Pravilnik o zasebnosti

Kdo smo

Ta pravilnik pojasnjuje, kako Edform (»Edform«, »mi«) ravna z osebnimi podatki, ko uporabljate edform.com, aplikacije Edform in naša e-poštna sporočila (skupaj »Edform«).

• Učitelji, inštruktorji in drugi uporabniki, ki se registrirajo sami: mi odločamo, kako se ti podatki uporabljajo (po GDPR smo »upravljavec«).
• Šole in šolska okrožja: ko šola ali učitelj uporablja Edform z učenci, šola odloča, kateri podatki se uporabljajo in zakaj. Podatke učencev obdelujemo le za zagotavljanje Edforma šoli in po njenih navodilih. Po GDPR smo njen »obdelovalec«. Po FERPA delujemo kot »šolski uradnik« (school official) pod neposrednim nadzorom šole.

Imate vprašanja? Pišite na support@edform.com.

Kaj zbiramo

Učiteljski uporabniški računi

• Ime, e-poštni naslov in geslo (shranjeno le kot varna zgoščena vrednost) ali vaša prijava prek Googla, ClassLinka ali Cleverja.
• Vaša profilna slika, če jo deli vaš ponudnik prijave.
• Vaš šolski sistem in jezik vaših gradiv.
• Stvari, ki jih ustvarite: testi, učni listi, učne ure, videi, tečaji, zasloni v razredu, gradiva UI, naložene datoteke in razredi.

Učenci

• Ime in priimek ter uporabniško ime ali šolski e-poštni naslov. Prijava z uporabniškim imenom sploh ne potrebuje e-pošte.
• Razredi, katerih člani so.
• Njihovi odgovori, rezultati, porabljeni čas in učiteljeve povratne informacije pri dejavnostih, ki jim jih dodelijo učitelji.
• Učenci ne morejo nalagati datotek, uporabljati orodij UI ali česar koli objavljati.

Gostje v igrah v živo in domačih nalogah

• Prikazno ime, ki ga vpišejo. Učitelji lahko učence prosijo, naj uporabijo ime ali vzdevek.
• Njihovi odgovori.
• Naključna koda naprave v piškotku, da se lahko vrnejo v isto igro. Ni povezana z njihovo identiteto.

Seznami, ki jih uvozite

• Imena in e-poštni naslovi vaših učencev in souporabnikov učiteljev s seznama, ki ga prilepite, ali iz Google Classroom. Uvozite jih lahko le, če Classroom povežete sami.

Plačila

• Paketi Pro in šolski paketi se plačujejo prek storitve Stripe. Prejmemo vaše ime, e-poštni naslov, državo obračuna in stanje naročnine.
• Številk kartic nikoli ne vidimo in ne hranimo.

Tehnični podatki

• Naslov IP: uporablja se za varnost in omejevanje števila zahtev. Ne hrani se z vašim uporabniškim računom.
• Preverjanje botov: ko se nekdo registrira ali se kot gost pridruži igri, domači nalogi ali tečaju, Cloudflare Turnstile nevidno preveri, ali stran uporablja človek in ne program. Cloudflare za to preverjanje vidi le naslov IP in signale brskalnika; glejte Cloudflarov Dodatek o zasebnosti Turnstile.
• Država: pridobljena iz vašega naslova IP ob registraciji, da vam predlagamo šolski sistem.
• Vrsta naprave: brskalnik in naprava vsake prijavljene seje, da lahko prepoznate svoje naprave.
• Časovni pas in jezik (učitelji): časovni pas vašega brskalnika in jezik, v katerem uporabljate Edform, da naša e-poštna sporočila prispejo zjutraj in v vašem jeziku.
• Izbire e-pošte in kliki (učitelji): katere vrste e-pošte želite, katera sporočila smo vam poslali in ali je bila uporabljena povezava v katerem od njih. Odpiranja e-poštnih sporočil ne spremljamo.
• Strežniški dnevniki: hranijo se kratek čas za varnost in odpravljanje težav.
• Piškotki: glejte naš Pravilnik o piškotkih.

Ne zbiramo datumov rojstva, domačih naslovov, telefonskih številk, lokacije, stikov ali biometričnih podatkov. Edform nima analitičnih ali oglaševalskih sledilnikov.

Kako jih uporabljamo in zakaj

Sami izberete, katera e-poštna sporočila prejemate, vsako sporočilo pa ima povezavo za odjavo z enim klikom. Podrobnosti so spodaj pod »E-poštna sporočila, ki jih pošiljamo«.

E-poštna sporočila, ki jih pošiljamo

Učitelji prejemajo štiri vrste e-poštnih sporočil. Učenci ne prejemajo nobenega od njih.

• Vaša izbira: spremenite jo v Nastavitve → E-poštna sporočila ali s povezavo na dnu vsakega sporočila. Aplikacije za e-pošto vas lahko odjavijo tudi z enim klikom.
• Kaj vsebujejo: le naslove vaših lastnih gradiv in seštevke, kot je »oddalo 12 od 25«. Nikoli imen ali odgovorov učencev.
• Manj sporočil, ko vas ni: če štiri mesece ne odprete Edforma ali ne kliknete e-poštnega sporočila, vam pošljemo eno na mesec. Po šestih mesecih vas vprašamo, ali še želite nasvete, in jih ustavimo, če ne odgovorite.
• Brez sledilnih pikslov: ne beležimo, ali e-poštno sporočilo odprete. Ko kliknete povezavo v enem od naših sporočil, zabeležimo, da je bila povezava uporabljena, da lahko pošiljamo manj sporočil, ki ne pomagajo.
• Kako se pošiljajo: prek storitve Resend, ki je skupaj z našimi drugimi ponudniki navedena na strani Zasebnost učencev. Naslovi, ki zavrnejo sporočila ali jih prijavijo kot neželena, teh sporočil ne prejemajo več.

Česa nikoli ne počnemo

• Ne prodajamo ali dajemo v najem osebnih podatkov in jih ne »delimo« za vedenjsko oglaševanje med različnimi konteksti.
• Ne prikazujemo oglasov in oglaševalcev ali posrednikov podatkov ne spuščamo v Edform.
• Ne ustvarjamo profilov učencev za noben drug namen razen poučevanja, ki ga je zahtevala njihova šola.
• Podatkov učencev ali vsebine učiteljev in učencev ne uporabljamo za učenje modelov UI.
• Podatkov učencev ne uporabljamo za nič drugega kot izobraževanje in jih ne hranimo, potem ko nas šola prosi za izbris.
• Teh zavez za obstoječe podatke ne spreminjamo brez vaše privolitve.

Funkcije UI

Orodja UI v Edformu so namenjena učiteljem. Učenci in gostje jih ne morejo uporabljati.

• Kaj gre v UI: ko učitelj uporabi orodje UI, zahteva gre k OpenAI. To vključuje poziv, morebitne dokumente, slike, spletne strani ali podnapise videov, ki jih doda učitelj, in rezultat.
• Kaj lahko OpenAI naredi z njimi: zahteve so poslane z izklopljenim shranjevanjem. Po pogojih API-ja OpenAI se podatki ne uporabljajo za učenje njihovih modelov in se izbrišejo po kratkem obdobju spremljanja zlorab.
• Varnostna preverjanja: vhode in izhode preverja OpenAI-jeva storitev moderiranja, da vsebina ostane primerna za šolo.
• Odgovori učencev: ocenijo se po lastnih pravilih Edforma ali jih oceni učitelj. Nikoli se ne pošiljajo storitvi UI.
• Vaša vloga: v pozive za UI ne vpisujte osebnih podatkov učencev. Kadar orodje sprašuje o učencu (na primer za opisne ocene), uporabite ime ali začetnice.

Izhod UI je lahko napačen. Vedno ga preglejte, preden ga uporabite z učenci.

S kom jih delimo

Osebne podatke delimo le z:

• Ponudniki storitev, ki za nas izvajajo dele Edforma. Podatke lahko uporabljajo le po naših navodilih in jih morajo varovati. Celoten seznam je na naši strani Zasebnost učencev.
• Osebami, s katerimi se odločite deliti:
  • vašimi učenci in souporabniki učitelji;
  • učitelji na vaši šoli, če uporabljate šolski paket;
  • vsemi, za gradiva, ki jih objavite v javni knjižnici. Objavljena gradiva nikoli ne vključujejo odgovorov ali rezultatov učencev, seznami razredov pa so iz deljenih zaslonov izpuščeni, razen če jih izrecno vključite.
• Organi, kadar to zahteva zakon. Najprej bomo obvestili šolo ali uporabnika, razen če zakon to prepoveduje.
• Kupcem ali pravnim naslednikom, če bi bil Edform kdaj združen ali prodan. Ti morajo ohraniti obljube iz tega pravilnika, mi pa vas bomo obvestili, preden bodo vaši podatki zajeti v drug pravilnik.

Kje so shranjeni vaši podatki

• Naši strežniki: podatkovna zbirka Edforma, naložene datoteke in varnostne kopije so na naših lastnih strežnikih pri Hetzner Online GmbH v Falkensteinu v Nemčiji (Evropska unija).
• Ponudniki zunaj EU: nekateri ponudniki, kot so OpenAI, Stripe, Resend, Google in Cloudflare, lahko podatke obdelujejo v Združenih državah.
• Kako so ti prenosi zaščiteni: opiramo se na Okvir EU-ZDA za zasebnost podatkov, kadar je ponudnik certificiran. Sicer se opiramo na standardne pogodbene klavzule Evropske komisije (ter dodatke za Združeno kraljestvo in Švico) z dodatnimi zaščitnimi ukrepi, kot je šifriranje med prenosom.

Kako dolgo jih hranimo

Ko je uporabniški račun izbrisan, se njegovi podatki takoj izbrišejo iz delujoče podatkovne zbirke, iz varnostnih kopij pa v 14 dneh.

Kako jih varujemo

• Šifrirane povezave: vsaka povezava uporablja HTTPS. Brskalniki dobijo navodilo, da uporabljajo le HTTPS (HSTS).
• Gesla: shranjena le kot zgoščene vrednosti scrypt.
• Seje prijave: kode sej so shranjene le kot zgoščene vrednosti in same potečejo.
• Pravila dostopa: vsaka zahteva preveri, kdo ste in kaj smete videti. Učenci vidijo le svoje odgovore in rezultate.
• Zaščita pred zlorabo: poskusi prijave, pridruževanje in druga dejanja imajo omejitve števila zahtev. Registracija in pridruževanje gostov imata nevidno preverjanje botov (Cloudflare Turnstile).
• Strežniki: zaščiteni s požarnim zidom, samodejno posodobljeni in za upravljanje dostopni le s ključi SSH.
• Varnostne kopije: vsako noč.
• Dostop zaposlenih: do osebnih podatkov lahko dostopa le nekaj ljudi, ki upravljajo Edform, in to le, kadar je potrebno za podporo ali varnost.

Če pride do kršitve varnosti osebnih podatkov, bomo prizadete šole in uporabnike obvestili brez nepotrebnega odlašanja. Kjer to zahteva zakon, bomo obvestili tudi organe, po GDPR v 72 urah. Ste odkrili varnostno težavo? Prijavite jo na support@edform.com.

Vaše pravice

Kjer koli živite, lahko:

• Si ogledate in prenesete svoje podatke: Nastavitve → Prenesite svoje podatke vam da datoteko JSON, ki jo lahko berejo druge aplikacije.
• Popravite svoje podatke: v Nastavitvah ali prosite svojega učitelja.
• Izbrišete svoje podatke: Nastavitve → Izbrišite svoj uporabniški račun. Učenci s prijavo, ki jo je ustvaril učitelj, prosijo svojega učitelja.
• Ugovarjate nekaterim načinom uporabe ali jih omejite in prekličete katero koli privolitev, ki ste jo dali.
• Izklopite vdelano vsebino drugih storitev pod Nastavitve piškotkov.

Za vse, česar ne morete narediti sami, pišite na support@edform.com. Odgovorimo v 30 dneh, običajno precej prej. Morda bomo morali najprej preveriti, kdo ste. Če vaši podatki pripadajo uporabniškemu računu šole, bomo vašo zahtevo posredovali šoli ali ji pomagali odgovoriti.

Dodatne pravice glede na regijo

• EU, EGP, Združeno kraljestvo in Švica: pritožbo lahko vložite pri svojem organu za varstvo podatkov.
• Kalifornija in druge zvezne države ZDA z zakoni o zasebnosti:
  • Imate pravico do seznanitve s podatki, njihovega izbrisa in popravka ter do zavrnitve njihove prodaje ali deljenja.
  • Osebnih podatkov ne prodajamo in ne delimo, zato ni česa zavrniti. Signale Global Privacy Control vseeno upoštevamo.
  • Zaradi uveljavljanja pravic vas ne bomo obravnavali drugače.
• Brazilija (LGPD): vprašate lahko tudi, s katerimi ponudniki delimo podatke. Navedeni so na naši strani Zasebnost učencev.

Otroci in učenci

Edform je namenjen uporabi v šolah, pri čemer so odgovorni učitelji.

• Mlajši od 13 let v ZDA (COPPA) ali mlajši od starosti digitalne privolitve v vaši državi (13–16 let v EU in Združenem kraljestvu):
  • Otroci naj Edform uporabljajo le prek svoje šole ali z dovoljenjem staršev.
  • Šola lahko za šolsko uporabo da privolitev v imenu staršev, kot dovoljuje COPPA. Podatke uporablja le za izobraževanje.
• Učitelji: z dodajanjem učencev učitelj potrdi, da to dovoljuje njegova šola in da je bilo dano vsako zahtevano obvestilo ali privolitev.
• Starši: šolo svojega otroka lahko prosite za pregled ali izbris otrokovih podatkov ali se obrnete na nas na support@edform.com. S šolo bomo sodelovali, da odgovorimo v roku, ki ga zahteva zakon.
• Podatki, zbrani brez dovoljenja: če izvemo, da smo otrokove podatke zbrali brez zahtevanega dovoljenja, jih bomo izbrisali.

Za šole in šolska okrožja

Šole ohranijo lastništvo in nadzor nad podatki učencev.

• Kaj počnemo z njimi: uporabljamo jih le za zagotavljanje Edforma šoli, nikoli za oglaševanje ali nepovezane namene.
• Pogodba o obdelavi podatkov: ponujamo jo (vključno s pogoji iz člena 28 GDPR in standardnimi pogodbenimi klavzulami) in pregledamo dogovore o zasebnosti učencev zveznih držav ali šolskih okrožij. Pišite na support@edform.com.
• Izvoz in izbris podatkov:
  • Učitelji lahko sezname učencev in rezultate izvozijo s strani razreda in rezultatov.
  • Izbrišejo lahko domače naloge, razrede in prijave za učence, ki so jih ustvarili.
  • Ko šola zapusti Edform, na zahtevo izbrišemo njene podatke.

Več preberite na naši strani Zasebnost učencev.

Spremembe tega pravilnika

To stran bomo posodobili, ko se Edform spremeni.

• Datum na vrhu pove, kdaj je bila ta stran nazadnje spremenjena.
• Pomembne spremembe: o njih vas bomo obvestili po e-pošti ali v aplikaciji, preden začnejo veljati.
• Podatki, ki jih že imamo: nikoli jih ne bomo uporabili na bistveno drugačen način brez vaše privolitve.

Kontakt

• Vprašanja in zahteve glede zasebnosti: support@edform.com
• Vse drugo: support@edform.com