Súkromie žiakov

Naše záväzky

Tieto sľuby platia pre každého žiaka, v každom pláne vrátane bezplatného:

1. Rozhoduje škola. Údaje žiakov patria škole a žiakovi. Spracúvame ich iba podľa pokynov školy na poskytovanie Edformu.
2. Žiadna reklama. Edform nemá reklamy, sponzorovaný obsah ani reklamné sledovacie nástroje.
3. Žiadny predaj ani prenájom. Údaje žiakov nikdy nepredávame, neprenajímame ani nimi neobchodujeme.
4. Žiadne profilovanie. Profily žiakov nevytvárame s výnimkou vyučovania, o ktoré škola požiadala, napríklad ich výsledkov v triede.
5. Žiadne trénovanie AI. Údaje a práce žiakov sa nikdy nepoužívajú na trénovanie modelov AI, našich ani cudzích.
6. Minimum údajov.
   • Žiaci potrebujú iba meno a prihlasovacie údaje, e-mailová adresa nie je potrebná.
   • Hostia sa môžu pripojiť s krstným menom alebo prezývkou.
   • Nikdy sa nepýtame na dátumy narodenia, adresy, telefónne čísla ani polohu.
7. Transparentnosť a kontrola. Učitelia môžu údaje žiakov vidieť, exportovať a vymazať. Rodičia a žiaci sa môžu obrátiť na svoju školu alebo na nás.
8. Bezpečnosť. Údaje sú pri prenose šifrované, heslá a prihlasovacie kódy sú hashované a prístup k nim má iba niekoľko ľudí, ktorí prevádzkujú Edform.
9. Vymazanie. Keď škola alebo používateľ údaje vymaže, okamžite sa odstránia a zo záloh do 14 dní.
10. Oznámenie zmien. Pred akoukoľvek podstatnou zmenou to oznámime školám a na údaje, ktoré už máme, neuplatníme bez súhlasu slabšie zásady.

Ako je Edform v súlade so zákonmi o ochrane súkromia

Edform je navrhnutý tak, aby školám pomáhal dodržiavať tieto zákony. Edform nemá od žiadneho z nich certifikáciu ani pečať. Táto stránka vysvetľuje, ako náš produkt a postupy spĺňajú ich požiadavky.

GDPR a britské GDPR (Európska únia, EHP, Spojené kráľovstvo)

• Vystupujeme ako sprostredkovateľ školy podľa čl. 28 a ponúkame zmluvu o spracúvaní údajov. Pre učiteľov, ktorí sa registrujú sami, sme prevádzkovateľom.
• Údaje sú uložené v Nemecku. Prenosy poskytovateľom mimo EÚ využívajú rámec ochrany osobných údajov EÚ – USA alebo štandardné zmluvné doložky.
• Žiaci a učitelia si môžu svoje údaje sami stiahnuť a vymazať, čo pokrýva právo na prístup, prenosnosť a vymazanie.
• Edform neukladá sledovacie súbory cookie. Vložený obsah z iných služieb sa tam, kde je to potrebné, načíta až po udelení súhlasu.
• Porušenia ochrany údajov oznamujeme škole bez zbytočného odkladu, aby mohla dodržať svoju 72-hodinovú lehotu.

COPPA (Spojené štáty, deti mladšie ako 13 rokov)

• Podľa COPPA môžu školy udeliť súhlas na školské použitie v mene rodičov. Údaje detí používame iba na vzdelávanie, nikdy na komerčné účely.
• Zhromažďujeme čo najmenej: meno a prihlasovacie údaje, e-mailová adresa nie je potrebná.
• Rodičia môžu požiadať svoju školu alebo nás o kontrolu či vymazanie údajov svojho dieťaťa.

FERPA (Spojené štáty)

• Vystupujeme ako „školský úradník“ (school official) s oprávneným vzdelávacím záujmom pod priamou kontrolou školy.
• Vzdelávacie záznamy používame iba na účely, ktoré škola povolila, a bez povolenia školy alebo zákonnej povinnosti ich neposkytujeme ďalej.

Štátne zákony USA o ochrane súkromia žiakov (kalifornský SOPIPA a AB 1584, newyorský Education Law 2-d, illinoisský SOPPA a ďalšie)

• Žiadna cielená reklama, žiadny predaj a žiadne profily na nevzdelávacie účely.
• Zabezpečenie je primerané údajom, ktoré uchovávame.
• Údaje sa vymažú, keď o to škola požiada.
• Na požiadanie preskúmame zmluvy o ochrane údajov štátov a školských obvodov.

CCPA / CPRA (Kalifornia) a ďalšie štátne zákony USA o ochrane súkromia

• Osobné údaje nepredávame ani nezdieľame a rešpektujeme signály Global Privacy Control.

LGPD (Brazília), švajčiarsky FADP a ďalšie národné zákony

• Platia rovnaké práva a záruky. Vložený obsah čaká na súhlas aj v Brazílii a Švajčiarsku.

Čo vieme o žiakoch

Žiaci nemôžu nahrávať súbory, používať nástroje AI, zverejňovať v knižnici ani posielať správy iným žiakom.

Možnosti kontroly pre učiteľov a školy

Nastavenia pripájania

• Pri každej domácej úlohe zvoľte, či sa žiaci musia prihlásiť, alebo sa môžu pripojiť ako hostia.
• Uzamknite triedu, aby sa mohli pripojiť iba žiaci zo zoznamu.

Export údajov

• Exportujte zoznam triedy ako CSV zo stránky triedy.
• Exportujte výsledky a klasifikačné hárky zo stránok výsledkov.

Vymazanie údajov

• Vymažte domáce úlohy, hry, triedy alebo prihlásenia žiakov, ktoré ste vytvorili. Každé vymazanie odstráni aj odpovede, ktoré k nim patria.
• Vlastná stránka Nastavenia žiaka ponúka tiež stiahnutie a vymazanie. Prihlásenia, ktoré vytvoril učiteľ, môže vymazať iba učiteľ.

Odchod z Edformu

• Odstránením účtu sa odstránia vaše triedy, ich zoznamy žiakov a výsledky a prihlásenia žiakov, ktoré ste vytvorili a ktoré nie sú v žiadnej inej triede.
• Školy, ktoré odchádzajú, nás môžu na support@edform.com požiadať o potvrdenie vymazania.

AI a žiaci

Nástroje AI v Edform sú určené pre učiteľov, s jednou výnimkou: chat s historickými osobnosťami.

• Žiaci: odpovede sa hodnotia podľa vlastných pravidiel Edform alebo učiteľom. Nikdy sa neodosielajú do služby AI.
• Chat s historickými osobnosťami: žiaci sa môžu rozprávať s AI, ktorá hrá historickú osobnosť, samostatne alebo na obrazovke v hodine svojho učiteľa. Ich správy sa odosielajú do OpenAI s vypnutým ukladaním a bez ich mena, prechádzajú kontrolou moderovania a osobnosť sa drží tém vhodných do školy. Konverzácia sa uchováva spolu s prácou žiaka k tejto hodine: učiteľ si ju môže prečítať vo výsledkoch a spolu s danou prácou sa aj vymaže.
• Čo sa odosiela do OpenAI: keď učitelia používajú AI na vytváranie materiálov, ich požiadavky sa odosielajú do OpenAI s vypnutým ukladaním. Nepoužívajú sa na tréning a prechádzajú kontrolou moderovania vhodnosti do školy.
• Učitelia: do zadania pre AI, prosím, neuvádzajte osobné údaje žiakov.

Bezpečnostné postupy

• Pripojenia: všade HTTPS s HSTS a bezpečnostné hlavičky na každej stránke.
• Heslá: ukladajú sa ako hashe scrypt.
• Prihlásené relácie: ukladajú sa iba ako hashe SHA-256 a samy vypršia.
• Kontroly prístupu: každá požiadavka overuje, kto ste a ktorú triedu, domácu úlohu či materiál smiete vidieť.
• Ochrana proti zneužitiu: obmedzenie počtu pokusov pri prihlásení, registrácii, pripájaní a ďalších akciách a nenápadné overenie proti robotom (Cloudflare Turnstile) pri registrácii a pripájaní hostí.
• Nahrané súbory: každý súbor sa kontroluje podľa skutočného typu. Skripty a súbory SVG sa odmietajú.
• Servery: v Nemecku, chránené firewallom, automaticky aktualizované a spravované iba cez kľúče SSH.
• Zálohy: každú noc, uchovávané 14 dní.
• Nahlásenie problému: napíšte na support@edform.com. Zodpovedné hlásenia vítame.

Poskytovatelia služieb

Na prevádzku Edform používame týchto poskytovateľov. Každý z nich môže osobné údaje používať len na poskytovanie svojej služby pre nás.

Obsah vložený učiteľmi (YouTube, Vimeo, Google Docs, iné webové stránky) sa načítava priamo z týchto služieb, ako je opísané v našich Zásadách používania súborov cookie. Tento zoznam aktualizujeme pred pridaním poskytovateľa, ktorý spracúva údaje žiakov. Školy so zmluvou o spracúvaní údajov dostanú vopred oznámenie.

Žiadosti a zmluvy

• Zmluvy o spracúvaní údajov vrátane zmlúv štátov a školských obvodov o ochrane súkromia žiakov a bezpečnostných dotazníkov: support@edform.com
• Žiadosti rodičov a žiakov o nahliadnutie, opravu alebo vymazanie údajov: obráťte sa na svoju školu alebo napíšte na support@edform.com. So školou budeme spolupracovať.
• Bezpečnostné hlásenia: support@edform.com

Prečítajte si celé Zásady ochrany súkromia, Podmienky používania a Zásady používania súborov cookie.