Privaatsuspoliitika

Versioon 3.1 · kehtib alates 20. oktoobrist 2026

See on tõlge. Lahknevuste korral on ülimuslik poolakeelne versioon.

Selles poliitikas selgitame lihtsas keeles, milliseid andmeid me kogume, miks, kui kaua me neid säilitame ja millised õigused Teil on. Kui midagi jääb ebaselgeks — kirjutage meile ja me selgitame.

1. Kes vastutab Teie andmete eest

Vastutav töötleja on Akademia VCA, ‘s-Gravelandseweg 397, 3125 BJ Schiedam, Holland, KvK 64597237 („meie”, „Akademia VCA”). Akademia VCA® on registreeritud kaubamärk.

Töötleme andmeid kooskõlas isikuandmete kaitse üldmäärusega (määrus (EL) 2016/679, Hollandis: AVG) ja Hollandi rakendusseadusega (Uitvoeringswet AVG). Küsimustes, mida see poliitika ei reguleeri, kohaldatakse Hollandi õigust.

Kontakt isikuandmetega seotud küsimustes: info@akademiavca.nl, tel. +31 10 226 27 74.

2. Milliseid andmeid me kogume ja miks

2.1. Kursuste ja eksamite broneeringud

Broneerimisel küsime maksja andmeid (ees- ja perekonnanimi või ettevõtte nimi, aadress, e-post, telefon ning ettevõtete puhul KvK number või käibemaksukohustuslase number (VAT)) ja osalejate andmeid (eesnimi, perekonnanimi ja sünniaeg — täpselt nii, nagu isikut tõendaval dokumendil).

• Miks: Teie broneerimine kursusele või eksamile, osaleja registreerimine eksamile, arve väljastamine, Teiega ühenduse võtmine tellimuse asjus (nt pangaülekandega tasumisel või kuupäeva muutmisel).
• Õiguslik alus: lepingu täitmine (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b) ja juriidilised kohustused — maksuõigus ja eksaminõuded (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt c).

Me ei võta osalejatega ühendust nende e-posti aadressil — kirjavahetus tellimuse kohta toimub maksjaga.

2.2. Kliendikonto

Võite luua konto, kuid see ei ole kohustuslik. Logite sisse Teie e-postile saadetud lingi või parooliga. Kontol säilitame: Teie e-posti aadressi, parooli (krüpteeritud kujul — me ei tea seda), valitud keele, tellimused ja päringud, arveandmed ja turundusnõusolekud.

Kui Teie ettevõte on juba meie kursusi kasutanud, võite paluda näha selle ajalugu (osalejad ja nende kvalifikatsioonide kehtivus). Juurdepääsu annab meie kontor pärast kontrolli ja saadame teate taotluse kohta meie andmebaasis salvestatud ettevõtte aadressile — et keegi ei saaks vaadata kellegi teise andmeid.

Saate oma konto igal ajal kustutada vahekaardil „Konto”. Tellimuste andmed, mida peame maksuõiguslikel põhjustel säilitama, jäävad meie arveldussüsteemi (punkt 5).

Õiguslik alus: lepingu täitmine (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b).

2.3. Päringud kuupäevade kohta ja kontaktvorm

Kui küsite kursuse kuupäeva kohta või kirjutate meile vormi kaudu, saame Teie nime, e-posti aadressi, võimaluse korral telefoninumbri ja Teie sõnumi sisu. Kasutame neid ainult vastamiseks ja pakkumise koostamiseks.

Õiguslik alus: Teie taotlusel enne lepingu sõlmimist võetavad meetmed (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b).

2.4. VCA proovitest

Proovitesti tegemiseks peate oma kontole sisse logima (punkt 2.2). Säilitame testi käigu ja tulemuse Teie konto juures kõige rohkem 24 tundi, pärast mida need kustutatakse automaatselt — selle aja jooksul näete oma viimase testi tulemust ka oma kontol. Teeme seda, et näidata Teile tulemust (ja soovi korral saata see e-postiga) ning kaitsta testi kuritarvitamise eest (meie õigustatud huvi). Testi kaitseb Cloudflare Turnstile (punkt 4). Me ei säilita tulemuse saamiseks sisestatud e-posti aadressi (välja arvatud juhul, kui annate eraldi nõusoleku turundusteabe saamiseks — punkt 2.6).

2.4a. Veebikursused ja digitaalne sisu

Veebikursuste puhul (platvorm akademiavca.online) töötleme: osaleja e-posti aadressi ning ees- ja perekonnanime, õppimise edenemist ja testide tulemusi ning sisselogimiste kuupäevi ja kasutatavaid seadmeid. Registreerime sisselogimised, sest raha tagastamise õigus sõltub esimesest sisselogimisest (üldtingimuste punkt 7), ja seadmete piirang kaitseb kursust jagatud juurdepääsu eest. Märgistame digitaalsed materjalid (nt e-raamatud, PDF-failid) ostja andmetega (vesimärk).

Õiguslik alus: lepingu täitmine (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b) ja meie õigustatud huvi kaitsta sisu loata jagamise eest (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f).

2.5. Kasia — tehisintellekti assistent

Veebisaidil on Kasia, tehisintellektil põhinev assistent (Anthropicu mudel Claude). Teate alati, et suhtlete tehisintellektiga — kooskõlas ELi tehisintellekti määrusega (AI Act, määrus (EL) 2024/1689, artikkel 50) teatame Teile sellest vestlusaknas. Kasia ei tee Teie kohta mingeid otsuseid ega loo Teist profiili. Kasia võib eksida: siduvad on üldtingimused, veebisaidil olev pakkumine ja tellimuse kinnitus.

• Mida me mudelile saadame: ainult käimasoleva vestluse anonüümitud sisu — e-posti aadressid, telefoninumbrid ja muud identifitseerimisnumbrid maskeeritakse automaatselt enne saatmist. Me ei saada Teie konto andmeid, IP-aadressi ega küpsiseid.
• Mida me salvestame: tehisintellekti assistendiga peetud vestluste andmed anonüümitakse ja neid kasutatakse ainult assistendi töö parandamiseks. Kirjet ei seota Teie konto, IP-aadressi ega seansiga ning e-posti aadressid, telefoninumbrid ja muud identifitseerimisnumbrid maskeeritakse salvestamisel automaatselt. Kustutame kirjed 12 kuu pärast.
• Palume: ärge andke Kasiaga vesteldes isikuandmeid — konkreetse tellimusega seotud küsimustes helistage või kirjutage meile.
• Õiguslik alus: meie õigustatud huvi (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f) — vastata kiiresti külastajate küsimustele ja parandada nende vastuste kvaliteeti.

2.6. Uudiskiri ja turundusteave

Saadame teavet uute kursuste ja kampaaniate kohta ainult siis, kui olete selleks nõusoleku andnud (eraldi märkeruut, vaikimisi märkimata, tellimisel või Teie kontol; uudiskirja tellimise kinnitate e-kirjas oleva lingi kaudu). Võite oma nõusoleku igal ajal tagasi võtta — sõnumi jaluses oleva lingi kaudu, oma kontol või meile kirjutades.

Õiguslik alus: Teie nõusolek (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a).

2.7. Vana veebisaidi kontod

Kui Teil oli konto meie veebisaidi eelmises versioonis, oleme selle üle kandnud koos Teie arveandmetega — ilma paroolita. Saate sisse logida Teie e-postile saadetud lingiga. Kandsime üle ainult kinnitatud turundusnõusolekud ja uudiskirjast loobumised; muid nõusolekuid me üle ei kandnud.

3. Küpsised ja sarnased tehnoloogiad

Esimesel külastusel küsime bänneris Teie nõusolekut. Saate valida „Ainult hädavajalikud” või „Nõustu kõigiga” ja muuta oma otsust igal ajal veebisaidi jaluses oleva lingi „Küpsiste seaded” kaudu.

3.1. Hädavajalikud (nõusolekut ei ole vaja)

• Veebisaidi seanss ja turvaluba — sisselogimine, ostukorv, vormide kaitse kuritarvitamise eest. Need aeguvad seansi lõppemisel või pärast 2 tundi tegevusetust.
• Teie küpsiste otsuse meeldejätmine — Teie brauseri mälus, et bänner ei ilmuks igal külastusel uuesti.
• Mugavusseaded (nt proovitesti hele/tume teema, Teie Kasiaga peetud vestluse ajalugu 24 tunni jooksul) — salvestatakse ainult Teie brauseris; neid meile ei saadeta.

3.2. Statistika (nõusolekuga)

Google Analytics 4 — võimaldab meil näha, milliseid lehti külastatakse ja kuidas veebisait toimib. Kasutame Google’i nõusolekurežiimi (Consent Mode v2): ilma Teie nõusolekuta ei salvesta Google Analytics ühtegi küpsist ja Google’ile saadetakse ainult anonüümseid signaale ilma identifikaatoriteta. Kui annate nõusoleku, salvestatakse küpsised _ga ja _ga_* (kuni 2 aastaks). Google lühendab IP-aadresse.

Platvorm akademiavca.online kasutab sama bännerit ja samu reegleid, kuid ainult Google Analytics 4 statistika jaoks (eraldi Google Analyticsi atribuut) — ilma reklaamita ja ilma Meta Pixelita.

3.3. Reklaam (nõusolekuga)

• Meta Pixel (Facebook, Instagram) — meie reklaamide tõhususe mõõtmine ja nende näitamine inimestele, kes on veebisaiti külastanud. Küpsised _fbp, fr (kuni 3 kuuks).
• Google AdSense — Google’i reklaamide kuvamine veebisaidil.

Ilma Teie nõusolekuta Meta Pixelit ja AdSense’i üldse ei laadita.

3.4. Kaardid

Kontaktilehel näitame OpenStreetMapi kaarte koos teejuhistega meie keskustesse — see teenus ei salvesta küpsiseid ega jälgi külastajaid, mistõttu kuvatakse kaarte ilma Teie nõusolekuta. Nupud „Teejuhised Google Mapsis” ja „Ava Google Mapsis” avavad Google Mapsi uuel vahekaardil või rakenduses; seal kehtib Google’i privaatsuspoliitika.

4. Kellega me andmeid jagame

Me ei müü andmeid. Jagame neid ainult siis, kui see on vajalik:

• Eksamiasutused — SSVV (Stichting Samenwerken Voor Veiligheid) ja eksamikeskus, kus Teie eksam toimub (nt Examenbureau Rotterdam, Het Certificaat): osaleja initsiaalid, perekonnanimi ja sünniaeg. Ilma nendeta ei saa VCA eksamit korraldada ega diplomit väljastada.
• Mollie B.V. (Amsterdam) — veebimaksete töötlemine. Sisestate oma kaardiandmed ja panga sisselogimisandmed otse Mollie’s; meie neid ei näe ega säilita.
• Synomi — meie arvelduse, arvete ja osalejate arvestuse süsteem, mida haldab sama omanik (synomi.ai — soovitame soojalt).
• Anthropic — keelemudel, millel põhineb meie assistent Kasia (punkt 2.5). Me ei saada Anthropicule Teie isikuandmeid — ainult vestluse anonüümitud sisu, mis on vajalik konkreetse vastuse koostamiseks.
• Google (Analytics, AdSense, Maps) ja Meta (Pixel) — ainult punktis 3 kirjeldatud ulatuses.
• Cloudflare, Inc. — vormide ja proovitesti kaitse robotite eest (Turnstile). Cloudflare töötleb Teie IP-aadressi ja brauseri põhiteavet, et hinnata, kas teisel pool on inimene.

Säilitame andmeid Hollandis asuvas andmekeskuses.

5. Kui kaua me andmeid säilitame

• Tellimused ja arved: 7 aastat alates maksuaasta lõpust — nagu nõuab Hollandi maksuõigus.
• Osalejate andmed ja diplomite numbrid (eesnimed, perekonnanimi, sünniaeg ning saadud kvalifikatsioonide nimetus, number ja kehtivuse lõppkuupäev) — seni, kuni kvalifikatsioonid kehtivad. Me ei säilita ebaõnnestunud katsete arvu ega saadud punktide arvu. Selle alusel kinnitame diplomite kehtivust ja väljastame dokumentide kaotamise korral duplikaate.
• Kliendikonto: kuni selle kustutamiseni.
• Päringud ja vormi kaudu saadetud sõnumid: kuni 2 aastat viimasest kontaktist.
• Vestlused Kasiaga: 12 kuud, anonüümitult (punkt 2.5).
• Turundusnõusolekud: kuni nende tagasivõtmiseni; jätame meelde tagasivõtmise fakti, et me ei saadaks Teile enam midagi.
• Serverilogid (IP-aadress, brauser): kuni 90 päeva turvalisuse eesmärgil.

6. Teie õigused

Teil on õigus: tutvuda oma andmetega ja saada neist koopia, nõuda andmete parandamist, kustutamist („õigus olla unustatud” — välja arvatud andmed, mida oleme seaduse järgi kohustatud säilitama), isikuandmete töötlemise piiramist, andmete ülekandmist, esitada vastuväiteid meie õigustatud huvil põhinevale töötlemisele ja võtta oma nõusolek igal ajal tagasi (see ei mõjuta varem tehtut).

Kuidas oma õigusi kasutada? Kirjutage aadressile info@akademiavca.nl, mida soovite (nt oma andmete koopiat või nende kustutamist). Vastame Teie taotlusele ühe kuu jooksul; keerulistel juhtudel võime seda tähtaega pikendada veel kahe kuu võrra — ja sel juhul ütleme Teile, miks. Enne Teie taotluse täitmist võime paluda Teil oma isikut kinnitada, et me ei avaldaks Teie andmeid kellelegi teisele.

Kui leiate, et töötleme Teie andmeid ebaseaduslikult, võite esitada kaebuse Hollandi järelevalveasutusele: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.

7. Turvalisus

• Kogu suhtlus veebisaidiga on krüpteeritud (HTTPS).
• Säilitame paroole ainult krüpteeritud kujul — ainult Teie teate oma konto parooli. Pidage meeles, et Te ei jagaks oma sisselogimisandmeid kellegagi.
• Kaheastmeline kinnitamine: kui logite parooliga sisse uuest seadmest, saadame Teie e-postile ühekordse koodi, ilma milleta ei pääse kontole. Võite märkida seadme 30 päevaks usaldusväärseks — jätame selle meelde küpsises ja parooli muutmine tühistab kõik usaldusväärsed seadmed.
• Osalejate andmed arveldussüsteemis on krüpteeritud.
• Andmetele on juurdepääs ainult meie meeskonna volitatud liikmetel.
• Teeme regulaarselt varukoopiaid ja hoiame serveri tarkvara ajakohasena.

Isikuandmetega seotud rikkumise korral teatame sellest Autoriteit Persoonsgegevensile 72 tunni jooksul ja kui rikkumine kujutab Teile suurt ohtu, teavitame Teid otse.

8. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Töötleme andmeid Hollandis. Erandiks on nende ettevõtete teenused, kelle serverid võivad asuda USAs: Google, Meta, Anthropic ja Cloudflare. Selline edastamine toimub ELi ja USA andmekaitseraamistiku (EU–US Data Privacy Framework) või Euroopa Komisjoni heakskiidetud andmekaitse tüüpklauslite alusel.

9. Selle poliitika muudatused

Kui muudame seda poliitikat, avaldame uue versiooni veebisaidil koos selle jõustumise kuupäevaga. Olulistest muudatustest teavitame kontoomanikke ka e-posti teel.

Eelmine versioon kehtis alates 1. oktoobrist 2025.