Policy · Poliitika
Privaatsuspoliitika / Privacy Policy
Version 1.0 · Effective 21 September 2026
Privaatsuspoliitika
Versioon 1.0 · Jõustumise kuupäev: 21. september 2026
1. Vastutav töötleja
1.1. Isikuandmete vastutav töötleja on MAKE Institute of Future Industries OÜ, Eestis registreeritud osaühing, registrikood 17604133, registreeritud 21. septembril 2026, registrijärgne aadress Kadaka tee 42b, 12915 Tallinn, Eesti, mis on ühtlasi Instituudi õppekoht (edaspidi „Instituut“).
1.2. Isikuandmete töötlemise küsimustes saab Instituudiga ühendust võtta järgmiselt:
- Aadress: Kadaka tee 42b, 12915 Tallinn, Eesti
- Üldküsimused: hello@studyatmake.com
- Vastuvõtt: admissions@studyatmake.com
- Telefon ja WhatsApp: +372 5848 8068
1.3. Instituudil on Eesti Hariduse Kvaliteediagentuuri (HAKA) institutsionaalne akrediteering aastateks 2026–2031.
2. Õiguslik raamistik
2.1. Instituut töötleb isikuandmeid kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus, edaspidi „üldmäärus“) ja isikuandmete kaitse seadusega.
2.2. Käesolev poliitika kehtib taotlejate, õppijate, veebilehe studyatmake.com külastajate ja Instituudiga ühendust võtvate isikute kohta.
3. Milliseid isikuandmeid Instituut töötleb
3.1. Instituut töötleb järgmisi isikuandmete kategooriaid:
- isiku- ja kontaktandmed: nimi, sünniaeg, kodakondsus, elukohariik, aadress, e-posti aadress ja telefoninumber;
- taotlusega seotud andmed: valitud õppekava, varasem haridus, esitatud dokumendid, isikut tõendava dokumendi andmed, vastuvõtuvestluse tulemused, vastuvõtuotsus ja stipendiumiotsus;
- maksetega seotud andmed: arved, makstud summad, maksekuupäevad ja tagastused;
- viisa ja elamisloaga seotud andmed, mille rahvusvaheline õppija esitab, sealhulgas viisa andmisest keeldumist tõendavad dokumendid tagastuse taotlemisel;
- õppetööga seotud andmed: osalemine, hindamine, lõpuprojekt ja tunnistus;
- suhtlusandmed: e-kirjad, WhatsAppi sõnumid ja telefonikõnede sisu, kui isik võtab Instituudiga ühendust;
- veebilehe tehnilised andmed: IP-aadress, brauseri tüüp ja külastuse aeg.
3.2. Instituut ei küsi eriliiki isikuandmeid (näiteks terviseandmeid). Kui isik ise esitab need, näiteks erivajaduse arvestamiseks, töötleb Instituut neid üksnes isiku selgesõnalise nõusoleku alusel (üldmääruse artikli 9 lõike 2 punkt a).
4. Isikuandmete allikad
4.1. Instituut saab isikuandmed eelkõige isikult endalt taotluse, e-kirjade, sõnumite või telefonikõnede kaudu.
4.2. Maksete kohta saab Instituut andmeid pangalt või makseteenuse pakkujalt.
5. Töötlemise eesmärgid ja õiguslikud alused
5.1. Instituut töötleb isikuandmeid järgmistel eesmärkidel ja õiguslikel alustel:
| Eesmärk | Õiguslik alus (üldmäärus) |
|---|---|
| Taotluse läbivaatamine, vastuvõtuvestlus ja vastuvõtuotsus | Artikli 6 lõike 1 punkt b – lepingu sõlmimisele eelnevad meetmed isiku taotlusel |
| Stipendiumiotsuse tegemine | Artikli 6 lõike 1 punkt b |
| Õppetöö korraldamine ja tunnistuse väljastamine | Artikli 6 lõike 1 punkt b – lepingu täitmine |
| Õppetöö ja tunnistuste andmete alaline säilitamine, et kinnitada õpinguid ja tunnistusi | Artikli 6 lõike 1 punkt f – Instituudi ja õppija õigustatud huvi tõendada õpinguid ja tunnistust; kohaldumisel avalikes huvides arhiveerimine (artikkel 89) |
| Arvete esitamine ja raamatupidamine | Artikli 6 lõike 1 punktid b ja c – lepingu täitmine ja juriidiline kohustus (raamatupidamise seadus) |
| Tagastustaotluste menetlemine | Artikli 6 lõike 1 punktid b ja c |
| Viisa või elamisloa taotlemiseks vajalike dokumentide väljastamine | Artikli 6 lõike 1 punktid b ja c |
| Päringutele vastamine | Artikli 6 lõike 1 punktid b ja f – õigustatud huvi vastata pöördumistele |
| Veebilehe turvalisuse tagamine | Artikli 6 lõike 1 punkt f – õigustatud huvi kaitsta veebilehte |
| Õigusnõuete koostamine, esitamine ja kaitsmine | Artikli 6 lõike 1 punkt f |
5.2. Vastuvõtu- ja stipendiumiotsused teevad Instituudi töötajad. Instituut ei tee isiku kohta otsuseid üksnes automatiseeritud töötlemise alusel.
5.3. Kui veebileht kasutab muid kui rangelt vajalikke küpsiseid, küsib Instituut selleks eelnevalt nõusolekut.
6. Isikuandmete edastamine
6.1. Instituut ei müü isikuandmeid.
6.2. Instituut võib edastada isikuandmeid volitatud töötlejatele, kes osutavad Instituudile teenuseid (näiteks veebimajutus, e-post ja raamatupidamine). Volitatud töötlejad töötlevad andmeid üksnes Instituudi juhiste järgi üldmääruse artikli 28 kohaselt.
6.3. Instituut edastab isikuandmeid ametiasutustele, kui seadus seda nõuab.
6.4. Instituut võib edastada isikuandmeid õigusnõustajatele, kui see on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
7. Isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda
7.1. Kui isikuandmeid edastatakse väljapoole Euroopa Majanduspiirkonda, teeb Instituut seda üksnes Euroopa Komisjoni kaitse piisavuse otsuse alusel (üldmääruse artikkel 45) või asjakohaste kaitsemeetmete, näiteks lepingu tüüptingimuste alusel (üldmääruse artikkel 46).
8. Säilitamise tähtajad
8.1. Instituut säilitab isikuandmeid üksnes nii kaua, kui see on eesmärgi saavutamiseks või seadusest tuleneva kohustuse täitmiseks vajalik:
| Andmed | Säilitamise tähtaeg |
|---|---|
| Taotlused, mis ei viinud vastuvõtuni | 12 kuud alates vastuvõtuotsusest |
| Vastuvõetud õppijate õppetöö andmed (kes õppis, õppekava, osalemine ja tulemused) | Alaliselt |
| Tunnistuste andmed (väljastatud tunnistus) | Alaliselt |
| Muud õppijaga seotud andmed (nt kontaktandmed ja dokumendid) | 12 kuud alates õpingute lõppemisest |
| Raamatupidamise algdokumendid (arved, maksed, tagastused) | 7 aastat alates selle majandusaasta lõpust, mil tehing raamatupidamises kirjendati (raamatupidamise seaduse § 12 lõige 1) |
| Viisa ja elamisloaga seotud dokumendid, sealhulgas viisast keeldumise kiri | 12 kuud alates tagastusotsusest või õpingute lõppemisest |
| Suhtlusandmed (e-kirjad, sõnumid) | 12 kuud alates viimasest suhtlusest |
| Veebilehe tehnilised andmed | 12 kuud alates kogumisest |
8.2. Vastuvõetud õppijate õppetöö andmeid ja tunnistuste andmeid säilitatakse alaliselt, et Instituut saaks ka aastaid hiljem kinnitada, kes õppis, millisel õppekaval, millised olid osalemine ja tulemused ning milline tunnistus väljastati. Õiguslik alus on Instituudi ja õppija õigustatud huvi tõendada õpinguid ja tunnistust (üldmääruse artikli 6 lõike 1 punkt f) ning kohaldumisel avalikes huvides arhiveerimine koos üldmääruse artiklis 89 nõutud kaitsemeetmetega. Alaliselt säilitatakse üksnes nimetatud andmeid.
8.3. Õppijal on õigus tutvuda oma õppetöö ja tunnistuse andmetega ning nõuda ebaõigete andmete parandamist. Nende andmete kustutamise taotlust hinnatakse, arvestades vajadust kinnitada õpinguid ja tunnistusi.
8.4. Kui seadus nõuab andmete pikemat säilitamist, säilitab Instituut neid seaduses nõutud aja. Kui andmeid on vaja õigusnõude koostamiseks, esitamiseks või kaitsmiseks, säilitab Instituut neid kuni nõude lõpliku lahendamiseni.
8.5. Säilitamistähtaja möödumisel Instituut kustutab andmed või muudab need isikustamata kujule.
9. Isiku õigused
9.1. Isikul on üldmääruse kohaselt õigus:
- tutvuda oma isikuandmetega (artikkel 15);
- nõuda ebaõigete andmete parandamist (artikkel 16);
- nõuda andmete kustutamist (artikkel 17);
- nõuda töötlemise piiramist (artikkel 18);
- saada oma andmed masinloetaval kujul ja edastada need teisele vastutavale töötlejale (artikkel 20);
- esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele (artikkel 21);
- võtta igal ajal tagasi antud nõusolek, mis ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust (artikli 7 lõige 3).
9.2. Õiguste kasutamiseks tuleb saata taotlus aadressil hello@studyatmake.com. Instituut võib isiku tuvastamiseks küsida lisateavet.
9.3. Instituut vastab taotlusele ühe kuu jooksul. Keerukate või arvukate taotluste korral võib Instituut tähtaega pikendada kahe kuu võrra, teatades sellest isikule ühe kuu jooksul (üldmääruse artikli 12 lõige 3).
10. Turvalisus
10.1. Instituut kasutab asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid loata juurdepääsu, kaotsimineku ja muutmise eest. Juurdepääs isikuandmetele on üksnes neil töötajatel, kes vajavad seda oma tööülesannete täitmiseks.
11. Kaebuse esitamine
11.1. Isikul on õigus esitada kaebus järelevalveasutusele, milleks Eestis on Andmekaitse Inspektsioon (opens in a new tab):
- Aadress: Tatari 39, 10134 Tallinn
- E-post: info@aki.ee
- Telefon: +372 627 4135
- Veebileht: www.aki.ee
11.2. Isikul on õigus pöörduda oma õiguste kaitseks ka kohtusse.
12. Poliitika muutmine
12.1. Instituut võib privaatsuspoliitikat muuta. Muudetud poliitika avaldatakse veebilehel koos jõustumise kuupäevaga.
12.2. Käesolev privaatsuspoliitika jõustub 21. septembril 2026.
Privacy Policy
Version 1.0 · Effective date: 21 September 2026
1. Controller
1.1. The controller of personal data is MAKE Institute of Future Industries OÜ, a private limited company registered in Estonia, registry code 17604133, registered on 21 September 2026, registered address Kadaka tee 42b, 12915 Tallinn, Estonia, which is also the Institute’s campus (“the Institute”).
1.2. For questions about personal data, the Institute can be contacted as follows:
- Address: Kadaka tee 42b, 12915 Tallinn, Estonia
- General enquiries: hello@studyatmake.com
- Admissions: admissions@studyatmake.com
- Phone and WhatsApp: +372 5848 8068
1.3. The Institute holds institutional accreditation from the Estonian Quality Agency for Education (HAKA) for 2026–2031.
2. Legal framework
2.1. The Institute processes personal data in line with Regulation (EU) 2016/679 of the European Parliament and of the Council (the General Data Protection Regulation, “GDPR”) and the Estonian Personal Data Protection Act (isikuandmete kaitse seadus).
2.2. This policy applies to applicants, students, visitors to the website studyatmake.com and anyone who contacts the Institute.
3. What personal data the Institute processes
3.1. The Institute processes the following categories of personal data:
- identity and contact details: name, date of birth, nationality, country of residence, address, email address and phone number;
- application details: chosen programme, previous education, documents provided, identity document details, admission interview results, the admission decision and the scholarship decision;
- payment details: invoices, amounts paid, payment dates and refunds;
- visa and residence permit details provided by an international student, including documents proving that a visa was refused when a refund is requested;
- study records: attendance, assessment, the final project and the certificate;
- communications: emails, WhatsApp messages and the content of phone calls when a person contacts the Institute;
- website technical data: IP address, browser type and time of visit.
3.2. The Institute does not ask for special category data (such as health data). If a person chooses to provide it, for example so that a particular need can be taken into account, the Institute processes it only with that person’s explicit consent (GDPR Article 9(2)(a)).
4. Where the data comes from
4.1. The Institute receives personal data mainly from the person themselves, through the application, emails, messages or phone calls.
4.2. The Institute receives information about payments from banks or payment service providers.
5. Purposes and lawful bases
5.1. The Institute processes personal data for the following purposes and on the following lawful bases:
| Purpose | Lawful basis (GDPR) |
|---|---|
| Reviewing applications, the admission interview and the admission decision | Article 6(1)(b) – steps taken at the person’s request before entering into a contract |
| Making scholarship decisions | Article 6(1)(b) |
| Organising teaching and issuing the certificate | Article 6(1)(b) – performance of a contract |
| Keeping study and certificate records permanently so that studies and certificates can be verified | Article 6(1)(f) – the legitimate interest of the Institute and the student in proving the student’s studies and certificate; where applicable, archiving in the public interest (Article 89) |
| Invoicing and accounting | Article 6(1)(b) and (c) – performance of a contract and legal obligation (Accounting Act) |
| Handling refund requests | Article 6(1)(b) and (c) |
| Issuing documents needed for a visa or residence permit application | Article 6(1)(b) and (c) |
| Answering enquiries | Article 6(1)(b) and (f) – legitimate interest in answering enquiries |
| Keeping the website secure | Article 6(1)(f) – legitimate interest in protecting the website |
| Establishing, exercising or defending legal claims | Article 6(1)(f) |
5.2. Admission and scholarship decisions are made by the Institute’s staff. The Institute does not make decisions about a person based solely on automated processing.
5.3. If the website uses cookies other than those that are strictly necessary, the Institute asks for consent first.
6. Sharing personal data
6.1. The Institute does not sell personal data.
6.2. The Institute may share personal data with processors that provide services to it (for example website hosting, email and accounting). Processors act only on the Institute’s instructions, in line with GDPR Article 28.
6.3. The Institute shares personal data with public authorities when the law requires it.
6.4. The Institute may share personal data with legal advisers where this is needed to establish, exercise or defend legal claims.
7. Transfers outside the European Economic Area
7.1. If personal data is transferred outside the European Economic Area, the Institute does so only on the basis of a European Commission adequacy decision (GDPR Article 45) or appropriate safeguards such as standard contractual clauses (GDPR Article 46).
8. How long data is kept
8.1. The Institute keeps personal data only for as long as it is needed for the purpose or to meet a legal obligation:
| Data | Retention period |
|---|---|
| Applications that did not lead to admission | 12 months from the admission decision |
| Enrolled students’ study records (who studied, programme, attendance and results) | Permanently |
| Certificate records (certificate issued) | Permanently |
| Other student data (for example contact details and documents) | 12 months from the end of studies |
| Accounting source documents (invoices, payments, refunds) | 7 years from the end of the financial year in which the transaction was recorded (Accounting Act, section 12(1)) |
| Visa and residence permit documents, including the visa refusal letter | 12 months from the refund decision or the end of studies |
| Communications (emails, messages) | 12 months from the last contact |
| Website technical data | 12 months from collection |
8.2. Enrolled students’ study records and certificate records are kept permanently, so that the Institute can verify, even many years later, who studied, on which programme, their attendance and results, and which certificate was issued. The lawful basis is the legitimate interest of the Institute and the student in proving the student’s studies and certificate (GDPR Article 6(1)(f)) and, where applicable, archiving in the public interest with the safeguards required by GDPR Article 89. Only these records are kept permanently.
8.3. Students can ask to access their study and certificate records and to have inaccurate records corrected. A request to delete these records is assessed against the need to verify studies and certificates.
8.4. Where the law requires data to be kept for longer, the Institute keeps it for the period the law requires. Where data is needed to establish, exercise or defend a legal claim, the Institute keeps it until the claim is finally resolved.
8.5. When the retention period ends, the Institute deletes the data or makes it anonymous.
9. Your rights
9.1. Under the GDPR, a person has the right to:
- access their personal data (Article 15);
- have inaccurate data corrected (Article 16);
- have data erased (Article 17);
- restrict processing (Article 18);
- receive their data in a machine-readable format and have it transmitted to another controller (Article 20);
- object to processing based on legitimate interests (Article 21);
- withdraw consent at any time, without affecting the lawfulness of processing before the withdrawal (Article 7(3)).
9.2. To use these rights, send a request to hello@studyatmake.com. The Institute may ask for further information to confirm the person’s identity.
9.3. The Institute replies within one month. For complex or numerous requests the Institute may extend this by two further months, and will tell the person within the first month (GDPR Article 12(3)).
10. Security
10.1. The Institute uses appropriate technical and organisational measures to protect personal data against unauthorised access, loss and alteration. Only staff who need personal data for their work have access to it.
11. Complaints
11.1. A person has the right to complain to the supervisory authority, which in Estonia is the Data Protection Inspectorate (opens in a new tab) (Andmekaitse Inspektsioon (opens in a new tab)):
- Address: Tatari 39, 10134 Tallinn, Estonia
- Email: info@aki.ee
- Phone: +372 627 4135
- Website: www.aki.ee
11.2. A person also has the right to go to court to protect their rights.
12. Changes to this policy
12.1. The Institute may change this policy. Any new version is published on the website with its effective date.
12.2. This Privacy Policy takes effect on 21 September 2026.