Personvern for elever

Våre forpliktelser

Disse løftene gjelder for alle elever, i alle abonnementer, også gratisabonnementet:

1. Skolen bestemmer. Elevdataene tilhører skolen og eleven. Vi behandler dem bare etter skolens instrukser, for å levere Edform.
2. Ingen reklame. Edform har ingen annonser, sponset innhold eller reklamesporere.
3. Ikke noe salg eller utleie. Vi selger, leier ut eller bytter aldri elevdata.
4. Ingen profilering. Vi lager ikke profiler av elever, bortsett fra til undervisningen skolen har bedt om, for eksempel resultatene deres i en klasse.
5. Ingen AI-trening. Elevdata og elevarbeid brukes aldri til å trene AI-modeller, verken våre eller andres.
6. Minimalt med data.
   • Elevene trenger bare et navn og en pålogging, uten krav om e-postadresse.
   • Gjester kan bli med med fornavn eller kallenavn.
   • Vi spør aldri om fødselsdato, adresse, telefonnummer eller posisjon.
7. Åpenhet og kontroll. Lærere kan se, eksportere og slette elevdata. Foreldre og elever kan spørre skolen sin eller oss.
8. Sikkerhet. Dataene krypteres under overføring, passord og påloggingskoder lagres som hasher, og bare de få personene som drifter Edform, har tilgang.
9. Sletting. Når en skole eller bruker sletter data, fjernes de med en gang, og fra sikkerhetskopiene innen 14 dager.
10. Varsel om endringer. Vi gir skolene beskjed før alle vesentlige endringer, og vi bruker ikke en svakere erklæring på data vi allerede har, uten samtykke.

Hvordan Edform samsvarer med personvernlover

Edform er laget for å hjelpe skoler med å oppfylle disse lovene. Edform har ingen sertifisering eller merking fra noen av dem. Denne siden forklarer hvordan produktet og praksisen vår oppfyller kravene deres.

GDPR og UK GDPR (EU, EØS, Storbritannia)

• Vi opptrer som skolens databehandler etter art. 28 og tilbyr en databehandleravtale. For lærere som registrerer seg selv, er vi behandlingsansvarlig.
• Dataene ligger i Tyskland. Overføringer til leverandører utenfor EU bruker EU–U.S. Data Privacy Framework eller standard personvernbestemmelser.
• Elever og lærere kan laste ned og slette dataene sine selv, noe som dekker retten til innsyn, dataportabilitet og sletting.
• Edform setter ingen sporingskapsler. Innebygd innhold fra andre tjenester lastes først etter samtykke der det kreves.
• Brudd rapporteres til skolen uten ugrunnet opphold, så den kan overholde fristen på 72 timer.

COPPA (USA, barn under 13 år)

• Etter COPPA kan skoler samtykke til skolebruk på vegne av foreldrene. Vi bruker barns data bare til utdanning, aldri til kommersielle formål.
• Vi samler inn så lite som mulig: et navn og en pålogging, og ingen e-postadresse trengs.
• Foreldre kan be skolen eller oss om å gå gjennom eller slette barnets data.

FERPA (USA)

• Vi opptrer som en «school official» med en berettiget utdanningsinteresse, under skolens direkte kontroll.
• Vi bruker opplysninger om utdanning bare til formålene skolen har godkjent, og vi gir dem ikke videre uten skolens tillatelse eller et lovkrav.

Amerikanske delstatlige lover om elevpersonvern (California SOPIPA og AB 1584, New York Education Law 2-d, Illinois SOPPA og andre)

• Ingen målrettet reklame, ikke noe salg og ingen profiler for formål utenfor utdanning.
• Sikkerheten er rimelig for dataene vi har.
• Dataene slettes når skolen ber om det.
• Vi vurderer avtaler om personvern fra delstater og skoledistrikter på forespørsel.

CCPA / CPRA (California) og andre amerikanske delstatlige personvernlover

• Vi verken selger eller deler personopplysninger, og vi respekterer Global Privacy Control-signaler.

LGPD (Brasil), sveitsisk FADP og andre nasjonale lover

• De samme rettighetene og tiltakene gjelder. Innebygd innhold venter på samtykke også i Brasil og Sveits.

Hva vi vet om elevene

Elever kan ikke laste opp filer, bruke AI-verktøy, publisere i biblioteket eller sende meldinger til andre elever.

Kontroll for lærere og skoler

Innstillinger for å bli med

• Velg for hver lekse om elevene må logge inn, eller kan bli med som gjester.
• Lås en klasse så bare elever på klasselisten kan bli med.

Eksportere data

• Eksporter en klasseliste som CSV fra klassesiden.
• Eksporter resultater og karakterbøker fra resultatsidene.

Slette data

• Slett lekser, spill, klasser eller elevpålogginger du har opprettet. Hver sletting fjerner også svarene som hører til.
• Elevens egen side Innstillinger tilbyr også nedlasting og sletting. Pålogginger en lærer har opprettet, kan bare slettes av læreren.

Slutte med Edform

• Når du sletter kontoen din, fjernes klassene dine, klasselistene og resultatene deres, og elevpåloggingene du har opprettet som ikke er med i noen annen klasse.
• Skoler som slutter, kan be oss på support@edform.com om å bekrefte slettingen.

AI og elever

AI-verktøyene i Edform er bare for lærere.

• Elever: Svarene rettes etter Edforms egne regler eller av læreren. De sendes aldri til en AI-tjeneste.
• Hva som når OpenAI: Når lærere bruker AI til å lage materiell, sendes forespørslene deres til OpenAI med lagring slått av. De brukes ikke til trening, og de går gjennom en modereringssjekk for innhold som passer for skolen.
• Lærere: Hold elevenes personopplysninger utenfor AI-instruksjonene.

Sikkerhetspraksis

• Tilkoblinger: HTTPS overalt, med HSTS og sikkerhetshoder på hver side.
• Passord: lagres som scrypt-hasher.
• Påloggingsøkter: lagres bare som SHA-256-hasher og utløper av seg selv.
• Tilgangskontroll: Hver forespørsel sjekker hvem du er, og hvilken klasse, lekse eller hvilket materiell du har tilgang til.
• Beskyttelse mot misbruk: Begrensninger på pålogging, registrering, å bli med og andre handlinger, og en usynlig robotsjekk (Cloudflare Turnstile) ved registrering og gjestedeltakelse.
• Opplastinger: Hver fil sjekkes etter sin faktiske filtype. Skript og SVG-filer avvises.
• Servere: i Tyskland, bak brannmur, oppdateres automatisk og administreres bare med SSH-nøkler.
• Sikkerhetskopier: hver natt, oppbevares i 14 dager.
• Rapportere et problem: Send en e-post til support@edform.com. Vi tar gjerne imot ansvarlige rapporter.

Tjenesteleverandører

Vi bruker disse leverandørene til å drifte Edform. Hver av dem kan bare bruke personopplysninger til å levere sin tjeneste til oss.

Innhold lærere bygger inn (YouTube, Vimeo, Google Dokumenter, andre nettsider), lastes rett fra disse tjenestene, som beskrevet i retningslinjene for informasjonskapsler. Vi oppdaterer denne listen før vi tar i bruk en leverandør som behandler elevdata. Skoler med databehandleravtale får forhåndsvarsel.

Forespørsler og avtaler

• Databehandleravtaler, inkludert avtaler om elevpersonvern fra delstater og skoledistrikter og sikkerhetsspørreskjemaer: support@edform.com
• Forespørsler fra foreldre og elever om å se, rette eller slette data: Spør skolen din, eller send en e-post til support@edform.com. Vi samarbeider med skolen.
• Sikkerhetsrapporter: support@edform.com

Les hele personvernerklæringen, vilkårene for bruk og retningslinjene for informasjonskapsler.