Pravilnik o zasebnosti

Kdo smo

Ta pravilnik pojasnjuje, kako Edform (»Edform«, »mi«) ravna z osebnimi podatki, ko uporabljate edform.com, aplikacije Edform in naša e-poštna sporočila (skupaj »Edform«).

• Učitelji, inštruktorji in drugi uporabniki, ki se registrirajo sami: mi odločamo, kako se ti podatki uporabljajo (po GDPR smo »upravljavec«).
• Šole in šolska okrožja: ko šola ali učitelj uporablja Edform z učenci, šola odloča, kateri podatki se uporabljajo in zakaj. Podatke učencev obdelujemo le za zagotavljanje Edforma šoli in po njenih navodilih. Po GDPR smo njen »obdelovalec«. Po FERPA delujemo kot »šolski uradnik« (school official) pod neposrednim nadzorom šole.

Imate vprašanja? Pišite na support@edform.com.

Kaj zbiramo

Učiteljski računi

• Ime, e-poštni naslov in geslo (shranjeno samo kot varen zgoščeni zapis) ali vaša prijava z Google.
• Vaša profilna slika, če jo ponudnik prijave deli.
• Vaš šolski sistem in jezik za vaše gradivo.
• Kako ste našli Edform: spletno mesto, s katerega ste prišli, ali oznake kampanje povezave, ki ste ji sledili (na primer seznam v imeniku), če obstajajo.
• Stvari, ki jih ustvarite: testi, učni listi, učne ure, videi, tečaji, zasloni v razredu, gradivo UI, naložene datoteke in razredi.

Učenci

• Ime in priimek ter uporabniško ime ali šolski e-poštni naslov. Prijava z uporabniškim imenom ne potrebuje e-pošte.
• Razredi, v katere so vključeni.
• Njihovi odgovori, rezultati, porabljen čas in povratne informacije učitelja o dejavnostih, ki jim jih dodelijo učitelji.
• Učenci ne morejo nalagati datotek, uporabljati orodij UI ali kar koli objavljati.

Gosti v igrah v živo in domačih nalogah

• Prikazno ime, ki ga vnesejo. Učitelji lahko učence prosijo, naj uporabijo ime ali vzdevek.
• Njihovi odgovori.
• Naključna koda naprave v piškotku, da se lahko vrnejo v isto igro. Ta ni povezana z njihovo identiteto.

Seznami, ki jih uvozite

• Imena in e-poštne naslove vaših učencev in součiteljev iz seznama, ki ga prilepite, ali iz Google Classroom. Uvozite jih lahko le, ko sami povežete Classroom.
• Če se odločite za to, učencem na vašem seznamu pošljemo e-poštno povabilo, naj se pridružijo vašemu razredu, in zabeležimo, kdaj je bilo poslano.

E-poštna sporočila za podporo

• Ko pišete na support@edform.com, hranimo vaše sporočilo, morebitne priloge, vaš naslov in naše odgovore, da vam lahko pomagamo in vidimo prejšnje pogovore.
• Poiščemo račun Edform z istim e-poštnim naslovom, da lahko naša ekipa (in pomočnik UI, glejte »Funkcije UI«) vidi vaš paket in uporabo.

Plačila

• Paketi Pro in šolski paketi se plačujejo prek Stripe. Prejmemo vaše ime, e-poštni naslov, državo za obračunavanje in stanje naročnine.
• Številk kartic nikoli ne vidimo ali shranjujemo.

Tehnični podatki

• IP-naslov: uporablja se za varnost in omejevanje hitrosti. Ni shranjen skupaj z vašim računom.
• Preverjanje bota: ko se nekdo registrira ali se kot gost pridruži igri, domači nalogi ali tečaju, Cloudflare Turnstile nevidno preveri, da stran uporablja človek in ne program. Cloudflare za ta preverjanje vidi IP-naslov in signale brskalnika samo v ta namen; glejte Cloudflarejev Dodatek o zasebnosti Turnstile.
• Država: izpeljana iz vašega IP-naslova ob registraciji, da lahko predlagamo vaš šolski sistem.
• Vrsta naprave: brskalnik in naprava vsake prijavljene seje, da lahko prepoznate svoje naprave.
• Časovni pas in jezik (učitelji): časovni pas vašega brskalnika in jezik, v katerem uporabljate Edform, da naša e-pošta prispe zjutraj in v vašem jeziku.
• Izbire in kliki v e-pošti (učitelji): katere vrste e-pošte želite, katera e-sporočila smo vam poslali in ali je bila uporabljena povezava v katerem od njih. Odpiranja e-pošte ne sledimo.
• Obvestila brskalnika (učitelji): samo če jih vklopite: naslov, ki nam ga vaš brskalnik da za obvestila, vrsta brskalnika in naprave, katera obvestila smo poslali in ali je bilo katero prikazano ali kliknjeno.
• Dnevniški zapisi strežnika: hranijo se kratek čas zaradi varnosti in odpravljanja težav.
• Piškotki: glejte našo Politiko piškotkov.

Ne zbiramo datumov rojstva, domačih naslovov, telefonskih številk, lokacije, stikov ali biometričnih podatkov. Edform nima analitičnih ali oglaševalskih sledilnikov.

Kako jih uporabljamo in zakaj

Izberete lahko, katera e-poštna sporočila prejemate, in vsako e-sporočilo vsebuje povezavo za odjavo z enim klikom. Podrobnosti so spodaj v razdelku »E-poštna sporočila, ki jih pošiljamo«.

E-poštna sporočila, ki jih pošiljamo

Učitelji prejmejo štiri vrste e-poštnih sporočil. Učenci ne prejmejo nobenega od njih.

• Vaša izbira: spremenite jo v Nastavitve → E-pošta ali prek povezave na dnu vsakega e-poštnega sporočila. Poštne aplikacije vas lahko tudi odjavijo z enim klikom.
• Kaj je v njih: samo naslovi vaših gradiv in seštevki, kot je »oddanih 12 od 25«. Nikoli imen učencev ali odgovorov.
• Manj e-pošte, ko vas ni: če Edforma štiri mesece ne odprete ali ne kliknete na e-pošto, vam pošljemo eno sporočilo na mesec. Po šestih mesecih vas vprašamo, ali še želite nasvete, in jih ustavimo, če ne odgovorite.
• Brez sledilnih pikslov: ne beležimo, ali odprete e-pošto. Ko kliknete povezavo v enem od naših sporočil, zabeležimo, da je bila povezava uporabljena, da lahko pošiljamo manj e-pošte, ki ne pomaga.
• Kako so poslana: prek storitve Resend, ki je skupaj z našimi drugimi ponudniki navedena na strani Zasebnost učencev. Naslovi, ki se odbijejo ali prijavijo neželeno pošto, teh sporočil ne prejemajo več.

Obvestila v brskalniku. Če jih dovolite, lahko Edform v vaš brskalnik pošilja tudi kratka obvestila o istih stvareh: vaših razredih, nasvetih (največ eno na dva dni) ter vašem paketu in točkah UI. Izberite, katera želite, v Nastavitve → Obvestila v brskalniku, ali jih tam oziroma v brskalniku izklopite. Na našem strežniku so šifrirana in jih prek svoje storitve za potisna obvestila dostavi vaš brskalnik (Google za Chrome in Edge, Mozilla za Firefox, Apple za Safari), ki jih ne more prebrati. Vsebujejo enako vrsto vsebine kot naša e-poštna sporočila: naslove vaših gradiv in seštevke, nikoli imen učencev ali odgovorov.

Česa nikoli ne počnemo

• Ne prodajamo ali dajemo v najem osebnih podatkov in jih ne »delimo« za vedenjsko oglaševanje med različnimi konteksti.
• Ne prikazujemo oglasov in oglaševalcev ali posrednikov podatkov ne spuščamo v Edform.
• Ne ustvarjamo profilov učencev za noben drug namen razen poučevanja, ki ga je zahtevala njihova šola.
• Podatkov učencev ali vsebine učiteljev in učencev ne uporabljamo za učenje modelov UI.
• Podatkov učencev ne uporabljamo za nič drugega kot izobraževanje in jih ne hranimo, potem ko nas šola prosi za izbris.
• Teh zavez za obstoječe podatke ne spreminjamo brez vaše privolitve.

Funkcije UI

Orodja UI v Edformu so namenjena učiteljem. Edina izjema je klepet z zgodovinskimi osebami, kjer se lahko učenci in gostje pogovarjajo z UI, ki igra zgodovinsko osebnost (na primer na zaslonu v učiteljevi učni uri).

• Kaj gre v UI: ko učitelj uporabi orodje UI, se zahteva pošlje v OpenAI. To vključuje poziv, vse dokumente, slike, spletne strani ali napise videoposnetkov, ki jih učitelj doda, ter rezultat.
• Kaj lahko OpenAI naredi s tem: zahteve se pošiljajo z izklopljenim shranjevanjem. Po pogojih uporabe API-ja pri OpenAI se podatki ne uporabljajo za učenje njihovih modelov in se izbrišejo po kratkem obdobju spremljanja zlorab.
• Varnostni pregledi: OpenAI-jeva storitev za moderiranje preverja vhodne in izhodne podatke, da vsebina ostane primerna za šolo.
• Klepet z zgodovinskimi osebami: sporočila, ki jih oseba napiše v klepetu, in odgovori osebnosti se pošljejo v OpenAI za pripravo odgovora, pri čemer je shranjevanje izklopljeno. Imena in računi se ne pošiljajo. Klepet ostane shranjen v Edformu, da ga je mogoče nadaljevati: v lastni zgodovini klepetov osebe ali skupaj z učenčevim delom pri tej učni uri.
• Pomočni klepet: pomočni klepet je namenjen prijavljenim učiteljem. Vaša vprašanja in odgovori se shranijo skupaj z vašim računom, da lahko naša ekipa vidi, kaj učitelji sprašujejo, in izboljša vodnike za pomoč. Izbrišejo se, ko izbrišete svoj račun.
• E-pošta za podporo: ko pišete na support@edform.com, vaš e-poštni naslov prebere pomočnik UI in nekaj dejstev o vašem računu (vaše ime, paket, način prijave in vaše točke UI, nikoli podatkov o učencih), da odgovori na pogosta vprašanja iz naših vodnikov za pomoč ali pripravi odgovor za našo ekipo. Vaša e-pošta se pošlje v OpenAI z izklopljenim shranjevanjem. Odgovori, ki jih napiše UI, to tudi označijo, človek pa vedno odgovori, kadar napišete, da ga potrebujete. Težave z obračunavanjem, računom, zasebnostjo in tehnične težave vedno obravnava človek.
• Učenčevi odgovori: ocenjuje jih Edform po svojih pravilih ali učitelj. Nikoli se ne pošiljajo v storitev UI.
• Vaš del: prosimo, v pozive UI ne vpisujte osebnih podatkov učencev. Kadar orodje sprašuje o učencu (na primer pri komentarjih za spričevalo), uporabite ime ali začetnice.

Izhod UI je lahko napačen. Vedno ga pred uporabo pri učencih preverite.

S kom jih delimo

Osebne podatke delimo le z:

• Ponudniki storitev, ki za nas izvajajo dele Edforma. Podatke lahko uporabljajo le po naših navodilih in jih morajo varovati. Celoten seznam je na naši strani Zasebnost učencev.
• Osebami, s katerimi se odločite deliti:
  • vašimi učenci in souporabniki učitelji;
  • učitelji na vaši šoli, če uporabljate šolski paket;
  • vsemi, za gradiva, ki jih objavite v javni knjižnici. Objavljena gradiva nikoli ne vključujejo odgovorov ali rezultatov učencev, seznami razredov pa so iz deljenih zaslonov izpuščeni, razen če jih izrecno vključite.
• Organi, kadar to zahteva zakon. Najprej bomo obvestili šolo ali uporabnika, razen če zakon to prepoveduje.
• Kupcem ali pravnim naslednikom, če bi bil Edform kdaj združen ali prodan. Ti morajo ohraniti obljube iz tega pravilnika, mi pa vas bomo obvestili, preden bodo vaši podatki zajeti v drug pravilnik.

Kje so shranjeni vaši podatki

• Naši strežniki: podatkovna zbirka Edforma, naložene datoteke in varnostne kopije so na naših lastnih strežnikih pri Hetzner Online GmbH v Falkensteinu v Nemčiji (Evropska unija).
• Ponudniki zunaj EU: nekateri ponudniki, kot so OpenAI, Stripe, Resend, Google in Cloudflare, lahko podatke obdelujejo v Združenih državah.
• Kako so ti prenosi zaščiteni: opiramo se na Okvir EU-ZDA za zasebnost podatkov, kadar je ponudnik certificiran. Sicer se opiramo na standardne pogodbene klavzule Evropske komisije (ter dodatke za Združeno kraljestvo in Švico) z dodatnimi zaščitnimi ukrepi, kot je šifriranje med prenosom.

Kako dolgo jih hranimo

Ko je račun izbrisan, se njegovi podatki takoj izbrišejo iz aktivne zbirke podatkov, iz varnostnih kopij pa v 14 dneh.

Kako jih varujemo

• Šifrirane povezave: vsaka povezava uporablja HTTPS. Brskalniki dobijo navodilo, da uporabljajo le HTTPS (HSTS).
• Gesla: shranjena le kot zgoščene vrednosti scrypt.
• Seje prijave: kode sej so shranjene le kot zgoščene vrednosti in same potečejo.
• Pravila dostopa: vsaka zahteva preveri, kdo ste in kaj smete videti. Učenci vidijo le svoje odgovore in rezultate.
• Zaščita pred zlorabo: poskusi prijave, pridruževanje in druga dejanja imajo omejitve števila zahtev. Registracija in pridruževanje gostov imata nevidno preverjanje botov (Cloudflare Turnstile).
• Strežniki: zaščiteni s požarnim zidom, samodejno posodobljeni in za upravljanje dostopni le s ključi SSH.
• Varnostne kopije: vsako noč.
• Dostop zaposlenih: do osebnih podatkov lahko dostopa le nekaj ljudi, ki upravljajo Edform, in to le, kadar je potrebno za podporo ali varnost.

Če pride do kršitve varnosti osebnih podatkov, bomo prizadete šole in uporabnike obvestili brez nepotrebnega odlašanja. Kjer to zahteva zakon, bomo obvestili tudi organe, po GDPR v 72 urah. Ste odkrili varnostno težavo? Prijavite jo na support@edform.com.

Vaše pravice

Kjer koli živite, lahko:

• Si ogledate in prenesete svoje podatke: Nastavitve → Prenesite svoje podatke vam da datoteko JSON, ki jo lahko berejo druge aplikacije.
• Popravite svoje podatke: v Nastavitvah ali prosite svojega učitelja.
• Izbrišete svoje podatke: Nastavitve → Izbrišite svoj uporabniški račun. Učenci s prijavo, ki jo je ustvaril učitelj, prosijo svojega učitelja.
• Ugovarjate nekaterim načinom uporabe ali jih omejite in prekličete katero koli privolitev, ki ste jo dali.
• Izklopite vdelano vsebino drugih storitev pod Nastavitve piškotkov.

Za vse, česar ne morete narediti sami, pišite na support@edform.com. Odgovorimo v 30 dneh, običajno precej prej. Morda bomo morali najprej preveriti, kdo ste. Če vaši podatki pripadajo uporabniškemu računu šole, bomo vašo zahtevo posredovali šoli ali ji pomagali odgovoriti.

Dodatne pravice glede na regijo

• EU, EGP, Združeno kraljestvo in Švica: pritožbo lahko vložite pri svojem organu za varstvo podatkov.
• Kalifornija in druge zvezne države ZDA z zakoni o zasebnosti:
  • Imate pravico do seznanitve s podatki, njihovega izbrisa in popravka ter do zavrnitve njihove prodaje ali deljenja.
  • Osebnih podatkov ne prodajamo in ne delimo, zato ni česa zavrniti. Signale Global Privacy Control vseeno upoštevamo.
  • Zaradi uveljavljanja pravic vas ne bomo obravnavali drugače.
• Brazilija (LGPD): vprašate lahko tudi, s katerimi ponudniki delimo podatke. Navedeni so na naši strani Zasebnost učencev.

Otroci in učenci

Edform je namenjen uporabi v šolah, pri čemer so odgovorni učitelji.

• Mlajši od 13 let v ZDA (COPPA) ali mlajši od starosti digitalne privolitve v vaši državi (13–16 let v EU in Združenem kraljestvu):
  • Otroci naj Edform uporabljajo le prek svoje šole ali z dovoljenjem staršev.
  • Šola lahko za šolsko uporabo da privolitev v imenu staršev, kot dovoljuje COPPA. Podatke uporablja le za izobraževanje.
• Učitelji: z dodajanjem učencev učitelj potrdi, da to dovoljuje njegova šola in da je bilo dano vsako zahtevano obvestilo ali privolitev.
• Starši: šolo svojega otroka lahko prosite za pregled ali izbris otrokovih podatkov ali se obrnete na nas na support@edform.com. S šolo bomo sodelovali, da odgovorimo v roku, ki ga zahteva zakon.
• Podatki, zbrani brez dovoljenja: če izvemo, da smo otrokove podatke zbrali brez zahtevanega dovoljenja, jih bomo izbrisali.

Za šole in šolska okrožja

Šole ohranijo lastništvo in nadzor nad podatki učencev.

• Kaj počnemo z njimi: uporabljamo jih le za zagotavljanje Edforma šoli, nikoli za oglaševanje ali nepovezane namene.
• Pogodba o obdelavi podatkov: ponujamo jo (vključno s pogoji iz člena 28 GDPR in standardnimi pogodbenimi klavzulami) in pregledamo dogovore o zasebnosti učencev zveznih držav ali šolskih okrožij. Pišite na support@edform.com.
• Izvoz in izbris podatkov:
  • Učitelji lahko sezname učencev in rezultate izvozijo s strani razreda in rezultatov.
  • Izbrišejo lahko domače naloge, razrede in prijave za učence, ki so jih ustvarili.
  • Ko šola zapusti Edform, na zahtevo izbrišemo njene podatke.

Več preberite na naši strani Zasebnost učencev.

Spremembe tega pravilnika

To stran bomo posodobili, ko se Edform spremeni.

• Datum na vrhu pove, kdaj je bila ta stran nazadnje spremenjena.
• Pomembne spremembe: o njih vas bomo obvestili po e-pošti ali v aplikaciji, preden začnejo veljati.
• Podatki, ki jih že imamo: nikoli jih ne bomo uporabili na bistveno drugačen način brez vaše privolitve.

Kontakt

• Vprašanja in zahteve glede zasebnosti: support@edform.com
• Vse drugo: support@edform.com