शाळांसाठी गोपनीयता

हे पान विद्यार्थ्यांसोबत एज्युकेटर वापरणाऱ्या शाळेसाठी किंवा शिक्षकासाठी, आणि त्यांच्या डेटा संरक्षण अधिकाऱ्यासाठी आहे. विद्यार्थ्यांच्या डेटासाठी कोण जबाबदार आहे, lite-type काय ठेवते, किती काळ, ते इतर कोण हाताळते आणि ते कसे संरक्षित केले जाते, हे यात सांगितले आहे. शेवटी डेटा प्रक्रिया करार आहे, जो एज्युकेटर अटींचा भाग आहे.

कोण जबाबदार आहे

एज्युकेटरची सदस्यता घेणारी शाळा किंवा शिक्षक त्यांच्या विद्यार्थ्यांच्या डेटाचे नियंत्रक आहेत. कोणत्या विद्यार्थ्यांना जागा मिळेल आणि ते विद्यार्थी काय सराव करतील, हे तेच ठरवतात.

lite-type त्या डेटाचे प्रक्रियाकर्ता आहे. आम्ही तो फक्त वर्ग चालवण्यासाठी वापरतो, शिक्षक एज्युकेटर पॅनेलमधून सांगतील तसे.

शिक्षकाच्या स्वतःच्या खात्यासाठी lite-type नियंत्रक आहे, जसे आमचे गोपनीयता धोरण सांगते.

lite-type युनायटेड किंगडममधील एक एकल व्यापारी चालवतो. त्यांचे नाव आणि पोस्टाचा पत्ता आमच्या संपर्क पानावर आहे.

आम्ही विद्यार्थ्याबद्दल काय ठेवतो

विद्यार्थी आम्हाला कधीही त्यांचे नाव देत नाही. ते त्यांच्या जागेच्या कोडने साइन इन करतात, Google ने किंवा स्वतःच्या खात्याने नाही. प्रत्येक विद्यार्थ्यासाठी आम्ही ठेवतो:

विद्यार्थ्यांना कधीही जाहिराती दाखवल्या जात नाहीत, ते लीडरबोर्डवर कधीही दिसत नाहीत आणि त्यांचा मागोवा घेतला जात नाही. साइटवर कोणतेही विश्लेषण चालत नाही, आणि विद्यार्थ्यासाठी कोणत्याही तृतीय पक्षाच्या स्क्रिप्ट लोड होत नाहीत.

विद्यार्थ्याची जागा, ईमेल आणि निकाल फक्त शिक्षकालाच दिसतात. इतर विद्यार्थ्यांना यातील काहीही दिसत नाही.

शिक्षकाने वर्गाच्या नावात विद्यार्थ्यांची नावे घालू नयेत. म्हणूनच जागांना क्रमांक दिले आहेत.

आम्ही ते किती काळ ठेवतो

• शिक्षकाने जागा काढून टाकल्यावर, आम्ही विद्यार्थ्याचा डेटा हटवतो, सहसा काही सेकंदांत.
• संग्रहित वर्ग त्याच्या विद्यार्थ्यांचा डेटा तोपर्यंत ठेवतो, जोपर्यंत शिक्षक त्यांच्या जागा काढून टाकत नाहीत किंवा सदस्यता संपत नाही.
• शिक्षकाने त्यांचे खाते हटवल्यावर, आम्ही त्यासोबत प्रत्येक वर्ग आणि प्रत्येक विद्यार्थ्याचा डेटा हटवतो.
• एज्युकेटर सदस्यता संपल्यावर, विद्यार्थी साइन इन करू शकत नाहीत. तीन महिन्यांनंतर आम्ही वर्ग, जागा, ईमेल, विद्यार्थी आणि त्यांचे निकाल हटवतो. त्यापूर्वी शिक्षकाने पुन्हा सदस्यता घेतल्यास, सर्व काही परत येते.
• विद्यार्थी स्वतःचा डेटा हटवू शकत नाही. ते त्यांच्या शिक्षकाला विचारतात, जे त्यांची जागा काढून टाकतात.

हटवल्यानंतर काही काळ प्रती राहू शकतात: बॅकअपमध्ये 35 दिवसांपर्यंत, सर्व्हर लॉगमध्ये 30 दिवस आणि त्रुटी अहवालांमध्ये 90 दिवस. परत आलेला ईमेल पत्ता आमच्या ईमेल प्रदात्याच्या, न लिहिण्याच्या पत्त्यांच्या यादीत राहतो.

ते इतर कोण हाताळते

आम्ही हे उप-प्रक्रियाकर्ते वापरतो. प्रत्येक जण काय करतो, कुठे, आणि त्याला विद्यार्थ्यांचा कोणता डेटा मिळतो, हे तक्ता सांगतो.

जाहिराती, आणि जाहिरातींसाठी Google चा संमती संदेश, शिक्षकाच्या स्वतःच्या पानांवर दिसू शकतात. त्या विद्यार्थ्याच्या पानांवर किंवा साइन इन केलेल्या विद्यार्थ्याला कधीही दिसत नाहीत, आणि Google ला विद्यार्थ्यांचा कोणताही डेटा मिळत नाही.

उप-प्रक्रियाकर्ता UK आणि EU बाहेर असल्यास, हस्तांतरणाला UK GDPR आणि EU GDPR मान्य करतात अशा संरक्षणांचे, उदाहरणार्थ मानक कराराच्या कलमांचे, कवच असते.

विद्यार्थ्यांचा डेटा मिळणारा उप-प्रक्रियाकर्ता जोडण्यापूर्वी किंवा बदलण्यापूर्वी, आम्ही शिक्षकांना किमान 30 दिवस आधी ईमेलने आणि या पानावर सांगतो. खाली करार सांगतो तसा, शिक्षक आक्षेप घेऊ शकतात.

आम्ही ते कसे संरक्षित करतो

• साइटशी होणारी प्रत्येक जोडणी एन्क्रिप्ट केलेली असते (HTTPS, TLS 1.2 किंवा नंतरचे).
• डेटा आयर्लंडमध्ये Amazon Web Services कडे एन्क्रिप्ट करून साठवला जातो.
• साठवलेल्या डेटापर्यंत फक्त चालकच, अल्पकालीन क्रेडेन्शियलने, पोहोचू शकतो. साइटवर इतर कोणीही काम करत नाही.
• विद्यार्थी त्यांच्या जागेच्या कोडने साइन इन करतात, आणि वर्ग वापरत असल्यास, त्यांच्या जागेच्या किंवा वर्गाच्या पासवर्डने. त्यांना खात्याचा पासवर्ड नसतो. तासाभरात दहा चुकीचे पासवर्ड दिल्यास जागा 15 मिनिटांसाठी बंद होते.
• सत्रे एका सुरक्षित कुकीमध्ये, स्क्रिप्ट वाचू शकत नाहीत अशा, लांब यादृच्छिक ओळखकर्त्याचा वापर करतात. विद्यार्थ्याचे सत्र 12 तासांनंतर, ते साइन आउट केल्यावर, किंवा त्यांची जागा काढल्यावर संपते.
• सर्व्हर लॉग आणि त्रुटी अहवालांमध्ये विनंतीत काय आहे, उदाहरणार्थ ईमेल पत्ता किंवा पासवर्ड, ते कधीही नसते.
• साठवलेल्या डेटाचा सतत बॅकअप घेतला जातो, आणि तो गेल्या 35 दिवसांतील कोणत्याही क्षणापर्यंत परत आणता येतो.

आमच्याकडे कोणतेही सुरक्षा प्रमाणपत्र नाही. वरील उपाय आम्ही करतो तेच आहेत.

काही चुकले तर

विद्यार्थ्यांचा डेटा हरवला, बदलला, किंवा तो पाहू नये अशा कोणी पाहिला, तर आम्ही शिक्षकाला अवाजवी विलंब न करता, आणि आम्हाला कळल्यापासून 48 तासांच्या आत सांगतो.

सदस्यता ज्या ईमेल पत्त्याने भरली गेली त्यावर आम्ही लिहितो. काय झाले, कोणता डेटा आणि किती विद्यार्थी, संभाव्य परिणाम आणि आम्ही त्याबद्दल काय करत आहोत, हे आम्ही सांगतो, जेणेकरून शाळा 72 तासांच्या आत तिच्या नियामकाला कळवू शकेल.

विद्यार्थ्यांचे हक्क

विद्यार्थी आणि त्यांचे पालक विद्यार्थ्याचा डेटा पाहण्यासाठी, दुरुस्त करण्यासाठी किंवा हटवण्यासाठी शाळेला किंवा शिक्षकाला विचारतात. शिक्षक एज्युकेटर पॅनेलमध्ये प्रत्येक विद्यार्थ्याचे निकाल पाहू शकतात आणि जागा काढू शकतात. इतर कशासाठीही, शिक्षक आम्हाला ईमेल करू शकतात आणि आम्ही मदत करू.

प्रभाव मूल्यांकन

तुमच्या शाळेला डेटा संरक्षण प्रभाव मूल्यांकन हवे असल्यास, आमच्या DPIA नमुन्यात आमची उत्तरे भरलेली आहेत आणि तुमच्या उत्तरांसाठी जागा सोडली आहे.

डेटा प्रक्रिया करार

हा करार एज्युकेटरची सदस्यता घेणारी शाळा किंवा शिक्षक (नियंत्रक) आणि lite-type चा चालक (प्रक्रियाकर्ता) यांच्यात आहे. तो एज्युकेटर अटींचा भाग आहे आणि सदस्यता घेतल्याने स्वीकारला जातो. सहीची गरज नाही.

तुमच्या शाळेला सही केलेली प्रत हवी असल्यास, आम्हाला ईमेल करा आणि आम्ही ती पाठवू.

वैयक्तिक डेटा, प्रक्रिया, नियंत्रक आणि प्रक्रियाकर्ता यांसारख्या शब्दांचा अर्थ UK GDPR मध्ये, किंवा नियंत्रकाला EU GDPR लागू होत असेल तिथे त्यात, आहे तोच आहे.

1. कशावर प्रक्रिया होते

• विषय: नियंत्रकाच्या विद्यार्थ्यांसाठी lite-type वर एज्युकेटर वर्ग चालवणे.
• कालावधी: एज्युकेटर सदस्यता चालू असेपर्यंत, आणि वर सांगितल्याप्रमाणे डेटा हटवला जाईपर्यंत.
• स्वरूप आणि उद्देश: विद्यार्थ्यांच्या जागा, ईमेल आणि टायपिंग साठवणे, जेणेकरून विद्यार्थी साइन इन करून सराव करू शकतील आणि नियंत्रक त्यांची प्रगती पाहू शकेल.
• वैयक्तिक डेटा: आम्ही विद्यार्थ्याबद्दल काय ठेवतो, यात वर दिलेले.
• डेटा विषय: नियंत्रकाचे विद्यार्थी.

2. सूचना

प्रक्रियाकर्ता वैयक्तिक डेटावर फक्त नियंत्रकाच्या नोंदवलेल्या सूचनांनुसार प्रक्रिया करतो. त्या म्हणजे हा करार आणि नियंत्रक एज्युकेटर पॅनेलमध्ये जे करतो ते. कायद्याने दुसरी प्रक्रिया आवश्यक असल्यास, कायदा मनाई करत नसेल तर, प्रक्रियाकर्ता आधी नियंत्रकाला सांगतो. एखादी सूचना कायदा मोडणारी असल्यास, प्रक्रियाकर्ता नियंत्रकाला सांगतो.

3. गोपनीयता

वैयक्तिक डेटापर्यंत फक्त चालकाला प्रवेश आहे, आणि चालक तो गोपनीय ठेवतो.

4. सुरक्षा

आम्ही ते कसे संरक्षित करतो, यात वर सांगितलेले उपाय प्रक्रियाकर्ता करतो, आणि ते अद्ययावत ठेवतो.

5. उप-प्रक्रियाकर्ते

नियंत्रक वर दिलेल्या उप-प्रक्रियाकर्त्यांना अधिकृत करतो.

विद्यार्थ्यांचा डेटा मिळणारा कोणताही नवीन किंवा बदललेला उप-प्रक्रियाकर्ता सुरू होण्याच्या किमान 30 दिवस आधी प्रक्रियाकर्ता नियंत्रकाला सांगतो. त्या काळात नियंत्रक आक्षेप घेऊ शकतो. आक्षेप सुटला नाही तर, नियंत्रक त्याची सदस्यता संपवू शकतो.

प्रक्रियाकर्ता प्रत्येक उप-प्रक्रियाकर्त्यावर या कराराइतकीच डेटा संरक्षणाची बंधने घालतो, आणि त्यांच्यासाठी नियंत्रकाला जबाबदार राहतो.

6. डेटा विषयांचे हक्क

विद्यार्थ्यांच्या, त्यांचा डेटा पाहण्याच्या, दुरुस्त करण्याच्या, हटवण्याच्या, मर्यादित करण्याच्या, त्यावर आक्षेप घेण्याच्या किंवा तो हलवण्याच्या विनंत्यांना उत्तर देण्यात प्रक्रियाकर्ता नियंत्रकाला मदत करतो. बहुतेक गोष्टी एज्युकेटर पॅनेलमध्ये करता येतात. बाकीच्यांसाठी, नियंत्रक प्रक्रियाकर्त्याला ईमेल करतो.

7. नियंत्रकाच्या कर्तव्यांत मदत

प्रक्रियाकर्ता नियंत्रकाला सुरक्षेत, नियामकाला आणि विद्यार्थ्यांना उल्लंघन कळवण्यात, डेटा संरक्षण प्रभाव मूल्यांकनांत आणि नियामकाचा सल्ला घेण्यात, त्याला माहीत असलेल्यानुसार जमेल तितकी मदत करतो.

8. उल्लंघने

वर सांगितल्याप्रमाणे, प्रक्रियाकर्ता वैयक्तिक डेटा उल्लंघनाबद्दल नियंत्रकाला अवाजवी विलंब न करता, आणि त्याला कळल्यापासून 48 तासांच्या आत सांगतो.

9. शेवटी

सदस्यता संपल्यावर, कायद्याने ठेवणे आवश्यक नसेल तर, प्रक्रियाकर्ता वर सांगितल्याप्रमाणे वैयक्तिक डेटा हटवतो. तोपर्यंत नियंत्रक एज्युकेटर पॅनेलमध्ये त्याचे निकाल पाहू आणि नक्कल करू शकतो.

10. माहिती आणि लेखापरीक्षणे

हा करार पाळला जातो हे दाखवण्यासाठी नियंत्रकाला लागणारी माहिती प्रक्रियाकर्ता देतो. वाजवी सूचना दिल्यास, नियंत्रकाच्या किंवा नियंत्रकाने निवडलेल्या लेखापरीक्षकाच्या लेखापरीक्षणांना तो परवानगी देतो आणि मदत करतो.

11. हस्तांतरणे

वैयक्तिक डेटा युरोपियन युनियनमध्ये साठवला जातो. तो UK आणि EU बाहेरील उप-प्रक्रियाकर्त्याकडे फक्त UK GDPR आणि EU GDPR मान्य करतात अशा संरक्षणांसह जातो.

12. कायदा

हा करार एज्युकेटर अटींइतक्याच कायद्याने, इंग्लंड आणि वेल्सच्या कायद्यांनी, नियंत्रित आहे. यातील काहीही विद्यार्थ्याचा कायद्याने असलेला हक्क काढून घेत नाही.