Ta stran je namenjena šoli ali vzgojitelju, ki uporablja Educator z učenci, in za svojega pooblaščenca za varstvo podatkov. Pojasnjuje, kdo je odgovoren za podatke študentov, kaj jih lite-type hrani, kako dolgo, kdo drug z njimi ravna in kako so zaščiteni. Konča se s pogodbo o obdelavi podatkov, ki je del pogojev vzgojitelja.
Kdo je odgovoren
Šola ali vzgojitelj, ki se prijavi na Educator, je upravljavec podatkov svojih učencev. Odločajo se, kateri učenci dobijo sedež in kaj ti učenci izvajajo.
lite-type je obdelovalec teh podatkov. Uporabljamo ga samo za vodenje pouka, kot nas vzgojitelj poučuje prek panela za vzgojitelje.
Za lastni račun vzgojitelja je lite-type upravljavec, kot pojasnjuje naša politika zasebnosti.
lite-type upravlja samostojni trgovec v Združenem kraljestvu. Njihovo ime in poštni naslov sta na naši kontaktni strani.
Kaj hranimo pri učencu
Študent nam nikoli ne pove svojega imena. Vpišejo se s kodo svojega sedeža, ne z Googlom ali lastnim računom. Za vsakega učenca hranimo:
| Kaj obdržimo | Zakaj |
|---|---|
| Številka sedeža v razredu in naključni identifikator | Tako da rezultati učenca ostanejo njihovi. |
| Geslo sedeža, petmestno, če razred uporablja gesla za sedež | Tako da se na svoj sedež prijavi samo študent. Vzgojitelj to vidi, da ga razdeli. |
| E-poštni naslov, samo če ga vzgojitelj doda | Če želite študentu poslati povezavo za prijavo in prenehati pošiljati, če se e-poštno sporočilo odbije. |
| Ko se je študent nazadnje prijavil in nedavna napačna gesla | Pokazati vzgojitelju, kdo je začel, in zakleniti sedež za 15 minut po desetih napačnih geslih. |
| Njihovo tipkanje: za vsak zagon navedite jezik, besedilo, njihovo hitrost, natančnost in čas ter kako so vnesli vsako tipka | Ugotoviti svoj napredek in izbrati naslednje lekcije. |
| Njihov napredek in rezultati v vsaki lekciji, ki jo vzgojitelj postavi | Tako da lahko vzgojitelj vidi, kako gre razred. |
| Seja, do 12 ur | Tako, da študent ostane prijavljen. |
| Njihov IP naslov in brskalnik v naših dnevnikih strežnika, 30 dni, kot za vsakega obiskovalca | Za ohranjanje delovanja spletnega mesta in zaustavitev zlorabe. |
Študentom se nikoli ne prikazujejo oglasi, nikoli niso prikazani na lestvicah najboljših in jim ne sledijo. Na spletnem mestu se ne izvaja nobena analitika in se za študenta ne naložijo skripti tretjih oseb.
Samo vzgojitelj vidi študentov sedež, e-pošto in rezultate. Drugi učenci tega ne vidijo.
Vzgojitelj ne sme vpisati imen učencev v ime razreda. Sedeži so zaradi tega oštevilčeni.
Kako dolgo ga hranimo
- Ko vzgojitelj odstrani sedež, izbrišemo podatke učenca, običajno v nekaj sekundah.
- Arhivirani razred hrani podatke svojih učencev, dokler vzgojitelj ne odstrani njihovih sedežev ali se naročnina ne konča.
- Ko vzgojitelj izbriše svoj račun, z njim izbrišemo vsak razred in podatke vsakega učenca.
- Ko se naročnina za pedagog konča, se učenci ne morejo več prijaviti. Tri mesece kasneje izbrišemo razrede, sedeže, e-poštna sporočila, študente in njihove rezultate. Če se vzgojitelj pred tem znova naroči, se vse vrne.
- Študent ne more izbrisati lastnih podatkov. Vprašajo svojega vzgojitelja, ki jim odstrani sedež.
Kopije lahko ostanejo nekaj časa po izbrisu: v varnostnih kopijah do 35 dni, v dnevnikih strežnika 30 dni in v poročilih o napakah 90 dni. E-poštni naslov, ki se je odskočil, ostane na seznamu naslovov našega ponudnika e-pošte, na katerega ne moremo pisati.
Kdo ga še obravnava
Uporabljamo te podprocesorje. Tabela pravi, kaj vsak počne, kje in katere podatke študentov dobi.
| Podprocesorji | Kaj počne | Kje | Podatki študentov |
|---|---|---|---|
| Amazonove spletne storitve | Gosti spletno mesto in shrani vse njegove podatke. Pošlje e-poštna sporočila za prijavo. | Irska (EU) | Vse to. |
| GitLab | Prejema poročila o napakah strežnika, da jih lahko odpravimo. | Združene države Amerike | Nobenega. Poročilo vsebuje napako in pot zahteve, nikoli vsebine ali naslova IP. |
| Vpiše vzgojitelja. | Po vsem svetu | Nobenega. | |
| Črt (Onelink) | Prejme plačila vzgojitelja kot trgovec z evidencami. | Po vsem svetu | Nobenega. |
| Zoho pošta | Gosti naš e-poštni nabiralnik. | Združeno kraljestvo | Samo tisto, kar nam kdo piše. |
Oglasi in Googlovo sporočilo o soglasju za oglase se lahko prikazujejo na lastnih straneh vzgojitelja. Nikoli se ne pojavijo na straneh študentov ali za prijavljenega študenta, Google pa ne dobi podatkov o študentih.
Kadar je podobdelovalec zunaj Združenega kraljestva in EU, je prenos zajet z zaščitnimi ukrepi, ki jih sprejemata GDPR v Združenem kraljestvu in EU GDPR, kot so standardne pogodbene klavzule.
Preden dodamo ali zamenjamo podprocesorja, ki dobi podatke o študentih, izobraževalcem sporočimo vsaj 30 dni vnaprej, po e-pošti in na tej strani. Vzgojitelj lahko ugovarja, kot pojasnjuje spodnji sporazum.
Kako ga zaščitimo
- Vsaka povezava s spletnim mestom je šifrirana (HTTPS, TLS 1.2 ali novejša).
- Podatke shranjuje šifrirano, s strani Amazon Web Services na Irskem.
- Samo operater lahko doseže shranjene podatke s kratkotrajnimi poverilnicami. Nihče drug ne dela na spletnem mestu.
- Učenci se vpišejo s kodo svojega sedeža in, če jih razred uporablja, geslom za svoj sedež ali razred. Nimajo gesla za račun. Deset napačnih gesel v eni uri zaklene sedež za 15 minut.
- Seje uporabljajo dolg naključni identifikator v varnem piškotku, ki ga skripti ne morejo prebrati. Študentska seja se konča po 12 urah, ko se odjavijo ali ko je njihov sedež odstranjen.
- Dnevniki strežnika in poročila o napakah nikoli ne vsebujejo vsebin, kar zahteva vsebuje, na primer e-poštnega naslova ali gesla.
- Shranjeni podatki se nenehno varnostno kopirajo in jih je mogoče obnoviti na katero koli točko v zadnjih 35 dneh.
Nimamo varnostnega certifikata. Zgoraj navedeni ukrepi so tisto, kar počnemo.
Če gre kaj narobe
Če podatke učencev izgubi, spremeni ali vidi nekdo, ki jih ne bi smel videti, to brez nepotrebnega odlašanja in v 48 urah po tem, ko se tega zavedamo, obvestimo vzgojitelju.
Pišemo na e-poštni naslov, s katerim je bila naročnina plačana. Povemo, kaj se je zgodilo, kateri podatki in koliko učencev, verjetne posledice in kaj počnemo glede tega, da lahko šola to v 72 urah prijavi svojemu regulatorju.
Pravice študentov
Učenci in njihovi starši prosijo šolo ali vzgojitelja, naj vidi, popravi ali izbriše podatke učenca. Vzgojitelj lahko vidi rezultate vsakega učenca in odstrani sedež v plošči za vzgojitelje. Za vse drugo nam lahko vzgojitelj pošlje e-po što in mi vam bomo pomagali.
Ocena učinka
Če vaša šola potrebuje oceno učinka na varstvo podatkov, naša pred loga DPIA izpolni naše odgovore in pusti prostor za vaše.
Pogodba o obdelavi podatkov
Ta sporazum je sklenjen med šolo ali vzgojiteljem, ki se naroča na Educator (upravljavec), in upravljavcem podjetja lite-type (obdelovalec). Je del pogojev vzgoj itelja in se sprejema z naročnino. Podpis ni potreben.
Če vaša šola potrebuje podpisano kopijo, nam pišite in jo bomo poslali.
Besede, kot so osebni podatki, obdelava, upravljavec in obdelovalec, pomenijo, kaj pomenijo v GDPR v Združenem kraljestvu ali v EU GDPR, kjer velja za upravljavca.
1. Kaj se obdeluje
- Predmet: vodenje pouka vzgojiteljev na lite-type za učence nadzornika.
- Trajanje: dokler traja naročnina Educator in dokler se podatki ne izbrišejo, kot je navedeno zgoraj.
- Narava in namen: shranjevanje sedežev učencev, e-poštnih sporočil in tipkanja, tako da se lahko učenci vpišejo in vadijo, nadzornik upravljavec lahko spremlja njihov napredek.
- Osebni podatki: tisto, kar je navedeno zgoraj pod tem, kar hranimo o študentu.
- Posamezniki, na katere se nanašajo osebni podatki: učenci upravljavca.
2. Navodila
Obdelovalec obdeluje osebne podatke samo po dokumentiranih navodilih upravljavca. To je ta sporazum in tisto, kar upravljavec počne v odboru za vzgojitelje. Če zakon zahteva drugo obdelavo, obdelovalec najprej obvesti upravljavca, razen če to zakon prepoveduje. Če bi navodilo kršilo zakon, obdelovalec obvesti upravljavca.
3. Zaupnost
Dostop do osebnih podatkov ima le upravljavec, upravljavec pa jih ohranja zaupno.
4. Varnost
obdelovalec sprejme zgoraj opisane ukrepe v okviru načina, kako ga zaščitimo, in jih posodablja.
5. Podpredelovalci
Upravljavec pooblašča zgoraj navedene podobdelovalce.
Obdelovalec obvesti upravljavca o vsakem novem ali zamenjanem podobdelovalcu, ki dobi podatke študentov vsaj 30 dni pred začetkom. Upravljavec lahko v tem času ugovarja. Če ugovora ni mogoče rešiti, lahko upravljavec prekine svojo naročnino.
Obdelovalec vsakemu podobdelovalcu daje enake obveznosti glede varstva podatkov kot ta sporazum in za njih ostaja odgovoren upravljavcu.
6. Pravice posameznikov, na katere se nanašajo
Obdelovalec upravljavcu pomaga odgovoriti na zahteve učencev, da vidijo, popravijo, izbrišejo, omejijo, ugovarjajo ali premaknejo njihove podatke. Največ je mogoče storiti v panelu za vzgojitelje. Za ostalo upravljavec pošlje procesorju.
7. Pomoč pri dolžnostih upravljavca
Obdelovalec upravljavcu pomaga pri varnosti, pri prijavi kršitve regulatorju in študentom, pri ocenah učinka na varstvo podatkov in posvetovanju z regulatorjem, kolikor lahko s tem, kar ve.
8. Kršitve
Obdelovalec obvešča upravljavca o kršitvi osebnih podatkov brez nepotrebnega odlašanja in v 48 urah po tem, ko je o tem izvedel, kot je navedeno zgoraj.
9. Na koncu
Ko se naročnina konča, obdelovalec izbriše osebne podatke, kot je navedeno zgoraj, razen če zakon zahteva njihovo hranjenje. Do takrat lahko upravljavec vidi in kopira svoje rezultate v plošči za vzgojitelje.
10. Informacije in revizije
Obdelovalec upravljavcu upravljavec informacije, ki jih potrebuje, da dokaže, da se ta sporazum drži. Omogoča in pomaga pri revizijah s strani upravljavca ali revizorja, ki ga upravljavec izbere, ob razumnem obvestilu.
11. Prenosi
Osebni podatki so shranjeni v Evropski uniji. Podobdelovalcu zunaj Združenega kraljestva in EU gre le z zaščitnimi ukrepi, ki jih sprejemata GDPR v Združenem kraljestvu in EU GDPR.
12. Zakon
Ta sporazum ureja isti zakon kot pogoji vzgojitelja, zakoni Anglije in Walesa. Nič v tem ne odvzame pravice, ki jo ima študent po zakonu.