Ця сторінка призначена для школи чи педагога, які використовують Educator з учнями, та для їхнього співробітника із захисту даних. У ньому пояснюється, хто відповідає за дані учнів, що lite-type зберігає, як довго, хто ще обробляє їх і як вони захищені. Він закінчується угодою про обробку даних, яка є частиною умов Викладача.
Хто несе відповідальність
Школа або вихователь, який підписується на Educator, є контролером даних своїх учнів. Вони вирішують, які студенти отримають місце та що ці студенти практикують.
lite-type є розпорядником цих даних. Ми використовуємо його лише для проведення занять, як навчає нас педагог через панель педагогів.
Для власного рахунку педагога lite-type є контролером, як пояснює наша політика конфіденцій ності.
lite-type управляється приватним підприємцем у Великобританії. Їх ім'я та поштова адреса знаходяться на нашій сторінці контактів.
Що ми зберігаємо про студента
Студент ніколи не дає нам свого імені. Вони входять за допомогою коду свого місця, а не за допомогою Google або власного облікового запису. Для кожного учня зберігаємо:
| Що ми зберігаємо | Чому |
|---|---|
| Номер місця в класі та випадковий ідентифікатор | Щоб результати учнів залишалися їхніми. |
| Пароль місця, п'ять цифр, якщо клас використовує паролі місця | Так що тільки студент вписується на своє місце. Вихователь це бачить, роздає. |
| Адреса електронної пошти, лише якщо вихователь додасть її | Щоб надіслати студенту посилання для входу та припинити надсилання, якщо електронний лист відскакує. |
| Коли студент востаннє ввійшов у систему та останні неправильні паролі | Щоб показати вихователю, хто почав, і заблокувати місце на 15 хвилин після десяти неправильних паролів. |
| Їх набір тексту: для кожного запуску мова, текст, їх швидкість, точність і час, а також те, як вони набирали кожну клавішу | Щоб відпрацьовувати їх прогрес і вибрати свої наступні уроки. |
| Їх прогрес і результати на кожному занятті встановлює вихователь | Щоб вихователь міг бачити, як проходить клас. |
| Сеанс, тривалістю до 12 годин | Щоб студент залишався зареєстрованим. |
| Їх IP-адреса і браузер в журналах нашого сервера, протягом 30 днів, як для кожного відвідувача | Щоб сайт працював і припинив зловживання. |
Студентам ніколи не показують оголошення, ніколи не з'являються на таблицях лідерів і не відстежуються. На сайті не виконується аналітика та не завантажуються сторонні сценарії для студента.
Тільки вихователь бачить місце учня, електронну пошту та результати. Інші студенти цього не бачать.
Вихователь не повинен вводити імена учнів в ім'я класу. З цієї причини місця пронумеровані.
Як довго ми його зберігаємо
- Коли вихователь знімає місце, ми видаляємо дані учня, як правило, протягом декількох секунд.
- Архівний клас зберігає дані своїх учнів до тих пір, поки викладач не видалить їхні місця або не закінчиться підписка.
- Коли вихователь видаляє свій обліковий запис, ми видаляємо з ним дані кожного класу та кожного учня.
- Коли підписка на Educator закінчується, студенти більше не можуть входити в систему. Через три місяці ми видаляємо заняття, місця, електронні листи, студентів та їх результати. Якщо вихователь знову підписується до цього часу, все повертається назад.
- Студент не може видаляти власні дані. Вони запитують свого вихователя, який знімає їхнє місце.
Копії можуть залишатися деякий час після видалення: в резервних копіях до 35 днів, в журналах сервера - 30 днів і в звітах про помилки - 90 днів. Адреса електронної пошти, яку було відхилено, залишається у списку адрес нашого постачальника електронної пошти, на які не слід писати.
Хто ще цим займається
Ми використовуємо ці субпроцесори. У таблиці вказано, що кожен робить, де і які дані учнів отримує.
| Субпроцесор | Що це робить | Де | Дані студентів |
|---|---|---|---|
| Веб-сервіси Amazon | Розміщує сайт і зберігає всі його дані. Надсилає електронні листи для входу. | Ірландія (ЄС) | Все це. |
| ГітЛабб | Отримує повідомлення про помилки сервера, щоб ми могли їх виправити. | Сполучені Штати Америки | Жоден. Звіт містить помилку та шлях запиту, а ніколи його вміст або IP-адресу. |
| Підписує вихователя. | У всьому світі | Жоден. | |
| Смужка (Одне посилання) | Бере виплати вихователя, як рекордний торговець. | У всьому світі | Жоден. |
| Пошта Зохо | Містить нашу поштову скриньку. | Об'єднане Королівство | Тільки те, що хтось нам пише. |
Оголошення та повідомлення Google про згоду на рекламу можуть відображатися на власних сторінках викладача. Вони ніколи не відображаються на сторінках студента або для ввійнутого студента, а Google не отримує даних учнів.
Якщо субобробник перебуває за межами Великобританії та ЄС, передача охоплюється гарантіями, які приймають GDPR Великобританії та ЄС GDPR, наприклад, стандартні договірні положення.
Перш ніж додати або замінити субпроцесора, який отримує дані учнів, ми повідомляємо про це викладачам щонайменше за 30 днів вперед, електронною поштою та на цій сторінці. Вихователь може заперечити, як пояснюється в угоді нижче.
Як ми його захищаємо
- Кожне з'єднання з сайтом шифрується (HTTPS, TLS 1.2 або пізнішої версії).
- Дані зберігаються зашифрованими веб-службами Amazon в Ірландії.
- Тільки оператор може отримати доступ до збережених даних з короткочасними обліковими даними. Ніхто більше не працює на сайті.
- Учні вступають у систему за допомогою коду свого місця та, якщо клас їх використовує, паролем для свого місця чи класу. У них немає пароля облікового запису. Десять неправильних паролів за годину блокують сидіння на 15 хвилин.
- Сеанси використовують довгий випадковий ідентифікатор у захищеному файлі cookie, який скрипти не можуть прочитати. Сеанс студента закінчується через 12 годин, коли вони виходять з системи, або коли їхнє місце знято.
- Журнали сервера та звіти про помилки ніколи не містять те, що містить запит, наприклад адресу електронної пошти або пароль.
- Збережені дані створюються безперервно резервними копіями і можуть бути відновлені в будь-який момент протягом останніх 35 днів.
Ми не маємо сертифікатів безпеки. Заходи вище - це те, що ми робимо.
Якщо щось піде не так
Якщо дані учнів втрачаються, змінюються або бачать хтось, хто не повинен їх бачити, ми повідомляємо вихователю без зайвої затримки та протягом 48 годин після того, як дізнаємося про це.
Пишемо на електронну адресу, за допомогою якої була оплачена підписка. Ми говоримо, що сталося, які дані та скільки учнів, ймовірні наслідки та що ми з цим робимо, щоб школа могла повідомити про це своєму регулятору протягом 72 годин.
Права учнів
Учні та їхні батьки просять школу чи вихователя переглянути, виправити або видалити дані учня. Вихователь може побачити результати кожного учня та зняти місце в панелі викладачів. Для всього іншого вихователь може надіслати нам електронний лист, і ми допоможемо.
Оцінка впливу
Якщо вашій школі потрібна оцінка впливу на захист даних, наш шаблон DPIA заповнює наші відповіді та залишає місце для ваших.
Угода про обробку даних
Ця угода укладається між школою або вихователем, який підписується на Educator (контролер), та оператором lite-type (розпорядник). Це є частиною умов Ви кладача та приймається шляхом підписки. Підпис не потрібен.
Якщо вашій школі потрібна підписана копія, напиш іть нам, і ми надішлемо її.
Такі слова, як персональні дані, обробка, контролер та розпорядник, означають те, що вони означають у GDPR Великобританії або в GDPR ЄС, де це стосується контролера.
1. Що обробляється
- Предмет: запуск уроків Педагога на lite-type для учнів контролера.
- Тривалість: поки триває підписка на Educator і до тих пір, поки дані не будуть видалені, як зазначено вище.
- Природа та мета: зберігання місць учнів, електронних листів та введення тексту, щоб студенти могли входити та практикуватися, а контролер міг стежити за їхнім прогресом.
- Персональні дані: те, що перелічено вище під тим, що ми зберігаємо про студента.
- Суб'єкти даних: студенти контролера.
2. Інструкції
Персональні дані розпорядник обробляє тільки за документованими інструкціями контролера. Це ця угода та те, що контролер робить у Панелі педагогів. Якщо закон вимагає іншої обробки, то спочатку розпорядник повідомляє про це контролера, якщо закон не забороняє це. Якщо інструкція порушує закон, розпорядник повідомляє про це контролеру.
3. Конфіденційність
Доступ до персональних даних має тільки оператор, а оператор зберігає їх у конфіденційності.
4. Безпека
Процесор вживає заходів, описаних вище в розділі «Як ми його захищаємо», і підтримує їх в актуальному стані.
5. Субпроцесори
Контролер уповноважує субобробників, перерахованих вище.
Процесор повідомляє контролеру про будь-якого нового або заміненого субпроцесора, який отримує дані студентів принаймні за 30 днів до їх запуску. У цей час контролер може заперечити. Якщо заперечення не вдається вирішити, контролер може припинити свою підписку.
Обробник надає кожному субобробнику ті самі зобов'язання щодо захисту даних, що й ця угода, і залишається відповідальним перед контролером за них.
6. Права суб'єктів даних
Розпорядник допомагає контролеру відповідати на запити студентів про перегляд, виправлення, видалення, обмеження, заперечення або переміщення їх даних. Більшість можна зробити в панелі вихователів. В іншому контролер розсилає електронну пошту розпоряднику.
7. Допомога з виконанням обов'язків контролера
Процесор допомагає контролеру з безпекою, повідомляючи про порушення регулятору та студентам, оцінюючи вплив на захист даних та консультуючись з регулятором, наскільки це можливо з тим, що він знає.
8. Порушення
Як зазначено вище, розпорядник повідомляє контролеру про порушення персональних даних без зайвої затримки та протягом 48 годин після того, як це стало відомо.
9. В кінці
Коли підписка закінчується, розпорядник видаляє персональні дані, як зазначено вище, якщо закон не вимагає їх збереження. До цього часу контролер може бачити і копіювати свої результати в панелі вихователя.
10. Інформація та аудит
Розпорядник надає контролеру інформацію, необхідну йому, щоб показати, що ця угода зберігається. Це дозволяє і допомагає проводити аудити контролером або аудитором, якого вибирає контролер, за умови розумного попередження.
11. Трансфери
Персональні дані зберігаються в Європейському Союзі. Він надходить до субпроцесора за межами Великобританії та ЄС лише з гарантіями, які приймають GDPR Великобританії та ЄС GDPR.
12. Закон
Ця угода регулюється тим же законом, що і умови Викладача, законами Англії та Уельсу. Ніщо в ньому не забирає права, яке має студент за законом.