Gerenciando privacidade e dados pessoais - classroom.cloud Num relance

Oi, pessoal! Queríamos apenas dar-lhe um resumo de como NetSupport (como a maioria das pessoas nos conhece) protege os dados de seus usuários e ajuda a respeitar sua privacidade quando você tem, ou está procurando obter, um classroom.cloud inscrição.

Este guia é sobre onde e como NetSupport Group usa seus dados – e estas são suas instruções para nós. Isso geralmente é baseado no GDPR no Reino Unido/Europa, mas também falamos sobre outras regiões.[I] Nós tentamos não usar muita linguagem jurídica, mas às vezes podemos precisar apontar para coisas particulares. Por exemplo, se dissermos 'você' ou 'os,, vamos nos referir à sua organização como o Controlador de Dados. Se dissermos 'nós', 'nós', 'nosso' ou 'NetSupport', nós queremos dizer NetSupport como o Processador de Dados. 

Clique aqui para ler o Contrato de Processamento de Dados completo.

Tipos de dados que coletamos para uso (Diga-me o porquê)

• Detalhes de Contato
• Informações que obtemos de outros sistemas
• Informações que identificam os usuários
• Informações sobre dispositivos e atividades
• Informações sobre como seus usuários usam classroom.cloud
• Atividades de aula
• Possíveis problemas de proteção
• Informações de auditoria sobre o seu classroom.cloud

Como usamos seus dados (Como exatamente?)

• Para fornecer a você um sistema de gerenciamento de sala de aula online para aprendizagem e ensino em aulas, incluindo controle de acesso a aplicativos e à Internet.
• Fornecer informações e ferramentas para fornecer suporte técnico dentro de sua organização.
• Monitorar e fornecer informações / evidências sobre o que os alunos estão fazendo durante e fora das aulas, o que pode indicar possíveis problemas de proteção.
• Para enviar informações à equipe nomeada sobre possíveis problemas de proteção ou preocupações relatadas por usuários finais, incluindo exportação para sistemas autorizados por você.
• Manter uma trilha de auditoria consistente de atividades e ações.
• Manter classroom.cloud executar e melhorar os serviços e ferramentas existentes.
• Para dar suporte ao cliente personalizado.

Subprocessadores e parceiros que processam seus dados (O que eles fazem?)

NetSupport usa os seguintes serviços para nos ajudar a armazenar e processar seus dados em nosso nome:

• Infraestrutura: Microsoft Azure
• Integrações: Microsoft SDS, Google Classroom, Classlink, Clever, My Concern, CPOMS
• Comunicações: Twilio Sendgrid, Tawk.to

Nós usamos cookies (Como posso escolher?)

• Usamos apenas os cookies necessários para executar e melhorar o serviço.
• Usamos apenas os cookies necessários para executar e melhorar a forma como gerenciamos nosso relacionamento com o cliente.
• Nossos parceiros / subprocessadores também usam cookies, que eles controlam.
• Você pode desativar os cookies, mas isso significa, por exemplo, que não podemos reconhecê-lo nas funções do aplicativo ou não podemos resolver os problemas de forma tão eficiente.

Quando e como coletamos dados (Eu estou incluído?)

Coletamos dados de pessoas e dispositivos conectados ao classroom.cloud plataforma, pessoas navegando em nosso site, NetSupport clientes e pessoas que veem ou obtêm suporte por meio de NetSupport, quando…

Ajudando você a apoiar os direitos do usuário (O que os usuários podem fazer?)

Todos os usuários precisam passar pela sua organização para fazer uso de seus direitos [Ii]. Para apoiar isso, garantimos que:

• Você pode acessar as informações que temos para você.
• Você pode garantir que as informações sejam mantidas para você.
• Você pode reclamar de nós.

Se você tiver alguma dúvida sobre a privacidade dos seus dados em NetSupport, por favor, entre em contato através de nosso Formulário de Contacto, envie um e-mail para [email protegido]  ou clique no botão Chat em nosso site para falar conosco.

O classroom.cloud Contrato de Processamento de Dados

Nosso papel na sua privacidade

Se você é um NetSupport cliente ou assinante, ou apenas testando nossa plataforma, este acordo se aplica a você. Como parte do Termos de serviço e Política de privacidade em nosso contrato com você, você deve verificar este acordo para se certificar de que este seja entendido como as instruções que VOCÊ (o Controlador de Dados) nos dá (o Processador de Dados), pois somos o fornecedor do classroom.cloud plataforma. Este acordo é baseado no GDPR do Reino Unido, mas pode falar sobre outras regiões onde há uma diferença[III].

Nossas responsabilidades

Se você for um cliente registrado ou estiver usando um teste, atuamos como o 'Processador de Dados' de dados pessoais. Isso significa que oferecemos a você um serviço que permite o processamento de dados pessoais com base na finalidade e nos meios que você escolheu. Estamos registrados no Escritório do Comissário de Informação do Reino Unido sob o número Z9139408. Nós também fornecemos todos os detalhes de com quem trabalhamos, informações técnicas e de segurança e como você pode fazer verificações para garantir que estamos atendendo aos nossos requisitos em relação a este contrato e a quaisquer leis relevantes.  

Como você nos confiou para fornecer um serviço para você que processa dados pessoais, queremos ajudá-lo com sua necessidade de mostrar que você também está cuidando dos dados pessoais. Este contrato foi desenvolvido para ajudar em suas avaliações de risco e nosso compromisso de apoiá-lo em quaisquer auditorias ou inspeções nas quais você esteja envolvido. 

Como parte deste acordo, forneceremos informações claras juntamente com documentos vinculados, estaremos disponíveis para discutir e resolver quaisquer dúvidas que você tenha, fornecer informações sobre nossos parceiros que usamos para processar seus dados e fornecer orientações para ajudá-lo a ter uma privacidade -primeira abordagem com nossas ferramentas. 

Suas responsabilidades

• Leia este Contrato de Processamento de Dados.
• Verifique qualquer contrato ou Termos de Serviço entre nós ou qualquer outro documento que tenhamos solicitado a você, pois eles também podem conter informações específicas que você deseja.
• Quando você nos fornece informações pessoais como parte de nosso serviço, ou quando seus usuários finais (funcionários e filhos) nos fornecem dados pessoais, eles só serão usados ​​pelos motivos pelos quais nos foram fornecidos. Ao enviar as informações para nós, você confirma que tem o direito de nos autorizar a processá-las em seu nome, de acordo com este Contrato de processamento de dados.
• Você revisou o uso mais apropriado de classroom.cloud na sua escola e considerou seu impacto na privacidade

E se eu estiver apenas usando classroom.cloud como um usuário (como um membro da equipe ou um aluno)?

Se você estiver fazendo login classroom.cloud porque é fornecido a você por meio de sua organização (ou seja, a organização é o controlador de dados e nós somos o processador de dados), então este documento irá ajudá-lo a entender melhor como NetSupport lida com suas informações em nome de sua organização. Além disso, sua organização poderá explicar por meio de mais coisas, como o Aviso de Privacidade. Você deve ser capaz de encontrar isso no site da sua organização, manual ou guias.

Quando e como coletamos dados

Desde o primeiro momento em que seus usuários interagem com classroom.cloud, estamos coletando dados. Às vezes, os usuários nos fornecem dados, às vezes sua organização nos fornece dados e às vezes os dados sobre os usuários são coletados automaticamente.

Veja quando e como isso é feito

nós e auditamos 

Que tipos de dados nós coletamos

Detalhes de Contato

Seu nome, endereço de e-mail, fotografia, função na organização, grupos como turma/ano/departamento, números de contato, detalhes da organização.

Dados técnicos que o identificam

Seu endereço IP, informações de login, tipo de navegador, configuração de fuso horário, tipos de plug-in do navegador, informações de geolocalização sobre onde você pode estar, o dispositivo que está usando, sistema operacional e versão, aplicativos instalados e usados, sites acessados.

Dados sobre como você usa classroom.cloud durante as aulas

Imagens da sua área de trabalho enquanto você está trabalhando; respostas a pesquisas fornecidas por seu professor / instrutor; pedidos de ajuda / chats com seu professor / instrutor; pontos de recompensa; aplicativos usados ​​e sites acessados.

Dados sobre como classroom.cloud é acessado ou alterações feitas

Informações sobre o acesso ao portal do professor/administrador, alterações em grupos/dispositivos/usuários, uma trilha de auditoria para quaisquer alterações de configuração e quem as fez.

Dados sobre como você usa seu computador ou dispositivo, para fins de monitoramento e proteção

Imagens ou vídeo de sua área de trabalho enquanto você está trabalhando; frases ou palavras-chave correspondentes; pedidos de ajuda / chats com seu professor / instrutor; pontos de recompensa; aplicativos usados ​​e sites acessados.

E os dados realmente confidenciais?

Sabemos que você estará usando classroom.cloud em aulas e outras atividades gerais como parte da vida em sua organização. Quando seus alunos estão usando seus dispositivos durante as aulas, converse com outras pessoas por meio de seus dispositivos e compartilhe como estão se sentindo ou suas experiências particulares, então você pode estar compartilhando informações confidenciais. Você também pode incluir alunos em grupos específicos com base em 'dados confidenciais' (como origem racial ou étnica, opiniões políticas, crenças religiosas / filosóficas, dados genéticos, dados biométricos, dados de saúde ou dados sobre sua vida sexual). Quando você compartilha informações confidenciais ou nós as usamos, isso será permitido com base em como você, como organização, concordou com isso. Processaremos essas informações no entendimento de que você tem uma base legal para processá-las. Isso pode incluir consentimento explícito ou interesse público substancial, mas isso precisará ser compartilhado pela organização por meio do Aviso de Privacidade da organização.

E quanto aos dados das crianças?

classroom.cloud é projetado para fornecer às organizações recursos para apoiar o currículo, ferramentas para ajudar no apoio pastoral e / ou ferramentas para apoiar a proteção. Isso significa que serão usados ​​os dados pessoais dos funcionários e dos alunos. Sabemos disso e, por isso, tomamos cuidados adicionais.

Como e por que coletamos seus dados

A lei de proteção de dados significa que só podemos usar seus dados por determinados motivos, quando instruídos pela organização e onde eles têm uma base legal para fazê-lo, ou quando somos obrigados a usá-los com as autoridades relevantes. Como parte da construção de classroom.cloud, levamos isso em consideração e essas são as áreas que identificamos e que provavelmente serão usadas por sua organização. Onde há diferenças em nossa lista normal, é porque sua organização identificou algo diferente, o que você pode fazer como Controlador de Dados.

Dando-lhe classroom.cloud e todos os recursos relevantes

Isso significa ter certeza de que classroom.cloud oferece todas as ferramentas disponíveis. Isso inclui acesso a recursos, interações entre professores e alunos e ajudá-lo a obter assistência.

Base legal para este uso de dados: Tarefa Pública/Interesse Público Substancial.

Melhorar classroom.cloud

Isso significa ter certeza de que classroom.cloud é a ferramenta certa para você e funciona conforme sua necessidade, incluindo quaisquer melhorias necessárias para garantir que continue a ser a ferramenta certa. Isso incluirá suporte técnico e informações analíticas.

Isso também pode significar pegar dados pessoais e torná-los anônimos para que, quando diferentes pessoas dentro NetSupport usá-lo, nós o protegemos tanto quanto podemos.

Base legal para este uso de dados: Tarefa Pública/Interesse Público Substancial.

Aqui está o que cada uma das "bases legais" significa:

Tarefa Pública

Isso afirma:

“... o processamento é necessário para o desempenho de uma tarefa realizada no interesse público ou no exercício da autoridade oficial investida no controlador”

Isso significa que a organização, como autoridade pública, tem muitas funções com os dados pessoais das crianças. Ele tem que fazer essas coisas conforme foi dito que precisa fazer (por leis, regulamentos ou orientação estatutária) ou faz a tarefa no melhor interesse das crianças.

Substancial interesse público

Isso afirma:

“… O tratamento é necessário por razões de interesse público substancial, com base na legislação da União ou dos Estados-Membros, que deve ser proporcional ao objetivo perseguido, respeitar a essência do direito à proteção de dados e prever medidas adequadas e específicas para salvaguardar o direitos e interesses do titular dos dados; ”

Isso significa que a organização tomou medidas extras para garantir que todas as informações sejam seguras (incluindo ter os documentos de política apropriados). Isso também significa que a organização adotou a abordagem de que o uso de quaisquer 'dados confidenciais' faz parte de seu trabalho para proteger as crianças e ajudar a identificar e trabalhar com qualquer pessoa que esteja em risco.

Outras bases legais

Pode ser que sua organização tenha decidido que não pode usar Tarefa Pública e / ou Interesse Público Substancial. Isso pode ocorrer por vários motivos. Se a sua organização for uma escola independente, pode ser que você esteja usando o contrato entre os pais e a escola como motivo, ou você tenha pedido o consentimento dos pais / filhos (que foi dado gratuitamente). Onde 'dados sensíveis' são usados, então pode ser que o consentimento explícito tenha sido dado.

Outras opções estão disponíveis e as escolas ou organizações verificarão qual é a mais apropriada, incluindo tudo o que é necessário para manter as coisas seguras.

Se você mora nos EUA, diferentes leis se aplicam a você (COPPA/FERPA). Certifique-se de entender todos os requisitos em torno do consentimento dos pais se você tiver filhos menores de 13 anos usando classroom.cloud. Além disso, NetSupport encaminhará quaisquer solicitações de informações do aluno de volta à escola.

Para todos os países, tentamos garantir que seja entendido que a escola ou organização toma a decisão e garante que eles tenham a base certa para usar quaisquer dados pessoais.

Suas escolhas e direitos de privacidade (informações para usuários finais)

Também queremos te ajudar seja transparente com seus titulares de dados. Isso é possível usar o resumo inicial com seus titulares de dados para ajudá-los a entender como processamos dados em seu nome. Pode ser que você também precise fornecer informações adicionais sobre direitos e escolhas. Incluímos as informações adicionais que pode suportar isso. Isso não é especificamente uma parte do Acordo, mas informações úteis adicionais.  

Quão seguros são os dados que coletamos?

Temos medidas organizacionais e técnicas em vigor para proteger e proteger as informações que mantemos, com base nas práticas padrão do setor. Mais eunformation está em nosso geral Pedido de informação documento como parte deste DPA, mas a preferimos não publicar publicamente muitas informações de segurança como medida para proteger nossos serviços.  

E lembre-se:

• Somente compartilhe dados pessoais onde você precisar.
• Você é responsável pelo seu nome de usuário e senha, portanto, mantenha-os em segredo e seguros!
• Se você acredita que sua privacidade foi violada, entre em contato com seu Diretor de Proteção de Dados ou siga as orientações fornecidas por sua organização.

Onde armazenamos seus dados?

Os dados pessoais que coletamos são processados ​​em nossos escritórios em Peterborough ou escritórios regionais, ou em nossa plataforma, que é hospedada pelo Microsoft Azure Services no Reino Unido ou nos EUA (dependendo de sua localização geográfica).

Ao enviar seus dados pessoais, você concorda com esta transferência, armazenamento ou processamento por nós. Dados pessoais limitados são transferidos ou armazenados fora do Reino Unido ou EEE e são detalhados abaixo. Se fizermos alterações em qualquer transferência de dados para fora do Reino Unido ou EEE, iremos notificá-lo, incluindo a explicação de todas as medidas tomadas para garantir que seus direitos de privacidade continuem protegidos conforme descrito neste Contrato de Processamento de Dados.

Por quanto tempo armazenamos seus dados?

Continuamos a reter todos os dados 'ativos' (dados que foram fornecidos e estão vinculados a contas ativas em uma licença verificada) até o seguinte:

• Se a sua licença de assinatura estiver esgotada e as contas não estiverem mais ativas, os dados pessoais serão mantidos por 30 dias, conforme este contrato, e depois excluídos com segurança.
• Também operamos um programa de retenção contínuo que retém os dados de proteção e auditoria por 13 meses.
• Também operamos um programa de retenção contínuo que retém o software de monitoramento de atividades por 90 dias. [em vigor a partir de 2 de julho de 2023]
• Podemos estender a duração do backup contínuo, mas acordos e custos adicionais podem ser necessários.

Parceiros (subprocessadores) que processam seus dados

Os negócios da Edtech costumam usar empreiteiros e empresas externas para ajudá-los a hospedar seus aplicativos, potencializar suas ferramentas de suporte, etc. Qualquer empresa ou indivíduo que usamos para processar informações sob este contrato é um “subprocessador”. Isso significa que qualquer acordo ou contrato que tenhamos com eles é, pelo menos, tão estrito quanto este acordo. Temos certeza de que estamos satisfeitos por eles também tomarem o mesmo nível de cuidado com os dados pessoais que você nos confia, incluindo a verificação se eles possuem algum certificado para seu trabalho. Quaisquer parceiros mencionados abaixo serão considerados como tendo autorização geral para que digamos a eles o que eles precisam fazer  

Nas raras circunstâncias em que houver uma mudança com quem trabalhamos que afete significativamente qualquer serviço existente que você tenha conosco, trabalharemos para notificá-lo com antecedência. Onde um novo elemento de funcionalidade está disponível a partir classroom.cloud, está desativado por padrão e não processa nenhum dos seus dados. Se você quiser ativá-lo, precisará verificar se está satisfeito com os parceiros que estamos usando. Nesses casos, incluímos informações em nossas notas de versão e atualizações deste contrato, além de orientações associadas, como nossa Privacidade por guia de design. 

Aqui estão os detalhes dos principais subprocessadores e provedores de serviços; o que eles coletam, processam e armazenam; e uma explicação geral do porquê.

Infraestrutura

Dados

Integrações (opcional)

Comms

Como usamos cookies

Usamos cookies. A menos que você ajuste as configurações do seu navegador para recusá-los, nós (e nossos subprocessadores) emitiremos cookies quando você interagir com classroom.cloud. Podem ser cookies de sessão, o que significa que se apagam quando você sai classroom.cloud ou cookies 'persistentes' que não se eliminam e ajudam-nos a reconhecê-lo quando regressa, para que possamos fornecer-lhe um serviço à medida.

Como posso bloquear cookies?

Você pode bloquear cookies ativando uma configuração em seu navegador que permite recusar a configuração de cookies. Você também pode excluir cookies através das configurações do seu navegador. Se você usar seu navegador para desativar, rejeitar ou bloquear cookies (incluindo cookies essenciais), certas partes de nossa plataforma não funcionarão totalmente. Em alguns casos, nossa plataforma pode não estar disponível. Observe que quando os subprocessadores usam cookies, também é para permitir que o serviço funcione corretamente. Isso também inclui o bloqueio de cookies de outros sistemas com os quais você deseja que nos integremos. Não permitimos que terceiros definam cookies.

Quais cookies específicos usamos?

Tornando este DPA excelente

Parabéns por ler este Contrato de processamento de dados e revisar tudo nele! Ele foi projetado para ajudá-lo a entender melhor o que fazemos, de acordo com suas instruções. Quando você tiver instruções fora deste contrato, elas serão tratadas como solicitações de suporte ou conta, desde que não alterem fundamentalmente nada mencionado neste contrato.

NB Este DPA foi construído com base em um design de código aberto para Avisos de Privacidade de https://juro.com & https://stefaniapassera.com/. Obtenha esses padrões gratuitamente em github.com/juro-privacy. Este padrão DPA é de código aberto e a reutilização é permitida ao usar as atribuições acima. Conteúdo específico relacionado ao próprio serviço não pode ser reutilizado sem a permissão de NetSupport.

Mais informações técnicas

Se você precisar de mais informações técnicas ou operacionais, também fornecemos um Pedido de documento de informação, com base em um modelo padronizado popular. Esperamos que você também ache isso útil.

Data de publicação: 2 de junho de 2023
Versão: 1.7

O que há de novo

Esclarecimento sobre a coleta e uso de dados pessoais para monitoramento de atividades e logs de auditoria

Atualização da política de retenção de dados para esclarecer o monitoramento de atividades

Atualização da política de retenção de dados para log de auditoria. [A partir de 2 de julho de 2023]

[I] Termos de Serviço 1.1.2 Contrato de Processamento de Dados
[Ii] Termos de Serviço 1.1.2.1 Direitos do Titular dos Dados
[III] Termos de Serviço 1.1.2 Contrato de Processamento de Dados