Denne siden er for en skole eller lærer som bruker Educator med studenter, og for deres databeskyttelsesansvarlige. Den forklarer hvem som er ansvarlig for studentenes data, hva lite-type oppbevarer, hvor lenge, hvem andre håndterer det og hvordan det er beskyttet. Den avsluttes med databehandlingsavtalen, som er en del av lærervilkårene.
Hvem er ansvarlig
Skolen eller læreren som abonnerer på Educator er behandlingsansvarlig for elevenes data. De bestemmer hvilke studenter som får plass og hva studentene praktiserer.
lite-type er databehandleren av disse dataene. Vi bruker den bare til å kjøre klassene, slik læreren instruerer oss gjennom lærerpanelet.
For lærerens egen regning er lite-type behandlingsansvarlig, slik vår personvern policy forklarer.
lite-type drives av en eneste næringsdrivende i Storbritannia. Deres navn og postadresse er på kontaktsiden vår.
Hva vi holder om en student
En student gir oss aldri navnet sitt. De logger på med setets kode, ikke med Google eller en egen konto. For hver elev har vi:
| Hva vi beholder | Hvorfor |
|---|---|
| Et setenummer i klassen og en tilfeldig identifikator | Slik at studentens resultater forblir deres. |
| Setets passord, fem sifre, hvis klassen bruker setepassord | Slik at bare studenten logger inn på setet sitt. Læreren ser det, for å dele det ut. |
| En e-postadresse, bare hvis læreren legger til en | For å sende eleven sin påloggingskobling, og for å slutte å sende hvis e-posten spretter. |
| Når studenten sist logget på, og siste feil passord | For å vise læreren hvem som har startet, og å låse et sete i 15 minutter etter ti feil passord. |
| Deres skriving: for hver kjøring språket, teksten, hastigheten, nøyaktigheten og tiden, og hvordan de skrev hver tast | For å finne ut fremgangen og velge sine neste leksjoner. |
| Deres fremgang og resultater i hver leksjon læreren setter | Slik at læreren kan se hvordan klassen har det. |
| En økt, i opptil 12 timer | Slik at studenten forblir pålogget. |
| Deres IP-adresse og nettleser i serverloggene våre, i 30 dager, som for hver besøkende | For å holde nettstedet i gang og for å stoppe misbruk. |
Studenter får aldri vist annonser, vises aldri på ledertavlene og blir ikke sporet. Ingen analyser kjører på nettstedet, og ingen tredjepartsskript lastes inn for en student.
Bare læreren ser elevens sete, e-post og resultater. Andre studenter ser ikke noe av det.
Læreren må ikke sette elevenes navn i klassens navn. Seter er nummerert av denne grunn.
Hvor lenge vi holder det
- Når læreren fjerner et sete, sletter vi elevens data, vanligvis i løpet av sekunder.
- En arkivert klasse beholder studentenes data til læreren fjerner plassene sine eller abonnementet avsluttes.
- Når læreren sletter kontoen sin, sletter vi hver klasse og hver elevs data med den.
- Når et Educator-abonnement avsluttes, kan elevene ikke lenger logge på. Tre måneder senere sletter vi klassene, setene, e-postene, studentene og resultatene deres. Hvis læreren abonnerer igjen før da, kommer alt tilbake.
- En student kan ikke slette sine egne data. De spør læreren sin, som fjerner setet.
Kopier kan forbli en stund etter sletting: i sikkerhetskopier i opptil 35 dager, i serverlogger i 30 dager og i feilrapporter i 90 dager. En e-postadresse som ble avvist, forblir på e-postleverandørens liste over adresser du ikke skal skrive til.
Hvem andre håndterer det
Vi bruker disse underprosessorene. Tabellen sier hva hver enkelt gjør, hvor og hvilke studentdata den får.
| Underprosessor | Hva det gjør | Hvor | Studentdata |
|---|---|---|---|
| Amazon webtjenester | Verter nettstedet og lagrer alle dataene. Sender påloggings-e-postene. | Irland (EU) | Alt av det. |
| GitLab | Mottar rapporter om serverfeil, slik at vi kan fikse dem. | USA | Ingen. En rapport inneholder feilen og forespørslens bane, aldri innholdet eller IP-adressen. |
| Signerer læreren inn. | Verdensomspennende | Ingen. | |
| Stripe (Onelink) | Tar lærerens betalinger, som rekordhandler. | Verdensomspennende | Ingen. |
| Zoho Mail | Verter for e-postinnboksen vår. | Storbritannia | Bare det noen skriver til oss. |
Annonser, og Googles samtykkemelding for annonser, kan vises på lærerens egne sider. De vises aldri på studentens sider eller for en pålogget student, og Google får ingen studentdata.
Når en underbehandler befinner seg utenfor Storbritannia og EU, dekkes overføringen av sikkerhetstiltak som Storbritannias GDPR og EUs GDPR godtar, for eksempel standard kontraktsklausuler.
Før vi legger til eller erstatter en underbehandler som henter elevenes data, forteller vi lærere minst 30 dager fremover, via e-post og på denne siden. En lærer kan motsette seg, som avtalen nedenfor forklarer.
Hvordan vi beskytter det
- Hver tilkobling til nettstedet er kryptert (HTTPS, TLS 1.2 eller nyere).
- Dataene lagres kryptert, av Amazon Web Services i Irland.
- Bare operatøren kan nå de lagrede dataene, med kortvarig legitimasjon. Ingen andre jobber på nettstedet.
- Studentene logger på med setets kode og, hvis klassen bruker dem, et passord for setet eller klassen. De har ikke noe kontopassord. Ti feil passord på en time låser setet i 15 minutter.
- Økter bruker en lang tilfeldig identifikator i en sikker informasjonskapsel som skript ikke kan lese. En elevs økt avsluttes etter 12 timer, når de logger av, eller når setet deres er fjernet.
- Serverlogger og feilrapporter inneholder aldri det en forespørsel inneholder, for eksempel en e-postadresse eller et passord.
- De lagrede dataene sikkerhetskopieres kontinuerlig og kan gjenopprettes til et hvilket som helst punkt i løpet av de siste 35 dagene.
Vi har ingen sikkerhetssertifisering. Tiltakene ovenfor er hva vi gjør.
Hvis noe går galt
Hvis elevenes data går tapt, endres eller sees av noen som ikke burde se dem, forteller vi læreren uten unødig forsinkelse, og innen 48 timer etter å ha blitt klar over det.
Vi skriver til e-postadressen abonnementet ble betalt med. Vi sier hva som skjedde, hvilke data og hvor mange studenter, de sannsynlige konsekvensene og hva vi gjør med det, slik at skolen kan rapportere det til regulatoren innen 72 timer.
Studenters rettigheter
Elevene og foreldrene deres ber skolen eller læreren om å se, korrigere eller slette elevens data. Læreren kan se hver elevs resultater og fjerne et sete i lærerpanelet. For noe annet kan læreren sende oss en e-post, så hjelper vi.
Konsekvensvurdering
Hvis skolen din trenger en konsekvensvurdering for databeskyttelse, vår DPIA-mal har svarene våre fylt ut og gir plass til deg.
Databehandlingsavtale
Denne avtalen er mellom skolen eller læreren som abonnerer på Educator (behandlingsansvarlig) og operatøren av lite-type (databehandleren). Det er en del av lær ervilkårene og aksepteres ved å abonnere. Ingen signatur er nødvendig.
Hvis skolen din trenger en signert kopi, send oss en e-post, så sender vi en.
Ord som personopplysninger, behandling, behandlingsansvarlig og databehandler betyr hva de betyr i Storbritannias GDPR, eller i EU GDPR der det gjelder behandlingsansvarlig.
1. Hva behandles
- Emne: løpende pedagog-klasser på lite-type for kontrollerens elever.
- Varighet: så lenge Educator-abonnementet varer, og til dataene slettes som angitt ovenfor.
- Natur og formål: lagring av elevenes plasser, e-post og skriving, slik at elevene kan logge på og øve, og behandlingsansvarlig kan følge utviklingen.
- Personopplysninger: hva som er oppført ovenfor under hva vi oppbevarer om en student.
- Datasubjekter: den behandlingsansvarliges studenter.
2. Instruksjoner
Personopplysningene behandles kun av databehandleren i henhold til den behandlingsansvarliges dokumenterte instruksjoner. Dette er denne avtalen og hva behandlingsansvarlig gjør i lærerpanelet. Hvis loven krever annen behandling, informerer databehandleren den behandlingsansvarlige først, med mindre loven forbyr det. Hvis en instruksjon ville bryte loven, forteller databehandleren den behandlingsansvarlige.
3. Konfidensialitet
Bare operatøren har tilgang til personopplysningene, og operatøren holder det konfidensielt.
4. Sikkerhet
Databehandleren tar de tiltakene som er beskrevet ovenfor under hvordan vi beskytter den, og holder dem oppdatert.
5. Underdatabehandlere
Den behandlingsansvarlige autoriserer underdatabehandlerne som er oppført ovenfor.
Databehandleren forteller behandlingsansvarlig om enhver ny eller erstattet underbehandler som får studentenes data minst 30 dager før de starter. Den behandlingsansvarlige kan protestere i den tiden. Hvis innsigelsen ikke kan løses, kan den behandlingsansvarlige avslutte abonnementet.
Databehandleren gir hver underbehandler de samme databeskyttelsesforpliktelsene som denne avtalen, og forblir ansvarlig overfor behandlingsansvarlig for dem.
6. Datasubjekters rettigheter
Databehandleren hjelper behandlingsansvarlig med å svare på elevenes forespørsler om å se, korrigere, slette, begrense, protestere mot eller flytte dataene sine. Det meste kan gjøres i lærerpanelet. For resten sender behandlingsansvarlig e-post til databehandleren.
7. Hjelp med kontrollørens oppgaver
Databehandleren hjelper behandlingsansvarlig med sikkerhet, med rapportering av brudd til regulatoren og til studenter, med konsekvensvurderinger om databeskyttelse og med å konsultere regulatoren, så langt den kan med det den vet.
8. Brudd
Databehandleren informerer den behandlingsansvarlige om et brudd på personopplysningene uten unødig forsinkelse, og innen 48 timer etter at han ble oppmerksom på det, som angitt ovenfor.
9. På slutten
Når abonnementet avsluttes, sletter databehandleren personopplysningene som angitt ovenfor, med mindre loven krever at de skal oppbevares. Inntil da kan behandlingsansvarlig se og kopiere resultatene i lærerpanelet.
10. Informasjon og revisjoner
Databehandleren gir den behandlingsansvarlige informasjonen den trenger for å vise at denne avtalen holdes. Det tillater og hjelper med revisjoner utført av behandlingsansvarlig eller en revisor den behandlingsansvarlige velger, gitt rimelig varsel.
11. Overføringer
Personopplysningene lagres i EU. Den går kun til en underbehandler utenfor Storbritannia og EU med sikkerhetstiltak som UK GDPR og EU GDPR godtar.
12. Lov
Denne avtalen er underlagt samme lov som Educator-vilkårene, lovene i England og Wales. Ingenting i det tar bort en rettighet en student har etter loven.