Prywatność uczniów

Nasze zobowiązania

Te zobowiązania dotyczą każdego ucznia, w każdym planie, również darmowym:

1. Decyduje szkoła. Dane uczniów należą do szkoły i ucznia. Przetwarzamy je wyłącznie na polecenie szkoły, aby świadczyć usługę Edform.
2. Bez reklam. Edform nie ma reklam, treści sponsorowanych ani narzędzi śledzenia reklamowego.
3. Bez sprzedaży i wynajmu. Nigdy nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych uczniów.
4. Bez profilowania. Nie tworzymy profili uczniów, z wyjątkiem tego, czego wymaga nauczanie zlecone przez szkołę, np. wyników w klasie.
5. Bez trenowania AI. Dane i prace uczniów nigdy nie są wykorzystywane do trenowania modeli AI – ani naszych, ani niczyich.
6. Minimum danych.
   • Uczniowie potrzebują tylko imienia i nazwiska oraz loginu, bez adresu e-mail.
   • Goście mogą dołączać, podając imię lub pseudonim.
   • Nigdy nie pytamy o daty urodzenia, adresy, numery telefonów ani lokalizację.
7. Przejrzystość i kontrola. Nauczyciele mogą przeglądać, eksportować i usuwać dane uczniów. Rodzice i uczniowie mogą zwrócić się do szkoły lub do nas.
8. Bezpieczeństwo. Dane są szyfrowane podczas przesyłania, hasła i kody logowania są haszowane, a dostęp do danych mają tylko nieliczne osoby prowadzące Edform.
9. Usuwanie. Gdy szkoła lub użytkownik usuwa dane, są one natychmiast kasowane, a z kopii zapasowych – w ciągu 14 dni.
10. Informowanie o zmianach. Przed każdą istotną zmianą poinformujemy szkoły i bez zgody nie zastosujemy słabszej polityki do danych, które już posiadamy.

Jak Edform spełnia wymogi przepisów o prywatności

Edform został zaprojektowany tak, aby pomagać szkołom w spełnianiu tych przepisów. Edform nie ma certyfikatu ani znaku wydanego na podstawie żadnego z nich. Ta strona wyjaśnia, jak nasz produkt i praktyki spełniają ich wymogi.

RODO i UK GDPR (Unia Europejska, EOG, Wielka Brytania)

• Działamy jako podmiot przetwarzający na rzecz szkoły na podstawie art. 28 i oferujemy umowę powierzenia przetwarzania danych. Wobec nauczycieli, którzy rejestrują się samodzielnie, jesteśmy administratorem.
• Dane są przechowywane w Niemczech. Transfery do dostawców spoza UE odbywają się na podstawie ram ochrony danych UE–USA lub standardowych klauzul umownych.
• Uczniowie i nauczyciele mogą samodzielnie pobierać i usuwać swoje dane, co realizuje prawo dostępu, przenoszenia danych i usunięcia.
• Edform nie używa śledzących plików cookie. Treści osadzone z innych serwisów wczytują się dopiero po wyrażeniu zgody tam, gdzie jest ona wymagana.
• Naruszenia są zgłaszane szkole bez zbędnej zwłoki, aby mogła dotrzymać 72-godzinnego terminu.

COPPA (Stany Zjednoczone, dzieci poniżej 13 lat)

• Zgodnie z COPPA szkoły mogą wyrażać zgodę na użytek szkolny w imieniu rodziców. Wykorzystujemy dane dzieci wyłącznie do celów edukacyjnych, nigdy komercyjnych.
• Zbieramy możliwie najmniej danych: imię i nazwisko oraz login, bez adresu e-mail.
• Rodzice mogą poprosić szkołę lub nas o wgląd w dane dziecka lub ich usunięcie.

FERPA (Stany Zjednoczone)

• Działamy jako „urzędnik szkolny” z uzasadnionym interesem edukacyjnym, pod bezpośrednią kontrolą szkoły.
• Dokumentację edukacyjną wykorzystujemy wyłącznie w celach zatwierdzonych przez szkołę i nie przekazujemy jej dalej bez zgody szkoły lub wymogu prawnego.

Stanowe przepisy USA o prywatności uczniów (kalifornijskie SOPIPA i AB 1584, nowojorskie Education Law 2-d, SOPPA w Illinois i inne)

• Bez reklamy ukierunkowanej, bez sprzedaży i bez profili do celów pozaedukacyjnych.
• Zabezpieczenia odpowiednie do przechowywanych danych.
• Usuwanie danych na prośbę szkoły.
• Na prośbę przeanalizujemy stanowe umowy i umowy organów prowadzących dotyczące ochrony danych.

CCPA / CPRA (Kalifornia) i inne stanowe przepisy USA o prywatności

• Nie sprzedajemy ani nie udostępniamy danych osobowych i respektujemy sygnały Global Privacy Control.

LGPD (Brazylia), szwajcarska FADP i inne przepisy krajowe

• Obowiązują te same prawa i zabezpieczenia. W Brazylii i Szwajcarii treści osadzone również czekają na zgodę.

Co wiemy o uczniach

Uczniowie nie mogą przesyłać plików, korzystać z narzędzi AI, publikować w bibliotece ani pisać wiadomości do innych uczniów.

Narzędzia kontroli dla nauczycieli i szkół

Ustawienia dołączania

• Dla każdej pracy domowej wybierz, czy uczniowie muszą się zalogować, czy mogą dołączyć jako goście.
• Zablokuj klasę, aby dołączać mogli tylko uczniowie z listy.

Eksport danych

• Wyeksportuj listę uczniów klasy jako CSV ze strony klasy.
• Wyeksportuj wyniki i dzienniki ocen ze stron wyników.

Usuwanie danych

• Usuwaj prace domowe, gry, klasy lub utworzone przez siebie loginy uczniów. Każde usunięcie kasuje należące do nich odpowiedzi.
• Strona Ustawienia ucznia również umożliwia pobranie i usunięcie danych. Loginy utworzone przez nauczyciela może usunąć tylko nauczyciel.

Rezygnacja z Edform

• Usunięcie konta usuwa Twoje klasy, ich listy uczniów i wyniki oraz utworzone przez Ciebie loginy uczniów, którzy nie należą do żadnej innej klasy.
• Szkoły, które rezygnują, mogą poprosić nas pod adresem support@edform.com o potwierdzenie usunięcia danych.

AI a uczniowie

Narzędzia AI w Edform są przeznaczone dla nauczycieli, z jednym wyjątkiem: czatu z postacią historyczną.

• Uczniowie: odpowiedzi są oceniane według własnych zasad Edform albo przez nauczyciela. Nigdy nie są wysyłane do usługi AI.
• Czat z postacią historyczną: uczniowie mogą rozmawiać z AI, która odgrywa postać historyczną, samodzielnie albo na slajdzie w lekcji nauczyciela. Ich wiadomości trafiają do OpenAI z wyłączonym zapisywaniem i bez ich imienia, przechodzą przez kontrolę moderacji, a postać trzyma się tematów odpowiednich dla szkoły. Rozmowa jest zapisywana razem z pracą ucznia z tej lekcji: nauczyciel może ją odczytać w wynikach, a po usunięciu tej pracy jest też usuwana.
• Co trafia do OpenAI: gdy nauczyciele używają AI do tworzenia materiałów, ich prośby trafiają do OpenAI z wyłączonym zapisywaniem. Nie są wykorzystywane do trenowania i przechodzą kontrolę moderacji pod kątem treści odpowiednich do szkoły.
• Nauczyciele: prosimy, nie wpisujcie do promptów AI danych osobowych uczniów.

Praktyki bezpieczeństwa

• Połączenia: HTTPS wszędzie, z HSTS, i nagłówki bezpieczeństwa na każdej stronie.
• Hasła: przechowywane jako skróty scrypt.
• Sesje logowania: przechowywane wyłącznie jako skróty SHA-256 i same wygasają.
• Kontrola dostępu: każde żądanie sprawdza, kim jesteś i którą klasę, pracę domową lub materiał możesz zobaczyć.
• Ochrona przed nadużyciami: limity logowania, rejestracji, dołączania i innych działań oraz niewidoczna weryfikacja botów (Cloudflare Turnstile) przy rejestracji i dołączaniu jako gość.
• Przesyłane pliki: każdy plik jest sprawdzany pod kątem rzeczywistego typu. Skrypty i pliki SVG są odrzucane.
• Serwery: w Niemczech, chronione zaporą, aktualizowane automatycznie i administrowane wyłącznie za pomocą kluczy SSH.
• Kopie zapasowe: co noc, przechowywane przez 14 dni.
• Zgłaszanie problemów: napisz na support@edform.com. Odpowiedzialne zgłoszenia są mile widziane.

Dostawcy usług

Korzystamy z tych dostawców, aby uruchamiać Edform. Każdy z nich może używać danych osobowych wyłącznie po to, aby świadczyć nam swoją usługę.

Treści osadzone przez nauczycieli (YouTube, Vimeo, Google Docs, inne strony) ładują się bezpośrednio z tych usług, zgodnie z opisem w naszej Polityce plików cookie. Zaktualizujemy tę listę, zanim dodamy dostawcę, który przetwarza dane uczniów. Szkoły z umową powierzenia danych dostają wcześniejsze powiadomienie.

Wnioski i umowy

• Umowy powierzenia przetwarzania danych, w tym stanowe umowy i umowy organów prowadzących dotyczące prywatności uczniów oraz kwestionariusze bezpieczeństwa: support@edform.com
• Wnioski rodziców i uczniów o wgląd w dane, ich poprawienie lub usunięcie: zwróć się do szkoły lub napisz na support@edform.com. Będziemy współpracować ze szkołą.
• Zgłoszenia dotyczące bezpieczeństwa: support@edform.com

Przeczytaj pełną Politykę prywatności, Regulamin i Politykę plików cookie.