Privatnost učenika

Naše obaveze

Ova obećanja vrijede za svakog učenika, na svakom planu, uključujući i besplatni:

1. Škola upravlja. Podaci učenika pripadaju školi i učeniku. Obrađujemo ih samo po uputama škole, radi pružanja Edforma.
2. Bez oglašavanja. Edform nema oglase, sponzorisani sadržaj niti alate za praćenje oglašavanja.
3. Bez prodaje ili iznajmljivanja. Nikada ne prodajemo, ne iznajmljujemo niti razmjenjujemo podatke učenika.
4. Bez profilisanja. Ne gradimo profile učenika osim za nastavu koju je škola tražila, kao što su njihovi rezultati u razredu.
5. Bez AI obuke. Podaci učenika i njihov rad nikada se ne koriste za obuku AI modela, naših ili tuđih.
6. Minimalni podaci.
   • Učenicima su potrebni samo ime i prijava, bez potrebe za e-mail adresom.
   • Gosti se mogu pridružiti s imenom ili nadimkom.
   • Nikada ne tražimo datume rođenja, adrese, brojeve telefona ili lokacije.
7. Transparentnost i kontrola. Nastavnici mogu vidjeti, izvesti i izbrisati podatke učenika. Roditelji i učenici mogu se obratiti svojoj školi ili nama.
8. Sigurnost. Podaci su šifrirani u prijenosu, lozinke i kodovi za prijavu su heširani, a pristup ima samo nekoliko ljudi koji vode Edform.
9. Brisanje. Kada škola ili korisnik izbriše podatke, oni se odmah brišu, a iz sigurnosnih kopija u roku od 14 dana.
10. Obavijest o promjenama. Školama ćemo javiti prije svake značajne promjene i nećemo primijeniti slabiju politiku na podatke koje već imamo bez saglasnosti.

Kako se Edform usklađuje s zakonima o privatnosti

Edform je osmišljen da pomogne školama da ispune ove zakone. Edform nema nikakvu certifikaciju niti oznaku nijednog od njih. Ova stranica objašnjava kako naš proizvod i naše prakse ispunjavaju njihove zahtjeve.

GDPR i UK GDPR (Evropska unija, EEA, Ujedinjeno Kraljevstvo)

• Djelujemo kao obrađivač u ime škole prema čl. 28 i nudimo ugovor o obradi podataka. Za nastavnike koji se sami registruju, mi smo voditelj obrade.
• Podaci se hostuju u Njemačkoj. Prenosi pružaocima usluga izvan EU koriste EU–U.S. Data Privacy Framework ili Standardne ugovorne klauzule.
• Učenici i nastavnici mogu sami preuzeti i izbrisati svoje podatke, čime se ostvaruju prava na pristup, prenosivost i brisanje.
• Edform ne postavlja kolačiće za praćenje. Ugrađeni sadržaj iz drugih servisa učitava se tek nakon pristanka, tamo gdje je on potreban.
• Povrede se prijavljuju školi bez nepotrebnog odgađanja, kako bi mogla ispoštovati svoj rok od 72 sata.

COPPA (Sjedinjene Američke Države, djeca mlađa od 13 godina)

• Prema COPPA-i, škole mogu dati pristanak za korištenje u školske svrhe u ime roditelja. Koristimo dječije podatke samo u obrazovne svrhe, nikada u komercijalne.
• Prikupljamo što je manje moguće: ime i prijavu, bez potrebe za e-mail adresom.
• Roditelji mogu od svoje škole ili od nas zatražiti uvid ili brisanje podataka svog djeteta.

FERPA (Sjedinjene Američke Države)

• Djelujemo kao "school official" s legitimnim obrazovnim interesom, pod direktnom kontrolom škole.
• Obrazovne evidencije koristimo samo u svrhe koje je škola odobrila i ne prosljeđujemo ih bez dozvole škole ili zakonske obaveze.

Zakoni o privatnosti učenika u američkim državama (California SOPIPA i AB 1584, New York Education Law 2-d, Illinois SOPPA i drugi)

• Nema ciljano oglašavanje, nema prodaje i nema profila u neobrazovne svrhe.
• Sigurnost je razumna za podatke kojima raspolažemo.
• Podaci se brišu kada to škola zatraži.
• Na zahtjev ćemo pregledati sporazume o privatnosti podataka na nivou države i školskog distrikta.

CCPA / CPRA (Kalifornija) i drugi zakoni o privatnosti u američkim državama

• Ne prodajemo niti dijelimo lične podatke i poštujemo signale Global Privacy Control.

LGPD (Brazil), Swiss FADP i drugi nacionalni zakoni

• Primjenjuju se ista prava i iste zaštitne mjere. Ugrađeni sadržaj u Brazilu i Švicarskoj također čeka na pristanak.

Šta znamo o učenicima

Učenici ne mogu postavljati datoteke, koristiti AI alate, objavljivati u biblioteku niti slati poruke drugim učenicima.

Kontrole za nastavnike i škole

Postavke pridruživanja

• Za svaki zadatak možete odabrati moraju li se učenici prijaviti ili se mogu pridružiti kao gosti.
• Zaključajte razred tako da se mogu pridružiti samo učenici s popisa.

Izvoz podataka

• Izvezite popis razreda kao CSV sa stranice razreda.
• Izvezite rezultate i dnevnike ocjena sa stranica rezultata.

Brisanje podataka

• Obrišite zadatke, igre, razrede ili prijave učenika koje ste kreirali. Svako od njih briše i odgovore koji mu pripadaju.
• Na učenikovoj vlastitoj stranici Postavke dostupni su i preuzimanje i brisanje. Prijave koje je kreirao nastavnik može obrisati samo taj nastavnik.

Napuštanje Edforma

• Brisanjem Vašeg računa uklanjaju se Vaši razredi, njihovi popisi i rezultati, kao i prijave učenika koje ste kreirali, a koje nisu ni u jednom drugom razredu.
• Škole koje napuštaju platformu mogu nas kontaktirati na support@edform.com kako bismo potvrdili brisanje.

AI i učenici

AI alati u Edformu namijenjeni su nastavnicima, uz jedan izuzetak: čet s historijskim ličnostima.

• Učenici: odgovori se ocjenjuju prema Edformovim pravilima ili od strane nastavnika. Nikada se ne šalju AI servisu.
• Čet s historijskim ličnostima: učenici mogu razgovarati s AI-jem koji glumi historijsku ličnost, samostalno ili na ekranu nastavnikove lekcije. Njihove poruke idu u OpenAI sa isključenim pohranjivanjem i bez njihovog imena, prolaze provjeru moderacije i ličnost ostaje u okviru tema prikladnih za školu. Razgovor se čuva uz rad učenika na toj lekciji: nastavnik ga može pročitati u rezultatima, a briše se zajedno s tim radom.
• Šta se šalje OpenAI-ju: kada nastavnici koriste AI za izradu materijala, njihovi zahtjevi idu u OpenAI sa isključenim pohranjivanjem. Ne koriste se za treniranje i prolaze provjeru moderacije radi sadržaja prikladnog za školu.
• Nastavnici: molimo vas da lične podatke učenika ne unosite u AI upite.

Sigurnosne prakse

• Veze: HTTPS svuda, uz HSTS i sigurnosne zaglavlja na svakoj stranici.
• Lozinke: pohranjuju se kao scrypt hashovi.
• Sesije prijave: pohranjuju se samo kao SHA-256 hashovi i same istječu.
• Veze s učionicom: tokeni za Google Classroom šifriraju se pomoću AES-256-GCM.
• Kontrole pristupa: svaki zahtjev provjerava ko ste i koji razred, zadatak ili materijal smijete vidjeti.
• Zaštita od zloupotrebe: ograničenja učestalosti za prijavu, registraciju, pridruživanje i druge radnje, te nevidljiva provjera protiv botova (Cloudflare Turnstile) pri registraciji i pridruživanju kao gost.
• Otpremanja: svaka datoteka provjerava se prema stvarnom tipu. Skripte i SVG datoteke se odbijaju.
• Serveri: u Njemačkoj, zaštićeni vatrozidom, automatski ažurirani i administrirani isključivo pomoću SSH ključeva.
• Sigurnosne kopije: svake noći, čuvaju se 14 dana.
• Prijava problema: pošaljite e-mail na support@edform.com. Pozdravljamo odgovorne prijave.

Pružaoci usluga

Koristimo ove pružaoce usluga za rad Edforma. Svaki od njih može koristiti lične podatke samo za pružanje svoje usluge nama.

Sadržaj koji ugrađuju nastavnici (YouTube, Vimeo, Google Docs, druge web-stranice) učitava se direktno s tih servisa, kao što je opisano u našoj Politici kolačića. Ovu listu ćemo ažurirati prije nego što dodamo pružaoca usluge koji obrađuje podatke učenika. Škole s ugovorom o obradi podataka dobijaju prethodnu obavijest.

Zahtjevi i sporazumi

• Ugovori o obradi podataka, uključujući državne i okružne sporazume o privatnosti učenika i upitnike o sigurnosti: support@edform.com
• Zahtjevi roditelja i učenika za uvid, ispravku ili brisanje podataka: obratite se svojoj školi ili pošaljite e-mail na support@edform.com. Sarađivat ćemo sa školom.
• Sigurnosni izvještaji: support@edform.com

Pročitajte cijelu Politiku privatnosti, Uslove korištenja i Politiku kolačića.