Тази страница е за училище или преподавател, който използва Educator с ученици, и за тяхното длъжностно лице по защита на данните. Той обяснява кой е отговорен за данните на учениците, какво съхранява lite-type, за колко време, кой друг ги обработва и как са защитени. Тя завършва със споразумението за обработка на данни, което е част от условията за преподавател.
Кой е отговорен
Училището или преподавателят, който се абонира за Educator, е администраторът на данните на своите ученици. Те решават кои ученици ще получат място и какво практикуват тези ученици.
lite-type е обработващият тези данни. Използваме го само за провеждане на часовете, както ни инструктира възпитателят чрез панела за възпитатели.
За собствения акаунт на преподавателя lite-type е администраторът, както обяснява нашата политика за поверителност.
lite-type се управлява от едноличен търговец в Обединеното кралство. Името и пощенският им адрес са на нашата страница за контакт.
Какво пазим за един ученик
Ученикът никога не ни дава името си. Те влизат с кода на мястото си, а не с Google или собствен акаунт. За всеки ученик запазим:
| Какво пазим | Защо |
|---|---|
| Номер на седалката в класа и произволен идентификатор | Така че резултатите на ученика да останат техни. |
| Паролата на седалката, пет цифри, ако класът използва пароли за седалки | Така че само ученикът се вписва на мястото си. Възпитателят го вижда, за да го раздаде. |
| Имейл адрес, само ако преподавателят добави такъв | За да изпратите на ученика връзката си за влизане и да спрете изпращането, ако имейлът отскочи. |
| Кога ученикът е влязъл за последно и скорошни грешни пароли | Да покаже на възпитателя, който е започнал, и да заключи седалката за 15 минути след десет грешни пароли. |
| Техното въвеждане: за всяко изпълнение езикът, текста, тяхната скорост, точност и време, както и как са въвели всеки клавиш | Да определят напредъка си и да изберат следващите си уроци. |
| Техният напредък и резултати във всеки урок, който възпитателят задава | За да може възпитателят да види как се справя класът. |
| Сесия, до 12 часа | Така че студентът да остане вписан. |
| Техният IP адрес и браузър в нашите сървърни дневници, за 30 дни, както за всеки посетител | За да поддържате сайта работещ и да спрете злоупотребите. |
На учениците никога не се показват реклами, никога не се появяват в класациите и не се проследяват. На сайта не се изпълняват анализи и не се зареждат скриптове на трети страни за студент.
Само възпитателят вижда мястото на ученика, имейла и резултатите. Други ученици не виждат нищо от това.
Възпитателят не трябва да поставя имената на учениците в името на класа. По тази причина местата са номерирани.
Колко дълго го пазим
- Когато преподавателят премахне място, ние изтриваме данните на ученика, обикновено в рамките на секунди.
- Архивиран клас съхранява данните на учениците си, докато преподавателят не премахне местата им или абонаментът приключи.
- Когато преподавателят изтрие акаунта си, ние изтриваме всеки клас и данните на всеки ученик с него.
- Когато абонаментът за преподавател приключи, учениците вече не могат да влязат. Три месеца по-късно изтриваме часовете, местата, имейлите, учениците и техните резултати. Ако възпитателят се абонира отново преди това, всичко се връща.
- Ученикът не може да изтрие собствените си данни. Те питат своя възпитател, който премахва мястото им.
Копията могат да останат известно време след изтриването: в резервни копия до 35 дни, в сървърните дневници за 30 дни и в отчети за грешки за 90 дни. Имейл адрес, който е отскочил, остава в списъка с адреси на нашия доставчик на имейл, на които да не пишем.
Кой друг се справя с това
Ние използваме тези подпроцесори. Таблицата казва какво прави всеки от тях, къде и кои данни от учениците получава.
| Подпроцесор | Какво прави | Къде | Данни за учениците |
|---|---|---|---|
| Уеб услуги на Amazon | Хоства сайта и съхранява всичките му данни. Изпраща имейлите за влизане. | Ирландия (ЕС) | Всичко това. |
| ГитЛаб | Получава отчети за грешки на сървъра, за да можем да ги поправим. | САЩ | Никой. Докладът съдържа грешката и пътя на заявката, никога нейното съдържание или IP адрес. |
| Гугъл | Подписва възпитателя. | Световен мащаб | Никой. |
| Ивица (Onelink) | Приема плащанията на преподавателя, като търговец на записи. | Световен мащаб | Никой. |
| Поща Зохо | Хоства нашата пощенска поща. | Великобритания | Само това, което някой ни пише. |
Рекламите и съобщението за съгласие на Google за реклами могат да се показват на собствените страници на преподавателя. Те никога не се появяват на страниците на ученик или за регистриран студент, а Google не получава данни за учениците.
Когато подпроцесорът е извън Обединеното кралство и ЕС, прехвърлянето се покрива от защитни мерки, които GDPR на Обединеното кралство и GDPR на ЕС приемат, като например стандартните договорни клаузи.
Преди да добавим или заменим подпроцесор, който получава данни от учениците, казваме на преподавателите поне 30 дни предварително, по имейл и на тази страница. Възпитателят може да възрази, както обяснява споразумението по-долу.
Как го защитаваме
- Всяка връзка със сайта е криптирана (HTTPS, TLS 1.2 или по-нова версия).
- Данните се съхраняват криптирани от Amazon Web Services в Ирландия.
- Само операторът може да достигне до съхранените данни с краткотрайни идентификационни данни. Никой друг не работи на сайта.
- Учениците влизат с кода на мястото си и, ако класът ги използва, парола за мястото си или класа. Те нямат парола за акаунт. Десет грешни пароли за един час заключват седалката за 15 минути.
- Сесиите използват дълъг произволен идентификатор в защитена бисквитка, която скриптовете не могат да четат. Сесията на ученика приключва след 12 часа, когато се оттегли или когато мястото му е премахнато.
- Сървърните дневници и докладите за грешки никога не съдържат това, което съдържа заявката, като имейл адрес или парола.
- Съхранените данни се архивират непрекъснато и могат да бъдат възстановени до всяка точка през последните 35 дни.
Ние нямаме сертификат за сигурност. Мерките по-горе са това, което правим.
Ако нещо се обърка
Ако данните на учениците бъдат загубени, променени или видени от някой, който не трябва да ги вижда, ние казваме на преподавателя без ненужно забавяне и в рамките на 48 часа, след като го осъзнаем.
Пишем на имейл адреса, с който е платен абонаментът. Казваме какво се е случило, кои данни и колко ученици, вероятните последици и какво правим по въпроса, така че училището да може да го докладва на своя регулатор в рамките на 72 часа.
Права на студентите
Учениците и техните родители молят училището или преподавателя да видят, коригират или изтрият данните на ученика. Преподавателят може да види резултатите на всеки ученик и да премахне място в панела за възпитатели. За всичко друго, преподавателят може да ни изпрати имейл и ние ще помогнем.
Оценка на въздействието
Ако вашето училище се нуждае от оценка на въздействието върху защитата на данните, нашият шаблон за DPIA съдържа нашите отговори попълнени и оставя място за вашите.
Споразумение за обработка на данни
Това споразумение е между училището или преподавателя, който се абонира за Educator (администраторът) и оператора на lite-type (обработващият). Тя е част от условията на въз питателя и се приема чрез абониране. Не е необходим подпис.
Ако вашето училище се нуждае от подписано копие, изпратете ни имейл и ние ще изпратим такова.
Думи като лични данни, обработка, администратор и обработващ лични данни означават какво означават в GDPR на Обединеното кралство или в ЕС GDPR, където се прилага за администратора.
1. Какво се обработва
- Предмет: провеждане на уроци по преподаватели на lite-type за учениците на контролера.
- Продължителност: докато трае абонаментът за възпитател и докато данните не бъдат изтрити, както е посочено по-горе.
- Естество и цел: съхраняване на местата на учениците, имейли и писане, така че учениците да могат да влязат и да практикуват, а контролерът да може да следи напредъка им.
- Лични данни: това, което е изброено по-горе под това, което съхраняваме за ученик.
- Субекти на данни: студенти на администратора.
2. Инструкции
Обработващият лични данни обработва само по документирани инструкции на администратора. Това е това споразумение и това, което администраторът прави в панела за преподаватели. Ако законът изисква друго обработване, обработващият лични обработващ лични данни първо на администратора, освен ако законът не го забранява. Ако дадена инструкция би нарушила закона, процесорът уведомява администратора.
3. Конфиденциалност
Достъп до личните данни има само операторът, а операторът ги пази в поверителност.
4. Сигурност
Процесорът взема мерките, описани по-горе в начина, по който го защитаваме, и ги поддържа актуални.
5. Подпроцесори
Администраторът упълномощава изброените по-горе подобработващи лица.
Процесорът съобщава на администратора за всеки нов или заменен подпроцесор, който получава данните на учениците поне 30 дни преди стартирането му. Контролерът може да възрази в това време. Ако възражението не може да бъде разрешено, администраторът може да прекрати абонамента си.
Обработващият орган предоставя на всеки подобработващ лични данни същите задължения за защита на данните като настоящото споразумение и остава отговорен пред администратора за тях.
6. Права на субектите на данни
Процесорът помага на администратора да отговаря на исканията на учениците да вижда, коригира, изтрива, ограничава, възразява или премества техните данни. Повечето могат да бъдат направени в панела за преподаватели. За останалото контролерът изпраща имейл до обработващ лични данни.
7. Помощ при задълженията на администратора
Обработващият орган помага на администратора със сигурността, с докладването на нарушение на регулатора и на студентите, с оценки на въздействието върху защитата на данните и с консултации с регулатора, доколкото може с това, което знае.
8. Нарушения
Обработващият орган уведомява администратора за нарушение на личните данни без ненужно забавяне и в рамките на 48 часа от узнаването му, както е посочено по-горе.
9. В края
Когато абонаментът приключи, обработващият лични данни изтрива, както е посочено по-горе, освен ако законът не изисква те да бъдат съхранявани. Дотогава контролерът може да вижда и копира резултатите си в панела за възпитатели.
10. Информация и одити
Обработващият орган предоставя на администратора информацията, от която се нуждае, за да покаже, че това споразумение се спазва. Той позволява и помага при одити от администратора или одитор, който администраторът избере, при разумно предизвестие.
11. Трансфери
Личните данни се съхраняват в Европейския съюз. Той отива на подпроцесор извън Обединеното кралство и ЕС само със защитни мерки, които GDPR на Обединеното кралство и GDPR на ЕС приемат.
12. Закон
Това споразумение се урежда от същия закон като условията на възпитателя, законите на Англия и Уелс. Нищо в него не отнема право на ученика съгласно закона.