Эта страница предназначена для учебного заведения или преподавателя, использующего приложение Educator для работы с учащимися, а также для уполномоченного по защите данных. В нем объясняется, кто отвечает за данные учащихся, что хранит lite-type, как долго, кто еще обрабатывает их и как они защищены. Оно заканчивается соглашением об обработке данных, которое является частью условий Educator.
Кто несет ответственность
Школа или преподаватель, подписавшиеся на Educator, являются контролёром данных своих учеников. Они решают, кому из студентов будет предоставлено место и чем они будут заниматься.
lite-type — это процессор этих данных. Мы используем его только для проведения занятий, как учитель инструктирует нас через панель преподавателей.
lite-type управляется индивидуальным предпринимателем в Соединенном Королевстве. Их имя и почтовый адрес указаны на нашей странице контактов.
Что мы храним об ученике
Студент никогда не называет нам свое имя. Они заходят в систему, используя код своего места, а не Google или собственную учетную запись. Для каждого студента мы сохраняем:
| Что мы храним | Почему |
|---|---|
| Номер места в классе и случайный идентификатор | Чтобы результаты ученика оставались прежними. |
| Пароль сиденья, состоящий из пяти цифр, если в классе используются пароли для сидений | Так что только ученик садится на свое место. Педагог видит это и раздает. |
| Адрес электронной почты, только если преподаватель добавит его | Чтобы отправить учащемуся ссылку для входа и прекратить отправку, если письмо отскакивает. |
| Дата последнего входа в систему учащегося и недавние неверные пароли | Показать преподавателю, кто начал, и запереть место на 15 минут после десяти неправильных паролей. |
| Их набор текста: язык, текст, скорость, точность и время каждого запуска, а также способ ввода каждой клавиши | Чтобы оценить их прогресс и выбрать следующие уроки. |
| Их прогресс и результаты на каждом уроке задает преподаватель. | Чтобы преподаватель мог видеть, как обстоят дела в классе. |
| Сеанс продолжительностью до 12 часов | Чтобы студент остался в системе. |
| Их IP-адрес и браузер в журналах нашего сервера в течение 30 дней, как и для каждого посетителя | Для поддержания работы сайта и предотвращения злоупотреблений. |
Учащимся никогда не показывают рекламу, они никогда не появляются в списках лидеров и не отслеживаются. На сайте не запускается аналитика и не загружаются сторонние скрипты для учащегося.
Только преподаватель видит место ученика, его электронную почту и результаты. Другие студенты ничего из этого не видят.
Преподаватель не должен указывать имена учеников в названии класса. По этой причине места пронумерованы.
Как долго мы его храним
- Когда преподаватель снимает место, мы удаляем данные учащегося, обычно в течение нескольких секунд.
- Заархивированный класс хранит данные учащихся до тех пор, пока преподаватель не освободит свои места или не закончится подписка.
- Когда преподаватель удаляет свою учетную запись, мы удаляем все классы и данные каждого ученика вместе с ней.
- По истечении срока действия подписки Educator учащиеся больше не смогут войти в систему. Через три месяца мы удаляем занятия, места, электронные письма, учащихся и их результаты. Если до этого преподаватель снова оформит подписку, все вернется.
- Учащийся не может удалить свои данные. Они спрашивают своего преподавателя, кто снимает их место.
После удаления копии могут храниться некоторое время: в резервных копиях — до 35 дней, в журналах сервера — 30 дней, в отчетах об ошибках — 90 дней. Отказанный адрес электронной почты остается в списке адресов нашего поставщика услуг электронной почты, на которые нельзя писать.
Кто еще этим занимается
Мы используем эти субпроцессоры. В таблице указано, чем занимается каждый из них, где и какие данные об учениках он получает.
| Субпроцессор | Что оно делает | Где | Данные учащихся |
|---|---|---|---|
| Веб-сервисы Amazon | Размещает сайт и хранит все его данные. Отправляет электронные письма для входа. | Ирландия (ЕС) | Все это. |
| GitLab | Получает отчеты об ошибках сервера, чтобы мы могли их исправить. | Соединенные Штаты | Ничего. В отчете содержится информация об ошибке и пути запроса, а не его содержимое или IP-адрес. |
| Подписывает преподавателя. | По всему миру | Ничего. | |
| Полоса (одна ссылка) | Принимает платежи преподавателя в качестве зарегистрированного торговца. | По всему миру | Ничего. |
| Почта Zoho | Содержит наш почтовый ящик. | Соединенное Королевство | Только то, что нам кто-то пишет. |
Реклама и сообщение Google о согласии на размещение рекламы могут отображаться на собственных страницах преподавателя. Они никогда не появляются на страницах учащегося или зарегистрированного учащегося, а Google не получает никаких данных об учениках.
Если обработчик по субподряду находится за пределами Великобритании и ЕС, на передачу распространяются меры безопасности, принятые GDPR Великобритании и GDPR ЕС, такие как стандартные договорные положения.
Перед добавлением или заменой субпроцессора, получающего данные учащихся, мы сообщаем об этом преподавателям по электронной почте и на этой странице как минимум за 30 дней. Преподаватель может возражать, как поясняется в нижеприведенном соглашении.
Как мы его защищаем
- Каждое подключение к сайту зашифровано (HTTPS, TLS 1.2 или более поздняя версия).
- Данные хранятся в зашифрованном виде Amazon Web Services в Ирландии.
- Только оператор может получить доступ к сохраненным данным с краткосрочными учетными данными. На сайте больше никто не работает.
- Учащиеся входят в систему, указав код места и, если они используются в классе, пароль к своему месту или классу. У них нет пароля к учетной записи. Десять неверных паролей за час запирают сиденье на 15 минут.
- Сеансы используют длинный случайный идентификатор в защищенном файле cookie, который скрипты не могут прочитать. Занятие студента заканчивается через 12 часов, когда он выходит из системы или когда его место снимается.
- Журналы сервера и отчеты об ошибках никогда не содержат то, что содержится в запросе, например адрес электронной почты или пароль.
- Сохраненные данные непрерывно копируются и могут быть восстановлены в любой момент за последние 35 дней.
У нас нет сертификатов безопасности. Вышеуказанные меры — это то, чем мы занимаемся.
Если что-то пойдет не так
Если данные учащихся утеряны, изменены или увидят те, кому их не следует видеть, мы незамедлительно сообщаем об этом преподавателю в течение 48 часов с момента получения информации.
Мы пишем на адрес электронной почты, с которого была оплачена подписка. Мы сообщаем, что произошло, какие данные и сколько учащихся, вероятные последствия и что мы с этим делаем, чтобы школа могла сообщить об этом регулирующему органу в течение 72 часов.
Права учащихся
Учащиеся и их родители просят школу или преподавателя посмотреть, исправить или удалить данные учащегося. Преподаватель может увидеть результаты каждого учащегося и освободить место в панели преподавателей. В остальном преподаватель может написать нам по электронной почте, и мы поможем.
Оценка воздействия
Если вашему учебному заведению требуется оценка воздействия на защиту данных, в нашем шаблоне DPIA вы найдете ответы на свои вопросы и оставьте место для вас.
Соглашение об обработке данных
Это соглашение заключается между учебным заведением или преподавателем, подписавшимся на Educator (контролёр), и оператором lite-type (процессор). Это часть условий для преподавателей и принимается при подписке. Подпись не требуется.
Если вашей школе нужна подписанная копия, напишите нам, и мы ее вышлем.
Такие слова, как «персональные данные», «обработка», «контролёр» и «процессор», означают то же, что и в GDPR Великобритании, или в регламенте ЕС по защите данных (GDPR), где они относятся к контроллеру.
1. Что обрабатывается
- Тема: проведение занятий для преподавателей на lite-type для учащихся контролера.
- Продолжительность: пока действует подписка Educator и пока данные не будут удалены, как указано выше.
- Природа и назначение: хранение мест, электронных писем и набора текста для учащихся, чтобы учащиеся могли войти в систему и потренироваться, а контролёр — следить за успеваемостью.
- Персональные данные: то, что указано выше в разделе «Что мы храним об учащемся».
- Субъекты данных: учащиеся контролера.
2. инструкции
Персональные данные обрабатываются процессором только в соответствии с документированными инструкциями контроллера. Вот это соглашение и то, что делает контролёр в панели для преподавателей. Если закон требует другой обработки, процессор сначала сообщает об этом контроллеру, если закон не запрещает это делать. Если какая-либо инструкция нарушает закон, процессор сообщает об этом контроллеру.
3. конфиденциальность
Только оператор имеет доступ к персональным данным, и оператор сохраняет их конфиденциальность.
4. Охрана
Процессор принимает меры, описанные выше в разделе «Как мы защищаем его», и обновляет их.
5. Субпроцессоры
Контролёр авторизует субпроцессоры, перечисленные выше.
Процессор сообщает контроллеру о любом новом или замененном субпроцессоре, который получает данные учащихся не менее чем за 30 дней до запуска. В это время контролёр может возразить. Если возражение не может быть устранено, контролёр может прекратить подписку.
Обработчик налагает на каждого обработчика по субобработке те же обязательства по защите данных, что и настоящее соглашение, и несет ответственность за них перед контролёром.
6. Права субъектов данных
Процессор помогает контроллеру отвечать на запросы учащихся о просмотре, исправлении, удалении, ограничении, возражении или перемещении данных. Большинство из них можно сделать в Панели преподавателей. В остальном контролёр отправляет процессору электронное письмо.
7. Помощь в выполнении обязанностей контролера
Процессор помогает контроллеру обеспечить безопасность, сообщать регулирующему органу и учащимся о нарушении, оценивать влияние на защиту данных и консультироваться с регулирующим органом, насколько это возможно, с помощью имеющихся у него сведений.
8. Нарушения
Как указано выше, процессор сообщает контроллеру об утечке персональных данных без неоправданной задержки и в течение 48 часов с момента получения информации об этом.
9. В конце
По истечении срока действия подписки обработчик удаляет указанные выше персональные данные, если только закон не требует их сохранения. До этого момента контролёр может просматривать и копировать результаты на панели Educator.
10. Информация и аудиты
Процессор предоставляет контроллеру информацию, необходимую для подтверждения соблюдения этого соглашения. Оно позволяет и помогает проводить аудиты, проводимые контролёром или аудитором, выбранным контролёром, при условии заблаговременного уведомления.
11. Трансферы
Персональные данные хранятся в Европейском Союзе. Он передается обработчику по субподряду за пределами Великобритании и ЕС только с соблюдением мер безопасности, принятых GDPR Великобритании и GDPR ЕС.
12. Закон
Это соглашение регулируется тем же законом, что и условия для преподавателей, законодательством Англии и Уэльса. Ничто в нем не отнимает у студента права, предусмотренного законом.