Polityka prywatności

Kim jesteśmy

Niniejsza polityka wyjaśnia, w jaki sposób Edform („Edform”, „my”) przetwarza dane osobowe, gdy korzystasz z edform.com, aplikacji Edform i naszych e-maili (łącznie „Edform”).

• Nauczyciele, korepetytorzy i inni użytkownicy, którzy rejestrują się samodzielnie: to my decydujemy o sposobie wykorzystania tych danych (jesteśmy „administratorem” w rozumieniu RODO).
• Szkoły i organy prowadzące: gdy szkoła lub nauczyciel korzysta z Edform z uczniami, to szkoła decyduje, jakie dane są wykorzystywane i w jakim celu. Przetwarzamy dane uczniów wyłącznie w celu świadczenia usługi Edform na rzecz szkoły i zgodnie z jej poleceniami. W rozumieniu RODO jesteśmy „podmiotem przetwarzającym”. W rozumieniu FERPA działamy jako „urzędnik szkolny” pod bezpośrednią kontrolą szkoły.

Masz pytania? Napisz na support@edform.com.

Jakie dane zbieramy

Konta nauczycieli

• Imię i nazwisko, adres e-mail i hasło (przechowywane wyłącznie jako bezpieczny skrót) albo logowanie przez Google, ClassLink lub Clever.
• Twoje zdjęcie profilowe, jeśli udostępnia je dostawca logowania.
• Twój system szkolny i język Twoich materiałów.
• To, co tworzysz: testy, karty pracy, lekcje, filmy, kursy, ekrany w klasie, materiały AI, przesłane pliki i klasy.

Uczniowie

• Imię i nazwisko oraz nazwa użytkownika lub szkolny adres e-mail. Logowanie nazwą użytkownika w ogóle nie wymaga e-maila.
• Klasy, do których należą.
• Ich odpowiedzi, wyniki, czas pracy i informacje zwrotne od nauczycieli dotyczące aktywności zadanych przez nauczycieli.
• Uczniowie nie mogą przesyłać plików, korzystać z narzędzi AI ani niczego publikować.

Goście w grach na żywo i pracach domowych

• Wpisana przez nich nazwa wyświetlana. Nauczyciele mogą poprosić uczniów o podanie imienia lub pseudonimu.
• Ich odpowiedzi.
• Losowy kod urządzenia w pliku cookie, aby mogli wrócić do tej samej gry. Nie jest powiązany z ich tożsamością.

Importowane listy uczniów

• Imiona, nazwiska i adresy e-mail Twoich uczniów i współprowadzących nauczycieli z wklejonej listy lub z Google Classroom. Możesz je zaimportować tylko wtedy, gdy samodzielnie połączysz Classroom.

Płatności

• Plany Pro i szkolne są opłacane przez Stripe. Otrzymujemy Twoje imię i nazwisko, e-mail, kraj rozliczenia i status subskrypcji.
• Nigdy nie widzimy ani nie przechowujemy numerów kart.

Dane techniczne

• Adres IP: wykorzystywany do celów bezpieczeństwa i ograniczania liczby żądań. Nie jest przechowywany razem z Twoim kontem.
• Weryfikacja botów: gdy ktoś się rejestruje albo dołącza jako gość do gry, pracy domowej lub kursu, Cloudflare Turnstile niewidocznie sprawdza, czy ze strony korzysta człowiek, a nie program. Cloudflare widzi adres IP i sygnały przeglądarki wyłącznie na potrzeby tej weryfikacji; zobacz Turnstile Privacy Addendum Cloudflare.
• Kraj: ustalany na podstawie adresu IP podczas rejestracji, aby zaproponować Twój system szkolny.
• Typ urządzenia: przeglądarka i urządzenie każdej zalogowanej sesji, abyś mógł/mogła rozpoznać swoje urządzenia.
• Strefa czasowa i język (nauczyciele): strefa czasowa Twojej przeglądarki i język, w którym korzystasz z Edform, aby nasze e-maile docierały rano i w Twoim języku.
• Wybory dotyczące e-maili i kliknięcia (nauczyciele): jakie rodzaje e-maili chcesz dostawać, jakie e-maile Ci wysłaliśmy i czy użyto linku w którymś z nich. Nie śledzimy otwierania e-maili.
• Logi serwera: przechowywane przez krótki czas do celów bezpieczeństwa i rozwiązywania problemów.
• Pliki cookie: zobacz naszą Politykę plików cookie.

Nie zbieramy dat urodzenia, adresów zamieszkania, numerów telefonów, lokalizacji, kontaktów ani danych biometrycznych. Edform nie używa narzędzi analitycznych ani śledzenia reklamowego.

Jak i dlaczego wykorzystujemy dane

To Ty wybierasz, jakie e-maile dostajesz, a każdy e-mail zawiera link do wypisania się jednym kliknięciem. Szczegóły znajdziesz poniżej w sekcji „E-maile, które wysyłamy”.

E-maile, które wysyłamy

Nauczyciele dostają cztery rodzaje e-maili. Uczniowie nigdy nie dostają żadnego z nich.

• Twój wybór: zmień go w Ustawienia → E-maile lub za pomocą linku na dole każdego e-maila. Aplikacje pocztowe również mogą Cię wypisać jednym kliknięciem.
• Co zawierają: tylko tytuły Twoich własnych materiałów i podsumowania, takie jak „Oddano: 12 z 25”. Nigdy imion ani odpowiedzi uczniów.
• Mniej e-maili, gdy Cię nie ma: jeśli przez cztery miesiące nie otworzysz Edform ani nie klikniesz w żaden e-mail, wysyłamy jeden e-mail miesięcznie. Po sześciu miesiącach pytamy, czy nadal chcesz dostawać wskazówki, i przestajemy, jeśli nie odpowiesz.
• Bez pikseli śledzących: nie rejestrujemy, czy otwierasz e-maile. Gdy klikniesz link w jednym z naszych e-maili, odnotowujemy, że go użyto, abyśmy mogli wysyłać mniej e-maili, które się nie przydają.
• Jak są wysyłane: przez Resend, wymieniony wraz z naszymi innymi dostawcami na stronie Prywatność uczniów. Adresy, na które e-maile nie docierają lub które zgłaszają spam, przestają je dostawać.

Czego nigdy nie robimy

• Nie sprzedajemy ani nie wynajmujemy danych osobowych i nie „udostępniamy” ich do reklamy behawioralnej opartej na różnych kontekstach.
• Nie wyświetlamy reklam i nie wpuszczamy do Edform reklamodawców ani brokerów danych.
• Nie tworzymy profili uczniów w żadnym innym celu niż nauczanie, o które poprosiła ich szkoła.
• Nie wykorzystujemy danych uczniów ani treści nauczycieli i uczniów do trenowania modeli AI.
• Nie wykorzystujemy danych uczniów do celów innych niż edukacja i nie przechowujemy ich po tym, jak szkoła poprosi o ich usunięcie.
• Nie zmieniamy tych zobowiązań w odniesieniu do istniejących danych bez Twojej zgody.

Funkcje AI

Narzędzia AI w Edform są przeznaczone dla nauczycieli. Uczniowie i goście nie mogą z nich korzystać.

• Co trafia do AI: gdy nauczyciel korzysta z narzędzia AI, żądanie trafia do OpenAI. Obejmuje ono polecenie, wszelkie dokumenty, obrazy, strony internetowe lub napisy filmów dodane przez nauczyciela oraz wynik.
• Co OpenAI może z tym zrobić: żądania są wysyłane z wyłączonym przechowywaniem. Zgodnie z warunkami API OpenAI dane nie są wykorzystywane do trenowania ich modeli i są usuwane po krótkim okresie monitorowania nadużyć.
• Kontrole bezpieczeństwa: dane wejściowe i wyjściowe są sprawdzane przez usługę moderacji OpenAI, aby treści były odpowiednie dla szkoły.
• Odpowiedzi uczniów: są oceniane według własnych reguł Edform lub przez nauczyciela. Nigdy nie są wysyłane do usługi AI.
• Twoja rola: nie umieszczaj danych osobowych uczniów w poleceniach dla AI. Gdy narzędzie pyta o ucznia (np. przy ocenach opisowych), użyj imienia lub inicjałów.

Wyniki AI mogą zawierać błędy. Zawsze je sprawdź, zanim użyjesz ich z uczniami.

Komu udostępniamy dane

Udostępniamy dane osobowe wyłącznie:

• Dostawcom usług, którzy obsługują dla nas części Edform. Mogą wykorzystywać dane tylko zgodnie z naszymi poleceniami i muszą je chronić. Pełna lista znajduje się na stronie Prywatność uczniów.
• Osobom, którym zdecydujesz się je udostępnić:
  • Twoim uczniom i współprowadzącym nauczycielom;
  • nauczycielom z Twojej szkoły, jeśli korzystasz z planu szkolnego;
  • wszystkim – w przypadku materiałów, które publikujesz w publicznej bibliotece. Opublikowane materiały nigdy nie zawierają odpowiedzi ani wyników uczniów, a listy klas są pomijane w udostępnianych ekranach, chyba że zdecydujesz się je dołączyć.
• Organom władzy, gdy wymaga tego prawo. Najpierw poinformujemy szkołę lub użytkownika, chyba że prawo tego zabrania.
• Nabywcy lub następcy prawnemu, jeśli Edform zostanie kiedykolwiek połączony z inną firmą lub sprzedany. Musi on dotrzymać zobowiązań z tej polityki, a my powiadomimy Cię, zanim Twoje dane zaczną podlegać innej polityce.

Gdzie przechowywane są Twoje dane

• Nasze serwery: baza danych Edform, przesłane pliki i kopie zapasowe znajdują się na naszych własnych serwerach w Hetzner Online GmbH w Falkenstein w Niemczech (Unia Europejska).
• Dostawcy spoza UE: niektórzy dostawcy, tacy jak OpenAI, Stripe, Resend, Google i Cloudflare, mogą przetwarzać dane w Stanach Zjednoczonych.
• Jak chronione są te transfery: opieramy się na ramach ochrony danych UE–USA (EU–U.S. Data Privacy Framework), jeśli dostawca ma certyfikację. W pozostałych przypadkach stosujemy standardowe klauzule umowne Komisji Europejskiej (wraz z aneksami brytyjskim i szwajcarskim) z dodatkowymi zabezpieczeniami, takimi jak szyfrowanie podczas przesyłania.

Jak długo przechowujemy dane

Po usunięciu konta jego dane są natychmiast usuwane z bazy danych, a z kopii zapasowych – w ciągu 14 dni.

Jak chronimy dane

• Szyfrowane połączenia: każde połączenie korzysta z HTTPS. Przeglądarki otrzymują polecenie używania wyłącznie HTTPS (HSTS).
• Hasła: przechowywane wyłącznie jako skróty scrypt.
• Sesje logowania: kody sesji są przechowywane wyłącznie jako skróty i same wygasają.
• Zasady dostępu: każde żądanie sprawdza, kim jesteś i co możesz zobaczyć. Uczniowie widzą tylko własne odpowiedzi i wyniki.
• Ochrona przed nadużyciami: próby logowania, dołączanie i inne działania mają limity. Rejestracja i dołączanie jako gość mają niewidoczną weryfikację botów (Cloudflare Turnstile).
• Serwery: chronione zaporą, aktualizowane automatycznie i dostępne do administracji wyłącznie za pomocą kluczy SSH.
• Kopie zapasowe: co noc.
• Dostęp pracowników: do danych osobowych mają dostęp tylko nieliczne osoby prowadzące Edform i tylko wtedy, gdy jest to potrzebne do pomocy technicznej lub ze względów bezpieczeństwa.

W razie naruszenia ochrony danych osobowych bez zbędnej zwłoki poinformujemy szkoły i użytkowników, których to dotyczy. Jeśli wymaga tego prawo, poinformujemy też organy nadzorcze – zgodnie z RODO w ciągu 72 godzin. Znalazłeś(-aś) problem z bezpieczeństwem? Zgłoś go na adres support@edform.com.

Twoje prawa

Niezależnie od miejsca zamieszkania możesz:

• Zobaczyć i pobrać swoje dane: Ustawienia → Pobierz swoje dane daje Ci plik JSON, który mogą odczytać inne aplikacje.
• Poprawić swoje dane: w Ustawieniach lub prosząc nauczyciela.
• Usunąć swoje dane: Ustawienia → Usuń konto. Uczniowie z loginem utworzonym przez nauczyciela proszą o to nauczyciela.
• Sprzeciwić się niektórym sposobom wykorzystania danych lub je ograniczyć oraz wycofać udzieloną zgodę.
• Wyłączyć treści osadzone z innych serwisów w Ustawieniach plików cookie.

Napisz na support@edform.com w każdej sprawie, której nie możesz załatwić samodzielnie. Odpowiadamy w ciągu 30 dni, zwykle znacznie szybciej. Najpierw może być konieczne potwierdzenie Twojej tożsamości. Jeśli Twoje dane należą do konta szkoły, przekażemy Twoją prośbę szkole lub pomożemy szkole na nią odpowiedzieć.

Dodatkowe prawa w zależności od regionu

• UE, EOG, Wielka Brytania i Szwajcaria: możesz złożyć skargę do organu ochrony danych (w Polsce – Prezesa UODO).
• Kalifornia i inne stany USA z przepisami o prywatności:
  • Masz prawo wiedzieć, jakie dane posiadamy, usunąć je i poprawić oraz sprzeciwić się ich sprzedaży lub udostępnianiu.
  • Nie sprzedajemy ani nie udostępniamy danych osobowych, więc nie ma się z czego wypisywać. Mimo to respektujemy sygnały Global Privacy Control.
  • Nie będziemy traktować Cię inaczej za korzystanie z Twoich praw.
• Brazylia (LGPD): możesz też zapytać, którym dostawcom udostępniamy dane. Są wymienieni na stronie Prywatność uczniów.

Dzieci i uczniowie

Edform jest przeznaczony do użytku w szkołach, pod nadzorem nauczycieli.

• Dzieci poniżej 13 lat w USA (COPPA) lub poniżej wieku zgody cyfrowej w Twoim kraju (13–16 lat w UE i Wielkiej Brytanii):
  • Dzieci powinny korzystać z Edform wyłącznie za pośrednictwem szkoły lub za zgodą rodzica.
  • Szkoła może wyrazić zgodę na użytek szkolny w imieniu rodziców, na co pozwala COPPA. Wykorzystuje dane wyłącznie do celów edukacyjnych.
• Nauczyciele: dodając uczniów, nauczyciel potwierdza, że szkoła na to pozwala i że przekazano wszelkie wymagane informacje lub uzyskano wymagane zgody.
• Rodzice: możesz poprosić szkołę dziecka o wgląd w dane dziecka lub ich usunięcie albo skontaktować się z nami pod adresem support@edform.com. Współpracujemy ze szkołą, aby odpowiedzieć w terminie wymaganym przez prawo.
• Dane zebrane bez zgody: jeśli dowiemy się, że zebraliśmy dane dziecka bez wymaganej zgody, usuniemy je.

Dla szkół i organów prowadzących

Szkoły zachowują własność danych uczniów i kontrolę nad nimi.

• Co z nimi robimy: wykorzystujemy je wyłącznie do świadczenia usługi Edform na rzecz szkoły, nigdy do reklamy ani do niezwiązanych celów.
• Umowa powierzenia przetwarzania danych: oferujemy ją (w tym postanowienia art. 28 RODO i standardowe klauzule umowne) i przeanalizujemy umowy o ochronie prywatności uczniów stosowane przez stany lub organy prowadzące. Napisz na support@edform.com.
• Eksport i usuwanie danych:
  • Nauczyciele mogą eksportować listy uczniów i wyniki ze stron klas i wyników.
  • Mogą usuwać prace domowe, klasy i utworzone przez siebie loginy uczniów.
  • Gdy szkoła rezygnuje z Edform, na jej prośbę usuwamy jej dane.

Więcej przeczytasz na stronie Prywatność uczniów.

Zmiany w tej polityce

Będziemy aktualizować tę stronę, gdy Edform się zmieni.

• Data na górze pokazuje, kiedy ta strona została ostatnio zmieniona.
• Ważne zmiany: poinformujemy Cię o nich e-mailem lub w aplikacji, zanim wejdą w życie.
• Dane, które już mamy: nigdy nie wykorzystamy ich w istotnie inny sposób bez Twojej zgody.

Kontakt

• Pytania i wnioski dotyczące prywatności: support@edform.com
• Wszystkie inne sprawy: support@edform.com