Privaatsuspoliitika

Kes me oleme

See privaatsuspoliitika selgitab, kuidas Edform ("Edform", "meie") käsitleb isikuandmeid, kui kasutad veebilehte edform.com, Edformi rakendusi ja meie e-kirju (koos „Edform“).

• Õpetajad, juhendajad ja teised kasutajad, kes registreeruvad ise: meie otsustame, kuidas neid andmeid kasutatakse (oleme GDPR-i mõistes „vastutav töötleja“).
• Koolid ja koolipiirkonnad: kui kool või õpetaja kasutab Edformi koos õpilastega, otsustab kool, milliseid andmeid kasutatakse ja milleks. Me töötleme õpilaste andmeid ainult selleks, et Edformi koolile pakkuda, järgides kooli juhiseid. GDPR-i järgi oleme „volitatud töötleja“. FERPA järgi tegutseme „kooli ametnikuna“ kooli otsese kontrolli all.

Küsimusi? Kirjuta support@edform.com.

Mida me kogume

Õpetajakontod

• Nimi, e-posti aadress ja parool (salvestatakse ainult turvalise räsi kujul) või sinu Google’i sisselogimine.
• Profiilipilt, kui sinu sisselogimisteenuse pakkuja seda jagab.
• Sinu koolisüsteem ja materjalide keel.
• Asjad, mida lood: testid, töölehed, tunnid, videod, kursused, klassi ekraanid, AI-materjalid, üleslaaditud failid ja klassid.

Õpilased

• Ees- ja perekonnanimi ning kasutajanimi või kooli e-posti aadress. Kasutajanimega sisselogimiseks pole e-posti üldse vaja.
• Klassid, kuhu nad kuuluvad.
• Nende vastused, tulemused, kulunud aeg ja õpetaja tagasiside tegevustele, mille nende õpetajad annavad.
• Õpilased ei saa faile üles laadida, AI-tööriistu kasutada ega midagi avaldada.

Külalised otsemängudes ja kodutöödes

• Kuvanimi, mille nad sisestavad. Õpetajad võivad paluda õpilastel kasutada eesnime või hüüdnime.
• Nende vastused.
• Juhuslik seadmekood küpsises, et nad saaksid samasse mängu tagasi tulla. Seda ei seota nende isikuga.

Nimekirjad, mille impordid

• Sinu õpilaste ja kaasõpetajate nimed ja e-posti aadressid, pastetatud nimekirjast või Google Classroomist. Sa saad neid importida ainult siis, kui ühendad Classroomi ise.

Maksed

• Pro- ja koolipaketid tasutakse Stripe’i kaudu. Me saame sinu nime, e-posti aadressi, arveldusriigi ja tellimuse oleku.
• Me ei näe ega salvesta kunagi kaardinumbreid.

Tehnilised andmed

• IP-aadress: kasutatakse turvalisuse ja päringupiirangute jaoks. Seda ei salvestata sinu kontoga koos.
• Bottide kontroll: kui keegi registreerub või liitub külalisena mängu, kodutöö või kursusega, kontrollib Cloudflare Turnstile nähtamatult, et lehte kasutab inimene, mitte programm. Cloudflare näeb selle kontrolli jaoks ainult IP-aadressi ja brauseri signaale; vaata Cloudflare’i Turnstile Privacy Addendum.
• Riik: võetakse registreerumisel sinu IP-aadressi põhjal, et soovitada sinu koolisüsteemi.
• Seadmetüüp: iga sisselogitud seansi brauser ja seade, et saaksid oma seadmed ära tunda.
• Ajavöönd ja keel (õpetajad): sinu brauseri ajavöönd ja keel, milles sa Edformi kasutad, et meie e-kirjad jõuaksid hommikul ja sinu keeles.
• E-kirja eelistused ja klikid (õpetajad): milliseid e-kirju sa soovid, millised e-kirjad me sulle saatsime ja kas mõnda neis olevat linki kasutati. Me ei jälgi e-kirjade avamist.
• Serverilogid: hoitakse lühikest aega turvalisuse ja tõrkeotsingu jaoks.
• Küpsised: vaata meie küpsiste poliitikat.

Me ei kogu sünnikuupäevi, koduaadresse, telefoninumbreid, asukohta, kontakte ega biomeetrilisi andmeid. Edformil puuduvad analüüsi- ja reklaamijälgijad.

Kuidas me seda kasutame ja miks

Sina otsustad, milliseid e-kirju saad, ja igas e-kirjas on ühekordse klõpsuga loobumislink. Üksikasjad on allpool jaotises „E-kirjad, mida saadame”.

E-kirjad, mida saadame

Õpetajad saavad nelja tüüpi e-kirju. Õpilased ei saa neist ühtegi.

• Sinu valik: muuda seda Seaded → E-kirjad all või iga e-kirja jaluses oleva lingi kaudu. Meilirakendused saavad sind samuti ühe klõpsuga loobunuks märkida.
• Mis neis on: ainult sinu materjalide pealkirjad ja koondnumbrid, näiteks „12-st 25-st esitatud”. Mitte kunagi õpilaste nimed ega vastused.
• Vähem e-kirju, kui oled eemal: kui sa ei ava Edformi ega klõpsa e-kirja nelja kuu jooksul, saadame ühe e-kirja kuus. Kuue kuu pärast küsime, kas soovid ikka näpunäiteid, ja peatame saatmise, kui sa ei vasta.
• Jälgimispiksleid ei ole: me ei salvesta seda, kas avasid e-kirja. Kui klõpsad ühel meie e-kirjade lingil, märgime, et linki kasutati, et saaksime saata vähem e-kirju, millest kasu pole.
• Kuidas neid saadetakse: läbi Resendi, mis on koos meie teiste teenusepakkujatega kirjas Õpilaste privaatsuse lehel. Aadressid, mis põrkuvad tagasi või märgitakse rämpspostiks, ei saa neid e-kirju enam.

Mida me kunagi ei tee

• Ei müü ega rendi isikuandmeid ega „jaga” neid ristkontekstuaalse käitumusliku reklaami jaoks.
• Ei kuva reklaame ega luba Edformi reklaamijaid või andmevahendajaid.
• Ei loo õpilaste profiile muul eesmärgil kui kooli tellitud õpetamiseks.
• Ei kasuta õpilaste andmeid ega õpetajate ja õpilaste loodud sisu AI-mudelite treenimiseks.
• Ei kasuta õpilaste andmeid millekski muuks kui hariduslikel eesmärkidel ega säilita neid pärast seda, kui kool palub need kustutada.
• Ei muuda neid lubadusi olemasolevate andmete puhul ilma sinu nõusolekuta.

AI-funktsioonid

Edformi AI-tööriistad on mõeldud õpetajatele. Õpilased ja külalised ei saa neid kasutada.

• Mis läheb AI-sse: kui õpetaja kasutab AI-tööriista, saadetakse päring OpenAI-le. See hõlmab viipa, kõiki dokumente, pilte, veebilehti või videotekste, mille õpetaja lisab, ning tulemust.
• Mida OpenAI sellega teha võib: päringud saadetakse nii, et salvestamine on välja lülitatud. OpenAI API tingimuste järgi ei kasutata andmeid nende mudelite treenimiseks ja need kustutatakse pärast lühikest väärkasutuse jälgimise perioodi.
• Ohutuskontrollid: OpenAI modereerimisteenus kontrollib sisendeid ja väljundeid, et sisu sobiks koolile.
• Õpilaste vastused: neid hindavad Edformi enda reeglid või õpetaja. Neid ei saadeta kunagi AI-teenusele.
• Sinu osa: palun ära pane AI-viipadesse õpilaste isikuandmeid. Kui tööriist küsib õpilase kohta (näiteks tunnistuse kommentaaride jaoks), kasuta eesnime või initsiaale.

AI väljund võib olla vale. Kontrolli see alati enne õpilastega kasutamist üle.

Kellega me neid jagame

Jagame isikuandmeid ainult järgmistega:

• Teenusepakkujad, kes haldavad meie eest Edformi osi. Nad võivad andmeid kasutada ainult meie juhiste järgi ja peavad neid kaitsma. Täielik nimekiri on meie Õpilase privaatsuse lehel.
• Inimesed, kellega sa ise valid jagada:
  • sinu õpilased ja kaasõpetajad;
  • sinu kooli õpetajad, kui kasutad kooli Paketti;
  • kõik, materjalide puhul, mille avaldad avalikus kogus. Avaldatud materjalid ei sisalda kunagi õpilaste vastuseid ega tulemusi ning klasside nimekirjad jäetakse jagatud ekraanidelt välja, kui sa ei otsusta neid lisada.
• Asutused, kui seadus seda nõuab. Anname sellest enne koolile või kasutajale teada, kui seadus seda ei keela.
• Ostja või õigusjärglane, kui Edform kunagi liidetakse või müüakse. Nad peavad järgima selle privaatsuspoliitika lubadusi ning me teavitame sind enne, kui sinu andmete suhtes hakkab kehtima teine poliitika.

Kus sinu andmeid hoitakse

• Meie serverid: Edformi andmebaas, üles laaditud failid ja varukoopiad asuvad meie enda serverites Hetzner Online GmbH juures Falkensteinis, Saksamaal (Euroopa Liidus).
• EL-välised teenusepakkujad: mõned teenusepakkujad, nagu OpenAI, Stripe, Resend, Google ja Cloudflare, võivad andmeid töödelda Ameerika Ühendriikides.
• Kuidas need edastused on kaitstud: toetume ELi–USA andmekaitseraamistikule, kui teenusepakkuja on sertifitseeritud. Muidu toetume Euroopa Komisjoni standardsetele lepingutingimustele (ning Ühendkuningriigi ja Šveitsi lisadele), koos täiendavate kaitsemeetmetega, nagu andmete krüpteerimine edastamisel.

Kui kaua me neid säilitame

Kui konto kustutatakse, eemaldatakse selle andmed otse töötavast andmebaasist kohe ja varukoopiatest 14 päeva jooksul.

Kuidas me seda kaitseme

• Krüpteeritud ühendused: iga ühendus kasutab HTTPS-i. Brauseritele antakse juhis kasutada ainult HTTPS-i (HSTS).
• Paroolid: salvestatakse ainult scrypt-räsi kujul.
• Sisselogimisseansid: seansikoodid salvestatakse ainult räside kujul ja aeguvad iseenesest.
• Juurdepääsureeglid: iga päring kontrollib, kes sa oled ja mida sul on lubatud näha. Õpilased näevad ainult oma vastuseid ja tulemusi.
• Kaitse väärkasutuse eest: sisselogimiskatsetel, liitumisel ja muudel toimingutel on kiirusepiirangud. Registreerumisel ja külalisena liitumisel on nähtamatu botikontroll (Cloudflare Turnstile).
• Serverid: tulemüüriga kaitstud, automaatselt uuendatavad ja halduseks ligipääsetavad ainult SSH-võtmetega.
• Varukoopiad: ööpäevased.
• Töötajate juurdepääs: ainult vähesed Edformi haldavad inimesed saavad isikuandmetele ligi ning seda ainult vajaduse korral toe või turbe jaoks.

Kui toimub isikuandmete rikkumine, teavitame mõjutatud koole ja kasutajaid põhjendamatu viivituseta. Kui seadus seda nõuab, teavitame ka ametiasutusi, GDPR-i järgi 72 tunni jooksul. Leidsid turvaprobleemi? Palun teata sellest aadressil support@edform.com.

Sinu õigused

Kus iganes sa elad, võid sa:

• Vaadata ja alla laadida oma andmeid: Seaded → Laadi oma andmed alla annab sulle JSON-faili, mida teised rakendused saavad lugeda.
• Parandada oma andmeid: Seadetes või palu abi oma õpetajalt.
• Kustutada oma andmeid: Seaded → Kustuta oma konto. Õpilased, kelle sisselogimise on loonud õpetaja, küsivad seda oma õpetajalt.
• Esitada vastuväiteid mõnele kasutusele või seda piirata ning võtta tagasi mis tahes antud nõusolek.
• Lülitada välja teiste teenuste sisseehitatud sisu jaotises Küpsiste seaded.

Kirjuta aadressile support@edform.com, kui sa ei saa mõnda toimingut ise teha. Vastame 30 päeva jooksul, tavaliselt palju kiiremini. Võime esmalt vajada kinnitust, et oled sina ise. Kui sinu andmed kuuluvad koolikontole, edastame sinu taotluse koolile või aitame koolil sellele vastata.

Täiendavad õigused piirkonniti

• EL, EMP, Ühendkuningriik ja Šveits: võid esitada kaebuse oma andmekaitseasutusele.
• California ja teised USA osariigid, kus kehtivad privaatsusseadused:
  • Sul on õigus oma andmeid teada, kustutada ja parandada ning loobuda nende müügist või jagamisest.
  • Me ei müü ega jaga isikuandmeid, seega pole millestki loobuda. Me järgime siiski Global Privacy Controli signaale.
  • Me ei kohtle sind oma õiguste kasutamise tõttu kuidagi halvemini.
• Brasiilia (LGPD): võid samuti küsida, milliste teenusepakkujatega me andmeid jagame. Need on loetletud meie õpilaste privaatsuse lehel.

Lapsed ja õpilased

Edform on loodud kasutamiseks koolides, kus õpetajad juhivad kasutust.

• Alla 13-aastased USA-s (COPPA) või alla digitaalse nõusoleku vanuse sinu riigis (EL-is ja Ühendkuningriigis 13–16):
  • Lapsed peaksid Edformi kasutama ainult oma kooli kaudu või lapsevanema loal.
  • Kool võib anda koolikasutuseks nõusoleku lapsevanema asemel, nagu COPPA lubab. Andmeid kasutatakse ainult hariduse eesmärgil.
• Õpetajad: õpilasi lisades kinnitab õpetaja, et tema kool lubab seda ning et vajalik teavitus või nõusolek on antud.
• Lapsevanemad: võite paluda oma lapse koolil lapse andmed üle vaadata või kustutada või võtta ühendust aadressil support@edform.com. Teeme kooliga koostööd, et vastata seaduses nõutud aja jooksul.
• Ilma loata kogutud andmed: kui saame teada, et kogusime lapse andmeid ilma nõutava loata, kustutame need.

Koolidele ja omavalitsustele

Koolid säilitavad õpilaste andmete omandi ja kontrolli.

• Milleks me neid kasutame: kasutame neid ainult Edformi pakkumiseks koolile, mitte kunagi reklaamiks ega muudel mitteseotud eesmärkidel.
• Andmetöötlusleping: pakume seda (sh GDPR-i artikli 28 tingimused ja standardlepingutingimused) ning vaatame läbi ka osariigi või omavalitsuse õpilaste privaatsuslepingud. Kirjuta aadressile support@edform.com.
• Andmete eksportimine ja kustutamine:
  • Õpetajad saavad eksportida nimekirju ja tulemusi klassi ja tulemuste lehtedelt.
  • Nad saavad kustutada kodutöid, klasse ja enda loodud õpilaste sisselogimisi.
  • Kui kool Edformist lahkub, kustutame selle andmed nõudmisel.

Loe lähemalt meie õpilaste privaatsuse lehelt.

Muutused selles poliitikas

Värskendame seda lehte siis, kui Edform muutub.

• Ülal olev kuupäev näitab, millal seda lehte viimati muudeti.
• Olulised muudatused: teavitame sind neist e-posti teel või rakenduses enne nende jõustumist.
• Andmed, mis meil juba olemas on: me ei kasuta neid kunagi oluliselt teisel viisil ilma sinu nõusolekuta.

Kontakt

• Privaatsusküsimused ja taotlused: support@edform.com
• Kõik muu: support@edform.com