Zásady ochrany osobných údajov

Kto sme

Tieto zásady vysvetľujú, ako Edform („Edform“, „my“, „nás“) zaobchádza s osobnými údajmi, keď používate edform.com, aplikácie Edform a naše e-maily (spolu „Edform“).

• Učitelia, doučovatelia a ďalší používatelia, ktorí sa registrujú sami: o používaní týchto údajov rozhodujeme my (podľa GDPR sme „prevádzkovateľ“).
• Školy a zriaďovatelia: keď škola alebo učiteľ používa Edform so žiakmi, o tom, aké údaje sa používajú a prečo, rozhoduje škola. Údaje žiakov spracúvame iba na poskytovanie Edformu škole a podľa jej pokynov. Podľa GDPR sme jej „sprostredkovateľ“. Podľa FERPA vystupujeme ako „školský úradník“ (school official) pod priamou kontrolou školy.

Máte otázky? Napíšte na support@edform.com.

Čo zhromažďujeme

Učiteľské účty

• Meno, e-mailová adresa a heslo (uložené iba ako bezpečný hash) alebo vaše prihlásenie cez Google, ClassLink či Clever.
• Váš profilový obrázok, ak ho poskytovateľ prihlásenia zdieľa.
• Váš školský systém a jazyk vašich materiálov.
• To, čo vytvoríte: testy, pracovné listy, hodiny, videá, kurzy, obrazovky v triede, materiály AI, nahrané súbory a triedy.

Žiaci

• Meno a priezvisko a používateľské meno alebo školský e-mail. Prihlásenie používateľským menom nevyžaduje vôbec žiadny e-mail.
• Triedy, do ktorých patria.
• Ich odpovede, skóre, strávený čas a spätná väzba učiteľa k aktivitám, ktoré im učitelia zadajú.
• Žiaci nemôžu nahrávať súbory, používať nástroje AI ani nič zverejňovať.

Hostia v hrách naživo a domácich úlohách

• Zobrazované meno, ktoré zadajú. Učitelia môžu žiakov požiadať, aby použili krstné meno alebo prezývku.
• Ich odpovede.
• Náhodný kód zariadenia v súbore cookie, aby sa mohli vrátiť do tej istej hry. Nie je spojený s ich identitou.

Zoznamy žiakov, ktoré importujete

• Mená a e-mailové adresy vašich žiakov a spoluvyučujúcich zo zoznamu, ktorý vložíte, alebo z Google Classroom. Importovať ich môžete, iba keď Classroom pripojíte sami.

Platby

• Plány Pro a pre školy sa platia cez Stripe. Dostávame vaše meno, e-mail, fakturačnú krajinu a stav predplatného.
• Čísla kariet nikdy nevidíme ani neukladáme.

Technické údaje

• IP adresa: používa sa na zabezpečenie a obmedzenie počtu požiadaviek. Neukladá sa s vaším účtom.
• Overenie proti robotom: keď sa niekto registruje alebo sa ako hosť pripája k hre, domácej úlohe či kurzu, Cloudflare Turnstile nenápadne overí, že stránku používa človek, a nie program. Cloudflare vidí IP adresu a signály prehliadača iba na účely tohto overenia; pozrite si dodatok k ochrane súkromia Turnstile od Cloudflare.
• Krajina: zistí sa z vašej IP adresy pri registrácii, aby sme vám navrhli školský systém.
• Typ zariadenia: prehliadač a zariadenie každej prihlásenej relácie, aby ste svoje zariadenia vedeli rozpoznať.
• Časové pásmo a jazyk (učitelia): časové pásmo vášho prehliadača a jazyk, v ktorom Edform používate, aby naše e-maily prichádzali ráno a vo vašom jazyku.
• Voľby e-mailov a kliknutia (učitelia): aké druhy e-mailov chcete dostávať, ktoré e-maily sme vám poslali a či bol použitý odkaz v niektorom z nich. Otváranie e-mailov nesledujeme.
• Záznamy servera: uchovávajú sa krátko na účely zabezpečenia a riešenia problémov.
• Súbory cookie: pozrite si naše Zásady používania súborov cookie.

Nezhromažďujeme dátumy narodenia, adresy bydliska, telefónne čísla, polohu, kontakty ani biometrické údaje. Edform nepoužíva žiadne analytické ani reklamné sledovacie nástroje.

Ako ich používame a prečo

Vy si vyberáte, ktoré e-maily dostávate, a každý e-mail obsahuje odkaz na odhlásenie jedným kliknutím. Podrobnosti nájdete nižšie v časti „E-maily, ktoré posielame“.

E-maily, ktoré posielame

Učitelia dostávajú štyri druhy e-mailov. Žiaci nikdy nedostávajú žiadny z nich.

• Vaša voľba: zmeníte ju v Nastavenia → E-maily alebo cez odkaz v dolnej časti každého e-mailu. Poštové aplikácie vás tiež môžu odhlásiť jedným kliknutím.
• Čo obsahujú: iba názvy vašich vlastných materiálov a súhrnné čísla, napríklad „odovzdané: 12 z 25“. Nikdy nie mená ani odpovede žiakov.
• Menej e-mailov, keď ste preč: ak štyri mesiace neotvoríte Edform ani nekliknete na e-mail, posielame jeden mesačne. Po šiestich mesiacoch sa opýtame, či ešte chcete tipy, a ak neodpoviete, prestaneme.
• Žiadne sledovacie pixely: nezaznamenávame, či e-mail otvoríte. Keď kliknete na odkaz v niektorom z našich e-mailov, zaznamenáme, že bol odkaz použitý, aby sme mohli posielať menej e-mailov, ktoré nepomáhajú.
• Ako sa posielajú: cez službu Resend, ktorá je spolu s našimi ďalšími poskytovateľmi uvedená na stránke Súkromie žiakov. Adresy, z ktorých sa e-maily vracajú alebo ktoré ich nahlásia ako spam, ich prestanú dostávať.

Čo nikdy nerobíme

• Nepredávame ani neprenajímame osobné údaje ani ich „nezdieľame“ na účely behaviorálnej reklamy naprieč kontextmi.
• Nezobrazujeme reklamy ani nevpúšťame do Edformu inzerentov či obchodníkov s údajmi.
• Nevytvárame profily žiakov na žiadny iný účel ako na vyučovanie, o ktoré škola požiadala.
• Nepoužívame údaje žiakov ani obsah učiteľov a žiakov na trénovanie modelov AI.
• Nepoužívame údaje žiakov na nič iné ako na vzdelávanie a neuchovávame ich, keď nás škola požiada o ich vymazanie.
• Nemeníme tieto záväzky pre existujúce údaje bez vášho súhlasu.

Funkcie AI

Nástroje AI v Edforme sú určené pre učiteľov. Žiaci a hostia ich používať nemôžu.

• Čo sa posiela AI: keď učiteľ použije nástroj AI, požiadavka sa pošle spoločnosti OpenAI. Patrí k tomu zadanie, všetky dokumenty, obrázky, webové stránky či titulky videí, ktoré učiteľ pridá, a výsledok.
• Čo s tým môže OpenAI robiť: požiadavky sa posielajú s vypnutým ukladaním. Podľa podmienok API spoločnosti OpenAI sa údaje nepoužívajú na trénovanie ich modelov a po krátkom období monitorovania zneužitia sa vymažú.
• Bezpečnostné kontroly: vstupy aj výstupy kontroluje moderovacia služba OpenAI, aby obsah zostal vhodný pre školu.
• Odpovede žiakov: hodnotia sa vlastnými pravidlami Edformu alebo učiteľom. Nikdy sa neposielajú žiadnej službe AI.
• Vaša úloha: nevkladajte do zadaní pre AI osobné údaje žiakov. Keď sa nástroj pýta na žiaka (napríklad pri slovnom hodnotení), použite krstné meno alebo iniciály.

Výstup AI môže byť nesprávny. Pred použitím so žiakmi ho vždy skontrolujte.

S kým ich zdieľame

Osobné údaje zdieľame iba s:

• Poskytovateľmi služieb, ktorí pre nás prevádzkujú časti Edformu. Údaje môžu používať iba podľa našich pokynov a musia ich chrániť. Úplný zoznam je na našej stránke Súkromie žiakov.
• Ľuďmi, s ktorými sa rozhodnete zdieľať:
  • vašimi žiakmi a spoluvyučujúcimi;
  • učiteľmi vo vašej škole, ak používate plán pre školu;
  • všetkými, pri materiáloch, ktoré zverejníte vo verejnej knižnici. Zverejnené materiály nikdy neobsahujú odpovede ani výsledky žiakov a zoznamy tried sa zo zdieľaných obrazoviek vynechávajú, pokiaľ sa ich nerozhodnete zahrnúť.
• Orgánmi verejnej moci, keď to vyžaduje zákon. Najprv o tom informujeme školu alebo používateľa, pokiaľ to zákon nezakazuje.
• Kupujúcim alebo nástupcom, ak by sa Edform niekedy zlúčil alebo predal. Musí dodržať sľuby z týchto zásad a skôr, než sa na vaše údaje začnú vzťahovať iné zásady, vás o tom upovedomíme.

Kde sú vaše údaje uložené

• Naše servery: databáza Edformu, nahrané súbory a zálohy sú na našich vlastných serveroch u spoločnosti Hetzner Online GmbH vo Falkensteine v Nemecku (Európska únia).
• Poskytovatelia mimo EÚ: niektorí poskytovatelia, napríklad OpenAI, Stripe, Resend, Google a Cloudflare, môžu spracúvať údaje v Spojených štátoch.
• Ako sú tieto prenosy chránené: ak je poskytovateľ certifikovaný, opierame sa o rámec ochrany osobných údajov EÚ – USA (Data Privacy Framework). Inak sa opierame o štandardné zmluvné doložky Európskej komisie (a britský a švajčiarsky dodatok) s ďalšími zárukami, napríklad šifrovaním pri prenose.

Ako dlho ich uchovávame

Keď sa účet vymaže, jeho údaje sa okamžite odstránia zo živej databázy a zo záloh do 14 dní.

Ako ich chránime

• Šifrované pripojenia: každé pripojenie používa HTTPS. Prehliadače dostávajú pokyn používať iba HTTPS (HSTS).
• Heslá: ukladajú sa iba ako hashe scrypt.
• Prihlásené relácie: kódy relácií sa ukladajú iba ako hashe a samy vypršia.
• Pravidlá prístupu: každá požiadavka overuje, kto ste a čo smiete vidieť. Žiaci vidia iba svoje vlastné odpovede a výsledky.
• Ochrana proti zneužitiu: pokusy o prihlásenie, pripájanie a ďalšie akcie majú obmedzený počet. Registrácia a pripájanie hostí majú nenápadné overenie proti robotom (Cloudflare Turnstile).
• Servery: chránené firewallom, automaticky aktualizované a na správu dostupné iba cez kľúče SSH.
• Zálohy: každú noc.
• Prístup zamestnancov: k osobným údajom sa dostane iba niekoľko ľudí, ktorí prevádzkujú Edform, a to iba vtedy, keď je to potrebné na podporu alebo zabezpečenie.

Ak dôjde k porušeniu ochrany osobných údajov, bez zbytočného odkladu o tom informujeme dotknuté školy a používateľov. Ak to vyžaduje zákon, informujeme aj orgány dozoru, podľa GDPR do 72 hodín. Našli ste bezpečnostný problém? Nahláste ho, prosím, na support@edform.com.

Vaše práva

Nech žijete kdekoľvek, môžete:

• Pozrieť si a stiahnuť svoje údaje: Nastavenia → Stiahnuť vaše údaje vám dá súbor JSON, ktorý vedia prečítať aj iné aplikácie.
• Opraviť svoje údaje: v Nastaveniach alebo požiadajte učiteľa.
• Vymazať svoje údaje: Nastavenia → Odstrániť účet. Žiaci s prihlásením, ktoré vytvoril učiteľ, požiadajú učiteľa.
• Namietať proti niektorým spôsobom používania alebo ich obmedziť a odvolať akýkoľvek udelený súhlas.
• Vypnúť vložený obsah z iných služieb v časti Nastavenia súborov cookie.

Kvôli čomukoľvek, čo nemôžete urobiť sami, napíšte na support@edform.com. Odpovieme do 30 dní, zvyčajne oveľa skôr. Najprv možno budeme potrebovať overiť vašu totožnosť. Ak vaše údaje patria k účtu školy, odovzdáme vašu žiadosť škole alebo jej pomôžeme na ňu odpovedať.

Ďalšie práva podľa regiónu

• EÚ, EHP, Spojené kráľovstvo a Švajčiarsko: môžete podať sťažnosť na svoj úrad na ochranu osobných údajov.
• Kalifornia a ďalšie štáty USA so zákonmi o ochrane súkromia:
  • Máte právo na informácie o svojich údajoch, na ich vymazanie a opravu a na odmietnutie ich predaja či zdieľania.
  • Osobné údaje nepredávame ani nezdieľame, takže nie je čo odmietať. Signály Global Privacy Control aj tak rešpektujeme.
  • Za uplatnenie svojich práv s vami nebudeme zaobchádzať inak.
• Brazília (LGPD): môžete sa tiež opýtať, s ktorými poskytovateľmi údaje zdieľame. Sú uvedení na našej stránke Súkromie žiakov.

Deti a žiaci

Edform je určený na používanie v školách pod vedením učiteľov.

• Deti mladšie ako 13 rokov v USA (COPPA) alebo mladšie ako vek digitálneho súhlasu vo vašej krajine (13 – 16 rokov v EÚ a Spojenom kráľovstve):
  • Deti by mali Edform používať iba prostredníctvom školy alebo so súhlasom rodiča.
  • Škola môže udeliť súhlas na školské použitie v mene rodičov, ako to COPPA umožňuje. Údaje používa iba na vzdelávanie.
• Učitelia: pridaním žiakov učiteľ potvrdzuje, že to jeho škola povoľuje a že boli poskytnuté všetky potrebné informácie či súhlasy.
• Rodičia: môžete požiadať školu svojho dieťaťa o kontrolu alebo vymazanie údajov dieťaťa, prípadne nás kontaktovať na support@edform.com. So školou budeme spolupracovať, aby sme odpovedali v lehote, ktorú vyžaduje zákon.
• Údaje zhromaždené bez povolenia: ak zistíme, že sme údaje dieťaťa zhromaždili bez potrebného povolenia, vymažeme ich.

Pre školy a zriaďovateľov

Školy si ponechávajú vlastníctvo údajov žiakov a kontrolu nad nimi.

• Čo s nimi robíme: používame ich iba na poskytovanie Edformu škole, nikdy na reklamu ani nesúvisiace účely.
• Zmluva o spracúvaní údajov: ponúkame ju (vrátane podmienok podľa čl. 28 GDPR a štandardných zmluvných doložiek) a preskúmame aj zmluvy o ochrane súkromia žiakov štátov či školských obvodov. Napíšte na support@edform.com.
• Export a vymazanie údajov:
  • Učitelia môžu exportovať zoznamy žiakov a výsledky zo stránok triedy a výsledkov.
  • Môžu vymazať domáce úlohy, triedy a prihlásenia žiakov, ktoré vytvorili.
  • Keď škola Edform prestane používať, na požiadanie vymažeme jej údaje.

Viac sa dočítate na našej stránke Súkromie žiakov.

Zmeny týchto zásad

Keď sa Edform zmení, aktualizujeme túto stránku.

• Dátum hore ukazuje, kedy sa stránka naposledy zmenila.
• Dôležité zmeny: skôr než nadobudnú účinnosť, oznámime vám ich e-mailom alebo v aplikácii.
• Údaje, ktoré už máme: bez vášho súhlasu ich nikdy nepoužijeme podstatne iným spôsobom.

Kontakt

• Otázky a žiadosti týkajúce sa súkromia: support@edform.com
• Všetko ostatné: support@edform.com