Tämä sivu on tarkoitettu koululle tai opettajalle, joka käyttää Educatoria opiskelijoiden kanssa, ja heidän tietosuojavastaavalle. Siinä selitetään, kuka vastaa opiskelijoiden tiedoista, mitä lite-type säilyttää, kuinka kauan, kuka muu käsittelee niitä ja miten ne on suojattu. Se päättyy tietojenkäsittelysopimukseen, joka on osa Educatorin ehtoja.
Kuka on vastuussa
Koulu tai opettaja, joka tilaa Educatorin, on oppilaidensa tietojen rekisterinpitäjä. He päättävät, ketkä opiskelijat saavat paikan ja mitä nämä opiskelijat harjoittavat.
lite-type on näiden tietojen henkilötietojen käsittelijä. Käytämme sitä vain luokkien järjestämiseen, kuten opettaja ohjeistaa meitä opettajapaneelin kautta.
Opettajan omaan lukuun lite-type on rekisterinpitäjä, kuten tietosuojakäytännössä mme kerrotaan.
lite-type: tä ylläpitää Yhdistyneessä kuningaskunnassa toimiva yksityinen elinkeinonharjoittaja. Heidän nimensä ja postiosoitteensa ovat yhteystietosi vullamme.
Mitä pidämme opiskelijasta
Opiskelija ei koskaan kerro nimeään. He kirjautuvat sisään paikkansa koodilla, ei Googlella tai omalla tilillään. Jokaiselle opiskelijalle pidämme:
| Mitä pidämme | Miksi |
|---|---|
| Luokan istumapaikkanumero ja satunnainen tunniste | Jotta opiskelijan tulokset pysyisivät omana. |
| Istuimen salasana, viisi numeroa, jos luokassa käytetään istuimen salasanoja | Joten vain opiskelija kirjautuu paikalleen. Kouluttaja näkee sen, jakaa sen. |
| Sähköpostiosoite, vain jos opettaja lisää sellaisen | Voit lähettää opiskelijalle kirjautumislinkin ja lopettaa lähettämisen, jos sähköposti palautuu. |
| Kun opiskelija on viimeksi kirjautunut sisään ja viimeiset väärät salasanat | Näyttää kouluttajalle, joka on aloittanut, ja lukita paikka 15 minuutiksi kymmenen väärän salasanan jälkeen. |
| Niiden kirjoittaminen: jokaiselle suoritukselle kieli, teksti, nopeus, tarkkuus ja aika sekä kuinka he kirjoittivat kunkin näppäimen | Selvittää heidän edistymistään ja valita seuraavat oppitunnit. |
| Heidän edistymisensä ja tuloksensa jokaisessa opettajan asettamassa oppitunnissa | Jotta opettaja näkee, miten luokalla menee. |
| Istunto, enintään 12 tuntia | Jotta opiskelija pysyy kirjautuneena sisään. |
| Heidän IP-osoitteensa ja selaimensa palvelinlokeissamme 30 päivän ajan, kuten jokaisen kävijän kohdalla | Sivuston pitämiseksi käynnissä ja väärinkäytön lopettamiseksi. |
Opiskelijoille ei koskaan näytetä mainoksia, he eivät koskaan näy tulostaulukoissa eikä heitä seurataan. Sivustolla ei suoriteta analytiikkaa, eikä opiskelijalle lataudu kolmannen osapuolen komentosarjoja.
Vain opettaja näkee opiskelijan paikan, sähköpostin ja tulokset. Muut opiskelijat eivät näe mitään siitä.
Opettaja ei saa laittaa oppilaiden nimiä luokan nimiin. Istumapaikat on numeroitu tästä syystä.
Kuinka kauan pidämme sitä
- Kun opettaja poistaa paikan, poistamme opiskelijan tiedot, yleensä muutamassa sekunnissa.
- Arkistoitu luokka säilyttää oppilaidensa tietoja, kunnes opettaja poistaa paikkansa tai tilaus päättyy.
- Kun opettaja poistaa tilinsä, poistamme jokaisen luokan ja jokaisen oppilaan tiedot sen mukana.
- Kun Educator-tilaus päättyy, opiskelijat eivät voi enää kirjautua sisään. Kolme kuukautta myöhemmin poistamme luokat, paikat, sähköpostit, opiskelijat ja niiden tulokset. Jos kouluttaja tilaa uudelleen ennen sitä, kaikki tulee takaisin.
- Opiskelija ei voi poistaa omia tietojaan. He kysyvät kouluttajaltaan, joka poistaa paikkansa.
Kopiot voivat pysyä jonkin aikaa poistamisen jälkeen: varmuuskopioissa enintään 35 päivää, palvelinlokeissa 30 päivää ja virheraporteissa 90 päivää. Palautettu sähköpostiosoite pysyy sähköpostipalveluntarjoajamme osoitteiden luettelossa, johon ei saa kirjoittaa.
Kuka muu hoitaa sen
Käytämme näitä alikäsittelijöitä. Taulukossa kerrotaan, mitä kukin tekee, missä ja mitä opiskelijoiden tietoja se saa.
| Alikäsittelijä | Mitä se tekee | Missä | Opiskelijoiden tiedot |
|---|---|---|---|
| Amazonin verkkopalvelut | Isännöi sivustoa ja tallentaa kaikki sen tiedot. Lähettää kirjautumissähköpostit. | Irlanti (EU) | Kaikki se. |
| Git Lab | Vastaanottaa raportit palvelimen virheistä, jotta voimme korjata ne. | Yhdysvallat | Ei mitään. Raportti sisältää virheen ja pyynnön polun, ei koskaan sen sisältöä tai IP-osoitetta. |
| Kirjaa kouluttajan sisään. | Maailmanlaajuisesti | Ei mitään. | |
| Raita (Onelink) | Ottaa opettajan maksut, ennätyskauppiaana. | Maailmanlaajuisesti | Ei mitään. |
| Zoho Mail | Isännöi sähköpostilaatikkoamme. | Yhdistynyt kuningaskunta | Vain mitä joku kirjoittaa meille. |
Mainokset ja Googlen suostumusviesti mainoksille voivat näkyä opettajan omilla sivuilla. Niitä ei koskaan näy opiskelijan sivuilla tai kirjautuneella opiskelijalla, eikä Google saa opiskelijoiden tietoja.
Jos alikäsittelijä on Yhdistyneen kuningaskunnan ja EU:n ulkopuolella, siirtoon sovelletaan Yhdistyneen kuningaskunnan GDPR:n ja EU:n yleisen tietosuoja-asetuksen hyväksymiä suojatoimia, kuten mallisopimuslausekkeita.
Ennen kuin lisäämme tai korvaamme alikäsittelijän, joka saa opiskelijoiden tiedot, kerromme siitä opettajille vähintään 30 päivää etukäteen sähköpostitse ja tällä sivulla. Kouluttaja voi vastustaa, kuten alla olevassa sopimuksessa selitetään.
Kuinka suojelemme sitä
- Jokainen yhteys sivustoon on salattu (HTTPS, TLS 1.2 tai uudempi).
- Tiedot tallennetaan salattuina, Amazon Web Services Irlannissa.
- Vain operaattori voi päästä tallennettuihin tietoihin lyhytaikaisilla tunnistetiedoilla. Kukaan muu ei toimi sivustolla.
- Opiskelijat kirjautuvat sisään paikkansa koodilla ja, jos luokka käyttää niitä, salasanalla istuimelle tai luokalle. Heillä ei ole tilin salasanaa. Kymmenen väärää salasanaa tunnissa lukitsee istuimen vartin ajaksi.
- Istunnot käyttävät suojatussa evästeessä pitkää satunnaista tunnistetta, jota skriptit eivät voi lukea. Opiskelijan istunto päättyy 12 tunnin kuluttua, kun hän kirjautuu ulos tai kun hänen paikkansa poistetaan.
- Palvelimen lokit ja virheraportit eivät koskaan sisällä pyyntöön sisältyviä tietoja, kuten sähköpostiosoitetta tai salasanaa.
- Tallennetut tiedot varmuuskopioidaan jatkuvasti, ja ne voidaan palauttaa mihin tahansa kohtaan viimeisen 35 päivän aikana.
Meillä ei ole turvallisuussertifikaattia. Yllä olevat toimenpiteet ovat mitä teemme.
Jos jokin menee pieleen
Jos opiskelijoiden tietoja katoaa, muuttaa tai näkee jonkun, jonka ei pitäisi nähdä niitä, kerromme siitä opettajalle ilman aiheetonta viivytystä ja 48 tunnin kuluessa siitä, kun he ovat tietoisia siitä.
Kirjoitamme sähköpostiosoitteeseen, jolla tilaus maksettiin. Sanomme mitä tapahtui, mitkä tiedot ja kuinka monta opiskelijaa, todennäköiset seuraukset ja mitä teemme asialle, jotta koulu voi ilmoittaa siitä sääntelyviranomaiselleen 72 tunnin kuluessa.
Opiskelijoiden oikeudet
Oppilaat ja heidän vanhempansa pyytävät koulua tai opettajaa näkemään, korjaamaan tai poistamaan opiskelijan tiedot. Opettaja näkee kunkin oppilaan tulokset ja poistaa paikan Opettaja-paneelista. Kaikesta muusta kouluttaja voi lähettää meille sähköpos tia ja me autamme.
Vaikutusten arviointi
Jos koulusi tarvitsee tietosuojavaikutusten arvioinnin, DPIA-mallis samme on vastauksemme täytetty ja jättää tilaa sinulle.
Tietojenkäsittelysopimus
Tämä sopimus on Educatorin (rekisterinpitäjä) tilaavan koulun tai opettajan ja lite-type:n operaattorin (henkilötietojen käsittelijä) välillä. Se on osa Educatorin ehtoja ja hyväksytään tilaamalla. Allekirjoitusta ei tarvita.
Jos koulusi tarvitsee allekirjoitetun kopion, lähet ä meille sähköpos tia ja lähetämme sen.
Sanat, kuten henkilötiedot, käsittely, rekisterinpitäjä ja henkilötietojen käsittelijä, tarkoittavat sitä, mitä ne tarkoittavat Yhdistyneen kuningaskunnan GDPR:ssä tai EU:n GDPR:ssä, jossa se koskee rekisterinpitäjää.
1. Mitä käsitellään
- Aihe: Opettajatuntien järjestäminen lite-type kurssilla ohjaajan opiskelijoille.
- Kesto: niin kauan kuin Educator-tilaus on voimassa ja kunnes tiedot poistetaan yllä kuvatulla tavalla.
- Luonne ja tarkoitus: opiskelijoiden paikkojen, sähköpostien ja kirjoittamisen tallentaminen, jotta opiskelijat voivat kirjautua sisään ja harjoitella ja rekisterinpitäjä voi seurata heidän edistymistään.
- Henkilötiedot: mitä yllä on lueteltu kohdassa, mitä säilytämme opiskelijasta.
- Rekisteröidyt: rekisterinpitäjän opiskelijat.
2. Ohjeet
Henkilötietojen käsittelijä käsittelee henkilötietoja vain rekisterinpitäjän dokumentoiduilla ohjeilla. Nämä ovat tämä sopimus ja mitä rekisterinpitäjä tekee kouluttajapaneelissa. Jos laki edellyttää muuta käsittelyä, henkilötietojen käsittelijä ilmoittaa asiasta ensin rekisterinpitäjälle, ellei laki sitä kiellä. Jos ohje rikkoisi lakia, henkilötietojen käsittelijä kertoo rekisterinpitäjälle.
3. Luottamuksellisuus
Vain operaattorilla on pääsy henkilötietoihin, ja operaattori pitää ne luottamuksellisina.
4. Turvallisuus
Henkilötietojen käsittelijä toteuttaa yllä kuvatut toimenpiteet kohdassa ”Miten suojaamme sitä, ja pitää ne ajan tasalla.
5. Alikäsittelijät
Rekisterinpitäjä valtuuttaa edellä luetellut alikäsittelijät.
Henkilötietojen käsittelijä kertoo rekisterinpitäjälle kaikista uusista tai korvatuista alikäsittelijöistä, jotka saavat opiskelijoiden tiedot vähintään 30 päivää ennen niiden alkamista. Rekisterinpitäjä voi vastustaa sitä kyseisenä aikana. Jos vastalausetta ei voida ratkaista, rekisterinpitäjä voi lopettaa tilauksensa.
Henkilötietojen käsittelijä antaa kullekin alihankkijalle samat tietosuojavelvoitteet kuin tässä sopimuksessa ja on vastuussa niistä rekisterinpitäjälle.
6. Rekisteröidyn oikeudet
Henkilötietojen käsittelijä auttaa rekisterinpitäjää vastaamaan opiskelijoiden pyyntöihin nähdä, korjata, poistaa, rajoittaa, vastustaa tai siirtää tietoja. Suurin osa voidaan tehdä kouluttajapaneelissa. Muilta osin rekisterinpitäjä lähettää sähköpostia henkilötietojen käsittelijälle.
7. Apua rekisterinpitäjän tehtävissä
Henkilötietojen käsittelijä auttaa rekisterinpitäjää tietoturvassa ilmoittamalla rikkomuksesta sääntelyviranomaiselle ja opiskelijoille, tietosuojaan liittyvien vaikutusten arvioinnissa ja kuulemalla sääntelyviranomaista niin pitkälle kuin se pystyy tietämyksensä perusteella.
8. Rikkomukset
Henkilötietojen käsittelijä ilmoittaa rekisterinpitäjälle henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä ja 48 tunnin kuluessa siitä, kun se on saanut tietoonsa edellä kuvatulla tavalla.
9. Lopussa
Tilauksen päättyessä henkilötietojen käsittelijä poistaa henkilötiedot edellä kuvatulla tavalla, ellei laki edellytä niiden säilyttämistä. Siihen asti rekisterinpitäjä voi nähdä ja kopioida tulokset opettaja-paneelissa.
10. Tiedotus ja auditoinnit
Henkilötietojen käsittelijä antaa rekisterinpitäjälle tiedot, joita se tarvitsee osoittaakseen, että tämä sopimus säilyy. Se sallii ja auttaa rekisterinpitäjän tai rekisterinpitäjän valitseman tilintarkastajan suorittamissa tarkastuksissa kohtuullisella varoitusajalla.
11. Siirrot
Henkilötietoja säilytetään Euroopan unionissa. Se menee alikäsittelijälle Yhdistyneen kuningaskunnan ja EU:n ulkopuolella vain suojatoimilla, jotka Yhdistyneen kuningaskunnan GDPR ja EU GDPR hyväksyvät.
12. Laki
Tätä sopimusta säätelee sama laki kuin Educatorin ehtoihin, Englannin ja Walesin lakeihin. Mikään siinä ei vie opiskelijalta lain mukaista oikeutta.