Ez az oldal egy olyan iskolának vagy oktatónak szól, aki az Educatort a diákokkal használja, és adatvédelmi tisztviselőjüknek. Megmagyarázza, ki felelős a hallgatók adataiért, mit őrzi meg lite-type, mennyi ideig, ki más kezeli azokat és hogyan védik őket. Ez az adatfeldolgozási megállapodással zárul, amely az Educator feltételeinek részét képezi.
Ki a felelős
Az az iskola vagy oktató, aki feliratkozik az Educatorra, a hallgatói adatainak kezelője. Ők döntik el, hogy melyik diákok kapnak helyet, és mit gyakorolnak ezek a hallgatók.
A lite-type az adatfeldolgozó. Csak az órák lebonyolítására használjuk, ahogy az oktató a pedagógus tanít minket az oktatói panelen keresztül.
Az oktató saját fiókja esetében a lite-type az adatkezelő, amint azt adatvédelmi irányelvünk magyarázza.
A lite-type az Egyesült Királyságban egyedülálló kereskedő üzemelteti. Nevük és postai címük megtalálható a kapcsolatfelvételi oldalunkon.
Amit megtartunk egy hallgatóról
Egy diák soha nem adja meg a nevét. Székhelyük kódjával jelentkeznek be, nem Google-lal vagy saját fiókkal. Minden diák számára megtartjuk:
| Amit megtartunk | Miért |
|---|---|
| Ülésszám az osztályban és egy véletlenszerű azonosító | Annak érdekében, hogy a hallgató eredményei az övék maradjanak. |
| Az ülés jelszava, öt számjegy, ha az osztály ülési jelszavakat használ | Annak érdekében, hogy csak a hallgató jelentkezzen be a helyére. A pedagógus látja, hogy átadja. |
| E-mail cím, csak akkor, ha az oktató hozzáad egyet | A hallgatónak a bejelentkezési hivatkozás elküldése, és a küldés leállítása, ha az e-mail visszautasson. |
| Mikor a hallgató utoljára jelentkezett be, és a legutóbbi rossz jelszavak | Megmutatni az oktatónak, hogy ki indult, és tíz rossz jelszó után 15 percre zárjon helyet. |
| Gépelésük: az egyes futtatásoknál megadják a nyelvet, a szöveget, a sebességet, a pontosságot és az időt, valamint az egyes gombok gépelésének módját | Hogy kidolgozzuk az előrehaladásukat és válasszuk ki a következő óráikat. |
| Előrehaladásuk és eredményeik az oktató által megadott minden leckében | Annak érdekében, hogy a pedagógus láthassa, hogyan működik az osztály. |
| Egy munkamenet, legfeljebb 12 órán át | Annak érdekében, hogy a hallgató bejelentkezve maradjon. |
| IP címük és böngészőjük a szerver naplóinkban, 30 napig, mint minden látogató számára | A webhely működésének fenntartása és a visszaélések megállítása érdekében. |
A hallgatóknak soha nem jelennek meg hirdetéseket, soha nem jelennek meg a ranglistán, és nem követik őket. A webhelyen nem futnak elemzések, és nem töltődnek be harmadik féltől származó szkriptek a hallgatók számára.
Csak az oktató látja a hallgatói helyet, az e-mailt és az eredményeket. Más diákok egyiket sem látnak belőle.
Az oktató nem írhatja be a diákok nevét az osztály nevébe. Az üléseket ezért számozzák.
Meddig tartjuk meg
- Amikor az oktató eltávolítja az ülést, töröljük a hallgató adatait, általában másodperceken belül.
- Az archivált osztály addig tárolja a hallgatók adatait, amíg az oktató el nem távolítja helyüket vagy az előfizetés véget nem ér.
- Amikor az oktató törli a fiókját, minden osztályt és minden tanuló adatait töröljük vele.
- Amikor az oktatói előfizetés véget ér, a hallgatók már nem tudnak bejelentkezni. Három hónappal később töröljük az osztályokat, helyeket, e-maileket, diákokat és azok eredményeit. Ha az oktató azelőtt újra feliratkozik, minden visszatér.
- A hallgató nem törölheti saját adatait. Megkérdezik az oktatójukat, ki távolítja el a helyüket.
A másolatok a törlés után egy ideig maradhatnak: biztonsági másolatokban legfeljebb 35 napig, kiszolgálói naplókban 30 napig és hibajelentésekben 90 napig. Az e-mail cím, amely kiugrott, az e-mail szolgáltatónk azon címeinek listáján marad, amelyekre nem írni kell.
Ki más kezeli
Ezeket az alprocesszorokat használjuk. A táblázat azt mondja, hogy mindegyik mit csinál, hol és mely hallgatói adatokat kap.
| Alprocesszor | Mit csinál | Ahol | Diákok adatai |
|---|---|---|---|
| Amazon webszolgáltatások | A webhelyet üzemelteti és tárolja az összes adatot. Elküldi a bejelentkezési e-maileket. | Írország (EU) | Az egészet. |
| GitLab | Jelentéseket kap a szerver hibáiról, hogy kijavíthassuk őket. | Egyesült Államok | Egyik sem. A jelentés tartalmazza a hibát és a kérelem elérési útját, soha nem tartalmát vagy IP-címét. |
| Jelzi be az oktatót. | Világszerte | Egyik sem. | |
| Csík (Onelink) | Az oktató fizetéseit veszi fel, mint nyilvántartási kereskedő. | Világszerte | Egyik sem. |
| Zoho Mail | Támogatja e-mail postaládánkat. | Egyesült Királyság | Csak azt, amit valaki ír nekünk. |
A hirdetések és a Google hozzájárulási üzenete a hirdetésekhez megjelenhetnek az oktató saját oldalain. Soha nem jelennek meg egy hallgató oldalain vagy egy bejelentkezett hallgató számára, és a Google nem kap diákok adatait.
Amennyiben az alfeldolgozó az Egyesült Királyságon és az EU-n kívül tartózkodik, az adattovábbításra az Egyesült Királyság GDPR és az EU GDPR által elfogadott biztosítékok vonatkoznak, mint például a szokásos szerződéses záradékok.
Mielőtt hozzáadnánk vagy kicserélnénk egy olyan alfeldolgozót, amely megszerzi a diákok adatait, legalább 30 nappal előre értesítjük az oktatókat e-mailben és ezen az oldalon. Az oktató tiltakozhat, amint azt az alábbi megállapodás magyarázza.
Hogyan védjük meg
- A webhelyhez való minden kapcsolat titkosítva van (HTTPS, TLS 1.2 vagy újabb).
- Az adatokat az írországi Amazon Web Services titkosítva tárolja.
- Csak az üzemeltető érheti el a tárolt adatokat rövid élettartamú hitelesítő adatokkal. Senki más nem dolgozik az oldalon.
- A diákok bejelentkeznek a helyük kódjával, és ha az osztály használja őket, a helyük vagy az osztály jelszavával. Nincs fiókjelszavuk. Tíz rossz jelszó egy óra alatt zárja be az ülést 15 percre.
- A munkamenetek hosszú véletlenszerű azonosítót használnak egy biztonságos cookie-ban, amelyet a szkriptek nem tudnak olvasni. A hallgató foglalkozása 12 óra elteltével ér véget, amikor kijelentkeznek, vagy amikor eltávolítják a helyüket.
- A kiszolgálónaplók és a hibajelentések soha nem tartalmazzák azt, amit egy kérés tartalmaz, például e-mail címet vagy jelszót.
- A tárolt adatok folyamatosan mentésre kerülnek, és az elmúlt 35 nap bármely pontjára visszaállíthatók.
Nem rendelkezünk biztonsági tanúsítvánnyal. A fenti intézkedések azok, amiket teszünk.
Ha valami rosszul megy
Ha a tanulók adatait elveszíti, megváltoztatja vagy látja valaki, akinek nem kellene látnia őket, indokolatlan késedelem nélkül, 48 órán belül tájékoztatjuk a pedagógusnak.
Arra az e-mail címre írunk, amellyel az előfizetést fizették. Azt mondjuk, mi történt, milyen adatokat és hány diákot, milyen következményeket és mit teszünk ezzel kapcsolatban, hogy az iskola 72 órán belül jelentse a szabályozónak.
Diákok jogai
A diákok és szüleik arra kérik az iskolát vagy az oktatót, hogy nézze meg, javítsa ki vagy törölje a hallgató adatait. Az oktató láthatja az egyes tanulók eredményeit, és eltávolíthatja a helyet az oktatói panelben. Bármi másra, az oktató e-mailt küldhet nekünk, és mi segítünk.
Hatásvizsgálat
Ha iskolájának adatvédelmi hatásvizsgálatra van szüksége, a DPIA sablon unk kitölti válaszainkat, és helyet hagy az Önöknek.
Adatkezelési megállapodás
Ez a megállapodás az Educator-ra feliratkozó iskola vagy oktató (az adatkezelő) és a lite-type üzemeltetője (az adatfeldolgozó) között jön létre. Ez az oktató feltételein ek része, és előfizetéssel elfogadják. Nincs szükség aláírásra.
Ha iskolájának aláírt másolatra van szüksége, írjon nekünk e-mailt, és mi elküldünk egyet.
Az olyan szavak, mint a személyes adatok, az adatkezelés, az adatkezelő és az adatfeldolgozó, azt jelentik, hogy mit jelentenek az Egyesült Királyság GDPR-jában vagy az EU GDPR-ben, ahol az adatkezelőre vonatkozik.
1. Mit dolgozunk fel
- Tárgy: Oktatási órák futtatása lite-type-en az ellenőrző hallgatói számára.
- Időtartam: amíg az Educator előfizetés tart, és addig, amíg az adatok a fentiek szerint nem törlődnek.
- Természet és cél: a diákok helyeinek, e-mailjeinek tárolása és gépelése, hogy a hallgatók bejelentkezhessenek és gyakorolhassanak, és a adatkezelő nyomon követhesse az előrehaladásukat.
- Személyes adatok: a fentiekben felsorolt, amit egy hallgatóról tárolunk.
- Érintettek: az adatkezelő hallgatói.
2. Utasítások
Az adatfeldolgozó kizárólag az adatkezelő dokumentált utasításai alapján dolgozza fel a személyes adatokat. Ez a megállapodás, és amit az adatkezelő tesz az oktatói panelben. Ha a törvény más adatkezelést követel meg, az adatfeldolgozó először tájékoztatja az adatkezelőt, kivéve, ha a törvény tiltja. Ha egy utasítás megsértené a törvényt, az adatfeldolgozó értesíti az adatkezelőt.
3. Titoktartás
A személyes adatokhoz csak az üzemeltető fér hozzá, és az üzemeltető bizalmasan tartja azokat.
4. Biztonság
A adatfeldolgozó megteszi a fent leírt intézkedéseket, hogyan védjük, és naprakészen tartja azokat.
5. Alfeldolgozók
Az adatkezelő engedélyezi a fent felsorolt alfeldolgozókat.
Az adatfeldolgozó értesíti az adatkezelőt minden új vagy kicserélt alfeldolgozóról, amely legalább 30 nappal az indulás előtt megkapja a hallgatók adatait. A adatkezelő ebben az időben tiltakozhat. Amennyiben a kifogást nem lehet megoldani, az adatkezelő megszüntetheti előfizetését.
Az adatfeldolgozó minden alfeldolgozónak ugyanazokat az adatvédelmi kötelezettségeket ruházza fel, mint a jelen megállapodás, és ezekért továbbra is felelős az adatkezelővel szemben.
6. Az érintettek jogai
Az adatfeldolgozó segít az adatkezelőnek válaszolni a hallgatók adataik megtekintésére, javítására, törlésére, korlátozására, tiltakozására vagy áthelyezésére irányuló kéréseire. A legtöbbet az oktatói panelben lehet megtenni. A többit illetően a adatkezelő e-mailt küld a adatfeldolgozó.
7. Segítség az adatkezelő feladataiban
Az adatfeldolgozó segíti az adatkezelőt a biztonságban, a jogsértésről a szabályozónak és a hallgatóknak történő bejelentésében, az adatvédelmi hatásvizsgálatokkal és a szabályozóval való konzultációban, amennyire csak tud a tudással.
8. Megsértések
Az adatfeldolgozó indokolatlan késedelem nélkül, az erről a fentiek szerint a tudomást szerzésétől számított 48 órán belül tájékoztatja az adatkezelőt a személyes adatok megsértéséről.
9. A végén
Az előfizetés lejártásakor az adatfeldolgozó törli a személyes adatokat a fent leírtak szerint, kivéve, ha a törvény előírja azok megőrzését. Addig a adatkezelő megtekintheti és másolhatja eredményeit az oktató panelen.
10. Tájékoztatás és ellenőrzések
Az adatfeldolgozó megadja az adatkezelőnek azokat az információkat, amelyekre szüksége van ahhoz, hogy igazolja, hogy ezt a megállapodást betartják. Lehetővé teszi és segít az adatkezelő vagy az adatkezelő által választott könyvvizsgáló által, ésszerű értesítés mellett végzett ellenőrzésekben.
11. Átutalások
A személyes adatokat az Európai Unióban tárolják. Az Egyesült Királyságon és az EU-n kívüli alfeldolgozókhoz csak az Egyesült Királyság GDPR és az EU GDPR által elfogadott biztosítékok mellett kerül sor.
12. Törvény
Ezt a megállapodást ugyanaz a törvény szabályozza, mint az oktató feltételei, Anglia és Wales törvényei. Semmi sem veszi el a hallgatónak a törvény szerinti jogát.