Политика приватности

Ко смо ми

Ова политика објашњава како Edform („Edform”, „ми”, „нас”) поступа са личним подацима када користите edform.com, Edform апликације и наше имејлове (заједно: „Edform”).

• Наставници, приватни предавачи и други корисници који се сами региструју: ми одлучујемо како се ти подаци користе (ми смо „руковалац” према GDPR-у).
• Школе и школске управе: када школа или наставник користи Edform са ученицима, школа одлучује који се подаци користе и зашто. Податке ученика обрађујемо само да бисмо школи пружили Edform, по њеним упутствима. Према GDPR-у ми смо њен „обрађивач”. Према FERPA-и поступамо као „школски службеник” под директном контролом школе.

Питања? Пишите на support@edform.com.

Шта прикупљамо

Налози наставника

• Име, имејл адреса и лозинка (чува се само као безбедни хеш) или Ваша пријава преко Google-а, ClassLink-а или Clever-а.
• Ваша профилна слика, ако је Ваш добављач пријаве дели.
• Ваш школски систем и језик Ваших материјала.
• Ствари које правите: тестови, радни листови, лекције, видео-снимци, курсеви, екрани у учионици, AI материјали, отпремљене датотеке и одељења.

Ученици

• Име и презиме и корисничко име или школски имејл. За пријаву корисничким именом имејл уопште није потребан.
• Одељења којима припадају.
• Њихови одговори, резултати, утрошено време и повратне информације наставника на активностима које им наставници задају.
• Ученици не могу да отпремају датотеке, користе AI алате нити да било шта објављују.

Гости у играма уживо и домаћим задацима

• Име за приказ које унесу. Наставници могу тражити од ученика да користе име или надимак.
• Њихови одговори.
• Насумични код уређаја у колачићу, да би могли да се врате у исту игру. Није повезан са њиховим идентитетом.

Спискови које увезете

• Имена и имејл адресе Ваших ученика и наставника сарадника, са списка који налепите или из Google Classroom-а. Можете их увести само када сами повежете Classroom.

Плаћања

• Pro и школски планови плаћају се преко Stripe-а. Добијамо Ваше име, имејл, земљу наплате и статус претплате.
• Никада не видимо нити чувамо бројеве картица.

Технички подаци

• IP адреса: користи се за безбедност и ограничавање броја захтева. Не чува се уз Ваш налог.
• Провера да нисте бот: када се неко региструје или се као гост придружи игри, домаћем задатку или курсу, Cloudflare Turnstile невидљиво проверава да страницу користи особа, а не програм. Cloudflare види IP адресу и сигнале прегледача само за ту проверу; погледајте Cloudflare-ов Turnstile Privacy Addendum.
• Земља: узима се из Ваше IP адресе при регистрацији, да бисмо предложили Ваш школски систем.
• Врста уређаја: прегледач и уређај сваке пријављене сесије, да бисте препознали своје уређаје.
• Временска зона и језик (наставници): временска зона Вашег прегледача и језик на ком користите Edform, да би наши имејлови стизали ујутру и на Вашем језику.
• Избори имејлова и кликови (наставници): које врсте имејлова желите, које смо Вам имејлове послали и да ли је линк у неком од њих коришћен. Не пратимо отварање имејлова.
• Серверски записи: чувају се кратко ради безбедности и решавања проблема.
• Колачићи: погледајте нашу Политику колачића.

Не прикупљамо датуме рођења, кућне адресе, бројеве телефона, локацију, контакте ни биометријске податке. Edform нема аналитичке ни рекламне алате за праћење.

Како их користимо и зашто

Ви бирате које имејлове добијате, а сваки имејл има линк за одјаву једним кликом. Детаљи су испод, у одељку „Имејлови које шаљемо”.

Имејлови које шаљемо

Наставници добијају четири врсте имејлова. Ученици никада не добијају ниједан од њих.

• Ваш избор: промените га у Подешавања → Имејлови или преко линка на дну сваког имејла. Апликације за пошту Вас такође могу одјавити једним кликом.
• Шта садрже: само наслове Ваших материјала и збирне бројеве као што је „предало 12 од 25”. Никада имена или одговоре ученика.
• Мање имејлова када сте одсутни: ако четири месеца не отворите Edform нити кликнете на имејл, шаљемо један месечно. После шест месеци питамо да ли и даље желите савете и престајемо ако не одговорите.
• Без пиксела за праћење: не бележимо да ли отварате имејл. Када кликнете на линк у неком нашем имејлу, бележимо да је линк коришћен, да бисмо слали мање имејлова који не помажу.
• Како се шаљу: преко Resend-а, наведеног са нашим осталим добављачима на страници Приватност ученика. Адресе са којих се пошта враћа или које пријаве спам престају да добијају ове имејлове.

Шта никада не радимо

• Не продајемо нити изнајмљујемо личне податке, нити их „делимо” за бихејвиорално оглашавање у различитим контекстима.
• Не приказујемо рекламе нити пуштамо оглашиваче или трговце подацима на Edform.
• Не правимо профиле ученика ни у какву сврху осим наставе коју је тражила њихова школа.
• Не користимо податке ученика нити садржај наставника и ученика за тренирање AI модела.
• Не користимо податке ученика ни за шта осим образовања и не задржавамо их након што школа затражи брисање.
• Не мењамо ове обавезе за постојеће податке без Вашег пристанка.

AI функције

Edform AI алати су намењени наставницима. Ученици и гости не могу да их користе.

• Шта иде AI-ју: када наставник користи AI алат, захтев иде OpenAI-ју. То обухвата упит, све документе, слике, веб-странице или титлове видеа које наставник дода и резултат.
• Шта OpenAI сме да ради с тим: захтеви се шаљу са искљученим чувањем. Према OpenAI условима за API, подаци се не користе за тренирање њихових модела и бришу се након кратког периода праћења злоупотребе.
• Безбедносне провере: улазне и излазне податке проверава OpenAI сервис за модерацију, да би садржај био прикладан за школу.
• Одговори ученика: оцењују се по сопственим правилима Edform-а или их оцењује наставник. Никада се не шаљу AI сервису.
• Ваш део: немојте уносити личне податке ученика у AI упите. Када алат пита о ученику (на пример, коментари за сведочанство), користите име или иницијале.

AI резултат може бити погрешан. Увек га прегледајте пре употребе са ученицима.

С ким их делимо

Личне податке делимо само са:

• Пружаоцима услуга који за нас воде делове Edform-а. Подаце смеју да користе само по нашим упутствима и морају да их штите. Цела листа налази се на нашој страници Приватност ученика.
• Особама са којима одлучите да делите:
  • Вашим ученицима и наставницима сарадницима;
  • наставницима у Вашој школи, ако користите школски план;
  • свима, за материјале које објавите у јавној библиотеци. Објављени материјали никада не садрже одговоре или резултате ученика, а спискови одељења се изостављају из подељених екрана осим ако не изаберете да их укључите.
• Надлежним органима, када закон то захтева. Прво ћемо обавестити школу или корисника, осим ако закон то не забрањује.
• Купцем или правним следбеником, ако се Edform икада споји или прода. Они морају да поштују обећања из ове политике, а ми ћемо Вас обавестити пре него што Ваши подаци потпадну под другачију политику.

Где се Ваши подаци чувају

• Наши сервери: Edform база података, отпремљене датотеке и резервне копије налазе се на нашим серверима код Hetzner Online GmbH у Фалкенштајну, Немачка (Европска унија).
• Добављачи ван ЕУ: неки добављачи, као што су OpenAI, Stripe, Resend, Google и Cloudflare, могу обрађивати податке у Сједињеним Америчким Државама.
• Како су ти преноси заштићени: ослањамо се на Оквир за приватност података ЕУ–САД када је добављач сертификован. У супротном се ослањамо на Стандардне уговорне клаузуле Европске комисије (и додатке за Уједињено Краљевство и Швајцарску), уз додатне мере заштите као што је шифровање током преноса.

Колико дуго их чувамо

Када се налог обрише, његови подаци се одмах бришу из активне базе података, а из резервних копија у року од 14 дана.

Како их штитимо

• Шифроване везе: свака веза користи HTTPS. Прегледачима је наложено да користе само HTTPS (HSTS).
• Лозинке: чувају се само као scrypt хешеви.
• Сесије пријаве: кодови сесија чувају се само као хешеви и сами истичу.
• Правила приступа: сваки захтев проверава ко сте и шта смете да видите. Ученици виде само своје одговоре и резултате.
• Заштита од злоупотребе: покушаји пријаве, придруживање и друге радње имају ограничења броја захтева. Регистрација и придруживање гостију имају невидљиву проверу да нисте бот (Cloudflare Turnstile).
• Сервери: заштићени заштитним зидом, аутоматски ажурирани и доступни за администрацију само преко SSH кључева.
• Резервне копије: сваке ноћи.
• Приступ запослених: до личних података могу да дођу само малобројни људи који воде Edform и то само када је потребно ради подршке или безбедности.

Ако дође до повреде личних података, без непотребног одлагања ћемо обавестити погођене школе и кориснике. Где закон то захтева, обавестићемо и надлежне органе, у року од 72 сата према GDPR-у. Пронашли сте безбедносни проблем? Пријавите га на support@edform.com.

Ваша права

Где год да живите, можете:

• Да видите и преузмете своје податке: Подешавања → Преузмите своје податке даје Вам JSON датотеку коју могу да читају друге апликације.
• Да исправите своје податке: у Подешавањима или преко свог наставника.
• Да обришете своје податке: Подешавања → Обришите свој налог. Ученици чији је налог направио наставник обраћају се наставнику.
• Да уложите приговор на неке видове коришћења или их ограничите и да повучете сваки пристанак који сте дали.
• Да искључите уграђени садржај са других сервиса у Подешавањима колачића.

За све што не можете сами да урадите пишите на support@edform.com. Одговарамо у року од 30 дана, обично много брже. Можда ћемо прво морати да потврдимо Ваш идентитет. Ако Ваши подаци припадају налогу школе, проследићемо Ваш захтев школи или јој помоћи да на њега одговори.

Додатна права по регионима

• ЕУ, ЕЕП, Уједињено Краљевство и Швајцарска: можете поднети притужбу свом органу за заштиту података.
• Калифорнија и друге америчке државе са законима о приватности:
  • Имате право да сазнате, обришете и исправите своје податке и да се успротивите њиховој продаји или дељењу.
  • Не продајемо нити делимо личне податке, па нема ничега чему бисте се противили. Ипак поштујемо сигнале Global Privacy Control.
  • Нећемо Вас другачије третирати због коришћења Ваших права.
• Бразил (LGPD): можете питати и са којим добављачима делимо податке. Наведени су на нашој страници Приватност ученика.

Деца и ученици

Edform је направљен за употребу у школама, под вођством наставника.

• Млађи од 13 година у САД (COPPA) или млађи од узраста за дигитални пристанак у Вашој земљи (13–16 у ЕУ и Уједињеном Краљевству):
  • Деца треба да користе Edform само преко своје школе или уз дозволу родитеља.
  • Школа може дати пристанак за школску употребу у име родитеља, како COPPA дозвољава. Податке користи само за образовање.
• Наставници: додавањем ученика наставник потврђује да његова школа то дозвољава и да је дато свако потребно обавештење или пристанак.
• Родитељи: можете затражити од школе свог детета да прегледа или обрише податке Вашег детета или нам се обратити на support@edform.com. Сарађиваћемо са школом да одговоримо у року који закон прописује.
• Подаци прикупљени без дозволе: ако сазнамо да смо прикупили податке детета без потребне дозволе, обрисаћемо их.

За школе и школске управе

Школе задржавају власништво и контролу над подацима ученика.

• Шта радимо с њима: користимо их само да бисмо школи пружили Edform, никада за оглашавање или неповезане сврхе.
• Уговор о обради података: нудимо га (укључујући одредбе чл. 28 GDPR-а и Стандардне уговорне клаузуле) и размотрићемо државне или локалне уговоре о приватности ученика. Пишите на support@edform.com.
• Извоз и брисање података:
  • Наставници могу да извезу спискове и резултате са страница одељења и резултата.
  • Могу да обришу домаће задатке, одељења и налоге ученика које су направили.
  • Када школа престане да користи Edform, на захтев бришемо њене податке.

Више прочитајте на нашој страници Приватност ученика.

Измене ове политике

Ажурираћемо ову страницу када се Edform промени.

• Датум на врху показује када је ова страница последњи пут измењена.
• Важне измене: обавестићемо Вас имејлом или у апликацији пре него што ступе на снагу.
• Подаци које већ имамо: никада их нећемо користити на битно другачији начин без Вашег пристанка.

Контакт

• Питања и захтеви у вези са приватношћу: support@edform.com
• Све остало: support@edform.com