Polityka prywatności

Kim jesteśmy

Niniejsza polityka wyjaśnia, w jaki sposób Edform („Edform”, „my”) przetwarza dane osobowe, gdy korzystasz z edform.com, aplikacji Edform i naszych e-maili (łącznie „Edform”).

• Nauczyciele, korepetytorzy i inni użytkownicy, którzy rejestrują się samodzielnie: to my decydujemy o sposobie wykorzystania tych danych (jesteśmy „administratorem” w rozumieniu RODO).
• Szkoły i organy prowadzące: gdy szkoła lub nauczyciel korzysta z Edform z uczniami, to szkoła decyduje, jakie dane są wykorzystywane i w jakim celu. Przetwarzamy dane uczniów wyłącznie w celu świadczenia usługi Edform na rzecz szkoły i zgodnie z jej poleceniami. W rozumieniu RODO jesteśmy „podmiotem przetwarzającym”. W rozumieniu FERPA działamy jako „urzędnik szkolny” pod bezpośrednią kontrolą szkoły.

Masz pytania? Napisz na support@edform.com.

Jakie dane zbieramy

Konta nauczycieli

• Imię i nazwisko, adres e-mail i hasło (przechowywane tylko jako bezpieczny skrót) albo logowanie przez Google.
• Zdjęcie profilowe, jeśli dostawca logowania je udostępnia.
• System szkolny i język Twoich materiałów.
• Jak trafiłeś(-aś) do Edform: strona, z której przyszedłeś(-aś), albo tagi kampanii z linku, w który kliknąłeś(-aś) (na przykład wpis w katalogu), jeśli takie były.
• To, co tworzysz: testy, karty pracy, lekcje, filmy, kursy, ekrany w klasie, materiały AI, przesłane pliki i klasy.

Uczniowie

• Imię i nazwisko oraz nazwa użytkownika albo szkolny adres e-mail. Logowanie za pomocą nazwy użytkownika nie wymaga w ogóle adresu e-mail.
• Klasy, do których należą.
• Ich odpowiedzi, wyniki, czas spędzony na zadaniach oraz informację zwrotną nauczyciela do aktywności, które im przydzielają nauczyciele.
• Uczniowie nie mogą przesyłać plików, korzystać z narzędzi AI ani niczego publikować.

Goście w grach na żywo i pracy domowej

• Wyświetlaną nazwę, którą wpisują. Nauczyciele mogą poprosić uczniów o użycie imienia lub pseudonimu.
• Ich odpowiedzi.
• Losowy kod urządzenia w pliku cookie, żeby mogli wrócić do tej samej gry. Nie jest on powiązany z ich tożsamością.

Listy uczniów, które importujesz

• Imiona i nazwiska oraz adresy e-mail Twoich uczniów i współnauczycieli z listy, którą wklejasz, albo z Google Classroom. Możesz je importować tylko wtedy, gdy samodzielnie połączysz Classroom.
• Jeśli chcesz, wysyłamy uczniom z Twojej listy zaproszenie do dołączenia do klasy i zapisujemy, kiedy je wysłaliśmy.

E-maile do pomocy technicznej

• Gdy piszesz na support@edform.com, zachowujemy Twoją wiadomość, załączniki, adres i nasze odpowiedzi, żebyśmy mogli Ci pomóc i sprawdzić wcześniejsze rozmowy.
• Wyszukujemy konto Edform powiązane z tym samym adresem e-mail, żeby nasz zespół (a także asystent AI, zob. „Funkcje AI”) mógł widzieć Twój Plan i to, z czego korzystasz.

Płatności

• Plany Pro i szkolne są opłacane przez Stripe. Otrzymujemy Twoje imię i nazwisko, e-mail, kraj rozliczeń oraz status Subskrypcji.
• Nigdy nie widzimy ani nie zapisujemy numerów kart.

Dane techniczne

• Adres IP: używany do bezpieczeństwa i ograniczania liczby żądań. Nie jest zapisywany razem z Twoim kontem.
• Sprawdzenie bota: gdy ktoś zakłada konto albo dołącza do gry, pracy domowej lub kursu jako gość, Cloudflare Turnstile sprawdza niewidocznie, czy z strony korzysta człowiek, a nie program. W ramach tego sprawdzenia Cloudflare widzi tylko adres IP i sygnały przeglądarki; zobacz Dodatek o prywatności Turnstile.
• Kraj: ustalany na podstawie Twojego adresu IP podczas rejestracji, aby zasugerować Twój system szkolny.
• Typ urządzenia: przeglądarka i urządzenie każdej zalogowanej sesji, abyś mógł(-a) rozpoznawać swoje urządzenia.
• Strefa czasowa i język (nauczyciele): strefa czasowa Twojej przeglądarki i język, w którym używasz Edform, żeby nasze e-maile przychodziły rano i w Twoim języku.
• Wybory e-maili i kliknięcia (nauczyciele): jakie rodzaje e-maili chcesz otrzymywać, jakie wiadomości Ci wysłaliśmy i czy użyto linku w jednej z nich. Nie śledzimy otwierania e-maili.
• Powiadomienia przeglądarkowe (nauczyciele): tylko jeśli je włączysz: adres, który przeglądarka podaje nam do powiadomień, typ przeglądarki i urządzenia, jakie powiadomienia wysłaliśmy oraz czy któreś zostało wyświetlone albo kliknięte.
• Logi serwera: przechowywane przez krótki czas w celu bezpieczeństwa i rozwiązywania problemów.
• Pliki cookie: zobacz naszą Politykę plików cookie.

Nie zbieramy dat urodzenia, adresów domowych, numerów telefonów, lokalizacji, kontaktów ani danych biometrycznych. Edform nie ma trackerów analitycznych ani reklamowych.

Jak i dlaczego wykorzystujemy dane

To Ty wybierasz, jakie e-maile otrzymujesz, a każdy e-mail ma link rezygnacji jednym kliknięciem. Szczegóły znajdziesz poniżej w sekcji „E-maile, które wysyłamy”.

E-maile, które wysyłamy

Nauczyciele otrzymują cztery rodzaje e-maili. Uczniowie nigdy nie dostają żadnego z nich.

• Twój wybór: możesz to zmienić w Ustawienia → E-maile albo przez link na dole każdego e-maila. Aplikacje pocztowe też mogą wypisać Cię jednym kliknięciem.
• Co w nich znajdziesz: tylko tytuły Twoich materiałów i sumy, na przykład „12 z 25 oddanych”. Nigdy imiona uczniów ani odpowiedzi.
• Mniej e-maili, gdy Cię nie ma: jeśli przez cztery miesiące nie otworzysz Edform ani nie klikniesz żadnego e-maila, będziemy wysyłać jeden miesięcznie. Po sześciu miesiącach zapytamy, czy nadal chcesz wskazówki, i zatrzymamy wysyłkę, jeśli nie odpowiesz.
• Bez pikseli śledzących: nie zapisujemy, czy otwierasz e-mail. Gdy klikniesz link w jednym z naszych e-maili, odnotowujemy użycie tego linku, żeby wysyłać mniej wiadomości, które nic nie dają.
• Jak są wysyłane: przez Resend, wymieniony wraz z innymi naszymi dostawcami na stronie Prywatność uczniów. Adresy, z których wiadomości odbijają lub są oznaczane jako spam, przestają otrzymywać te e-maile.

Powiadomienia w przeglądarce. Jeśli na nie pozwolisz, Edform może też wysyłać krótkie powiadomienia do przeglądarki o tych samych rzeczach: Twoich klasach, wskazówkach (maksymalnie jedno na dwa dni) oraz Twoim planie i Punktach AI. Wybierz, które chcesz otrzymywać, w Ustawienia → Powiadomienia w przeglądarce, albo wyłącz je tam lub w przeglądarce. Są szyfrowane na naszym serwerze i dostarczane przez usługę push Twojej przeglądarki (Google dla Chrome i Edge, Mozilla dla Firefox, Apple dla Safari), która nie może ich odczytać. Zawierają taki sam rodzaj treści jak nasze e-maile: tytuły Twoich materiałów i sumy, nigdy imiona uczniów ani odpowiedzi.

Czego nigdy nie robimy

• Nie sprzedajemy ani nie wynajmujemy danych osobowych i nie „udostępniamy” ich do reklamy behawioralnej opartej na różnych kontekstach.
• Nie wyświetlamy reklam i nie wpuszczamy do Edform reklamodawców ani brokerów danych.
• Nie tworzymy profili uczniów w żadnym innym celu niż nauczanie, o które poprosiła ich szkoła.
• Nie wykorzystujemy danych uczniów ani treści nauczycieli i uczniów do trenowania modeli AI.
• Nie wykorzystujemy danych uczniów do celów innych niż edukacja i nie przechowujemy ich po tym, jak szkoła poprosi o ich usunięcie.
• Nie zmieniamy tych zobowiązań w odniesieniu do istniejących danych bez Twojej zgody.

Funkcje AI

Narzędzia AI Edform są przeznaczone dla nauczycieli. Jedyny wyjątek to czat z postaciami historycznymi, gdzie uczniowie i goście mogą rozmawiać z AI wcielającą się w postać historyczną (na przykład na ekranie w lekcji nauczyciela).

• Co trafia do AI: gdy nauczyciel korzysta z narzędzia AI, zapytanie trafia do OpenAI. Obejmuje to prompt, wszystkie dokumenty, obrazki, strony internetowe lub napisy do wideo, które doda nauczyciel, oraz wynik.
• Co OpenAI może z tym zrobić: zapytania są wysyłane z wyłączonym zapisem danych. Zgodnie z warunkami API OpenAI te dane nie są używane do trenowania modeli i są usuwane po krótkim okresie monitorowania nadużyć.
• Kontrole bezpieczeństwa: dane wejściowe i wyjściowe są sprawdzane przez usługę moderacji OpenAI, aby treści nadawały się do szkoły.
• Czat z postaciami historycznymi: wiadomości wpisywane przez użytkownika na czacie i odpowiedzi postaci trafiają do OpenAI, aby wygenerować odpowiedź, przy wyłączonym zapisie danych. Imiona i konta nie są przesyłane. Czat jest przechowywany w Edform, żeby można było do niego wrócić: w historii czatów tej osoby albo razem z pracą ucznia nad tą lekcją.
• Czat pomocy: czat pomocy jest dla zalogowanych nauczycieli. Twoje pytania i odpowiedzi są zapisywane razem z Twoim kontem, aby nasz zespół mógł zobaczyć, o co pytają nauczyciele, i ulepszać przewodniki pomocy. Są usuwane, gdy usuniesz konto.
• E-maile do wsparcia: gdy piszesz na support@edform.com, asystent AI czyta Twojego e-maila oraz kilka informacji o Twoim koncie (Twoje imię, Plan, sposób logowania i Twoje Punkty AI, nigdy dane uczniów), aby odpowiedzieć na typowe pytania z naszych przewodników pomocy albo przygotować odpowiedź dla naszego zespołu. Twój e-mail trafia do OpenAI z wyłączonym zapisem danych. Odpowiedzi napisane przez AI są oznaczone jako takie, a człowiek odpowiada zawsze, gdy napiszesz, że tego potrzebujesz. Sprawy związane z Płatnościami, kontem, prywatnością i problemy techniczne zawsze trafiają do człowieka.
• Odpowiedzi uczniów: są oceniane przez własne reguły Edform albo przez nauczyciela. Nigdy nie są wysyłane do usługi AI.
• Twoja rola: prosimy, nie wpisuj do promptów AI danych osobowych uczniów. Gdy narzędzie pyta o ucznia (na przykład przy komentarzach do świadectwa), użyj imienia albo inicjałów.

Wynik AI może być niepoprawny. Zawsze sprawdź go przed użyciem z uczniami.

Komu udostępniamy dane

Udostępniamy dane osobowe wyłącznie:

• Dostawcom usług, którzy obsługują dla nas części Edform. Mogą wykorzystywać dane tylko zgodnie z naszymi poleceniami i muszą je chronić. Pełna lista znajduje się na stronie Prywatność uczniów.
• Osobom, którym zdecydujesz się je udostępnić:
  • Twoim uczniom i współprowadzącym nauczycielom;
  • nauczycielom z Twojej szkoły, jeśli korzystasz z planu szkolnego;
  • wszystkim – w przypadku materiałów, które publikujesz w publicznej bibliotece. Opublikowane materiały nigdy nie zawierają odpowiedzi ani wyników uczniów, a listy klas są pomijane w udostępnianych ekranach, chyba że zdecydujesz się je dołączyć.
• Organom władzy, gdy wymaga tego prawo. Najpierw poinformujemy szkołę lub użytkownika, chyba że prawo tego zabrania.
• Nabywcy lub następcy prawnemu, jeśli Edform zostanie kiedykolwiek połączony z inną firmą lub sprzedany. Musi on dotrzymać zobowiązań z tej polityki, a my powiadomimy Cię, zanim Twoje dane zaczną podlegać innej polityce.

Gdzie przechowywane są Twoje dane

• Nasze serwery: baza danych Edform, przesłane pliki i kopie zapasowe znajdują się na naszych własnych serwerach w Hetzner Online GmbH w Falkenstein w Niemczech (Unia Europejska).
• Dostawcy spoza UE: niektórzy dostawcy, tacy jak OpenAI, Stripe, Resend, Google i Cloudflare, mogą przetwarzać dane w Stanach Zjednoczonych.
• Jak chronione są te transfery: opieramy się na ramach ochrony danych UE–USA (EU–U.S. Data Privacy Framework), jeśli dostawca ma certyfikację. W pozostałych przypadkach stosujemy standardowe klauzule umowne Komisji Europejskiej (wraz z aneksami brytyjskim i szwajcarskim) z dodatkowymi zabezpieczeniami, takimi jak szyfrowanie podczas przesyłania.

Jak długo przechowujemy dane

Gdy konto zostanie usunięte, jego dane są od razu usuwane z aktywnej bazy danych, a z kopii zapasowych w ciągu 14 dni.

Jak chronimy dane

• Szyfrowane połączenia: każde połączenie korzysta z HTTPS. Przeglądarki otrzymują polecenie używania wyłącznie HTTPS (HSTS).
• Hasła: przechowywane wyłącznie jako skróty scrypt.
• Sesje logowania: kody sesji są przechowywane wyłącznie jako skróty i same wygasają.
• Zasady dostępu: każde żądanie sprawdza, kim jesteś i co możesz zobaczyć. Uczniowie widzą tylko własne odpowiedzi i wyniki.
• Ochrona przed nadużyciami: próby logowania, dołączanie i inne działania mają limity. Rejestracja i dołączanie jako gość mają niewidoczną weryfikację botów (Cloudflare Turnstile).
• Serwery: chronione zaporą, aktualizowane automatycznie i dostępne do administracji wyłącznie za pomocą kluczy SSH.
• Kopie zapasowe: co noc.
• Dostęp pracowników: do danych osobowych mają dostęp tylko nieliczne osoby prowadzące Edform i tylko wtedy, gdy jest to potrzebne do pomocy technicznej lub ze względów bezpieczeństwa.

W razie naruszenia ochrony danych osobowych bez zbędnej zwłoki poinformujemy szkoły i użytkowników, których to dotyczy. Jeśli wymaga tego prawo, poinformujemy też organy nadzorcze – zgodnie z RODO w ciągu 72 godzin. Znalazłeś(-aś) problem z bezpieczeństwem? Zgłoś go na adres support@edform.com.

Twoje prawa

Niezależnie od miejsca zamieszkania możesz:

• Zobaczyć i pobrać swoje dane: Ustawienia → Pobierz swoje dane daje Ci plik JSON, który mogą odczytać inne aplikacje.
• Poprawić swoje dane: w Ustawieniach lub prosząc nauczyciela.
• Usunąć swoje dane: Ustawienia → Usuń konto. Uczniowie z loginem utworzonym przez nauczyciela proszą o to nauczyciela.
• Sprzeciwić się niektórym sposobom wykorzystania danych lub je ograniczyć oraz wycofać udzieloną zgodę.
• Wyłączyć treści osadzone z innych serwisów w Ustawieniach plików cookie.

Napisz na support@edform.com w każdej sprawie, której nie możesz załatwić samodzielnie. Odpowiadamy w ciągu 30 dni, zwykle znacznie szybciej. Najpierw może być konieczne potwierdzenie Twojej tożsamości. Jeśli Twoje dane należą do konta szkoły, przekażemy Twoją prośbę szkole lub pomożemy szkole na nią odpowiedzieć.

Dodatkowe prawa w zależności od regionu

• UE, EOG, Wielka Brytania i Szwajcaria: możesz złożyć skargę do organu ochrony danych (w Polsce – Prezesa UODO).
• Kalifornia i inne stany USA z przepisami o prywatności:
  • Masz prawo wiedzieć, jakie dane posiadamy, usunąć je i poprawić oraz sprzeciwić się ich sprzedaży lub udostępnianiu.
  • Nie sprzedajemy ani nie udostępniamy danych osobowych, więc nie ma się z czego wypisywać. Mimo to respektujemy sygnały Global Privacy Control.
  • Nie będziemy traktować Cię inaczej za korzystanie z Twoich praw.
• Brazylia (LGPD): możesz też zapytać, którym dostawcom udostępniamy dane. Są wymienieni na stronie Prywatność uczniów.

Dzieci i uczniowie

Edform jest przeznaczony do użytku w szkołach, pod nadzorem nauczycieli.

• Dzieci poniżej 13 lat w USA (COPPA) lub poniżej wieku zgody cyfrowej w Twoim kraju (13–16 lat w UE i Wielkiej Brytanii):
  • Dzieci powinny korzystać z Edform wyłącznie za pośrednictwem szkoły lub za zgodą rodzica.
  • Szkoła może wyrazić zgodę na użytek szkolny w imieniu rodziców, na co pozwala COPPA. Wykorzystuje dane wyłącznie do celów edukacyjnych.
• Nauczyciele: dodając uczniów, nauczyciel potwierdza, że szkoła na to pozwala i że przekazano wszelkie wymagane informacje lub uzyskano wymagane zgody.
• Rodzice: możesz poprosić szkołę dziecka o wgląd w dane dziecka lub ich usunięcie albo skontaktować się z nami pod adresem support@edform.com. Współpracujemy ze szkołą, aby odpowiedzieć w terminie wymaganym przez prawo.
• Dane zebrane bez zgody: jeśli dowiemy się, że zebraliśmy dane dziecka bez wymaganej zgody, usuniemy je.

Dla szkół i organów prowadzących

Szkoły zachowują własność danych uczniów i kontrolę nad nimi.

• Co z nimi robimy: wykorzystujemy je wyłącznie do świadczenia usługi Edform na rzecz szkoły, nigdy do reklamy ani do niezwiązanych celów.
• Umowa powierzenia przetwarzania danych: oferujemy ją (w tym postanowienia art. 28 RODO i standardowe klauzule umowne) i przeanalizujemy umowy o ochronie prywatności uczniów stosowane przez stany lub organy prowadzące. Napisz na support@edform.com.
• Eksport i usuwanie danych:
  • Nauczyciele mogą eksportować listy uczniów i wyniki ze stron klas i wyników.
  • Mogą usuwać prace domowe, klasy i utworzone przez siebie loginy uczniów.
  • Gdy szkoła rezygnuje z Edform, na jej prośbę usuwamy jej dane.

Więcej przeczytasz na stronie Prywatność uczniów.

Zmiany w tej polityce

Będziemy aktualizować tę stronę, gdy Edform się zmieni.

• Data na górze pokazuje, kiedy ta strona została ostatnio zmieniona.
• Ważne zmiany: poinformujemy Cię o nich e-mailem lub w aplikacji, zanim wejdą w życie.
• Dane, które już mamy: nigdy nie wykorzystamy ich w istotnie inny sposób bez Twojej zgody.

Kontakt

• Pytania i wnioski dotyczące prywatności: support@edform.com
• Wszystkie inne sprawy: support@edform.com