Zasebnost učencev

Naše zaveze

Te obljube veljajo za vsakega učenca v vsakem paketu, tudi v brezplačnem:

1. Odloča šola. Podatki učencev pripadajo šoli in učencu. Obdelujemo jih le po navodilih šole, za zagotavljanje Edforma.
2. Brez oglaševanja. Edform nima oglasov, sponzorirane vsebine ali oglaševalskih sledilnikov.
3. Brez prodaje ali najema. Podatkov učencev nikoli ne prodajamo, dajemo v najem ali z njimi trgujemo.
4. Brez profiliranja. Profilov učencev ne ustvarjamo, razen za poučevanje, ki ga je zahtevala šola, na primer njihovi rezultati v razredu.
5. Brez učenja UI. Podatki in izdelki učencev se nikoli ne uporabljajo za učenje modelov UI, ne naših ne tujih.
6. Najmanj podatkov.
   • Učenci potrebujejo le ime in prijavo, e-poštni naslov ni potreben.
   • Gostje se lahko pridružijo z imenom ali vzdevkom.
   • Nikoli ne sprašujemo po datumih rojstva, naslovih, telefonskih številkah ali lokacijah.
7. Preglednost in nadzor. Učitelji lahko podatke učencev vidijo, izvozijo in izbrišejo. Starši in učenci lahko vprašajo svojo šolo ali nas.
8. Varnost. Podatki so med prenosom šifrirani, gesla in kode za prijavo so zgoščeni, dostop do njih pa ima le nekaj ljudi, ki upravljajo Edform.
9. Izbris. Ko šola ali uporabnik izbriše podatke, se izbrišejo takoj, iz varnostnih kopij pa v 14 dneh.
10. Obvestilo o spremembah. Šole bomo obvestili pred vsako bistveno spremembo, za podatke, ki jih že hranimo, pa brez privolitve ne bomo uporabili šibkejšega pravilnika.

Kako je Edform usklajen z zakoni o zasebnosti

Edform je zasnovan tako, da šolam pomaga izpolnjevati te zakone. Edform od nobenega od njih nima certifikata ali pečata. Ta stran pojasnjuje, kako naš izdelek in prakse izpolnjujejo njihove zahteve.

GDPR in GDPR Združenega kraljestva (Evropska unija, EGP, Združeno kraljestvo)

• Po členu 28 delujemo kot obdelovalec šole in ponujamo pogodbo o obdelavi podatkov. Za učitelje, ki se registrirajo sami, smo upravljavec.
• Podatki gostujejo v Nemčiji. Prenosi ponudnikom zunaj EU uporabljajo Okvir EU-ZDA za zasebnost podatkov ali standardne pogodbene klavzule.
• Učenci in učitelji lahko svoje podatke sami prenesejo in izbrišejo, kar pokriva pravice do dostopa, prenosljivosti in izbrisa.
• Edform ne nastavlja sledilnih piškotkov. Vdelana vsebina drugih storitev se naloži šele po privolitvi, kjer je ta zahtevana.
• Kršitve se šoli sporočijo brez nepotrebnega odlašanja, da lahko izpolni svoj 72-urni rok.

COPPA (Združene države, otroci, mlajši od 13 let)

• Po COPPA lahko šole za šolsko uporabo privolijo v imenu staršev. Podatke otrok uporabljamo le za izobraževanje, nikoli v komercialne namene.
• Zbiramo čim manj: ime in prijavo, e-poštni naslov ni potreben.
• Starši lahko svojo šolo ali nas prosijo za pregled ali izbris otrokovih podatkov.

FERPA (Združene države)

• Delujemo kot »šolski uradnik« (school official) z zakonitim izobraževalnim interesom, pod neposrednim nadzorom šole.
• Izobraževalne evidence uporabljamo le za namene, ki jih je odobrila šola, in jih ne posredujemo naprej brez dovoljenja šole ali zakonske zahteve.

Zakoni zveznih držav ZDA o zasebnosti učencev (kalifornijska SOPIPA in AB 1584, newyorški Education Law 2-d, illinoiški SOPPA in drugi)

• Brez ciljnega oglaševanja, brez prodaje in brez profilov za neizobraževalne namene.
• Varnost je primerna podatkom, ki jih hranimo.
• Podatki se izbrišejo, ko to zahteva šola.
• Na zahtevo pregledamo dogovore o zasebnosti podatkov zveznih držav in šolskih okrožij.

CCPA / CPRA (Kalifornija) in drugi zakoni zveznih držav ZDA o zasebnosti

• Osebnih podatkov ne prodajamo in ne delimo, signale Global Privacy Control pa upoštevamo.

LGPD (Brazilija), švicarski FADP in drugi nacionalni zakoni

• Veljajo enake pravice in zaščitni ukrepi. Vdelana vsebina tudi v Braziliji in Švici čaka na privolitev.

Kaj vemo o učencih

Učenci ne morejo nalagati datotek, uporabljati orodij UI, objavljati v knjižnici ali pošiljati sporočil drugim učencem.

Nadzor za učitelje in šole

Nastavitve pridružitve

• Za vsako domačo nalogo izberite, ali se morajo učenci prijaviti ali se lahko pridružijo kot gostje.
• Zaklenite razred, da se lahko pridružijo le učenci s seznama.

Izvoz podatkov

• Seznam razreda izvozite kot CSV s strani razreda.
• Rezultate in redovalnice izvozite s strani rezultatov.

Brisanje podatkov

• Izbrišite domače naloge, igre, razrede ali prijave za učence, ki ste jih ustvarili. Vsak izbris izbriše tudi pripadajoče odgovore.
• Učenčeva lastna stran Nastavitve prav tako ponuja prenos in izbris. Prijave, ki jih je ustvaril učitelj, lahko izbriše le učitelj.

Odhod iz Edforma

• Izbris vašega uporabniškega računa odstrani vaše razrede, njihove sezname in rezultate ter prijave za učence, ki ste jih ustvarili in niso v nobenem drugem razredu.
• Šole, ki odidejo, nas lahko na support@edform.com prosijo za potrditev izbrisa.

UI in učenci

Orodja UI v Edformu so namenjena le učiteljem.

• Učenci: odgovori se ocenijo po lastnih pravilih Edforma ali jih oceni učitelj. Nikoli se ne pošiljajo storitvi UI.
• Kaj pride do OpenAI: ko učitelji z UI ustvarjajo gradiva, gredo njihove zahteve k OpenAI z izklopljenim shranjevanjem. Ne uporabljajo se za učenje in gredo skozi preverjanje moderiranja za vsebino, primerno za šolo.
• Učitelji: osebnih podatkov učencev ne vpisujte v pozive za UI.

Varnostne prakse

• Povezave: povsod HTTPS s HSTS in varnostnimi glavami na vsaki strani.
• Gesla: shranjena kot zgoščene vrednosti scrypt.
• Seje prijave: shranjene le kot zgoščene vrednosti SHA-256 in same potečejo.
• Preverjanje dostopa: vsaka zahteva preveri, kdo ste in kateri razred, domačo nalogo ali gradivo smete videti.
• Zaščita pred zlorabo: omejitve števila zahtev pri prijavi, registraciji, pridruževanju in drugih dejanjih ter nevidno preverjanje botov (Cloudflare Turnstile) pri registraciji in pridruževanju gostov.
• Naložene datoteke: vsaka datoteka se preveri po dejanski vrsti. Skripte in datoteke SVG so zavrnjene.
• Strežniki: v Nemčiji, zaščiteni s požarnim zidom, samodejno posodobljeni in upravljani le s ključi SSH.
• Varnostne kopije: vsako noč, hranjene 14 dni.
• Prijava težave: pišite na support@edform.com. Odgovorne prijave so dobrodošle.

Ponudniki storitev

Za delovanje Edforma uporabljamo te ponudnike. Vsak lahko osebne podatke uporablja le za zagotavljanje svoje storitve nam.

Vsebina, ki jo vdelajo učitelji (YouTube, Vimeo, Google Dokumenti, druge spletne strani), se naloži neposredno iz teh storitev, kot je opisano v našem Pravilniku o piškotkih. Ta seznam bomo posodobili, preden dodamo ponudnika, ki obdeluje podatke učencev. Šole s pogodbo o obdelavi podatkov dobijo vnaprejšnje obvestilo.

Zahteve in pogodbe

• Pogodbe o obdelavi podatkov, vključno z dogovori o zasebnosti učencev zveznih držav in šolskih okrožij ter varnostnimi vprašalniki: support@edform.com
• Zahteve staršev in učencev za vpogled, popravek ali izbris podatkov: vprašajte svojo šolo ali pišite na support@edform.com. Sodelovali bomo s šolo.
• Varnostne prijave: support@edform.com

Preberite celoten Pravilnik o zasebnosti, Pogoje uporabe in Pravilnik o piškotkih.