Privatnost učenika

Naše obveze

Ova se obećanja odnose na svakog učenika, na svaki Plan, uključujući i besplatni:

1. Škola je zadužena. Podaci učenika pripadaju školi i učeniku. Obrađujemo ih samo prema uputama škole, kako bismo pružili Edform.
2. Bez oglašavanja. Edform nema oglase, sponzorirani sadržaj ni alate za praćenje oglašavanja.
3. Bez prodaje ili iznajmljivanja. Nikada ne prodajemo, iznajmljujemo ni razmjenjujemo podatke učenika.
4. Bez profiliranja. Ne izrađujemo profile učenika, osim za poučavanje koje je škola zatražila, primjerice njihove rezultate u razredu.
5. Bez treniranja AI-ja. Podaci učenika i njihov rad nikada se ne koriste za treniranje AI modela, naših ili tuđih.
6. Minimalna količina podataka.
   • Učenicima su potrebni samo ime i prijava, bez e-adrese.
   • Gosti se mogu pridružiti s imenom ili nadimkom.
   • Nikada ne tražimo datume rođenja, adrese, brojeve telefona ni lokacije.
7. Transparentnost i kontrola. Učitelji mogu vidjeti, izvesti i izbrisati podatke učenika. Roditelji i učenici mogu se obratiti svojoj školi ili nama.
8. Sigurnost. Podaci su šifrirani u prijenosu, lozinke i kodovi za prijavu se hashiraju, a pristup ima samo nekolicina ljudi koji vode Edform.
9. Brisanje. Kada škola ili korisnik izbriše podatke, oni se odmah brišu, a iz sigurnosnih kopija unutar 14 dana.
10. Obavijest o promjenama. Škole ćemo obavijestiti prije svake značajne promjene, a podatke koje već posjedujemo nećemo primijeniti prema slabijoj politici bez privole.

Kako je Edform usklađen sa zakonima o privatnosti

Edform je osmišljen kako bi školama pomogao u usklađivanju s ovim zakonima. Edform nema certifikat ni pečat nijednog od njih. Ova stranica objašnjava kako naš proizvod i prakse ispunjavaju njihove zahtjeve.

GDPR i UK GDPR (Europska unija, EGP, Ujedinjeno Kraljevstvo)

• Djelujemo kao školski izvršitelj obrade prema čl. 28. i nudimo ugovor o obradi podataka. Za učitelje koji se sami registriraju, mi smo voditelj obrade.
• Podaci se hostaju u Njemačkoj. Prijenosi pružateljima izvan EU-a koriste EU–U.S. Data Privacy Framework ili standardne ugovorne klauzule.
• Učenici i učitelji mogu sami preuzeti i izbrisati svoje podatke, čime se ostvaruju prava pristupa, prenosivosti i brisanja.
• Edform ne postavlja kolačiće za praćenje. Umetnuti sadržaj iz drugih usluga učitava se tek nakon privole, gdje je ona potrebna.
• Povrede se prijavljuju školi bez nepotrebnog odgađanja, kako bi se mogla pridržavati roka od 72 sata.

COPPA (Sjedinjene Američke Države, djeca mlađa od 13 godina)

• Prema COPPA-i, škole mogu dati privolu za školsku uporabu u ime roditelja. Dječje podatke koristimo samo u obrazovne svrhe, nikad u komercijalne svrhe.
• Prikupljamo što je moguće manje: ime i podatke za prijavu, a adresa e-pošte nije potrebna.
• Roditelji mogu zatražiti od svoje škole ili od nas uvid u podatke svojeg djeteta ili njihovo brisanje.

FERPA (Sjedinjene Američke Države)

• Djelujemo kao "školski službenik" s legitimnim obrazovnim interesom, pod izravnom kontrolom škole.
• Obrazovnu dokumentaciju koristimo samo u svrhe koje je škola odobrila i ne prosljeđujemo je bez dopuštenja škole ili zakonske obveze.

Zakoni saveznih država SAD-a o privatnosti učenika (California SOPIPA i AB 1584, New York Education Law 2-d, Illinois SOPPA i drugi)

• Nema ciljanja oglasa, nema prodaje i nema profila za neobrazovne svrhe.
• Sigurnost je razmjerna podacima kojima raspolažemo.
• Podaci se brišu kada to škola zatraži.
• Na zahtjev ćemo pregledati sporazume o privatnosti podataka države i okruga.

CCPA / CPRA (Kalifornija) i drugi zakoni saveznih država SAD-a o privatnosti

• Ne prodajemo ni ne dijelimo osobne podatke i poštujemo signale Global Privacy Control.

LGPD (Brazil), švicarski FADP i drugi nacionalni zakoni

• Ista prava i iste zaštitne mjere primjenjuju se i ovdje. Umetnuti sadržaj čeka privolu i u Brazilu i u Švicarskoj.

Što znamo o učenicima

Učenici ne mogu slati datoteke, koristiti AI alate, objavljivati u knjižnicu ni slati poruke drugim učenicima.

Kontrole za učitelje i škole

Postavke pridruživanja

• Za svaku domaću zadaću odaberite trebaju li se učenici prijaviti ili se mogu pridružiti kao gosti.
• Zaključajte razred kako bi se mogli pridružiti samo učenici s popisa.

Izvoz podataka

• Izvezite popis razreda kao CSV sa stranice razreda.
• Izvezite rezultate i imenike ocjena sa stranica rezultata.

Brisanje podataka

• Izbrišite domaću zadaću, igre, razrede ili prijave učenika koje ste stvorili. Brisanjem se brišu i odgovori koji joj pripadaju.
• Na stranici Postavke samog učenika nudi se i preuzimanje i brisanje. Prijave koje je stvorio učitelj može izbrisati samo učitelj.

Napuštanje Edforma

• Brisanjem računa uklanjaju se vaši razredi, njihovi popisi i rezultati te prijave učenika koje ste stvorili, a koje nisu ni u jednom drugom razredu.
• Škole koje odlaze mogu nam se obratiti na support@edform.com kako bismo potvrdili brisanje.

AI i učenici

AI alati u Edformu namijenjeni su učiteljima, uz jednu iznimku: razgovor s povijesnim ličnostima.

• Učenici: odgovori se ocjenjuju prema pravilima Edforma ili prema ocjeni učitelja. Nikada se ne šalju u AI uslugu.
• Razgovor s povijesnim ličnostima: učenici mogu razgovarati s AI-em koji glumi povijesnu ličnost, samostalno ili na slajdu lekcije svojeg učitelja. Njihove poruke šalju se u OpenAI bez pohrane i bez njihova imena, prolaze provjeru moderacije te se lik drži tema primjerenih školi. Razgovor se čuva uz rad učenika na toj lekciji: učitelj ga može pročitati u rezultatima, a briše se zajedno s tim radom.
• Što se šalje u OpenAI: kada učitelji koriste AI za izradu materijala, njihovi zahtjevi šalju se u OpenAI bez pohrane. Ne koriste se za treniranje i prolaze provjeru moderacije radi sadržaja primjerenog školi.
• Učitelji: molimo da osobne podatke učenika ne unosite u AI upite.

Sigurnosne prakse

• Veze: HTTPS posvuda, uz HSTS i sigurnosna zaglavlja na svakoj stranici.
• Lozinke: pohranjuju se kao scrypt hashovi.
• Prijavne sesije: pohranjuju se samo kao SHA-256 hashovi i same istječu.
• Provjere pristupa: svaki zahtjev provjerava tko ste i koji razred, domaću zadaću ili materijal možete vidjeti.
• Zaštita od zlouporabe: ograničenja učestalosti za prijavu, registraciju, pridruživanje i druge radnje te nevidljiva bot-provjera (Cloudflare Turnstile) pri registraciji i pridruživanju kao gost.
• Prijenosi: svaka se datoteka provjerava prema stvarnoj vrsti. Skripte i SVG datoteke se odbijaju.
• Poslužitelji: u Njemačkoj, zaštićeni vatrozidom, automatski ažurirani i administrirani isključivo SSH ključevima.
• Sigurnosne kopije: svake noći, čuvaju se 14 dana.
• Prijava problema: pošaljite e-poštu na support@edform.com. Cijenimo odgovorne prijave.

Pružatelji usluga

Za rad Edforma koristimo ove pružatelje usluga. Svaki od njih smije koristiti osobne podatke samo za pružanje svoje usluge nama.

Sadržaj koji učitelji ugrađuju (YouTube, Vimeo, Google Docs, druge web-stranice) učitava se izravno s tih usluga, kao što je opisano u našoj Politici kolačića. Ovaj ćemo popis ažurirati prije dodavanja pružatelja koji obrađuje podatke učenika. Škole s ugovorom o obradi podataka dobit će unaprijed obavijest.

Zahtjevi i ugovori

• Ugovori o obradi podataka, uključujući državne i županijske ugovore o privatnosti podataka učenika te sigurnosne upitnike: support@edform.com
• Zahtjevi roditelja i učenika za uvid, ispravak ili brisanje podataka: obratite se svojoj Školi ili pošaljite e-poruku na support@edform.com. Surađivat ćemo sa školom.
• Sigurnosna izvješća: support@edform.com

Pročitajte cijelu Politiku privatnosti, Uvjete korištenja i Pravila o kolačićima.