Gestión de la privacidad y los datos personales - classroom.cloud de un vistazo

¡Hola chicos! Solo queríamos explicarle cómo NetSupport (como la mayoría de los humanos nos conocen) protege los datos de sus usuarios y ayuda a respetar su privacidad cuando tiene, o está buscando obtener, un classroom.cloud suscripción.

Esta guía trata sobre dónde y cómo NetSupport Group utiliza sus datos, y estas son sus instrucciones para nosotros. Esto generalmente se basa en el RGPD en el Reino Unido/Europa, pero también hablamos de otras regiones.[I] Hemos tratado no usar demasiado lenguaje legal, pero a veces es posible que necesitemos señalar cosas particulares. Por ejemplo, si decimos 'tú' o "su', nos referiremos a su organización como Controlador de datos. Si decimos 'nosotros», 'a nosotros», 'nuestro' o "NetSupport», queremos decir NetSupport como Procesador de Datos. 

Haz click aquí para leer el Acuerdo de procesamiento de datos completo.

Tipos de datos que recopilamos para usar (Dime por qué)

• Los datos de contacto
• Información que obtenemos de otros sistemas
• Información que identifica a los usuarios
• Información sobre dispositivos
• Información sobre cómo utilizan sus usuarios classroom.cloud
• Actividades de clase
• Posibles problemas de protección

Cómo usamos sus datos (¿Cómo exactamente?)

• Proporcionarle un sistema de gestión del aula en línea para el aprendizaje y la enseñanza en las lecciones, incluido el control del acceso a las aplicaciones y a Internet.
• Proporcionarle información y herramientas para brindar soporte técnico dentro de su organización.
• Monitorear y proporcionar información / evidencia sobre lo que están haciendo los estudiantes durante y fuera de las lecciones, lo que puede indicar posibles problemas de protección.
• Para enviar información al personal designado sobre posibles problemas de protección o inquietudes informadas por los usuarios finales, incluida la exportación a sistemas autorizados por usted.
• Para mantener la opción classroom.cloud ejecutar y mejorar el servicio y las herramientas existentes.
• Dar una atención personalizada al cliente.

Subprocesadores y socios que procesan sus datos (¿Qué hacen?)

NetSupport utiliza los siguientes servicios para ayudarnos a almacenar y procesar sus datos en nuestro nombre:

• Infraestructura: Microsoft Azure
• Integraciones: Microsoft SDS, Google Classroom, Classlink, Clever, My Concern, CPOMS
• Comunicaciones: Twilio Sendgrid, Tawk.to

Usamos cookies (¿Cómo puedo elegir?)

• Utilizamos solo las cookies necesarias para ejecutar y mejorar el servicio.
• Utilizamos solo las cookies necesarias para ejecutar y mejorar la forma en que gestionamos nuestra relación con usted con el cliente.
• Nuestros socios / subprocesadores también utilizan cookies, que controlan.
• Puede desactivar las cookies, pero esto significará, por ejemplo, que no podemos reconocerlo en las funciones de la aplicación o que no podemos resolver los problemas de manera tan eficiente.

Cuándo y cómo recopilamos datos (¿Estoy incluido?)

Recopilamos datos de personas que navegan por nuestro sitio web, NetSupport clientes y personas que ven u obtienen soporte a través de NetSupport, cuando…

Ayudándote a respaldar los derechos de los usuarios (¿Qué pueden hacer los usuarios?)

Todos los usuarios deben pasar por su organización para hacer uso de sus derechos. [Ii]. Para respaldar eso, nos aseguramos de que:

• Puede acceder a la información que tenemos para usted.
• Puede asegurarse de que la información se guarde para usted.
• Puede quejarse de nosotros.

Si tiene alguna inquietud sobre la privacidad de sus datos en NetSupport, póngase en contacto a través de nuestro formulario de contacto, Envíanos un email a [correo electrónico protegido]  o presione el botón Chat en nuestro sitio web para hablar con nosotros.

EL classroom.cloud Acuerdo de Procesamiento de Datos

Nuestro papel en su privacidad

Si eres un NetSupport cliente o suscriptor, o simplemente probando nuestra plataforma, este acuerdo se aplica a usted. Como parte de la Condiciones de servicio y Política de privacidad en nuestro contrato con usted, debe verificar este acuerdo para asegurarse de que se entienden las instrucciones que USTED (el controlador de datos) nos da (el procesador de datos), ya que somos el proveedor de la classroom.cloud plataforma. Este acuerdo se basa en el RGPD del Reino Unido, pero puede referirse a otras regiones en las que existe una diferencia.[Iii].

Nuestras responsabilidades

Si es un cliente registrado o utiliza una versión de prueba, actuamos como el 'Procesador de datos' de los datos personales. Esto significa que le brindamos un servicio que le permite procesar datos personales en función de la finalidad y los medios que haya decidido. Estamos registrados en la Oficina del Comisionado de Información del Reino Unido con el número Z9139408. También le proporcionamos todos los detalles de con quien trabajamos, información técnica y de seguridad y cómo puede realizar comprobaciones para asegurarse de que cumplimos con nuestros requisitos tanto en este acuerdo como en las leyes pertinentes.  

Como nos ha confiado que le brindemos un servicio que procesa datos personales, queremos ayudarlo con su necesidad de demostrar que también está cuidando los datos personales. Este acuerdo está diseñado para ayudarlo con sus evaluaciones de riesgo y nuestro compromiso de ayudarlo con cualquier auditoría o inspección en la que esté involucrado. 

Como parte de este acuerdo, proporcionaremos información clara junto con documentos vinculados, estaremos disponibles para discutir y resolver cualquier pregunta que tenga, proporcionar información sobre nuestros socios que utilizamos para procesar sus datos y brindarle orientación para ayudarlo a tomar una política de privacidad. -primer acercamiento con nuestras herramientas. 

tus responsabilidades

• Lea este Acuerdo de procesamiento de datos.
• Verifique cualquier contrato o Términos de servicio entre nosotros o cualquier otro documento que le hayamos pedido que revise, ya que estos también pueden tener información específica que desee.
• Cuando nos haya proporcionado información personal como parte de nuestro servicio, o cuando sus usuarios finales (personal y niños) nos hayan proporcionado datos personales, solo se utilizará por los motivos por los que nos los proporcionó. Al enviarnos la información, usted confirma que tiene derecho a autorizarnos a procesarla en su nombre de acuerdo con este Acuerdo de procesamiento de datos.
• Ha revisado el uso más adecuado de classroom.cloud en tu escuela y consideró su impacto en la privacidad

¿Qué pasa si solo estoy usando classroom.cloud como usuario (como un miembro del personal o un alumno)?

Si estás iniciando sesión classroom.cloud debido a que se le proporciona a través de su organización (es decir, la organización es el controlador de datos y nosotros el procesador de datos), este documento lo ayudará a comprender mejor cómo NetSupport maneja su información en nombre de su organización. Además, su organización podrá explicar a través de más cosas, como su Aviso de privacidad. Debería poder encontrar esto en el sitio web, el manual o las guías de su organización.

Cuándo y cómo recopilamos datos

Desde el primer momento en que interactúan tus usuarios classroom.cloud, estamos recopilando datos. A veces, los usuarios nos proporcionan datos, a veces su organización nos proporciona datos y, a veces, los datos sobre los usuarios se recopilan automáticamente.

Aquí es cuando y como se hace esto

Que tipo de datos recopilamos

Los datos de contacto

Su nombre, dirección de correo electrónico, fotografía, función en la organización, grupos como clase/año/departamento, números de contacto, detalles de la organización.

Datos técnicos que te identifican

Su dirección IP, información de inicio de sesión, tipo de navegador, configuración de zona horaria, tipos de complementos del navegador, información de geolocalización sobre dónde podría estar, el dispositivo que está utilizando, sistema operativo y versión, aplicaciones instaladas y utilizadas, sitios web a los que se accede.

Datos sobre cómo lo usa classroom.cloud durante las lecciones

Imágenes de su escritorio mientras trabaja; respuestas a encuestas proporcionadas por su maestro / instructor; solicitudes de ayuda / charlas con su maestro / instructor; puntos de recompensa; aplicaciones utilizadas y sitios web a los que se accede.

Datos sobre cómo usa su computadora o dispositivo, con fines de protección

Imágenes o video de su escritorio mientras está trabajando; frases o palabras clave coincidentes; solicitudes de ayuda / charlas con su maestro / instructor; puntos de recompensa; aplicaciones utilizadas y sitios web a los que se accede.

¿Qué pasa con los datos realmente sensibles?

Sabemos que usará classroom.cloud en lecciones y otras actividades generales como parte de la vida en su organización. Cuando sus alumnos estén usando sus dispositivos durante las lecciones, hable con otros a través de sus dispositivos y comparta cómo se sienten o sus experiencias particulares, entonces es posible que esté compartiendo información confidencial. También puede incluir estudiantes en grupos particulares basados ​​en 'datos sensibles' (como origen racial o étnico, opiniones políticas, creencias religiosas / filosóficas, datos genéticos, datos biométricos, datos de salud o datos sobre su vida sexual). Cuando comparte información confidencial o la usamos, se permitirá en función de cómo usted, como organización, la haya aceptado. Procesaremos esta información en el entendimiento de que tiene una base legal para procesarla. Esto puede incluir consentimiento explícito o interés público sustancial, pero la organización deberá compartirlo a través del Aviso de privacidad de la organización.

¿Qué pasa con los datos de los niños?

classroom.cloud está diseñado para proporcionar a las organizaciones recursos para apoyar el plan de estudios, herramientas para ayudar con el apoyo pastoral y / o herramientas para apoyar la protección. Esto significa que se utilizarán datos personales tanto del personal como de los alumnos. Sabemos esto y, como resultado, tenemos un cuidado adicional.

Cómo y por qué recopilamos sus datos

La ley de protección de datos significa que solo podemos usar sus datos por ciertos motivos, cuando así lo indique la organización y cuando tengan una base legal para hacerlo, o cuando estemos obligados a usarlos con las autoridades pertinentes. Como parte del edificio de classroom.cloud, lo hemos tenido en cuenta y estas son las áreas que hemos identificado y es probable que su organización las utilice. Donde hay diferencias con nuestra lista normal, es porque su organización ha identificado algo diferente, lo que puede hacer como controlador de datos.

Dandote classroom.cloud y todos los recursos relevantes

Esto significa asegurarse de que classroom.cloud le ofrece todas las herramientas disponibles. Esto incluye acceso a recursos, interacciones entre profesores y alumnos y ayuda para obtener ayuda.

Base legal para este uso de datos: tarea pública/interés público sustancial.

Mejorar classroom.cloud

Esto significa asegurarse de que classroom.cloud es la herramienta adecuada para usted y funciona como la necesita, incluidas las mejoras necesarias para asegurarse de que continúe siendo la herramienta adecuada. Esto incluirá soporte técnico e información analítica.

Esto también puede significar tomar datos personales y anonimizarlos para que cuando diferentes personas dentro NetSupport úselo, lo hemos protegido tanto como podemos.

Base legal para este uso de datos: tarea pública/interés público sustancial.

Esto es lo que significa cada una de las "bases legales":

Tarea pública

Esto dice:

"... el procesamiento es necesario para el desempeño de una tarea llevada a cabo en interés público o en el ejercicio de la autoridad oficial conferida al controlador"

Esto significa que la organización, como autoridad pública, tiene muchas cosas que hace con los datos personales de los niños. Tiene que hacer estas cosas como se le ha dicho que tiene que hacerlo (por leyes, reglamentos u orientaciones estatutarias) o realiza la tarea en el mejor interés de los niños.

Interés público sustancial

Esto dice:

“… El tratamiento es necesario por motivos de interés público sustancial, sobre la base de la legislación de la Unión o de los Estados miembros, que será proporcional al objetivo perseguido, respetará la esencia del derecho a la protección de datos y preverá medidas adecuadas y específicas para salvaguardar los derechos e intereses del interesado; "

Esto significa que la organización ha tomado medidas adicionales para garantizar que cualquier información esté segura (incluido tener los documentos de política apropiados). También significa que la organización ha adoptado el enfoque de que el uso de cualquier 'información sensible' es parte de su trabajo para proteger a los niños y ayudar a identificar y trabajar con quienes están en riesgo.

Otras bases legales

Es posible que su organización haya decidido que no puede utilizar Tareas públicas y / o Interés público sustancial. Esto puede deberse a varias razones. Si su organización es una escuela independiente, entonces puede ser que esté utilizando el contrato entre los padres y la escuela como razón, o que haya pedido al padre / hijo su consentimiento (que se ha otorgado libremente). Cuando se utilizan "datos sensibles", es posible que se haya dado un consentimiento explícito.

Hay otras opciones disponibles y las escuelas u organizaciones habrán verificado cuál es la más apropiada, incluido todo lo necesario para mantener las cosas seguras.

Si reside en los EE. UU., se le aplican diferentes leyes (COPPA/FERPA). Asegúrese de comprender los requisitos relacionados con el consentimiento de los padres si tiene hijos menores de 13 años que usan classroom.cloud. Además, NetSupport remitirá cualquier solicitud de información del estudiante a la escuela.

Para todos los países, tratamos de asegurarnos de que se entienda que la escuela u organización toma la decisión y se asegura de tener la base correcta para usar cualquier información personal.

Sus opciones y derechos de privacidad (información para usuarios finales)

Nosotros también queremos ayudarte sea ​​transparente con sus interesados. Está Es posible usar el resumen inicial con sus interesados ​​para ayudarlos a comprender cómo procesamos los datos en su nombre. Puede ser que también necesite proporcionar información adicional sobre derechos y opciones. Incluimos la información adicional que puede apoyar esto. Esto no es específicamente una parte de la Acuerdo, pero información útil adicional.  

¿Qué tan seguros son los datos que recopilamos?

Contamos con medidas organizativas y técnicas para salvaguardar y asegurar la información que tenemos, según las prácticas estándar de la industria. Además yoLa información está en nuestro general Solicitud de información documento como parte de este DPA, pero preferimos no publicar demasiada información de seguridad como medida para proteger nuestros servicios.  

Y por favor recuerda:

• Comparta datos personales solo cuando sea necesario.
• Usted es responsable de su nombre de usuario y contraseña, ¡así que manténgalos en secreto y a salvo!
• Si cree que se ha violado su privacidad, comuníquese con su Oficial de Protección de Datos o siga las instrucciones que le brinda su organización.

¿Dónde almacenamos sus datos?

Los datos personales que recopilamos se procesan en nuestras oficinas en Peterborough u oficinas regionales, o en nuestra plataforma, que está alojada por Microsoft Azure Services en el Reino Unido o EE. UU. (Según su ubicación geográfica).

Al enviar sus datos personales, acepta esta transferencia, almacenamiento o procesamiento por nuestra parte. Los datos personales limitados se transfieren o almacenan fuera del Reino Unido o el EEE y se detallan a continuación. Si realizamos cambios en cualquier transferencia de datos fuera del Reino Unido o el EEE, se lo notificaremos y le explicaremos las medidas que se estén tomando para garantizar que sus derechos de privacidad continúen protegidos como se describe en este Acuerdo de procesamiento de datos.

¿Durante cuánto tiempo almacenamos sus datos?

Seguimos reteniendo todos los datos 'activos' (datos que se han proporcionado y están vinculados a cuentas activas en una licencia verificada) hasta lo siguiente:

• Si su licencia de suscripción se agotó y las cuentas ya no están activas, los datos personales se conservan durante 30 días, según este acuerdo, y luego se eliminan de forma segura.
• También operamos una copia de seguridad continua que conserva los datos de seguridad durante 13 meses.
• Podemos extender la duración de la copia de seguridad continua, pero es posible que se necesiten acuerdos y costos adicionales.

Socios (subprocesadores) que procesan sus datos

Las empresas de tecnología informática a menudo utilizan contratistas y empresas externas para ayudarles a alojar sus aplicaciones, potenciar sus herramientas de soporte, etc. Cualquier empresa o individuo que utilicemos al procesar información en virtud de este acuerdo es un "subprocesador". Esto significa que cualquier acuerdo o contrato que tengamos con ellos es, al menos, tan estricto como este acuerdo. Nos aseguramos de que estemos felices de que también tengan el mismo nivel de cuidado con los datos personales que nos confía, incluida la verificación de si poseen algún certificado por su trabajo. Se considerará que los socios mencionados a continuación tienen autorización general para que les digamos lo que deben hacer.  

En la rara circunstancia de que haya un cambio en la persona con la que trabajamos que afecte significativamente cualquier servicio existente que tenga con nosotros, trabajaremos para avisarle con anticipación. Donde un nuevo elemento de funcionalidad está disponible desde classroom.cloud, está desactivado de forma predeterminada y no procesa ninguno de sus datos. Si desea activarlo, deberá verificar que esté satisfecho con los socios que estamos utilizando. En estos casos, incluimos información en nuestras notas de lanzamiento y actualizaciones de este acuerdo, además de orientación asociada, como nuestro Guía de privacidad por diseño. 

Aquí están los detalles de los principales subprocesadores y proveedores de servicios; lo que recolectan, procesan y almacenan; y una explicación general de por qué.

EN LA MINA

ANALÍTICA

Integraciones (opcional)

Comms

Cómo las usamos

Usamos cookies. A menos que ajuste la configuración de su navegador para rechazarlos, nosotros (y nuestros subprocesadores) emitiremos cookies cuando interactúe con classroom.cloud. Estas pueden ser cookies de sesión, lo que significa que se borran cuando abandona classroom.cloud o cookies 'persistentes' que no se borran solas y nos ayudan a reconocerlo cuando regrese para poder brindarle un servicio personalizado.

¿Cómo puedo bloquear las cookies?

Puede bloquear las cookies activando una configuración en su navegador que le permite rechazar la configuración de cookies. También puede eliminar las cookies a través de la configuración de su navegador. Si usa su navegador para deshabilitar, rechazar o bloquear las cookies (incluidas las cookies esenciales), ciertas partes de nuestra plataforma no funcionarán completamente. En algunos casos, nuestra plataforma puede no estar disponible en absoluto. Tenga en cuenta que cuando los subprocesadores usan cookies, también es para permitir que el servicio funcione correctamente. Esto también incluye bloquear las cookies de otros sistemas con los que desea que nos integremos. No permitimos que terceros establezcan cookies.

¿Qué cookies específicas utilizamos?

Haciendo que este DPA sea grandioso

¡Enhorabuena por completar este Acuerdo de procesamiento de datos y revisar todo lo que contiene! Está diseñado para ayudarlo a comprender mejor lo que hacemos, bajo sus instrucciones. Cuando tenga instrucciones fuera de este acuerdo, se tratarán como solicitudes de soporte o de cuenta, siempre que no cambien fundamentalmente nada de lo mencionado en este acuerdo.

NB Este DPA se creó en base a un diseño de código abierto para avisos de privacidad de https://juro.com & https://stefaniapassera.com/. Obtenga estos patrones gratis en github.com/juro-privacidad. Este patrón de DPA es de código abierto y se permite la reutilización cuando se utilizan las atribuciones anteriores. El contenido específico relacionado con el servicio en sí no se puede reutilizar sin el permiso de NetSupport.

Más información técnica

Si necesita más información técnica u operativa, también le proporcionamos un Solicitud de documento de información, basado en una plantilla estandarizada popular. Esperamos que esto también le resulte útil.

Fecha de publicación: 22 de diciembre de 2022
Version: 1.6

Qué hay de nuevo

Confirmación de eliminación de Google Analytics

Migración de procesamiento para soporte a ServiceCloud (con integración de Salesforce)

[I] Términos de servicio 1.1.2 Acuerdo de procesamiento de datos
[Ii] Condiciones de servicio 1.1.2.1 Derechos de los interesados
[Iii] Términos de servicio 1.1.2 Acuerdo de procesamiento de datos