Šis puslapis skirtas mokyklai ar pedagogui, kuris naudoja “Educator” su mokiniais, ir jų duomenų apsaugos pareigūnui. Jame paaiškinama, kas atsakingas už mokinių duomenis, ką lite-type saugo, kiek laiko, kas dar juos tvarko ir kaip jie saugomi. Jis baigiasi duomenų tvarkymo sutartimi, kuri yra Pedagogo sąlygų dalis.
Kas atsakingas
Mokykla ar pedagogas, užsiprenumeravęs Pedagogas, yra jų mokinių duomenų valdytojas. Jie nusprendžia, kurie studentai gauna vietą ir ką tie studentai praktikuoja.
lite-type yra šių duomenų tvarkytojas. Ją naudojame tik užsiėmimams vesti, kaip mums per Pedagogų skydelį paveda pedagogas.
Paties pedagogo paskyroje lite-type yra duomenų valdytojas, kaip paaiškina mūsų privatumo politika.
lite-type valdo vienintelis prekybininkas Jungtinėje Karalystėje. Jų vardas ir pavardė ir pašto adresas yra mūsų kontaktų puslapyje.
Ką mes saugome apie studentą
Mokinys niekada nepateikia mums savo vardo. Jie prisijungia naudodami savo buveinės kodą, o ne naudodami “Google” ar savo paskyrą. Kiekvienam mokiniui saugome:
| Ką mes laikome | Kodėl |
|---|---|
| Sėdynės numeris klasėje ir atsitiktinis identifikatorius | Kad studento rezultatai išliktų jų. |
| Sėdynės slaptažodis, penki skaitmenys, jei klasėje naudojami sėdynės slaptažodžiai | Kad tik studentas prisiregistruotų į savo vietą. Pedagogas tai mato, išdalina. |
| El. pašto adresas, tik jei pedagogas jį prideda | Norėdami išsiųsti mokiniui prisijungimo nuorodą ir nutraukti siuntimą, jei el. laiškas atšoks. |
| Kada studentas paskutinį kartą prisijungė, ir neseniai neteisingi slaptažodžiai | Parodyti auklėtojui, kuris pradėjo, ir 15 minučių užrakinti sėdynę po dešimt neteisingų slaptažodžių. |
| Jų spausdinimas: kiekvienam paleidimui nurodoma kalba, tekstas, greitis, tikslumas ir laikas bei tai, kaip jie įvedė kiekvieną klavišą | Išsiaiškinti savo pažangą ir pasirinkti kitas pamokas. |
| Jų pažanga ir rezultatai kiekvienoje pamokoje nustato pedagogas | Kad pedagogas matytų, kaip sekasi klasei. |
| Sesija, iki 12 valandų | Kad studentas liktų prisijungęs. |
| Jų IP adresas ir naršyklė mūsų serverio žurnaluose, 30 dienų, kaip ir kiekvienam lankytojui | Kad svetainė veiktų ir sustabdytų piktnaudžiavimą. |
Studentams niekada nerodomi skelbimai, niekada nerodomi lyderių lentelėse ir nėra stebimi. Svetainėje neveikia jokia analitika, o studentui neįkeliami jokie trečiųjų šalių scenarijai.
Tik pedagogas mato mokinio vietą, el. paštą ir rezultatus. Kiti studentai to nemato.
Pedagogas neturi įrašyti mokinių vardų į klasės pavadinimą. Dėl šios priežasties sėdynės numeruojamos.
Kiek laiko mes jį laikome
- Kai pedagogas pašalina sėdynę, mes ištriname mokinio duomenis, paprastai per kelias sekundes.
- Archyvuota klasė saugo savo mokinių duomenis tol, kol pedagogas pašalins jų vietas arba pasibaigs prenumerata.
- Kai pedagogas ištrina jų paskyrą, su ja ištriname kiekvieną klasę ir kiekvieno mokinio duomenis.
- Pasibaigus pedagogo prenumeratai, mokiniai nebegali prisijungti. Po trijų mėnesių mes ištriname klases, vietas, elektroninius laiškus, mokinius ir jų rezultatus. Jei pedagogas prieš tai vėl užsiprenumeruoja, viskas grįžta.
- Studentas negali ištrinti savo duomenų. Jie klausia savo auklėtojo, kuris pašalina jų vietą.
Kopijos gali likti kurį laiką po ištrynimo: atsarginėse kopijose iki 35 dienų, serverio žurnaluose 30 dienų ir klaidų ataskaitose 90 dienų. Atšokęs el. pašto adresas lieka mūsų el. pašto teikėjo adresų, į kuriuos nerašyti, sąraše.
Kas dar tai tvarko
Mes naudojame šiuos subprocesorius. Lentelėje parašyta, ką kiekvienas daro, kur ir kokių mokinių duomenų gauna.
| Subprocesorius | Ką ji daro | Kur | Studentų duomenys |
|---|---|---|---|
| “Amazon” žiniatinklio paslaugos | Talpina svetainę ir saugo visus jos duomenis. Siunčia prisijungimo el. Laiškus. | Airija (ES) | Visa tai. |
| “GitLab” | Gauna ataskaitas apie serverio klaidas, kad galėtume jas ištaisyti. | Jungtinės Amerikos Valstijos | Nė vienas. Ataskaitoje saugoma klaida ir užklausos kelias, niekada jos turinys ar IP adresas. |
| „Google“ | Įrašo pedagogą. | Visame pasaulyje | Nė vienas. |
| Juostelė (“Onelink”) | Priima pedagogo mokėjimus, kaip įrašų pardavėjas. | Visame pasaulyje | Nė vienas. |
| Zoho paštas | Talpina mūsų el. pašto dėžutę. | Jungtinė Karalystė | Tik tai, ką kažkas mums rašo. |
Skelbimai ir “Google” sutikimo pranešimas dėl skelbimų gali būti rodomi paties pedagogo puslapiuose. Jie niekada nerodomi studento puslapiuose ar prisijungusiam studentui, o “Google” negauna studentų duomenų.
Kai antrinis duomenų tvarkytojas yra už JK ir ES ribų, perdavimui taikomos apsaugos priemonės, kurias priima JK BDAR ir ES BDAR, pavyzdžiui, standartinės sutarties sąlygos.
Prieš pridėdami ar pakeičiant subprocesorių, kuris gauna mokinių duomenis, mes pasakome pedagogams bent 30 dienų į priekį, elektroniniu paštu ir šiame puslapyje. Pedagogas gali prieštarauti, kaip paaiškinama toliau pateiktame susitarime.
Kaip mes jį saugome
- Kiekvienas ryšys su svetaine yra užšifruotas (HTTPS, TLS 1.2 arba naujesnė versija).
- Duomenys saugomi užšifruoti “Amazon Web Services” Airijoje.
- Tik operatorius gali pasiekti saugomus duomenis su trumpalaikiais kredencialais. Svetainėje niekas kitas nedirba.
- Mokiniai prisijungia naudodami savo vietos kodą ir, jei klasė juos naudoja, savo vietos ar klasės slaptažodį. Jie neturi paskyros slaptažodžio. Dešimt neteisingų slaptažodžių per valandą užrakina sėdynę 15 minučių.
- Sesijos naudoja ilgą atsitiktinį identifikatorių saugiame slapuke, kurio scenarijai negali skaityti. Studentų sesija baigiasi po 12 valandų, kai jie išsiregistruoja arba kai pašalinama vieta.
- Serverio žurnaluose ir klaidų ataskaitose niekada nelaikoma to, kas yra užklausoje, pvz., el. pašto adreso ar slaptažodžio.
- Išsaugotų duomenų atsarginė kopija yra nuolat kuriama ir gali būti atkurta į bet kurį tašką per paskutines 35 dienas.
Mes neturime saugumo sertifikato. Pirmiau pateiktos priemonės yra tai, ką mes darome.
Jei kažkas negerai
Jei mokinių duomenis pameta, keičia ar mato tas, kas neturėtų jų matyti, mes nederamai nedelsdami ir per 48 valandas nuo sužinojimo apie tai pasakome pedagogui.
Rašome el. pašto adresu, kuriuo buvo apmokėta prenumerata. Mes sakome, kas įvyko, kurie duomenys ir kiek mokinių, tikėtinos pasekmės ir ką mes darome dėl to, kad mokykla galėtų pranešti apie tai savo reguliuotojui per 72 valandas.
Studentų teisės
Mokiniai ir jų tėvai prašo mokyklos ar pedagogo matyti, ištaisyti ar ištrinti mokinio duomenis. Pedagogas gali matyti kiekvieno mokinio rezultatus ir pašalinti vietą Pedagogų skydelyje. Dėl visko dar pedagogas gali mums parašyti el. laišką ir mes padėsime.
Poveikio vertinimas
Jei jūsų mokyklai reikalingas poveikio duomenų apsaugai vertinimas, mūsų DPIA šablon o atsakymai užpildomi ir paliekama vietos jūsų.
Duomenų tvarkymo sutartis
Ši sutartis sudaryta tarp mokyklos ar pedagogo, kuris prenumeruoja “Educator” (duomenų valdytojas), ir lite-type operatoriaus (tvarkytojo). Tai yra pedagogo sąlygų dalis ir priimama užsiprenumeravus. Parašo nereikia.
Jei jūsų mokyklai reikia pasirašytos kopijos, rašykite mums ir mes atsiųsime vieną.
Tokie žodžiai kaip asmens duomenys, tvarkymas, duomenų valdytojas ir tvarkytojas reiškia tai, ką jie reiškia JK BDAR, arba ES BDAR, kur jis taikomas duomenų valdytojui.
1. Kas apdorojama
- Tema: veikia Pedagogų užsiėmimai lite-type kontrolieriaus mokiniams.
- Trukmė: kol trunka Pedagogo prenumerata, ir tol, kol duomenys bus ištrinti, kaip nurodyta aukščiau.
- Pobūdis ir paskirtis: mokinių vietų, el. laiškų saugojimas ir spausdinimas, kad mokiniai galėtų prisijungti ir praktikuoti, o kontrolierius galėtų sekti jų pažangą.
- Asmens duomenys: tai, kas išvardyta aukščiau pagal tai, ką saugome apie studentą.
- Duomenų subjektai: duomenų valdytojo studentai.
2. Instrukcijos
Duomenų tvarkytojas tvarko asmens duomenis tik pagal duomenų valdytojo dokumentais pagrįstus nurodymus. Tai yra šis susitarimas ir tai, ką kontrolierius daro pedagogų skydelyje. Jei įstatymas reikalauja kitokio duomenų tvarkymo, duomenų tvarkytojas pirmiausia pasako duomenų valdytojui, nebent įstatymas tai draudžia. Jei nurodymas pažeidžia įstatymus, duomenų tvarkytojas apie tai praneša duomenų valdytojui.
3. Konfidencialumas
Tik operatorius turi prieigą prie asmens duomenų, o operatorius juos saugo konfidencialiai.
4. Saugumas
duomenų tvarkytojas imasi pirmiau aprašytų priemonių pagal tai, kaip mes jį apsaugoti, ir saugo juos atnaujinti.
5. Subprocesoriai
Duomenų duomenų valdytojas suteikia įgaliojimus pirmiau išvardytiems antriniams duomenų tvarkytojams.
duomenų tvarkytojas informuoja duomenų valdytojui apie bet kurį naują ar pakeistą subprocesorių, kuris gauna studentų duomenis likus ne mažiau kaip 30 dienų iki jo paleidimo. Valdytojas tuo metu gali prieštarauti. Jei prieštaravimas negali būti išspręstas, duomenų valdytojas gali nutraukti jo prenumeratą.
Duomenų tvarkytojas kiekvienam subtvarkytojui suteikia tokius pačius duomenų apsaugos įsipareigojimus kaip ir šiame susitarime, ir lieka už juos atsakingas duomenų valdytojui.
6. Duomenų subjektų teisės
duomenų tvarkytojas padeda duomenų valdytojui atsakyti į mokinių prašymus matyti, ištaisyti, ištrinti, apriboti, prieštarauti arba perkelti jų duomenis. Daugiausia galima padaryti pedagogų grupėje. Likusią dalį duomenų valdytojas el. paštu siunčia duomenų tvarkytojas.
7. Pagalba kontrolieriaus pareigoms
Duomenų tvarkytojas padeda duomenų valdytojui užtikrinti saugumą, pranešti apie pažeidimą reguliavimo institucijai ir studentams, atlikti poveikio duomenų apsaugai vertinimus ir konsultuotis su reguliatoriumi, kiek gali, ką žino.
8. Pažeidimai
Duomenų tvarkytojas informuoja duomenų valdytoją apie asmens duomenų saugumo pažeidimą nepagrįstai nedelsdamas ir per 48 valandas nuo sužinojimo apie tai, kaip nurodyta pirmiau.
9. Pabaigoje
Kai prenumerata baigiasi, duomenų tvarkytojas ištrina asmens duomenis, kaip nustatyta aukščiau, išskyrus atvejus, kai įstatymai reikalauja, kad jie būtų saugomi. Iki tol duomenų valdytojas gali matyti ir kopijuoti jo rezultatus Pedagogų skydelyje.
10. Informacija ir auditai
Duomenų tvarkytojas pateikia duomenų valdytojui reikalingą informaciją, kad parodytų, kad šis susitarimas yra saugomas. Tai leidžia ir padeda atlikti auditą, kurį atlieka duomenų valdytojas arba auditorius, kurį pasirenka kontrolierius, pagrįstai įspėjęs.
11. Pervedimai
Asmens duomenys saugomi Europos Sąjungoje. Jis perduodamas subduomenų tvarkytojui už JK ir ES ribų tik su apsaugos priemonėmis, kurias priima JK BDAR ir ES BDAR.
12. Įstatymas
Šį susitarimą reglamentuoja tas pats įstatymas kaip ir Pedagogo sąlygos, Anglijos ir Velso įstatymai. Niekas iš jų neatima teisės, kurią studentas turi pagal įstatymus.