Questa pagina è per una scuola o un insegnante che usa Educator con gli studenti e per il loro responsabile della protezione dei dati. Spiega chi è responsabile dei dati degli studenti, cosa conserva lite-type, per quanto tempo, chi altro li gestisce e come sono protetti. Termina con l'accordo sul trattamento dei dati, che fa parte dei termini del docente.
Chi è responsabile
La scuola o l'insegnante che si abbona a Educator è il titolare del trattamento dei dati dei propri studenti. Decidono quali studenti ottengono un posto e cosa si esercitano quegli studenti.
lite-type è il responsabile del trattamento di quei dati. Lo usiamo solo per tenere le lezioni, come ci insegna l'insegnante tramite l'Educator Panel.
Per l'account del docente, lite-type è il titolare del trattamento, come spiega la nostra politica sulla privacy.
lite-type è gestito da una ditta individuale nel Regno Unito. Il loro nome e indirizzo postale si trovano nella nostra pagina dei contatti.
Cosa teniamo su uno studente
Uno studente non ci dà mai il suo nome. Accedono con il codice del loro posto, non con Google o un account proprio. Per ogni studente teniamo:
| Cosa conserviamo | Perché |
|---|---|
| Un numero di posto in classe e un identificatore casuale | In modo che i risultati degli studenti rimangano i loro. |
| La password del posto, cinque cifre, se la classe utilizza le password dei posti | In modo che solo lo studente acceda al proprio posto. L'educatore lo vede e lo distribuisce. |
| Un indirizzo email, solo se il docente ne aggiunge uno | Inviare allo studente il link di accesso e interrompere l'invio se l'email viene rimbalzata. |
| L'ultima volta che lo studente ha effettuato l'accesso e le password recenti sono errate | Per mostrare al docente chi ha iniziato e bloccare un posto per 15 minuti dopo dieci password errate. |
| La loro digitazione: per ogni riga la lingua, il testo, la velocità, la precisione e il tempo e il modo in cui hanno digitato ogni tasto | Per capire i loro progressi e scegliere le loro prossime lezioni. |
| I loro progressi e risultati in ogni lezione stabilita dall'educatore | In modo che l'insegnante possa vedere come va la classe. |
| Una sessione, per un massimo di 12 ore | In modo che lo studente rimanga connesso. |
| Il loro indirizzo IP e browser nei log del nostro server, per 30 giorni, come per ogni visitatore | Per mantenere attivo il sito e fermare gli abusi. |
Agli studenti non vengono mai mostrati annunci, non compaiono mai nelle classifiche e non vengono monitorati. Nessuna analisi viene eseguita sul sito e nessuno script di terze parti viene caricato per uno studente.
Solo il docente vede il posto, l'email e i risultati dello studente. Gli altri studenti non ne vedono nulla.
L'insegnante non deve inserire i nomi degli studenti nel nome di una classe. I posti sono numerati per questo motivo.
Per quanto tempo lo conserviamo
- Quando l'insegnante rimuove un posto, cancelliamo i dati dello studente, di solito in pochi secondi.
- Una classe archiviata conserva i dati degli studenti fino a quando l'insegnante non rimuove i loro posti o termina l'abbonamento.
- Quando l'insegnante elimina il proprio account, eliminiamo insieme a esso ogni classe e i dati di ogni studente.
- Quando scade un abbonamento Educator, gli studenti non possono più accedere. Tre mesi dopo cancelliamo le lezioni, i posti, le email, gli studenti e i loro risultati. Se l'insegnante si iscrive nuovamente prima di allora, torna tutto.
- Uno studente non può eliminare i propri dati. Chiedono al loro insegnante, che rimuove il loro posto.
Le copie possono rimanere per un po' dopo l'eliminazione: nei backup fino a 35 giorni, nei log del server per 30 giorni e nelle segnalazioni di errori per 90 giorni. Un indirizzo email respinto rimane nell'elenco di indirizzi a cui non scrivere del nostro provider di posta elettronica.
Chi altro se ne occupa
Utilizziamo questi subprocessori. La tabella indica cosa fa ciascuno, dove e quali dati degli studenti ottiene.
| Sub-processore | Cosa fa | Dove | Dati degli studenti |
|---|---|---|---|
| Amazon Web Services | Ospita il sito e ne memorizza tutti i dati. Invia le email di accesso. | Irlanda (UE) | Tutto. |
| GitLab | Riceve segnalazioni di errori del server, in modo che possiamo correggerli. | Stati Uniti | Nessuna. Un rapporto contiene l'errore e il percorso della richiesta, mai il contenuto o l'indirizzo IP. |
| Fa entrare l'insegnante. | In tutto il mondo | Nessuna. | |
| Stripe (Onelink) | Accetta i pagamenti del docente, in qualità di venditore registrato. | In tutto il mondo | Nessuna. |
| Zoho Mail | Ospita la nostra casella di posta elettronica. | Regno Unito | Solo quello che qualcuno ci scrive. |
Gli annunci e il messaggio di consenso di Google per gli annunci possono essere visualizzati nelle pagine del docente. Non vengono mai visualizzati sulle pagine di uno studente o per uno studente che ha effettuato l'accesso e Google non riceve i dati degli studenti.
Se un subprocessore si trova al di fuori del Regno Unito e dell'UE, il trasferimento è coperto dalle garanzie accettate dal GDPR del Regno Unito e dal GDPR dell'UE, come le clausole contrattuali standard.
Prima di aggiungere o sostituire un subprocessore che ottiene i dati degli studenti, lo comunichiamo ai docenti con almeno 30 giorni di anticipo, via e-mail e in questa pagina. Un docente può opporsi, come spiega l'accordo seguente.
Come lo proteggiamo
- Ogni connessione al sito è crittografata (HTTPS, TLS 1.2 o successivo).
- I dati sono archiviati crittografati da Amazon Web Services in Irlanda.
- Solo l'operatore può accedere ai dati archiviati, con credenziali di breve durata. Nessun altro lavora sul sito.
- Gli studenti accedono con il codice del loro posto e, se la classe li utilizza, una password per il loro posto o per la classe. Non hanno la password dell'account. Dieci password errate in un'ora bloccano il sedile per 15 minuti.
- Le sessioni utilizzano un lungo identificatore casuale in un cookie sicuro che gli script non possono leggere. La sessione di uno studente termina dopo 12 ore, quando esce o quando il suo posto viene rimosso.
- I log del server e le segnalazioni di errori non contengono mai il contenuto di una richiesta, ad esempio un indirizzo email o una password.
- Il backup dei dati archiviati viene eseguito continuamente e possono essere ripristinati in qualsiasi momento negli ultimi 35 giorni.
Non siamo in possesso di alcuna certificazione di sicurezza. Le misure di cui sopra sono ciò che facciamo.
Se qualcosa va storto
Se i dati degli studenti vengono persi, modificati o visti da qualcuno che non dovrebbe vederli, lo diciamo al docente senza indebito ritardo ed entro 48 ore dal momento in cui ne siamo venuti a conoscenza.
Scriviamo all'indirizzo email con cui è stato pagato l'abbonamento. Diciamo cosa è successo, quali dati e quanti studenti, le probabili conseguenze e cosa stiamo facendo al riguardo, in modo che la scuola possa segnalarlo al suo regolatore entro 72 ore.
Diritti degli studenti
Gli studenti e i loro genitori chiedono alla scuola o all'insegnante di vedere, correggere o eliminare i dati di uno studente. L'insegnante può vedere i risultati di ogni studente e rimuovere un posto nel pannello dell'insegnante. Per qualsiasi altra cosa, l'insegnante può inviarci un'email e ti aiuteremo.
Valutazione dell'impatto
Se la tua scuola ha bisogno di una valutazione dell'impatto sulla protezione dei dati, il nostro modello DPIA contiene le nostre risposte compilate e lascia spazio alle tue.
Accordo sul trattamento dei dati
Questo accordo è tra la scuola o l'insegnante abbonato a Educator (il titolare del trattamento) e l'operatore di lite-type (il responsabile del trattamento). Fa parte dei termini per l'insegnante ed è accettato sottoscrivendo un abbonamento. Non è necessaria la firma.
Se la tua scuola ha bisogno di una copia firmata, inviaci un'email e ne invieremo una.
Parole come dati personali, elaborazione, titolare del trattamento e responsabile del trattamento significano ciò che significano nel GDPR del Regno Unito o nel GDPR dell'UE dove si applica al titolare del trattamento.
1. Cosa viene elaborato
- Oggetto: organizzazione di corsi Educator su lite-type per gli studenti del controllore.
- Durata: fino alla scadenza dell'abbonamento Educator e fino all'eliminazione dei dati come indicato sopra.
- Natura e scopo: memorizzazione dei posti, delle e-mail e della digitazione degli studenti, in modo che gli studenti possano accedere e fare pratica e il titolare del trattamento possa seguire i loro progressi.
- Dati personali: cosa è elencato sopra in Cosa conserviamo su uno studente.
- Soggetti dei dati: studenti del titolare del trattamento.
2. Istruzioni
Il responsabile del trattamento elabora i dati personali solo in base alle istruzioni documentate del titolare del trattamento. Questi sono il presente accordo e ciò che fa il titolare del trattamento nel pannello degli insegnanti. Se la legge richiede un altro trattamento, il responsabile del trattamento lo comunica prima al titolare del trattamento, a meno che la legge non lo vieti. Se un'istruzione viola la legge, il responsabile del trattamento lo dice al titolare del trattamento.
3. Riservatezza
Solo l'operatore ha accesso ai dati personali e li mantiene riservati.
4. Sicurezza
Il responsabile del trattamento adotta le misure sopra descritte nella sezione Come lo proteggiamo e le mantiene aggiornate.
5. Sub-processori
Il titolare del trattamento autorizza i subprocessori sopra elencati.
Il responsabile del trattamento comunica al titolare del trattamento qualsiasi sottoprocessore nuovo o sostituito che riceve i dati degli studenti almeno 30 giorni prima dell'inizio. Il titolare del trattamento può opporsi in quel lasso di tempo. Se l'obiezione non può essere risolta, il titolare del trattamento può porre fine all'abbonamento.
Il responsabile del trattamento attribuisce a ciascun sottoprocessore gli stessi obblighi di protezione dei dati del presente accordo e ne rimane responsabile nei confronti del titolare del trattamento.
6. Diritti degli interessati
Il responsabile del trattamento aiuta il titolare del trattamento a rispondere alle richieste degli studenti di visualizzare, correggere, eliminare, limitare, opporsi o spostare i propri dati. La maggior parte può essere fatta nel pannello Educator. Per il resto, il titolare del trattamento invia un'email al responsabile del trattamento.
7. Aiuto con i doveri del titolare del trattamento
Il responsabile del trattamento aiuta il titolare del trattamento nella sicurezza, nella segnalazione di una violazione al regolatore e agli studenti, nelle valutazioni dell'impatto sulla protezione dei dati e nella consultazione del regolatore, per quanto possibile con ciò che sa.
8. Violazioni
Il responsabile del trattamento comunica al titolare del trattamento una violazione dei dati personali senza ingiustificato ritardo ed entro 48 ore da quando ne è venuto a conoscenza, come indicato sopra.
9. Alla fine
Al termine dell'abbonamento, il responsabile del trattamento elimina i dati personali come indicato sopra, a meno che la legge non ne richieda la conservazione. Fino ad allora il titolare del trattamento può vedere e copiare i risultati nel pannello Didattico.
10. Informazioni e verifiche
Il responsabile del trattamento fornisce al titolare del trattamento le informazioni necessarie per dimostrare il rispetto del presente accordo. Consente e aiuta negli audit da parte del titolare del trattamento o di un revisore scelto dal titolare del trattamento, con un preavviso ragionevole.
11. Trasferimenti
I dati personali sono archiviati nell'Unione Europea. Va a un subprocessore al di fuori del Regno Unito e dell'UE solo con garanzie accettate dal GDPR del Regno Unito e dal GDPR dell'UE.
12. Legge
Il presente accordo è regolato dalla stessa legge dei termini per gli insegnanti, le leggi di Inghilterra e Galles. Niente in esso toglie un diritto che uno studente ha in base alla legge.