Denne side er til en skole eller underviser, der bruger Educator med studerende, og til deres databeskyttelsesansvarlige. Den forklarer, hvem der er ansvarlig for elevernes data, hvad lite-type opbevarer, hvor længe, hvem der ellers håndterer dem, og hvordan de er beskyttet. Det slutter med databehandleraftalen, som er en del af underviserens vilkår.
Hvem er ansvarlig
Skolen eller underviseren, der abonnerer på Educator, er dataansvarlig for deres studerendes data. De bestemmer, hvilke studerende der får plads, og hvad disse studerende praktiserer.
lite-type er databehandler af disse data. Vi bruger det kun til at køre klasserne, som underviseren instruerer os gennem lærerpanelet.
For underviserens egen regning er lite-type dataansvarlig, som vores fortrolighed spolitik forklarer.
lite-type drives af en enkeltmandsvirksomhed i Det Forenede Kongerige. Deres navn og postadresse findes på vores kontaktside.
Hvad vi gemmer om en studerende
En elev giver os aldrig sit navn. De logger ind med deres sædes kode, ikke med Google eller en egen konto. For hver elev opbevarer vi:
| Hvad vi beholder | Hvorfor |
|---|---|
| Et sædenummer i klassen og en tilfældig identifikator | Så elevens resultater forbliver deres. |
| Sædets adgangskode, fem cifre, hvis klassen bruger sædeadgangskoder | Så kun den studerende logger ind på deres plads. Underviseren ser det, for at uddele det. |
| En e-mail-adresse, kun hvis underviseren tilføjer en | For at sende eleven deres login-link og stoppe afsendelsen, hvis e-mailen vises. |
| Når eleven sidst loggede på, og seneste forkerte adgangskoder | At vise underviseren, der er startet, og at låse et sæde i 15 minutter efter ti forkerte adgangskoder. |
| Deres indtastning: for hvert løb sproget, teksten, deres hastighed, nøjagtighed og tid, og hvordan de indtastede hver tast | At finde ud af deres fremskridt og vælge deres næste lektioner. |
| Deres fremskridt og resultater i hver lektion, som underviseren sætter | Så underviseren kan se, hvordan klassen har det. |
| En session, i op til 12 timer | Så den studerende forbliver logget ind. |
| Deres IP-adresse og browser i vores serverlogfiler, i 30 dage, som for hver besøgende | For at holde webstedet kørende og stoppe misbrug. |
Studerende får aldrig vist annoncer, vises aldrig på leaderboardene og spores ikke. Ingen analyser kører på webstedet, og der indlæses ingen tredjepartsscripts for en studerende.
Kun underviseren ser elevens plads, e-mail og resultater. Andre studerende ser intet af det.
Underviseren må ikke sætte elevernes navne i en klasses navn. Sæder er nummereret af denne grund.
Hvor længe vi holder det
- Når underviseren fjerner et sæde, sletter vi elevens data, normalt inden for få sekunder.
- En arkiveret klasse opbevarer sine studerendes data, indtil underviseren fjerner deres pladser, eller abonnementet slutter.
- Når underviseren sletter sin konto, sletter vi hver klasse og hver elevs data med den.
- Når et Educator-abonnement udløber, kan eleverne ikke længere logge på. Tre måneder senere sletter vi klasser, pladser, e-mails, studerende og deres resultater. Hvis underviseren abonnerer igen inden da, kommer alt tilbage.
- En studerende kan ikke slette sine egne data. De spørger deres underviser, der fjerner deres sæde.
Kopier kan forblive et stykke tid efter sletning: i sikkerhedskopier i op til 35 dage, i serverlogfiler i 30 dage og i fejlrapporter i 90 dage. En e-mail-adresse, der afvises, forbliver på vores e-mail-udbyders liste over adresser, der ikke skal skrives til.
Hvem ellers håndterer det
Vi bruger disse underdatabehandlere. Tabellen siger, hvad hver enkelt gør, hvor, og hvilke elevernes data den får.
| Underdatabehandler | Hvad det gør | Hvor | Studerendes data |
|---|---|---|---|
| Amazon-webtjenester | Hoster webstedet og gemmer alle dets data. Sender login-e-mails. | Irland (EU) | Det hele. |
| Git Lab | Modtager rapporter om serverfejl, så vi kan rette dem. | Forenede Stater | Ingen. En rapport indeholder fejlen og anmodningens sti, aldrig dens indhold eller IP-adresse. |
| Signer underviseren ind. | Verdensomspændende | Ingen. | |
| Stripe (Onelink) | Tager underviserens betalinger, som rekordhandler. | Verdensomspændende | Ingen. |
| Zoho Mail | Værter for vores e-mail-indbakke. | Det Forenede Kongerige | Kun hvad nogen skriver til os. |
Annoncer og Googles meddelelse om samtykke til annoncer kan vises på underviserens egne sider. De vises aldrig på en studerendes sider eller for en studerende, der er logget ind, og Google får ingen elevernes data.
Hvis en underdatabehandler befinder sig uden for Storbritannien og EU, er overførslen dækket af sikkerhedsforanstaltninger, som UK GDPR og EU GDPR accepterer, såsom standardkontraktbestemmelser.
Før vi tilføjer eller erstatter en underbehandler, der får elevernes data, fortæller vi underviserne mindst 30 dage i forvejen, via e-mail og på denne side. En underviser kan gøre indsigelse, som aftalen nedenfor forklarer.
Hvordan vi beskytter det
- Hver forbindelse til webstedet er krypteret (HTTPS, TLS 1.2 eller nyere).
- Dataene gemmes krypteret af Amazon Web Services i Irland.
- Kun operatøren kan nå de lagrede data med kortvarige legitimationsoplysninger. Ingen andre arbejder på webstedet.
- Studerende logger ind med deres sædes kode og, hvis klassen bruger dem, en adgangskode til deres sæde eller klassen. De har ingen adgangskode til kontoen. Ti forkerte adgangskoder på en time låser sædet i 15 minutter.
- Sessioner bruger en lang tilfældig identifikator i en sikker cookie, som scripts ikke kan læse. En studerendes session slutter efter 12 timer, når de logger af, eller når deres plads fjernes.
- Serverlogfiler og fejlrapporter indeholder aldrig, hvad en anmodning indeholder, f.eks. en e-mail-adresse eller en adgangskode.
- De lagrede data sikkerhedskopieres kontinuerligt og kan gendannes til et hvilket som helst punkt i de sidste 35 dage.
Vi har ingen sikkerhedscertificering. Ovenstående foranstaltninger er, hvad vi gør.
Hvis noget går galt
Hvis elevernes data går tabt, ændres eller ses af nogen, der ikke burde se dem, fortæller vi underviseren uden unødig forsinkelse og inden for 48 timer efter at have fået kendskab til det.
Vi skriver til den e-mail-adresse, abonnementet blev betalt med. Vi siger, hvad der skete, hvilke data og hvor mange studerende, de sandsynlige konsekvenser og hvad vi gør ved det, så skolen kan rapportere det til sin regulator inden for 72 timer.
Studerendes rettigheder
Studerende og deres forældre beder skolen eller underviseren om at se, rette eller slette en elevs data. Underviseren kan se hver elevs resultater og fjerne en plads i undervisningspanelet. For alt andet kan underviseren e-ma ile os, og vi hjælper.
Konsekvensanalyse
Hvis din skole har brug for en konsekvensanalyse vedrørende databeskyttelse, har vores DPIA-skabelon vores svar udfyldt og giver plads til dine.
Databehandleraftale
Denne aftale indgås mellem den skole eller underviser, der abonnerer på Educator (den dataansvarlige) og operatøren af lite-type (databehandleren). Det er en del af undervis erens vilkår og accepteres ved at abonnere. Ingen underskrift er nødvendig.
Hvis din skole har brug for en underskrevet kopi, mail os, så sender vi en.
Ord som personoplysninger, behandling, dataansvarlig og databehandler betyder, hvad de betyder i UK GDPR, eller i EU GDPR, hvor det gælder for den dataansvarlige.
1. Hvad behandles
- Emne: afvikling af underviserklasser på lite-type for controllerens elever.
- Varighed: mens Educator-abonnementet varer, og indtil dataene slettes som angivet ovenfor.
- Arten og formål: opbevaring af elevernes pladser, e-mails og indtastning, så eleverne kan logge ind og øve sig, og den dataansvarlige kan følge deres fremskridt.
- Personlige data: hvad der er anført ovenfor under hvad vi opbevarer om en studerende.
- Registrerede: den dataansvarliges studerende.
2. Instruktioner
Personoplysningerne behandles udelukkende af databehandleren efter den dataansvarliges dokumenterede anvisninger. Dette er denne aftale, og hvad den dataansvarlige gør i undervisningspanelet. Hvis loven kræver anden behandling, fortæller databehandleren først den dataansvarlige, medmindre loven forbyder det. Hvis en instruktion ville bryde loven, fortæller databehandleren den dataansvarlige.
3. Fortrolighed
Kun operatøren har adgang til personoplysningerne, og operatøren holder dem fortrolige.
4. Sikkerhed
Databehandleren træffer de foranstaltninger, der er beskrevet ovenfor under, hvordan vi beskytter den, og holder dem ajour.
5. Underdatabehandlere
Den dataansvarlige godkender ovennævnte underdatabehandlere.
Databehandleren fortæller den dataansvarlige om enhver ny eller erstattet underdatabehandler, der modtager elevernes data mindst 30 dage før de starter. Den dataansvarlige kan gøre indsigelse på dette tidspunkt. Hvis indsigelsen ikke kan løses, kan den dataansvarlige opsige sit abonnement.
Databehandleren giver hver underdatabehandler de samme databeskyttelsesforpligtelser som denne aftale og forbliver ansvarlig over for den dataansvarlige for dem.
6. Registreredes rettigheder
Databehandleren hjælper den dataansvarlige med at besvare elevernes anmodninger om at se, rette, slette, begrænse, gøre indsigelse mod eller flytte deres data. Det meste kan gøres i undervisningspanelet. For resten sender den dataansvarlige en e-mail til databehandleren.
7. Hjælp til den dataansvarliges opgaver
Databehandleren hjælper den dataansvarlige med sikkerhed, med at indberette et brud til tilsynsmyndigheden og til studerende, med konsekvensvurderinger om databeskyttelse og med at konsultere tilsynsmyndigheden, så vidt den kan med det, den ved.
8. Overtrædelser
Databehandleren informerer den dataansvarlige om et brud på persondatasikkerheden uden unødig forsinkelse og inden for 48 timer efter at have fået kendskab hertil, som beskrevet ovenfor.
9. I slutningen
Når abonnementet ophører, sletter databehandleren de personoplysninger, der er beskrevet ovenfor, medmindre loven kræver, at de opbevares. Indtil da kan den dataansvarlige se og kopiere resultaterne i undervisningspanelet.
10. Information og revisioner
Databehandleren giver den dataansvarlige de oplysninger, den har brug for for at bevise, at denne aftale overholdes. Det tillader og hjælper med revisioner foretaget af den dataansvarlige eller en revisor, som den dataansvarlige vælger, med rimeligt varsel.
11. Overførsler
Personoplysningerne opbevares i Den Europæiske Union. Det går kun til en underbehandler uden for Storbritannien og EU med sikkerhedsforanstaltninger, som UK GDPR og EU GDPR accepterer.
12. Jura
Denne aftale er underlagt den samme lov som Uddannelsesvilkårene, lovene i England og Wales. Intet i det fjerner en ret, en studerende har i henhold til loven.