Przejdź do treści

Informacja o prywatności

Kto prowadzi EdTechCore

EdTechCore jest niezależnym, niekomercyjnym projektem. Nie prowadzi go zarejestrowana spółka: powstaje i jest finansowany prywatnie na czas testów, a dostęp do niego nic nie kosztuje. Jeśli to się kiedyś zmieni i projekt stanie się usługą komercyjną, powstanie spółka, ta informacja wskaże ją wraz z danymi rejestrowymi, i zostanie to ogłoszone zanim cokolwiek będzie płatne. Do tego czasu administratorem danych w rozumieniu RODO jest Denys Hrynko, osoba fizyczna prowadząca EdTechCore, a sprawy dotyczące danych osobowych należy kierować na adres admin@edtechcore.com.

Czego dotyczy ta informacja

Strony publicznej oraz paneli, do których się logujesz. To, co jest przechowywane na Twoim urządzeniu, ma własną stronę - politykę plików cookie - i obie należy czytać razem.

Co jest zbierane i po co

Tylko to, czego usługa potrzebuje, żeby działać, i nic nie jest przechowywane „na wszelki wypadek”:

Podstawy prawne to umowa, na podstawie której usługa jest świadczona Tobie lub Twojej szkole, nasz prawnie uzasadniony interes w utrzymaniu jej sprawności i bezpieczeństwa - dla zapisów technicznych - oraz obowiązek prawny tam, gdzie przepisy o rachunkowości wymagają zachowania dokumentu.

Zgoda i miejsca, w których jej udzielasz

Wprost pytają o nią te formularze: formularz zgłoszenia na stronach serwisu, zgłoszenie partnera na stronie partnerów oraz formularz zakładania konta z zaproszenia. Pole nigdy nie jest zaznaczone za Ciebie, a bez niego formularz się nie wyśle; obok napisane jest, na co się zgadzasz - że to, co wpiszesz, zostanie przetworzone w tym celu i w żadnym innym. Serwer również odrzuca zgłoszenie bez niej i zapisuje moment wyrażenia zgody razem z prośbą, zgłoszeniem lub kontem, aby w razie wątpliwości dało się ją wykazać. Zgoda nie jest podstawą wszystkiego, co się tu dzieje: Twoje konto i praca w nim są przetwarzane po to, żeby świadczyć usługę, jak opisano wyżej. Udzieloną zgodę możesz wycofać w każdej chwili, a wycofanie nie czyni bezprawnym tego, co działo się, gdy zgoda obowiązywała.

Nic bez Twojej zgody

Dopóki na nic się nie zgodzisz, nie zbieramy o Tobie niczego poza zapisami technicznymi, które zostawia każda wizyta na dowolnej stronie i które opisano powyżej, a nic z tego, co tu robisz, nigdzie nie wysyła Twoich danych. Formularze strony nie wysyłają się bez zaznaczonego pola zgody; nic na tej stronie nie mierzy Twojej wizyty, dopóki na to nie pozwolisz; na Twoim urządzeniu przechowywane jest tylko to, co sam wybierzesz; a do przestrzeni roboczej nie da się w ogóle wejść bez konta, które także tworzy się wyłącznie za Twoją zgodą.

Co umieszczają tu nauczyciele i szkoły

Większość tego, co jest w EdTechCore, umieszczają nauczyciele i szkoły, a nie my. To szkoła decyduje, kto ma konto, co zawierają jej kursy i co zapisuje o swoich uczniach; dla tych materiałów administratorem jest szkoła, a EdTechCore przetwarza je na jej polecenie. Jeśli jesteś uczniem, pytanie o własne dane najszybciej wyjaśni Twoja szkoła lub nauczyciel - możesz jednak napisać do nas, a my przekażemy sprawę we właściwe miejsce i powiadomimy Cię o tym.

Reklama, analityka i śledzenie

Panele, do których się logujesz, nie wyświetlają reklam, nie prowadzą analityki i nikogo nie profilują. Strona publiczna może mierzyć własną reklamę za pomocą Google Ads i Google Analytics, usług Google Ireland Limited, żeby widzieć, które nasze reklamy i strony przyprowadzają ludzi do EdTechCore. Ten pomiar włącza i wyłącza EdTechCore, a strona pokazuje, który stan obowiązuje. Gdy pomiar jest wyłączony, komunikat o plikach cookie tylko informuje, na dole strony nie ma przycisku „Ustawienia plików cookie”, a strona niczego nie pobiera od Google i niczego nie zapisuje na Twoim urządzeniu w tych celach. Gdy jest włączony, komunikat najpierw pyta i dopóki nie wyrazisz zgody, nic nie jest pobierane od Google ani zapisywane w tych celach; odmowa nic Cię nie kosztuje.

Jeśli się zgodzisz, tag Google zapisuje na tej stronie pliki cookie i otrzymuje otwierane przez Ciebie strony, adres strony, z której przychodzisz, Twój adres IP, informacje o urządzeniu i przeglądarce oraz reklamę, która Cię tu przyprowadziła, jeśli taka była. Dowiaduje się też, które przyciski strony naciskasz („Wypróbuj gratis”, Telegram, numer telefonu), i że zaczynasz wypełniać formularz zgłoszenia, razem z tym, czy uczysz samodzielnie, czy prowadzisz szkołę, oraz że zaczynasz rozmowę na czacie; nie dostaje tego, co wpisujesz ani piszesz. Gdy wysyłasz formularz zgłoszenia, Google dowiaduje się, że zgłoszenie zostało wysłane, wraz z jego numerem i informacją, czy uczysz samodzielnie, czy prowadzisz szkołę; ani Twoje imię, ani adres e-mail nie trafiają do Google. Identyfikator kliknięcia (gclid, gbraid, wbraid) i znaczniki kampanii (utm) przechowujemy razem z Twoim zgłoszeniem, a z nimi zapis Twojej zgody: kiedy do nas dotarła i której wersji pytania dotyczyła. Dzięki temu wiemy, która reklama przyniosła zgłoszenie; wszystko to jest usuwane razem ze zgłoszeniem, 90 dni po jego wysłaniu. Google może też wykorzystać otrzymane dane, żeby pokazywać Ci nasze reklamy na innych stronach, i robi to na podstawie własnej polityki prywatności (jak Google wykorzystuje informacje ze stron, które korzystają z jego usług: policies.google.com/technologies/partner-sites). Tę samą zgodę można wyrazić opcjonalnym polem w formularzu zgłoszenia: to ta sama odpowiedź, zapisywana i wycofywana tak samo, w „Ustawieniach plików cookie”. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 11 ukraińskiej ustawy „O ochronie danych osobowych”). Możesz ją wycofać w każdej chwili w „Ustawieniach plików cookie” na dole każdej strony: tag od razu milknie we wszystkich otwartych kartach, nasze pliki cookie i pliki cookie Google na tej stronie są usuwane, a wraz z nimi kliknięcie zapisane przy zgłoszeniu wysłanym z tej przeglądarki. Z innego urządzenia albo po wyczyszczeniu danych tej przeglądarki napisz na admin@edtechcore.com, a usuniemy je. Plików cookie, które Google przechowuje we własnych domenach, nie możemy usunąć: zarządza się nimi w ustawieniach reklam Google (myadcenter.google.com). Test poziomu nigdy nie ładuje tagu.

Jeśli się na to zgodzisz, a potem założysz konto z linku z naszego e-maila, przekazujemy Google Ads, że kliknięcie reklamy zakończyło się rejestracją: tak widzimy, które reklamy przyprowadzają ludzi, którzy zaczynają pracować w EdTechCore, a nie tylko wysyłają zgłoszenie. Raz dziennie Google pobiera z naszego serwera listę takich rejestracji. O Twojej zawiera identyfikator kliknięcia, czas założenia konta, informację, czy uczysz samodzielnie, czy prowadzisz szkołę, numer Twojej przestrzeni roboczej i informację o Twojej zgodzie; nie ma w niej Twojego imienia, adresu e-mail ani niczego innego z konta. Podstawa jest ta sama: Twoja zgoda. Gdy ją wycofasz, kliknięcie zostaje usunięte i nie trafia już do kolejnych list; to, co Google otrzymał wcześniej, pozostaje u Google na jego własnych zasadach.

Czego z nimi nie robimy

EdTechCore przetwarza dane osobowe po to, by świadczyć usługę tobie i twojej szkole, i do niczego własnego poza pomiarem własnych reklam opisanym w sekcji powyżej, który działa tylko za twoją zgodą. Nie sprzedaje ich, nie wynajmuje i nie przekazuje nikomu do jego własnych celów poza tym, co Google otrzymuje na podstawie tej zgody od swojego tagu i od nas; nie używa ich do reklamy ani profilowania poza tym pomiarem; nie trenuje na nich modeli; i nikt nie czyta pracy w przestrzeni roboczej inaczej niż po to, by prowadzić usługę, odpowiedzieć na twoją prośbę lub zareagować na zgłoszenie. Pomoc AI widzi tylko to, czego wymaga jej zadanie. Gdy nauczyciel przygotowuje z nią materiał, jest to materiał, który jej przekazuje. Gdy nauczyciel ustawi zadanie, na które uczeń odpowiada własnymi słowami, do sprawdzenia przez AI, a na platformie to sprawdzanie jest włączone, jest to odpowiedź ucznia na to zadanie: AI przygotowuje na jej podstawie szkic wyniku i jedno zdanie komentarza, które czekają na nauczyciela. Zapytanie korzysta z klucza, który nauczyciel udostępnił ze swojego konta u dostawcy, a w przeciwnym razie z dostawcy skonfigurowanego dla usługi.

Kto jeszcze bierze w tym udział

Do prowadzenia usługi potrzebnych jest kilka innych firm. Niektóre z nich mają siedzibę poza Unią Europejską, głównie w Stanach Zjednoczonych; dane trafiają do nich na podstawie ramowego porozumienia UE-USA w sprawie ochrony danych (EU-US Data Privacy Framework) albo standardowych klauzul umownych Komisji Europejskiej. Każda widzi tylko to, czego wymaga jej zadanie:

Jak długo są przechowywane

Dane konta i kursów trwają, dopóki istnieją konto i przestrzeń robocza. Gdy prosisz o zapomnienie, konto jest usuwane od razu, jeśli nic innego się do niego nie odwołuje; tam, gdzie zapis musi pozostać z mocy prawa - faktura, płatność, ocena - zapis zostaje, a wszystko w koncie, co cię identyfikuje, jest usuwane, tak by zapis tłumaczył się sam, nie wymieniając ciebie (art. 17 ust. 3 lit. b RODO). Zgłoszenie z formularza serwisu jest usuwane 90 dni po wysłaniu razem z zapisanym przy nim kliknięciem reklamy, a zgłoszenie partnera oraz zaproszenie, które wygasło lub zostało wycofane, są usuwane po tych samych 90 dniach. Rozmowa na czacie strony lub w „Pomocy” jest usuwana 30 dni po ostatniej wiadomości; jej kopie w Telegramie zespołu usuwa zespół. Lista oczekujących szkoły pyta o wpis niezmieniany od 180 dni, usuwa go po 365 dniach, a zamknięty wpis kasuje 30 dni po zamknięciu - na prośbę rodziny od razu. Plik dołączony do wiadomości lub oddany poza ocenioną odpowiedzią jest usuwany po ustalonym okresie; oceniona odpowiedź zachowuje swój plik jako zapis pracy. Ślad tego, kto co zrobił, jest przechowywany co najmniej dwanaście miesięcy, a potem przycinany. Dokumentacja księgowa jest przechowywana tak długo, jak wymaga tego prawo. Logi serwera i dostępu są przechowywane krótko, a potem usuwane. Kopie zapasowe są rotowane, więc coś usuniętego z działającej usługi może jeszcze chwilę przetrwać w kopii zapasowej, zanim zniknie razem z nią.

Bezpieczeństwo i jego granice

Ruch jest szyfrowany w drodze, hasła są przechowywane wyłącznie jako skróty, najbardziej wrażliwe pola są szyfrowane w spoczynku, każde konto sięga tylko tam, gdzie otwiera mu jego rola, wrażliwe działania w konsoli wymagają ponownego zalogowania, a kopie zapasowe są wykonywane regularnie. Nic z tego nie jest gwarancją. Sprzęt zawodzi, oprogramowanie ma wady, a zdeterminowanemu atakującemu czasem się udaje; żadna usługa nie może uczciwie obiecać, że dane nigdy nie zostaną utracone ani nigdy nie trafią do kogoś, kto nie powinien ich mieć, i w najszerszym zakresie dozwolonym przez obowiązujące prawo EdTechCore takiej gwarancji nie udziela. Przechowuj własną kopię wszystkiego, czego nie możesz sobie pozwolić stracić. To, czego prawo od nas wymaga, robimy: jeśli dojdzie do naruszenia, które naraża ludzi, powiemy o tym - osobom, których dotyczy, i organowi nadzorczemu - w terminie, który wyznacza RODO, a twojego prawa do odszkodowania za szkodę wyrządzoną przetwarzaniem z naruszeniem RODO (art. 82) nic na tej stronie nie narusza. Jeśli mimo tych środków ktoś bezprawnie dotrze do danych, przez atak, błąd lub awarię u dostawcy, bezprawny czyn jest jego. Naszym zadaniem jest zastosowanie odpowiednich środków i działanie tak, jak wymaga prawo: ograniczenie incydentu, powiadomienie Ciebie i organu nadzorczego oraz pomoc w pociągnięciu winnych do odpowiedzialności.

Twoje prawa

Możesz zapytać, jakie dane osobowe o tobie przechowujemy, poprosić o ich sprostowanie lub usunięcie, ograniczyć ich wykorzystanie lub się mu sprzeciwić, otrzymać kopię w przenośnej postaci i wycofać każdą udzieloną zgodę. Napisz na admin@edtechcore.com, a odpowiemy w ciągu miesiąca. Usunięcie działa tak, jak opisuje sekcja o przechowywaniu: konto znika, a zapis, który prawo każe nam zachować, zostaje bez twojego nazwiska. Jeśli dane należą do przestrzeni szkoły, może być konieczne przekazanie prośby szkole - powiemy ci, gdy to zrobimy. Masz też prawo złożyć skargę do organu ochrony danych.

Dzieci

Szkoły i nauczyciele uczą przez EdTechCore osoby w każdym wieku, także dzieci. Konto dziecka zakłada jego szkoła lub nauczyciel i to szkoła musi mieć do tego podstawę zgodnie z przepisami, którym podlega. Nie kierujemy usługi do dzieci. W panelach nie ma reklam ani profilowania dla nikogo; reklamy, które prowadzi EdTechCore, są skierowane do nauczycieli i szkół, a ich pomiar na stronie publicznej działa tylko za zgodą odwiedzającego.

Decyzje automatyczne

Nie ma takich, które wywoływałyby skutki prawne. Sprawdzanie zadań jest deterministyczne: ta sama odpowiedź za każdym razem daje ten sam wynik. AI nigdy nie decyduje o ocenie. Pomaga nauczycielowi przygotować materiał, a tam, gdzie zadanie, na które uczeń odpowiada własnymi słowami, sprawdza AI, przygotowuje szkic wyniku, który nic nie znaczy, dopóki nauczyciel go nie zatwierdzi lub nie zmieni.

Zmiany tej informacji

Usługa zmienia się w miarę, jak ją budujemy. Jeśli nowa funkcja potrzebuje danych osobowych, których ta informacja nie opisuje, informacja zostaje zaktualizowana, zanim funkcja zacznie działać, a data na górze się zmienia; o wszystko, co wymaga Twojej zgody, prosimy osobno i nigdy nie zakładamy, że jej udzielono. Jeśli nie akceptujesz zmiany, możesz przestać korzystać z usługi i poprosić o usunięcie swoich danych, a odmowa skorzystania z funkcji opcjonalnej nigdy nie odbiera dostępu do reszty.

Granice tej strony

To zwykły opis tego, jak działa usługa, napisany po to, żeby dało się go zrozumieć, a nie żeby brzmiał poważnie. Nie jest poradą prawną i nie odbiera żadnego prawa, które daje Ci ustawa. Wymienione wyżej firmy prowadzą własne usługi na własnych warunkach.