Politika privatnosti

Ko smo mi

Ova politika objašnjava kako Edform („Edform“, „mi“, „nas“) postupa s ličnim podacima kada koristite edform.com, Edform aplikacije i naše e-mailove (zajedno, „Edform").

• Nastavnici, tutori i drugi korisnici koji se sami registruju: mi odlučujemo kako se ti podaci koriste (mi smo „voditelj obrade“ prema GDPR-u).
• Škole i školski okruzi: kada škola ili nastavnik koristi Edform s učenicima, škola odlučuje koji se podaci koriste i zašto. Podatke učenika obrađujemo samo da bismo školi pružili Edform, prema njenim uputama. Prema GDPR-u mi smo njen „obrađivač“. Prema FERPA-i djelujemo kao „školski službenik“ pod direktnom kontrolom škole.

Pitanja? Pošaljite e-mail na support@edform.com.

Šta prikupljamo

Nastavnički računi

• Ime, e-mail adresa i lozinka (pohranjena samo kao siguran hash), ili Vaša Google prijava.
• Vaša profilna fotografija, ako je dijeli pružatelj usluge prijave.
• Vaš školski sistem i jezik za Vaše materijale.
• Kako ste pronašli Edform: web-stranica s koje ste došli ili oznake kampanje linka koji ste otvorili (na primjer popis u direktoriju), ako ih ima.
• Stvari koje kreirate: testovi, radni listovi, lekcije, videozapisi, kursevi, ekrani u učionici, AI materijali, učitane datoteke i razredi.

Učenici

• Ime i prezime te korisničko ime ili školski e-mail. Prijava putem korisničkog imena ne zahtijeva e-mail.
• Razredi kojima pripadaju.
• Njihovi odgovori, rezultati, utrošeno vrijeme i povratne informacije nastavnika na aktivnostima koje im zadaju nastavnici.
• Učenici ne mogu učitavati datoteke, koristiti AI alate niti išta objavljivati.

Gosti u live igrama i domaćoj zadaći

• Prikazno ime koje upišu. Nastavnici mogu tražiti da učenici koriste ime ili nadimak.
• Njihovi odgovori.
• Nasumični kod uređaja u kolačiću, kako bi se mogli vratiti istoj igri. Nije povezan s njihovim identitetom.

Spiskovi koje uvozite

• Imena i e-mail adrese Vaših učenika i ko-nastavnika, iz liste koju zalijepite ili iz Google Classrooma. Možete ih uvesti samo kada sami povežete Classroom.
• Ako to odaberete, šaljemo e-mail učenicima na Vašem spisku poziv da se pridruže Vašem razredu i bilježimo kada je poslan.

E-mailovi podrške

• Kada pošaljete e-mail na support@edform.com, čuvamo Vašu poruku, sve priloge, Vašu adresu i naše odgovore, kako bismo Vam mogli pomoći i vidjeti ranije razgovore.
• Pronalažimo Edform račun s istom e-mail adresom, kako bi naš tim (i AI asistent, vidjeti „AI mogućnosti”) mogao vidjeti Vaš plan i ono što koristite.

Plaćanja

• Pro i školski planovi plaćaju se putem Stripea. Primamo Vaše ime, e-mail, državu naplate i status pretplate.
• Nikada ne vidimo niti pohranjujemo brojeve kartica.

Tehnički podaci

• IP adresa: koristi se za sigurnost i ograničavanje broja zahtjeva. Nije pohranjena uz Vaš račun.
• Provjera bota: kada se neko registrira ili se pridruži igri, domaćoj zadaći ili kursu kao gost, Cloudflare Turnstile neprimjetno provjerava da stranicu koristi osoba, a ne program. Cloudflare za ovu provjeru vidi IP adresu i signale preglednika; pogledajte Cloudflareov Dodatak o privatnosti za Turnstile.
• Država: preuzima se iz Vaše IP adrese pri registraciji, kako bismo predložili Vaš školski sistem.
• Vrsta uređaja: preglednik i uređaj svake prijavljene sesije, kako biste mogli prepoznati svoje uređaje.
• Vremenska zona i jezik (nastavnici): vremenska zona Vašeg preglednika i jezik na kojem koristite Edform, kako bi naša e-pošta stizala ujutro i na Vašem jeziku.
• Izbori i klikovi u e-pošti (nastavnici): koje vrste e-pošte želite, koje smo Vam e-mailove poslali i je li korišten neki link u njima. Ne pratimo otvaranje e-mailova.
• Obavijesti preglednika (nastavnici): samo ako ih uključite: adresa koju nam preglednik daje za obavijesti, vrsta preglednika i uređaja, koje smo obavijesti poslali i je li neka prikazana ili otvorena.
• Server logs: čuvaju se kratko vrijeme radi sigurnosti i otklanjanja problema.
• Kolačići: pogledajte našu Politiku kolačića.

Ne prikupljamo datume rođenja, kućne adrese, brojeve telefona, lokaciju, kontakte ni biometrijske podatke. Edform nema analitičke ni oglasne trackere.

Kako ih koristimo i zašto

Vi birate koje e-mailove primate, a svaki e-mail ima link za odjavu jednim klikom. Detalji su niže pod „E-mailovi koje šaljemo”.

E-poruke koje šaljemo

Nastavnici dobijaju četiri vrste e-mailova. Učenici nikada ne dobijaju nijedan od njih.

• Vaš izbor: promijenite ga u Postavke → E-mailovi, ili putem linka na dnu svakog e-maila. E-mail aplikacije vas također mogu odjaviti jednim klikom.
• Šta sadrže: samo naslove vaših vlastitih materijala i zbirne podatke poput "12 od 25 predato". Nikada ne sadrže imena učenika ni odgovore.
• Manje e-mailova kada ste odsutni: ako ne otvorite Edform ili ne kliknete na e-mail četiri mjeseca, šaljemo jedan mjesečno. Nakon šest mjeseci pitamo vas želite li i dalje primati savjete, i prestajemo ako ne odgovorite.
• Bez tracking piksela: ne bilježimo da li ste otvorili e-mail. Kada kliknete na link u jednom od naših e-mailova, bilježimo da je link korišten, kako bismo mogli slati manje e-mailova koji vam ne pomažu.
• Kako se šalju: putem servisa Resend, koji je naveden među našim drugim dobavljačima na stranici Privatnost učenika. Adrese koje vraćaju grešku ili prijave spam prestaju dobijati ove e-mailove.

Obavještenja u pregledniku. Ako ih dozvolite, Edform može slati i kratka obavještenja vašem pregledniku o istim stvarima: vašim razredima, savjetima (najviše jedno svaka dva dana) te vašem planu i AI bodovima. Odaberite koja u Postavke → Obavještenja u pregledniku, ili ih tamo ili u pregledniku isključite. Na našem serveru su šifrovana i isporučuju se preko push servisa vašeg preglednika (Google za Chrome i Edge, Mozilla za Firefox, Apple za Safari), koji ih ne može pročitati. Nose istu vrstu sadržaja kao naši e-mailovi: naslove vaših vlastitih materijala i zbirne podatke, nikada imena učenika ni odgovore.

Šta nikada ne radimo

• Ne prodajemo niti iznajmljujemo lične podatke, niti ih „dijelimo” za oglašavanje ponašanja kroz različite kontekste.
• Ne prikazujemo oglase niti dopuštamo oglašivačima ili posrednicima podataka pristup Edformu.
• Ne gradimo profile učenika ni u koju svrhu osim nastave koju je njihova škola zatražila.
• Ne koristimo podatke učenika, niti sadržaj nastavnika i učenika, za obuku AI modela.
• Ne koristimo podatke učenika ni za šta drugo osim za obrazovanje, niti ih čuvamo nakon što nas škola zamoli da ih izbrišemo.
• Ne mijenjamo ove obaveze za postojeće podatke bez Vaše saglasnosti.

AI mogućnosti

Edformovi AI alati su namijenjeni nastavnicima. Jedini izuzetak je chat s historijskim ličnostima, gdje učenici i gosti mogu razgovarati s AI-jem koji glumi historijsku ličnost (na primjer na slajdu u lekciji njihovog nastavnika).

• Šta ide prema AI-ju: kada nastavnik koristi AI alat, zahtjev se šalje OpenAI-ju. To uključuje prompt, sve dokumente, slike, web-stranice ili titlove videa koje nastavnik doda, kao i rezultat.
• Šta OpenAI može raditi s tim: zahtjevi se šalju uz isključeno pohranjivanje. Prema OpenAI-jevim API uslovima, podaci se ne koriste za obuku njihovih modela i brišu se nakon kratkog perioda praćenja zloupotrebe.
• Provjere sigurnosti: OpenAI-jeva usluga moderacije provjerava ulazne i izlazne podatke kako bi sadržaj bio prikladan za školu.
• Chat s historijskim ličnostima: poruke koje osoba napiše u chatu i odgovori ličnosti šalju se OpenAI-ju radi generisanja odgovora, uz isključeno pohranjivanje. Imena i računi se ne šalju. Chat se čuva u Edformu kako bi se mogao nastaviti: u vlastitoj historiji chata te osobe ili uz učenički rad na toj lekciji.
• Chat za pomoć: chat za pomoć namijenjen je prijavljenim nastavnicima. Vaša pitanja i odgovori se čuvaju uz Vaš račun kako bi naš tim mogao vidjeti šta nastavnici pitaju i poboljšati vodiče za pomoć. Brišu se kada izbrišete svoj račun.
• E-mailovi podrške: kada pišete na support@edform.com, AI asistent čita Vaš e-mail i nekoliko podataka o Vašem računu (Vaše ime, Plan, način prijave i Vaše AI bodove, nikad podatke o učenicima) kako bi odgovorio na uobičajena pitanja iz naših vodiča za pomoć ili pripremio odgovor za naš tim. Vaš e-mail se šalje OpenAI-ju uz isključeno pohranjivanje. Odgovori koje napiše AI to jasno navode, a osoba odgovara kad god napišete da Vam je potreban ljudski odgovor. Problemi s naplatom, računom, privatnošću i tehnički problemi uvijek se prosljeđuju osobi.
• Učenički odgovori: ocjenjuju se prema Edformovim pravilima ili od strane nastavnika. Nikada se ne šalju AI servisu.
• Vaš dio: molimo Vas da u AI promptove ne unosite lične podatke učenika. Kada alat pita za učenika (na primjer, za komentare u izvještaju), koristite ime ili inicijale.

AI rezultat može biti netačan. Uvijek ga pregledajte prije nego što ga koristite s učenicima.

S kim dijelimo podatke

Lične podatke dijelimo samo sa:

• Dobavljačima usluga koji za nas vode dijelove Edforma. Podatke mogu koristiti samo prema našim uputama i moraju ih zaštititi. Kompletna lista je na stranici Privatnost učenika.
• Osobama s kojima Vi odlučite dijeliti:
  • Vašim učenicima i ko-nastavnicima;
  • nastavnicima u Vašoj školi, ako koristite školski plan;
  • svima, za materijale koje objavite u javnu biblioteku. Objavljeni materijali nikada ne uključuju odgovore ili rezultate učenika, a spiskovi razreda izostavljaju se sa dijeljenih ekrana osim ako ih odlučite uključiti.
• Vlastima, kada to zakon zahtijeva. Prvo ćemo obavijestiti školu ili korisnika, osim ako zakon to zabranjuje.
• Kupcu ili pravnom sljedniku, ako se Edform ikada spoji ili proda. Moraju poštovati obećanja iz ove politike, a mi ćemo Vas obavijestiti prije nego što Vaši podaci pređu pod drugu politiku.

Gdje se Vaši podaci pohranjuju

• Naši serveri: Edformova baza podataka, učitane datoteke i sigurnosne kopije nalaze se na našim serverima kod Hetzner Online GmbH u Falkensteinu, Njemačka (Evropska unija).
• Dobavljači izvan EU: neki dobavljači, kao što su OpenAI, Stripe, Resend, Google i Cloudflare, mogu obrađivati podatke u Sjedinjenim Američkim Državama.
• Kako su ti prijenosi zaštićeni: oslanjamo se na EU–US Data Privacy Framework tamo gdje je dobavljač certificiran. U suprotnom se oslanjamo na Standardne ugovorne klauzule Evropske komisije (i dodatke za UK i Švicarsku), uz dodatne zaštite poput enkripcije u prijenosu.

Koliko dugo ih čuvamo

Kada se račun izbriše, njegovi podaci se odmah brišu iz aktivne baze podataka, a iz sigurnosnih kopija u roku od 14 dana.

Kako ih štitimo

• Šifrovane veze: svaka veza koristi HTTPS. Preglednici su podešeni da koriste samo HTTPS (HSTS).
• Lozinke: pohranjuju se samo kao scrypt hashovi.
• Prijavne sesije: kodovi sesije pohranjuju se samo kao hashovi i sami istječu.
• Veze s učionicom: tokeni za Google Classroom su šifrovani (AES-256-GCM).
• Pravila pristupa: svaki zahtjev provjerava ko ste i šta smijete vidjeti. Učenici vide samo svoje odgovore i rezultate.
• Zaštita od zloupotrebe: prijave, pridruživanje i druge radnje imaju ograničenja broja pokušaja. Registracija i gostujuće pridruživanje imaju nevidljivu provjeru bota (Cloudflare Turnstile).
• Serveri: zaštićeni vatrozidom, automatski ažurirani i za administraciju dostupni samo putem SSH ključeva.
• Sigurnosne kopije: svake noći.
• Pristup osoblja: samo nekolicina ljudi koji vode Edform može pristupiti ličnim podacima, i to samo kada je potrebno za podršku ili sigurnost.

Ako dođe do povrede ličnih podataka, bez neopravdanog odlaganja obavijestit ćemo pogođene škole i korisnike. Gdje zakon to zahtijeva, obavijestit ćemo i nadležne organe, u roku od 72 sata prema GDPR-u. Pronašli ste sigurnosni problem? Molimo prijavite ga na support@edform.com.

Vaša prava

Gdje god da živite, možete:

• Vidjeti i preuzeti svoje podatke: Postavke → Preuzmite svoje podatke daje Vam JSON datoteku koju druge aplikacije mogu čitati.
• Ispraviti svoje podatke: u Postavke, ili zamolite svog nastavnika.
• Obrisati svoje podatke: Postavke → Obrišite svoj račun. Učenici s pristupom koji je kreirao nastavnik trebaju se obratiti svom nastavniku.
• Prigovoriti ili ograničiti neke upotrebe, te povući svaku saglasnost koju ste dali.
• Isključiti ugrađeni sadržaj iz drugih servisa u okviru Postavke kolačića.

Pišite na support@edform.com za sve što ne možete sami uraditi. Odgovaramo u roku od 30 dana, obično i ranije. Možda ćemo prvo morati potvrditi Vaš identitet. Ako Vaši podaci pripadaju školskom računu, proslijedit ćemo Vaš zahtjev školi ili pomoći školi da Vam odgovori.

Dodatna prava po regionima

• EU, EEA, UK i Švicarska: možete podnijeti žalbu nadležnom organu za zaštitu podataka.
• Kalifornija i druge savezne države SAD-a s propisima o privatnosti:
  • Imate pravo da znate, obrišete i ispravite svoje podatke, te da odbijete njihovu prodaju ili dijeljenje.
  • Ne prodajemo niti dijelimo lične podatke, tako da nema ništa za odjavu. Ipak poštujemo signale Global Privacy Control.
  • Nećemo Vas tretirati drugačije zato što koristite svoja prava.
• Brazil (LGPD): možete također zatražiti s kojim dobavljačima dijelimo podatke. Oni su navedeni na našoj stranici Privatnost učenika.

Djeca i učenici

Edform je napravljen za upotrebu u školama, uz nastavnike koji imaju glavnu ulogu.

• Ispod 13 godina u SAD-u (COPPA), ili ispod dobi za digitalnu saglasnost u Vašoj zemlji (13–16 u EU i UK):
  • Djeca trebaju koristiti Edform samo preko svoje škole ili uz dozvolu roditelja.
  • Škola može dati saglasnost za školsko korištenje u ime roditelja, kako COPPA dopušta. Podatke koristi samo za obrazovanje.
• Nastavnici: dodavanjem učenika nastavnik potvrđuje da škola to dopušta i da je, ako je potrebno, dato odgovarajuće obavještenje ili saglasnost.
• Roditelji: možete zamoliti školu Vašeg djeteta da pregleda ili obriše podatke Vašeg djeteta, ili nas kontaktirati na support@edform.com. Sarađivat ćemo sa školom kako bismo odgovorili u roku koji zakon propisuje.
• Podaci prikupljeni bez dozvole: ako saznamo da smo prikupili djetetove podatke bez potrebne dozvole, obrisat ćemo ih.

Za škole i školske distrikte

Škole zadržavaju vlasništvo i kontrolu nad podacima učenika.

• Šta radimo s njima: koristimo ih samo da bismo školi pružili Edform, nikada za oglašavanje ili nepovezane svrhe.
• Ugovor o obradi podataka: nudimo ga (uključujući uslove iz člana 28 GDPR-a i Standardne ugovorne klauzule) i pregledat ćemo državne ili distriktne sporazume o privatnosti učenika. Pišite na support@edform.com.
• Izvoz i brisanje podataka:
  • Nastavnici mogu izvesti spiskove i rezultate sa stranica razreda i rezultata.
  • Mogu obrisati domaće zadaće, razrede i učeničke pristupe koje su kreirali.
  • Kada škola napusti Edform, na zahtjev brišemo njene podatke.

Pročitajte više na našoj stranici Privatnost učenika.

Izmjene ove politike

Ažurirat ćemo ovu stranicu kada se Edform promijeni.

• Datum na vrhu prikazuje kada je stranica posljednji put promijenjena.
• Važne izmjene: obavijestit ćemo Vas e-mailom ili u aplikaciji prije nego što stupe na snagu.
• Podaci koje već imamo: nikada ih nećemo koristiti na suštinski drugačiji način bez Vaše saglasnosti.

Kontakt

• Pitanja i zahtjevi o privatnosti: support@edform.com
• Sve ostalo: support@edform.com