Ova stranica je namijenjena školi ili odgojitelju koji koristi Educator sa učenicima i za svog službenika za zaštitu podataka. Objašnjava tko je odgovoran za podatke učenika, što lite-type čuva, koliko dugo, tko ih drugi obrađuje i kako je zaštićen. Završava ugovorom o obradi podataka, koji je dio uvjeta odgajatelja.
Tko je odgovoran
Škola ili odgojitelj koji se pretplati na Educator voditelj obrade voditelj podataka svojih učenika. Oni odlučuju koji studenti dobivaju mjesto i što ti učenici vježbaju.
lite-type je obrađivač tih podataka. Koristimo ga samo za vođenje nastave, kako nas odgojitelj upućuje putem odgojiteljskog panela.
Za vlastiti račun odgajatelja, lite-type je kontrolor, kako objašnjava naša pravila o privatnosti.
lite-type upravlja samostalni trgovac u Ujedinjenom Kraljevstvu. Njihovo ime i poštanska adresa nalaze se na našoj kontakt stranici.
Što zadržavamo o učeniku
Učenik nam nikada ne daje svoje ime. Prijavljuju se kodom svog sjedišta, a ne Googleom ili vlastitim računom. Za svakog učenika zadržavamo:
| Što zadržavamo | Zašto |
|---|---|
| Broj sjedala u razredu i slučajni identifikator | Tako da rezultati učenika ostaju njihovi. |
| Lozinka sjedala, pet znamenki, ako klasa koristi lozinke sjedala | Tako da se samo učenik prijavi na svoje mjesto. Odgajatelj to vidi, da ga podijeli. |
| Adresa e-pošte, samo ako je odgojitelj doda | Da biste učeniku poslali vezu za prijavu i zaustavili slanje ako se e-pošta odskoči. |
| Kada se student zadnji put prijavio i nedavne pogrešne lozinke | Pokazati odgajatelju koji je započeo i zaključati sjedalo na 15 minuta nakon deset pogrešnih lozinki. |
| Njihovo tipkanje: za svaki pokret jezik, tekst, njihovu brzinu, točnost i vrijeme te način na koji su upisali svaku tipka | Kako bi razradili svoj napredak i odabrali sljedeće lekcije. |
| Njihov napredak i rezultati u svakoj lekciji koju odgojitelj postavlja | Tako da odgojitelj može vidjeti kako ide razred. |
| Sjednica, do 12 sati | Tako da student ostane prijavljen. |
| Njihova IP adresa i preglednik u našim zapisnicima poslužitelja, 30 dana, kao i za svakog posjetitelja | Da biste održali web mjesto u funkciji i zaustavili zlostavljanje. |
Studentima se nikada ne prikazuju oglasi, nikada se ne pojavljuju na ljestvicama s najboljim rezultatima i ne prate ih. Na web mjestu se ne pokreće analitika i ne učitavaju se skripte treće strane za učenika.
Samo odgojitelj vidi sjedalo učenika, e-poštu i rezultate. Drugi studenti ne vide ništa od toga.
Odgojitelj ne smije stavljati imena učenika u ime razreda. Sjedala su numerirana iz tog razloga.
Koliko dugo ga čuvamo
- Kada odgojitelj ukloni sjedalo, brišemo podatke učenika, obično u roku od nekoliko sekundi.
- Arhivirani razred čuva podatke svojih učenika sve dok odgojitelj ne ukloni njihova mjesta ili pretplata ne prestane.
- Kada odgojitelj izbriše svoj račun, s njim brišemo svaki razred i podatke svakog učenika.
- Kada se pretplata na Educator završi, učenici se više ne mogu prijaviti. Tri mjeseca kasnije brišemo nastavu, mjesta, e-poštu, učenike i njihove rezultate. Ako se odgajatelj prije toga ponovno pretplati, sve se vraća.
- Učenik ne može izbrisati vlastite podatke. Pitaju svog odgajatelja, tko im skine mjesto.
Kopije mogu ostati neko vrijeme nakon brisanja: u sigurnosnim kopijama do 35 dana, u zapisnicima poslužitelja 30 dana i u izvješćima o pogreškama 90 dana. Adresa e-pošte koja se odskočila ostaje na popisu adresa našeg davatelja e-pošte na koje ne smijemo pisati.
Tko drugi to rješava
Mi koristimo ove podprocesore. Tablica kaže što svaki radi, gdje i koje podatke učenika dobiva.
| Podprocesor | Što radi | Gdje | Podaci učenika |
|---|---|---|---|
| Amazonove web usluge | Host web mjesto i pohranjuje sve njezine podatke. Šalje e-poštu za prijavu. | Irska (EU) | Sve to. |
| GitLab | Prima izvješća o pogreškama poslužitelja, kako bismo ih mogli popraviti. | Sjedinjene Američke Države | Nijedan. Izvješće sadrži pogrešku i put zahtjeva, a ne njegov sadržaj ili IP adresu. |
| Potpisuje odgojitelja. | Širom svijeta | Nijedan. | |
| Pruga (onelink) | Uzima odgojiteljeve isplate, kao trgovac evidencijom. | Širom svijeta | Nijedan. |
| Zoho pošta | Hostuje našu pristiglu poštu e-pošte. | Ujedinjeno Kraljevstvo | Samo ono što nam netko piše. |
Oglasi i Googleova poruka o pristanku za oglase mogu se prikazivati na vlastitim stranicama odgajatelja. Nikada se ne pojavljuju na stranicama učenika ili za prijavljenog studenta, a Google ne dobiva podatke o studentima.
Ako se podizvršitelj obrade nalazi izvan Ujedinjenog Kraljevstva i EU-a, prijenos je obuhvaćen zaštitnim mjerama koje prihvaćaju GDPR u Velikoj Britaniji i EU GDPR, kao što su standardne ugovorne klauzule.
Prije nego što dodamo ili zamijenimo podprocesora koji dobiva podatke učenika, obavijestimo nastavnike najmanje 30 dana unaprijed, e-poštom i na ovoj stranici. Odgajatelj može prigovoriti, kao što objašnjava sporazum u nastavku.
Kako ga štitimo
- Svaka veza s web stranicom je šifrirana (HTTPS, TLS 1.2 ili noviji).
- Podaci se pohranjuju šifrirani od strane Amazon Web Services u Irskoj.
- Samo operater može doći do pohranjenih podataka, s kratkotrajnim vjerodajnicama. Nitko drugi ne radi na web mjestu.
- Učenici se prijavljuju kodom svog sjedišta i, ako ih razred koristi, lozinkom za svoje mjesto ili razred. Nemaju lozinku za račun. Deset pogrešnih lozinki u sat vremena zaključava sjedalo na 15 minuta.
- Sesije koriste dugi slučajni identifikator u sigurnom kolačiću koji skripte ne mogu čitati. Sjednica učenika završava nakon 12 sati, kada se odjave ili kada im je mjesto uklonjeno.
- Dnevnici poslužitelja i izvješća o pogreškama nikada ne sadrže ono što zahtjev sadrži, poput adrese e-pošte ili lozinke.
- Pohranjeni podaci izrađuju se kontinuirano i mogu se vratiti u bilo koju točku u posljednjih 35 dana.
Nemamo sigurnosnu certifikaciju. Gore navedene mjere su ono što radimo.
Ako nešto pođe po zlu
Ako podatke učenika izgubi, promijeni ili vidi netko tko ih ne bi trebao vidjeti, obavještavamo odgajatelju bez nepotrebnog odgađanja i u roku od 48 sati nakon što ih postane svjestan.
Pišemo na adresu e-pošte kojom je pretplata plaćena. Kažemo što se dogodilo, koji podaci i koliko učenika, moguće posljedice i što radimo u vezi s tim, kako bi škola to mogla prijaviti svom regulatoru u roku od 72 sata.
Prava učenika
Učenici i njihovi roditelji traže od škole ili odgajatelja da vide, isprave ili izbrišu podatke učenika. Odgojitelj može vidjeti rezultate svakog učenika i ukloniti mjesto u panelu za odgojitelje. Za sve ostalo, odgojitelj nam može poslati e-poš tu i mi ćemo vam pomoći.
Procjena učinka
Ako je vašoj školi potrebna procjena utjecaja na zaštitu podataka, naš DPIA predlož ak ispunjava naše odgovore i ostavlja prostor za vaše.
Ugovor o obradi podataka
Ovaj ugovor je između škole ili odgajatelja koji se pretplati na Educator (voditelj obrade) i operatera lite-type (izvršitelj obrade). To je dio uvjeta odgaj atel ja i prihvaća se pretplatom. Potpis nije potreban.
Ako je vašoj školi potrebna potpisana kopija, pošal jite nam e-poš tu i mi ćemo ga poslati.
Riječi kao što su osobni podaci, obrada, voditelj obrade i izvršitelj obrade znače ono što znače u GDPR-u u Velikoj Britaniji ili u EU GDPR-u gdje se odnosi na voditelja obrade.
1. Što se obrađuje
- Predmet: vođenje nastavnih nastava odgojitelja na lite-type za učenike kontrolora.
- Trajanje: dok traje pretplata na Educator i dok se podaci ne izbrišu kako je gore navedeno.
- Priroda i svrha: spremanje mjesta učenika, e-pošte i tipkanje kako bi se učenici mogli prijaviti i vježbati, a voditelj obrade može pratiti njihov napredak.
- Osobni podaci: ono što je gore navedeno pod onim što čuvamo o studentu.
- Subjekti podataka: studenti voditelja obrade.
2. Upute
Obrađivač obrađuje osobne podatke samo na temelju dokumentiranih uputa voditelja obrade. Ovo je ovaj sporazum i ono što kontrolor radi u odgojiteljskom panelu. Ako zakon zahtijeva drugu obradu, izvršitelj obrade najprije obavještava voditelja obrade, osim ako to zakon zabranjuje. Ako bi uputa prekršila zakon, izvršitelj obrade obavještava kontrolora.
3. Povjerljivost
Samo operater ima pristup osobnim podacima, a operater ih čuva povjerljivim.
4. Sigurnost
izvršitelj obrade poduzima gore opisane mjere pod načinom na koji ga štitimo i ažurira ih.
5. Podprocesori
Voditelj obrade ovlašćuje gore navedene podprocesore.
izvršitelj obrade obavještava kontroloru o svakom novom ili zamijenjenom podprocesoru koji dobiva podatke učenika najmanje 30 dana prije pokretanja. voditelj obrade se u tom vremenu može prigovoriti. Ako se prigovor ne može riješiti, voditelj obrade može prekinuti svoju pretplatu.
Izvršitelj obrade daje svakom podprocesoru iste obveze zaštite podataka kao i ovaj ugovor i ostaje odgovoran voditelju obrade za njih.
6. Prava ispitanika
izvršitelj obrade pomaže kontroloru da odgovori na zahtjeve učenika da vide, isprave, brišu, ograniče, prigovaraju ili premještaju svoje podatke. Većina se može učiniti u panelu za odgojitelje. Za ostalo, voditelj obrade šalje e-poštu izvršitelj obrade.
7. Pomoć u obavljanju dužnosti kontrolora
Obrađivač pomaže kontroloru u sigurnosti, prijavljivanju kršenja regulatoru i studentima, procjenama utjecaja na zaštitu podataka i savjetovanjem s regulatorom, koliko može s onim što zna.
8. Kršenja
Izvršitelj obrade obavještava voditelja obrade o kršenju osobnih podataka bez nepotrebnog odgađanja i u roku od 48 sati od kada je o tome saznao, kako je gore navedeno.
9. Na kraju
Kada pretplata završi, izvršitelj obrade briše osobne podatke kako je gore navedeno, osim ako zakon ne zahtijeva njihovo čuvanje. Do tada voditelj obrade može vidjeti i kopirati svoje rezultate u panelu za edukatore.
10. Informacije i revizije
izvršitelj obrade daje voditelju voditelj obrade informacije koje su mu potrebne kako bi pokazao da se ovaj ugovor drži. Omogućuje i pomaže u revizijama od strane kontrolora ili revizora kojeg voditelj obrade odabere, uz razumnu obavijest.
11. Transferi
Osobni podaci pohranjuju se u Europskoj uniji. Ide podprocesoru izvan Velike Britanije i EU-a samo uz zaštitne mjere koje prihvaćaju UK GDPR i EU GDPR.
12. Zakon
Ovaj sporazum uređen je istim zakonom kao i uvjeti odgajatelja, zakoni Engleske i Walesa. Ništa u tome ne oduzima pravo koje student ima prema zakonu.