Tietosuojakäytäntö

Keitä me olemme

Tässä käytännössä kerrotaan, miten Edform ("Edform", "me") käsittelee henkilötietoja, kun käytät edform.comia, Edformin sovelluksia ja sähköposteja, joita lähetämme (yhdessä "Edform").

• Opettajat, tutorit ja muut käyttäjät, jotka rekisteröityvät itse: päätämme itse, miten näitä tietoja käytetään (olemme GDPR:n mukainen "rekisterinpitäjä").
• Koulut ja koulupiirit: kun koulu tai opettaja käyttää Edformia oppilaiden kanssa, koulu päättää, mitä tietoja käytetään ja mihin. Käsittelemme oppilastietoja vain tarjotaksemme Edformin koululle sen ohjeiden mukaisesti. GDPR:n mukaan olemme sen "käsittelijä". FERPA:n mukaan toimimme "school official" -asemassa koulun suorassa valvonnassa.

Kysyttävää? Lähetä sähköpostia osoitteeseen support@edform.com.

Mitä keräämme

Opettajatilit

• Nimi, sähköpostiosoite ja salasana (tallennetaan vain turvallisena tiivisteenä), tai Google-kirjautumisesi.
• Profiilikuvasi, jos kirjautumispalvelusi jakaa sellaisen.
• Koulutusjärjestelmäsi ja materiaaliesi kieli.
• Tekemäsi sisällöt: testit, tehtävämonisteet, oppitunnit, videot, kurssit, luokan näytöt, tekoälymateriaalit, ladatut tiedostot ja luokat.

Oppilaat

• Etu- ja sukunimi sekä käyttäjätunnus tai koulun sähköpostiosoite. Käyttäjätunnuksella kirjautuminen ei vaadi sähköpostiosoitetta lainkaan.
• Luokat, joihin he kuuluvat.
• Vastaukset, pisteet, käytetty aika ja opettajan palaute niihin tehtäviin, joita heidän opettajansa antavat.
• Oppilaat eivät voi ladata tiedostoja, käyttää tekoälytyökaluja tai julkaista mitään.

Vierailevat käyttäjät live-peleissä ja kotitehtävissä

• Antamansa näyttönimi. Opettajat voivat pyytää oppilaita käyttämään etunimeä tai lempinimeä.
• Heidän vastauksensa.
• Satunnainen laitekoodi evästeessä, jotta he voivat palata samaan peliin. Koodi ei ole yhdistetty heidän henkilöllisyyteensä.

Tuodut oppilaslistat

• Oppilaidesi ja rinnakkaisopettajiesi nimet ja sähköpostiosoitteet listasta, jonka liität tai Google Classroomista. Voit tuoda ne vain, kun yhdistät Classroomin itse.

Maksut

• Pro- ja koulutilaukset maksetaan Stripen kautta. Saamme nimesi, sähköpostiosoitteesi, laskutusmaan ja tilauksesi tilan.
• Emme koskaan näe emmekä tallenna korttinumeroita.

Tekniset tiedot

• IP-osoite: käytetään tietoturvaan ja käyttörajoituksiin. Sitä ei tallenneta tilillesi.
• Bottitarkistus: kun joku rekisteröityy tai liittyy vieraana peliin, kotitehtävään tai kurssille, Cloudflare Turnstile tarkistaa näkymättömästi, että sivua käyttää ihminen eikä ohjelma. Cloudflare näkee tätä tarkistusta varten vain IP-osoitteen ja selaimen signaalit; katso Cloudflaren Turnstile Privacy Addendum.
• Maa: määritetään IP-osoitteestasi rekisteröitymisen yhteydessä, jotta voimme ehdottaa koulutusjärjestelmääsi.
• Laitetyyppi: jokaisen kirjautuneen istunnon selain ja laite, jotta voit tunnistaa laitteesi.
• Aikavyöhyke ja kieli (opettajat): selaimesi aikavyöhyke ja kieli, jolla käytät Edformia, jotta sähköpostimme saapuvat aamulla ja omalla kielelläsi.
• Sähköpostiasetukset ja klikkaukset (opettajat): millaisia sähköposteja haluat, mitkä sähköpostit lähetimme sinulle ja käytettiinkö niissä olevaa linkkiä. Emme seuraa sähköpostien avaamista.
• Palvelinlokit: säilytetään lyhyen aikaa tietoturvaa ja vianmääritystä varten.
• Evästeet: katso Evästekäytäntömme.

Emme kerää syntymäaikoja, kotiosoitteita, puhelinnumeroita, sijaintitietoja, yhteystietoja tai biometrisiä tietoja. Edformissa ei ole analytiikka- tai mainosseurantaa.

Miten käytämme niitä ja miksi

Päätät itse, mitä sähköposteja saat, ja jokaisessa sähköpostissa on yhdellä klikkauksella toimiva peruutuslinkki. Lisätietoja on alla kohdassa “Lähettämämme sähköpostit”.

Lähettämämme sähköpostit

Opettajat saavat neljää erilaista sähköpostia. Oppilaat eivät koskaan saa niistä mitään.

• Valintasi: voit muuttaa asetuksia kohdassa Asetukset → Sähköpostit tai jokaisen sähköpostin alareunassa olevan linkin kautta. Myös sähköpostisovellukset voivat peruuttaa tilauksen yhdellä klikkauksella.
• Mitä niissä on: vain omien materiaaliesi otsikot ja yhteenvedot, kuten ”12 / 25 palautettu”. Ei koskaan oppilaiden nimiä tai vastauksia.
• Vähemmän sähköposteja, kun et ole paikalla: jos et avaa Edformia tai klikkaa sähköpostia neljään kuukauteen, lähetämme niitä vain yhden kuukaudessa. Kuuden kuukauden jälkeen kysymme, haluatko edelleen vinkkejä, ja lopetamme lähetyksen, jos et vastaa.
• Ei seurantapikseleitä: emme seuraa, avaatko sähköpostin. Kun klikkaat linkkiä jossakin viesteistämme, merkitsemme, että linkkiä on käytetty, jotta voimme lähettää vähemmän hyödyttömiä sähköposteja.
• Miten ne lähetetään: Resendin kautta, joka on listattu muiden palveluntarjoajiemme kanssa Oppilastietosuoja -sivulla. Paluupostit tai roskapostina ilmoitetut osoitteet lakkaavat saamasta näitä sähköposteja.

Mitä emme koskaan tee

• Emme myy tai vuokraa henkilötietoja, emmekä ”jaa” niitä eri yhteyksissä tapahtuvaa käyttäytymiseen perustuvaa mainontaa varten.
• Emme näytä mainoksia emmekä päästä mainostajia tai datavälittäjiä Edformiin.
• Emme rakenna oppilaista profiileja muuhun tarkoitukseen kuin sen opetuksen toteuttamiseen, jota heidän koulunsa on pyytänyt.
• Emme käytä oppilastietoja tai opettajien ja oppilaiden sisältöä tekoälymallien kouluttamiseen.
• Emme käytä oppilastietoja muuhun kuin opetukseen emmekä säilytä niitä sen jälkeen, kun koulu pyytää meitä poistamaan ne.
• Emme muuta näitä sitoumuksia olemassa olevan datan osalta ilman suostumustasi.

Tekoälyominaisuudet

Edformin tekoälytyökalut on tarkoitettu opettajille. Oppilaat ja vieraat eivät voi käyttää niitä.

• Mitä tekoälylle lähetetään: kun opettaja käyttää tekoälytyökalua, pyyntö lähetetään OpenAI:lle. Siihen sisältyvät kehote, mahdolliset opettajan lisäämät asiakirjat, kuvat, verkkosivut tai videoiden tekstitykset sekä lopputulos.
• Mitä OpenAI voi tehdä sillä: pyynnöt lähetetään niin, että tallennus on pois käytöstä. OpenAI:n API-ehtojen mukaan tietoja ei käytetä mallien kouluttamiseen, ja ne poistetaan lyhyen väärinkäytösten seuranta-ajan jälkeen.
• Turvatarkistukset: OpenAI:n moderointipalvelu tarkistaa syötteet ja tulokset, jotta sisältö pysyy kouluun sopivana.
• Oppilaiden vastaukset: Edformin omat säännöt tai opettaja arvioi ne. Niitä ei koskaan lähetetä tekoälypalveluun.
• Sinun osasi: älä laita oppilaiden henkilötietoja tekoälykehotteisiin. Kun työkalu pyytää tietoja oppilaasta (esimerkiksi todistuksen kommentteja varten), käytä etunimeä tai nimikirjaimia.

Tekoälyn tuottama sisältö voi olla virheellistä. Tarkista se aina ennen kuin käytät sitä oppilaiden kanssa.

Kenelle jaamme tietoja

Jaamme henkilötietoja vain seuraaville tahoille:

• Palveluntarjoajille, jotka ylläpitävät osia Edformista puolestamme. He voivat käyttää tietoja vain ohjeidemme mukaisesti ja heidän on suojattava ne. Täydellinen luettelo on Oppilastietosuoja -sivullamme.
• Henkilöille, joiden kanssa päätät jakaa:
  • oppilaillesi ja rinnakkaisopettajillesi;
  • koulusi opettajille, jos käytät koulujen Tilauspakettia;
  • kaikille, kun julkaiset materiaaleja julkiseen kirjastoon. Julkaistut materiaalit eivät koskaan sisällä oppilaiden vastauksia tai tuloksia, ja luokkien listat jätetään pois jaetuista näytöistä, ellet itse päätä sisällyttää niitä.
• Viranomaisille, kun laki sitä edellyttää. Ilmoitamme asiasta ensin koululle tai käyttäjälle, ellei laki kiellä sitä.
• Ostajalle tai oikeudenomistajalle, jos Edform joskus sulautetaan toiseen yritykseen tai myydään. Heidän on noudatettava tämän käytännön lupauksia, ja ilmoitamme sinulle ennen kuin tietojasi aletaan käsitellä toisen käytännön mukaisesti.

Missä tietojasi säilytetään

• Omat palvelimemme: Edformin tietokanta, ladatut tiedostot ja varmuuskopiot ovat omilla palvelimillamme Hetzner Online GmbH:lla Falkensteinissa, Saksassa (Euroopan unioni).
• EU:n ulkopuoliset palveluntarjoajat: jotkin palvelut, kuten OpenAI, Stripe, Resend, Google ja Cloudflare, voivat käsitellä tietoja Yhdysvalloissa.
• Miten siirrot suojataan: luotamme EU:n ja Yhdysvaltojen väliseen Data Privacy Frameworkiin silloin, kun palveluntarjoaja on sertifioitu. Muissa tapauksissa luotamme Euroopan komission vakiosopimuslausekkeisiin (sekä Ison-Britannian ja Sveitsin lisäehtoihin) sekä lisäsuojatoimiin, kuten siirron aikaiseen salaukseen.

Kuinka kauan säilytämme tietoja

Kun tili poistetaan, sen tiedot poistetaan välittömästi aktiivisesta tietokannasta ja varmuuskopioista 14 päivän kuluessa.

Miten suojaamme tietoja

• Salatut yhteydet: kaikki yhteydet käyttävät HTTPS:ää. Selaimia ohjeistetaan käyttämään vain HTTPS:ää (HSTS).
• Salasanat: tallennetaan vain scrypt-hashina.
• Kirjautumisistunnot: istuntokoodit tallennetaan vain hashina ja ne vanhenevat automaattisesti.
• Käyttöoikeussäännöt: jokaisessa pyynnössä tarkistetaan, kuka olet ja mitä saat nähdä. Oppilaat näkevät vain omat vastauksensa ja tuloksensa.
• Väärinkäytön esto: kirjautumisyrityksissä, liittymisessä ja muissa toiminnoissa on rajoitukset. Rekisteröitymiseen ja vieraana liittymiseen sisältyy näkymätön bottitesti (Cloudflare Turnstile).
• Palvelimet: palomuurein suojatut, päivittyvät automaattisesti ja hallittavissa vain SSH-avaimilla.
• Varmuuskopiot: joka yö.
• Henkilöstön käyttöoikeudet: vain harvat Edformia ylläpitävät henkilöt pääsevät henkilötietoihin, ja vain silloin kun se on tarpeen tuen tai tietoturvan vuoksi.

Jos henkilötietojen tietomurto tapahtuu, ilmoitamme siitä kouluille ja käyttäjille ilman aiheetonta viivytystä. Lain niin edellyttäessä ilmoitamme asiasta myös viranomaisille 72 tunnin kuluessa GDPR:n mukaisesti. Löysitkö tietoturvaongelman? Ilmoitathan siitä osoitteeseen support@edform.com.

Oikeutesi

Asuitpa missä tahansa, voit:

• Katsoa ja ladata tietosi: Asetukset → Lataa tietosi antaa sinulle JSON-tiedoston, jonka muut sovellukset voivat lukea.
• Korjata tietojasi: Asetuksissa tai pyytämällä opettajaasi.
• Poistaa tietosi: Asetukset → Poista tilisi. Oppilaiden, joilla on opettajan luoma kirjautuminen, tulee pyytää opettajaa.
• Vastustaa tiettyjä käyttötapoja tai rajoittaa niitä sekä peruuttaa antamasi suostumus.
• Poistaa upotetun sisällön käytöstä muista palveluista kohdassa Evästeasetukset.

Lähetä sähköpostia osoitteeseen support@edform.com, jos et voi tehdä jotain itse. Vastaamme 30 päivän kuluessa, yleensä paljon nopeammin. Saatamme ensin joutua varmistamaan henkilöllisyytesi. Jos tietosi kuuluvat koulun tiliin, välitämme pyyntösi koululle tai autamme koulua vastaamaan siihen.

Lisäoikeudet alueittain

• EU, ETA, Iso-Britannia ja Sveitsi: voit tehdä valituksen tietosuojaviranomaiselle.
• Kalifornia ja muut Yhdysvaltain osavaltiot, joissa on tietosuojalakeja:
  • Sinulla on oikeus saada tietää, poistaa ja korjata tietosi sekä kieltäytyä niiden myynnistä tai jakamisesta.
  • Emme myy tai jaa henkilötietoja, joten et voi kieltäytyä mistään sellaista koskevasta. Noudatamme silti Global Privacy Control -signaaleja.
  • Emme kohtele sinua eri tavoin oikeuksiesi käyttämisen vuoksi.
• Brasilia (LGPD): voit myös pyytää tietoa siitä, minkä palveluntarjoajien kanssa jaamme tietoja. Heidät on listattu Oppilastietosuoja -sivullamme.

Lapset ja oppilaat

Edform on tehty käytettäväksi kouluissa, ja opettajat vastaavat käytöstä.

• Alle 13-vuotiaat Yhdysvalloissa (COPPA) tai alle digitaalisen suostumusiän sinun maassasi (13–16 EU:ssa ja Isossa-Britanniassa):
  • Lasten tulisi käyttää Edformia vain koulunsa kautta tai vanhemman luvalla.
  • Koulu voi antaa suostumuksen koulukäyttöön vanhempien puolesta, kuten COPPA sallii. Se käyttää tietoja vain opetustarkoituksiin.
• Opettajat: lisäämällä oppilaita opettaja vahvistaa, että hänen koulunsa sallii sen ja että kaikki vaadittu ilmoitus tai suostumus on annettu.
• Huoltajat: voit pyytää lapsesi koulua tarkistamaan tai poistamaan lapsesi tiedot tai ottaa meihin yhteyttä osoitteessa support@edform.com. Teemme yhteistyötä koulun kanssa vastataksemme lain edellyttämässä ajassa.
• Ilman lupaa kerätyt tiedot: jos saamme tietää, että olemme keränneet lapsen tietoja ilman vaadittua lupaa, poistamme ne.

Kouluille ja koulupiireille

Koulut omistavat oppilastiedot ja hallitsevat niitä.

• Mihin käytämme niitä: käytämme niitä vain Edformin tarjoamiseen koululle, emme koskaan mainontaan tai muihin tarkoituksiin.
• Tietojenkäsittelysopimus: tarjoamme sellaisen (mukaan lukien GDPR:n 28 artiklan ehdot ja vakiosopimuslausekkeet), ja tarkastelemme osavaltioiden tai koulupiirien oppilastietojen tietosuojasopimuksia. Kirjoita osoitteeseen support@edform.com.
• Tietojen vieminen ja poistaminen:
  • Opettajat voivat viedä oppilaslistat ja tulokset luokan ja tulosten sivuilta.
  • He voivat poistaa kotitehtävät, luokat ja itse luodut oppilastunnukset.
  • Kun koulu lopettaa Edformin käytön, poistamme sen tiedot pyynnöstä.

Lue lisää Oppilaiden tietosuoja -sivultamme.

Muutokset tähän käytäntöön

Päivitämme tämän sivun, kun Edform muuttuu.

• Yläreunan päivämäärä näyttää, milloin tätä sivua on viimeksi muutettu.
• Tärkeät muutokset: ilmoitamme niistä sähköpostitse tai sovelluksessa ennen kuin ne tulevat voimaan.
• Jo meillä olevat tiedot: emme koskaan käytä niitä olennaisesti eri tavalla ilman suostumustasi.

Yhteystiedot

• Tietosuojaan liittyvät kysymykset ja pyynnöt: support@edform.com
• Kaikki muu: support@edform.com