andmete töötlemine põhineb teie nõusolekul.
      • Andmete säilitamine: Andmeid säilitatakse 5 aastat alates teie viimasest registreeritud tegevusest, välja arvatud juhul, kui need on seotud arveldamise või konkreetsete projektidega.
      • Andmete hoiustamine: Andmeid säilitatakse UTHPC piletisüsteemis, mis asub UTHPC infrastruktuuris.

    • 2.3.2. Automaatselt kogutavad andmed (serveri logid)

      • Kasutades meie teenuseid, kogume automaatselt teatud andmeid UTHPC serveri logide kaudu.

      • Andmed:
        • ● IP aadress;
        • ● kasutajanimi;
        • ● kasutaja unikaalne identifikaator;
        • ● veebilehitseja tüüp ja versioon;
        • ● operatsioonisüsteem;
        • ● kasutaja tegevused ja nendega seotud andmed.
      • Õiguslik alus: Andmete töötlemine põhineb meie õigustatud huvil tagada UTHPC teenuste ja infrastruktuuri turvalisus, seire ja auditeerimine.
      • Andmete säilitamine: Serveri logiandmeid säilitatakse 3 aastat alates kogumise kuupäevast.
      • Andmete hoiustamine: Andmeid säilitatakse turvaliselt UTHPC infrastruktuuris.

3. Isikuandmete kasutamine

  • 3.1. Me võime kasutada käesolevas privaatsuspoliitikas kirjeldatud isikuandmeid, et tagada teile parim võimalik kasutajakogemus ja teenuse kvaliteet UTHPC-ga suhtlemisel.

  • 3.2. Teie andmeid võidakse kasutada eelkõige järgmistel eesmärkidel:

    • 3.2.1. teie päringutele ja taotluste vastamine ning nende haldamine;

    • 3.2.2. meie teenuste ja infrastruktuuri parendamine;

    • 3.2.3. tehniliste probleemide tuvastamine ja lahendamine;

    • 3.2.4. andmeleketega või turvaintsidentidega seotud juhtumite uurimine ja lahendamine;

    • 3.2.5. kõigil juhtudel kooskõlas käesoleva privaatsuspoliitikaga.

  • 3.3. Me ei müü, vaheta ega jaga muul viisil teie isikuandmeid kolmandatele isikutele, välja arvatud juhul, kui olete andnud selleks selgesõnalise kirjaliku nõusoleku või kui meil on selleks seadusest tulenev kohustus.

  • 3.4. Kõik isikuandmed, olenemata sellest, kas need on esitatud teie poolt või on kogutud automaatselt, kustutatakse pärast vastava säilitustähtaja möödumist.

  • 3.5. Me töötleme teie isikuandmeid turvaliselt ja kooskõlas GDPR-i põhimõtetega. Lisainfo saamiseks, palun lugege jaotist “Turvalisus”.

4. Turvalisus

  • 4.1. Me järgime ISO/IEC 27001:2022 infoturbe standardid ning kõiki kohalduvaid Eesti siseriiklike õigusakte, mis reguleerivad andmekaitset ja küberturvalisust.

  • 4.2. Oleme pühendunud teie isikuandmete kaitsmisele ja kasutame asjakohaseid tehnilisi ja organisatsioonilisi turvameetmeid. Siiski, palume arvestada, et andmete edastamine internetis ei ole täiesti turvaline ja kogu teie poolt meile saadetud teave edastatakse teie enda vastutusel. Kuigi püüame teie andmeid kaitsta, ei saa me tagada nende turvalisust edastamise ajal.

  • 4.3. Täpsema info meie turvapraktikate kohta leiate meie tehniliste ja organisatsiooniliste meetmete lehelt.

5. Küpsised

  • 5.1. Küpsised on väikesed tekstifailid, mis salvestatakse teie arvutisse või mobiilseadmesse veebilehitseja poolt, kui te külastate veebilehte. Need küpsised aitavad parandada teie veebikogemust, mäletades teie eelistusi, sisselogimise andmeid ja muid seadeid, et pakkuda teile personaalsemat kasutuskogemust.

  • 5.2. Meie Veebileht kasutab analüütilisi küpsiseid, et koguda teavet kasutajate käitumise kohta ning parandada teenuste üldist toimivust ja kasutusmugavust. Selleks kasutame Matomo Analytics platvormi, mis on paigaldatud UTHPC serveritesse ning töötab täielikult kohapeal. Kõiki analüütilisi andmed töödeldakse lokaalselt ning neid ei jagata kolmandate osapooltega. Analüütilised andmed ei sisalda isiku tuvastamist võimaldavat teavet.

  • 5.3. Järgmised analüütilised andmed kogutakse automaatselt:

    • ● linn ja riik;
    • ● seadme tüüp;
    • ● IP aadress;
    • ● veebilehitseja tüüp ja versioon;
    • ● operatsioonisüsteem;
    • ● kõikidel juhtudel kooskõlas käesoleva privaatsuspoliitikaga.

  • 5.4. Analüütilisi andmeid säilitatakse 24 kuud alates teie Veebilehe külastamise kuupäevast.

6. Abistatud päringud

  • 6.1. Kasutajatel on võimalus kasutada keelemudelil põhinevat virtuaalset nõustajat, mis aitab teostada teabeotsinguid teatud UTHPC hallatavatel veebilehtedel. Selle tööriista eesmärk on pakkuda kiireid vastuseid korduvatele küsimustele ööpäevaringselt, vähendada ooteaega ning tagada tugiteenus olenemata kasutajatoe tööajast või kasutaja ajavööndist.

  • 6.2. Meie veebilehed kasutavad teenusepakkujana Chatbase’i (volitatud töötleja), mis on Kanada ettevõte ning haldab serverid Ameerika Ühendriikides. Andmete edastamine Kanadast Ameerika Ühendriikidesse toimub andmete edastamise lepingu alusel.

    • 6.2.1. Kõik platvormi kaudu edastatavad andmed on krüpteeritud. Chatbase ega selle kasutatav keelemudel ei töötle teie andmeid keelemudeli treenimiseks. Chatbase on SOC 2 Type II sertifitseeritud ja järgib GDPR-i isikuandmete töötlemise põhimõtteid.

  • 6.3. Chatbase vastab kasutajate päringutele ainult avalikult kättesaadava teabe alusel. Te ei pea Chatbase’i vestlusaknasse sisestama isikuandmeid ning palume tungivalt hoiduda sellise teabe edastamisest.

  • 6.4. Järgmised andmed kogutakse automaatselt:

    • ● riik;
    • ● kuupäev ja kellaaeg;
    • ● viimane tegevus;
    • ● kasutaja poolt vestlusaknasse sisestatud teave;
    • ● kõikidel juhtudel kooskõlas käesoleva privaatsuspoliitikaga.

  • 6.5. Andmeid säilitatakse 6 kuud alates teie suhtlusest Chatbase’iga meie veebilehtedel. Säilitamise eesmärk on hinnata Chatbase’i vastuste täpsust ja kvaliteeti, et parandada meie teenust.

7. Teie õigused

  • 7.1. Käesolevast privaatsuspoliitikast tulenevad õigused on isiklikud ega ole üleantavad teistele isikutele.

  • 7.2. Teil on õigus taotleda kinnitust selle kohta, kas me töötleme teie isikuandmeid.

  • 7.3. Kui teie isikuandmeid töödeldakse teie nõusoleku alusel, on teil õigus see nõusolek igal ajal tagasi võtta. Palun pange tähele, et nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.

  • 7.4. Teil on õigus taotleda oma andmete kustutamist. Kui te võtate tagasi oma nõusoleku või taotlete andmete kustutamist, kustutame teie andmed, välja arvatud juhul, kui meil on muud õiguslikud alused nende säilitamiseks või kui me oleme seadusega kohustatud neid säilitama. Igal juhul kustutatakse teie andmed pärast säilitustähtaja möödumist.

  • 7.5. Teil on õigus taotleda Tartu Ülikooli valduses olevate teie isikuandmete koopiat. Esimene koopia on tasuta, täiendavate koopiate eest võidakse küsida tasu, mis ei ületa 20 eurot.

  • 7.6. Kui teil on küsimusi oma isikuandmete töötlemise kohta või soovite kasutada mõnda eespool loetletud õigust, võite võtta ühendust Tartu Ülikooli andmekaitsespetsialistiga e- posti aadressil andmekaitse@ut.ee.

  • 7.7. Kui arvate, et isikuandmete töötlemine on vastuolus isikuandmete töötlemist reguleerivate õigusaktidega, on teil õigus esitada kaebus Andmekaitse inspektsioonile.

8. Omandiõiguse ja kontrolli muutused

  • 8.1. Tartu Ülikool võib aeg-ajalt oma teenuseid laiendada või ümber korraldada. See võib hõlmata kogu ülikooli või selle teenuste osa müüki või omandi- ning kontrolli üleandmist. Sellistel juhtudel võivad ülekantavate teenustega seotud kasutajaandmed olla osa ülekandest. Uuel omanikul või kontrollival osapoolel on lubatud kasutada andmeid ainult vastavalt käesolevale privaatsuspoliitikale ja ainult eesmärkidel, milleks need algselt koguti.

  • 8.2. Sellistel juhtudel rakendame mõistlikke meetmeid, et tagada teie privaatsuse kaitse, ning käesolevat privaatsuspoliitikat ajakohastatakse vastavalt vajadusele, et kajastada omandiõiguse või kontrolli muutusi.

9. Käesoleva privaatsuspoliitika muutmine

  • 9.1. Tartu Ülikool jätab endale õiguse uuendada või muuta käesolevat privaatsuspoliitikat igal ajal, olgu see seadusest tulenev kohustus või meie otsus, et kajastada teenuste või andmetöötluse muutusi. Viimane versioon on alati kättesaadav meie veebilehel. Jätkates UTHPC teenuste kasutamist pärast muudatuste tegemist, loetakse, et olete uuendatud privaatsuspoliitikaga nõustunud.

  • 9.2. Soovitame teil käesolev privaatsuspoliitika regulaarselt läbi vaadata, et olla kursis muudatustega, mis võivad mõjutada teie andmete töötlemist.

10. Meiega ühendust võtmine

Kui teil on küsimusi käesoleva privaatsuspoliitika kohta või soovite taotleda juurdepääsu meie valduses olevatele oma isikuandmetele, palume võtta meiega ühendust aadressil support@hpc.ut.ee.

29 August 2025