Prywatność uczniów

Nasze zobowiązania

Te zobowiązania dotyczą każdego ucznia, w każdym planie, również darmowym:

1. Decyduje szkoła. Dane uczniów należą do szkoły i ucznia. Przetwarzamy je wyłącznie na polecenie szkoły, aby świadczyć usługę Edform.
2. Bez reklam. Edform nie ma reklam, treści sponsorowanych ani narzędzi śledzenia reklamowego.
3. Bez sprzedaży i wynajmu. Nigdy nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych uczniów.
4. Bez profilowania. Nie tworzymy profili uczniów, z wyjątkiem tego, czego wymaga nauczanie zlecone przez szkołę, np. wyników w klasie.
5. Bez trenowania AI. Dane i prace uczniów nigdy nie są wykorzystywane do trenowania modeli AI – ani naszych, ani niczyich.
6. Minimum danych.
   • Uczniowie potrzebują tylko imienia i nazwiska oraz loginu, bez adresu e-mail.
   • Goście mogą dołączać, podając imię lub pseudonim.
   • Nigdy nie pytamy o daty urodzenia, adresy, numery telefonów ani lokalizację.
7. Przejrzystość i kontrola. Nauczyciele mogą przeglądać, eksportować i usuwać dane uczniów. Rodzice i uczniowie mogą zwrócić się do szkoły lub do nas.
8. Bezpieczeństwo. Dane są szyfrowane podczas przesyłania, hasła i kody logowania są haszowane, a dostęp do danych mają tylko nieliczne osoby prowadzące Edform.
9. Usuwanie. Gdy szkoła lub użytkownik usuwa dane, są one natychmiast kasowane, a z kopii zapasowych – w ciągu 14 dni.
10. Informowanie o zmianach. Przed każdą istotną zmianą poinformujemy szkoły i bez zgody nie zastosujemy słabszej polityki do danych, które już posiadamy.

Jak Edform spełnia wymogi przepisów o prywatności

Edform został zaprojektowany tak, aby pomagać szkołom w spełnianiu tych przepisów. Edform nie ma certyfikatu ani znaku wydanego na podstawie żadnego z nich. Ta strona wyjaśnia, jak nasz produkt i praktyki spełniają ich wymogi.

RODO i UK GDPR (Unia Europejska, EOG, Wielka Brytania)

• Działamy jako podmiot przetwarzający na rzecz szkoły na podstawie art. 28 i oferujemy umowę powierzenia przetwarzania danych. Wobec nauczycieli, którzy rejestrują się samodzielnie, jesteśmy administratorem.
• Dane są przechowywane w Niemczech. Transfery do dostawców spoza UE odbywają się na podstawie ram ochrony danych UE–USA lub standardowych klauzul umownych.
• Uczniowie i nauczyciele mogą samodzielnie pobierać i usuwać swoje dane, co realizuje prawo dostępu, przenoszenia danych i usunięcia.
• Edform nie używa śledzących plików cookie. Treści osadzone z innych serwisów wczytują się dopiero po wyrażeniu zgody tam, gdzie jest ona wymagana.
• Naruszenia są zgłaszane szkole bez zbędnej zwłoki, aby mogła dotrzymać 72-godzinnego terminu.

COPPA (Stany Zjednoczone, dzieci poniżej 13 lat)

• Zgodnie z COPPA szkoły mogą wyrażać zgodę na użytek szkolny w imieniu rodziców. Wykorzystujemy dane dzieci wyłącznie do celów edukacyjnych, nigdy komercyjnych.
• Zbieramy możliwie najmniej danych: imię i nazwisko oraz login, bez adresu e-mail.
• Rodzice mogą poprosić szkołę lub nas o wgląd w dane dziecka lub ich usunięcie.

FERPA (Stany Zjednoczone)

• Działamy jako „urzędnik szkolny” z uzasadnionym interesem edukacyjnym, pod bezpośrednią kontrolą szkoły.
• Dokumentację edukacyjną wykorzystujemy wyłącznie w celach zatwierdzonych przez szkołę i nie przekazujemy jej dalej bez zgody szkoły lub wymogu prawnego.

Stanowe przepisy USA o prywatności uczniów (kalifornijskie SOPIPA i AB 1584, nowojorskie Education Law 2-d, SOPPA w Illinois i inne)

• Bez reklamy ukierunkowanej, bez sprzedaży i bez profili do celów pozaedukacyjnych.
• Zabezpieczenia odpowiednie do przechowywanych danych.
• Usuwanie danych na prośbę szkoły.
• Na prośbę przeanalizujemy stanowe umowy i umowy organów prowadzących dotyczące ochrony danych.

CCPA / CPRA (Kalifornia) i inne stanowe przepisy USA o prywatności

• Nie sprzedajemy ani nie udostępniamy danych osobowych i respektujemy sygnały Global Privacy Control.

LGPD (Brazylia), szwajcarska FADP i inne przepisy krajowe

• Obowiązują te same prawa i zabezpieczenia. W Brazylii i Szwajcarii treści osadzone również czekają na zgodę.

Co wiemy o uczniach

Uczniowie nie mogą przesyłać plików, korzystać z narzędzi AI, publikować w bibliotece ani pisać wiadomości do innych uczniów.

Narzędzia kontroli dla nauczycieli i szkół

Ustawienia dołączania

• Dla każdej pracy domowej wybierz, czy uczniowie muszą się zalogować, czy mogą dołączyć jako goście.
• Zablokuj klasę, aby dołączać mogli tylko uczniowie z listy.

Eksport danych

• Wyeksportuj listę uczniów klasy jako CSV ze strony klasy.
• Wyeksportuj wyniki i dzienniki ocen ze stron wyników.

Usuwanie danych

• Usuwaj prace domowe, gry, klasy lub utworzone przez siebie loginy uczniów. Każde usunięcie kasuje należące do nich odpowiedzi.
• Strona Ustawienia ucznia również umożliwia pobranie i usunięcie danych. Loginy utworzone przez nauczyciela może usunąć tylko nauczyciel.

Rezygnacja z Edform

• Usunięcie konta usuwa Twoje klasy, ich listy uczniów i wyniki oraz utworzone przez Ciebie loginy uczniów, którzy nie należą do żadnej innej klasy.
• Szkoły, które rezygnują, mogą poprosić nas pod adresem support@edform.com o potwierdzenie usunięcia danych.

AI a uczniowie

Narzędzia AI w Edform są przeznaczone wyłącznie dla nauczycieli.

• Uczniowie: odpowiedzi są oceniane według własnych reguł Edform lub przez nauczyciela. Nigdy nie są wysyłane do usługi AI.
• Co trafia do OpenAI: gdy nauczyciele tworzą materiały z AI, ich żądania trafiają do OpenAI z wyłączonym przechowywaniem. Nie są wykorzystywane do trenowania i przechodzą moderację pod kątem treści odpowiednich dla szkoły.
• Nauczyciele: nie umieszczajcie danych osobowych uczniów w poleceniach dla AI.

Praktyki bezpieczeństwa

• Połączenia: HTTPS wszędzie, z HSTS, i nagłówki bezpieczeństwa na każdej stronie.
• Hasła: przechowywane jako skróty scrypt.
• Sesje logowania: przechowywane wyłącznie jako skróty SHA-256 i same wygasają.
• Kontrola dostępu: każde żądanie sprawdza, kim jesteś i którą klasę, pracę domową lub materiał możesz zobaczyć.
• Ochrona przed nadużyciami: limity logowania, rejestracji, dołączania i innych działań oraz niewidoczna weryfikacja botów (Cloudflare Turnstile) przy rejestracji i dołączaniu jako gość.
• Przesyłane pliki: każdy plik jest sprawdzany pod kątem rzeczywistego typu. Skrypty i pliki SVG są odrzucane.
• Serwery: w Niemczech, chronione zaporą, aktualizowane automatycznie i administrowane wyłącznie za pomocą kluczy SSH.
• Kopie zapasowe: co noc, przechowywane przez 14 dni.
• Zgłaszanie problemów: napisz na support@edform.com. Odpowiedzialne zgłoszenia są mile widziane.

Dostawcy usług

Korzystamy z tych dostawców do prowadzenia Edform. Każdy z nich może wykorzystywać dane osobowe wyłącznie w celu świadczenia nam swojej usługi.

Treści osadzane przez nauczycieli (YouTube, Vimeo, Dokumenty Google, inne strony internetowe) wczytują się bezpośrednio z tych serwisów, jak opisano w naszej Polityce plików cookie. Zaktualizujemy tę listę przed dodaniem dostawcy, który przetwarza dane uczniów. Szkoły z umową powierzenia przetwarzania danych otrzymują wcześniejsze powiadomienie.

Wnioski i umowy

• Umowy powierzenia przetwarzania danych, w tym stanowe umowy i umowy organów prowadzących dotyczące prywatności uczniów oraz kwestionariusze bezpieczeństwa: support@edform.com
• Wnioski rodziców i uczniów o wgląd w dane, ich poprawienie lub usunięcie: zwróć się do szkoły lub napisz na support@edform.com. Będziemy współpracować ze szkołą.
• Zgłoszenia dotyczące bezpieczeństwa: support@edform.com

Przeczytaj pełną Politykę prywatności, Regulamin i Politykę plików cookie.