Această pagină este destinată unei școli sau educatori care utilizează Educator cu elevii și pentru responsabilul lor cu protecția datelor. Acesta explică cine este responsabil pentru datele studenților, ce păstrează lite-type, cât timp, cine altcineva le gestionează și cum este protejat. Se încheie cu acordul de prelucrare a datelor, care face parte din termenii Educatorului.
Cine este responsabil
Școala sau educatorul care se abonează la Educator este operatorul datelor elevilor lor. Ei decid ce studenți primesc un loc și ce practică acești studenți.
lite-type este persoana împuternicită de operator al acestor date. Îl folosim doar pentru a conduce cursurile, așa cum ne instruiește educatorul prin intermediul Panoului Educator.
Pentru contul educatorului, lite-type este operatorul, așa cum explică politica noastră de confidențialitate.
lite-type este condusă de un singur comerciant în Regatul Unit. Numele și adresa lor poștală sunt pe pagina noastră de contact.
Ce păstrăm despre un student
Un student nu ne dă niciodată numele. Se conectează cu codul locului lor, nu cu Google sau cu un cont propriu. Pentru fiecare elev păstrăm:
| Ce păstrăm | De ce |
|---|---|
| Un număr de loc în clasă și un identificator aleatoriu | Pentru ca rezultatele elevului să rămână ale lor. |
| Parola scaunului, cinci cifre, dacă clasa folosește parole de loc | Pentru ca doar studentul să se înscrie pe locul lor. Educatorul îl vede, să-l înmâneze. |
| O adresă de e-mail, numai dacă educatorul adaugă una | Pentru a trimite elevului linkul său de conectare și pentru a opri trimiterea dacă e-mailul revine. |
| Când studentul s-a conectat ultima dată și parole recente greșite | Pentru a arăta educatorului care a început și pentru a bloca un loc timp de 15 minute după zece parole greșite. |
| Dactilografierea lor: pentru fiecare rulare limba, textul, viteza, acuratețea și timpul și modul în care au tastat fiecare tastă | Pentru a-și stabili progresul și a alege următoarele lecții. |
| Progresul și rezultatele lor în fiecare lecție stabilită de educator | Pentru ca educatorul să poată vedea cum merge clasa. |
| O sesiune, de până la 12 ore | Pentru ca studentul să rămână conectat. |
| Adresa IP și browserul lor în jurnalele serverului nostru, timp de 30 de zile, ca pentru fiecare vizitator | Pentru a menține site-ul în funcțiune și pentru a opri abuzul. |
Studenților nu li se afișează niciodată anunțuri, nu apar niciodată pe clasamente și nu sunt urmăriți. Nu rulează analize pe site și nu se încarcă scripturi terțe pentru un student.
Doar educatorul vede locul, e-mailul și rezultatele elevului. Alți studenți nu văd nimic din toate acestea.
Educatorul nu trebuie să pună numele elevilor în numele unei clase. Locurile sunt numerotate din acest motiv.
Cât timp îl păstrăm
- Când educatorul elimină un loc, ștergem datele elevului, de obicei în câteva secunde.
- O clasă arhivată păstrează datele elevilor până când educatorul își elimină locurile sau până când abonamentul se încheie.
- Când educatorul își șterge contul, ștergem fiecare clasă și datele fiecărui elev cu acesta.
- Când se încheie un abonament Educator, elevii nu se mai pot conecta. Trei luni mai târziu ștergem clasele, locurile, e-mailurile, studenții și rezultatele acestora. Dacă educatorul se abonează din nou înainte de atunci, totul revine.
- Un student nu își poate șterge propriile date. Își întreabă educatorul, care își îndepărtează locul.
Copiile pot rămâne o perioadă după ștergere: în copii de rezervă timp de până la 35 de zile, în jurnalele serverului timp de 30 de zile și în rapoartele de eroare timp de 90 de zile. O adresă de e-mail care a fost respinsă rămâne pe lista furnizorului nostru de adrese la care nu trebuie să scrieți.
Cine altcineva se ocupă de asta
Folosim aceste subprocesoare. Tabelul spune ce face fiecare, unde și ce date ale elevilor primește.
| Subprocesator | Ce face | Unde | Datele studenților |
|---|---|---|---|
| Servicii web Amazon | Găzduiește site-ul și stochează toate datele sale. Trimite e-mailurile de conectare. | Irlanda (UE) | Toate acestea. |
| Git Lab | Primește rapoarte despre erorile serverului, astfel încât să le putem remedia. | Statele Unite ale Americii | Nici unul. Un raport conține eroarea și calea cererii, niciodată conținutul sau adresa IP. |
| Semnează educatorul. | La nivel mondial | Niciunul. | |
| Stripe (Onelink) | Ia plățile educatorului, ca comerciant de înregistrare. | La nivel mondial | Niciunul. |
| Zoho Mail | Găzduiește căsuța noastră de e-mail. | Regatul Unit | Doar ceea ce ne scrie cineva. |
Anunțurile și mesajul de consimțământ al Google pentru anunțuri pot apărea pe propriile pagini ale educatorului. Acestea nu apar niciodată pe paginile unui student sau pentru un student conectat, iar Google nu primește date despre elevi.
În cazul în care un suboperator se află în afara Regatului Unit și a UE, transferul este acoperit de garanțiile acceptate de GDPR din Marea Britanie și GDPR UE, cum ar fi clauzele contractuale standard.
Înainte de a adăuga sau înlocui un subprocesor care primește datele elevilor, le spunem educatorilor cu cel puțin 30 de zile înainte, prin e-mail și pe această pagină. Un educator poate obiecta, așa cum explică acordul de mai jos.
Cum îl protejăm
- Fiecare conexiune la site este criptată (HTTPS, TLS 1.2 sau o versiune ulterioară).
- Datele sunt stocate criptate, de către Amazon Web Services în Irlanda.
- Numai operatorul poate ajunge la datele stocate, cu acreditări de scurtă durată. Nimeni altcineva nu lucrează pe site.
- Elevii se conectează cu codul locului lor și, dacă clasa le folosește, o parolă pentru locul lor sau clasa. Nu au parolă de cont. Zece parole greșite într-o oră blochează scaunul timp de 15 minute.
- Sesiunile utilizează un identificator lung aleatoriu într-un cookie securizat pe care scripturile nu îl pot citi. Sesiunea unui student se încheie după 12 ore, când se deconectează sau când locul este eliminat.
- Jurnalele serverului și rapoartele de eroare nu conțin niciodată ceea ce conține o solicitare, cum ar fi o adresă de e-mail sau o parolă.
- Datele stocate sunt salvate continuu și pot fi restaurate în orice moment din ultimele 35 de zile.
Nu deţinem nicio certificare de securitate. Măsurile de mai sus sunt ceea ce facem.
Dacă ceva nu merge bine
Dacă datele elevilor sunt pierdute, schimbate sau văzute de cineva care nu ar trebui să le vadă, îi spunem educatorului fără întârzieri nejustificate și în termen de 48 de ore de la conștientizarea acestora.
Scriem la adresa de e-mail cu care a fost plătit abonamentul. Spunem ce s-a întâmplat, ce date și câți elevi, consecințele probabile și ce facem în acest sens, astfel încât școala să le poată raporta autorității de reglementare în termen de 72 de ore.
Drepturile studenților
Elevii și părinții lor solicită școlii sau educatorului să vadă, să corecteze sau să șteargă datele unui elev. Educatorul poate vedea rezultatele fiecărui elev și poate elimina un loc în Panoul Educator. Pentru orice altceva, educatorul ne poate trimite un e-mail și vă vom ajuta.
Evaluarea impactului
Dacă școala dvs. are nevoie de o evaluare a impactului asupra protecției datelor, șablonul nostru DPIA are răspunsurile noastre completate și lasă spațiu pentru dvs.
Acordul de prelucrare a datelor
Acest acord este între școala sau educatorul care se abonează la Educator (operatorul) și operatorul lite-type (persoana împuternicită de operator). Face parte din termenii Educatorului și este acceptat prin abonare. Nu este nevoie de semnătură.
Dacă școala dvs. are nevoie de o copie semnată, trim iteți-ne un e-mail și vă vom trimite unul.
Cuvinte precum date cu caracter personal, prelucrare, operator și persoană împuternicită de operator înseamnă ceea ce înseamnă în GDPR din Marea Britanie sau în GDPR UE, unde se aplică operatorului.
1. Ce este procesat
- Subiect: desfășurarea cursurilor Educator pe lite-type pentru elevii controlorului.
- Durata: atât timp cât durează abonamentul Educator și până când datele sunt șterse, așa cum este stabilit mai sus.
- Natura și scopul: stocarea locurilor elevilor, e-mailurilor și tastării, astfel încât elevii să se poată conecta și exersa, iar operatorul să le poată urmări progresul.
- Date personale: ceea ce este enumerat mai sus sub ceea ce păstrăm despre un student.
- Persoanele vizate: studenții operatorului.
2. Instructiuni
Persoana împuternicită de operator prelucrează datele cu caracter personal numai pe baza instrucțiunilor documentate ale operatorului. Acestea sunt acest acord și ceea ce face operatorul în Panoul Educatorilor. Dacă legea impune alte prelucrări, persoana împuternicită de operator informează mai întâi operatorul, cu excepția cazului în care legea o interzice. Dacă o instrucțiune ar încălca legea, persoana împuternicită de operator îi spune operatorului.
3. Confidențialitate
Numai operatorul are acces la datele personale, iar operatorul le păstrează confidențiale.
4. Securitate
O persoană împuternicită de operator ia măsurile descrise mai sus în modul în care îl protejăm și le menține la zi.
5. Sub-procesatori
Operatorul autorizează suboperatorii enumerați mai sus.
Persoana împuternicită de operator informează operatorul despre orice subprocesor nou sau înlocuit care primește datele studenților cu cel puțin 30 de zile înainte de începerea acestuia. În acest timp, operatorul poate obiecta. În cazul în care obiecția nu poate fi soluționată, operatorul își poate încheia abonamentul.
Persoana împuternicită de operator acordă fiecărui suboperator aceleași obligații de protecție a datelor ca și prezentul acord și rămâne responsabilă față de operator pentru acestea.
6. Drepturile persoanelor vizate
O persoană împuternicită de operator îl ajută pe operator să răspundă solicitărilor elevilor de a vedea, corecta, șterge, restricționa, obiecta sau muta datele lor. Cele mai multe se pot face în Panoul Educatorilor. În rest, operatorul trimite un e-mail la persoană împuternicită de operator.
7. Ajutor cu sarcinile controlorului
Persoana împuternicită de operator ajută operatorul cu securitate, cu raportarea unei încălcări către autoritatea de reglementare și studenți, cu evaluări ale impactului asupra protecției datelor și cu consultarea autorității de reglementare, în măsura în care poate cu ceea ce știe.
8. Încălcări
Persoana împuternicită de operator informează operatorul cu privire la o încălcare a securității datelor cu caracter personal fără întârzieri nejustificate și în termen de 48 de ore de la data la care a luat cunoștință de aceasta, astfel cum se prevede mai sus.
9. La sfarsit
Când abonamentul se încheie, persoana împuternicită de operator șterge datele cu caracter personal conform celor menționate mai sus, cu excepția cazului în care legea impune păstrarea acestora. Până atunci, operatorul poate vedea și copia rezultatele sale în Panoul Educator.
10. Informații și audituri
Persoana împuternicită de operator furnizează operatorului informațiile de care are nevoie pentru a demonstra că acest acord este păstrat. Permite și ajută la auditurile efectuate de operator sau de un auditor pe care îl alege operatorul, cu o notificare rezonabilă.
11. Transferuri
Datele cu caracter personal sunt stocate în Uniunea Europeană. Acesta se adresează unui subprocesor din afara Regatului Unit și UE numai cu garanții acceptate de GDPR din Marea Britanie și GDPR UE.
12. Drept
Acest acord este guvernat de aceeași lege ca și termenii Educatorului, legile Angliei și Țării Galilor. Nimic din ea nu ia un drept pe care un student îl are în temeiul legii.