Politika privatnosti

Ko smo mi

Ova politika objašnjava kako Edform („Edform“, „mi“, „nas“) postupa s ličnim podacima kada koristite edform.com, Edform aplikacije i naše e-mailove (zajedno, „Edform").

• Nastavnici, tutori i drugi korisnici koji se sami registruju: mi odlučujemo kako se ti podaci koriste (mi smo „voditelj obrade“ prema GDPR-u).
• Škole i školski okruzi: kada škola ili nastavnik koristi Edform s učenicima, škola odlučuje koji se podaci koriste i zašto. Podatke učenika obrađujemo samo da bismo školi pružili Edform, prema njenim uputama. Prema GDPR-u mi smo njen „obrađivač“. Prema FERPA-i djelujemo kao „školski službenik“ pod direktnom kontrolom škole.

Pitanja? Pošaljite e-mail na support@edform.com.

Šta prikupljamo

Nastavnički računi

• Ime, e-mail adresa i lozinka (pohranjena samo kao siguran hash), ili Vaša Google prijava.
• Vaša profilna slika, ako je dijeli pružalac prijave.
• Vaš školski sistem i jezik za materijale.
• Stvari koje kreirate: testove, radne listove, lekcije, video lekcije, kurseve, ekrane u učionici, AI materijale, otpremljene datoteke i razrede.

Učenici

• Ime i prezime te korisničko ime ili školski e-mail. Prijava pomoću korisničkog imena ne zahtijeva e-mail.
• Razrede kojima pripadaju.
• Njihove odgovore, rezultate, utrošeno vrijeme i povratne informacije nastavnika na aktivnostima koje im nastavnici zadaju.
• Učenici ne mogu otpremati datoteke, koristiti AI alate niti objavljivati bilo šta.

Gosti u igrama uživo i domaćoj zadaći

• Prikazno ime koje unesu. Nastavnici mogu tražiti da učenici koriste ime ili nadimak.
• Njihove odgovore.
• Nasumični kod uređaja u kolačiću, kako bi se mogli vratiti na istu igru. Nije povezan s njihovim identitetom.

Spiskovi koje uvozite

• Imena i e-mail adrese Vaših učenika i su-nastavnika, iz liste koju zalijepite ili iz Google Classrooma. Možete ih uvoziti samo kada sami povežete Classroom.

Plaćanja

• Pro i školski planovi plaćaju se putem Stripea. Primamo Vaše ime, e-mail, zemlju naplate i status pretplate.
• Nikada ne vidimo niti pohranjujemo brojeve kartica.

Tehnički podaci

• IP adresa: koristi se za sigurnost i ograničavanje učestalosti zahtjeva. Ne pohranjuje se uz Vaš račun.
• Provjera bota: kada se neko registruje ili se pridruži igri, domaćoj zadaći ili kursu kao gost, Cloudflare Turnstile nevidljivo provjerava da stranicu koristi osoba, a ne program. Cloudflare za tu provjeru vidi IP adresu i signale preglednika samo u tu svrhu; pogledajte Cloudflareov Turnstile Privacy Addendum.
• Država: uzima se iz Vaše IP adrese prilikom registracije, kako bismo predložili Vaš školski sistem.
• Vrsta uređaja: preglednik i uređaj svake prijavljene sesije, kako biste mogli prepoznati svoje uređaje.
• Vremenska zona i jezik (nastavnici): vremenska zona Vašeg preglednika i jezik na kojem koristite Edform, kako bi naša e-pošta stizala ujutro i na Vašem jeziku.
• Postavke e-pošte i klikovi (nastavnici): koje vrste e-mailova želite, koje smo Vam e-mailove poslali i je li korišten link u nekom od njih. Ne pratimo otvaranje e-mailova.
• Server logovi: čuvaju se kratko vrijeme zbog sigurnosti i rješavanja problema.
• Kolačići: pogledajte našu Politiku kolačića.

Ne prikupljamo datume rođenja, kućne adrese, brojeve telefona, lokaciju, kontakte niti biometrijske podatke. Edform nema alate za analitiku ni oglašavanje.

Kako ih koristimo i zašto

Vi birate koje e-poruke želite primati, a svaka e-poruka ima link za odjavu jednim klikom. Detalji su ispod u odjeljku “E-poruke koje šaljemo”.

E-poruke koje šaljemo

Nastavnici dobijaju četiri vrste e-poruka. Učenici ih nikada ne dobijaju.

• Vaš izbor: promijenite ga u Postavke → E-poruke, ili putem linka na dnu svake e-poruke. E-mail aplikacije Vas također mogu odjaviti jednim klikom.
• Šta je u njima: samo naslovi Vaših materijala i zbirni podaci poput „12 od 25 predano“. Nikada imena učenika ni odgovori.
• Manje e-poruka kada niste aktivni: ako ne otvorite Edform ili ne kliknete na e-poruku četiri mjeseca, šaljemo jednu mjesečno. Nakon šest mjeseci pitamo želite li i dalje savjete i prestajemo ako ne odgovorite.
• Bez tracking piksela: ne bilježimo da li ste otvorili e-poruku. Kada kliknete link u jednoj od naših e-poruka, bilježimo da je link korišten, kako bismo mogli slati manje e-poruka koje ne pomažu.
• Kako se šalju: putem servisa Resend, navedenog zajedno s našim ostalim dobavljačima na stranici Privatnost učenika. Adrese koje se vraćaju kao nedostavljene ili prijave spam prestaju primati ove e-poruke.

Šta nikada ne radimo

• Ne prodajemo niti iznajmljujemo lične podatke, niti ih „dijelimo” za oglašavanje ponašanja kroz različite kontekste.
• Ne prikazujemo oglase niti dopuštamo oglašivačima ili posrednicima podataka pristup Edformu.
• Ne gradimo profile učenika ni u koju svrhu osim nastave koju je njihova škola zatražila.
• Ne koristimo podatke učenika, niti sadržaj nastavnika i učenika, za obuku AI modela.
• Ne koristimo podatke učenika ni za šta drugo osim za obrazovanje, niti ih čuvamo nakon što nas škola zamoli da ih izbrišemo.
• Ne mijenjamo ove obaveze za postojeće podatke bez Vaše saglasnosti.

AI mogućnosti

Edformovi AI alati namijenjeni su nastavnicima. Učenici i gosti ih ne mogu koristiti.

• Šta ide u AI: kada nastavnik koristi AI alat, zahtjev ide u OpenAI. To uključuje prompt, sve dokumente, slike, web stranice ili titlove videozapisa koje nastavnik doda, kao i rezultat.
• Šta OpenAI može raditi s tim: zahtjevi se šalju s isključenim pohranjivanjem. Prema OpenAI API uslovima, podaci se ne koriste za obuku njihovih modela i brišu se nakon kratkog perioda praćenja zloupotrebe.
• Sigurnosne provjere: OpenAI-jev moderacijski servis provjerava ulaze i izlaze kako bi sadržaj bio prikladan za školu.
• Odgovori učenika: ocjenjuju se prema Edformovim pravilima ili od strane nastavnika. Nikada se ne šalju AI servisu.
• Vaš dio: molimo Vas da u AI promptove ne unosite lične podatke učenika. Kada alat traži informacije o učeniku (na primjer, komentare za svjedočanstvo), koristite ime ili inicijale.

AI rezultat može biti netačan. Uvijek ga pregledajte prije nego što ga koristite s učenicima.

S kim dijelimo podatke

Lične podatke dijelimo samo sa:

• Dobavljačima usluga koji za nas vode dijelove Edforma. Podatke mogu koristiti samo prema našim uputama i moraju ih zaštititi. Kompletna lista je na stranici Privatnost učenika.
• Osobama s kojima Vi odlučite dijeliti:
  • Vašim učenicima i ko-nastavnicima;
  • nastavnicima u Vašoj školi, ako koristite školski plan;
  • svima, za materijale koje objavite u javnu biblioteku. Objavljeni materijali nikada ne uključuju odgovore ili rezultate učenika, a spiskovi razreda izostavljaju se sa dijeljenih ekrana osim ako ih odlučite uključiti.
• Vlastima, kada to zakon zahtijeva. Prvo ćemo obavijestiti školu ili korisnika, osim ako zakon to zabranjuje.
• Kupcu ili pravnom sljedniku, ako se Edform ikada spoji ili proda. Moraju poštovati obećanja iz ove politike, a mi ćemo Vas obavijestiti prije nego što Vaši podaci pređu pod drugu politiku.

Gdje se Vaši podaci pohranjuju

• Naši serveri: Edformova baza podataka, učitane datoteke i sigurnosne kopije nalaze se na našim serverima kod Hetzner Online GmbH u Falkensteinu, Njemačka (Evropska unija).
• Dobavljači izvan EU: neki dobavljači, kao što su OpenAI, Stripe, Resend, Google i Cloudflare, mogu obrađivati podatke u Sjedinjenim Američkim Državama.
• Kako su ti prijenosi zaštićeni: oslanjamo se na EU–US Data Privacy Framework tamo gdje je dobavljač certificiran. U suprotnom se oslanjamo na Standardne ugovorne klauzule Evropske komisije (i dodatke za UK i Švicarsku), uz dodatne zaštite poput enkripcije u prijenosu.

Koliko dugo ih čuvamo

Kada se račun obriše, njegovi podaci se odmah brišu iz aktivne baze podataka, a iz sigurnosnih kopija u roku od 14 dana.

Kako ih štitimo

• Šifrovane veze: svaka veza koristi HTTPS. Preglednici su podešeni da koriste samo HTTPS (HSTS).
• Lozinke: pohranjuju se samo kao scrypt hashovi.
• Prijavne sesije: kodovi sesije pohranjuju se samo kao hashovi i sami istječu.
• Veze s učionicom: tokeni za Google Classroom su šifrovani (AES-256-GCM).
• Pravila pristupa: svaki zahtjev provjerava ko ste i šta smijete vidjeti. Učenici vide samo svoje odgovore i rezultate.
• Zaštita od zloupotrebe: prijave, pridruživanje i druge radnje imaju ograničenja broja pokušaja. Registracija i gostujuće pridruživanje imaju nevidljivu provjeru bota (Cloudflare Turnstile).
• Serveri: zaštićeni vatrozidom, automatski ažurirani i za administraciju dostupni samo putem SSH ključeva.
• Sigurnosne kopije: svake noći.
• Pristup osoblja: samo nekolicina ljudi koji vode Edform može pristupiti ličnim podacima, i to samo kada je potrebno za podršku ili sigurnost.

Ako dođe do povrede ličnih podataka, bez neopravdanog odlaganja obavijestit ćemo pogođene škole i korisnike. Gdje zakon to zahtijeva, obavijestit ćemo i nadležne organe, u roku od 72 sata prema GDPR-u. Pronašli ste sigurnosni problem? Molimo prijavite ga na support@edform.com.

Vaša prava

Gdje god da živite, možete:

• Vidjeti i preuzeti svoje podatke: Postavke → Preuzmite svoje podatke daje Vam JSON datoteku koju druge aplikacije mogu čitati.
• Ispraviti svoje podatke: u Postavke, ili zamolite svog nastavnika.
• Obrisati svoje podatke: Postavke → Obrišite svoj račun. Učenici s pristupom koji je kreirao nastavnik trebaju se obratiti svom nastavniku.
• Prigovoriti ili ograničiti neke upotrebe, te povući svaku saglasnost koju ste dali.
• Isključiti ugrađeni sadržaj iz drugih servisa u okviru Postavke kolačića.

Pišite na support@edform.com za sve što ne možete sami uraditi. Odgovaramo u roku od 30 dana, obično i ranije. Možda ćemo prvo morati potvrditi Vaš identitet. Ako Vaši podaci pripadaju školskom računu, proslijedit ćemo Vaš zahtjev školi ili pomoći školi da Vam odgovori.

Dodatna prava po regionima

• EU, EEA, UK i Švicarska: možete podnijeti žalbu nadležnom organu za zaštitu podataka.
• Kalifornija i druge savezne države SAD-a s propisima o privatnosti:
  • Imate pravo da znate, obrišete i ispravite svoje podatke, te da odbijete njihovu prodaju ili dijeljenje.
  • Ne prodajemo niti dijelimo lične podatke, tako da nema ništa za odjavu. Ipak poštujemo signale Global Privacy Control.
  • Nećemo Vas tretirati drugačije zato što koristite svoja prava.
• Brazil (LGPD): možete također zatražiti s kojim dobavljačima dijelimo podatke. Oni su navedeni na našoj stranici Privatnost učenika.

Djeca i učenici

Edform je napravljen za upotrebu u školama, uz nastavnike koji imaju glavnu ulogu.

• Ispod 13 godina u SAD-u (COPPA), ili ispod dobi za digitalnu saglasnost u Vašoj zemlji (13–16 u EU i UK):
  • Djeca trebaju koristiti Edform samo preko svoje škole ili uz dozvolu roditelja.
  • Škola može dati saglasnost za školsko korištenje u ime roditelja, kako COPPA dopušta. Podatke koristi samo za obrazovanje.
• Nastavnici: dodavanjem učenika nastavnik potvrđuje da škola to dopušta i da je, ako je potrebno, dato odgovarajuće obavještenje ili saglasnost.
• Roditelji: možete zamoliti školu Vašeg djeteta da pregleda ili obriše podatke Vašeg djeteta, ili nas kontaktirati na support@edform.com. Sarađivat ćemo sa školom kako bismo odgovorili u roku koji zakon propisuje.
• Podaci prikupljeni bez dozvole: ako saznamo da smo prikupili djetetove podatke bez potrebne dozvole, obrisat ćemo ih.

Za škole i školske distrikte

Škole zadržavaju vlasništvo i kontrolu nad podacima učenika.

• Šta radimo s njima: koristimo ih samo da bismo školi pružili Edform, nikada za oglašavanje ili nepovezane svrhe.
• Ugovor o obradi podataka: nudimo ga (uključujući uslove iz člana 28 GDPR-a i Standardne ugovorne klauzule) i pregledat ćemo državne ili distriktne sporazume o privatnosti učenika. Pišite na support@edform.com.
• Izvoz i brisanje podataka:
  • Nastavnici mogu izvesti spiskove i rezultate sa stranica razreda i rezultata.
  • Mogu obrisati domaće zadaće, razrede i učeničke pristupe koje su kreirali.
  • Kada škola napusti Edform, na zahtjev brišemo njene podatke.

Pročitajte više na našoj stranici Privatnost učenika.

Izmjene ove politike

Ažurirat ćemo ovu stranicu kada se Edform promijeni.

• Datum na vrhu prikazuje kada je stranica posljednji put promijenjena.
• Važne izmjene: obavijestit ćemo Vas e-mailom ili u aplikaciji prije nego što stupe na snagu.
• Podaci koje već imamo: nikada ih nećemo koristiti na suštinski drugačiji način bez Vaše saglasnosti.

Kontakt

• Pitanja i zahtjevi o privatnosti: support@edform.com
• Sve ostalo: support@edform.com