Αυτή η σελίδα απευθύνεται σε σχολείο ή εκπαιδευτικό που χρησιμοποιεί το Educator με μαθητές, και για τον υπεύθυνο προστασίας δεδομένων τους. Εξηγεί ποιος είναι υπεύθυνος για τα δεδομένα των μαθητών, τι διατηρεί το lite-type, για πόσο καιρό, ποιος άλλος τα χειρίζεται και πώς προστατεύονται. Λήγει με τη συμφωνία επεξεργασίας δεδομένων, η οποία αποτελεί μέρος των όρων του Εκπαιδευτικού.
Ποιος είναι υπεύθυνος
Το σχολείο ή ο εκπαιδευτικός που εγγράφεται στο Educator είναι ο υπεύθυνος επεξεργασίας των δεδομένων των μαθητών τους. Αποφασίζουν ποιοι μαθητές παίρνουν θέση και τι εξασκούν αυτοί οι μαθητές.
Το lite-type είναι ο εκτελών την επεξεργασία των δεδομένων αυτών. Το χρησιμοποιούμε μόνο για τη διεξαγωγή των μαθημάτων, όπως μας καθοδηγεί ο εκπαιδευτικός μέσω του Πίνακα Εκπαιδευτικών.
Για λογαριασμό του εκπαιδευτικού, ο lite-type είναι ο υπεύθυνος επεξεργασίας, όπως εξηγεί η πολιτική απορρήτου μας.
Το lite-type διευθύνεται από έναν μοναδικό έμπορο στο Ηνωμένο Βασίλειο. Το όνομα και η ταχυδρομική τους διεύθυνση βρίσκονται στη σελίδα επικοινωνίας μας.
Τι κρατάμε για έναν μαθητή
Ένας μαθητής δεν μας δίνει ποτέ το όνομά του. Συνδέονται με τον κωδικό της θέσης τους, όχι με το Google ή έναν δικό τους λογαριασμό. Για κάθε μαθητή διατηρούμε:
| Τι κρατάμε | ΓΙΑΤΙ |
|---|---|
| Αριθμός θέσης στην τάξη και τυχαίο αναγνωριστικό | Έτσι ώστε τα αποτελέσματα του μαθητή να παραμείνουν δικά τους. |
| Ο κωδικός πρόσβασης της θέσης, πέντε ψηφία, αν η τάξη χρησιμοποιεί κωδικούς πρόσβασης θέσης | Έτσι ώστε μόνο ο μαθητής να εισέλθει στη θέση του. Ο εκπαιδευτικός το βλέπει, για να το μοιράσει. |
| Μια διεύθυνση ηλεκτρονικού ταχυδρομείου, μόνο εάν ο εκπαιδευτικός προσθέσει μία | Για να στείλετε στον μαθητή τον σύνδεσμο σύνδεσης και να σταματήσετε την αποστολή εάν το μήνυμα ηλεκτρονικού ταχυδρομείου αναπηδήσει. |
| Όταν ο μαθητής συνδέθηκε τελευταία φορά και πρόσφατοι λανθασμένοι κωδικοί πρόσβασης | Να δείξετε στον εκπαιδευτικό που έχει ξεκινήσει και να κλειδώσετε μια θέση για 15 λεπτά μετά από δέκα λάθος κωδικούς πρόσβασης. |
| Η πληκτρολόγησή τους: για κάθε εκτέλεση η γλώσσα, το κείμενο, η ταχύτητα, η ακρίβεια και ο χρόνος τους και πώς πληκτρολογούσαν κάθε πλήκτρο | Να υπολογίσουν την πρόοδό τους και να επιλέξουν τα επόμενα μαθήματά τους. |
| Η πρόοδός τους και τα αποτελέσματά τους σε κάθε μάθημα που θέτει ο εκπαιδευτικός | Έτσι ώστε ο εκπαιδευτικός να μπορεί να δει πώς τα πάει η τάξη. |
| Μια συνεδρία, για έως και 12 ώρες | Έτσι ώστε ο μαθητής να παραμείνει συνδεδεμένος. |
| Η διεύθυνση IP και το πρόγραμμα περιήγησής τους στα αρχεία καταγραφής του διακομιστή μας, για 30 ημέρες, όπως για κάθε επισκέπτη | Για να διατηρήσετε τον ιστότοπο σε λειτουργία και να σταματήσετε την κατάχρηση. |
Οι μαθητές δεν εμφανίζονται ποτέ διαφημίσεις, δεν εμφανίζονται ποτέ στους πίνακες κατάταξης και δεν παρακολουθούνται. Δεν εκτελούνται αναλυτικά στοιχεία στον ιστότοπο και δεν φορτώνονται σενάρια τρίτων για έναν μαθητή.
Μόνο ο εκπαιδευτικός βλέπει τη θέση, το email και τα αποτελέσματα ενός μαθητή. Άλλοι μαθητές δεν βλέπουν τίποτα από αυτά.
Ο εκπαιδευτικός δεν πρέπει να βάζει τα ονόματα των μαθητών στο όνομα μιας τάξης. Οι θέσεις αριθμούνται για αυτόν τον λόγο.
Πόσο καιρό θα το κρατήσουμε
- Όταν ο εκπαιδευτικός αφαιρεί μια θέση, διαγράφουμε τα δεδομένα του μαθητή, συνήθως μέσα σε δευτερόλεπτα.
- Μια αρχειοθετημένη τάξη διατηρεί τα δεδομένα των μαθητών της έως ότου ο εκπαιδευτικός αφαιρέσει τις θέσεις τους ή λήξει η συνδρομή.
- Όταν ο εκπαιδευτικός διαγράφει τον λογαριασμό του, διαγράφουμε κάθε τάξη και τα δεδομένα κάθε μαθητή μαζί του.
- Όταν λήξει μια συνδρομή Εκπαιδευτικού, οι μαθητές δεν μπορούν πλέον να συνδεθούν. Τρεις μήνες αργότερα διαγράφουμε τα μαθήματα, τις θέσεις, τα μηνύματα ηλεκτρονικού ταχυδρομείου, τους μαθητές και τα αποτελέσματά τους. Εάν ο εκπαιδευτικός εγγραφεί ξανά πριν από τότε, όλα επιστρέφουν.
- Ένας μαθητής δεν μπορεί να διαγράψει τα δικά του δεδομένα. Ρωτάνε τον εκπαιδευτικό τους, ο οποίος αφαιρεί τη θέση τους.
Τα αντίγραφα μπορούν να παραμείνουν για λίγο μετά τη διαγραφή: σε αντίγραφα ασφαλείας για έως 35 ημέρες, σε αρχεία καταγραφής διακομιστή για 30 ημέρες και σε αναφορές σφαλμάτων για 90 ημέρες. Μια διεύθυνση ηλεκτρονικού ταχυδρομείου που απορρίφθηκε παραμένει στη λίστα διευθύνσεων του παρόχου ηλεκτρονικού ταχυδρομείου μας για να μην γράψετε.
Ποιος άλλος το χειρίζεται
Χρησιμοποιούμε αυτούς τους υποεπεξεργαστές. Ο πίνακας λέει τι κάνει ο καθένας, πού και ποια δεδομένα μαθητών λαμβάνει.
| Υπεύθυνος επεξεργασίας | Τι κάνει | Που | Στοιχεία μαθητών |
|---|---|---|---|
| Υπηρεσίες Ιστού Amazon | Φιλοξενεί τον ιστότοπο και αποθηκεύει όλα τα δεδομένα του. Στέλνει τα μηνύματα ηλεκτρονικού ταχυδρομείου σύνδεσης. | Ιρλανδία (ΕΕ) | Όλα αυτά. |
| ΓκιτΛαβ | Λαμβάνει αναφορές σφαλμάτων διακομιστή, ώστε να μπορούμε να τα διορθώσουμε. | Η.Π.Α. | Κανένα. Μια αναφορά περιέχει το σφάλμα και τη διαδρομή του αιτήματος, ποτέ το περιεχόμενο ή τη διεύθυνση IP. |
| Υπογράφει τον εκπαιδευτικό. | Παγκόσμιος | Κανένα. | |
| Ριγέ (Μοναδικός σύνδεσμος) | Παίρνει τις πληρωμές του εκπαιδευτικού, ως έμπορος ρεκόρ. | Παγκόσμιος | Κανένα. |
| Ταχυδρομείο Zoho | Φιλοξενεί τα εισερχόμενα email μας. | Ηνωμένο Βασίλειο | Μόνο ό, τι μας γράφει κάποιος. |
Οι διαφημίσεις και το μήνυμα συγκατάθεσης της Google για διαφημίσεις μπορούν να εμφανίζονται στις σελίδες του εκπαιδευτικού. Δεν εμφανίζονται ποτέ στις σελίδες ενός μαθητή ή για έναν συνδεδεμένο μαθητή και η Google δεν λαμβάνει δεδομένα μαθητών.
Όταν ένας υπερεπεξεργαστής βρίσκεται εκτός του Ηνωμένου Βασιλείου και της ΕΕ, η διαβίβαση καλύπτεται από εγγυήσεις που αποδέχονται ο GDPR του Ηνωμένου Βασιλείου και ο GDPR της ΕΕ, όπως τυποποιημένες συμβατικές ρήτρες.
Πριν προσθέσουμε ή αντικαταστήσουμε έναν υποεπεξεργαστή που λαμβάνει τα δεδομένα των μαθητών, ενημερώνουμε τους εκπαιδευτικούς τουλάχιστον 30 ημέρες νωρίτερα, μέσω email και σε αυτήν τη σελίδα. Ένας εκπαιδευτικός μπορεί να αντιταχθεί, όπως εξηγεί η παρακάτω συμφωνία.
Πώς το προστατεύουμε
- Κάθε σύνδεση με τον ιστότοπο είναι κρυπτογραφημένη (HTTPS, TLS 1.2 ή νεότερη έκδοση).
- Τα δεδομένα αποθηκεύονται κρυπτογραφημένα, από την Amazon Web Services στην Ιρλανδία.
- Μόνο ο χειριστής μπορεί να φτάσει στα αποθηκευμένα δεδομένα, με βραχύβια διαπιστευτήρια. Κανείς άλλος δεν εργάζεται στον ιστότοπο.
- Οι μαθητές συνδέονται με τον κωδικό της θέσης τους και, εάν η τάξη τους χρησιμοποιεί, έναν κωδικό πρόσβασης για τη θέση τους ή την τάξη. Δεν έχουν κωδικό πρόσβασης λογαριασμού. Δέκα λανθασμένοι κωδικοί πρόσβασης σε μια ώρα κλειδώνουν το κάθισμα για 15 λεπτά.
- Οι περιόδους σύνδεσης χρησιμοποιούν ένα μεγάλο τυχαίο αναγνωριστικό σε ένα ασφαλές cookie που δεν μπορούν να διαβάσουν τα σενάρια. Η συνεδρία ενός μαθητή λήγει μετά από 12 ώρες, όταν αποσυνδεθεί ή όταν αφαιρεθεί η θέση του.
- Τα αρχεία καταγραφής διακομιστή και οι αναφορές σφαλμάτων δεν περιέχουν ποτέ αυτό που περιέχει ένα αίτημα, όπως μια διεύθυνση ηλεκτρονικού ταχυδρομείου ή έναν κωδικό πρόσβασης.
- Τα αποθηκευμένα δεδομένα δημιουργούνται συνεχώς αντίγραφα ασφαλείας και μπορούν να αποκατασταθούν σε οποιοδήποτε σημείο τις τελευταίες 35 ημέρες.
Δεν διαθέτουμε πιστοποίηση ασφαλείας. Τα παραπάνω μέτρα είναι αυτό που κάνουμε.
Αν κάτι πάει στραβά
Εάν τα δεδομένα των μαθητών χαθούν, αλλάξουν ή δουν κάποιος που δεν πρέπει να τα δει, ενημερώνουμε τον εκπαιδευτικό χωρίς αδικαιολόγητη καθυστέρηση και εντός 48 ωρών από τη στιγμή που το συνειδητοποιεί.
Γράφουμε στη διεύθυνση ηλεκτρονικού ταχυδρομείου με την οποία πληρώθηκε η συνδρομή. Λέμε τι συνέβη, ποια δεδομένα και πόσοι μαθητές, τις πιθανές συνέπειες και τι κάνουμε γι 'αυτό, έτσι ώστε το σχολείο να μπορεί να το αναφέρει στον ρυθμιστή του εντός 72 ωρών.
Δικαιώματα των φοιτητών
Οι μαθητές και οι γονείς τους ζητούν από το σχολείο ή τον εκπαιδευτικό να δει, να διορθώσει ή να διαγράψει τα δεδομένα ενός μαθητή. Ο εκπαιδευτικός μπορεί να δει τα αποτελέσματα κάθε μαθητή και να αφαιρέσει μια θέση στον Πίνακα Εκπαιδευτικών. Για οτιδήποτε άλλο, ο εκπαιδευτικός μπορεί να μας στείλει email και θα βοηθήσουμε.
Εκτίμηση επιπτώσεων
Εάν το σχολείο σας χρειάζεται εκτίμηση επιπτώσεων στην προστασία δεδομένων, το πρότυπο DPIA μας έχει συμπληρ ώσει τις απαντήσεις μας και αφήνει χώρο για τη δική σας.
Συμφωνία επεξεργασίας δεδομένων
Αυτή η συμφωνία συνάπτεται μεταξύ του σχολείου ή του εκπαιδευτικού που εγγράφεται στο Educator (ο υπεύθυνος επεξεργασίας) και του φορέα εκμετάλλευσης του lite-type (ο εκτελών την επεξεργασία). Είναι μέρος των όρων του Educator και γίνεται αποδεκτή με την εγγραφή. Δεν απαιτείται υπογραφή.
Εάν το σχολείο σας χρειάζεται υπογεγραμμένο αντίγραφο, στείλ τε μας email και θα στείλουμε ένα.
Λέξεις όπως προσωπικά δεδομένα, επεξεργασία, υπεύθυνος επεξεργασίας και εκτελών την επεξεργασία σημαίνουν αυτό που σημαίνουν στον GDPR του Ηνωμένου Βασιλείου ή στον GDPR της ΕΕ όπου ισχύει για τον υπεύθυνο επεξεργασίας.
1. Τι επεξεργάζεται
- Θέμα: διεξαγωγή μαθημάτων Εκπαιδευτικού στο lite-type για τους μαθητές του ελεγκτή.
- Διάρκεια: όσο διαρκεί η συνδρομή του Educator και έως ότου διαγραφούν τα δεδομένα όπως ορίζεται παραπάνω.
- Φύση και σκοπός: αποθήκευση θέσεων μαθητών, ηλεκτρονικών μηνυμάτων και πληκτρολόγησης, έτσι ώστε οι μαθητές να μπορούν να συνδεθούν και να εξασκηθούν, και ο υπεύθυνος επεξεργασίας να μπορεί να παρακολουθεί την πρόοδό τους.
- Προσωπικά δεδομένα: αυτά που αναφέρονται παραπάνω κάτω από αυτό που διατηρούμε για έναν μαθητή.
- Υποκείμενα των δεδομένων: οι μαθητές του υπευθύνου επεξεργασίας.
2. Οδηγίες
Ο εκτελών την επεξεργασία επεξεργάζεται τα προσωπικά δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών του υπεύθυνου επεξεργασίας. Αυτές είναι αυτές οι συμφωνίες και τι κάνει ο υπεύθυνος επεξεργασίας στην Ομάδα Εκπαιδευτικών. Εάν ο νόμος απαιτεί άλλη επεξεργασία, ο εκτελών την επεξεργασία ενημερώνει πρώτα τον υπεύθυνο επεξεργασίας, εκτός εάν το απαγορεύει ο νόμος. Εάν μια εντολή παραβίαζε το νόμο, ο εκτελών την επεξεργασία ενημερώνει τον υπεύθυνο επεξεργασίας.
3. Εμπιστευτικότητα
Μόνο ο φορέας εκμετάλλευσης έχει πρόσβαση στα προσωπικά δεδομένα και ο χειριστής τα διατηρεί εμπιστευτικά.
4. Ασφάλεια
Ο εκτελών την επεξεργασία λαμβάνει τα μέτρα που περιγράφονται παραπάνω υπό τον τρόπο με τον οποίο το προστατεύουμε και τα διατηρεί ενημερωμένα.
5. Υπερεπεξεργαστές
Ο υπεύθυνος επεξεργασίας εξουσιοδοτεί τους υπερεκτελούντες την επεξεργασία που απαριθμούνται ανωτέρω.
Ο εκτελών την επεξεργασία ενημερώνει τον υπεύθυνο επεξεργασίας για κάθε νέο ή αντικατασταμένο υπερεπεξεργαστή που λαμβάνει τα δεδομένα των μαθητών τουλάχιστον 30 ημέρες πριν από την έναρξη. Ο υπεύθυνος επεξεργασίας μπορεί να αντιταχθεί σε αυτό το χρονικό διάστημα. Εάν η ένσταση δεν μπορεί να επιλυθεί, ο υπεύθυνος επεξεργασίας μπορεί να τερματίσει τη συνδρομή του.
Ο εκτελών την επεξεργασία παρέχει σε κάθε υπεργολαβητή τις ίδιες υποχρεώσεις προστασίας δεδομένων με την παρούσα συμφωνία και παραμένει υπεύθυνος έναντι του υπεύθυνου επεξεργασίας για αυτές.
6. Δικαιώματα των υποκειμένων των δεδομένων
Ο εκτελών την επεξεργασία βοηθά τον υπεύθυνο επεξεργασίας να απαντά στα αιτήματα των μαθητών να δουν, να διορθώσουν, να διαγράψουν, να περιορίσουν, να αντιταχθούν ή να μετακινήσουν τα δεδομένα τους. Τα περισσότερα μπορούν να γίνουν στο πάνελ εκπαιδευτικών. Για τα υπόλοιπα, ο υπεύθυνος επεξεργασίας στέλνει μηνύματα ηλεκτρονικού ταχυδρομείου στον επεξεργαστή.
7. Βοήθεια με τα καθήκοντα του ελεγκτή
Ο εκτελών την επεξεργασία βοηθά τον υπεύθυνο επεξεργασίας με ασφάλεια, με την αναφορά παραβίασης στη ρυθμιστική αρχή και στους φοιτητές, με εκτιμήσεις επιπτώσεων στην προστασία δεδομένων και με τη διαβούλευση με τη ρυθμιστική αρχή, στο μέτρο του δυνατού με όσα γνωρίζει.
8. Παραβιάσεις
Ο εκτελών την επεξεργασία ενημερώνει τον υπεύθυνο επεξεργασίας για παραβίαση δεδομένων προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση και εντός 48 ωρών από τη στιγμή που το αντιλαμβάνεται, όπως ορίζεται ανωτέρω.
9. Στο τέλος
Όταν λήξει η συνδρομή, ο εκτελών την επεξεργασία διαγράφει τα προσωπικά δεδομένα όπως ορίζεται παραπάνω, εκτός εάν ο νόμος απαιτεί τη διατήρησή τους. Μέχρι τότε ο υπεύθυνος επεξεργασίας μπορεί να δει και να αντιγράψει τα αποτελέσματά του στον Πίνακα Εκπαιδευτών.
10. Πληροφορίες και έλεγχοι
Ο εκτελών την επεξεργασία παρέχει στον υπεύθυνο επεξεργασίας τις πληροφορίες που χρειάζεται για να αποδείξει ότι τηρείται η παρούσα συμφωνία. Επιτρέπει και βοηθά με ελέγχους από τον υπεύθυνο επεξεργασίας ή έναν ελεγκτή που επιλέγει ο υπεύθυνος επεξεργασίας, με εύλογη ειδοποίηση.
11. Μεταφορές
Τα προσωπικά δεδομένα αποθηκεύονται στην Ευρωπαϊκή Ένωση. Πηγαίνει σε έναν υπερεπεξεργαστή εκτός του Ηνωμένου Βασιλείου και της ΕΕ μόνο με διασφαλίσεις που αποδέχονται το GDPR του Ηνωμένου Βασιλείου και το GDPR της ΕΕ.
12. Νόμο
Αυτή η συμφωνία διέπεται από τον ίδιο νόμο με τους όρους του Εκπαιδευτικού, τους νόμους της Αγγλίας και της Ουαλίας. Τίποτα σε αυτό δεν αφαιρεί ένα δικαίωμα που έχει ένας φοιτητής σύμφωνα με το νόμο.