Esta página é para uma escola ou educador que usa o Educator com os alunos e para o seu responsável pela proteção de dados. Explica quem é responsável pelos dados dos alunos, o que o lite-type guarda, por quanto tempo, quem mais os trata e como é protegido. Termina com o contrato de processamento de dados, que faz parte dos termos do Educator.
Quem é o responsável
A escola ou educador que subscreve o Educator é o responsável pelo tratamento dos dados dos seus alunos. Eles decidem quais os alunos que conseguem um lugar e o que esses alunos praticam.
lite-type é o subcontratante desses dados. Usamo-lo apenas para ministrar as aulas, como o educador nos instrui através do Painel do Educador.
Para a própria conta do educador, lite-type é o responsável pelo tratamento, como explica a nossa política de privacidade.
lite-type é gerido por um único comerciante no Reino Unido. O nome e endereço postal estão na nossa página de contacto.
O que guardamos sobre um estudante
Um estudante nunca nos dá o seu nome. Iniciam sessão com o código do seu lugar, não com o Google ou com uma conta própria. Para cada aluno que mantemos:
| O que guardamos | Porquê |
|---|---|
| Um número de assento na classe e um identificador aleatório | Para que os resultados do aluno permaneçam os seus. |
| A palavra-passe do assento, cinco dígitos, se a classe usar palavras-passe de assento | Para que apenas o aluno assine no seu lugar. O educador vê, para distribuí-lo. |
| Um endereço de e-mail, só se o educador adicionar um | Para enviar ao aluno o seu link de início de sessão e parar de enviar se o e-mail for reenviado. |
| Quando o aluno iniciou sessão pela última vez e palavras-passe erradas recentes | Para mostrar ao educador quem começou, e para trancar um lugar durante 15 minutos depois de dez palavras-passe erradas. |
| A sua digitação: para cada execução a linguagem, o texto, a sua velocidade, precisão e tempo, e como eles digitavam cada tecla | Para descobrir o seu progresso e escolher as próximas lições. |
| O seu progresso e resultados em cada lição que o educador define | Para que o educador possa ver como está a turma. |
| Uma sessão, até 12 horas | Para que o aluno permaneça logado. |
| O seu endereço IP e navegador nos nossos registos do servidor, durante 30 dias, como para todos os visitantes | Para manter o site a funcionar e parar os abusos. |
Os alunos nunca são mostrados anúncios, nunca aparecem nas placares de classificação e não são rastreados. Nenhuma análise é executada no site e nenhum script de terceiros é carregado para um aluno.
Só o educador vê o lugar, o e-mail e os resultados de um aluno. Outros estudantes não vêem nada disso.
O educador não deve colocar os nomes dos alunos no nome de uma turma. Os lugares estão numerados por esta razão.
Quanto tempo ficamos com ele
- Quando o educador remove um lugar, eliminamos os dados do aluno, normalmente dentro de segundos.
- Uma turma arquivada mantém os dados dos seus alunos até que o educador remova os seus lugares ou a subscrição termine.
- Quando o educador apaga a sua conta, eliminamos todas as aulas e os dados de todos os alunos com ela.
- Quando uma subscrição de Educator termina, os alunos já não podem iniciar sessão. Três meses depois, eliminamos as aulas, os lugares, os e-mails, os alunos e os seus resultados. Se o educador subscrever novamente antes disso, tudo volta.
- Um aluno não pode apagar os seus próprios dados. Perguntam ao educador, quem retira o lugar.
As cópias podem permanecer durante algum tempo após a eliminação: em cópias de segurança até 35 dias, nos registos do servidor durante 30 dias e nos relatórios de erros durante 90 dias. Um endereço de e-mail devolvido permanece na lista de endereços do nosso fornecedor de e-mail para não escrever.
Quem mais lida com isso
Usamos estes subprocessadores. A tabela diz o que cada um faz, onde e quais os dados dos alunos que obtém.
| Sub-processador | O que faz | Onde | Dados dos alunos |
|---|---|---|---|
| Serviços Web da Amazon | Hospede o site e armazena todos os seus dados. Envia os e-mails de início de sessão. | Irlanda (UE) | Tudo isso. |
| GitLab | Recebe relatórios de erros de servidor, para que possamos corrigi-los. | Estados Unidos | Nenhum. Um relatório contém o erro e o caminho do pedido, nunca o seu conteúdo ou endereço IP. |
| Assina o educador. | Em todo o mundo | Nenhum. | |
| Stripe (Onelink) | Leva os pagamentos do educador, como comerciante de registos. | Em todo o mundo | Nenhum. |
| Zoho Mail | Hospeda a nossa caixa de entrada de e-mail. | Reino Unido | Só o que alguém nos escreve. |
Os anúncios e a mensagem de consentimento do Google para anúncios podem aparecer nas páginas do próprio educador. Eles nunca aparecem nas páginas de um aluno ou de um aluno com sessão iniciada, e o Google não obtém os dados dos alunos.
Quando um subprocessador estiver fora do Reino Unido e da UE, a transferência é coberta por salvaguardas que o GDPR do Reino Unido e o GDPR da UE aceitam, tais como cláusulas contratuais padrão.
Antes de adicionarmos ou substituirmos um subprocessador que obtém os dados dos alunos, contamos aos educadores com pelo menos 30 dias de antecedência, por e-mail e nesta página. Um educador pode opor-se, como explica o acordo abaixo.
Como o protegemos
- Todas as ligações ao site são encriptadas (HTTPS, TLS 1.2 ou posterior).
- Os dados são armazenados encriptados, pela Amazon Web Services na Irlanda.
- Só o operador pode aceder aos dados armazenados, com credenciais de curta duração. Mais ninguém trabalha no site.
- Os alunos iniciam sessão com o código do seu lugar e, se a turma os usar, uma palavra-passe para o seu lugar ou a turma. Não têm palavra-passe de conta. Dez palavras-passe erradas numa hora trancam o lugar durante 15 minutos.
- As sessões usam um identificador aleatório longo num cookie seguro que os scripts não conseguem ler. A sessão de um aluno termina depois de 12 horas, quando eles terminam sessão, ou quando o seu lugar é removido.
- Os registos do servidor e os relatórios de erros nunca contêm o que um pedido contém, como um endereço de e-mail ou uma palavra-passe.
- Os dados armazenados são continuamente copiados e podem ser restaurados a qualquer momento nos últimos 35 dias.
Não possuímos nenhuma certificação de segurança. As medidas acima são o que fazemos.
Se alguma coisa correr mal
Se os dados dos alunos forem perdidos, alterados ou vistos por alguém que não os deveria ver, contamos ao educador sem demora injustificada e dentro de 48 horas depois de tomar conhecimento disso.
Escrevemos para o endereço de e-mail com o qual a subscrição foi paga. Dizemos o que aconteceu, quais os dados e quantos alunos, as prováveis consequências e o que estamos a fazer sobre isso, para que a escola possa denunciá-lo ao seu regulador dentro de 72 horas.
Direitos dos estudantes
Os alunos e os seus pais pedem à escola ou ao educador para ver, corrigir ou eliminar os dados de um aluno. O educador pode ver os resultados de cada aluno e remover um lugar no Painel do Educador. Para qualquer outra coisa, o educador pode enviar-nos um e-mail e nós ajudaremos.
Avaliação de impacto
Se a tua escola precisar de uma avaliação de impacto na proteção de dados, o nosso modelo DPIA tem as nossas respostas preenchidas e deixa espaço para as tuas.
Contrato de processamento de dados
Este acordo é entre a escola ou educador que subscreve o Educator (o responsável pelo tratamento) e o operador do lite-type (o subcontratante). Faz parte dos termos do Educador e é aceito através da subscrição. Não é necessária assinatura.
Se a tua escola precisar de uma cópia assinada, envie-nos um e-mail e enviaremos uma.
Palavras como dados pessoais, processamento, responsável pelo tratamento e subcontratante significam o que significam no RGPD do Reino Unido, ou no GDPR da UE, onde se aplica ao responsável pelo tratamento.
1. O que é processado
- Assunto: ministrar aulas de Educador no lite-type para os alunos do controlador.
- Duração: enquanto durar a subscrição do Educator, e até que os dados sejam eliminados conforme estabelecido acima.
- Natureza e propósito: guardar os lugares dos alunos, e-mails e digitar, para que os alunos possam iniciar sessão e praticar, e o responsável pelo tratamento possa acompanhar o seu progresso.
- Dados pessoais: o que está listado acima em o que mantemos sobre um aluno.
- Titulares dos dados: os alunos do controlador.
2. Instruções
O subcontratante processa os dados pessoais apenas nas instruções documentadas do controlador. Este é este acordo e o que o responsável pelo tratamento faz no Painel do Educador. Se a lei exigir outro processamento, o subcontratante informa primeiro ao responsável pelo tratamento, a menos que a lei o proíbe. Se uma instrução violar a lei, o subcontratante diz ao responsável pelo tratamento.
3. Confidencialidade
Apenas o operador tem acesso aos dados pessoais, e o operador os mantém confidenciais.
4. Segurança
O subcontratante toma as medidas descritas acima em como o protegemos e as mantém atualizadas.
5. Subprocessadores
O responsável pelo tratamento autoriza os subprocessadores listados acima.
O subcontratante informa ao responsável pelo tratamento qualquer subprocessador novo ou substituído que obtenha os dados dos alunos pelo menos 30 dias antes do início. O responsável pelo tratamento pode opor-se nesse tempo. Se a objeção não puder ser resolvida, o responsável pelo tratamento pode encerrar a sua subscrição.
O subcontratante dá a cada subprocessador as mesmas obrigações de proteção de dados que este contrato e permanece responsável perante o responsável pelo tratamento por elas.
6. Direitos dos titulares dos dados
O subcontratante ajuda o responsável pelo tratamento a responder aos pedidos dos alunos para ver, corrigir, eliminar, restringir, opor-se ou mover os seus dados. A maior parte pode ser feita no Painel do Educador. Quanto ao resto, o responsável pelo tratamento envia e-mails ao subcontratante.
7. Ajuda com os deveres do controlador
O subcontratante ajuda o responsável pelo tratamento com segurança, com a comunicação de uma violação ao regulador e aos estudantes, com avaliações de impacto na proteção de dados e com a consulta do regulador, na medida do possível com o que sabe.
8. Violações
O subcontratante informa ao responsável pelo tratamento de uma violação de dados pessoais sem demora injustificada e dentro de 48 horas após tomar conhecimento disso, conforme estabelecido acima.
9. No final
Quando a subscrição termina, o subcontratante apaga os dados pessoais conforme estabelecido acima, a menos que a lei exija que sejam mantidos. Até lá, o responsável pelo tratamento pode ver e copiar os seus resultados no Painel do Educador.
10. Informação e auditorias
O subcontratante fornece ao responsável pelo tratamento as informações necessárias para mostrar que este acordo é mantido. Permite e ajuda nas auditorias do responsável pelo tratamento ou de um auditor que o responsável pelo tratamento escolher, com aviso razoável.
11. Transferências
Os dados pessoais são armazenados na União Europeia. Vai para um subprocessador fora do Reino Unido e da UE apenas com salvaguardas que o GDPR do Reino Unido e o GDPR da UE aceitam.
12. Direito
Este acordo é regido pela mesma lei que os termos do Educador, as leis da Inglaterra e do País de Gales. Nada nele tira um direito que um aluno tem de acordo com a lei.