Den här sidan är för en skola eller lärare som använder Educator med studenter, och för deras dataskyddsombud. Den förklarar vem som är ansvarig för elevernas data, vad lite-type behåller, hur länge, vem som annars hanterar det och hur det skyddas. Det slutar med databehandlingsavtalet, vilket är en del av Educator-villkoren.
Vem är ansvarig
Skolan eller läraren som prenumererar på Educator är personuppgiftsansvarig för sina elevers uppgifter. De bestämmer vilka elever som får plats och vad dessa studenter övar.
lite-type är personuppgiftsbiträde för dessa uppgifter. Vi använder den bara för att köra klasserna, som läraren instruerar oss genom lärarpanelen.
För lärarens egen räkning är lite-type personuppgiftsansvarig, som vår integritetspolicy förklarar.
lite-type drivs av en enskild näringsidkare i Förenade kungariket. Deras namn och postadress finns på vår kontaktsida.
Vad vi håller om en student
En elev ger oss aldrig sitt namn. De loggar in med sin platskod, inte med Google eller ett eget konto. För varje elev behåller vi:
| Vad vi behåller | Varför |
|---|---|
| Ett platsnummer i klassen och en slumpmässig identifierare | Så att elevernas resultat förblir deras. |
| Platsens lösenord, fem siffror, om klassen använder säteslösenord | Så att bara studenten loggar in på sin plats. Läraren ser det, för att dela ut det. |
| En e-postadress, endast om läraren lägger till en | För att skicka deltagaren sin inloggningslänk och sluta skicka om e-postmeddelandet studsar. |
| När studenten senast loggade in och senaste felaktiga lösenord | Att visa läraren som har börjat, och att låsa en plats i 15 minuter efter tio felaktiga lösenord. |
| Deras typning: för varje körning språket, texten, deras hastighet, noggrannhet och tid, och hur de skrev varje tangent | Att räkna ut deras framsteg och välja sina nästa lektioner. |
| Deras framsteg och resultat i varje lektion som läraren sätter | Så att läraren kan se hur klassen mår. |
| En session, i upp till 12 timmar | Så att studenten förblir inloggad. |
| Deras IP-adress och webbläsare i våra serverloggar, i 30 dagar, som för varje besökare | För att hålla webbplatsen igång och för att stoppa missbruk. |
Studenter visas aldrig annonser, visas aldrig på topplistorna och spåras inte. Ingen analys körs på webbplatsen, och inga tredjepartsskript laddas för en student.
Endast läraren ser en elevplats, e-post och resultat. Andra studenter ser inget av det.
Läraren får inte sätta elevernas namn i klassens namn. Platserna är numrerade av denna anledning.
Hur länge vi behåller det
- När läraren tar bort en plats raderar vi elevens data, vanligtvis inom några sekunder.
- En arkiverad klass behåller sina elevers data tills läraren tar bort sina platser eller prenumerationen upphör.
- När läraren tar bort sitt konto raderar vi varje klass och varje elevs data med det.
- När en Educator-prenumeration upphör kan eleverna inte längre logga in. Tre månader senare tar vi bort klasserna, platser, e-postmeddelanden, studenter och deras resultat. Om läraren prenumererar igen innan dess kommer allt tillbaka.
- En student kan inte radera sina egna uppgifter. De frågar sin lärare, som tar bort sin plats.
Kopior kan stanna ett tag efter radering: i säkerhetskopior i upp till 35 dagar, i serverloggar i 30 dagar och i felrapporter i 90 dagar. En e-postadress som studsade finns kvar på vår e-postleverantörs lista över adresser som inte ska skrivas till.
Vem annars hanterar det
Vi använder dessa underprocessorer. Tabellen säger vad var och en gör, var och vilka elevernas data den får.
| Underbiträde | Vad det gör | Var | Studenternas data |
|---|---|---|---|
| Amazon webbtjänster | Värdar webbplatsen och lagrar all dess data. Skickar inloggningsmeddelanden. | Irland (EU) | Allt detta. |
| Git Lab | Tar emot rapporter om serverfel, så att vi kan fixa dem. | Förenta Staterna | Ingen. En rapport innehåller felet och sökvägen till begäran, aldrig dess innehåll eller IP-adress. |
| Signerar läraren in. | Världsomspännande | Ingen. | |
| Rand (Onelink) | Tar lärarens betalningar, som rekordhandlare. | Världsomspännande | Ingen. |
| Zoho Mail | Värdar vår e-postinkorg. | Förenade kungariket | Bara vad någon skriver till oss. |
Annonser och Googles meddelande om samtycke för annonser kan visas på lärarens egna sidor. De visas aldrig på en deltagares sidor eller för en inloggad student, och Google får inga uppgifter om eleverna.
Om ett underbiträde befinner sig utanför Storbritannien och EU omfattas överföringen av skyddsåtgärder som Storbritanniens GDPR och EU GDPR accepterar, till exempel standardavtalsklausuler.
Innan vi lägger till eller byter ut en underbiträde som hämtar elevernas data, informerar vi lärare minst 30 dagar i förväg, via e-post och på den här sidan. En lärare kan invända, som avtalet nedan förklarar.
Hur vi skyddar det
- Varje anslutning till webbplatsen är krypterad (HTTPS, TLS 1.2 eller senare).
- Uppgifterna lagras krypterade, av Amazon Web Services i Irland.
- Endast operatören kan nå lagrade data, med kortlivade referenser. Ingen annan arbetar på webbplatsen.
- Studenter loggar in med sin platskod och, om klassen använder dem, ett lösenord för sin plats eller klassen. De har inget kontolösenord. Tio fel lösenord på en timme låser sätet i 15 minuter.
- Sessioner använder en lång slumpmässig identifierare i en säker cookie som skript inte kan läsa. En elevs session avslutas efter 12 timmar, när de loggar ut, eller när deras plats tas bort.
- Serverloggar och felrapporter innehåller aldrig vad en begäran innehåller, till exempel en e-postadress eller ett lösenord.
- De lagrade uppgifterna säkerhetskopieras kontinuerligt och kan återställas till vilken punkt som helst under de senaste 35 dagarna.
Vi har ingen säkerhetscertifiering. Åtgärderna ovan är vad vi gör.
Om något går fel
Om elevernas data går förlorade, ändras eller ses av någon som inte borde se det, berättar vi för läraren utan onödigt dröjsmål och inom 48 timmar efter att ha blivit medveten om det.
Vi skriver till den e-postadress som prenumerationen betalades med. Vi säger vad som hände, vilka data och hur många elever, de troliga konsekvenserna och vad vi gör åt det, så att skolan kan rapportera det till sin tillsynsmyndighet inom 72 timmar.
Studerandes rättigheter
Eleverna och deras föräldrar ber skolan eller utbildaren att se, korrigera eller ta bort elevens uppgifter. Läraren kan se varje elevs resultat och ta bort en plats i lärarpanelen. För allt annat kan läraren maila oss så hjälper vi.
Konsekvensbedömning
Om din skola behöver en konsekvensbedömning för dataskydd, vår DPIA mall har våra svar ifyllda och lämnar utrymme för din.
Databehandlingsavtal
Detta avtal är mellan skolan eller utbildaren som prenumererar på Educator (personuppgiftsansvarig) och operatören av lite-type (personuppgiftsbiträden). Det är en del av villkoren för lärare och accepteras genom att prenumerera. Ingen signatur behövs.
Om din skola behöver en signerad kopia, maila oss så skickar vi en.
Ord som personuppgifter, behandling, personuppgiftsansvarig och personuppgiftsbiträde betyder vad de betyder i Storbritanniens GDPR, eller i EU GDPR där det gäller personuppgiftsansvarig.
1. Vad bearbetas
- Ämne: att köra pedagogiska klasser på lite-type för controllerens elever.
- Varaktighet: så länge Educator-prenumerationen varar och tills uppgifterna raderas enligt ovan.
- Natur och syfte: lagra studenternas platser, e-post och skriva, så att eleverna kan logga in och öva, och personuppgiftsansvarig kan följa deras framsteg.
- Personuppgifter: vad som anges ovan under vad vi lagrar om en student.
- Registrerade: den personuppgiftsansvariges studenter.
2. Instruktioner
Personuppgiftsbiträden behandlar personuppgifterna endast på den personuppgiftsansvariges dokumenterade instruktioner. Detta är detta avtal och vad personuppgiftsansvarig gör i lärarpanelen. Om lagen kräver annan behandling, informerar personuppgiftsbiträden först den personuppgiftsansvariga, såvida inte lagen förbjuder det. Om en instruktion skulle bryta mot lagen, berättar personuppgiftsbiträden till personuppgiftsansvarig.
3. Sekretess
Endast operatören har tillgång till personuppgifterna, och operatören håller dem konfidentiella.
4. Säkerhet
Personuppgiftsbiträden vidtar de åtgärder som beskrivs ovan under hur vi skyddar den och håller dem uppdaterade.
5. Underbiträden
Den personuppgiftsansvariga auktoriserar de underpersonuppgiftsbiträden som anges ovan.
Personuppgiftsbiträden informerar personuppgiftsansvarig om alla nya eller ersatta underbiträden som får elevernas uppgifter minst 30 dagar innan de börjar. Den personuppgiftsansvariga kan göra invändningar under den tiden. Om invändningen inte kan lösas kan den personuppgiftsansvariga avsluta sitt abonnemang.
Personuppgiftsbiträdet ger varje underbiträde samma dataskyddsskyldigheter som detta avtal, och förblir ansvarig gentemot den personuppgiftsansvarige för dem.
6. Registrerades rättigheter
Personuppgiftsbiträden hjälper personuppgiftsansvarig att besvara elevernas förfrågningar om att se, korrigera, radera, begränsa, invända mot eller flytta deras data. Det mesta kan göras i lärarpanelen. För resten skickar personuppgiftsansvarig en e-post till personuppgiftsbiträden.
7. Hjälp med den personuppgiftsansvariges uppgifter
Personuppgiftsbiträden hjälper den personuppgiftsansvariga med säkerhet, med att rapportera ett brott till tillsynsmyndigheten och till studenter, med konsekvensbedömningar av dataskydd och med att konsultera tillsynsmyndigheten, så långt den kan med vad den vet.
8. Överträdelser
Personuppgiftsbiträden informerar personuppgiftsansvarig om ett personuppgiftsbrott utan onödigt dröjsmål och inom 48 timmar efter att ha fått kännedom om det, enligt ovan.
9. I slutet
När prenumerationen upphör raderar personuppgiftsbiträden de personuppgifter som anges ovan, såvida inte lagen kräver att de bevaras. Fram till dess kan personuppgiftsansvarig se och kopiera sina resultat i lärarpanelen.
10. Information och revisioner
Personuppgiftsbiträden ger den personuppgiftsansvariga den information den behöver för att visa att detta avtal hålls. Det tillåter och hjälper till med revisioner av den personuppgiftsansvarige eller en revisor som den personuppgiftsansvarige väljer, med rimligt varsel.
11. Överföringar
Personuppgifterna lagras i Europeiska unionen. Det går till ett underbiträde utanför Storbritannien och EU endast med skyddsåtgärder som Storbritanniens GDPR och EU GDPR accepterar.
12. Rättslig
Detta avtal regleras av samma lag som Educator-villkoren, lagarna i England och Wales. Ingenting i det tar bort en rättighet som en student har enligt lagen.