See leht on mõeldud koolile või õpetajale, kes kasutab õpetajat koos õpilastega, ja nende andmekaitseametnikule. Selles selgitatakse, kes vastutab õpilaste andmete eest, mida lite-type säilitab, kui kaua, kes veel neid käitleb ja kuidas neid kaitstakse. See lõpeb andmetöötluslepinguga, mis on osa koolitaja tingimustest.
Kes vastutab
Kool või koolitaja, kes tellib Educatorit, on oma õpilaste andmete vastutav töötleja. Nad otsustavad, millised õpilased saavad koha ja mida need õpilased harjutavad.
lite-type on kõnealuste andmete töötleja. Me kasutame seda ainult tundide läbiviimiseks, nagu õpetaja juhendab meid koolitajate paneeli kaudu.
Koolitaja enda konto puhul on lite-type vastutav töötleja, nagu meie pri vaatsuseeskirjad selgitavad.
lite-type juhib Ühendkuningriigis füüsilisest isikust ettevõtja. Nende nimi ja postiaadress on meie kontaktide lehel.
Mida me õpilase juures hoiame
Õpilane ei anna meile kunagi oma nime. Nad logivad sisse oma asukoha koodiga, mitte Google'i ega oma kontoga. Iga õpilase jaoks hoiame:
| Mida me hoiame | Miks |
|---|---|
| Klassi istme number ja juhuslik identifikaator | Nii et õpilase tulemused jääksid nende omaks. |
| Istme parool, viis numbrit, kui klass kasutab istmeparoole | Nii et ainult õpilane registreerub oma kohale. Koolitaja näeb seda, et seda välja anda. |
| E-posti aadress, ainult siis, kui õpetaja selle lisab | Õpilasele sisselogimislingi saatmiseks ja saatmise lõpetamiseks, kui e-kiri põrkab. |
| Millal õpilane viimati sisse logis ja hiljutised valed paroolid | Näitama õpetajale, kes on alustanud, ja lukustada istme 15 minutiks pärast kümmet vale parooli. |
| Nende kirjutamine: iga käivitamise jaoks keel, tekst, nende kiirus, täpsus ja aeg ning kuidas nad iga klahvi sisestasid | Nende edusammude väljatöötamiseks ja järgmiste õppetundide valimiseks. |
| Nende edusammud ja tulemused igas õppetunnis, mille õpetaja määrab | Nii et õpetaja näeks, kuidas klassil läheb. |
| Seanss, kuni 12 tundi | Nii et õpilane jääks sisse logitud. |
| Nende IP-aadress ja brauser meie serverilogides, 30 päeva, nagu iga külastaja puhul | Saidi töös hoidmiseks ja kuritarvitamise peatamiseks. |
Õpilastele ei kuvata kunagi reklaame, ei kuvata kunagi edetabelites ega jälgita neid. Saidil ei tööta ühtegi analüüsi, ja üliõpilase jaoks ei laadita kolmanda osapoole skripte.
Ainult õpetaja näeb õpilase kohta, e-posti aadressi ja tulemusi. Teised õpilased ei näe sellest midagi.
Koolitaja ei tohi panna õpilaste nimesid klassi nimesse. Sel põhjusel on istmed nummerdatud.
Kui kaua me seda hoiame
- Kui õpetaja eemaldab istme, kustutame õpilase andmed, tavaliselt mõne sekundi jooksul.
- Arhiveeritud klass hoiab oma õpilaste andmeid seni, kuni õpetaja eemaldab nende kohad või tellimus lõpeb.
- Kui õpetaja kustutab oma konto, kustutame sellega kõik klassid ja iga õpilase andmed.
- Kui õpetaja tellimus lõpeb, õpilased ei saa enam sisse logida. Kolm kuud hiljem kustutame klassid, kohad, e-kirjad, õpilased ja nende tulemused. Kui õpetaja enne seda uuesti tellib, tuleb kõik tagasi.
- Õpilane ei saa oma andmeid kustutada. Nad küsivad oma koolitajalt, kes eemaldab nende koha.
Koopiad võivad pärast kustutamist mõnda aega püsida: varukoopiates kuni 35 päeva, serverilogides 30 päeva ja veaaruannetes 90 päeva. Põrkav e-posti aadress jääb meie e-posti pakkuja aadresside loendisse, millele mitte kirjutada.
Kes veel sellega tegeleb
Me kasutame neid alamtöötlejaid. Tabelis on kirjas, mida igaüks teeb, kust ja milliseid õpilaste andmeid ta saab.
| Alamtöötleja | Mida see teeb | Kus | Õpilaste andmed |
|---|---|---|---|
| Amazoni veebiteenused | Majutab saiti ja salvestab kõik selle andmed. Saadab sisselogimise-kirjad. | Iirimaa (EL) | Kõik see. |
| GitLab | Saab aruandeid serveri vigade kohta, et saaksime neid parandada. | Ameerika Ühendriigid | Mitte ükski. Aruandes on tõrge ja päringu tee, mitte kunagi selle sisu ega IP-aadress. |
| Allkirjastab koolitaja sisse. | Ülemaailmne | Mitte ükski. | |
| Triip (Onelink) | Võtab koolitaja makseid, kui rekordikaupmees. | Ülemaailmne | Mitte ükski. |
| Zoho Mail | Majutab meie e-posti postkasti. | Ühendkuningriik | Ainult see, mida keegi meile kirjutab. |
Reklaamid ja Google'i nõusoleku teade reklaamide jaoks võivad kuvada koolitaja enda lehtedel. Neid ei kuvata kunagi õpilase lehtedel ega sisselogitud õpilase jaoks ning Google ei saa õpilaste andmeid.
Kui alltöötleja asub väljaspool Ühendkuningriiki ja ELi, on üleandmine hõlmatud kaitsemeetmetega, mida Ühendkuningriigi GDPR ja ELi GDPR aktsepteerivad, näiteks standardsed lepinguklauslid.
Enne õpilaste andmeid hankiva alamtöötleja lisamist või asendamist räägime õpetajatele vähemalt 30 päeva ette, e-posti teel ja sellel lehel. Koolitaja võib vastuväiteid esitada, nagu allpool toodud kokkulepe selgitab.
Kuidas me seda kaitseme
- Iga ühendus saidiga on krüptitud (HTTPS, TLS 1.2 või uuem).
- Andmeid salvestatakse krüpteeritud Amazon Web Services poolt Iirimaal.
- Salvestatud andmeteni pääseb lühiajaliste mandaatidega ainult operaator. Keegi teine ei tööta saidil.
- Õpilased logivad sisse oma istekoodi ja, kui klass neid kasutab, oma koha või klassi parooliga. Neil pole konto parooli. Kümme valet parooli tunni jooksul lukustavad istme 15 minutiks.
- Seansid kasutavad turvalises küpsis pikka juhuslikku identifikaatorit, mida skriptid ei saa lugeda. Õpilase seanss lõpeb 12 tunni pärast, kui nad välja logitakse või kui tema koht on eemaldatud.
- Serverilogid ja tõrkearuanded ei sisalda kunagi seda, mida päring sisaldab, näiteks e-posti aadressi või parooli.
- Salvestatud andmeid varundatakse pidevalt ja neid saab viimase 35 päeva jooksul igal hetkel taastada.
Meil puudub turvasertifikaat. Ülaltoodud meetmed on need, mida me teeme.
Kui midagi läheb valesti
Kui õpilaste andmeid kaob, muudab või näeb keegi, kes neid ei peaks nägema, räägime sellest õpetajale põhjendamatu viivituseta ja 48 tunni jooksul pärast sellest teada saamist.
Kirjutame e-posti aadressile, millega tellimus maksti. Me ütleme, mis juhtus, millised andmed ja kui palju õpilasi, tõenäolised tagajärjed ja mida me sellega teeme, et kool saaks sellest 72 tunni jooksul oma regulaatorile teatada.
Õpilaste õigused
Õpilased ja nende vanemad paluvad koolil või õpetajal õpilase andmeid näha, parandada või kustutada. Koolitaja saab näha iga õpilase tulemusi ja eemaldada koha koolitajate paneelis. Mis tahes muu jaoks, koolitaja võib meile e-kir ja saata ja me aitame.
Mõju hindamine
Kui teie kool vajab andmekaitsemõjuhinnangut, meie DPIA mall täidab meie vastused ja jätab ruumi teie jaoks.
Andmetöötlusleping
Käesolev leping sõlmitakse kooli või koolitaja, kes tellib Educatorit (vastutav töötleja) ja lite-type operaatori (töötleja) vahel. See on osa koolitaja tingimustest ja sellega aktsepteeritakse tellimisel. Allkirja pole vaja.
Kui teie kool vajab allkirjastatud koopiat, saatke meile e- kiri ja me saadame selle.
Sellised sõnad nagu isikuandmed, töötlemine, vastutav töötleja ja volitatud töötleja tähendavad seda, mida need tähendavad Ühendkuningriigi GDPRis või ELi GDPRis, kus see vastutava töötleja suhtes kehtib.
1. Mida töödeldakse
- Teema: Koolitusklasside läbiviimine lite-type kontrolleri õpilastele.
- Kestus: kuni õpetaja tellimus kestab ja kuni andmed kustutatakse ülaltoodud viisil.
- Olemus ja eesmärk: õpilaste kohtade, e-kirjade hoidmine ja kirjutamine, et õpilased saaksid sisse logida ja harjutada ning vastutav töötleja saaks jälgida nende edusamme.
- Isikuandmed: mis on eespool loetletud selle all, mida me õpilase kohta hoiame.
- Andmesubjektid: vastutava töötleja õpilased.
2. Juhised
Töötleja töötleb isikuandmeid ainult vastutava töötleja dokumenteeritud juhiste alusel. Need on see leping ja mida vastutav töötleja teeb koolitajate paneelis. Kui seadus nõuab muud töötlemist, teatab volitatud töötleja kõigepealt vastutavale töötlejale, välja arvatud juhul, kui seadus seda keelab. Kui juhend rikuks seadust, ütleb volitatud töötleja vastutavale töötlejale.
3. Konfidentsiaalsus
Isikuandmetele on juurdepääs ainult operaatoril ja operaator hoiab neid konfidentsiaalsena.
4. Turvalisus
Protsessor võtab eespool kirjeldatud meetmeid, kuidas me seda kaitseme, ja hoiab neid ajakohasena.
5. Alamtöötlejad
Vastutav töötleja volitab eespool loetletud alamtöötlejatele.
Töötleja teatab vastutavale töötlejale uutest või asendatud alamtöötlejatest, kes saab õpilaste andmed vähemalt 30 päeva enne selle käivitamist. vastutav töötleja võib sel ajal vastuväiteid esitada. Kui vastuväidet ei saa lahendada, võib vastutav töötleja oma tellimuse lõpetada.
Vastutav töötleja annab igale alltöötlejale samad andmekaitsekohustused nagu käesolev kokkulepe ja vastutab nende eest vastutava töötleja ees.
6. Andmesubjektide õigused
Töötleja aitab vastutaval töötlejal vastata õpilaste taotlustele oma andmeid näha, parandada, kustutada, piirata, vaidlustada või teisaldada. Enamikku saab teha koolitajate paneelis. Ülejäänud osas saadab vastutav töötleja protsessorile e-kirja.
7. Abi vastutava töötleja ülesannete täitmisel
Vastutav töötleja aitab vastutavat töötlejat turvalisuse tagamisel, rikkumisest teatades regulaatorile ja üliõpilastele, andmekaitsele mõjuhinnangute tegemisel ja konsulteerib regulaatoriga niivõrd palju, kui ta teab.
8. Rikkumised
Vastutav töötleja teatab vastutavale töötlejale isikuandmete rikkumisest põhjendamatu viivituseta ja 48 tunni jooksul alates sellest teada saamisest, nagu eespool kirjeldatud.
9. Lõpus
Kui tellimus lõpeb, kustutab volitatud töötleja isikuandmed ülaltoodud viisil, välja arvatud juhul, kui seadus nõuab nende säilitamist. Kuni selle ajani saab vastutav töötleja näha ja kopeerida selle tulemusi kopeerijate paneelil.
10. Teave ja auditid
Vastutav töötleja annab vastutavale töötlejale vajaliku teabe, et näidata, et see leping on säilinud. See võimaldab ja aitab kontrollija või vastutava töötleja valitud audiitori auditeerimisel, mõistlikult ette teatades.
11. Ülekandeid
Isikuandmeid säilitatakse Euroopa Liidus. See läheb alltöötlejale väljaspool Ühendkuningriiki ja ELi ainult siis, kui Ühendkuningriigi GDPR ja ELi GDPR aktsepteerivad kaitsemeetmed.
12. Seadus
Seda lepingut reguleerib sama seadus nagu koolitaja tingimused, Inglismaa ja Walesi seadused. Miski selles ei võta ära õigust, mis õpilasel on seaduse alusel.