Tato stránka je určena pro školu nebo pedagoga, který používá Educator se studenty, a pro jejich pověřence pro ochranu osobních údajů. Vysvětluje, kdo je zodpovědný za údaje studentů, co lite-type uchovává, jak dlouho, kdo jiný s nimi nakládá a jak jsou chráněny. Končí smlouvou o zpracování údajů, která je součástí podmínek Pedagoga.
Kdo je zodpovědný
Škola nebo pedagog, který se přihlásí k programu Educator, je správcem údajů svých studentů. Rozhodnou se, kteří studenti dostanou místo a co tito studenti procvičují.
Společnost lite-type je zpracovatelem těchto údajů. Používáme jej pouze k vedení tříd, jak nás pedagog instruuje prostřednictvím panelu pedagogů.
Pro vlastní účet pedagoga je lite-type správcem, jak vysvětluje naše zásady ochrany osobních údajů.
lite-type je provozována samostatným podnikatelem ve Spojeném království. Jejich jméno a poštovní adresa jsou na naší kontaktní stránce.
Co si o studentovi uchováváme
Student nám nikdy nedá své jméno. Přihlašují se pomocí kódu svého sedadla, nikoli pomocí Googlu nebo vlastního účtu. Pro každého studenta uchováváme:
| Co si uchováváme | Proč |
|---|---|
| Číslo sedadla ve třídě a náhodný identifikátor | Aby výsledky studenta zůstaly jejich. |
| Heslo sedadla, pět číslic, pokud třída používá hesla k sedadlu | Aby se na své místo přihlásil pouze student. Pedagog to vidí, rozdá to. |
| E-mailová adresa, pouze pokud ji pedagog přidá | Chcete-li studentovi odeslat přihlašovací odkaz a zastavit odesílání, pokud se e-mail odrazí. |
| Kdy se student naposledy přihlásil a poslední chybná hesla | Ukázat pedagogovi, který začal, a uzamknout sedadlo na 15 minut po deseti nesprávných heslech. |
| Jejich psaní: pro každý běh jazyk, text, jejich rychlost, přesnost a čas a způsob zadávání každé klávesa | Zpracovat jejich pokrok a vybrat si další lekce. |
| Jejich pokrok a výsledky v každé lekci, kterou pedagog stanoví | Aby učitel viděl, jak se třídě daří. |
| Jedno sezení po dobu až 12 hodin | Aby student zůstal přihlášen. |
| Jejich IP adresa a prohlížeč v protokolech našeho serveru, po dobu 30 dnů, jako pro každého návštěvníka | Udržet web v provozu a zastavit zneužívání. |
Studentům se nikdy nezobrazují reklamy, nikdy se nezobrazují na žebříčcích a nejsou sledováni. Na webu nejsou spuštěny žádné analýzy a pro studenta se nenačítají žádné skripty třetích stran.
Pouze pedagog vidí místo studenta, e-mail a výsledky. Ostatní studenti nic z toho nevidí.
Pedagog nesmí do jména třídy uvádět jména studentů. Sedadla jsou z tohoto důvodu očíslována.
Jak dlouho to udržíme
- Když pedagog odstraní místo, smažeme data studenta, obvykle během několika sekund.
- Archivovaná třída uchovává data svých studentů, dokud pedagog neodstraní svá místa nebo dokud nekončí předplatné.
- Když pedagog smaže svůj účet, smažeme s ní každou třídu a data každého studenta.
- Po skončení předplatného pro učitele se studenti již nemohou přihlásit. O tři měsíce později smažeme třídy, místa, e-maily, studenty a jejich výsledky. Pokud se pedagog do té doby znovu přihlásí, všechno se vrátí.
- Student nemůže smazat svá vlastní data. Ptají se svého pedagoga, který jim odstraní místo.
Kopie mohou po odstranění chvíli zůstat: v zálohách po dobu až 35 dnů, v protokolech serveru po dobu 30 dnů a v chybových zprávách po dobu 90 dnů. E-mailová adresa, která byla odeslána, zůstává na seznamu adres našeho poskytovatele e-mailu, na které nelze psát.
Kdo jiný to zvládne
Používáme tyto subzpracovatele. Tabulka uvádí, co každý dělá, kde a jaká data studentů získává.
| Subzpracovatel | Co to dělá | Kde | Údaje studentů |
|---|---|---|---|
| Webové služby Amazon | Hostuje web a ukládá všechna jeho data. Odešle přihlašovací e-maily. | Irsko (EU) | To všechno. |
| Git Lab | Přijímá zprávy o chybách serveru, abychom je mohli opravit. | Spojené státy | Žádný. Zpráva obsahuje chybu a cestu požadavku, nikdy její obsah nebo IP adresu. |
| Přihlásí pedagoga. | Celosvětově | Žádný. | |
| Proužek (Onelink) | Přijímá platby pedagoga jako obchodník se záznamem. | Celosvětově | Žádný. |
| Zoho Mail | Hostuje naši e-mailovou schránku. | Spojené království | Jen to, co nám někdo píše. |
Reklamy a zpráva společnosti Google o souhlasu s reklamami se mohou zobrazovat na vlastních stránkách pedagoga. Nikdy se nezobrazují na stránkách studenta nebo u přihlášeného studenta a Google nezíská žádná data studentů.
Pokud se dílčí zpracovatel nachází mimo Spojené království a EU, vztahuje se na převod záruky, které GDPR Spojeného království a EU GDPR akceptují, jako jsou standardní smluvní doložky.
Než přidáme nebo vyměníme subzpracovatele, který získá údaje studentů, informujeme to pedagogům alespoň 30 dní dopředu, e-mailem a na této stránce. Pedagog může vznést námitku, jak vysvětluje níže uvedená dohoda.
Jak ho chráníme
- Každé připojení k webu je šifrováno (HTTPS, TLS 1.2 nebo novější).
- Data jsou uložena šifrovaná společností Amazon Web Services v Irsku.
- Pouze operátor může dosáhnout uložených dat s krátkodobými přihlašovacími údaji. Nikdo jiný na webu nepracuje.
- Studenti se přihlašují kódem svého sedadla a, pokud je třída používá, heslem pro své místo nebo třídu. Nemají žádné heslo k účtu. Deset nesprávných hesel za hodinu uzamkne sedadlo na 15 minut.
- Relace používají dlouhý náhodný identifikátor v zabezpečeném souboru cookie, který skripty nemohou číst. Zasedání studenta končí po 12 hodinách, kdy se odhlásí, nebo když je jeho místo odstraněno.
- Protokoly serveru a zprávy o chybách nikdy neobsahují to, co požadavek obsahuje, například e-mailovou adresu nebo heslo.
- Uložená data jsou nepřetržitě zálohována a lze je obnovit do libovolného bodu za posledních 35 dní.
Nemáme žádnou bezpečnostní certifikaci. Výše uvedená opatření jsou to, co děláme.
Pokud se něco pokazí
Pokud jsou data studentů ztracena, změněna nebo viděna někým, kdo by je neměl vidět, řekneme to pedagogovi bez zbytečného odkladu a do 48 hodin poté, co se o tom dozvíme.
Píšeme na e-mailovou adresu, se kterou bylo předplatné zaplaceno. Říkáme, co se stalo, jaká data a kolik studentů, pravděpodobné důsledky a co s tím děláme, aby to škola mohla nahlásit svému regulátorovi do 72 hodin.
Práva studentů
Studenti a jejich rodiče žádají školu nebo vychovatele, aby viděli, opravili nebo odstranili údaje studenta. Pedagog může vidět výsledky každého studenta a odstranit místo v panelu pedagogů. Pokud jde o cokoli jiného, pedagog nám může poslat e-mail a my vám pomůžeme.
Posouzení dopadů
Pokud vaše škola potřebuje posouzení dopadu na ochranu údajů, v naší šabloně DPIA jsou vyplněny naše odpovědi a ponechává prostor pro vaše.
Smlouva o zpracování údajů
Tato dohoda je uzavřena mezi školou nebo pedagogem, který se přihlásí k programu Educator (správce) a provozovatelem lite-type (zpracovatel). Je součástí podmínek Pedagoga a je přijímáno přihlášením k odběru. Žádný podpis není potřeba.
Pokud vaše škola potřebuje podepsanou kopii, napište nám a my ji zašleme.
Slova jako osobní údaje, zpracování, správce a zpracovatel znamenají to, co znamenají ve Spojeném království GDPR nebo v EU GDPR, kde se vztahuje na správce.
1. Co se zpracovává
- Předmět: běh výuky pedagoga na lite-type pro studenty kontrolora.
- Doba trvání: dokud trvá předplatné Educator a dokud nebudou data smazána, jak je uvedeno výše.
- Povaha a účel: ukládání míst studentů, e-mailů a psaní, aby se studenti mohli přihlásit a procvičovat a správce sledovat jejich postup.
- Osobní údaje: to, co je uvedeno výše pod tím, co o studentovi uchováváme.
- Subjekty údajů: studenti správce.
2. Pokyny
Osobní údaje zpracovatel zpracovává pouze na základě zdokumentovaných pokynů správce. Toto je tato smlouva a to, co správce dělá v panelu pedagogů. Pokud zákon vyžaduje jiné zpracování, zpracovatel o tom nejprve informuje správce, pokud to zákon nezakazuje. Pokud by pokyn porušil zákon, zpracovatel to oznámí správci.
3. Důvěrnost
Přístup k osobním údajům má pouze provozovatel a provozovatel je udržuje v tajnosti.
4. Zabezpečení
Zpracovatel přijímá výše popsaná opatření v části o tom, jak je chráníme, a udržuje je aktuální.
5. Subzpracovatelé
Výše uvedené dílčí zpracovatele povoluje správce.
Zpracovatel informuje správce o každém novém nebo nahrazeném dílčím zpracovateli, který získá údaje studentů nejméně 30 dní před jejich zahájením. V této době může správce vznést námitku. Pokud námitku nelze vyřešit, může správce ukončit předplatné.
Zpracovatel dává každému dílčímu zpracovateli stejné povinnosti v oblasti ochrany údajů jako tato smlouva a zůstává za ně odpovědný vůči správci.
6. Práva subjektů údajů
Zpracovatel pomáhá správci odpovídat na žádosti studentů o zobrazení, opravu, smazání, omezení, námitku nebo přesun jejich údajů. Většinu lze provést v panelu pedagogů. Pokud jde o zbytek, správce pošle e-mail zpracovateli.
7. Pomoc s povinnostmi správce
Zpracovatel pomáhá správci s bezpečností, s nahlášením porušení regulátorovi a studentům, s posouzením dopadů na ochranu osobních údajů a s konzultacemi s regulátorem, pokud je to možné s tím, co ví.
8. Porušení
O porušení zabezpečení osobních údajů zpracovatel informuje správce bez zbytečného odkladu a do 48 hodin poté, co se o něm dozví, jak je uvedeno výše.
9. Na konci
Po ukončení předplatného zpracovatel vymaže osobní údaje, jak je uvedeno výše, pokud zákon nevyžaduje jejich uchování. Do té doby může správce zobrazit a kopírovat své výsledky v panelu Pedagogů.
10. Informace a audity
Zpracovatel poskytne správci informace, které potřebuje k prokázání, že tato smlouva je zachována. Umožňuje a pomáhá s audity správcem nebo auditorem, kterého si správce zvolí, s přiměřeným předstihem.
11. Převody
Osobní údaje jsou uloženy v Evropské unii. Přichází dílčímu zpracovateli mimo Spojené království a EU pouze se zárukami, které akceptují britské GDPR a EU GDPR.
12. Právo
Tato smlouva se řídí stejným zákonem jako podmínky pedagoga, zákony Anglie a Walesu. Nic v něm nebere právo, které má student podle zákona.