Gerenciando privacidade e dados pessoais - classroom.cloud Num relance

Oi, pessoal! Queríamos apenas dar-lhe um resumo de como NetSupport (como a maioria das pessoas nos conhece) protege os dados de seus usuários e ajuda a respeitar sua privacidade quando você tem, ou está procurando obter, um classroom.cloud inscrição.

Este guia é sobre onde e como NetSupport Group usa seus dados – e estas são suas instruções para nós. Isso geralmente é baseado no GDPR no Reino Unido/Europa, mas também falamos sobre outras regiões.[I] Nós tentamos não usar muita linguagem jurídica, mas às vezes podemos precisar apontar para coisas particulares. Por exemplo, se dissermos 'você' ou 'sua,, vamos nos referir à sua organização como o Controlador de Dados. Se dissermos 'nós', 'nós', 'nosso' ou 'NetSupport', nós queremos dizer NetSupport como o Processador de Dados. 

Clique aqui para ler o Contrato de Processamento de Dados completo.

Tipos de dados que coletamos para uso (Diga-me o porquê)

  • Detalhes de Contato
  • Informações que obtemos de outros sistemas
  • Informações que identificam os usuários
  • Informações sobre dispositivos
  • Informações sobre como seus usuários usam classroom.cloud
  • Atividades de aula
  • Possíveis problemas de proteção

Como usamos seus dados (Como exatamente?)

  • Para fornecer a você um sistema de gerenciamento de sala de aula online para aprendizagem e ensino em aulas, incluindo controle de acesso a aplicativos e à Internet.
  • Fornecer informações e ferramentas para fornecer suporte técnico dentro de sua organização.
  • Monitorar e fornecer informações / evidências sobre o que os alunos estão fazendo durante e fora das aulas, o que pode indicar possíveis problemas de proteção.
  • Para enviar informações à equipe nomeada sobre possíveis problemas de proteção ou preocupações relatadas por usuários finais, incluindo exportação para sistemas autorizados por você.
  • Manter classroom.cloud executar e melhorar os serviços e ferramentas existentes.
  • Para dar suporte ao cliente personalizado.

Subprocessadores e parceiros que processam seus dados (O que eles fazem?)

NetSupport usa os seguintes serviços para nos ajudar a armazenar e processar seus dados em nosso nome:

  • Infraestrutura: Microsoft Azure
  • Análise: Google Analytics
  • Integrações: Microsoft SDS, Google Classroom, Classlink, Clever, My Concern, CPOMS
  • Comunicações: Twilio Sendgrid, Tawk.to

Nós usamos cookies (Como posso escolher?)

  • Usamos apenas os cookies necessários para executar e melhorar o serviço.
  • Usamos apenas os cookies necessários para executar e melhorar a forma como gerenciamos nosso relacionamento com o cliente.
  • Nossos parceiros / subprocessadores também usam cookies, que eles controlam.
  • Você pode desativar os cookies, mas isso significa, por exemplo, que não podemos reconhecê-lo nas funções do aplicativo ou não podemos resolver os problemas de forma tão eficiente.

Quando e como coletamos dados (Eu estou incluído?)

Coletamos dados de pessoas que navegam em nosso site, NetSupport clientes e pessoas que veem ou obtêm suporte por meio de NetSupport, quando…

Ajudando você a apoiar os direitos do usuário (O que os usuários podem fazer?)

Todos os usuários precisam passar pela sua organização para fazer uso de seus direitos [Ii]. Para apoiar isso, garantimos que:

  • Você pode acessar as informações que temos para você.
  • Você pode garantir que as informações sejam mantidas para você.
  • Você pode reclamar de nós.

Se você tiver alguma dúvida sobre a privacidade dos seus dados em NetSupport, por favor, entre em contato através de nosso Formulário de Contacto, envie um e-mail para [email protegido]  ou clique no botão Chat em nosso site para falar conosco.

 

O classroom.cloud Contrato de Processamento de Dados

Nosso papel na sua privacidade

Se você é um NetSupport cliente ou assinante, ou apenas testando nossa plataforma, este acordo se aplica a você. Como parte do Termos de serviço e Política de privacidade em nosso contrato com você, você deve verificar este acordo para se certificar de que este seja entendido como as instruções que VOCÊ (o Controlador de Dados) nos dá (o Processador de Dados), pois somos o fornecedor do classroom.cloud plataforma. Este acordo é baseado no GDPR do Reino Unido, mas pode falar sobre outras regiões onde há uma diferença[III].

 

Nossas responsabilidades

Se você for um cliente registrado ou estiver usando um teste, atuamos como o 'Processador de Dados' de dados pessoais. Isso significa que oferecemos a você um serviço que permite o processamento de dados pessoais com base na finalidade e nos meios que você escolheu. Estamos registrados no Escritório do Comissário de Informação do Reino Unido sob o número Z9139408. Nós também fornecemos todos os detalhes de com quem trabalhamos, informações técnicas e de segurança e como você pode fazer verificações para garantir que estamos atendendo aos nossos requisitos em relação a este contrato e a quaisquer leis relevantes.  

Como você nos confiou para fornecer um serviço para você que processa dados pessoais, queremos ajudá-lo com sua necessidade de mostrar que você também está cuidando dos dados pessoais. Este contrato foi desenvolvido para ajudar em suas avaliações de risco e nosso compromisso de apoiá-lo em quaisquer auditorias ou inspeções nas quais você esteja envolvido. 

Como parte deste acordo, forneceremos informações claras juntamente com documentos vinculados, estaremos disponíveis para discutir e resolver quaisquer dúvidas que você tenha, fornecer informações sobre nossos parceiros que usamos para processar seus dados e fornecer orientações para ajudá-lo a ter uma privacidade -primeira abordagem com nossas ferramentas. 

Suas responsabilidades

  • Leia este Contrato de Processamento de Dados.
  • Verifique qualquer contrato ou Termos de Serviço entre nós ou qualquer outro documento que tenhamos solicitado a você, pois eles também podem conter informações específicas que você deseja.
  • Quando você nos fornece informações pessoais como parte de nosso serviço, ou quando seus usuários finais (funcionários e filhos) nos fornecem dados pessoais, eles só serão usados ​​pelos motivos pelos quais nos foram fornecidos. Ao enviar as informações para nós, você confirma que tem o direito de nos autorizar a processá-las em seu nome, de acordo com este Contrato de processamento de dados.
  • Você revisou o uso mais apropriado de classroom.cloud na sua escola e considerou seu impacto na privacidade

E se eu estiver apenas usando classroom.cloud como um usuário (como um membro da equipe ou um aluno)?

Se você estiver fazendo login classroom.cloud porque é fornecido a você por meio de sua organização (ou seja, a organização é o controlador de dados e nós somos o processador de dados), então este documento irá ajudá-lo a entender melhor como NetSupport lida com suas informações em nome de sua organização. Além disso, sua organização poderá explicar mais por meio de itens como o Aviso de Privacidade. Você deve encontrar isso no site, manual ou guias da sua organização. 

 

Quando e como coletamos dados

Desde o primeiro momento em que seus usuários interagem com classroom.cloud, estamos coletando dados. Às vezes, os usuários nos fornecem dados, às vezes sua organização nos fornece dados e às vezes os dados sobre os usuários são coletados automaticamente.

Veja quando e como isso é feito

 

Que tipos de dados nós coletamos

Detalhes de Contato

Seu nome, endereço de e-mail, fotografia, função na organização, grupos como turma/ano/departamento, números de contato, detalhes da organização.

Dados técnicos que o identificam

Seu endereço IP, informações de login, tipo de navegador, configuração de fuso horário, tipos de plug-in do navegador, informações de geolocalização sobre onde você pode estar, o dispositivo que está usando, sistema operacional e versão, aplicativos instalados e usados, sites acessados.

Dados sobre como você usa classroom.cloud durante as aulas

Imagens da sua área de trabalho enquanto você está trabalhando; respostas a pesquisas fornecidas por seu professor / instrutor; pedidos de ajuda / chats com seu professor / instrutor; pontos de recompensa; aplicativos usados ​​e sites acessados.

Dados sobre como você usa seu computador ou dispositivo, para fins de proteção

Imagens ou vídeo de sua área de trabalho enquanto você está trabalhando; frases ou palavras-chave correspondentes; pedidos de ajuda / chats com seu professor / instrutor; pontos de recompensa; aplicativos usados ​​e sites acessados.

E os dados realmente confidenciais?

Sabemos que você estará usando classroom.cloud em aulas e outras atividades gerais como parte da vida em sua organização. Quando seus alunos estão usando seus dispositivos durante as aulas, converse com outras pessoas por meio de seus dispositivos e compartilhe como estão se sentindo ou suas experiências particulares, então você pode estar compartilhando informações confidenciais. Você também pode incluir alunos em grupos específicos com base em 'dados confidenciais' (como origem racial ou étnica, opiniões políticas, crenças religiosas / filosóficas, dados genéticos, dados biométricos, dados de saúde ou dados sobre sua vida sexual). Quando você compartilha informações confidenciais ou nós as usamos, isso será permitido com base em como você, como organização, concordou com isso. Processaremos essas informações no entendimento de que você tem uma base legal para processá-las. Isso pode incluir consentimento explícito ou interesse público substancial, mas isso precisará ser compartilhado pela organização por meio do Aviso de Privacidade da organização.

E quanto aos dados das crianças?

classroom.cloud é projetado para fornecer às organizações recursos para apoiar o currículo, ferramentas para ajudar no apoio pastoral e / ou ferramentas para apoiar a proteção. Isso significa que serão usados ​​os dados pessoais dos funcionários e dos alunos. Sabemos disso e, por isso, tomamos cuidados adicionais.

 

Como e por que coletamos seus dados

A lei de proteção de dados significa que só podemos usar seus dados por determinados motivos, quando instruídos pela organização e onde eles têm uma base legal para fazê-lo, ou quando somos obrigados a usá-los com as autoridades relevantes. Como parte da construção de classroom.cloud, levamos isso em consideração e essas são as áreas que identificamos e que provavelmente serão usadas por sua organização. Onde há diferenças em nossa lista normal, é porque sua organização identificou algo diferente, o que você pode fazer como Controlador de Dados.

 

Dando-lhe classroom.cloud e todos os recursos relevantes

Isso significa ter certeza de que classroom.cloud oferece todas as ferramentas disponíveis. Isso inclui acesso a recursos, interações entre professores e alunos e ajudá-lo a obter assistência.

Base legal para este uso de dados: Tarefa Pública/Interesse Público Substancial.

 

Melhorar classroom.cloud

Isso significa ter certeza de que classroom.cloud é a ferramenta certa para você e funciona conforme sua necessidade, incluindo quaisquer melhorias necessárias para garantir que continue a ser a ferramenta certa. Isso incluirá suporte técnico e informações analíticas.

Isso também pode significar pegar dados pessoais e torná-los anônimos para que, quando diferentes pessoas dentro NetSupport usá-lo, nós o protegemos tanto quanto podemos.

Base legal para este uso de dados: Tarefa Pública/Interesse Público Substancial.

 

Aqui está o que cada uma das "bases legais" significa:

Tarefa Pública

Isso afirma:

“... o processamento é necessário para o desempenho de uma tarefa realizada no interesse público ou no exercício da autoridade oficial investida no controlador”

Isso significa que a organização, como autoridade pública, tem muitas funções com os dados pessoais das crianças. Ele tem que fazer essas coisas conforme foi dito que precisa fazer (por leis, regulamentos ou orientação estatutária) ou faz a tarefa no melhor interesse das crianças.

Substancial interesse público

Isso afirma:

“… O tratamento é necessário por razões de interesse público substancial, com base na legislação da União ou dos Estados-Membros, que deve ser proporcional ao objetivo perseguido, respeitar a essência do direito à proteção de dados e prever medidas adequadas e específicas para salvaguardar o direitos e interesses do titular dos dados; ”

Isso significa que a organização tomou medidas extras para garantir que todas as informações sejam seguras (incluindo ter os documentos de política apropriados). Isso também significa que a organização adotou a abordagem de que o uso de quaisquer 'dados confidenciais' faz parte de seu trabalho para proteger as crianças e ajudar a identificar e trabalhar com qualquer pessoa que esteja em risco.

Outras bases legais

Pode ser que sua organização tenha decidido que não pode usar Tarefa Pública e / ou Interesse Público Substancial. Isso pode ocorrer por vários motivos. Se a sua organização for uma escola independente, pode ser que você esteja usando o contrato entre os pais e a escola como motivo, ou você tenha pedido o consentimento dos pais / filhos (que foi dado gratuitamente). Onde 'dados sensíveis' são usados, então pode ser que o consentimento explícito tenha sido dado.

Outras opções estão disponíveis e as escolas ou organizações verificarão qual é a mais apropriada, incluindo tudo o que é necessário para manter as coisas seguras.

Se você mora nos EUA, diferentes leis se aplicam a você (COPPA/FERPA). Certifique-se de entender todos os requisitos em torno do consentimento dos pais se você tiver filhos menores de 13 anos usando classroom.cloud. Além disso, NetSupport encaminhará quaisquer solicitações de informações do aluno de volta à escola.

Para todos os países, tentamos garantir que seja entendido que a escola ou organização toma a decisão e garante que eles tenham a base certa para usar quaisquer dados pessoais.

Suas escolhas e direitos de privacidade (informações para usuários finais)

Também queremos te ajudar seja transparente com seus titulares de dados. Isso é possível usar o resumo inicial com seus titulares de dados para ajudá-los a entender como processamos dados em seu nome. Pode ser que você também precise fornecer informações adicionais sobre direitos e escolhas. Incluímos as informações adicionais que pode suportar isso. Isso não é especificamente uma parte do Acordo, mas informações úteis adicionais.  

Você tem vários direitos sobre seus dados pessoais. Estes são todos geridos diretamente pela sua organização e quaisquer questões sobre os direitos seriam normalmente tratadas pela organização. Estes podem variar, dependendo das bases legais mencionadas na seção anterior e o país em que você está. 

Suas escolhas

Usaremos apenas os dados pessoais que você e sua organização nos fornecerem. Nos casos em que recebemos dados pessoais de sua organização e instruções sobre o que fazer com eles, o fornecimento de mais dados pessoais dependerá do que sua organização diz ser necessário. Usaremos apenas o que foi fornecido.

Desligue os cookies em seu navegador, alterando suas configurações. Existem várias configurações em seu navegador da web que você pode usar para bloquear ou recusar cookies. Você também pode excluir cookies por meio das configurações do seu navegador. No entanto, se você excluir os cookies, alguns dos classroom.cloud pode não funcionar. Já mencionamos que coletamos algumas informações sobre o seu computador e como você usa classroom.cloud, e quaisquer cookies que usamos são realmente necessários.

Não há necessidade de nos pedir para não usar seus dados para marketing. Qualquer informação que você nos forneça ou que crie ao usar classroom.cloud só é usado como parte de dar a você classroom.cloud. Não o utilizamos para nenhum tipo de marketing ou qualquer outra coisa.

Seus direitos

Por favor, dê uma olhada no Aviso de Privacidade da sua organização ou equivalente sobre como você pode exercer seus direitos. 

 

Quão seguros são os dados que coletamos?

Temos medidas organizacionais e técnicas em vigor para proteger e proteger as informações que mantemos, com base nas práticas padrão do setor. Mais eunformation está em nosso geral Pedido de informação documento como parte deste DPA, mas a preferimos não publicar publicamente muitas informações de segurança como medida para proteger nossos serviços.  

E lembre-se:

  • Somente compartilhe dados pessoais onde você precisar.
  • Você é responsável pelo seu nome de usuário e senha, portanto, mantenha-os em segredo e seguros!
  • Se você acredita que sua privacidade foi violada, entre em contato com seu Diretor de Proteção de Dados ou siga as orientações fornecidas por sua organização.

Onde armazenamos seus dados?

Os dados pessoais que coletamos são processados ​​em nossos escritórios em Peterborough ou escritórios regionais, ou em nossa plataforma, que é hospedada pelo Microsoft Azure Services no Reino Unido ou nos EUA (dependendo de sua localização geográfica).

Ao enviar seus dados pessoais, você concorda com esta transferência, armazenamento ou processamento por nós. Dados pessoais limitados são transferidos ou armazenados fora do Reino Unido ou EEE e são detalhados abaixo. Se fizermos alterações em qualquer transferência de dados para fora do Reino Unido ou EEE, iremos notificá-lo, incluindo a explicação de todas as medidas tomadas para garantir que seus direitos de privacidade continuem protegidos conforme descrito neste Contrato de Processamento de Dados.

Por quanto tempo armazenamos seus dados?

Continuamos a reter todos os dados 'ativos' (dados que foram fornecidos e estão vinculados a contas ativas em uma licença verificada) até o seguinte:

  • Se a sua licença de assinatura estiver esgotada e as contas não estiverem mais ativas, os dados pessoais serão mantidos por 30 dias, conforme este contrato, e depois excluídos com segurança.
  • Também operamos um backup contínuo que mantém os dados de proteção por 13 meses.
  • Podemos estender a duração do backup contínuo, mas acordos e custos adicionais podem ser necessários.

 

Parceiros (subprocessadores) que processam seus dados

Os negócios da Edtech costumam usar empreiteiros e empresas externas para ajudá-los a hospedar seus aplicativos, potencializar suas ferramentas de suporte, etc. Qualquer empresa ou indivíduo que usamos para processar informações sob este contrato é um “subprocessador”. Isso significa que qualquer acordo ou contrato que tenhamos com eles é, pelo menos, tão estrito quanto este acordo. Temos certeza de que estamos satisfeitos por eles também tomarem o mesmo nível de cuidado com os dados pessoais que você nos confia, incluindo a verificação se eles possuem algum certificado para seu trabalho. Quaisquer parceiros mencionados abaixo serão considerados como tendo autorização geral para que digamos a eles o que eles precisam fazer  

Nas raras circunstâncias em que houver uma mudança com quem trabalhamos que afete significativamente qualquer serviço existente que você tenha conosco, trabalharemos para notificá-lo com antecedência. Onde um novo elemento de funcionalidade está disponível a partir classroom.cloud, está desativado por padrão e não processa nenhum dos seus dados. Se você quiser ativá-lo, precisará verificar se está satisfeito com os parceiros que estamos usando. Nesses casos, incluímos informações em nossas notas de versão e atualizações deste contrato, além de orientações associadas, como nossa Privacidade por guia de design. 

Aqui estão os detalhes dos principais subprocessadores e provedores de serviços; o que eles coletam, processam e armazenam; e uma explicação geral do porquê.

Infraestrutura

Provedor de serviço
Dados coletados ou processados
Objetivo
Local de processamento
  • Detalhes de Contato
  • Uso da plataforma
  • Informações de proteção
Este é um provedor de hospedagem na web. Nós o usamos para armazenar o aplicativo
Reino Unido, EUA, DE (localização dependente da localização do cliente)
Balcão de atendimento
  • Detalhes de Contato
  • Informação técnica
Para fornecer suporte e treinamento.
UK
 
 

 

Dados

Provedor de serviço
Dados coletados ou processados
Objetivo
Local de processamento

Google Analytics

  • Detalhes do dispositivo
  • Detalhes de ID de anúncio
  • Informações de proteção
Entenda a atividade do usuário para garantir que a solução certa funcione
EUA (a ser descontinuado) 

 

Integrações (opcional)

Provedor de serviço
Dados coletados ou processados
Objetivo
Local de processamento
Microsoft SDS / M365
  • ID de autenticação
  • grupos
  • Informações de proteção

Para permitir o acesso à plataforma e acesso aos grupos de classe relevantes
Para fornecer monitoramento dos principais aspectos do M365
Para fornecer informações sobre possíveis problemas de proteção

Específico regionalmente
Google Sala de Aula
  • ID de autenticação
  • grupos

Para permitir o acesso à plataforma e acesso aos grupos de classe relevantes

Específico regionalmente
Classlink
  • ID de autenticação
  • grupos

Para permitir o acesso à plataforma e acesso aos grupos de classe relevantes

Específico regionalmente
Inteligente
  • ID de autenticação
  • grupos

Para permitir o acesso à plataforma e acesso aos grupos de classe relevantes

US
A minha preocupação
  • Nome do aluno
  • Nome da Equipe
  • grupos
  • Localização
  • Informações de proteção
Para fornecer informações sobre possíveis problemas de proteção
UK
CPOMS
  • Nome da Equipe
  • grupos
  • Informações de proteção
Para fornecer informações sobre possíveis problemas de proteção
UK
 

Comms

Provedor de serviço
Dados coletados ou processados
Objetivo
Local de processamento
  • Informações sobre o usuário
Email / notificação de gatilhos de proteção
EUA / Irlanda
Tawk.to
(SCCs em vigor)

 

  • Informações de contacto:
  • Informação de ajuda
Para fornecer suporte e treinamento.
EUA / Irlanda

Como usamos cookies

Usamos cookies. A menos que você ajuste as configurações do seu navegador para recusá-los, nós (e nossos subprocessadores) emitiremos cookies quando você interagir com classroom.cloud. Podem ser cookies de sessão, o que significa que se apagam quando você sai classroom.cloud ou cookies 'persistentes' que não se eliminam e ajudam-nos a reconhecê-lo quando regressa, para que possamos fornecer-lhe um serviço à medida.

Como posso bloquear cookies?

Você pode bloquear cookies ativando uma configuração em seu navegador que permite recusar a configuração de cookies. Você também pode excluir cookies através das configurações do seu navegador. Se você usar seu navegador para desativar, rejeitar ou bloquear cookies (incluindo cookies essenciais), certas partes de nossa plataforma não funcionarão totalmente. Em alguns casos, nossa plataforma pode não estar disponível. Observe que quando os subprocessadores usam cookies, também é para permitir que o serviço funcione corretamente. Isso também inclui o bloqueio de cookies de outros sistemas com os quais você deseja que nos integremos. Não permitimos que terceiros definam cookies.

 

Quais cookies específicos usamos?

 Provedor de serviço
 Cookies chave
 Objetivo
 NetSupport
 ARRffinity 
 Identidade e autenticação
 
 ARRaffinitySameSite
 Identidade e autenticação
 
 .AspNetCore.Antiforgery.w5W7x28NAIs
 Identidade e autenticação
 
 idsrv
 Identidade e autenticação
 Google
(a ser descontinuado)
 _ga
 Desempenho e rastreamento
 
 _gat
 Desempenho e rastreamento
 
 _gat_gtag_UA_188169_27
 Desempenho e rastreamento
 
 _gid
 Desempenho e rastreamento
 Tawk
 __tawkuuid
 Suporte
 
 ss
 Suporte
 
 tawkUUID
 Suporte
 
 TawkConnectionTime
 Suporte

Tornando este DPA excelente

Parabéns por ler este Contrato de processamento de dados e revisar tudo nele! Ele foi projetado para ajudá-lo a entender melhor o que fazemos, de acordo com suas instruções. Quando você tiver instruções fora deste contrato, elas serão tratadas como solicitações de suporte ou conta, desde que não alterem fundamentalmente nada mencionado neste contrato.

NB Este DPA foi construído com base em um design de código aberto para Avisos de Privacidade de https://juro.com & https://stefaniapassera.com/. Obtenha esses padrões gratuitamente em github.com/juro-privacy. Este padrão DPA é de código aberto e a reutilização é permitida ao usar as atribuições acima. Conteúdo específico relacionado ao próprio serviço não pode ser reutilizado sem a permissão de NetSupport.

Mais informações técnicas

Se você precisar de mais informações técnicas ou operacionais, também fornecemos um Pedido de documento de informação, com base em um modelo padronizado popular. Esperamos que você também ache isso útil.

Data de publicação: 20 de julho de 2022
Versão: 1.5

O que há de novo

Esclarecimento sobre funções e responsabilidades
Informações aprimoradas sobre privacidade por design
Esclarecimento sobre disponibilidade de informações para Due Diligence 
Extensão da Salvaguarda para incluir Relatar uma Preocupação (quando usado) 

[I] Termos de Serviço 1.1.2 Contrato de Processamento de Dados
[Ii] Termos de Serviço 1.1.2.1 Direitos do Titular dos Dados
[III] Termos de Serviço 1.1.2 Contrato de Processamento de Dados

 

 

classroom.cloud - é tão fácil como dizer ABC...

Aproveite ao máximo sua tecnologia de sala de aula – prepare e ofereça um aprendizado potenciado pela tecnologia em um instante com classroom.cloud!