Politica de confidențialitate

Cine suntem

Această politică explică modul în care Edform („Edform”, „noi”) prelucrează datele personale atunci când folosești edform.com, aplicațiile Edform și e-mailurile noastre (împreună, „Edform”).

• Profesori, meditatori și alți utilizatori care se înregistrează singuri: noi decidem cum sunt folosite aceste date (suntem „operatorul” în sensul GDPR).
• Școli și inspectorate: atunci când o școală sau un profesor folosește Edform cu elevii, școala decide ce date sunt folosite și de ce. Prelucrăm datele elevilor doar pentru a furniza Edform școlii, urmând instrucțiunile acesteia. Conform GDPR, suntem „persoana împuternicită” a acesteia. Conform FERPA, acționăm ca „oficial școlar” aflat sub controlul direct al școlii.

Întrebări? Scrie-ne la support@edform.com.

Ce colectăm

Conturile profesorilor

• Numele, adresa de e-mail și parola (stocată doar ca hash securizat) sau conectarea prin Google, ClassLink ori Clever.
• Fotografia de profil, dacă furnizorul de conectare o transmite.
• Sistemul de învățământ și limba materialelor tale.
• Ce creezi: teste, fișe de lucru, lecții, videoclipuri, cursuri, ecrane pentru clasă, materiale AI, fișiere încărcate și clase.

Elevi

• Prenumele și numele, plus un nume de utilizator sau o adresă de e-mail de la școală. Conectarea cu nume de utilizator nu necesită deloc e-mail.
• Clasele din care fac parte.
• Răspunsurile, scorurile, timpul petrecut și feedbackul profesorului la activitățile pe care le dau profesorii lor.
• Elevii nu pot încărca fișiere, nu pot folosi instrumentele AI și nu pot publica nimic.

Invitați în jocurile live și la teme

• Numele afișat pe care îl scriu. Profesorii le pot cere elevilor să folosească un prenume sau o poreclă.
• Răspunsurile lor.
• Un cod aleatoriu al dispozitivului, într-un cookie, ca să poată reveni în același joc. Acesta nu este legat de identitatea lor.

Liste de elevi pe care le imporți

• Numele și adresele de e-mail ale elevilor și ale profesorilor asociați, dintr-o listă pe care o lipești sau din Google Classroom. Le poți importa doar atunci când conectezi tu Classroom.

Plăți

• Planurile Pro și pentru școli se plătesc prin Stripe. Primim numele, adresa de e-mail, țara de facturare și starea abonamentului.
• Nu vedem și nu stocăm niciodată numerele cardurilor.

Date tehnice

• Adresa IP: folosită pentru securitate și limitarea numărului de cereri. Nu este stocată împreună cu contul tău.
• Verificarea anti-bot: când cineva se înregistrează sau intră ca invitat într-un joc, o temă ori un curs, Cloudflare Turnstile verifică invizibil că pagina este folosită de o persoană, nu de un program. Cloudflare vede adresa IP și semnalele browserului doar pentru această verificare; vezi Addendumul de confidențialitate Turnstile al Cloudflare.
• Țara: dedusă din adresa IP la înregistrare, ca să-ți sugerăm sistemul de învățământ.
• Tipul dispozitivului: browserul și dispozitivul fiecărei sesiuni conectate, ca să-ți poți recunoaște dispozitivele.
• Fusul orar și limba (profesori): fusul orar al browserului și limba în care folosești Edform, ca e-mailurile noastre să ajungă dimineața și în limba ta.
• Preferințele de e-mail și clicurile (profesori): ce tipuri de e-mail vrei, ce e-mailuri ți-am trimis și dacă a fost folosit un link din ele. Nu urmărim deschiderea e-mailurilor.
• Jurnalele serverului: păstrate pentru scurt timp, pentru securitate și depanare.
• Cookie-uri: vezi Politica privind cookie-urile.

Nu colectăm date de naștere, adrese de domiciliu, numere de telefon, localizare, contacte sau date biometrice. Edform nu are instrumente de analiză sau de urmărire publicitară.

Cum le folosim și de ce

Tu alegi ce e-mailuri primești, iar fiecare e-mail are un link de dezabonare dintr-un clic. Detaliile sunt mai jos, la „E-mailurile pe care le trimitem”.

E-mailurile pe care le trimitem

Profesorii primesc patru tipuri de e-mail. Elevii nu primesc niciodată niciunul dintre ele.

• Alegerea ta: schimbă setarea din Setări → E-mailuri sau cu linkul din partea de jos a fiecărui e-mail. Aplicațiile de e-mail te pot dezabona și ele dintr-un clic.
• Ce conțin: doar titlurile propriilor tale materiale și totaluri precum „12 din 25 au predat”. Niciodată numele sau răspunsurile elevilor.
• Mai puține e-mailuri când lipsești: dacă nu deschizi Edform și nu dai clic pe niciun e-mail timp de patru luni, îți trimitem unul pe lună. După șase luni te întrebăm dacă mai vrei sfaturi și ne oprim dacă nu răspunzi.
• Fără pixeli de urmărire: nu înregistrăm dacă deschizi un e-mail. Când dai clic pe un link dintr-unul dintre e-mailurile noastre, notăm că linkul a fost folosit, ca să trimitem mai puține e-mailuri care nu ajută.
• Cum sunt trimise: prin Resend, listat împreună cu ceilalți furnizori ai noștri pe pagina Confidențialitatea elevilor. Adresele care resping mesajele sau le raportează ca spam nu mai primesc aceste e-mailuri.

Ce nu facem niciodată

• Nu vindem și nu închiriem date personale și nu le „partajăm” pentru publicitate comportamentală între contexte.
• Nu afișăm reclame și nu lăsăm agenții de publicitate sau brokerii de date pe Edform.
• Nu construim profiluri ale elevilor în alt scop decât predarea cerută de școala lor.
• Nu folosim datele elevilor sau conținutul profesorilor și elevilor pentru a antrena modele AI.
• Nu folosim datele elevilor în alt scop decât educația și nu le păstrăm după ce școala ne cere să le ștergem.
• Nu schimbăm aceste angajamente pentru datele existente fără consimțământul tău.

Funcționalități AI

Instrumentele AI ale Edform sunt pentru profesori. Elevii și invitații nu le pot folosi.

• Ce ajunge la AI: când un profesor folosește un instrument AI, cererea ajunge la OpenAI. Aceasta include promptul, orice documente, imagini, pagini web sau subtitrări de videoclipuri adăugate de profesor și rezultatul.
• Ce poate face OpenAI cu ele: cererile sunt trimise cu stocarea dezactivată. Conform termenilor API ai OpenAI, datele nu sunt folosite pentru antrenarea modelelor lor și sunt șterse după o scurtă perioadă de monitorizare a abuzurilor.
• Verificări de siguranță: intrările și rezultatele sunt verificate de serviciul de moderare al OpenAI, ca conținutul să rămână potrivit pentru școală.
• Răspunsurile elevilor: sunt corectate după regulile proprii ale Edform sau de către profesor. Nu sunt trimise niciodată unui serviciu AI.
• Partea ta: te rugăm să nu introduci datele personale ale elevilor în prompturile AI. Când un instrument te întreabă despre un elev (de exemplu, pentru aprecierile din carnet), folosește un prenume sau inițiale.

Rezultatele AI pot fi greșite. Verifică-le întotdeauna înainte să le folosești cu elevii.

Cu cine le partajăm

Partajăm datele personale doar cu:

• Furnizori de servicii care operează pentru noi părți din Edform. Aceștia pot folosi datele doar conform instrucțiunilor noastre și trebuie să le protejeze. Lista completă este pe pagina noastră Confidențialitatea elevilor.
• Persoanele cu care alegi să partajezi:
  • elevii tăi și profesorii asociați;
  • profesorii din școala ta, dacă folosești un plan pentru școli;
  • oricine, pentru materialele pe care le publici în biblioteca publică. Materialele publicate nu includ niciodată răspunsurile sau rezultatele elevilor, iar listele de clasă sunt omise din ecranele distribuite, cu excepția cazului în care alegi să le incluzi.
• Autorități, atunci când legea o cere. Vom anunța mai întâi școala sau utilizatorul, cu excepția cazului în care legea interzice acest lucru.
• Un cumpărător sau succesor, dacă Edform va fi vreodată fuzionat sau vândut. Acesta trebuie să respecte promisiunile din această politică, iar noi te vom anunța înainte ca datele tale să intre sub incidența unei alte politici.

Unde sunt stocate datele tale

• Serverele noastre: baza de date Edform, fișierele încărcate și copiile de siguranță se află pe propriile noastre servere la Hetzner Online GmbH, în Falkenstein, Germania (Uniunea Europeană).
• Furnizori din afara UE: unii furnizori, precum OpenAI, Stripe, Resend, Google și Cloudflare, pot prelucra date în Statele Unite.
• Cum sunt protejate aceste transferuri: ne bazăm pe Cadrul UE–SUA privind protecția datelor, acolo unde furnizorul este certificat. Altfel, ne bazăm pe Clauzele contractuale standard ale Comisiei Europene (și pe addendumurile pentru Regatul Unit și Elveția), cu garanții suplimentare, precum criptarea în timpul transferului.

Cât timp le păstrăm

Când un cont este șters, datele lui sunt eliminate imediat din baza de date activă și din copiile de siguranță în cel mult 14 zile.

Cum le protejăm

• Conexiuni criptate: fiecare conexiune folosește HTTPS. Browserelor li se cere să folosească doar HTTPS (HSTS).
• Parole: stocate doar ca hash-uri scrypt.
• Sesiuni de conectare: codurile de sesiune sunt stocate doar ca hash-uri și expiră automat.
• Reguli de acces: fiecare cerere verifică cine ești și ce ai voie să vezi. Elevii își văd doar propriile răspunsuri și rezultate.
• Protecție împotriva abuzurilor: încercările de conectare, intrarea și alte acțiuni au limite de frecvență. Înregistrarea și intrarea ca invitat au o verificare anti-bot invizibilă (Cloudflare Turnstile).
• Servere: protejate de firewall, actualizate automat și accesibile pentru administrare doar cu chei SSH.
• Copii de siguranță: în fiecare noapte.
• Accesul personalului: doar cele câteva persoane care operează Edform pot accesa datele personale și doar când este necesar pentru asistență sau securitate.

Dacă are loc o încălcare a securității datelor personale, vom anunța fără întârzieri nejustificate școlile și utilizatorii afectați. Acolo unde legea o cere, vom anunța și autoritățile, în termen de 72 de ore conform GDPR. Ai găsit o problemă de securitate? Te rugăm s-o raportezi la support@edform.com.

Drepturile tale

Oriunde ai locui, poți:

• Să-ți vezi și să-ți descarci datele: Setări → Descarcă-ți datele îți oferă un fișier JSON pe care îl pot citi alte aplicații.
• Să-ți corectezi datele: din Setări sau rugându-ți profesorul.
• Să-ți ștergi datele: Setări → Șterge-ți contul. Elevii cu un cont creat de profesor îi cer profesorului.
• Să te opui unor utilizări sau să le restricționezi și să-ți retragi orice consimțământ dat.
• Să dezactivezi conținutul încorporat din alte servicii, din Setări cookie-uri.

Scrie-ne la support@edform.com pentru orice nu poți face singur. Răspundem în cel mult 30 de zile, de obicei mult mai repede. S-ar putea să trebuiască mai întâi să-ți confirmăm identitatea. Dacă datele tale aparțin contului unei școli, îți vom transmite cererea școlii sau o vom ajuta să răspundă.

Drepturi suplimentare în funcție de regiune

• UE, SEE, Regatul Unit și Elveția: poți depune o plângere la autoritatea ta pentru protecția datelor.
• California și alte state americane cu legi privind confidențialitatea:
  • Ai dreptul să afli, să ștergi și să corectezi datele tale și să refuzi vânzarea sau partajarea lor.
  • Nu vindem și nu partajăm date personale, așa că nu ai ce refuza. Respectăm totuși semnalele Global Privacy Control.
  • Nu te vom trata diferit pentru că îți exerciți drepturile.
• Brazilia (LGPD): poți întreba și cu ce furnizori partajăm datele. Aceștia sunt enumerați pe pagina noastră Confidențialitatea elevilor.

Copii și elevi

Edform este creat pentru utilizarea în școli, sub îndrumarea profesorilor.

• Sub 13 ani în SUA (COPPA) sau sub vârsta consimțământului digital din țara ta (13–16 ani în UE și Regatul Unit):
  • Copiii ar trebui să folosească Edform doar prin școala lor sau cu permisiunea unui părinte.
  • O școală poate da consimțământul pentru utilizarea în școală în numele părinților, așa cum permite COPPA. Ea folosește datele doar pentru educație.
• Profesori: adăugând elevi, un profesor confirmă că școala lui permite acest lucru și că a fost dată orice informare sau orice consimțământ necesar.
• Părinți: puteți cere școlii copilului să verifice sau să șteargă datele copilului ori ne puteți contacta la support@edform.com. Vom colabora cu școala ca să răspundem în termenul cerut de lege.
• Date colectate fără permisiune: dacă aflăm că am colectat datele unui copil fără permisiunea necesară, le vom șterge.

Pentru școli și inspectorate

Școlile păstrează dreptul de proprietate și controlul asupra datelor elevilor.

• Ce facem cu ele: le folosim doar pentru a furniza Edform școlii, niciodată pentru publicitate sau în scopuri fără legătură.
• Acord de prelucrare a datelor: oferim unul (inclusiv clauzele art. 28 GDPR și Clauzele contractuale standard) și vom analiza acordurile statale sau locale privind confidențialitatea elevilor. Scrie-ne la support@edform.com.
• Exportul și ștergerea datelor:
  • Profesorii pot exporta listele de elevi și rezultatele din paginile clasei și ale rezultatelor.
  • Pot șterge teme, clase și conturile de elevi pe care le-au creat.
  • Când o școală renunță la Edform, îi ștergem datele la cerere.

Citește mai multe pe pagina noastră Confidențialitatea elevilor.

Modificări ale acestei politici

Vom actualiza această pagină atunci când Edform se schimbă.

• Data din partea de sus arată când s-a modificat ultima dată această pagină.
• Modificări importante: te vom anunța prin e-mail sau în aplicație înainte să intre în vigoare.
• Datele pe care le avem deja: nu le vom folosi niciodată într-un mod substanțial diferit fără consimțământul tău.

Contact

• Întrebări și solicitări privind confidențialitatea: support@edform.com
• Orice altceva: support@edform.com