Gestion de la confidentialité et des données personnelles - classroom.cloud en bref

Salut les gars! Nous voulions juste vous donner un aperçu de la façon dont NetSupport (comme la plupart des humains nous connaissent) protège les données de vos utilisateurs et aide à respecter leur vie privée lorsque vous avez, ou cherchez à obtenir, un classroom.cloud abonnement.

Ce guide explique où et comment NetSupport Group utilise vos données - et ce sont vos instructions pour nous. Ceci est généralement basé sur le RGPD au Royaume-Uni/Europe, mais nous parlons également d'autres régions.[I] Nous avons essayé ne pas utiliser trop de langage juridique, mais parfois nous pouvons avoir besoin de pointer vers des choses particulières. Par exemple, si nous disons "vous" ou »your», nous désignerons votre organisation en tant que contrôleur de données. Si nous disons 'nous», 'nous», 'notre' ou »NetSupport», nous voulons dire NetSupport en tant que responsable du traitement des données. 

Cliquez ici pour lire l'intégralité de l'Accord de traitement des données.

Types de données que nous collectons pour utiliser (Dis moi pourquoi)

• Informations de contact
• Informations que nous obtenons d'autres systèmes
• Informations qui identifient les utilisateurs
• Informations sur les appareils et les activités
• Informations sur la façon dont vos utilisateurs utilisent classroom.cloud
• Activités de cours
• Problèmes de sauvegarde possibles
• Vérifiez les informations sur votre classroom.cloud

Comment nous utilisons vos données (De quelle façon précisément?)

• Pour vous fournir un système de gestion de classe en ligne pour l'apprentissage et l'enseignement dans les cours, y compris le contrôle de l'accès aux applications et à Internet.
• Pour vous fournir des informations et des outils pour fournir un support technique au sein de votre organisation.
• Surveiller et fournir des informations/preuves sur ce que font les apprenants pendant et en dehors des cours, ce qui peut indiquer d'éventuels problèmes de sauvegarde.
• Pour envoyer au personnel désigné des informations sur d'éventuels problèmes de sauvegarde ou des préoccupations signalées par les utilisateurs finaux, y compris l'exportation vers des systèmes que vous avez autorisés.
• Maintenir une piste d'audit cohérente des activités et des actions.
• Garder classroom.cloud exécuter et améliorer le service et les outils existants.
• Pour offrir un support client personnalisé.

Sous-traitants et partenaires qui traitent vos données (Que font-ils?)

NetSupport utilise les services suivants pour nous aider à stocker et à traiter vos données en notre nom :

• Infrastructure : Microsoft Azure
• Intégrations : Microsoft SDS, Google Classroom, Classlink, Clever, My Concern, CPOMS
• Communications : Twilio Sendgrid, Tawk.to

Nous utilisons des cookies (Comment puis-je choisir ?)

• Nous utilisons uniquement les cookies nécessaires pour exécuter et améliorer le service.
• Nous n'utilisons que les cookies nécessaires pour exécuter et améliorer la façon dont nous gérons notre relation client avec vous.
• Nos partenaires/sous-traitants utilisent également des cookies, qu'ils contrôlent.
• Vous pouvez désactiver les cookies, mais cela signifie, par exemple, que nous ne pouvons pas vous reconnaître dans les fonctions intégrées à l'application ou que nous ne pouvons pas résoudre les problèmes de manière aussi efficace.

Quand et comment nous collectons des données (Suis-je inclus ?)

Nous recueillons des données auprès des personnes et des appareils connectés au classroom.cloud plate-forme, les personnes naviguant sur notre site Web, NetSupport les clients et les personnes qui consultent ou obtiennent une assistance via NetSupport, lorsque…

Vous aider à prendre en charge les droits des utilisateurs (Que peuvent faire les utilisateurs?)

Tous les utilisateurs doivent passer par votre organisation pour faire usage de leurs droits [Ii]. Pour cela, nous nous assurons que :

• Vous pouvez accéder aux informations que nous détenons pour vous.
• Vous pouvez vous assurer que les informations sont conservées pour vous.
• Vous pouvez vous plaindre de nous.

Si vous avez des inquiétudes concernant la confidentialité de vos données sur NetSupport, veuillez nous contacter via notre formulaire de contact, Envoyez-nous un courriel à [email protected]  ou cliquez sur le bouton Chat sur notre site Web pour nous parler.

Le classroom.cloud Accord de traitement des données

Notre rôle dans votre vie privée

Si vous êtes NetSupport client ou abonné, ou simplement en testant notre plateforme, cet accord s'applique à vous. En tant que membre de Conditions de service et Politique de confidentialité dans notre contrat avec vous, vous devez vérifier cet accord pour vous assurer qu'il s'agit des instructions que VOUS (le responsable du traitement) nous donnez (le sous-traitant), car nous sommes le fournisseur du classroom.cloud Plate-forme. Cet accord est basé sur le RGPD du Royaume-Uni, mais peut parler d'autres régions où il y a une différence[Iii].

Nos responsabilités

Si vous êtes un client enregistré ou que vous utilisez un essai, nous agissons en tant que « processeur de données » des données personnelles. Cela signifie que nous vous fournissons un service qui vous permet de traiter des données personnelles en fonction de la finalité et des moyens que vous avez choisis. Nous sommes enregistrés auprès du UK Information Commissioner's Office sous le numéro Z9139408. Nous vous fournissons également tous les détails de avec qui nous travaillons, informations techniques et de sécurité et comment vous pouvez effectuer des vérifications pour vous assurer que nous respectons nos exigences à la fois par rapport à cet accord et à toute loi applicable.  

Comme vous nous avez confié la tâche de vous fournir un service qui traite des données personnelles, nous souhaitons vous aider dans votre besoin de montrer que vous vous occupez également des données personnelles. Cet accord est conçu pour vous aider dans vos évaluations des risques et notre engagement à vous soutenir dans tous les audits ou inspections dans lesquels vous êtes impliqué. 

Dans le cadre de cet accord, nous fournirons des informations claires ainsi que des documents liés, serons disponibles pour discuter et répondre à toutes vos questions, fournirons des informations sur nos partenaires que nous utilisons pour traiter vos données et vous donnerons des conseils pour vous aider à respecter la confidentialité. -première approche avec nos outils. 

vos responsabilités

• Lisez cet accord de traitement des données.
• Vérifiez tout contrat ou conditions d'utilisation entre nous ou tout autre document que nous vous avons demandé de consulter, car ceux-ci peuvent également contenir des informations spécifiques que vous souhaitez.
• Lorsque vous nous avez fourni des informations personnelles dans le cadre de notre service, ou lorsque vos utilisateurs finaux (personnel et enfants) nous ont fourni des données personnelles, elles ne seront utilisées que pour les raisons pour lesquelles elles nous ont été fournies. En nous soumettant les informations, vous confirmez que vous avez le droit de nous autoriser à les traiter en votre nom conformément au présent accord de traitement des données.
• Vous avez examiné l'utilisation la plus appropriée de classroom.cloud dans ton école et considéré son impact sur la vie privée

Et si je n'utilisais que classroom.cloud en tant qu'utilisateur (comme un membre du personnel ou un apprenant) ?

Si vous vous connectez à classroom.cloud parce qu'il vous est fourni par l'intermédiaire de votre organisation (c'est-à-dire que l'organisation est le contrôleur de données et nous sommes le processeur de données), alors ce document vous aidera à mieux comprendre comment NetSupport traite vos informations au nom de votre organisation. De plus, votre organisation sera en mesure d'expliquer à travers plus de choses telles que leur avis de confidentialité. Vous devriez pouvoir le trouver sur le site Web, le manuel ou les guides de votre organisation.

Quand et comment nous collectons des données

Dès le premier instant avec lequel vos utilisateurs interagissent classroom.cloud, nous collectons des données. Parfois, les utilisateurs nous fournissent des données, parfois votre organisation nous fournit des données et parfois des données sur les utilisateurs sont collectées automatiquement.

Voici quand et comment cela se fait

Nous et audit 

Quels types de données nous collectons

Informations de contact

Votre nom, adresse e-mail, photo, rôle dans l'organisation, groupes tels que classe/année/département, numéros de contact, détails de l'organisation.

Données techniques qui vous identifient

Votre adresse IP, vos informations de connexion, le type de navigateur, le paramètre de fuseau horaire, les types de plug-in de navigateur, les informations de géolocalisation sur l'endroit où vous pourriez être, l'appareil que vous utilisez, le système d'exploitation et la version, les applications installées et utilisées, les sites Web consultés.

Données sur votre utilisation classroom.cloud pendant les cours

Images de votre bureau pendant que vous travaillez ; les réponses aux sondages fournis par votre enseignant/instructeur ; demandes d'aide/chats avec votre professeur/instructeur ; points de récompenses ; applications utilisées et sites Web consultés.

Des données sur la façon dont classroom.cloud est accessible ou des modifications sont apportées

Informations sur l'accès au portail enseignant/administrateur, les modifications apportées aux groupes/appareils/utilisateurs, une piste d'audit pour toutes les modifications de configuration et qui les a effectuées.

Données sur la façon dont vous utilisez votre ordinateur ou appareil, à des fins de surveillance et de sauvegarde

Images ou vidéo de votre bureau pendant que vous travaillez ; phrases ou mots-clés correspondants ; demandes d'aide/chats avec votre professeur/instructeur ; points de récompenses ; applications utilisées et sites Web consultés.

Qu'en est-il des données vraiment sensibles ?

Nous savons que vous utiliserez classroom.cloud dans les cours et autres activités générales dans le cadre de la vie de votre organisation. Lorsque vos apprenants utilisent leurs appareils pendant les cours, parlent avec d'autres via leurs appareils et partagent leurs sentiments ou leurs expériences particulières, vous partagez peut-être des informations sensibles. Vous pouvez également inclure des apprenants dans des groupes particuliers basés sur des « données sensibles » (comme l'origine raciale ou ethnique, les opinions politiques, les croyances religieuses/philosophiques, les données génétiques, les données biométriques, les données de santé ou les données sur votre vie sexuelle). Lorsque vous partagez des informations sensibles ou que nous les utilisons, cela sera autorisé en fonction de la manière dont vous, en tant qu'organisation, y avez consenti. Nous traiterons ces informations étant entendu que vous disposez d'une base légale pour les traiter. Cela peut inclure un consentement explicite ou un intérêt public substantiel, mais cela devra être partagé par l'organisation via l'avis de confidentialité de l'organisation.

Et les données des enfants ?

classroom.cloud est conçu pour fournir aux organisations des ressources pour soutenir le programme, des outils pour aider au soutien pastoral et/ou des outils pour soutenir la sauvegarde. Cela signifie que les données personnelles du personnel et des élèves seront utilisées. Nous le savons et prenons des précautions supplémentaires en conséquence.

Comment et pourquoi nous collectons vos données

La loi sur la protection des données signifie que nous ne pouvons utiliser vos données que pour certaines raisons, sur instruction de l'organisation et lorsqu'elles ont une base légale pour le faire, ou lorsque nous sommes tenus de les utiliser avec les autorités compétentes. Dans le cadre de la construction de classroom.cloud, nous en avons tenu compte et ce sont les domaines que nous avons identifiés et susceptibles d'être utilisés par votre organisation. S'il y a des différences par rapport à notre liste normale, c'est parce que votre organisation a identifié quelque chose de différent, ce que vous pouvez faire en tant que contrôleur de données.

Donner classroom.cloud et toutes les ressources pertinentes

Cela signifie s'assurer que classroom.cloud vous donne tous les outils disponibles. Cela inclut l'accès aux ressources, les interactions entre les enseignants et les élèves et vous aider à obtenir de l'aide.

Base légale pour cette utilisation des données : Tâche publique/Intérêt public substantiel.

Tester et améliorer classroom.cloud

Cela signifie s'assurer que classroom.cloud est le bon outil pour vous et fonctionne selon vos besoins, y compris toutes les améliorations nécessaires pour s'assurer qu'il continue d'être le bon outil. Cela comprendra un soutien technique et des informations analytiques.

Cela peut également signifier prendre des données personnelles et les anonymiser afin que lorsque différentes personnes au sein de NetSupport l'utiliser, nous l'avons protégé autant que possible.

Base légale pour cette utilisation des données : Tâche publique/Intérêt public substantiel.

Voici ce que signifie chacune des « bases légales » :

Tâche publique

Cela indique :

« … le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement »

Cela signifie que l'organisation, en tant qu'autorité publique, a beaucoup de choses à faire avec les données personnelles des enfants. Il doit faire ces choses comme on lui a dit qu'il doit le faire (par des lois, des règlements ou des directives statutaires) ou il fait la tâche comme il est dans le meilleur intérêt des enfants.

Intérêt public important

Cela indique :

« ... le traitement est nécessaire pour des raisons d'intérêt public substantiel, sur la base du droit de l'Union ou des États membres qui doit être proportionné au but poursuivi, respecter l'essence du droit à la protection des données et prévoir des mesures appropriées et spécifiques pour sauvegarder les droits fondamentaux les droits et les intérêts de la personne concernée ; »

Cela signifie que l'organisation a pris des mesures supplémentaires pour s'assurer que toutes les informations sont sûres (y compris avoir les documents de politique appropriés). Cela signifie également que l'organisation a adopté l'approche selon laquelle l'utilisation de toute « donnée sensible » fait partie de son travail de protection des enfants et d'aide à l'identification et au travail avec toute personne à risque.

Autres bases légales

Il se peut que votre organisation ait décidé qu'elle ne peut pas utiliser la tâche publique et/ou l'intérêt public substantiel. Cela peut être pour diverses raisons. Si votre organisation est une école indépendante, il se peut que vous utilisiez le contrat entre le parent et l'école comme motif, ou que vous ayez demandé au parent/enfant son consentement (qui a été librement donné). Lorsque des « données sensibles » sont utilisées, il se peut qu'un consentement explicite ait été donné.

D'autres options sont disponibles et les écoles ou les organisations auront vérifié ce qui est le plus approprié, y compris tout ce qui est nécessaire pour assurer la sécurité des choses.

Si vous êtes basé aux États-Unis, différentes lois s'appliquent à vous (COPPA/FERPA). Veuillez vous assurer que vous comprenez toutes les exigences concernant le consentement des parents si vous avez des enfants de moins de 13 ans utilisant classroom.cloud. En outre, NetSupport renverra toute demande d'informations sur les élèves à l'école.

Pour tous les pays, nous essayons de nous assurer qu'il est entendu que l'école ou l'organisation prend la décision et s'assure qu'elle dispose de la bonne base pour utiliser les données personnelles.

Vos choix et droits en matière de confidentialité (informations pour les utilisateurs finaux)

Nous voulons aussi vous aider soyez transparent avec vos personnes concernées. Il est possible d'utiliser le résumé initial avec vos personnes concernées pour les aider à comprendre comment nous traitons les données en votre nom. Il se peut que vous deviez également fournir des informations supplémentaires sur les droits et les choix. Nous incluons les informations supplémentaires qui peut soutenir cela. Cela ne fait pas spécifiquement partie du Accord, mais informations supplémentaires utiles.  

Dans quelle mesure les données que nous collectons sont-elles sécurisées ?

Nous avons mis en place des mesures organisationnelles et techniques pour protéger et sécuriser les informations que nous détenons, sur la base des pratiques standard de l'industrie. De plus jel'information est dans notre général DEMANDE D'INFORMATION document dans le cadre de ce DPA, mais nous préférons ne pas publier publiquement trop d'informations de sécurité afin de protéger nos services.  

Et n'oubliez pas :

• Ne partagez les données personnelles que là où vous en avez besoin.
• Vous êtes responsable de votre nom d'utilisateur et de votre mot de passe, alors gardez-les secrets et en sécurité !
• Si vous pensez que votre vie privée a été violée, contactez votre délégué à la protection des données ou suivez les conseils fournis par votre organisation.

Où stockons-nous vos données ?

Les données personnelles que nous collectons sont traitées dans nos bureaux à Peterborough ou dans nos bureaux régionaux, ou sur notre plateforme, qui est hébergée par Microsoft Azure Services au Royaume-Uni ou aux États-Unis (selon votre situation géographique).

En soumettant vos données personnelles, vous acceptez ce transfert, stockage ou traitement par nous. Des données personnelles limitées sont transférées ou stockées en dehors du Royaume-Uni ou de l'EEE et sont détaillées ci-dessous. Si nous apportons des modifications à un transfert de données en dehors du Royaume-Uni ou de l'EEE, nous vous en informerons, notamment en vous expliquant toutes les mesures prises pour garantir que vos droits à la confidentialité continuent d'être protégés, comme indiqué dans le présent accord de traitement des données.

Combien de temps conservons-nous vos données ?

Nous continuons à conserver toutes les données « actives » (données qui ont été fournies et qui sont liées à des comptes actifs sur une licence vérifiée) jusqu'à ce que :

• Si votre licence d'abonnement est épuisée et que les comptes ne sont plus actifs, les données personnelles sont conservées pendant 30 jours, conformément à cet accord, puis supprimées en toute sécurité.
• Nous appliquons également un programme de rétention continue qui conserve les données de sauvegarde et d'audit pendant 13 mois.
• Nous appliquons également un programme de rétention continu qui conserve le logiciel de surveillance des activités pendant 90 jours. [à compter du 2 juillet 2023]
• Nous pouvons prolonger la durée de la sauvegarde continue, mais des accords et des coûts supplémentaires peuvent être nécessaires.

Partenaires (sous-traitants) qui traitent vos données

Les entreprises Edtech font souvent appel à des sous-traitants et à des sociétés externes pour les aider à héberger leurs applications, alimenter leurs outils de support, etc. Toute entreprise ou personne que nous utilisons lors du traitement des informations dans le cadre de cet accord est un « sous-processeur ». Cela signifie que tout accord ou contrat que nous avons avec eux est, au moins, aussi strict que cet accord. Nous nous assurons que nous sommes heureux qu'ils prennent également le même niveau de soin des données personnelles que vous nous confiez, y compris en vérifiant s'ils détiennent des certificats pour leur travail. Tous les partenaires mentionnés ci-dessous seront considérés comme ayant une autorisation générale pour que nous leur disions ce qu'ils doivent faire  

Dans les rares cas où il y aurait un changement dans les personnes avec lesquelles nous travaillons qui affecterait de manière significative tout service existant que vous avez avec nous, nous nous efforcerons de vous en informer à l'avance. Lorsqu'un nouvel élément de fonctionnalité est disponible à partir de classroom.cloud, cette option est désactivée par défaut et ne traite aucune de vos données. Si vous souhaitez l'activer, vous devrez vérifier que vous êtes satisfait des partenaires que nous utilisons. Dans ces cas, nous incluons des informations dans nos notes de publication et mises à jour de cet accord, ainsi que des conseils associés tels que notre Guide de confidentialité dès la conception. 

Voici les détails des principaux sous-traitants et prestataires de services ; ce qu'ils collectent, traitent et stockent ; et une explication générale du pourquoi.

Infrastructure

Analytique

Intégrations (facultatif)

Comms

Comment nous utilisons les cookies

Nous utilisons des cookies. À moins que vous ne modifiiez les paramètres de votre navigateur pour les refuser, nous (et nos sous-traitants) émettrons des cookies lorsque vous interagissez avec classroom.cloud. Il peut s'agir de cookies de session, ce qui signifie qu'ils s'effacent d'eux-mêmes lorsque vous quittez classroom.cloud ou des cookies « persistants » qui ne s'effacent pas d'eux-mêmes et nous aident à vous reconnaître à votre retour afin que nous puissions vous fournir un service sur mesure.

Comment bloquer les cookies ?

Vous pouvez bloquer les cookies en activant un paramètre de votre navigateur vous permettant de refuser l'installation de cookies. Vous pouvez également supprimer les cookies via les paramètres de votre navigateur. Si vous utilisez votre navigateur pour désactiver, rejeter ou bloquer les cookies (y compris les cookies essentiels), certaines parties de notre plateforme ne fonctionneront pas pleinement. Dans certains cas, notre plateforme peut ne pas être disponible du tout. Veuillez noter que lorsque les sous-traitants ultérieurs utilisent des cookies, c'est également pour permettre au service de fonctionner correctement. Cela inclut également le blocage des cookies d'autres systèmes avec lesquels vous souhaitez que nous nous intégrions. Nous n'autorisons pas les tiers à installer des cookies.

Quels cookies spécifiques utilisons-nous ?

Rendre ce DPA génial

Bravo d'avoir passé à travers cet accord de traitement des données et d'avoir examiné tout ce qu'il contient ! Il est conçu pour vous aider à mieux comprendre ce que nous faisons, selon vos instructions. Lorsque vous avez des instructions en dehors de cet accord, elles seront traitées comme des demandes d'assistance ou de compte, tant qu'elles ne changent fondamentalement rien de ce qui est mentionné dans cet accord.

NB Ce DPA a été construit sur la base d'une conception open source pour les avis de confidentialité de https://juro.com & https://stefaniapassera.com/. Obtenez ces modèles gratuitement sur github.com/juro-privacy. Ce modèle DPA est open source et sa réutilisation est autorisée lors de l'utilisation des attributions ci-dessus. Les contenus spécifiques relatifs au service lui-même ne peuvent être réutilisés sans l'autorisation de NetSupport.

Informations techniques supplémentaires

Si vous avez besoin de plus d'informations techniques ou opérationnelles, nous avons également fourni un Demande de renseignements, basé sur un modèle standardisé populaire. Nous espérons que cela vous sera également utile.

Date de parution : 2 juin 2023
Version: 1.7

Quoi de neuf

Clarification sur la collecte et l'utilisation des données personnelles pour le suivi des activités et les journaux d'audit

Mise à jour de la politique de conservation des données à clarifier pour Activity Monitoring

Mise à jour de la politique de conservation des données pour le journal d'audit. [En vigueur à partir du 2 juillet 2023]

[I] Conditions d'utilisation 1.1.2 Accord de traitement des données
[Ii] Conditions d'utilisation 1.1.2.1 Droits des personnes concernées
[Iii] Conditions d'utilisation 1.1.2 Accord de traitement des données