Gestione della privacy e dei dati personali – classroom.cloud a prima vista

Ciao ragazzi! Volevamo solo darti una carrellata su come NetSupport (come la maggior parte delle persone ci conosce) protegge i dati dei tuoi utenti e aiuta a rispettare la loro privacy quando hai, o stai cercando di ottenere, un classroom.cloud sottoscrizione.

Questa guida riguarda dove e come NetSupport Group utilizza i tuoi dati e queste sono le tue istruzioni per noi. Questo si basa generalmente sul GDPR nel Regno Unito/Europa, ma parliamo anche di altre regioni.[I] abbiamo provato non usare troppo linguaggio legale, ma a volte potrebbe essere necessario indicarlo cose particolari. Ad esempio, se diciamo "tu" o 'il tuo', indicheremo la tua organizzazione in qualità di Titolare del trattamento. Se diciamo 'noi', 'noi', 'nostro' o 'NetSupport', noi intendiamo NetSupport in qualità di Responsabile del trattamento. 

Fai clic qui per leggere l'intero Accordo sul trattamento dei dati.

Tipi di dati che raccogliamo per utilizzare (Dimmi perchè)

• Informazioni di contatto
• Informazioni che otteniamo da altri sistemi
• Informazioni che identificano gli utenti
• Informazioni su dispositivi e attività
• Informazioni su come utilizzano i tuoi utenti classroom.cloud
• Attività della lezione
• Possibili problemi di salvaguardia
• Controlla le informazioni sul tuo classroom.cloud

Come utilizziamo i tuoi dati (Come esattamente?)

• Per fornirti un sistema di gestione della classe online per l'apprendimento e l'insegnamento durante le lezioni, incluso il controllo dell'accesso alle applicazioni e a Internet.
• Per fornirti informazioni e strumenti per fornire supporto tecnico all'interno della tua organizzazione.
• Monitorare e fornire informazioni/prove su ciò che gli studenti stanno facendo durante e al di fuori delle lezioni, che possono indicare possibili problemi di salvaguardia.
• Per inviare informazioni al personale nominato su possibili problemi di protezione o problemi segnalati dagli utenti finali, inclusa l'esportazione verso sistemi da te autorizzati.
• Per mantenere una pista di controllo coerente delle attività e delle azioni.
• Tenere classroom.cloud eseguire e migliorare il servizio e gli strumenti esistenti.
• Per dare un'assistenza clienti personalizzata.

Sub-responsabili e partner che trattano i tuoi dati (Cosa fanno?)

NetSupport utilizza i seguenti servizi per aiutarci a memorizzare ed elaborare i tuoi dati per nostro conto:

• Infrastruttura: Microsoft Azure
• Integrazioni: Microsoft SDS, Google Classroom, Classlink, Clever, My Concern, CPOMS
• Comunicazioni: Twilio Sendgrid, Tawk.to

Utilizziamo i cookie (Come posso scegliere?)

• Utilizziamo solo i cookie necessari per eseguire e migliorare il servizio.
• Utilizziamo solo i cookie necessari per eseguire e migliorare il modo in cui gestiamo la nostra relazione con i clienti.
• Anche i nostri partner/sub-responsabili utilizzano i cookie, che controllano.
• Puoi disattivare i cookie ma ciò significa, ad esempio, che non possiamo riconoscerti nelle funzioni in-app o non possiamo risolvere i problemi in modo così efficiente.

Quando e come raccogliamo i dati (Sono incluso?)

Raccogliamo dati da persone e dispositivi connessi al classroom.cloud piattaforma, persone che navigano nel nostro sito Web, NetSupport clienti e persone che visualizzano o ottengono supporto tramite NetSupport, quando…

Aiutarti a supportare i diritti degli utenti (Cosa possono fare gli utenti?)

Tutti gli utenti devono passare attraverso la tua organizzazione per utilizzare i loro diritti [Ii]. A supporto di ciò, ci assicuriamo che:

• Puoi accedere alle informazioni che conserviamo per te.
• Puoi assicurarti che le informazioni siano conservate per te.
• Puoi lamentarti di noi.

Se hai dubbi sulla privacy dei tuoi dati su NetSupport, contattaci tramite il nostro contact form, e-mail a [email protected]  o premi il pulsante Chat sul nostro sito Web per parlare con noi.

La rotta classroom.cloud Accordo sul trattamento dei dati

Il nostro ruolo nella tua privacy

Se sei unə NetSupport cliente o abbonato, o semplicemente provando la nostra piattaforma, questo accordo si applica a te. Come parte di Condizioni d’uso e Informativa sulla privacy nel nostro contratto con te, dovresti controllare questo accordo per assicurarti che questo sia inteso come le istruzioni che TU (il Titolare del trattamento) dai a NOI (il Responsabile del trattamento), in quanto siamo il fornitore del classroom.cloud piattaforma. Questo accordo si basa sul GDPR del Regno Unito, ma potrebbe parlare di altre regioni in cui c'è una differenza[Iii].

Le nostre responsabilità

Se sei un cliente registrato o utilizzi una versione di prova, agiamo in qualità di "Responsabile del trattamento" dei dati personali. Ciò significa che ti forniamo un servizio che ti consente di trattare i dati personali in base allo scopo e ai mezzi che hai deciso. Siamo registrati presso l'Ufficio del Commissario per le informazioni del Regno Unito con il numero Z9139408. Ti forniamo anche tutti i dettagli di con chi lavoriamo, informazioni tecniche e di sicurezza e come puoi effettuare controlli per assicurarci di soddisfare i nostri requisiti sia rispetto a questo accordo che a qualsiasi legge pertinente.  

Poiché ci hai affidato la fornitura di un servizio che tratta i dati personali, vogliamo aiutarti con la tua esigenza di dimostrare che anche tu ti prendi cura dei dati personali. Questo accordo è progettato per aiutare con le tue valutazioni del rischio e il nostro impegno a supportarti in qualsiasi audit o ispezione in cui sei coinvolto. 

Come parte di questo accordo, forniremo informazioni chiare insieme a documenti collegati, saremo disponibili per discutere e risolvere qualsiasi domanda tu abbia, forniremo informazioni sui nostri partner che utilizziamo per elaborare i tuoi dati e forniremo indicazioni per aiutarti a prendere una privacy -primo approccio con i nostri strumenti. 

tue responsabilità

• Leggi questo Accordo sul trattamento dei dati.
• Controlla qualsiasi contratto o Termini di servizio tra di noi o qualsiasi altro documento che ti abbiamo chiesto di guardare, poiché potrebbero anche contenere informazioni specifiche che desideri.
• Laddove tu ci abbia fornito informazioni personali come parte del nostro servizio, o laddove i tuoi utenti finali (personale e bambini) ci abbiano fornito dati personali, questi verranno utilizzati solo per i motivi per cui ci sono stati forniti. Inviandoci le informazioni, confermi di avere il diritto di autorizzarci a elaborarle per tuo conto in conformità con il presente Accordo sul trattamento dei dati.
• Hai esaminato l'uso più appropriato di classroom.cloud nella tua scuola e considerato il suo impatto sulla privacy

Cosa succede se sto solo usando? classroom.cloud come utente (come un membro dello staff o uno studente)?

Se stai effettuando l'accesso classroom.cloud perché ti viene fornito attraverso la tua organizzazione (vale a dire, l'organizzazione è il Titolare del trattamento e noi siamo il Responsabile del trattamento), allora questo documento ti aiuterà a capire meglio come NetSupport gestisce le tue informazioni per conto della tua organizzazione. Inoltre, la tua organizzazione sarà in grado di spiegare più cose come la loro Informativa sulla privacy. Dovresti riuscire a trovarlo sul sito Web, sul manuale o sulle guide della tua organizzazione.

Quando e come raccogliamo i dati

Dal primo momento in cui i tuoi utenti interagiscono con classroom.cloud, stiamo raccogliendo dati. A volte gli utenti ci forniscono dati, a volte la tua organizzazione ci fornisce dati e talvolta i dati sugli utenti vengono raccolti automaticamente.

Ecco quando e come si fa

Noi e controlliamo 

Quali tipi di dati raccogliamo

Informazioni di contatto

Il tuo nome, indirizzo e-mail, fotografia, ruolo nell'organizzazione, gruppi come classe/anno/dipartimento, numeri di contatto, dettagli dell'organizzazione.

Dati tecnici che ti identificano

Il tuo indirizzo IP, le informazioni di accesso, il tipo di browser, l'impostazione del fuso orario, i tipi di plug-in del browser, le informazioni di geolocalizzazione su dove potresti essere, il dispositivo che stai utilizzando, il sistema operativo e la versione, le applicazioni installate e utilizzate, i siti Web visitati.

Dati su come si utilizza classroom.cloud durante le lezioni

Immagini del tuo desktop mentre lavori; risposte ai sondaggi forniti dal tuo insegnante/istruttore; richieste di aiuto/chat con il tuo insegnante/istruttore; punti premio; applicazioni utilizzate e siti Web a cui si accede.

Dati su come classroom.cloud si accede o si apportano modifiche

Informazioni sull'accesso al portale insegnante/amministratore, modifiche a gruppi/dispositivi/utenti, un audit trail per eventuali modifiche alla configurazione e chi le ha apportate.

Dati su come utilizzi il tuo computer o dispositivo, a scopo di monitoraggio e protezione

Immagini o video del tuo desktop mentre lavori; frasi o parole chiave corrispondenti; richieste di aiuto/chat con il tuo insegnante/istruttore; punti premio; applicazioni utilizzate e siti Web a cui si accede.

E i dati veramente sensibili?

Sappiamo che utilizzerai classroom.cloud nelle lezioni e in altre attività generali come parte della vita nella tua organizzazione. Quando i tuoi studenti utilizzano i loro dispositivi durante le lezioni, parlano con gli altri tramite i loro dispositivi e condividono come si sentono o le loro esperienze particolari, allora potresti condividere informazioni sensibili. Puoi anche includere studenti in gruppi particolari basati su "dati sensibili" (come origine razziale o etnica, opinioni politiche, convinzioni religiose/filosofiche, dati genetici, dati biometrici, dati sulla salute o dati sulla tua vita sessuale). Laddove condividi informazioni sensibili o le usiamo, sarà consentito in base a come tu, come organizzazione, le hai accettate. Elaboreremo queste informazioni a condizione che tu abbia una base legale per elaborarle. Ciò può includere un consenso esplicito o un interesse pubblico sostanziale, ma ciò dovrà essere condiviso dall'organizzazione tramite l'Informativa sulla privacy dell'organizzazione.

E i dati dei bambini?

classroom.cloud è progettato per fornire alle organizzazioni risorse per sostenere il curriculum, strumenti per aiutare con il supporto pastorale e/o strumenti per sostenere la salvaguardia. Ciò significa che verranno utilizzati sia i dati personali del personale che quelli degli alunni. Lo sappiamo e di conseguenza prestiamo ulteriore attenzione.

Come e perché raccogliamo i tuoi dati

La legge sulla protezione dei dati significa che possiamo utilizzare i tuoi dati solo per determinati motivi, ove richiesto dall'organizzazione e laddove abbiano una base legale per farlo, o laddove siamo tenuti a utilizzarli con le autorità competenti. Nell'ambito della costruzione di classroom.cloud, ne abbiamo tenuto conto e queste sono le aree che abbiamo identificato e che probabilmente verranno utilizzate dalla tua organizzazione. Laddove ci sono differenze rispetto al nostro normale elenco, è perché la tua organizzazione ha identificato qualcosa di diverso, cosa che puoi fare in qualità di Titolare del trattamento.

Dandoti classroom.cloud e tutte le risorse pertinenti

Questo significa assicurarsi che classroom.cloud ti offre tutti gli strumenti disponibili. Ciò include l'accesso alle risorse, le interazioni tra insegnanti e studenti e l'aiuto per ottenere assistenza.

Base legale per questo utilizzo dei dati: Compito pubblico/Interesse pubblico sostanziale.

Miglioramento classroom.cloud

Questo significa assicurarsi che classroom.cloud è lo strumento giusto per te e funziona quando ne hai bisogno, inclusi tutti i miglioramenti necessari per assicurarti che continui a essere lo strumento giusto. Ciò includerà il supporto tecnico e le informazioni analitiche.

Questo può anche significare prendere dati personali e renderli anonimi in modo che quando diverse persone all'interno di NetSupport usalo, lo abbiamo protetto il più possibile.

Base legale per questo utilizzo dei dati: Compito pubblico/Interesse pubblico sostanziale.

Ecco cosa significa ciascuna delle "basi legali":

Compito pubblico

Questo afferma:

“…il trattamento è necessario per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di pubblici poteri conferiti al titolare del trattamento”

Ciò significa che l'organizzazione, in quanto autorità pubblica, ha molte cose che fa con i dati personali dei bambini. Deve fare queste cose come gli è stato detto che deve farlo (da leggi, regolamenti o linee guida statutarie) o svolge il compito come è nel migliore interesse dei bambini.

Interesse pubblico sostanziale

Questo afferma:

“…il trattamento è necessario per motivi di interesse pubblico rilevante, in base al diritto dell'Unione o degli Stati membri che deve essere proporzionato allo scopo perseguito, rispettare l'essenza del diritto alla protezione dei dati e prevedere misure idonee e specifiche per salvaguardare il fondamentale diritti e interessi dell'interessato;”

Ciò significa che l'organizzazione ha adottato misure aggiuntive per garantire la sicurezza di qualsiasi informazione (inclusa la disponibilità di documenti di policy appropriati). Significa anche che l'organizzazione ha adottato l'approccio secondo cui l'uso di qualsiasi "dato sensibile" fa parte del suo lavoro di tutela dei bambini e di aiuto per identificare e lavorare con chiunque sia a rischio.

Altre basi legali

È possibile che la tua organizzazione abbia deciso che non può utilizzare Attività pubbliche e/o Interesse pubblico sostanziale. Questo potrebbe essere dovuto a una serie di motivi. Se la tua organizzazione è una scuola indipendente, è possibile che tu stia utilizzando il contratto tra il genitore e la scuola come motivo, o che tu abbia chiesto al genitore/figlio il loro consenso (che è stato dato liberamente). Laddove vengono utilizzati "dati sensibili", è possibile che sia stato fornito un consenso esplicito.

Sono disponibili altre opzioni e le scuole o le organizzazioni avranno verificato quale sia la più appropriata, compreso tutto ciò che è necessario per mantenere le cose al sicuro.

Se risiedi negli Stati Uniti, ti si applicano leggi diverse (COPPA/FERPA). Assicurati di aver compreso tutti i requisiti relativi al consenso dei genitori se hai bambini di età inferiore a 13 anni che utilizzano classroom.cloud. Inoltre, NetSupport rinvia alla scuola qualsiasi richiesta di informazioni sugli studenti.

Per tutti i paesi, cerchiamo di assicurarci che sia compreso che la scuola o l'organizzazione prende la decisione e garantisce che dispongano delle giuste basi per l'utilizzo dei dati personali.

Scelte e diritti sulla privacy (informazioni per gli utenti finali)

Vogliamo anche aiutarti sii trasparente con i tuoi interessati. è possibile utilizzare il riepilogo iniziale con i tuoi interessati per aiutarli a capire come trattiamo i dati per tuo conto. Potrebbe essere necessario fornire anche ulteriori informazioni sui diritti e le scelte. Includiamo le informazioni aggiuntive che potrebbe supportare questo. Questo non è specificamente una parte del Accordo, ma ulteriori informazioni utili.  

Quanto sono sicuri i dati che raccogliamo?

Disponiamo di misure organizzative e tecniche per salvaguardare e proteggere le informazioni in nostro possesso, sulla base delle pratiche standard del settore. Inoltre iL'informazione è nel nostro generale Richiesta di informazioni documento nell'ambito del presente DPA, ma preferiamo non pubblicare pubblicamente troppe informazioni sulla sicurezza come misura per proteggere i nostri servizi.  

E per favore ricorda:

• Condividi i dati personali solo dove è necessario.
• Sei responsabile del tuo nome utente e password, quindi tienili segreti e al sicuro!
• Se ritieni che la tua privacy sia stata violata, contatta il tuo responsabile della protezione dei dati o segui le indicazioni fornite dalla tua organizzazione.

Dove conserviamo i tuoi dati?

I dati personali che raccogliamo vengono elaborati presso i nostri uffici a Peterborough o uffici regionali, o la nostra piattaforma, che è ospitata da Microsoft Azure Services nel Regno Unito o negli Stati Uniti (a seconda della tua posizione geografica).

Inviando i tuoi dati personali, accetti questo trasferimento, archiviazione o elaborazione da parte nostra. I dati personali limitati vengono trasferiti o archiviati al di fuori del Regno Unito o del SEE e sono descritti in dettaglio di seguito. Se apportiamo modifiche a qualsiasi trasferimento di dati al di fuori del Regno Unito o del SEE, ti informeremo, inclusa la spiegazione di eventuali misure adottate per garantire che i tuoi diritti alla privacy continuino a essere protetti come indicato nel presente Accordo sul trattamento dei dati.

Per quanto tempo conserviamo i tuoi dati?

Continuiamo a conservare tutti i dati "attivi" (dati forniti e collegati ad account attivi su una licenza verificata) fino a quanto segue:

• Se la tua licenza di abbonamento è scaduta e gli account non sono più attivi, i dati personali vengono conservati per 30 giorni, come da questo contratto, e quindi eliminati in modo sicuro.
• Gestiamo anche un programma di conservazione a rotazione che conserva i dati di protezione e audit per 13 mesi.
• Gestiamo anche un programma di conservazione a rotazione che conserva il software di monitoraggio delle attività per 90 giorni. [in vigore dal 2 luglio 2023]
• Possiamo estendere la durata del backup in sequenza, ma potrebbero essere necessari ulteriori accordi e costi.

Partner (sub-responsabili) che trattano i tuoi dati

Le aziende Edtech spesso utilizzano appaltatori e società esterne per aiutarli a ospitare le loro applicazioni, alimentare i loro strumenti di supporto, ecc. Qualsiasi azienda o individuo che utilizziamo durante l'elaborazione delle informazioni ai sensi del presente accordo è un "sub-responsabile". Ciò significa che qualsiasi accordo o contratto che abbiamo con loro è, almeno, rigoroso quanto questo accordo. Ci assicuriamo che siamo felici che anche loro si prendano lo stesso livello di cura dei dati personali di cui ci affidi, incluso il controllo se sono in possesso di certificati per il loro lavoro. Si riterrà che tutti i partner menzionati di seguito abbiano l'autorizzazione generale per consentirci di dire loro cosa devono fare  

Nella rara circostanza in cui ci sia un cambiamento nelle persone con cui lavoriamo che influisca in modo significativo su qualsiasi servizio esistente che hai con noi, lavoreremo per darti un preavviso. Da dove è disponibile un nuovo elemento di funzionalità classroom.cloud, questo è disattivato per impostazione predefinita e non elabora nessuno dei tuoi dati. Se vuoi attivarlo, dovrai verificare di essere soddisfatto dei partner che stiamo utilizzando. In questi casi, includiamo informazioni nelle nostre note di rilascio e aggiornamenti al presente accordo, oltre a linee guida associate come la nostra Guida alla privacy per design. 

Ecco i dettagli dei principali sub-responsabili e fornitori di servizi; cosa raccolgono, elaborano e conservano; e una spiegazione generale del perché.

Infrastruttura

Analisi

Integrazioni (opzionale)

Comms

Come utilizziamo i cookies

Utilizziamo i cookie. A meno che non regoli le impostazioni del browser per rifiutarle, noi (e i nostri sub-incaricati) emetteremo cookie quando interagisci con classroom.cloud. Questi possono essere cookie di sessione, nel senso che si cancellano da soli quando esci classroom.cloud o cookie "persistenti" che non si cancellano da soli e ci aiutano a riconoscerti quando torni in modo da poterti fornire un servizio su misura.

Come posso bloccare i cookie?

È possibile bloccare i cookie attivando un'impostazione nel browser che consente di rifiutare l'impostazione dei cookie. Puoi anche eliminare i cookie attraverso le impostazioni del tuo browser. Se utilizzi il tuo browser per disabilitare, rifiutare o bloccare i cookie (inclusi i cookie essenziali), alcune parti della nostra piattaforma non funzioneranno completamente. In alcuni casi, la nostra piattaforma potrebbe non essere affatto disponibile. Si prega di notare che laddove i sub-responsabili del trattamento utilizzino i cookie, è anche per consentire il corretto funzionamento del servizio. Ciò include anche il blocco dei cookie da altri sistemi con cui desideri che ci integriamo. Non consentiamo a terzi di impostare cookie.

Quali cookie specifici utilizziamo?

Rendere fantastico questo DPA

Complimenti per aver superato questo Accordo sul trattamento dei dati e aver esaminato tutto in esso! È progettato per aiutarti a capire meglio cosa facciamo, sotto le tue istruzioni. Laddove disponi di istruzioni al di fuori di questo accordo, verranno trattate come richieste di supporto o account, a condizione che non modifichino sostanzialmente nulla di quanto menzionato in questo accordo.

NB Questo DPA è stato creato sulla base di un design open source per le informative sulla privacy di https://juro.com & https://stefaniapassera.com/. Ottieni questi modelli gratuitamente su github.com/juro-privacy. Questo modello DPA è open source e il riutilizzo è consentito quando si utilizzano le attribuzioni di cui sopra. Contenuti specifici relativi al servizio stesso non possono essere riutilizzati senza il permesso di NetSupport.

Ulteriori informazioni tecniche

Se hai bisogno di ulteriori informazioni tecniche o operative, abbiamo anche fornito un Richiesta di Documento Informativo, basato su un modello popolare e standardizzato. Speriamo che trovi utile anche questo.

Data di pubblicazione: 2 giugno 2023
Versione: 1.7

Cosa c'è di nuovo

Chiarimento sulla raccolta e l'utilizzo dei dati personali per il monitoraggio delle attività e i registri di controllo

Aggiornamento della politica di conservazione dei dati da chiarire per il monitoraggio delle attività

Aggiornamento del criterio di conservazione dei dati per il registro di controllo. [In vigore dal 2 luglio 2023]

[I] Termini di servizio 1.1.2 Accordo sul trattamento dei dati
[Ii] Termini di servizio 1.1.2.1 Diritti dell'interessato
[Iii] Termini di servizio 1.1.2 Accordo sul trattamento dei dati