Diese Seite ist für Schulen oder Pädagogen, die Educator zusammen mit Schülern verwenden, und für ihren Datenschutzbeauftragten. Es erklärt, wer für die Daten der Schüler verantwortlich ist, was lite-type speichert, wie lange, wer sonst damit umgeht und wie sie geschützt werden. Es endet mit der Datenverarbeitungsvereinbarung, die Teil der Educator-Nutzungsbedingungen ist.
Wer ist verantwortlich
Die Schule oder Lehrkraft, die Educator abonniert, ist Verantwortlicher für die Daten ihrer Schüler. Sie entscheidet, welche Schüler einen Platz bekommen und was diese Schüler üben.
lite-type ist der Auftragsverarbeiter dieser Daten. Wir verwenden es nur für die Durchführung der Kurse, wie es uns der Pädagoge über das Pädagogen-Panel anweist.
Für den Pädagogen selbst ist lite-type der Verantwortlicher, wie unsere Datenschutzrichtlinie erklärt.
lite-type wird von einem Einzelunternehmer im Vereinigten Königreich betrieben. Ihr Name und ihre Postanschrift sind auf unserer Kontaktseite.
Was wir über einen Studenten behalten
Ein Student gibt uns nie seinen Namen. Sie melden sich mit der Vorwahl ihres Sitzplatzes an, nicht mit Google oder einem eigenen Konto. Für jeden Schüler behalten wir:
| Was wir behalten | Warum |
|---|---|
| Eine Sitznummer in der Klasse und eine zufällige Kennung | Damit die Ergebnisse des Schülers bei ihm bleiben. |
| Das Passwort des Sitzplatzes, fünfstellig, falls die Klasse Sitzpasswörter verwendet | Also, dass sich nur der Student an seinem Platz anmeldet. Der Pädagoge sieht es, um es zu verteilen. |
| Eine E-Mail-Adresse, nur wenn der Pädagoge eine hinzufügt | Um dem Schüler seinen Anmeldelink zu schicken und den Versand zu beenden, wenn die E-Mail zurückgeschickt wird. |
| Wann hat sich der Student zuletzt angemeldet und vor Kurzem falsche Passwörter | Um dem Lehrer zu zeigen, wer angefangen hat, und um nach zehn falschen Passwörtern einen Platz für 15 Minuten zu sperren. |
| Ihre Eingabe: für jeden Lauf die Sprache, den Text, ihre Geschwindigkeit, Genauigkeit und Zeit und wie sie die einzelnen Taste eingegeben haben | Um ihre Fortschritte herauszuarbeiten und ihre nächsten Lektionen auszuwählen. |
| Ihre Fortschritte und Ergebnisse in jeder Lektion, die der Pädagoge festlegt | Damit der Pädagoge sehen kann, wie es dem Unterricht geht. |
| Eine Sitzung, für bis zu 12 Stunden | Damit der Student angemeldet bleibt. |
| Ihre IP-Adresse und ihr Browser in unseren Serverprotokollen, für 30 Tage, wie für jeden Besucher | Um die Seite am Laufen zu halten und Missbrauch zu stoppen. |
Schülern wird niemals Werbung gezeigt, sie erscheinen nie in den Bestenlisten und sie werden nicht getrackt. Auf der Website werden keine Analysen ausgeführt und es werden keine Skripte von Drittanbietern für einen Schüler geladen.
Nur der Pädagoge sieht den Studienplatz, die E-Mail und die Ergebnisse eines Schülers. Andere Schüler sehen nichts davon.
Der Pädagoge darf die Namen der Schüler nicht in den Namen einer Klasse aufnehmen. Die Sitze sind aus diesem Grund nummeriert.
Wie lange behalten wir es?
- Wenn der Lehrer einen Platz entfernt, löschen wir die Daten des Schülers, normalerweise innerhalb von Sekunden.
- Eine archivierte Klasse speichert die Daten ihrer Schüler, bis der Lehrer ihre Plätze entfernt oder das Abonnement endet.
- Wenn der Lehrer sein Konto löscht, löschen wir jede Klasse und damit die Daten aller Schüler.
- Wenn ein Educator-Abonnement endet, können sich Schüler nicht mehr anmelden. Drei Monate später löschen wir die Klassen, Plätze, E-Mails, Schüler und ihre Ergebnisse. Wenn sich der Pädagoge bis dahin erneut anmeldet, kommt alles zurück.
- Ein Student kann seine eigenen Daten nicht löschen. Sie fragen ihren Pädagogen, der ihren Sitz entfernt.
Kopien können nach dem Löschen eine Weile aufbewahrt werden: in Backups für bis zu 35 Tage, in Serverprotokollen für 30 Tage und in Fehlerberichten für 90 Tage. Eine E-Mail-Adresse, die zurückgesendet wurde, bleibt auf der Liste der Adressen unseres E-Mail-Anbieters, an die nicht geschrieben werden kann.
Wer kümmert sich sonst darum?
Wir verwenden diese Subprozessoren. In der Tabelle steht, was jeder tut, wo und welche Schülerdaten er erhält.
| Subprozessor | Was es macht | Wo | Daten der Schüler |
|---|---|---|---|
| Amazon Web Services | Hostet die Seite und speichert all ihre Daten. Sendet die Anmelde-E-Mails. | Irland (EU) | Das alles. |
| GitLab | Erhält Berichte über Serverfehler, sodass wir sie beheben können. | Vereinigte Staaten | Keine. Ein Bericht enthält den Fehler und den Pfad der Anfrage, niemals ihren Inhalt oder ihre IP-Adresse. |
| Meldet den Pädagogen an. | Weltweit | Keine. | |
| Stripe (Onelink) | Nimmt als eingetragener Händler die Zahlungen des Pädagogen entgegen. | Weltweit | Keine. |
| Zoho Mail | Hostet unseren E-Mail-Posteingang. | Vereinigtes Königreich | Nur das, was uns jemand schreibt. |
Werbung und Googles Zustimmungsnachricht für Werbung können auf den eigenen Seiten des Lehrers erscheinen. Sie erscheinen nie auf den Seiten eines Schülers oder für einen angemeldeten Schüler, und Google erhält keine Daten der Schüler.
Wenn sich ein Unterauftragsverarbeiter außerhalb des Vereinigten Königreichs und der EU befindet, wird die Übertragung durch Sicherheitsvorkehrungen abgedeckt, die die britische DSGVO und die EU-DSGVO akzeptieren, wie z. B. Standardvertragsklauseln.
Bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, der die Daten der Schüler erfasst, teilen wir es den Pädagogen mindestens 30 Tage im Voraus per E-Mail und auf dieser Seite mit. Ein Pädagoge kann Einspruch erheben, wie in der Vereinbarung unten erklärt wird.
Wie wir es schützen
- Jede Verbindung zur Website ist verschlüsselt (HTTPS, TLS 1.2 oder höher).
- Die Daten werden verschlüsselt von Amazon Web Services in Irland gespeichert.
- Nur der Operator kann auf die gespeicherten Daten zugreifen, mit kurzlebigen Zugangsdaten. Niemand sonst arbeitet auf der Website.
- Die Schüler melden sich mit dem Code ihres Sitzplatzes an und, falls die Klasse sie verwendet, einem Passwort für ihren Sitzplatz oder die Klasse. Sie haben kein Kontopasswort. Zehn falsche Passwörter in einer Stunde sperren den Sitz für 15 Minuten.
- Sitzungen verwenden eine lange zufällige Kennung in einem sicheren Cookie, die Skripte nicht lesen können. Die Sitzung eines Schülers endet nach 12 Stunden, wenn er sich abmeldet oder wenn sein Sitzplatz entfernt wird.
- Serverprotokolle und Fehlerberichte enthalten niemals, was eine Anfrage enthält, wie zum Beispiel eine E-Mail-Adresse oder ein Passwort.
- Die gespeicherten Daten werden kontinuierlich gesichert und können zu jedem Zeitpunkt der letzten 35 Tage wiederhergestellt werden.
Wir haben keine Sicherheitszertifizierung. Die oben genannten Maßnahmen sind das, was wir tun.
Wenn etwas schief geht
Wenn die Daten der Schüler verloren gehen, geändert oder von jemandem gesehen werden, der sie nicht sehen sollte, teilen wir dies dem Pädagogen unverzüglich mit, und zwar innerhalb von 48 Stunden, nachdem wir davon Kenntnis erlangt haben.
Wir schreiben an die E-Mail-Adresse, mit der das Abonnement bezahlt wurde. Wir sagen, was passiert ist, welche Daten und wie viele Schüler, die wahrscheinlichen Folgen und was wir dagegen tun, damit die Schule es ihrer Aufsichtsbehörde innerhalb von 72 Stunden melden kann.
Rechte der Schüler
Schüler und ihre Eltern bitten die Schule oder den Pädagogen, die Daten eines Schülers einzusehen, zu korrigieren oder zu löschen. Der Pädagoge kann die Ergebnisse jedes Schülers sehen und einen Platz im Pädagogen-Panel entfernen. Für alles andere kann uns der Pädagoge eine E-Mail schicken und wir werden helfen.
Folgenabschätzung
Wenn deine Schule eine Datenschutz-Folgenabschätzung benötigt, enthält unsere DPIA-Vorlage unsere Antworten und lässt Platz für deine.
Vereinbarung zur Datenverarbeitung
Diese Vereinbarung besteht zwischen der Schule oder dem Pädagogen, der Educator abonniert hat (der für die Verantwortlicher), und dem Betreiber von lite-type (dem Auftragsverarbeiter). Es ist Teil der Bedingungen für Pädagogen und wird durch das Abonnement akzeptiert. Es ist keine Unterschrift erforderlich.
Wenn deine Schule ein unterschriebenes Exemplar benötigt, schicke uns eine E-Mail und wir schicken dir eins.
Begriffe wie personenbezogene Daten, Verarbeitung, Verantwortlicher und Auftragsverarbeiter haben die Bedeutung, die sie in der UK-DSGVO haben, oder in der EU-DSGVO, wo diese für den Verantwortlichen gilt.
1. Was wird verarbeitet
- Betreff: Durchführung von Educator-Kursen auf lite-type für die Schüler des Controllers.
- Dauer: solange das Educator-Abonnement gültig ist und bis die Daten wie oben beschrieben gelöscht werden.
- Art und Zweck: Speichern der Plätze, E-Mails und Tippen der Schüler, sodass sich die Schüler anmelden und üben können und der Verantwortlicher ihren Fortschritt verfolgen kann.
- Personenbezogene Daten: was oben unter dem, was wir über einen Schüler speichern, aufgeführt ist.
- Betroffene Personen: Die Schüler des Controllers.
2. Anweisungen
Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten nur auf Grundlage der dokumentierten Anweisungen des für die Verarbeitung Verantwortlichen. Das sind diese Vereinbarung und was der für die Verantwortlicher im Pädagogen-Panel tut. Wenn das Gesetz eine andere Verarbeitung vorschreibt, teilt der Auftragsverarbeiter dies dem für die Verarbeitung Verantwortlicher zuerst mit, es sei denn, das Gesetz verbietet dies. Wenn eine Anweisung gegen das Gesetz verstoßen würde, teilt der Auftragsverarbeiter dem Verantwortlicher mit.
3. Vertraulichkeit
Nur der Betreiber hat Zugriff auf die personenbezogenen Daten und der Betreiber behandelt sie vertraulich.
4. Sicherheit
Der Auftragsverarbeiter ergreift die oben unter Wie schützen wir es, beschriebenen Maßnahmen und hält sie auf dem neuesten Stand.
5. Subprozessoren
Der für die Verarbeitung Verantwortliche autorisiert die oben aufgeführten Unterauftragsverarbeiter.
Der Auftragsverarbeiter informiert den Verantwortlicher mindestens 30 Tage vor Beginn über jeden neuen oder ersetzten Subprozessor, der die Daten der Schüler erhält. Der Verantwortlicher kann in dieser Zeit Einspruch erheben. Wenn der Einspruch nicht gelöst werden kann, kann der Verantwortlicher sein Abonnement beenden.
Der Auftragsverarbeiter gibt jedem Unterauftragsverarbeiter dieselben Datenschutzverpflichtungen wie in dieser Vereinbarung und bleibt gegenüber dem für sie Verantwortlicher verantwortlich.
6. Rechte der betroffenen Personen
Der Auftragsverarbeiter hilft dem Verantwortlicher, Anfragen der Schüler zu beantworten, ihre Daten einzusehen, zu korrigieren, zu löschen, einzuschränken, ihnen zu widersprechen oder sie zu verschieben. Die meisten können im Pädagogen-Panel erledigt werden. Im übrigen sendet der Verantwortlicher eine E-Mail an den Auftragsverarbeiter.
7. Hilfe bei den Aufgaben des Controllers
Der Verarbeiter hilft dem für die Verantwortlicher bei der Sicherheit, bei der Meldung eines Verstoßes an die Aufsichtsbehörde und an die Studierenden, bei Datenschutzfolgenabschätzungen und bei der Beratung der Aufsichtsbehörde, soweit sie kann, mit dem, was sie weiß.
8. Verstöße
Der Verarbeiter informiert den für die Verarbeitung Verantwortlichen unverzüglich über eine Verletzung des Schutzes personenbezogener Daten, und zwar innerhalb von 48 Stunden, nachdem er davon Kenntnis erlangt hat, wie oben beschrieben.
9. Am Ende
Wenn das Abonnement endet, löscht der Auftragsverarbeiter die personenbezogenen Daten wie oben beschrieben, es sei denn, das Gesetz schreibt ihre Aufbewahrung vor. Bis dahin kann der Verantwortlicher seine Ergebnisse im Pädagogen-Panel sehen und kopieren.
10. Informationen und Audits
Der Auftragsverarbeiter gibt dem für die Verarbeitung Verantwortlichen die Informationen, die er benötigt, um nachzuweisen, dass diese Vereinbarung eingehalten wird. Es ermöglicht und hilft bei Audits durch den Verantwortlicher oder einen Auditor, den der für die Verantwortlicher auswählt, nach einer angemessenen Frist.
11. Überweisungen
Die personenbezogenen Daten werden in der Europäischen Union gespeichert. Es geht nur mit Schutzmaßnahmen, die die britische DSGVO und die EU-DSGVO akzeptieren, an einen Unterauftragsverarbeiter außerhalb des Vereinigten Königreichs und der EU.
12. Gesetz
Diese Vereinbarung unterliegt demselben Recht wie die Bedingungen für Pädagogen, den Gesetzen von England und Wales. Nichts darin nimmt einem Studenten ein gesetzliches Recht weg.