పాఠశాలలకు గోప్యత

ఈ పేజీ విద్యార్థులతో ఎడ్యుకేటర్ను ఉపయోగించే పాఠశాల లేదా అధ్యాపకుడు కోసం, మరియు వారి డేటా రక్షణ అధికారి కోసం. ఇది విద్యార్థుల డేటాకు ఎవరు బాధ్యత వహిస్తారు, lite-type ఏమి ఉంచుతుంది, ఎంతకాలం, వేరే ఎవరు దీనిని నిర్వహిస్తారు మరియు ఎలా రక్షించబడుతుందో వివరిస్తుంది. ఇది డేటా ప్రాసెసింగ్ ఒప్పందంతో ముగుస్తుంది, ఇది ఎడ్యుకేటర్ నిబంధనలలో భాగం.

ఎవరు బాధ్యత వహిస్తారు

ఎడ్యుకేటర్కు చందా ఇచ్చే పాఠశాల లేదా అధ్యాపకుడు వారి విద్యార్థుల డేటాను నియంత్రిస్తారు. ఏ విద్యార్థులకు సీటు వస్తుందో, ఆ విద్యార్థులు ఏం ప్రాక్టీస్ చేస్తారో వారు నిర్ణయిస్తారు.

lite-type ఆ డేటా యొక్క ప్రాసెసర్. అధ్యాపకుడు ఎడ్యుకేటర్ ప్యానెల్ ద్వారా మాకు సూచించినట్లుగా, తరగతులను నడపడానికి మాత్రమే మేము దీనిని ఉపయోగిస్తాము.

మా గోప్యతా విధానం వివరిస్తున్నట్లుగా అధ్యాపకుడి సొంత ఖాతా కోసం, lite-type నియంత్రకుడు.

lite-type యునైటెడ్ కింగ్డమ్లో ఏకైక వ్యాపారి చేత నడుపుతారు. వారి పేరు మరియు పోస్టల్ చిరునామా మా సంప్రదింపు పేజీలో ఉన్నాయి.

ఒక విద్యార్థి గురించి మనం ఏమి ఉంచుతాము

ఒక విద్యార్థి మనకు వారి పేరును ఎప్పుడూ ఇవ్వడు. వారు తమ సీటు కోడ్తో సైన్ ఇన్ చేస్తారు, గూగుల్ లేదా వారి స్వంత ఖాతాతో కాదు. ప్రతి విద్యార్థికి మేము ఉంచుతాము:

విద్యార్థులు ఎప్పుడూ ప్రకటనలు చూపించబడరు, లీడర్బోర్డ్లలో ఎప్పుడూ కనిపించవు మరియు ట్రాక్ చేయబడవు. సైట్లో ఎటువంటి విశ్లేషణలు అమలు చేయవు, మరియు ఒక విద్యార్థి కోసం మూడవ పార్టీ స్క్రిప్ట్స్ లోడ్ చేయబడవు.

విద్యావేత్త మాత్రమే విద్యార్థి యొక్క సీటు, ఇమెయిల్ మరియు ఫలితాలను చూస్తాడు. ఇతర విద్యార్థులు అందులో ఏదీ చూడరు.

విద్యావేత్త విద్యార్థుల పేర్లను తరగతి పేరిట ఉంచకూడదు. ఈ కారణంగా సీట్లు లెక్కించబడ్డాయి.

మేము దానిని ఎంతకాలం ఉంచుతాము

• అధ్యాపకుడు ఒక సీటును తొలగించినప్పుడు, మేము విద్యార్థి డేటాను తొలగిస్తాము, సాధారణంగా సెకన్లలో.
• ఒక ఆర్కైవ్ చేసిన తరగతి విద్యావేత్త వారి సీట్లను తీసివేసే వరకు లేదా చందా ముగుస్తుంది వరకు దాని విద్యార్థుల డేటాను ఉంచుతుంది.
• అధ్యాపకుడు వారి ఖాతాను తొలగించినప్పుడు, మేము ప్రతి తరగతిని మరియు ప్రతి విద్యార్థి డేటాను దానితో తొలగిస్తాము.
• ఎడ్యుకేటర్ చందా ముగిసినప్పుడు, విద్యార్థులు ఇకపై సైన్ ఇన్ చేయలేరు. మూడు నెలల తరువాత మేము తరగతులు, సీట్లు, ఇమెయిల్స్, విద్యార్థులు మరియు వారి ఫలితాలను తొలగించాము. అప్పటికి ముందు విద్యావేత్త మళ్ళీ చందా చేసుకుంటే అంతా తిరిగి వస్తుంది.
• విద్యార్థి వారి స్వంత డేటాను తొలగించలేడు. వారు తమ విద్యావేత్తను అడుగుతారు, వారి సీటును ఎవరు తొలగిస్తారు.

తొలగింపు తర్వాత కాపీలు కొంతకాలం ఉండవచ్చు: 35 రోజుల వరకు బ్యాకప్లలో, 30 రోజులు సర్వర్ లాగ్లలో మరియు 90 రోజులు లోపం నివేదికలలో. బౌన్స్ చేసిన ఒక ఇమెయిల్ చిరునామా మా ఇమెయిల్ ప్రొవైడర్ యొక్క చిరునామాల జాబితాలో వ్రాయకూడదు.

ఇంకెవరిని నిర్వహిస్తారు

మేము ఈ ఉప ప్రాసెసర్లను ఉపయోగిస్తాము. ప్రతి ఒక్కరూ ఏమి చేస్తారో, ఎక్కడ, మరియు ఏ విద్యార్థుల డేటాను పొందుతారో పట్టిక చెబుతుంది.

ప్రకటనలు, మరియు ప్రకటనల కోసం Google యొక్క సమ్మతి సందేశం, విద్యావేత్త యొక్క సొంత పేజీలలో కనిపించవచ్చు. వారు ఒక విద్యార్థి పేజీలలో లేదా సైన్ ఇన్ చేసిన విద్యార్థి కోసం ఎప్పుడూ కనిపించరు మరియు గూగుల్ విద్యార్థుల డేటాను పొందుతుంది.

ఒక ఉప ప్రాసెసర్ UK మరియు EU వెలుపల ఉన్న చోట, బదిలీ ప్రామాణిక ఒప్పంద నిబంధనలు వంటి UK GDPR మరియు EU GDPR అంగీకరించే భద్రతల ద్వారా కవర్ చేయబడుతుంది.

విద్యార్థుల డేటాను పొందే ఉప-ప్రాసెసర్ను మేము జోడించడానికి లేదా భర్తీ చేయడానికి ముందు, మేము అధ్యాపకులకు కనీసం 30 రోజులు ముందుకు, ఇమెయిల్ ద్వారా మరియు ఈ పేజీలో తెలియజేస్తాము. దిగువ ఒప్పందం వివరించినట్లుగా విద్యావేత్త అభ్యంతరం చెప్పవచ్చు.

మేము దానిని ఎలా రక్షిస్తాము

• సైట్కు ప్రతి కనెక్షన్ గుప్తీకరించబడింది (HTTPS, TLS 1.2 లేదా తరువాత).
• డేటా ఐర్లాండ్లోని అమెజాన్ వెబ్ సర్వీసెస్ ద్వారా ఎన్క్రిప్టెడ్ నిల్వ చేయబడుతుంది.
• స్వల్పకాలిక ఆధారాలతో ఆపరేటర్ మాత్రమే నిల్వ చేసిన డేటాను చేరుకోగలడు. సైట్లో మరెవరూ పనిచేయరు.
• విద్యార్థులు వారి సీటు కోడ్తో సైన్ ఇన్ చేస్తారు మరియు తరగతి వాటిని ఉపయోగిస్తే, వారి సీటు లేదా తరగతి కోసం పాస్వర్డ్. వారికి ఖాతా పాస్వర్డ్ లేదు. ఒక గంటలో పది తప్పు పాస్వర్డ్లను 15 నిమిషాలపాటు సీటు లాక్ చేస్తారు.
• సెషన్స్ స్క్రిప్ట్స్ చదవలేని సురక్షిత కుకీలో సుదీర్ఘ యాదృచ్ఛిక ఐడెంటిఫైయర్ను ఉపయోగిస్తాయి. ఒక విద్యార్థి యొక్క సెషన్ 12 గంటల తర్వాత ముగుస్తుంది, వారు సైన్ అవుట్ చేసినప్పుడు, లేదా వారి సీటు తొలగించబడినప్పుడు.
• సర్వర్ లాగ్లు మరియు లోపం నివేదికలు ఒక ఇమెయిల్ చిరునామా లేదా పాస్వర్డ్ వంటి అభ్యర్థన కలిగి ఏమి కలిగి ఎప్పుడూ పట్టుకోలేదు.
• నిల్వ చేయబడిన డేటా నిరంతరం బ్యాకప్ చేయబడుతుంది మరియు గత 35 రోజుల్లో ఏ పాయింట్లోనైనా పునరుద్ధరించబడుతుంది.

మాకు భద్రతా ధృవీకరణ లేదు. పై చర్యలు మనం చేసేవి.

ఏదైనా తప్పు జరిగితే

విద్యార్థుల డేటా పోయినట్లయితే, మార్చబడితే లేదా చూడకూడదు ఎవరైనా చూసినట్లయితే, మేము అనవసరమైన ఆలస్యం చేయకుండా, మరియు దాని గురించి తెలుసుకున్న 48 గంటల్లోపు అధ్యాపకుడికి తెలియజేస్తాము.

చందా చెల్లించిన ఇమెయిల్ చిరునామాకు మేము వ్రాస్తాము. ఏమి జరిగిందో, ఏ డేటా మరియు ఎంత మంది విద్యార్థులు, అవకాశం ఉన్న పరిణామాలు మరియు దాని గురించి మేము ఏమి చేస్తున్నామో చెప్తాము, తద్వారా పాఠశాల దాని నియంత్రకర్తకు 72 గంటల్లో నివేదించవచ్చు.

విద్యార్థుల హక్కులు

విద్యార్థులు మరియు వారి తల్లిదండ్రులు పాఠశాల లేదా అధ్యాపకుడిని విద్యార్థి డేటాను చూడటానికి, సరిచేయడానికి లేదా తొలగించమని అడుగుతారు. విద్యావేత్త ప్రతి విద్యార్థి ఫలితాలను చూడవచ్చు మరియు ఎడ్యుకేటర్ ప్యానెల్లో ఒక సీటును తొలగించవచ్చు. మరేదైనా, అధ్యాపకుడు మాకు ఇమెయిల్ చేయవచ్చు మరియు మేము సహాయం చేస్తాము.

ప్రభావ అంచనా

మీ పాఠశాలకు డేటా రక్షణ ప్రభావం అంచనా అవసరమైతే, మా DPIA టెంప్లేట్ మా సమాధానాలను నింపింది మరియు మీది కోసం స్థలాన్ని వదిలివేస్తుంది.

డేటా ప్రాసెసింగ్ ఒప్పందం

ఈ ఒప్పందం ఎడ్యుకేటర్ (నియంత్రకుడు) మరియు lite-type యొక్క ఆపరేటర్ (ప్రాసెసర్) కు చందా ఇచ్చే పాఠశాల లేదా అధ్యాపకుడు మధ్య ఉంది. ఇది ఎడ్యుకేటర్ నిబంధన లలో భాగం మరియు సభ్యత్వం పొందడం ద్వారా అంగీకరించబడుతుంది. సంతకం అవసరం లేదు.

మీ పాఠశాలకు సంతకం చేసిన కాపీ అవసరమైతే, మాకు ఇమెయిల్ చేయండి మరియు మేము ఒకదాన్ని పంపుతాము.

వ్యక్తిగత డేటా, ప్రాసెసింగ్, నియంత్రకుడు మరియు ప్రాసెసర్ వంటి పదాలు UK GDPR లో అర్థం ఏమిటో అర్థం, లేదా EU GDPR లో ఇది నియంత్రికకు వర్తిస్తుంది.

1. ప్రాసెస్ చేయబడినది

• విషయం: కంట్రోలర్ విద్యార్థుల కోసం lite-typeన ఎడ్యుకేటర్ తరగతులు నడుపుతోంది.
• వ్యవధి: ఎడ్యుకేటర్ చందా కొనసాగుతున్నప్పుడు, మరియు పైన పేర్కొన్న విధంగా డేటా తొలగించబడే వరకు.
• స్వభావం మరియు ప్రయోజనం: విద్యార్థుల సీట్లు, ఇమెయిల్లు మరియు టైపింగ్ను నిల్వ చేయడం, తద్వారా విద్యార్థులు సైన్ ఇన్ చేసి ప్రాక్టీస్ చేయవచ్చు మరియు నియంత్రిక వారి పురోగతిని అనుసరించవచ్చు.
• వ్యక్తిగత డేటా: మేము ఒక విద్యార్థి గురించి ఉంచే దాని క్రింద పైన జాబితా చేయబడినది.
• డేటా సబ్జెక్టులు: కంట్రోలర్ విద్యార్థులు.

2. సూచనలు

ప్రాసెసర్ వ్యక్తిగత డేటాను కంట్రోలర్ యొక్క డాక్యుమెంట్ చేసిన సూచనలపై మాత్రమే ప్రాసెస్ చేస్తుంది. ఇవి ఈ ఒప్పందం మరియు ఎడ్యుకేటర్ ప్యానెల్లో నియంత్రకుడు ఏమి చేస్తుంది. చట్టానికి ఇతర ప్రాసెసింగ్ అవసరమైతే, ప్రాసెసర్ మొదట కంట్రోలర్కు చెబుతుంది, చట్టం దానిని నిషేధించకపోతే. ఒక సూచన చట్టాన్ని విచ్ఛిన్నం చేస్తుంటే, ప్రాసెసర్ కంట్రోలర్కు చెబుతుంది.

3. గోప్యత

ఆపరేటర్కు మాత్రమే వ్యక్తిగత డేటాకు ప్రాప్యత ఉంది మరియు ఆపరేటర్ దానిని గోప్యంగా ఉంచుతుంది.

4. భద్రత

ప్రాసెసర్ మేము దానిని ఎలా రక్షిస్తాము కింద పైన వివరించిన చర్యలు తీసుకుంటుంది, మరియు వాటిని తాజాగా ఉంచుతుంది.

5. ఉప ప్రాసెసర్లు

నియంత్రకుడు పైన జాబితా చేయబడిన ఉప ప్రాసెసర్లకు అధికారం ఇస్తుంది.

ప్రాసెసర్ ఏ కొత్త లేదా భర్తీ చేయబడిన ఉప-ప్రాసెసర్ యొక్క కంట్రోలర్కు చెబుతుంది, అది ప్రారంభమయ్యే ముందు కనీసం 30 రోజుల ముందు విద్యార్థుల డేటాను పొందుతుంది. ఆ సమయంలో నియంత్రకుడు అభ్యంతరం చెప్పవచ్చు. అభ్యంతరాన్ని పరిష్కరించలేకపోతే, నియంత్రకుడు తన చందాను ముగించవచ్చు.

ప్రాసెసర్ ప్రతి ఉప ప్రాసెసర్కు ఈ ఒప్పందం వలె అదే డేటా రక్షణ బాధ్యతలను ఇస్తుంది, మరియు వాటి కోసం కంట్రోలర్కు బాధ్యత వహిస్తుంది.

6. డేటా సబ్జెక్టుల హక్కులు

నియంత్రకుడు వారి డేటాను చూడటానికి, సరిచేయడానికి, తొలగించడానికి, పరిమితం చేయడానికి, అభ్యంతరం చెప్పడానికి లేదా తరలించడానికి విద్యార్థుల అభ్యర్థనలకు సమాధానం ఇవ్వడానికి ప్రాసెసర్ సహాయపడుతుంది. అధ్యాపక ప్యానెల్లో ఎక్కువగా చేయవచ్చు. మిగిలినవి కోసం, నియంత్రకుడు ప్రాసెసర్కు ఇమెయిల్ చేస్తుంది.

7. కంట్రోలర్ విధులకు సహాయం చేయండి

ప్రాసెసర్ నియంత్రికకు భద్రతతో సహాయపడుతుంది, రెగ్యులేటర్కు మరియు విద్యార్థులకు ఉల్లంఘనను నివేదించడంతో, డేటా ప్రొటెక్షన్ ఇంపాక్ట్ అసెస్మెంట్లతో మరియు రెగ్యులేటర్ను సంప్రదించడంతో, అది తెలిసిన దానితో సాధ్యమైనంతవరకు.

8. ఉల్లంఘనలు

ప్రాసెసర్ అనవసరమైన ఆలస్యం లేకుండా వ్యక్తిగత డేటా ఉల్లంఘన నియంత్రికకు చెబుతుంది మరియు దాని గురించి తెలుసుకున్న 48 గంటల్లోపు, పైన పేర్కొన్న విధంగా.

9. చివరిలో

చందా ముగిసినప్పుడు, ప్రాసెసర్ వ్యక్తిగత డేటాను పైన పేర్కొన్న విధంగా తొలగిస్తుంది, చట్టం దానిని ఉంచాలని అవసరం తప్ప. అప్పటి వరకు నియంత్రకుడు ఎడ్యుకేటర్ ప్యానెల్లో దాని ఫలితాలను చూడవచ్చు మరియు కాపీ చేయవచ్చు.

10. సమాచారం మరియు ఆడిట్లు

ప్రాసెసర్ ఈ ఒప్పందం ఉంచబడిందని చూపించడానికి అవసరమైన సమాచారాన్ని కంట్రోలర్కు ఇస్తుంది. ఇది నియంత్రకుడు లేదా నియంత్రకుడు ఎంచుకున్న ఆడిటర్చే ఆడిట్లను అనుమతిస్తుంది మరియు సహాయపడుతుంది, సహేతుకమైన నోటీసు ఇవ్వబడుతుంది.

11. బదిలీలు

వ్యక్తిగత డేటా యూరోపియన్ యూనియన్లో నిల్వ చేయబడుతుంది. ఇది UK వెలుపల ఉప ప్రాసెసర్కు వెళుతుంది మరియు UK GDPR మరియు EU GDPR అంగీకరించే భద్రతలతో మాత్రమే EU.

12. చట్టం

ఈ ఒప్పందం ఎడ్యుకేటర్ నిబంధనలు, ఇంగ్లాండ్ మరియు వేల్స్ చట్టాలు అదే చట్టం ద్వారా నిర్వహించబడుతుంది. అందులో ఏదీ చట్టం ప్రకారం విద్యార్థికి ఉన్న హక్కును తీసివేయదు.