Ta strona jest przeznaczona dla szkoły lub nauczyciela, który korzysta z Educator z uczniami, oraz dla ich inspektora ochrony danych. Wyjaśnia, kto jest odpowiedzialny za dane uczniów, co przechowuje lite-type, jak długo, kto jeszcze nimi obsługuje i jak jest chroniony. Kończy się umową przetwarzania danych, która jest częścią warunków Educator.
Kto jest odpowiedzialny
Administratorem danych swoich uczniów jest szkoła lub wychowawca, który subskrybuje Educator. Oni decydują, którzy uczniowie dostaną miejsce i co ci uczniowie ćwiczą.
lite-type jest podmiotem przetwarzającym te dane. Używamy go tylko do prowadzenia zajęć, jak instruuje nas nauczyciel za pośrednictwem Panelu Pedagogów.
W przypadku własnego konta nauczyciela lite-type jest administratorem, jak wyjaśnia nasza polityka prywatności.
lite-type jest prowadzony przez wyłącznego przedsiębiorcę w Wielkiej Brytanii. Ich imię i nazwisko oraz adres pocztowy znajdują się na naszej stronie kontaktowej.
Co trzymamy o uczniu
Uczeń nigdy nie podaje nam swojego imienia. Logują się za pomocą kodu miejsca, a nie za pomocą Google lub własnego konta. Dla każdego ucznia przechowujemy:
| Co trzymamy | Dlaczego |
|---|---|
| Numer miejsca w klasie i losowy identyfikator | Aby wyniki ucznia pozostały ich. |
| Hasło siedzenia, pięć cyfr, jeśli klasa używa haseł do siedzenia | Aby tylko uczeń zalogował się na swoje miejsce. Wychowawca to widzi, by to rozdać. |
| Adres e-mail, tylko jeśli nauczyciel go doda | Aby wysłać uczniowi link logowania i zatrzymać wysyłanie, jeśli wiadomość e-mail się odbije. |
| Kiedy uczeń ostatnio się zalogował i ostatnie błędne hasła | Aby pokazać nauczycielowi, kto zaczął, i zamknąć miejsce na 15 minut po dziesięciu błędnych hasłach. |
| Ich pisanie: dla każdego uruchomienia język, tekst, ich szybkość, dokładność i czas oraz sposób wpisywania każdego klawisza | Aby ustalić swoje postępy i wybrać następne lekcje. |
| Ich postępy i wyniki w każdej lekcji ustalanej przez nauczyciela | Aby nauczyciel mógł zobaczyć, jak radzi sobie klasa. |
| Sesja trwająca do 12 godzin | Aby uczeń pozostał zalogowany. |
| Ich adres IP i przeglądarka w naszych dziennikach serwera, przez 30 dni, jak dla każdego odwiedzającego | Aby strona działała i powstrzymać nadużycia. |
Uczniowie nigdy nie są wyświetlane reklamy, nigdy nie pojawiają się w tabelach wyników i nie są śledzeni. W witrynie nie są uruchamiane żadne analizy i żadne skrypty innych firm nie są ładowane dla ucznia.
Tylko nauczyciel widzi miejsce ucznia, e-mail i wyniki. Inni uczniowie nic z tego nie widzą.
Nauczyciel nie może umieszczać nazwisk uczniów w imieniu klasy. Z tego powodu miejsca są ponumerowane.
Jak długo go trzymamy
- Kiedy nauczyciel usuwa miejsce, usuwamy dane ucznia, zwykle w ciągu kilku sekund.
- Zarchiwizowana klasa przechowuje dane swoich uczniów, dopóki nauczyciel nie usunie ich miejsc lub zakończy się subskrypcja.
- Kiedy nauczyciel usuwa swoje konto, usuwamy z nią każdą klasę i dane każdego ucznia.
- Po zakończeniu subskrypcji Educator uczniowie nie mogą się już zalogować. Trzy miesiące później usuwamy zajęcia, miejsca, e-maile, uczniów i ich wyniki. Jeśli nauczyciel ponownie subskrybuje się wcześniej, wszystko wróci.
- Uczeń nie może usunąć własnych danych. Pytają swojego wychowawcę, kto zdejmuje ich miejsce.
Kopie mogą pozostać przez chwilę po usunięciu: w kopiach zapasowych do 35 dni, w dziennikach serwera przez 30 dni i w raportach błędów przez 90 dni. Adres e-mail, który się odbił, pozostaje na liście adresów naszego dostawcy poczty e-mail, na które nie należy pisać.
Kto jeszcze sobie z tym poradzi
Korzystamy z tych dalszych podmiotów przetwarzających. Tabela pokazuje, co każdy z nich robi, gdzie i jakie dane uczniów otrzymuje.
| Dalszy podmiot przetwarzający | Co robi | Gdzie | Dane uczniów |
|---|---|---|---|
| Usługi internetowe Amazon | Hostuje witrynę i przechowuje wszystkie jej dane. Wysyła e-maile logowania. | Irlandia (UE) | Wszystko to. |
| GitLab | Otrzymuje raporty o błędach serwera, abyśmy mogli je naprawić. | Stany Zjednoczone | Żadnego. Raport zawiera błąd i ścieżkę żądania, nigdy jego zawartość ani adres IP. |
| Podpisuje nauczyciela. | Na całym świecie | Żadnego. | |
| Pasek (Onelink) | Bierze płatności nauczyciela, jako handlarz rejestrów. | Na całym świecie | Żadnego. |
| Poczta Zoho | Hostuje naszą skrzynkę e-mail. | Zjednoczone Królestwo | Tylko to, co ktoś do nas pisze. |
Reklamy i komunikat Google o zgodzie na reklamy mogą pojawiać się na własnych stronach nauczyciela. Nigdy nie pojawiają się na stronach ucznia ani dla zalogowanego ucznia, a Google nie otrzymuje danych uczniów.
Gdy dalszy podmiot przetwarzający znajduje się poza Wielką Brytanią i UE, przekazanie jest objęte zabezpieczeniami akceptowanymi przez brytyjskie RODO i unijne RODO, takimi jak standardowe klauzule umowne.
Zanim dodamy lub zastąpimy dalszy podmiot przetwarzający, który otrzymuje dane uczniów, informujemy nauczycieli co najmniej 30 dni wcześniej, e-mailem i na tej stronie. Nauczyciel może się sprzeciwić, jak wyjaśnia umowa poniżej.
Jak go chronimy
- Każde połączenie z witryną jest szyfrowane (HTTPS, TLS 1.2 lub nowszy).
- Dane są przechowywane w szyfrowaniu przez Amazon Web Services w Irlandii.
- Tylko operator może dotrzeć do przechowywanych danych z krótkotrwałymi poświadczeniami. Nikt inny nie pracuje na stronie.
- Uczniowie logują się za pomocą kodu miejsca i, jeśli klasa z nich korzysta, hasła do swojego miejsca lub klasy. Nie mają hasła do konta. Dziesięć błędnych haseł w ciągu godziny blokuje siedzenie na 15 minut.
- Sesje używają długiego losowego identyfikatora w bezpiecznym pliku cookie, którego skrypty nie mogą odczytać. Sesja ucznia kończy się po 12 godzinach, kiedy wylogują się lub gdy jego miejsce zostanie usunięte.
- Dzienniki serwera i raporty o błędach nigdy nie zawierają tego, co zawiera żądanie, na przykład adres e-mail lub hasło.
- Przechowywane dane są tworzone w sposób ciągły i można je przywrócić do dowolnego punktu w ciągu ostatnich 35 dni.
Nie posiadamy certyfikatu bezpieczeństwa. Powyższe środki są tym, co robimy.
Jeśli coś pójdzie nie tak
Jeśli dane uczniów zostaną utracone, zmienione lub widoczne przez kogoś, kto nie powinien ich zobaczyć, informujemy o tym nauczyciela bez zbędnej zwłoki i w ciągu 48 godzin od uświadomienia się o tym.
Piszemy na adres e-mail, którym opłacono subskrypcję. Mówimy, co się stało, jakie dane i ilu uczniów, prawdopodobne konsekwencje i co z tym robimy, aby szkoła mogła zgłosić to swojemu regulatorowi w ciągu 72 godzin.
Prawa uczniów
Uczniowie i ich rodzice proszą szkołę lub nauczyciela o sprawdzenie, poprawienie lub usunięcie danych ucznia. Nauczyciel może zobaczyć wyniki każdego ucznia i usunąć miejsce w Panelu Pedagogów. W przypadku wszystkiego innego, nauczyciel może do nas wysłać e-mail, a my pomożemy.
Ocena skutków
Jeśli Twoja szkoła potrzebuje oceny wpływu na ochronę danych, nasz szablon DPIA zawiera nasze odpowiedzi i pozostawia miejsce dla Ciebie.
Umowa o przetwarzanie danych
Niniejsza umowa jest zawarta między szkołą lub nauczycielem, który subskrybuje Educator (administrator), a operatorem lite-type (podmiot przetwarzający). Jest to część warunków eduk atora i jest akceptowana przez subskrypcję. Podpis nie jest potrzebny.
Jeśli Twoja szkoła potrzebuje podpisanej kopii, nap isz do nas, a my ją wyślemy.
Słowa takie jak dane osobowe, przetwarzanie, administrator i podmiot przetwarzający oznaczają to, co oznaczają w brytyjskim RODO lub w UE RODO, gdzie dotyczy administratora.
1. Co jest przetwarzane
- Przedmiot: prowadzenie zajęć edukacyjnych na lite-type dla uczniów kontrolera.
- Czas trwania: do czasu trwania subskrypcji Educator i do momentu usunięcia danych zgodnie z powyższym opisem.
- Charakter i cel: przechowywanie miejsc uczniów, e-maili i pisania, aby uczniowie mogli się zalogować i ćwiczyć, a administrator mógł śledzić ich postępy.
- Dane osobowe: to, co jest wymienione powyżej pod tym, co przechowujemy o uczniu.
- Osoby, których dane dotyczą: uczniowie administratora.
2. Instrukcje
Podmiot przetwarzający przetwarza dane osobowe wyłącznie na podstawie udokumentowanych instrukcji administratora. To jest ta umowa i to, co administrator robi w Panelu Pedagogów. Jeśli prawo wymaga innego przetwarzania, podmiot przetwarzający najpierw powiadamia administratora, chyba że prawo tego zabrania. Jeśli instrukcja naruszałaby prawo, podmiot przetwarzający informuje o tym administratorowi.
3. Poufność
Dostęp do danych osobowych ma tylko operator, a operator zachowuje je w poufności.
4. Bezpieczeństwo
podmiot przetwarzający podejmuje środki opisane powyżej w zakresie sposobu, w jaki go chronimy, i utrzymuje je na bieżąco.
5. Dalsze podmioty przetwarzające
Administrator upoważnia dalsze podmioty przetwarzające wymienione powyżej.
Podmiot przetwarzający informuje administratora o każdym nowym lub zastąpionym dalszym podmiocie przetwarzającym, który otrzymuje dane uczniów, co najmniej 30 dni przed rozpoczęciem przez niego pracy. W tym czasie administrator może wnieść sprzeciw. Jeśli sprzeciwu nie da się rozwiązać, administrator może zakończyć subskrypcję.
Podmiot przetwarzający nakłada na każdy dalszy podmiot przetwarzający te same obowiązki w zakresie ochrony danych co niniejsza umowa i pozostaje za nie odpowiedzialny wobec administratora.
6. Prawa osób, których dane dotyczą
podmiot przetwarzający pomaga kontrolerowi odpowiadać na żądania uczniów, aby zobaczyć, poprawić, usunąć, ograniczyć, sprzeciwić się lub przenieść ich dane. Większość można zrobić w Panelu Pedagogów. Co do reszty, administrator wysyła e-mail do podmiot przetwarzający.
7. Pomoc w wykonywaniu obowiązków administratora
Podmiot przetwarzający pomaga administratorowi w zakresie bezpieczeństwa, w zgłaszaniu naruszenia organowi regulacyjnemu i studentom, w ocenie skutków ochrony danych i konsultacjach z regulatorem, w miarę możliwości z tym, co wie.
8. Naruszenia
Podmiot przetwarzający informuje administratora o naruszeniu danych osobowych bez zbędnej zwłoki i w ciągu 48 godzin od otrzymania informacji o tym, jak określono powyżej.
9. Na koniec
Po zakończeniu subskrypcji podmiot przetwarzający usuwa dane osobowe w sposób określony powyżej, chyba że prawo wymaga ich przechowywania. Do tego czasu administrator może zobaczyć i kopiować swoje wyniki w Panelu Educator.
10. Informacje i audyty
Podmiot przetwarzający administrator administratorowi informacje potrzebne do wykazania, że niniejsza umowa jest zachowana. Umożliwia i pomaga w audytach przeprowadzanych przez administratora lub audytora wybranego przez administrator, z rozsądnym powiadomieniem.
11. Transfery
Dane osobowe są przechowywane w Unii Europejskiej. Trafiają do dalszego podmiotu przetwarzającego poza Wielką Brytanią i UE tylko z zabezpieczeniami akceptowanymi przez brytyjskie RODO i unijne RODO.
12. Prawo
Niniejsza umowa podlega temu samemu prawu co warunki edukatora, prawo Anglii i Walii. Nic w tym nie odbiera prawa studenta zgodnie z prawem.