Šī lapa ir paredzēta skolai vai pedagogam, kurš kopā ar skolēniem izmanto Educator, un viņu datu aizsardzības speciālistam. Tajā ir izskaidrots, kurš ir atbildīgs par studentu datiem, ko lite-type glabā, cik ilgi, kas vēl tos apstrādā un kā tie tiek aizsargāti. Tas beidzas ar datu apstrādes līgumu, kas ir daļa no Pedagoga noteikumiem.
Kas ir atbildīgs
Skola vai pedagogs, kurš abonē Pedagogu, ir viņu skolēnu datu pārzinis. Viņi izlemj, kuri studenti iegūst vietu un ko šie studenti praktizē.
lite-type ir šo datu apstrādātājs. Mēs to izmantojam tikai nodarbību vadīšanai, kā pedagogs mūs pavada caur pedagogu paneli.
Paša pedagoga kontam lite-type ir pārzinis, kā paskaidro mūsu privātuma politika.
lite-type pārvalda vienīgais tirgotājs Apvienotajā Karalistē. Viņu vārds un pasta adrese ir mūsu kontaktlapā.
Ko mēs saglabājam par studentu
Students nekad nedod mums savu vārdu. Viņi pierakstās ar savas vietas kodu, nevis ar Google vai savu kontu. Katram studentam mēs saglabājam:
| Ko mēs glabājam | Kāpēc |
|---|---|
| Sēdekļa numurs klasē un izlases identifikators | Lai studenta rezultāti paliktu viņu pašu. |
| Sēdekļa parole, pieci cipari, ja klasē tiek izmantotas sēdekļa paroles | Lai tikai students pierakstītos savā vietā. Pedagogs to redz, lai to izdalītu. |
| E-pasta adrese, tikai tad, ja pedagogs to pievieno | Lai nosūtītu studentam pierakstīšanās saiti un pārtraukt sūtīšanu, ja e-pasts atlecas. |
| Kad students pēdējo reizi pierakstījies, un pēdējās nepareizās paroles | Parādīt pedagogam, kurš ir sācis, un pēc desmit nepareizām parolēm aizslēgt sēdekli uz 15 minūtēm. |
| To rakstīšana: katram palaišanai valoda, teksts, ātrums, precizitāte un laiks, kā arī to, kā viņi ierakstīja katru taustiņu | Lai noskaidrotu viņu progresu un izvēlētos nākamās nodarbības. |
| Viņu progress un rezultāti katrā nodarbībā, ko audzinātājs nosaka | Lai audzinātājs varētu redzēt, kā klājas klasei. |
| Sesija, līdz 12 stundām | Lai students paliktu pierakstīts. |
| Viņu IP adrese un pārlūks mūsu servera žurnālos 30 dienas, tāpat kā katram apmeklētājam | Lai saglabātu vietnes darbību un apturētu ļaunprātīgu izmantošanu. |
Studentiem nekad netiek rādītas reklāmas, nekad netiek rādītas līderu sarakstos un netiek izsekotas. Vietnē netiek palaista analītika, un studentam netiek ielādēti trešo pušu skripti.
Tikai pedagogs redz studenta vietu, e-pastu un rezultātus. Citi studenti nevienu no tā neredz.
Pedagogs nedrīkst ievietot skolēnu vārdus klases vārdā. Šī iemesla dēļ sēdvietas ir numurētas.
Cik ilgi mēs to glabājam
- Kad pedagogs noņem vietu, mēs izdzēšam studenta datus, parasti dažu sekunžu laikā.
- Arhivētā klase glabā skolēnu datus, līdz pedagogs noņem viņu vietas vai beidzas abonements.
- Kad pedagogs izdzēš savu kontu, mēs ar to izdzēšam katru klasi un katra skolēna datus.
- Kad Pedagoga abonements beidzas, studenti vairs nevar pierakstīties. Pēc trim mēnešiem mēs izdzēšam nodarbības, vietas, e-pastus, studentus un to rezultātus. Ja pedagogs pirms tam atkal abonē, viss atgriežas.
- Students nevar dzēst savus datus. Viņi jautā savam pedagogam, kurš noņem viņu vietu.
Pēc dzēšanas kopijas var palikt kādu laiku: dublējumos līdz 35 dienām, servera žurnālos 30 dienas un kļūdu ziņojumos 90 dienas. Atlecošā e-pasta adrese paliek mūsu e-pasta pakalpojumu sniedzēja adreses sarakstā, uz kurām nerakstīt.
Kas vēl ar to rīkojas
Mēs izmantojam šos apakšprocesorus. Tabulā teikts, ko katrs dara, kur un kādus studentu datus tas iegūst.
| Apakšprocesors | Ko tas dara | Kur | Studentu dati |
|---|---|---|---|
| Amazon tīmekļa pakalpojumi | Izmitina vietni un saglabā visus tās datus. Nosūta pierakstīšanās e-pastus. | Īrija (ES) | Tas viss. |
| GitLab | Saņem ziņojumus par servera kļūdām, lai mēs varētu tās labot. | Amerikas Savienotās Valstis | Neviens. Pārskatā ir kļūda un pieprasījuma ceļš, nevis tā saturs vai IP adrese. |
| Paraksta pedagogu. | Visā pasaulē | Neviens. | |
| Stripe (Onelink) | Uzņem pedagoga maksājumus kā ierakstu tirgotājs. | Visā pasaulē | Neviens. |
| Zoho pasts | Izmitina mūsu e-pasta iesūtni. | Apvienotā Karaliste | Tikai tas, ko kāds mums raksta. |
Reklāmas un Google piekrišanas ziņojums reklāmām var tikt rādītas paša pedagoga lapās. Tie nekad neparādās studenta lapās vai pierakstītajam studentam, un Google nesaņem studentu datus.
Ja apakšapstrādātājs atrodas ārpus Apvienotās Karalistes un ES, uz pārsūtīšanu attiecas Apvienotās Karalistes GDPR un ES VDAR pieņemtie aizsardzības pasākumi, piemēram, standarta līguma klauzulas.
Pirms pievienojam vai aizstājam apakšprocesoru, kas saņem studentu datus, mēs informējam pedagogiem vismaz 30 dienas uz priekšu, pa e-pastu un šajā lapā. Pedagogs var iebilst, kā paskaidrots zemāk esošajā vienošanās.
Kā mēs to aizsargājam
- Katrs savienojums ar vietni ir šifrēts (HTTPS, TLS 1.2 vai jaunāka versija).
- Datus glabā šifrēti Amazon Web Services Īrijā.
- Tikai operators var sasniegt saglabātos datus ar īslaicīgiem akreditācijas datiem. Vietnē neviens cits nestrādā.
- Studenti pierakstās ar savas vietas kodu un, ja klase tos izmanto, paroli savai sēdvietai vai klasei. Viņiem nav konta paroles. Desmit nepareizas paroles stundas laikā bloķē sēdekli uz 15 minūtēm.
- Sesijās tiek izmantots garš nejaušs identifikators drošā sīkdatnē, kuru skripti nevar lasīt. Studenta sesija beidzas pēc 12 stundām, kad viņi izrakstījas vai kad viņa vieta ir noņemta.
- Servera žurnālos un kļūdu ziņojumos nekad nav iekļauts pieprasījuma saturs, piemēram, e-pasta adrese vai parole.
- Saglabātie dati tiek dublēti nepārtraukti, un tos var atjaunot jebkurā brīdī pēdējo 35 dienu laikā.
Mums nav drošības sertifikāta. Iepriekš minētie pasākumi ir tas, ko mēs darām.
Ja kaut kas noiet greizi
Ja studentu datus pazaudē, maina vai redz kāds, kam tos nevajadzētu redzēt, mēs to informējam pedagogam bez liekas kavēšanās un 48 stundu laikā pēc tam, kad to uzzināja.
Mēs rakstām uz e-pasta adresi, ar kuru tika apmaksāts abonements. Mēs sakām, kas noticis, kādi dati un cik skolēnu, iespējamās sekas un ko mēs ar to darām, lai skola 72 stundu laikā varētu ziņot par to savam regulatoram.
Studentu tiesības
Studenti un viņu vecāki lūdz skolu vai pedagogu redzēt, labot vai dzēst studenta datus. Pedagogs var redzēt katra studenta rezultātus un noņemt vietu Pedagotāju panelī. Par visu citu pedagogs var mums nosūtīt e-pastu, un mēs palīdzēsim.
Ietekmes novērtējums
Ja jūsu skolai ir nepieciešams ietekmes novērtējums par datu aizsardzību, mūsu DPIA veid nē ir aizpildītas mūsu atbildes, un tā atstāj vietu jūsu vajadzībām.
Datu apstrādes līgums
Šis līgums ir starp skolu vai pedagogu, kurš abonē Educator (pārzinis), un lite-type operatoru (apstrādātājs). Tā ir daļa no Pedagoga noteikumiem, un to pieņem, abonējot. Paraksts nav vajadzīgs.
Ja jūsu skolai nepieciešama parakstīta kopija, rakstiet mums pa e- pastu, un mēs to nosūtīsim.
Tādi vārdi kā personas dati, apstrāde, pārzinis un apstrādātājs nozīmē to, ko tie nozīmē Apvienotās Karalistes GDPR vai ES VDAR, kur tas attiecas uz pārzini.
1. Kas tiek apstrādāts
- Priekšmets: Skolotāju nodarbību vadīšana lite-type. gadā kontroliera skolēniem.
- Ilgums: kamēr ilgst Pedagoga abonements un līdz dati tiek dzēsti, kā norādīts iepriekš.
- Raksturs un mērķis: studentu vietu glabāšana, e-pasta ziņojumi un rakstīšana, lai studenti varētu pierakstīties un praktizēt, un pārzinis varētu sekot viņu progresam.
- Personas dati: tas, kas ir uzskaitīts iepriekš zem tā, ko mēs glabājam par studentu.
- Datu subjekti: pārziņa studenti.
2. Instrukcijas
Apstrādātājs apstrādā personas datus tikai saskaņā ar pārziņa dokumentētajiem norādījumiem. Tas ir šis līgums un tas, ko pārzinis dara Pedagogu panelī. Ja likums pieprasa citu apstrādi, apstrādātājs vispirms paziņo pārzinim, ja vien likums to neaizliedz. Ja instrukcija pārkāptu likumu, apstrādātājs paziņo pārzinim.
3. Konfidencialitāte
Personas datiem ir piekļuve tikai operatoram, un operators tos saglabā konfidencialitāti.
4. Drošība
apstrādātājs veic iepriekš aprakstītos pasākumus sadaļā, kā mēs to aizsargājam, un uztur tos atjauninātus.
5. Apakšpārstrādātāji
Pārzinis pilnvaro iepriekš uzskaitītos apakšapstrādātājus.
Apstrādātājs paziņo pārzinim par jebkuru jaunu vai nomainītu apakšapstrādātāju, kurš saņem studentu datus vismaz 30 dienas pirms tā sākuma. Kontrolieris šajā laikā var iebilst. Ja iebildumu nevar atrisināt, pārzinis var pārtraukt savu abonēšanu.
Apstrādātājs katram apakšapstrādātājam piešķir tādus pašus datu aizsardzības pienākumus kā šis nolīgums un paliek atbildīgs pārzinim par tiem.
6. Datu subjektu tiesības
Apstrādātājs palīdz pārzinim atbildēt uz studentu pieprasījumiem redzēt, labot, dzēst, ierobežot, iebilst pret tiem vai pārvietot savus datus. Lielāko daļu var izdarīt pedagogu panelī. Pārējā gadījumā pārzinis sūta e-pastu procesoram.
7. Palīdzība kontroliera pienākumu izpildē
Apstrādātājs palīdz pārzinim nodrošināt drošību, ziņot regulatoram un studentiem par pārkāpumu, veicot ietekmes novērtējumus uz datu aizsardzību un konsultējoties ar regulatoru, ciktāl tas spēj ar to, ko tas zina.
8. Pārkāpumi
Apstrādātājs paziņo pārzinim par personas datu pārkāpumu bez liekas kavēšanās un 48 stundu laikā pēc tam, kad uzzināja par to, kā norādīts iepriekš.
9. Beigās
Kad abonements beidzas, apstrādātājs dzēš personas datus, kā norādīts iepriekš, ja vien likums nepieprasa to glabāt. Līdz tam pārzinis var redzēt un kopēt tā rezultātus pedagogu panelī.
10. Informācija un revīzijas
Apstrādātājs sniedz pārzinim nepieciešamo informāciju, lai pierādītu, ka šis līgums tiek ievērots. Tas ļauj un palīdz veikt revīzijas, ko veic pārzinis vai pārzinis, kuru izvēlas, saņemot saprātīgu paziņojumu.
11. Pārskaitījumi
Personas dati tiek glabāti Eiropas Savienībā. Tas tiek nodots apakšapstrādātājam ārpus Apvienotās Karalistes un ES tikai ar drošības pasākumiem, ko pieņem Apvienotās Karalistes GDPR un ES VDAR.
12. Likums
Šo līgumu reglamentē tas pats likums kā Pedagoga noteikumi, Anglijas un Velsas likumi. Nekas tajā neatņem tiesības, kādas studentam ir saskaņā ar likumu.