Táto stránka je určená pre školu alebo pedagóga, ktorý používa Educator so študentmi, a pre ich úradníka pre ochranu údajov. Vysvetľuje, kto je zodpovedný za údaje študentov, čo lite-type uchováva, ako dlho, kto iný s nimi spracúva a ako sú chránené. Končí zmluvou o spracovaní údajov, ktorá je súčasťou podmienok pedagóga.
Kto je zodpovedný
Škola alebo pedagóg, ktorý sa prihlási k odberu Educator, je prevádzkovateľom údajov svojich študentov. Rozhodujú sa, ktorí študenti dostanú miesto a čo títo študenti praktizujú.
lite-type je spracovateľom týchto údajov. Používame ho iba na vedenie tried, ako nás učí pedagóg prostredníctvom panelu pedagógov.
Pre vlastný účet pedagóga je správcom lite-type, ako vysvetľujú naše zá sady ochrany osobných údajov.
lite-type je prevádzkovaný jediným obchodníkom v Spojenom kráľovstve. Ich meno a poštová adresa sú na našej kontaktnej stránke.
Čo si o študentovi ponecháme
Študent nám nikdy nepovie svoje meno. Prihlasujú sa pomocou kódu svojho sídla, nie cez Google alebo vlastný účet. Pre každého študenta uchovávame:
| Čo uchovávame | Prečo |
|---|---|
| Číslo miesta v triede a náhodný identifikátor | Aby výsledky študenta zostali ich. |
| Heslo sedadla, päť číslic, ak trieda používa heslá sedadla | Aby sa na svoje miesto prihlásil iba študent. Vychovávateľ to vidí, rozdá to. |
| E-mailová adresa, iba ak ju pedagóg pridá | Poslať študentovi svoj prihlasovací odkaz a zastaviť odosielanie, ak sa e-mail odrazí. |
| Keď sa študent naposledy prihlásil a nedávne nesprávne heslá | Ukázať pedagógovi, kto začal, a zamknúť sedadlo na 15 minút po desiatich nesprávnych heslách. |
| Ich písanie: pre každé spustenie jazyk, text, ich rýchlosť, presnosť a čas a spôsob, akým zadali každý kláves | Vypracovať svoj pokrok a vybrať si ďalšie hodiny. |
| Ich pokrok a výsledky v každej lekcii nastaví pedagóg | Aby pedagóg videl, ako sa triede darí. |
| Relácia až 12 hodín | Aby študent zostal prihlásený. |
| Ich IP adresa a prehliadač v našich serverových protokoloch, po dobu 30 dní, ako pre každého návštevníka | Na udržanie prevádzky stránky a zastavenie zneužívania. |
Študentom sa nikdy nezobrazujú reklamy, nikdy sa nezobrazujú v rebríčkoch a nie sú sledovaní. Na webe nebeží žiadna analytika a pre študenta sa nenačítajú žiadne skripty tretích strán.
Iba pedagóg vidí miesto študenta, e-mail a výsledky. Ostatní študenti nič z toho nevidia.
Vychovávateľ nesmie uvádzať mená študentov do názvu triedy. Sedadlá sú z tohto dôvodu očíslované.
Ako dlho ho uchovávame
- Keď pedagóg odstráni sedadlo, vymažeme údaje študenta, zvyčajne v priebehu niekoľkých sekúnd.
- Archivovaná trieda uchováva údaje svojich študentov, kým pedagóg neodstráni ich miesta alebo kým sa predplatné neskončí.
- Keď pedagóg odstráni svoj účet, vymažeme s ním každú triedu a údaje každého študenta.
- Po ukončení predplatného pedagóga sa študenti už nemôžu prihlásiť. O tri mesiace neskôr vymažeme triedy, miesta, e-maily, študentov a ich výsledky. Ak sa pedagóg predtým znova prihlási na odber, všetko sa vráti.
- Študent nemôže vymazať svoje vlastné údaje. Pýtajú sa svojho pedagóga, ktorý im odstráni miesto.
Kópie môžu po vymazaní zostať na chvíľu: v zálohoch až 35 dní, v denníkoch servera 30 dní a v správach chýb po dobu 90 dní. E-mailová adresa, ktorá sa odrazila, zostane v zozname adries nášho poskytovateľa e-mailov, na ktoré by sme nemali písať.
Kto iný to zvládne
Používame tieto subprocesory. V tabuľke sa uvádza, čo každý z nich robí, kde a ktoré údaje študentov získava.
| Subspracovateľ | Čo to robí | Kde | Údaje študentov |
|---|---|---|---|
| Amazonské webové služby | Hostuje stránku a ukladá všetky jej údaje. Odošle prihlasovacie e-maily. | Írsko (EÚ) | To všetko. |
| GitLab | Prijíma správy o chybách servera, aby sme ich mohli opraviť. | Spojené štáty | Žiadne. Správa obsahuje chybu a cestu žiadosti, nikdy jej obsah alebo adresu IP. |
| Podpíše pedagóga. | Celosvetovo | Žiadne. | |
| Prúžok (Onelink) | Berie platby pedagóga ako obchodník. | Celosvetovo | Žiadne. |
| Zoho Mail | Hostuje našu e-mailovú schránku. | Veľká Británia | Iba to, čo nám niekto píše. |
Reklamy a správa o súhlase spoločnosti Google pre reklamy sa môžu zobrazovať na vlastných stránkach pedagóga. Nikdy sa nezobrazujú na stránkach študenta alebo pre prihláseného študenta a Google nezískava žiadne údaje o študentoch.
Ak sa subspracovateľ nachádza mimo Spojeného kráľovstva a EÚ, na prenos sa vzťahujú záruky, ktoré GDPR Spojeného kráľovstva a GDPR EÚ akceptujú, ako sú štandardné zmluvné doložky.
Predtým, ako pridáme alebo nahradíme subprocesora, ktorý získava údaje študentov, informujeme pedagógov o tom najmenej 30 dní vopred, e-mailom a na tejto stránke. Pedagóg môže namietať, ako vysvetľuje dohoda nižšie.
Ako ho chránime
- Každé pripojenie na stránku je šifrované (HTTPS, TLS 1.2 alebo novší).
- Údaje sú uložené šifrované spoločnosťou Amazon Web Services v Írsku.
- K uloženým údajom môže dostať iba operátor s krátkodobou poverením. Nikto iný nepracuje na webe.
- Študenti sa prihlásia pomocou kódu svojho miesta a, ak ich trieda používa, heslom pre svoje miesto alebo triedu. Nemajú heslo účtu. Desať nesprávnych hesiel za hodinu zamkne sedadlo na 15 minút.
- Relácie používajú dlhý náhodný identifikátor v zabezpečenom cookie, ktorý skripty nemôžu čítať. Stretnutie študenta končí po 12 hodinách, keď sa odhlási alebo keď je jeho miesto odstránené.
- Protokoly servera a správy chýb nikdy neobsahujú to, čo žiadosť obsahuje, napríklad e-mailovú adresu alebo heslo.
- Uložené údaje sa zálohujú nepretržite a dajú sa obnoviť do ľubovoľného bodu za posledných 35 dní.
Nemáme žiadnu bezpečnostnú certifikáciu. Vyššie uvedené opatrenia sú to, čo robíme.
Ak sa niečo pokazí
Ak údaje študentov stratí, zmení alebo vidí niekto, kto by ich nemal vidieť, informujeme to pedagógovi bez zbytočného odkladu a do 48 hodín od toho, čo sa o nich dozvie.
Píšeme na e-mailovú adresu, ktorou bolo predplatné zaplatené. Hovoríme, čo sa stalo, ktoré údaje a koľko študentov, pravdepodobné dôsledky a čo s tým robíme, aby to škola mohla nahlásiť svojmu regulátorovi do 72 hodín.
Práva študentov
Študenti a ich rodičia požiadajú školu alebo pedagóga, aby videli, opravili alebo vymazali údaje študenta. Vychovávateľ môže vidieť výsledky každého študenta a odstrániť miesto v paneli pedagógov. Pokiaľ ide o čokoľvek iné, pedagóg nám môže poslať e-mail a my vám pomôžeme.
Posúdenie vplyvu
Ak vaša škola potrebuje posúdenie vplyvu na ochranu údajov, naša šablóna DPIA obsahuje vyplnené naše odpovede a ponechá priestor pre vás.
Zmluva o spracovaní údajov
Táto dohoda je uzatvorená medzi školou alebo pedagógom, ktorý sa predpíše Educator (prevádzkovateľ), a prevádzkovateľom lite-type (spracovateľ). Je súčasťou podmienok pre pedagógov a je akcepto vaná prihlásením sa na odber. Nie je potrebný žiadny podpis.
Ak vaša škola potrebuje podpísanú kópiu, poš lite nám e-mail a my ju pošleme.
Slová ako osobné údaje, spracúvanie, prevádzkovateľ a sprostredkovateľ znamenajú to, čo znamenajú v GDPR Spojeného kráľovstva alebo v GDPR EÚ, kde sa vzťahuje na prevádzkovateľ.
1. Čo sa spracováva
- Predmet: vedenie tried pedagógov na lite-type pre študentov kontrolóra.
- Trvanie: počas trvania predplatného Educator a kým sa údaje nevymažú, ako je uvedené vyššie.
- Povaha a účel: uloženie miest študentov, e-mailov a písania, aby sa študenti mohli prihlásiť a cvičiť a prevádzkovateľ sledovať ich pokrok.
- Osobné údaje: to, čo je uvedené vyššie pod tým, čo uchovávame o študentovi.
- Dotknuté osoby: študenti prevádzkovateľa.
2. Pokyny
Spracovateľ spracúva osobné údaje len na základe zdokumentovaných pokynov prevádzkovateľa. Toto je táto dohoda a to, čo prevádzkovateľ robí v paneli pedagógov. Ak zákon vyžaduje iné spracovanie, spracovateľ najskôr informuje prevádzkovateľa, pokiaľ to zákon nezakazuje. Ak by inštrukcia porušila zákon, spracovateľ to informuje prevádzkovateľovi.
3. Dôvernosť
K osobným údajom má prístup iba prevádzkovateľ a prevádzkovateľ ich uchováva v dôvernosti.
4. Bezpečnosť
sprostredkovateľ prijíma opatrenia opísané vyššie v rámci spôsobu, ako ho chránime, a udržiava ich aktuálne.
5. Podspracovatelia
Prevádzkovateľ oprávňuje vyššie uvedeným subspracovateľom.
Spracovateľ informuje prevádzkovateľ o akomkoľvek novom alebo nahradenom subspracovateľovi, ktorý dostane údaje študentov najmenej 30 dní pred jeho spustením. Regulátor môže v tomto čase namietať. Ak sa námietka nedá vyriešiť, prevádzkovateľ môže ukončiť jeho predpis.
Spracovateľ dáva každému subspracovateľovi rovnaké povinnosti v oblasti ochrany údajov ako táto dohoda a zostáva za ne zodpovedný voči prevádzkovateľovi.
6. Práva dotknutých osôb
sprostredkovateľ pomáha prevádzkovateľovi odpovedať na požiadavky študentov o zobrazenie, opravu, odstránenie, obmedzenie, namietanie alebo premiestnenie svojich údajov. Väčšinu môžete urobiť v paneli pedagógov. Pokiaľ ide o zvyšok, prevádzkovateľ e-mailuje sprostredkovateľ.
7. Pomoc pri povinnostiach prevádzkovateľa
Spracovateľ pomáha prevádzkovateľovi s bezpečnosťou, nahlasovaním porušenia regulátorovi a študentom, posúdením vplyvu na ochranu údajov a konzultáciou s regulátorom, pokiaľ je to možné s tým, čo vie.
8. Porušenia
Spracovateľ informuje prevádzkovateľa o porušení osobných údajov bez zbytočného odkladu a do 48 hodín od zistenia, ako je uvedené vyššie.
9. Na konci
Po ukončení predplatného spracovateľ vymaže osobné údaje, ako je uvedené vyššie, pokiaľ zákon nevyžaduje ich uchovávanie. Dovtedy môže prevádzkovateľ vidieť a kopírovať svoje výsledky v paneli pedagógov.
10. Informácie a audity
Spracovateľ poskytne prevádzkovateľovi informácie, ktoré potrebuje na to, aby preukázal, že táto dohoda je zachovaná. Umožňuje a pomáha pri auditoch prevádzkovateľom alebo audítorom, ktorého si správca vyberie, s primeraným upozornením.
11. Prevody
Osobné údaje sú uložené v Európskej únii. Prechádza subspracovateľovi sprostredkovateľ Veľkej Británie a EÚ iba s ochrannými opatreniami, ktoré GDPR UK a GDPR EÚ akceptujú.
12. Zákon
Táto dohoda sa riadi rovnakým zákonom ako podmienky pedagógov, zákony Anglicka a Walesu. Nič v ňom neodberá právo, ktoré má študent podľa zákona.