Halaman ini untuk sekolah atau pendidik yang menggunakan Pendidik dengan siswa, dan untuk petugas perlindungan data mereka. Ini menjelaskan siapa yang bertanggung jawab atas data siswa, apa yang disimpan lite-type, untuk berapa lama, siapa lagi yang menanganinya dan bagaimana itu dilindungi. Ini berakhir dengan perjanjian pemrosesan data, yang merupakan bagian dari ketentuan Pendidik.
Siapa yang bertanggung jawab
Sekolah atau pendidik yang berlangganan Pendidik adalah pengendali data siswa mereka. Mereka memutuskan siswa mana yang mendapatkan kursi dan apa yang dipraktikkan siswa tersebut.
lite-type adalah prosesor dari data itu. Kami menggunakannya hanya untuk menjalankan kelas, seperti yang diinstruksikan oleh pendidik melalui Panel Pendidik.
Untuk akun pendidik sendiri, lite-type adalah pengendali, seperti yang dijelaskan kebijakan privasi kami.
lite-type dijalankan oleh pedagang tunggal di Inggris. Nama dan alamat pos mereka ada di halaman kontak kami.
Apa yang kita simpan tentang seorang siswa
Seorang siswa tidak pernah memberi kami nama mereka. Mereka masuk dengan kode kursi mereka, bukan dengan Google atau akun mereka sendiri. Untuk setiap siswa kami menyimpan:
| Apa yang kami simpan | Mengapa |
|---|---|
| Nomor kursi di kelas dan pengenal acak | Sehingga hasil siswa tetap menjadi milik mereka. |
| Kata sandi kursi, lima digit, jika kelas menggunakan kata sandi kursi | Sehingga hanya siswa yang masuk ke tempat duduk mereka. Pendidik melihatnya, untuk membagikannya. |
| Alamat email, hanya jika pendidik menambahkannya | Untuk mengirim tautan masuk siswa mereka, dan menghentikan pengiriman jika email memantul. |
| Saat siswa terakhir masuk, dan kata sandi terbaru salah | Untuk menunjukkan kepada pendidik yang telah memulai, dan mengunci kursi selama 15 menit setelah sepuluh kata sandi yang salah. |
| Pengetikan mereka: untuk setiap menjalankan bahasa, teks, kecepatan, akurasi dan waktu mereka, dan bagaimana mereka mengetik setiap tombol | Untuk mengetahui kemajuan mereka dan memilih pelajaran berikutnya. |
| Kemajuan dan hasil mereka dalam setiap pelajaran yang ditetapkan pendidik | Sehingga pendidik dapat melihat bagaimana kelasnya. |
| Satu sesi, hingga 12 jam | Sehingga siswa tetap masuk. |
| Alamat IP dan browser mereka di log server kami, selama 30 hari, seperti untuk setiap pengunjung | Untuk menjaga situs tetap berjalan dan menghentikan penyalahgunaan. |
Siswa tidak pernah ditampilkan iklan, tidak pernah muncul di papan peringkat dan tidak dilacak. Tidak ada analitik yang dijalankan di situs, dan tidak ada skrip pihak ketiga yang dimuat untuk siswa.
Hanya pendidik yang melihat kursi siswa, email, dan hasil. Siswa lain tidak melihat semua itu.
Pendidik tidak boleh memasukkan nama siswa dalam nama kelas. Kursi diberi nomor untuk alasan ini.
Berapa lama kita menyimpannya
- Ketika pendidik menghapus kursi, kami menghapus data siswa, biasanya dalam hitungan detik.
- Kelas yang diarsipkan menyimpan data siswanya sampai pendidik menghapus kursi mereka atau langganan berakhir.
- Saat pendidik menghapus akun mereka, kami menghapus setiap kelas dan data setiap siswa dengannya.
- Ketika langganan Pendidik berakhir, siswa tidak dapat lagi masuk. Tiga bulan kemudian kami menghapus kelas, kursi, email, siswa dan hasilnya. Jika pendidik berlangganan lagi sebelum itu, semuanya kembali.
- Seorang siswa tidak dapat menghapus data mereka sendiri. Mereka bertanya kepada pendidik mereka, yang melepaskan kursi mereka.
Salinan dapat bertahan untuk sementara waktu setelah penghapusan: dalam cadangan hingga 35 hari, di log server selama 30 hari dan dalam laporan kesalahan selama 90 hari. Alamat email yang dipantulkan tetap berada di daftar alamat penyedia email kami yang tidak boleh dituliskan.
Siapa lagi yang menanganinya
Kami menggunakan sub-prosesor ini. Tabel menunjukkan apa yang dilakukan masing-masing, di mana, dan data siswa mana yang didapatnya.
| Sub-prosesor | Apa yang dilakukannya | Dimana | Data siswa |
|---|---|---|---|
| Layanan Web Amazon | Menghosting situs dan menyimpan semua datanya. Mengirim email masuk. | Irlandia (UE) | Semua itu. |
| GitLab | Menerima laporan kesalahan server, sehingga kami dapat memperbaikinya. | Amerika Serikat | Tidak ada. Laporan menyimpan kesalahan dan jalur permintaan, bukan konten atau alamat IP-nya. |
| Menandatangani pendidik masuk. | Di seluruh dunia | Tidak ada. | |
| Garis (Onelink) | Mengambil pembayaran pendidik, sebagai pedagang catatan. | Di seluruh dunia | Tidak ada. |
| Zoho Mail | Menampung kotak masuk email kami. | Britania Raya | Hanya apa yang ditulis seseorang kepada kita. |
Iklan, dan pesan persetujuan Google untuk iklan, dapat muncul di halaman pendidik sendiri. Mereka tidak pernah muncul di halaman siswa atau untuk siswa yang masuk, dan Google tidak mendapatkan data siswa.
Jika sub-pemroses berada di luar Inggris dan UE, transfer dilindungi oleh perlindungan yang diterima GDPR Inggris dan GDPR UE, seperti klausul kontrak standar.
Sebelum kami menambahkan atau mengganti sub-prosesor yang mendapatkan data siswa, kami memberi tahu pendidik setidaknya 30 hari ke depan, melalui email dan di halaman ini. Seorang pendidik dapat keberatan, seperti yang dijelaskan dalam perjanjian di bawah ini.
Bagaimana kita melindunginya
- Setiap koneksi ke situs dienkripsi (HTTPS, TLS 1.2 atau lebih baru).
- Data disimpan terenkripsi, oleh Amazon Web Services di Irlandia.
- Hanya operator yang dapat mencapai data yang disimpan, dengan kredenSIAL berumur pendek. Tidak ada orang lain yang bekerja di situs ini.
- Siswa masuk dengan kode kursi mereka dan, jika kelas menggunakannya, kata sandi untuk kursi atau kelas mereka. Mereka tidak memiliki kata sandi akun. Sepuluh kata sandi yang salah dalam satu jam mengunci kursi selama 15 menit.
- Sesi menggunakan pengenal acak panjang dalam cookie aman yang tidak dapat dibaca oleh skrip. Sesi siswa berakhir setelah 12 jam, saat mereka keluar, atau ketika kursi mereka dihapus.
- Log server dan laporan kesalahan tidak pernah menyimpan apa yang berisi permintaan, seperti alamat email atau kata sandi.
- Data yang disimpan dicadangkan terus menerus dan dapat dipulihkan ke titik mana pun dalam 35 hari terakhir.
Kami tidak memiliki sertifikasi keamanan. Langkah-langkah di atas adalah apa yang kami lakukan.
Jika ada yang tidak beres
Jika data siswa hilang, diubah atau dilihat oleh seseorang yang seharusnya tidak melihatnya, kami memberi tahu pendidik tanpa penundaan yang tidak semestinya, dan dalam waktu 48 jam setelah menyadarinya.
Kami menulis ke alamat email yang digunakan untuk berlangganan dibayar. Kami mengatakan apa yang terjadi, data mana dan berapa banyak siswa, kemungkinan konsekuensi dan apa yang kami lakukan tentang hal itu, sehingga sekolah dapat melaporkannya kepada pengaturnya dalam waktu 72 jam.
Hak Mahasiswa
Siswa dan orang tua mereka meminta sekolah atau pendidik untuk melihat, memperbaiki, atau menghapus data siswa. Pendidik dapat melihat hasil setiap siswa dan menghapus kursi di Panel Pendidik. Untuk hal lain, pendidik dapat mengirim email kepada kami dan kami akan membantu.
Penilaian dampak
Jika sekolah Anda memerlukan penilaian dampak perlindungan data, template DPIA kami berisi jawaban kami dan menyisakan ruang untuk jawaban Anda.
Perjanjian pemrosesan data
Perjanjian ini adalah antara sekolah atau pendidik yang berlangganan Pendidik (pengendali) dan operator lite-type (prosesor). Ini adalah bagian dari ketentuan Pen didik dan diterima dengan berlangganan. Tidak diperlukan tanda tangan.
Jika sekolah Anda membutuhkan salinan yang ditandatangani, kirim email kepada kami dan kami akan mengirimkannya.
Kata-kata seperti data pribadi, pemrosesan, pengendali, dan prosesor berarti apa yang mereka maksud di GDPR Inggris, atau di GDPR UE di mana itu berlaku untuk pengendali.
1. Apa yang diproses
- Subjek: menjalankan kelas Pendidik pada lite-type untuk siswa pengontrol.
- Durasi: selama langganan Pendidik berlangsung, dan sampai data dihapus seperti yang ditetapkan di atas.
- Sifat dan tujuan: menyimpan kursi siswa, email dan mengetik, sehingga siswa dapat masuk dan berlatih, dan pengendali dapat mengikuti kemajuan mereka.
- Data pribadi: apa yang tercantum di atas di bawah apa yang kami simpan tentang seorang siswa.
- Subjek data: siswa pengontrol.
2. Instruksi
Prosesor memproses data pribadi hanya berdasarkan instruksi pengontrol yang didokumentasikan. Ini adalah perjanjian ini dan apa yang dilakukan pengendali di Panel Pendidik. Jika hukum mengharuskan pemrosesan lain, prosesor memberi tahu pengendali terlebih dahulu, kecuali hukum melarangnya. Jika instruksi akan melanggar hukum, prosesor memberi tahu pengendali.
3. Kerahasiaan
Hanya operator yang memiliki akses ke data pribadi, dan operator merahasiakannya.
4. Keamanan
Prosesor mengambil langkah-langkah yang dijelaskan di atas di bawah cara kami melindunginya, dan memperbaruinya.
5. Sub-prosesor
Pengendali mengotorisasi sub-prosesor yang tercantum di atas.
Prosesor memberi tahu pengendali sub-prosesor baru atau diganti yang mendapatkan data siswa setidaknya 30 hari sebelum dimulai. Pengendali mungkin keberatan pada waktu itu. Jika keberatan tidak dapat diselesaikan, pengendali dapat mengakhiri langganannya.
Prosesor memberikan setiap sub-pemroses kewajiban perlindungan data yang sama seperti perjanjian ini, dan tetap bertanggung jawab kepada pengendali untuk mereka.
6. Hak subjek data
Prosesor membantu pengendali menjawab permintaan siswa untuk melihat, memperbaiki, menghapus, membatasi, menolak atau memindahkan data mereka. Sebagian besar dapat dilakukan di Panel Pendidik. Selebihnya, pengendali mengirim email ke prosesor.
7. Membantu tugas pengontrol
Prosesor membantu pengendali dengan keamanan, dengan melaporkan pelanggaran kepada regulator dan siswa, dengan penilaian dampak perlindungan data dan dengan berkonsultasi dengan regulator, sejauh mungkin dengan apa yang diketahuinya.
8. Pelanggaran
Pemroses memberi tahu pengendali pelanggaran data pribadi tanpa penundaan yang tidak semestinya, dan dalam waktu 48 jam setelah menyadarinya, seperti yang ditetapkan di atas.
9. Pada akhirnya
Ketika langganan berakhir, prosesor menghapus data pribadi seperti yang ditetapkan di atas, kecuali hukum mengharuskannya untuk disimpan. Sampai saat itu pengendali dapat melihat dan menyalin hasilnya di Panel Pendidik.
10. Informasi dan audit
Prosesor memberikan pengendali informasi yang dibutuhkan untuk menunjukkan bahwa perjanjian ini disimpan. Ini memungkinkan dan membantu audit oleh pengendali atau auditor yang dipilih pengendali, dengan pemberitahuan yang wajar.
11. Transfer
Data pribadi disimpan di Uni Eropa. Ini pergi ke sub-prosesor di luar Inggris dan UE hanya dengan perlindungan yang diterima GDPR Inggris dan GDPR UE.
12. Hukum
Perjanjian ini diatur oleh hukum yang sama dengan ketentuan Pendidik, hukum Inggris dan Wales. Tidak ada di dalamnya yang menghilangkan hak yang dimiliki siswa di bawah hukum.