Privacy degli studenti

I nostri impegni

Questi impegni valgono per ogni studente, su tutti i Piani, incluso quello gratuito:

1. La scuola è al comando. I dati degli studenti appartengono alla scuola e allo studente. Li trattiamo solo su istruzione della scuola, per fornire Edform.
2. Nessuna pubblicità. Edform non ha annunci, contenuti sponsorizzati né tracker pubblicitari.
3. Niente vendita o noleggio. Non vendiamo, noleggiamo né scambiamo mai i dati degli studenti.
4. Nessuna profilazione. Non creiamo profili degli studenti, se non per la didattica richiesta dalla scuola, come i loro risultati in una classe.
5. Nessun addestramento IA. I dati degli studenti e il loro lavoro non vengono mai usati per addestrare modelli IA, né i nostri né quelli di altri.
6. Dati minimi.
   • Gli studenti hanno bisogno solo di un nome e di un accesso, senza indirizzo email richiesto.
   • Gli ospiti possono entrare con un nome o un nickname.
   • Non chiediamo mai date di nascita, indirizzi, numeri di telefono o posizione.
7. Trasparenza e controllo. I docenti possono vedere, esportare ed eliminare i dati degli studenti. Famiglie e studenti possono rivolgersi alla loro scuola o a noi.
8. Sicurezza. I dati sono criptati in transito, le password e i codici di accesso sono sottoposti a hash e solo le poche persone che gestiscono Edform possono accedervi.
9. Eliminazione. Quando una scuola o un utente elimina dei dati, questi vengono cancellati subito e dai backup entro 14 giorni.
10. Avviso delle modifiche. Informeremo le scuole prima di qualsiasi modifica sostanziale e non applicheremo una politica meno tutelante ai dati che già conserviamo senza consenso.

Come Edform si allinea alle leggi sulla privacy

Edform è progettato per aiutare le scuole a rispettare queste leggi. Edform non ha alcuna certificazione o sigillo da parte di nessuna di esse. Questa pagina spiega come il nostro prodotto e le nostre pratiche soddisfano i loro requisiti.

GDPR e UK GDPR (Unione europea, SEE, Regno Unito)

• Agiamo come responsabile del trattamento della scuola ai sensi dell’Art. 28 e offriamo un accordo sul trattamento dei dati. Per i docenti che si registrano autonomamente, siamo titolari del trattamento.
• I dati sono ospitati in Germania. I trasferimenti verso fornitori fuori dall’UE utilizzano l’EU–U.S. Data Privacy Framework o le Clausole Contrattuali Standard.
• Studenti e docenti possono scaricare ed eliminare autonomamente i propri dati, il che copre i diritti di accesso, portabilità e cancellazione.
• Edform non imposta cookie di tracciamento. I contenuti incorporati di altri servizi vengono caricati solo dopo il consenso, quando richiesto.
• Le violazioni vengono segnalate alla scuola senza indebito ritardo, così da consentirle di rispettare la scadenza di 72 ore.

COPPA (Stati Uniti, bambini sotto i 13 anni)

• Ai sensi della COPPA, le scuole possono dare il consenso per l’uso scolastico per conto dei genitori. Usiamo i dati dei minori solo per finalità educative, mai per scopi commerciali.
• Raccogliamo il meno possibile: un nome e l’accesso, senza bisogno di indirizzo email.
• I genitori possono chiedere alla scuola o a noi di consultare o eliminare i dati del proprio figlio.

FERPA (Stati Uniti)

• Agiamo come "funzionario della scuola" con un legittimo interesse educativo, sotto il diretto controllo della scuola.
• Usiamo i dati scolastici solo per gli scopi autorizzati dalla scuola e non li condividiamo senza il permesso della scuola o senza un obbligo legale.

Leggi statali statunitensi sulla privacy degli studenti (California SOPIPA e AB 1584, New York Education Law 2-d, Illinois SOPPA e altre)

• Nessuna pubblicità mirata, nessuna vendita e nessun profilo per scopi non educativi.
• La sicurezza è adeguata ai dati che conserviamo.
• I dati vengono eliminati quando la scuola lo richiede.
• Su richiesta, esaminiamo gli accordi sulla privacy dei dati dello stato e del distretto.

CCPA / CPRA (California) e altre leggi statali statunitensi sulla privacy

• Non vendiamo né condividiamo informazioni personali e rispettiamo i segnali Global Privacy Control.

LGPD (Brasile), FADP svizzera e altre leggi nazionali

• Gli stessi diritti e le stesse tutele si applicano. Anche i contenuti incorporati attendono il consenso in Brasile e in Svizzera.

Cosa sappiamo sugli studenti

Gli studenti non possono caricare file, usare Strumenti IA, pubblicare nella biblioteca o scrivere ad altri studenti.

Controlli per docenti e scuole

Impostazioni di accesso

• Scegli per ogni compito se gli studenti devono accedere o se possono entrare come ospiti.
• Blocca una classe in modo che possano entrare solo gli studenti presenti nell’elenco.

Esportazione dei dati

• Esporta l’elenco della classe in CSV dalla pagina della classe.
• Esporta risultati e registri di valutazione dalle pagine dei risultati.

Eliminazione dei dati

• Elimina compiti, giochi, classi o accessi studenti che hai creato. Ciascuno elimina anche le risposte associate.
• La pagina Impostazioni dello studente offre anche download ed eliminazione. Gli accessi creati da un docente possono essere eliminati solo dal docente.

Lasciare Edform

• Eliminando il tuo account rimuovi le tue classi, i relativi elenchi e risultati, e gli accessi studenti che hai creato e che non fanno parte di nessun’altra classe.
• Le scuole che lasciano il servizio possono scriverci a support@edform.com per confermare l’eliminazione.

IA e studenti

Gli Strumenti IA in Edform sono solo per i docenti.

• Studenti: le risposte vengono valutate secondo le regole di Edform o dal docente. Non vengono mai inviate a un servizio IA.
• Cosa arriva a OpenAI: quando i docenti usano l’IA per creare materiali, le loro richieste vengono inviate a OpenAI con la conservazione disattivata. Non vengono usate per l’addestramento e passano un controllo di moderazione per contenuti adatti alla scuola.
• Docenti: evita di inserire dati personali degli studenti nei prompt dell’IA.

Pratiche di sicurezza

• Connessioni: HTTPS ovunque, con HSTS e header di sicurezza in ogni pagina.
• Password: archiviate come hash scrypt.
• Sessioni di accesso: archiviate solo come hash SHA-256 e con scadenza automatica.
• Controlli di accesso: ogni richiesta verifica chi sei e quali classe, compito o materiale puoi vedere.
• Protezione dagli abusi: limiti di frequenza per accesso, registrazione, ingresso e altre azioni, e un controllo invisibile anti-bot (Cloudflare Turnstile) su registrazione e ingresso come ospite.
• Caricamenti: ogni file viene controllato in base al suo tipo reale. Script e file SVG vengono rifiutati.
• Server: in Germania, protetti da firewall, aggiornati automaticamente e amministrati solo con chiavi SSH.
• Backup: notturni, conservati per 14 giorni.
• Segnalare un problema: scrivi a support@edform.com. Accogliamo con favore le segnalazioni responsabili.

Fornitori di servizi

Utilizziamo questi fornitori per gestire Edform. Ognuno può usare i dati personali solo per fornirci il proprio servizio.

I contenuti incorporati dai docenti (YouTube, Vimeo, Google Docs, altri siti web) si caricano direttamente da quei servizi, come descritto nella nostra Cookie policy. Aggiorneremo questo elenco prima di aggiungere un fornitore che gestisce dati degli studenti. Le scuole con un accordo di trattamento dei dati ricevono un preavviso.

Richieste e accordi

• Accordi di trattamento dei dati, inclusi gli accordi statali e di distretto sulla privacy degli studenti e i questionari di sicurezza: support@edform.com
• Richieste di genitori e studenti per vedere, correggere o cancellare i dati: rivolgiti alla tua scuola, oppure scrivi a support@edform.com. Collaboreremo con la scuola.
• Segnalazioni di sicurezza: support@edform.com

Leggi per intero la Privacy policy, i Terms of service e la Cookie policy.