Þessi síða er fyrir skóla eða kennara sem notar Kennari með nemendum, og fyrir persónuverndarfulltrúa þeirra. Þar er útskýrt hver ber ábyrgð á gögnum nemenda, hvað lite-type geymir, hversu lengi, hver annar meðhöndlar þau og hvernig þau eru vernduð. Henni lýkur með gagnavinnslusamningnum, sem er hluti af skilmálum Fræðslustjóra.
Hver ber ábyrgð
Skólinn eða kennari sem er áskrifandi að Menntamanni er ábyrgðaraðili gagna nemenda sinna. Þeir ákveða hvaða nemendur fá sæti og hvað þeir nemendur æfa.
lite-type er vinnsluaðili þessara gagna. Við notum það aðeins til að keyra bekkina, eins og kennarinn leiðbeinir okkur í gegnum fræðslupallinn.
Fyrir eigin reikning kennara er lite-type ábyrgðaraðili, eins og persónuverndar stef na okkar skýrir.
lite-type er rekið af einum kaupmanni í Bretlandi. Nafn þeirra og póstfang er á teng iliðasíðunni okkar.
Það sem við geymum um nemanda
Nemandi gefur okkur aldrei nafn sitt. Þeir skrá sig inn með kóða sæti síns, ekki með Google eða eigin reikningi. Fyrir hvern nemanda geymum við:
| Það sem við geymum | Hvers vegna |
|---|---|
| Sætanúmer í bekknum og handahófi auðkenni | Þannig að árangur nemandans haldist þeirra. |
| Lykilorð sætisins, fimm tölustafir, ef bekkurinn notar sætilykilorð | Þannig að aðeins nemandinn skrái sig inn í sæti sitt. Menntamaðurinn sér það, að afhenda það. |
| Netfang, aðeins ef kennarinn bætir við | Að senda nemandanum innskráningarhlekkinn sinn og að hætta að senda ef tölvupósturinn skoppar. |
| Þegar nemandinn skráði sig síðast inn og nýleg röng lykilorð | Að sýna kennaranum hver hefur byrjað, og að læsa sæti í 15 mínútur eftir tíu röngum lykilorðum. |
| Vélritun þeirra: fyrir hverja hlaupa tungumálið, textann, hraða þeirra, nákvæmni og tíma og hvernig þeir vélrituðu hvern takka | Að vinna úr framförum sínum og velja næstu kennslustundir. |
| Framfarir þeirra og árangur í hverri kennslustund sem kennari setur | Svo að kennarinn geti séð hvernig bekknum gengur. |
| Fundur, í allt að 12 klukkustundir | Þannig að nemandinn verði skráður inn. |
| IP-tölu þeirra og vafra í netþjónskrá okkar, í 30 daga, eins og fyrir hvern gestur | Til að halda vefsvæðinu í gangi og til að stöðva misnotkun. |
Nemendum eru aldrei sýndar auglýsingar, birtast aldrei á topplistanum og eru ekki raktar. Engar greiningar keyrðar á síðunni og engar forskriftir frá þriðja aðila hlaðast fyrir nemanda.
Aðeins kennari sér sæti nemanda, tölvupóst og niðurstöður. Aðrir nemendur sjá ekkert af því.
Kennarinn má ekki setja nöfn nemenda í nafn bekkjar. Sæti eru númeruð af þessum sökum.
Hversu lengi við geymum það
- Þegar kennari fjarlægir sæti eyðum við gögnum nemandans, venjulega innan nokkurra sekúndna.
- Gjaldaflokkur geymir gögn nemenda sinna þar til kennari fjarlægir sæti þeirra eða áskriftinni lýkur.
- Þegar kennarinn eyðir reikningi sínum eyðum við hverjum bekk og gögnum hvers nemanda með honum.
- Þegar kennaraáskrift lýkur geta nemendur ekki lengur skráð sig inn. Þremur mánuðum síðar eyðum við bekkjunum, sætunum, tölvupóstunum, nemendum og niðurstöðum þeirra. Ef kennarinn gerist áskrifandi aftur áður þá kemur allt aftur.
- Nemandi getur ekki eytt eigin gögnum. Þeir spyrja kennara sinn, hver fjarlægir sæti sitt.
Afrit geta verið um stund eftir eyðingu: í öryggisafrit í allt að 35 daga, í netþjónaskrám í 30 daga og í villuskýrslum í 90 daga. Netfang sem skoppaði helst á lista tölvupóstveitunnar okkar yfir heimilisföng til að skrifa ekki á.
Hver annar sér um það
Við notum þessa undirvinnsluaðila. Í töflunni segir hvað hver og einn gerir, hvar og hvaða gögn nemenda hann fær.
| Undirvinnsluaðili | Hvað það gerir | Hvar | Gögn nemenda |
|---|---|---|---|
| Amazon vefþjónusta | Hýsir síðuna og geymir öll gögn hennar. Sendir innskráningarpóstinn. | Írland (ESB) | Allt þetta. |
| GitLab | Tekur á móti skýrslum um villur netþjóns, svo að við getum lagað þær. | Bandaríkin | Enginn. Skýrsla geymir villuna og slóð beiðninnar, aldrei innihald hennar eða IP-tölu. |
| Skráir kennarann inn. | Um allan heim | Enginn. | |
| Rönd (Onelink) | Tekur greiðslur kennara, sem kaupmaður skrár. | Um allan heim | Enginn. |
| Zoho póstur | Hýsir pósthólfið okkar. | Bretland | Það er bara það sem einhver skrifar okkur. |
Auglýsingar, og samþykkisskilaboð Google fyrir auglýsingar, geta birst á eigin síðum kennara. Þeir birtast aldrei á síðum nemanda eða fyrir innskráðan nemanda og Google fær engin gögn nemenda.
Þar sem undirvinnsluaðili er utan Bretlands og ESB fellur flutningurinn undir verndarráðstafanir sem GDPR í Bretlandi og ESB GDPR samþykkja, svo sem venjuleg samningsákvæði.
Áður en við bætum við eða skiptum um undirvinnsluaðila sem fær gögn nemenda segjum við kennara að minnsta kosti 30 daga fram í tímann, með tölvupósti og á þessari síðu. Menntamaður getur mótmælt, eins og samningurinn hér að neðan skýrir.
Hvernig við verjum það
- Sérhver tenging við síðuna er dulkóðuð (HTTPS, TLS 1.2 eða nýrri).
- Gögnin eru geymd dulkóðuð af Amazon Web Services á Írlandi.
- Aðeins rekstraraðilinn getur náð geymdum gögnum með skammvinnum skilríkjum. Enginn annar vinnur á síðunni.
- Nemendur skrá sig inn með númerum sætis síns og, ef bekkurinn notar þá, lykilorð fyrir sæti sitt eða bekkinn. Þeir hafa ekkert aðgangsorð. Tíu röng lykilorð á klukkustund læsa sætinu í 15 mínútur.
- Fundur nota langt handahófi auðkenni í öruggri köku sem forskriftir geta ekki lesið. Stund nemanda lýkur eftir 12 klukkustundir, þegar hann skráir sig út eða þegar sæti þeirra er fjarlægt.
- Netþjónaskrár og villuskýrslur halda aldrei því sem beiðni inniheldur, svo sem netfang eða lykilorð.
- Gögnin sem geymd eru afrituð stöðugt og hægt er að endurheimta á hvaða tímapunkti sem er á síðustu 35 dögum.
Við höfum enga öryggisvottun. Ráðstafanirnar hér að ofan eru það sem við gerum.
Ef eitthvað fer úrskeiðis
Ef gögn nemenda glatast, breytt eða séð af einhverjum sem ætti ekki að sjá þau, segjum við kennara án ótilhlýðilegrar tafar og innan 48 klukkustunda frá því að hann varð meðvitaður um það.
Við skrifum á netfangið sem áskriftin var greidd með. Við segjum hvað gerðist, hvaða gögn og hversu margir nemendur, líklegar afleiðingar og hvað við erum að gera í því, svo að skólinn geti tilkynnt það til eftirlitsstofnanna sinna innan 72 klukkustunda.
Réttindi nemenda
Nemendur og foreldrar þeirra biðja skólann eða kennara um að sjá, leiðrétta eða eyða gögnum nemanda. Kennarinn getur séð niðurstöður hvers nemanda og fjarlægt sæti í kennarapjaldinu. Fyrir allt annað getur kennarinn sent okkur tölvupóst og við munum hjálpa.
Áhrifamat
Ef skólinn þinn þarf mat á áhrifum gagnaverndar hefur DPIA sniðmátið okkar fyllt út svör okkar og skilur eftir pláss fyrir þitt.
Samningur um gagnavinnslu
Samningur þessi er milli skólans eða kennara sem er áskrifandi að Educator (ábyrgðaraðili) og rekstraraðila lite-type (vinnsluaðila). Það er hluti af skil málum kennara og er samþykkt með áskrifandi. Engin undirskrift er þörf.
Ef skólinn þinn þarf undirritað eintak skaltu senda okkur tölvupóst og við sendum eitt.
Orð eins og persónuupplýsingar, vinnsla, ábyrgðaraðili og vinnsluaðili þýða hvað þau þýða í Bretlandi GDPR, eða í ESB GDPR þar sem það gildir um ábyrgðaraðila.
1. Hvað er unnið
- Efni: að keyra kennslukennslustundir á lite-type fyrir nemendur stjórnandans.
- Tímalengd: meðan áskrift kennara stendur yfir, og þar til gögnunum er eytt eins og fram kemur hér að ofan.
- Eðli og tilgangur: að geyma sæti nemenda, tölvupóst og vélritun, þannig að nemendur geti skráð sig inn og æft sig og ábyrgðaraðili geti fylgst með framvindu þeirra.
- Persónuupplýsingar: það sem er skráð hér að ofan undir því sem við geymum um nemanda.
- Skráðir einstaklingar: nemendur ábyrgðaraðila.
2. Leiðbeiningar
Vinnsluaðilinn vinnur aðeins með persónuupplýsingarnar samkvæmt skjalfestum leiðbeiningum ábyrgðaraðila. Þetta er þessi samningur og það sem ábyrgðaraðilinn gerir í fræðslupallborðinu. Ef lögin krefjast annarrar vinnslu segir vinnsluaðili ábyrgðaraðila fyrst, nema lög banni það. Ef kennsla myndi brjóta lög segir vinnsluaðili ábyrgðaraðila.
3. Trúnaður
Aðeins rekstraraðilinn hefur aðgang að persónuupplýsingunum og rekstraraðili heldur þeim trúnaðarmálum.
4. Öryggi
Örgjörvinn tekur þær ráðstafanir sem lýst er hér að ofan undir hvernig við verjum hann, og heldur þeim uppfærðum.
5. Undirvinnsluaðilar
Ábyrgðaraðili heimilar undirvinnsluaðilum sem taldir eru upp hér að ofan.
Vinnsluaðili segir ábyrgðaraðila um hvern nýjan eða skipt um undirvinnsluaðila sem fær gögn nemenda a.m.k. 30 dögum áður en hún byrjar. Stjórnandinn getur mótmælt á þeim tíma. Ef ekki er unnt að leysa andmælin getur ábyrgðaraðili slítið áskrift sinni.
Vinnsluaðili veitir hverjum undirvinnsluaðila sömu persónuverndarskyldur og þessi samningur, og er áfram ábyrgur gagnvart ábyrgðaraðila fyrir þeim.
6. Réttindi gagnaðila
Vinnsluaðilinn hjálpar ábyrgðaraðila að svara beiðnum nemenda um að sjá, leiðrétta, eyða, takmarka, mótmæla eða færa gögn sín. Flest er hægt að gera í kennsluborðinu. Fyrir afganginn sendir stjórnandinn örgjörvanum tölvupóst.
7. Hjálp við skyldur ábyrgðaraðila
Vinnsluaðili hjálpar ábyrgðaraðila við öryggi, með að tilkynna brot til eftirlitsaðila og til nemenda, með mat á áhrifum gagnaverndar og með samráði við eftirlitsaðilann, eins langt og hann getur með það sem hann veit.
8. Brot
Vinnsluaðili segir ábyrgðaraðila um brot gegn persónuupplýsingum án ótilhlýðilegrar tafar og innan 48 klukkustunda frá því að hann varð kunnugt um það, eins og fram kemur hér að framan.
9. Í lokin
Þegar áskriftinni lýkur eyðir vinnsluaðili persónuupplýsingunum eins og fram kemur hér að framan, nema lög krefjist þess að þær séu geymdar. Þangað til þá getur ábyrgðaraðili séð og afritað niðurstöður sínar í kennara pallborðinu.
10. Upplýsingar og úttektir
Vinnsluaðili gefur ábyrgðaraðila þær upplýsingar sem hann þarf til að sýna fram á að þessum samningi sé haldið. Það gerir kleift og hjálpar við úttektir ábyrgðaraðila eða endurskoðanda sem ábyrgðaraðili velur, með hæfilegum fyrirvara.
11. Flutningar
Persónuupplýsingarnar eru geymdar í Evrópusambandinu. Það fer til undirvinnsluaðila utan Bretlands og ESB aðeins með öryggisráðstöfunum sem Bretland GDPR og ESB GDPR samþykkja.
12. Lög
Samningur þessi fer eftir sömu lögum og fræðaskilmálar, lög Englands og Wales. Ekkert í því tekur burt rétt sem nemandi hefur samkvæmt lögum.