Personvern for elever

Våre forpliktelser

Disse løftene gjelder for alle elever, i alle abonnementer, også gratisabonnementet:

1. Skolen bestemmer. Elevdataene tilhører skolen og eleven. Vi behandler dem bare etter skolens instrukser, for å levere Edform.
2. Ingen reklame. Edform har ingen annonser, sponset innhold eller reklamesporere.
3. Ikke noe salg eller utleie. Vi selger, leier ut eller bytter aldri elevdata.
4. Ingen profilering. Vi lager ikke profiler av elever, bortsett fra til undervisningen skolen har bedt om, for eksempel resultatene deres i en klasse.
5. Ingen AI-trening. Elevdata og elevarbeid brukes aldri til å trene AI-modeller, verken våre eller andres.
6. Minimalt med data.
   • Elevene trenger bare et navn og en pålogging, uten krav om e-postadresse.
   • Gjester kan bli med med fornavn eller kallenavn.
   • Vi spør aldri om fødselsdato, adresse, telefonnummer eller posisjon.
7. Åpenhet og kontroll. Lærere kan se, eksportere og slette elevdata. Foreldre og elever kan spørre skolen sin eller oss.
8. Sikkerhet. Dataene krypteres under overføring, passord og påloggingskoder lagres som hasher, og bare de få personene som drifter Edform, har tilgang.
9. Sletting. Når en skole eller bruker sletter data, fjernes de med en gang, og fra sikkerhetskopiene innen 14 dager.
10. Varsel om endringer. Vi gir skolene beskjed før alle vesentlige endringer, og vi bruker ikke en svakere erklæring på data vi allerede har, uten samtykke.

Hvordan Edform samsvarer med personvernlover

Edform er laget for å hjelpe skoler med å oppfylle disse lovene. Edform har ingen sertifisering eller merking fra noen av dem. Denne siden forklarer hvordan produktet og praksisen vår oppfyller kravene deres.

GDPR og UK GDPR (EU, EØS, Storbritannia)

• Vi opptrer som skolens databehandler etter art. 28 og tilbyr en databehandleravtale. For lærere som registrerer seg selv, er vi behandlingsansvarlig.
• Dataene ligger i Tyskland. Overføringer til leverandører utenfor EU bruker EU–U.S. Data Privacy Framework eller standard personvernbestemmelser.
• Elever og lærere kan laste ned og slette dataene sine selv, noe som dekker retten til innsyn, dataportabilitet og sletting.
• Edform setter ingen sporingskapsler. Innebygd innhold fra andre tjenester lastes først etter samtykke der det kreves.
• Brudd rapporteres til skolen uten ugrunnet opphold, så den kan overholde fristen på 72 timer.

COPPA (USA, barn under 13 år)

• Etter COPPA kan skoler samtykke til skolebruk på vegne av foreldrene. Vi bruker barns data bare til utdanning, aldri til kommersielle formål.
• Vi samler inn så lite som mulig: et navn og en pålogging, og ingen e-postadresse trengs.
• Foreldre kan be skolen eller oss om å gå gjennom eller slette barnets data.

FERPA (USA)

• Vi opptrer som en «school official» med en berettiget utdanningsinteresse, under skolens direkte kontroll.
• Vi bruker opplysninger om utdanning bare til formålene skolen har godkjent, og vi gir dem ikke videre uten skolens tillatelse eller et lovkrav.

Amerikanske delstatlige lover om elevpersonvern (California SOPIPA og AB 1584, New York Education Law 2-d, Illinois SOPPA og andre)

• Ingen målrettet reklame, ikke noe salg og ingen profiler for formål utenfor utdanning.
• Sikkerheten er rimelig for dataene vi har.
• Dataene slettes når skolen ber om det.
• Vi vurderer avtaler om personvern fra delstater og skoledistrikter på forespørsel.

CCPA / CPRA (California) og andre amerikanske delstatlige personvernlover

• Vi verken selger eller deler personopplysninger, og vi respekterer Global Privacy Control-signaler.

LGPD (Brasil), sveitsisk FADP og andre nasjonale lover

• De samme rettighetene og tiltakene gjelder. Innebygd innhold venter på samtykke også i Brasil og Sveits.

Hva vi vet om elevene

Elever kan ikke laste opp filer, bruke AI-verktøy, publisere i biblioteket eller sende meldinger til andre elever.

Kontroll for lærere og skoler

Innstillinger for å bli med

• Velg for hver lekse om elevene må logge inn, eller kan bli med som gjester.
• Lås en klasse så bare elever på klasselisten kan bli med.

Eksportere data

• Eksporter en klasseliste som CSV fra klassesiden.
• Eksporter resultater og karakterbøker fra resultatsidene.

Slette data

• Slett lekser, spill, klasser eller elevpålogginger du har opprettet. Hver sletting fjerner også svarene som hører til.
• Elevens egen side Innstillinger tilbyr også nedlasting og sletting. Pålogginger en lærer har opprettet, kan bare slettes av læreren.

Slutte med Edform

• Når du sletter kontoen din, fjernes klassene dine, klasselistene og resultatene deres, og elevpåloggingene du har opprettet som ikke er med i noen annen klasse.
• Skoler som slutter, kan be oss på support@edform.com om å bekrefte slettingen.

AI og elever

AI-verktøy i Edform er for lærere, med ett unntak: chatten med historiske figurer.

• Elever: svar blir vurdert etter Edforms egne regler eller av læreren. De sendes aldri til en AI-tjeneste.
• Chat med historiske figurer: elever kan chatte med en KI som spiller en historisk figur, på egen hånd eller på en skjerm i lærerens undervisningsopplegg. Meldingene deres sendes til OpenAI med lagring slått av og uten navnet deres, går gjennom en modereringskontroll og figuren holder seg til skolevennlige temaer. Samtalen lagres sammen med elevens arbeid på det undervisningsopplegget: læreren kan lese den i resultatene, og den slettes sammen med dette arbeidet.
• Det som sendes til OpenAI: når lærere bruker KI til å lage materiell, sendes forespørslene deres til OpenAI med lagring slått av. De brukes ikke til trening og går gjennom en modereringskontroll for skolevennlig innhold.
• Lærere: ikke legg inn elevers personopplysninger i KI-prompter.

Sikkerhetspraksis

• Tilkoblinger: HTTPS overalt, med HSTS og sikkerhetshoder på hver side.
• Passord: lagres som scrypt-hasher.
• Påloggingsøkter: lagres bare som SHA-256-hasher og utløper av seg selv.
• Tilgangskontroll: Hver forespørsel sjekker hvem du er, og hvilken klasse, lekse eller hvilket materiell du har tilgang til.
• Beskyttelse mot misbruk: Begrensninger på pålogging, registrering, å bli med og andre handlinger, og en usynlig robotsjekk (Cloudflare Turnstile) ved registrering og gjestedeltakelse.
• Opplastinger: Hver fil sjekkes etter sin faktiske filtype. Skript og SVG-filer avvises.
• Servere: i Tyskland, bak brannmur, oppdateres automatisk og administreres bare med SSH-nøkler.
• Sikkerhetskopier: hver natt, oppbevares i 14 dager.
• Rapportere et problem: Send en e-post til support@edform.com. Vi tar gjerne imot ansvarlige rapporter.

Tjenesteleverandører

Vi bruker disse leverandørene for å drifte Edform. Hver av dem kan bare bruke personopplysninger for å levere tjenesten sin til oss.

Innhold som er innebygd av lærere (YouTube, Vimeo, Google Docs, andre nettsteder) lastes direkte fra disse tjenestene, slik det er beskrevet i vår Cookie policy. Vi oppdaterer denne listen før vi legger til en leverandør som behandler elevdata. Skoler med databehandleravtale får forhåndsvarsel.

Forespørsler og avtaler

• Databehandleravtaler, inkludert avtaler om elevpersonvern fra delstater og skoledistrikter og sikkerhetsspørreskjemaer: support@edform.com
• Forespørsler fra foreldre og elever om å se, rette eller slette data: Spør skolen din, eller send en e-post til support@edform.com. Vi samarbeider med skolen.
• Sikkerhetsrapporter: support@edform.com

Les hele personvernerklæringen, vilkårene for bruk og retningslinjene for informasjonskapsler.