Küsimus või mure? Helista tugitiimile 5681 0666 Vastab päris inimene. Kui kohe ei jõua, jäta sõnum – helistame tagasi juba lahendusega.
← Avaleht

Õiguslik info

Andmetöötlustingimused

Need tingimused kehtivad, kui GreenDice AS töötleb isikuandmeid kliendi nimel: kooli, omavalitsuse, ettevõtte või partneri seadmete, kasutajate ja IT-toe teenuse käigus. Tingimused on isikuandmete kaitse üldmääruse (IKÜM) artikli 28 kohane andmetöötluslepe ja osa GreenDice'i ning kliendi vahelisest lepingust.

Viimati uuendatud 1. novembril 2026

1. Pooled ja kohaldamine

  1. Klient on vastutav töötleja ja GreenDice AS (registrikood 16522580, Aia 3, 10111 Tallinn) on volitatud töötleja.
  2. Tingimused kehtivad koos poolte vahelise teenuse-, koostöö- või muu lepinguga (edaspidi põhileping). Kui põhilepingus on andmetöötluse kohta teistsugune kokkulepe, kehtib põhileping.
  3. Kui GreenDice töötleb andmeid oma eesmärkidel (näiteks arveldus, kliendisuhe või seadme elukaare tõendamine), on GreenDice vastutav töötleja ja kehtib privaatsusteade.

2. Töötlemise sisu

TeenusMida teemeAndmed
Seadmete vastuvõtt ja andmekustutusVõtame seadmed vastu, kustutame andmed standardi NIST SP 800-88 järgi ja väljastame kustutussertifikaadiSeadmetel olevad andmed (sisu ei vaadata), seadme seerianumber
Seadmed kasutajatele ja elukaare aruandlusMäärame seadme kasutajale, võtame tagasi, suuname korduskasutusse või materjaliringlusse ja koostame kliendile aruandedKasutaja nimi, kool ja klass või üksus, kontaktandmed, seadme andmed
IT-tugi ja kaugtugiLahendame pöördumisi, vajaduse korral kaugühenduse kaudu kasutaja seadmessePöördumise sisu, kasutaja kontaktandmed, kaugühenduse ajal ekraanil nähtavad andmed
Microsoft 365 ja seadmehaldusLoome ja haldame kasutajakontosid, haldame seadmeid Entra ID ja Intune'i kaudu, auditeerime keskkonna seadistustNimi, kasutajanimi, e-post, rühmad ja litsentsid, seadmete haldusandmed
KliendiportaalNäitame kliendile seadmete teekonda ja CO₂-mõjuKontaktisiku nimi ja e-post, seadmete andmed
  • Andmesubjektid: kliendi töötajad, õpilased, õpetajad ja teised kliendi määratud kasutajad.
  • Eriliigilised andmed: GreenDice ei töötle neid teadlikult. Kui selliseid andmeid on seadmetel või pöördumistes, kaitseme neid samade meetmetega.
  • Kestus: põhilepingu kehtivuse aeg ja punktis 7 kirjeldatud lõpetamine.

3. GreenDice'i kohustused

  1. Töötleme andmeid ainult kliendi dokumenteeritud juhiste järgi. Juhised on põhileping, need tingimused ja kliendi kirjalikud, sealhulgas e-posti teel antud juhised. Kui juhis on meie hinnangul õigusaktidega vastuolus, teavitame klienti viivitamata.
  2. Andmetega töötavad ainult töötajad ja praktikandid, kes vajavad neid oma tööks ja kellel on konfidentsiaalsuskohustus.
  3. Rakendame lisas kirjeldatud turvameetmeid (IKÜM art 32).
  4. Aitame klienti andmesubjektide taotlustele vastamisel. Kui taotlus jõuab otse meile, edastame selle kliendile 5 tööpäeva jooksul ega vasta sellele sisuliselt ilma kliendi juhiseta.
  5. Aitame klienti turvalisuse, mõjuhinnangu ja eelkonsultatsiooniga seotud kohustuste täitmisel (IKÜM art 32–36) meile kättesaadava teabe ulatuses.
  6. Isikuandmetega seotud rikkumisest teavitame klienti põhjendamatu viivituseta, hiljemalt 48 tunni jooksul pärast teadasaamist. Teates kirjeldame rikkumise laadi, mõjutatud andmeid ja võetud meetmeid niivõrd, kuivõrd see on teada.
  7. Anname kliendi nõudel teabe, mis on vajalik nende tingimuste täitmise tõendamiseks, näiteks kustutussertifikaadid ja turvameetmete kirjelduse. Klient võib kord aastas teha auditi, teatades sellest 30 päeva ette. Auditi kulud kannab klient.

4. Alamtöötlejad

Klient annab üldise loa kasutada järgmisi alamtöötlejaid:

AlamtöötlejaMilleksAsukoht
Zone Media OÜServerid ja GreenDice'i veebiteenuste majutusEesti
Odoo S.A.Kliendihaldus, seadmete ja pöördumiste registerBelgia (EL)
Microsoft Ireland Operations LtdE-post, Teams, SharePoint, Microsoft 365 haldusIirimaa (EL)
OpenAI Ireland LtdTehisintellekti tööriistad, näiteks tugipöördumiste vastuste mustandidIirimaa (EL); töötlemine võib toimuda USA-s
  1. Uue alamtöötleja lisamisest teavitame klienti e-posti teel vähemalt 30 päeva ette. Klient võib selle aja jooksul põhjendatult vastu vaielda. Kui kokkuleppele ei jõuta, võib klient asjaomase teenuse lõpetada.
  2. Alamtöötlejatele kehtivad samaväärsed andmekaitsekohustused. GreenDice vastutab alamtöötlejate tegevuse eest kliendi ees.
  3. Andmeid edastatakse väljapoole Euroopa Majanduspiirkonda ainult IKÜM V peatüki alusel, näiteks Euroopa Komisjoni kaitse piisavuse otsuse või standardlepingutingimuste alusel.

5. Kliendi kohustused

  1. Klient tagab, et tal on andmete töötlemiseks õiguslik alus ja et andmesubjekte (näiteks õpilasi ja nende vanemaid) on töötlemisest teavitatud.
  2. Klient annab juhised kirjalikult ja kooskõlas õigusaktidega.
  3. Enne seadmete üleandmist teeb klient vajalikest andmetest varukoopia. Kustutatud andmeid ei saa taastada.

6. Vastutus

Poolte vastutus on reguleeritud põhilepinguga.

7. Lõpetamine

Põhilepingu lõppemisel tagastame või kustutame kliendi isikuandmed kliendi valikul 30 päeva jooksul. Erand on andmed, mille säilitamist nõuab seadus (näiteks raamatupidamisdokumendid). Varukoopiatest kustuvad andmed tavapärase varundustsükli käigus.

Lisa. Turvameetmed

  • Andmekustutus toimub standardi NIST SP 800-88 järgi ja iga seade saab kustutussertifikaadi. Andmekandja, mida ei saa usaldusväärselt kustutada, hävitatakse füüsiliselt ja suunatakse materjaliringlusse.
  • Seadmeid hoitakse GreenDice'i töökojas (Härgmäe 22, Tallinn), kuhu pääsevad ainult töötajad.
  • Ligipääs süsteemidele toimub isikliku GreenDice'i Microsofti kontoga ja ainult tööks vajalikus ulatuses. Töötaja lahkumisel suletakse tema ligipääsud.
  • Kaugtugi toimub GreenDice'i enda serveri kaudu ja ainult kasutaja loal.
  • Ühendused on krüpteeritud (HTTPS/TLS) ja GreenDice'i serverid asuvad Eestis.
  • Varukoopiad tehakse regulaarselt.
  • Töötajad on kinnitanud konfidentsiaalsuskohustuse ja neid juhendatakse andmekaitse teemadel.

Kontakt

Andmekaitse küsimused ja rikkumisteated: tugi@greendice.ee, +372 5681 0666.