1. Nasza rola

Edulytics jest przeznaczony przede wszystkim dla szkół i organizacji edukacyjnych. Gdy szkoła korzysta z Edulytics do zarządzania nauczycielami, uczniami, klasami, ocenianiem, informacjami programowymi i danymi o nauce, szkoła co do zasady działa jako administrator danych, a OUR-CS Sp. z o.o. jako podmiot przetwarzający działający na udokumentowane polecenie szkoły.

W odniesieniu do danych związanych bezpośrednio z relacją umowną ze szkołą, zapytaniami ze strony internetowej, rozliczeniami i administracją platformą OUR-CS Sp. z o.o. może działać jako odrębny administrator danych.

2. Kto może korzystać z Edulytics

Edulytics jest licencjonowany szkołom i organizacjom edukacyjnym. Uczniowie i pracownicy szkół nie kupują Edulytics bezpośrednio od nas. Konta uczniów są tworzone lub autoryzowane przez właściwą szkołę i mogą być aktywowane za pomocą zaproszenia wysłanego na zarejestrowany adres e-mail ucznia.

3. Dane osobowe, które możemy przetwarzać

W zależności od sposobu konfiguracji i korzystania z Edulytics przez szkołę możemy przetwarzać:

• imię, nazwisko i dane identyfikujące konto;
• adres e-mail;
• informacje o szkole, klasie, poziomie nauczania i programie;
• rolę użytkownika i uprawnienia;
• oceny, pytania, odpowiedzi i wyniki;
• efekty uczenia się, postęp w programie oraz wskaźniki opanowania i pewności;
• aktywność diagnostyczną, ćwiczeniową i edukacyjną;
• logi techniczne, zapisy bezpieczeństwa i informacje audytowe;
• komunikację oraz informacje umowne i rozliczeniowe dotyczące szkoły.

Nie wymagamy celowo zbędnych szczególnych kategorii danych osobowych do świadczenia podstawowej usługi Edulytics.

4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w celu tworzenia i zarządzania autoryzowanymi kontami, świadczenia platformy edukacyjnej, prowadzenia oceniania i ćwiczeń, mierzenia postępu względem efektów uczenia się, obliczania wskaźników edukacyjnych, zapewniania funkcji diagnostycznych i adaptacyjnych, wspierania nauczycieli i szkół, utrzymywania bezpieczeństwa, badania problemów technicznych, świadczenia pomocy oraz realizacji obowiązków prawnych, umownych, księgowych i operacyjnych.

5. Analityka uczenia się i przetwarzanie automatyczne

Edulytics wykorzystuje zautomatyzowaną analitykę uczenia się i logikę oceniania adaptacyjnego do przetwarzania danych edukacyjnych, takich jak wyniki ocen, wcześniejsze odpowiedzi, poziomy opanowania, poziomy pewności i efekty uczenia się. Funkcje te mogą identyfikować mocne i słabe obszary, wybierać odpowiednie efekty uczenia się, dostosowywać trudność zadań diagnostycznych lub ćwiczeniowych, rekomendować działania edukacyjne lub naprawcze oraz tworzyć wskaźniki postępów.

Analityka ucznia i funkcje oceniania adaptacyjnego są przetwarzane w ramach usługi Edulytics i służą wsparciu upoważnionych pracowników szkoły. Nie są przeznaczone do samodzielnego podejmowania ostatecznych decyzji edukacyjnych o dużym znaczeniu bez odpowiedniej oceny człowieka. Ostateczne decyzje dotyczące ocen, promocji, działań dyscyplinarnych, przydziału szkolnego lub innych istotnych kwestii edukacyjnych należą do szkoły i jej upoważnionego personelu.

6. Podstawa prawna

Gdy OUR-CS Sp. z o.o. przetwarza dane uczniów lub pracowników w imieniu szkoły, szkoła określa właściwą podstawę prawną na gruncie przepisów o ochronie danych, a OUR-CS Sp. z o.o. przetwarza informacje zgodnie z udokumentowanymi poleceniami szkoły i właściwą umową powierzenia przetwarzania danych.

Gdy OUR-CS Sp. z o.o. działa jako odrębny administrator danych, przetwarzanie może opierać się na wykonaniu umowy, obowiązku prawnym, prawnie uzasadnionym interesie związanym z prowadzeniem i ochroną usługi albo zgodzie, gdy jest ona wyraźnie wymagana.

7. Dane dzieci

Edulytics jest przeznaczony do użytku w środowisku edukacyjnym. Szkoły kontrolują tworzenie i zarządzanie kontami uczniów. Nie opieramy usługi na samodzielnym zakupie lub subskrypcji Edulytics przez dzieci. Właściwa szkoła odpowiada za zapewnienie odpowiedniej podstawy prawnej korzystania z danych osobowych uczniów oraz przekazanie wymaganych informacji lub uzyskanie wymaganych uprawnień zgodnie z obowiązującym prawem.

8. Dostawcy usług i odbiorcy danych

Możemy korzystać ze starannie wybranych dostawców usług hostingu chmurowego, infrastruktury baz danych, dostarczania wiadomości e-mail, bezpieczeństwa, kopii zapasowych oraz innych operacji technicznych niezbędnych do działania Edulytics. Dostawcy ci mogą przetwarzać dane osobowe wyłącznie w zakresie niezbędnym do świadczenia swoich usług i podlegają odpowiednim wymogom umownym oraz ochrony danych. Wymagane prawem lub umową informacje są udostępniane klientom szkolnym.

9. Międzynarodowe przekazywanie danych

Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, stosujemy zabezpieczenia wymagane przez obowiązujące przepisy o ochronie danych, takie jak decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inny prawnie uznany mechanizm przekazywania danych, gdy ma zastosowanie.

10. Okres przechowywania danych

Dane osobowe są przechowywane wyłącznie tak długo, jak jest to niezbędne do celu, dla którego zostały zebrane, w tym przez okres subskrypcji szkoły oraz przez właściwe okresy wynikające z prawa, księgowości, bezpieczeństwa lub umowy. Szkoły mogą żądać zwrotu lub usunięcia danych zgodnie z właściwą umową i umową powierzenia przetwarzania danych. Niektóre zapisy mogą być przechowywane, jeśli wymaga tego prawo lub jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, zmianą, ujawnieniem, utratą lub zniszczeniem. Środki te mogą obejmować kontrolę dostępu, uprawnienia oparte na rolach, mechanizmy uwierzytelniania, logi audytowe, ochronę bazy danych, szyfrowaną komunikację, monitorowanie bezpieczeństwa, testy bezpieczeństwa oprogramowania, analizę podatności oraz procedury kopii zapasowych i odtwarzania. Żaden system internetowy nie może zagwarantować bezpieczeństwa absolutnego.

12. Pliki cookie i pamięć lokalna

Edulytics nie korzysta obecnie z technologii reklamowych, profilowania behawioralnego ani śledzenia marketingowego. Usługa może korzystać z technologii ściśle niezbędnych do uwierzytelniania, bezpieczeństwa, zarządzania sesją, działania usługi oraz zapamiętywania preferencji językowych lub interfejsu. Jeżeli w przyszłości zostaną wprowadzone niekonieczne technologie śledzące, zostaną wdrożone odpowiednie informacje i mechanizmy zgody tam, gdzie będzie to wymagane.

13. Twoje prawa

W zależności od okoliczności i obowiązującego prawa osobom mogą przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych, wycofania zgody, gdy przetwarzanie opiera się na zgodzie, oraz prawo wniesienia skargi do właściwego organu ochrony danych. W odniesieniu do dokumentacji edukacyjnej kontrolowanej przez szkołę wnioski należy co do zasady kierować najpierw do właściwej szkoły.

14. Zmiany Polityki

Możemy aktualizować niniejszą Politykę prywatności w związku ze zmianami w Edulytics lub gdy wymaga tego prawo. Istotne zmiany będą komunikowane lub udostępniane w odpowiedni sposób.