Deze pagina is bedoeld voor een school of docent die Educator gebruikt in combinatie met leerlingen, en voor hun functionaris voor gegevensbescherming. Hierin wordt uitgelegd wie verantwoordelijk is voor de gegevens van studenten, wat lite-type bewaart, hoe lang, wie ze nog meer verwerkt en hoe ze worden beschermd. Het eindigt met de gegevensverwerkingsovereenkomst, die deel uitmaakt van de voorwaarden van de Onderwijzer.
Wie is verantwoordelijk
De school of onderwijzer die een abonnement neemt op Educator is de verwerkingsverantwoordelijke van de gegevens van hun leerlingen. Zij bepalen welke studenten een zitplaats krijgen en wat die studenten oefenen.
lite-type is de verwerker van die gegevens. We gebruiken het alleen om de lessen te organiseren, zoals de docent ons via het Onderwijspanel instrueert.
Voor eigen rekening van de docent is lite-type de verwerkingsverantwoordelijke, zoals in ons privacybeleid wordt uitgelegd.
lite-type wordt beheerd door een eenmanszaak in het Verenigd Koninkrijk. Hun naam en postadres staan op onze contactpagina.
Wat we over een student bijhouden
Een student geeft ons nooit zijn naam. Ze loggen in met de code van hun zitplaats, niet met Google of een eigen account. Voor elke student bewaren we:
| Wat we bewaren | Waarom |
|---|---|
| Een stoelnummer in de klas en een willekeurige identificatiecode | Zodat de resultaten van de student die van hen blijven. |
| Het wachtwoord van de stoel, vijf cijfers, als de klas stoelwachtwoorden gebruikt | Zodat alleen de student zich aanmeldt op zijn zitplaats. De docent ziet het, om het uit te delen. |
| Een e-mailadres, alleen als de docent er een toevoegt | Om de student de inloglink te sturen en om te stoppen met verzenden als de e-mail terugkomt. |
| Wanneer de student zich voor het laatst heeft aangemeld, en recente verkeerde wachtwoorden | Om de docent te laten zien wie er begonnen is, en om na tien verkeerde wachtwoorden een zitplaats gedurende 15 minuten te vergrendelen. |
| Hoe ze typen: voor elke run de taal, de tekst, hun snelheid, nauwkeurigheid en tijd, en hoe ze elke toets hebben getypt | Om hun vorderingen te berekenen en hun volgende lessen te kiezen. |
| Hun voortgang en resultaten in elke les die de docent bepaalt | Zodat de docent kan zien hoe het met de klas gaat. |
| Een sessie van maximaal 12 uur | Zodat de student aangemeld blijft. |
| Hun IP-adres en browser in onze serverlogboeken, gedurende 30 dagen, zoals voor elke bezoeker | Om de site draaiende te houden en misbruik tegen te gaan. |
Studenten krijgen nooit advertenties te zien, verschijnen nooit op de klassementen en worden niet gevolgd. Er worden geen analyses uitgevoerd op de site en er worden geen scripts van derden geladen voor een student.
Alleen de docent ziet de zitplaats, het e-mailadres en de resultaten van een student. Andere studenten zien er niets van.
De docent mag de namen van de leerlingen niet op naam van een klas zetten. Om deze reden zijn de stoelen genummerd.
Hoe lang bewaren we het
- Als de docent een stoel verwijdert, verwijderen we de gegevens van de student, meestal binnen enkele seconden.
- Een gearchiveerde klas bewaart de gegevens van de leerlingen totdat de docent hun stoelen verwijdert of het abonnement afloopt.
- Als de docent zijn account verwijdert, verwijderen we elke klas en daarmee ook de gegevens van elke student.
- Wanneer een Educator-abonnement afloopt, kunnen studenten zich niet meer aanmelden. Drie maanden later verwijderen we de lessen, stoelen, e-mails, studenten en hun resultaten. Als de docent zich voor die tijd opnieuw inschrijft, komt alles terug.
- Een student kan zijn eigen gegevens niet verwijderen. Ze vragen aan hun docent, wie neemt hun stoel weg.
Kopieën kunnen na verwijdering nog een tijdje bewaard blijven: in back-ups tot 35 dagen, in serverlogboeken gedurende 30 dagen en in foutrapporten gedurende 90 dagen. Een e-mailadres dat is teruggestuurd, blijft op de lijst van adressen van onze e-mailprovider staan waar je niet naar moet schrijven.
Wie zorgt er nog meer voor
We gebruiken deze subverwerkers. In de tabel staat wat iedereen doet, waar en welke gegevens van studenten ze krijgen.
| Subverwerker | Wat het doet | Waar | Gegevens van studenten |
|---|---|---|---|
| Amazon webservices | Host de site en slaat al zijn gegevens op. Verstuurt de aanmeldings-e-mails. | Ierland (EU) | Alles. |
| GitLab | Ontvangt meldingen van serverfouten, zodat we ze kunnen herstellen. | Verenigde Staten | Geen. Een rapport bevat de fout en het pad van de aanvraag, nooit de inhoud of het IP-adres. |
| De docent meldt zich aan. | Wereldwijd | Geen. | |
| Stripe (één link) | Neemt de betalingen van de onderwijzer op zich, als geregistreerde handelaar. | Wereldwijd | Geen. |
| Zoho Mail | Host onze e-mailinbox. | Verenigd Koninkrijk | Alleen wat iemand ons schrijft. |
Advertenties en het toestemmingsbericht van Google voor advertenties kunnen op de eigen pagina's van de docent worden weergegeven. Ze verschijnen nooit op de pagina's van een student of voor een ingelogde student, en Google krijgt geen gegevens van studenten.
Wanneer een subverwerker zich buiten het VK en de EU bevindt, valt de overdracht onder de waarborgen die de Britse GDPR en de EU GDPR accepteren, zoals standaardcontractbepalingen.
Voordat we een subverwerker toevoegen of vervangen die de gegevens van leerlingen verkrijgt, vertellen we de docenten dat minstens 30 dagen van tevoren, via e-mail en op deze pagina. Een docent kan bezwaar maken, zoals in de overeenkomst hieronder wordt uitgelegd.
Hoe we het beschermen
- Elke verbinding met de site is versleuteld (HTTPS, TLS 1.2 of hoger).
- De gegevens worden versleuteld opgeslagen door Amazon Web Services in Ierland.
- Alleen de operator heeft toegang tot de opgeslagen gegevens, met inloggegevens van korte duur. Er werkt niemand anders op de site.
- Leerlingen loggen in met de code van hun zitplaats en, als de klas die gebruikt, een wachtwoord voor hun zitplaats of de klas. Ze hebben geen wachtwoord voor hun account. Tien verkeerde wachtwoorden in een uur vergrendelen de stoel gedurende 15 minuten.
- Sessies maken gebruik van een lange willekeurige identificatiecode in een veilige cookie die scripts niet kunnen lezen. De sessie van een student eindigt na 12 uur, wanneer ze zich afmelden of wanneer hun zitplaats is verwijderd.
- Serverlogboeken en foutrapporten bevatten nooit wat een verzoek bevat, zoals een e-mailadres of een wachtwoord.
- Er wordt continu een back-up gemaakt van de opgeslagen gegevens en kan op elk gewenst moment in de afgelopen 35 dagen worden hersteld.
We zijn niet in het bezit van een beveiligingscertificaat. De bovenstaande maatregelen zijn wat we doen.
Als er iets misgaat
Als de gegevens van leerlingen verloren gaan, worden gewijzigd of worden ingezien door iemand die ze niet zou moeten zien, dan vertellen we dat onverwijld aan de docent, en binnen 48 uur nadat hij ervan op de hoogte is.
We schrijven naar het e-mailadres waarmee het abonnement is betaald. We zeggen wat er is gebeurd, welke gegevens en hoeveel leerlingen, wat de waarschijnlijke gevolgen zijn en wat we eraan doen, zodat de school dat binnen 72 uur aan de toezichthouder kan melden.
Rechten van studenten
Leerlingen en hun ouders vragen de school of docent om de gegevens van een student in te zien, te corrigeren of te verwijderen. De docent kan de resultaten van elke student zien en een stoel verwijderen in het onderwijspanel. Voor al het andere kan de docent ons een e-mail sturen en wij zullen helpen.
Effectbeoordeling
Als je school een gegevensbeschermingseffectbeoordeling nodig heeft, zijn onze antwoorden op ons DPIA-sjabloon ingevuld en blijft er ruimte over voor die van jou.
Overeenkomst inzake gegevensverwerking
Deze overeenkomst is tussen de school of onderwijzer die een abonnement heeft op Educator (de verwerkingsverantwoordelijke) en de exploitant van lite-type (de verwerker). Het maakt deel uit van de voorwaarden voor docenten en wordt geaccepteerd door je in te schrijven. Er is geen handtekening nodig.
Als je school een ondertekend exemplaar nodig heeft, stuur ons dan een e-mail en we sturen er een.
Woorden zoals persoonsgegevens, verwerking, verwerkingsverantwoordelijke en verwerker betekenen wat ze betekenen in de Britse GDPR, of in de AVG van de EU, waar het van toepassing is op de verwerkingsverantwoordelijke.
1. Wat wordt er verwerkt
- Betreft: het geven van onderwijslessen op lite-type voor de leerlingen van de controller.
- Duur: zolang het Educator-abonnement geldig is, en totdat de gegevens worden verwijderd zoals hierboven beschreven.
- Aard en doel: stoelen, e-mails en typen van studenten opslaan, zodat studenten zich kunnen aanmelden en kunnen oefenen, en de verwerkingsverantwoordelijke hun voortgang kan volgen.
- Persoonlijke gegevens: wat staat hierboven vermeld onder wat we over een student bewaren.
- Betrokkenen: de studenten van de controller.
2. Instructies
De verwerker verwerkt de persoonsgegevens alleen op basis van de gedocumenteerde instructies van de verwerkingsverantwoordelijke. Dit is deze overeenkomst en wat de verwerkingsverantwoordelijke doet in het Onderwijspanel. Als de wet een andere verwerking vereist, vertelt de verwerker dat eerst aan de verwerkingsverantwoordelijke, tenzij de wet dat verbiedt. Als een instructie in strijd zou zijn met de wet, vertelt de verwerker dat aan de verwerkingsverantwoordelijke.
3. Vertrouwelijkheid
Alleen de operator heeft toegang tot de persoonlijke gegevens, en de operator houdt deze vertrouwelijk.
4. Beveiliging
De verwerker neemt de maatregelen die hierboven zijn beschreven onder hoe we hem beschermen, en houdt deze up-to-date.
5. Subverwerkers
De verwerkingsverantwoordelijke machtigt de hierboven genoemde subverwerkers.
De verwerker stelt de verwerkingsverantwoordelijke ten minste 30 dagen voor aanvang op de hoogte van elke nieuwe of vervangen subverwerker die de gegevens van de leerlingen ontvangt. De verwerkingsverantwoordelijke kan op dat moment bezwaar maken. Als het bezwaar niet kan worden opgelost, kan de verwerkingsverantwoordelijke zijn abonnement beëindigen.
De verwerker geeft elke subverwerker dezelfde gegevensbeschermingsverplichtingen als in deze overeenkomst, en blijft daarvoor tegenover de verwerkingsverantwoordelijke verantwoordelijk.
6. Rechten van betrokkenen
De verwerker helpt de verwerkingsverantwoordelijke bij het beantwoorden van verzoeken van studenten om hun gegevens in te zien, te corrigeren, te verwijderen, te beperken, er bezwaar tegen te maken of te verplaatsen. Het meeste kan worden gedaan in het onderwijspanel. Voor de rest stuurt de verwerkingsverantwoordelijke een e-mail naar de verwerker.
7. Hulp bij de taken van de controller
De verwerker helpt de verwerkingsverantwoordelijke op het gebied van beveiliging, bij het melden van een inbreuk aan de toezichthouder en aan studenten, bij effectbeoordelingen op het gebied van gegevensbescherming en bij het raadplegen van de toezichthouder, voor zover deze kan met wat hij weet.
8. Inbreuken
De verwerker brengt de verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte van een inbreuk in verband met persoonsgegevens, en wel binnen 48 uur nadat hij er kennis van heeft genomen, zoals hierboven uiteengezet.
9. Aan het einde
Wanneer het abonnement afloopt, verwijdert de verwerker de persoonsgegevens zoals hierboven uiteengezet, tenzij de wet vereist dat ze worden bewaard. Tot die tijd kan de verwerkingsverantwoordelijke de resultaten zien en kopiëren in het onderwijspanel.
10. Informatie en audits
De verwerker geeft de verwerkingsverantwoordelijke de informatie die hij nodig heeft om aan te tonen dat deze overeenkomst wordt nagekomen. Het maakt audits mogelijk en helpt bij audits door de verwerkingsverantwoordelijke of een auditor die de verwerkingsverantwoordelijke kiest, op voorwaarde van een redelijke termijn.
11. Overschrijvingen
De persoonlijke gegevens worden opgeslagen in de Europese Unie. Het gaat alleen naar een subverwerker buiten het VK en de EU met waarborgen die de Britse GDPR en de EU GDPR accepteren.
12. Wetgeving
Op deze overeenkomst is hetzelfde recht van toepassing als de voorwaarden voor docenten, de wetten van Engeland en Wales. Niets in dat document neemt een recht weg dat een student volgens de wet heeft.