Угода про обробку даних

1. Ролі сторін

Ви є контролером персональних даних, які ви завантажуєте або генеруєте про своїх студентів та співробітників, і ви визначаєте цілі та засоби їх обробки. Classario є процесором і діє лише за вашими задокументованими інструкціями, які включають ваше використання функцій продукту. Для наших власних рахунків, виставлення рахунків, безпеки та даних веб-сайту ми діємо як незалежний контролер відповідно до нашої Політики конфіденційності.

2. Предмет, тривалість та інструкції

Обробка охоплює надання платформи Classario протягом дії вашої підписки, плюс період видалення в розділі 10. Ваші інструкції надаються через Умови, цю DPA та вашу конфігурацію продукту. Ми повідомимо вас, якщо, на нашу думку, інструкція порушує застосовне законодавство про захист даних.

3. Природа та мета обробки

Хостинг, зберігання, передача та відображення навчального контенту та записів класів; проведення живих відеоуроків; складання розкладу; генерація чернеток уроків за вашими інструкціями; надсилання транзакційних електронних листів від вашого імені; та надання підтримки.

4. Категорії суб'єктів даних та персональних даних

Суб'єкти даних: викладачі, співробітники школи, студенти та, де це застосовно, опікуни.

Персональні дані: ідентифікатори, такі як ім'я та електронна пошта; роль та членство в просторі; розклад та відвідуваність; зміст уроку, подані роботи, відгуки та оцінки; та технічні дані використання. Ви не повинні завантажувати дані спеціальної категорії, якщо у вас немає законних підстав і ви не повідомили нас про це письмово заздалегідь.

5. Наші зобов'язання як процесора

• Обробляти персональні дані лише за вашими задокументованими інструкціями, якщо інше не вимагає закон, у такому випадку ми повідомимо вас, якщо це не заборонено законом.
• Забезпечити, щоб особи, уповноважені на доступ до персональних даних, були зобов'язані дотримуватися конфіденційності.
• Впроваджувати відповідні технічні та організаційні заходи, включаючи шифрування під час передачі та зберігання, контроль доступу на рівні рядків, зашифроване зберігання токенів інтеграції, доступ співробітників з найменшими привілеями та ведення журналу аудиту.
• Допомагати вам, наскільки це розумно можливо, з запитами суб'єктів даних, оцінками впливу на захист даних та консультаціями з наглядовими органами.
• Повідомити вас без затримки після того, як дізнаємося про порушення персональних даних, що стосуються ваших даних, з інформацією, яка нам розумно доступна.
• Надати інформацію, яка розумно необхідна для демонстрації відповідності та дозволити аудити, як описано в розділі 9.

6. Субпідрядники

Ви надаєте загальну авторизацію для Classario залучати нижченаведених субпідрядників. Кожен з них зобов'язаний дотримуватись письмових умов, які не менш захисні, ніж ця DPA, і ми залишаємося відповідальними за їхню діяльність. Ми повідомимо вас перед додаванням або заміною субпідрядника, і ви можете заперечити з обґрунтованих причин захисту даних; якщо ми не зможемо вирішити заперечення, ви можете припинити відповідну послугу.

7. Штучний інтелект та навчання моделей

Classario не використовує ваші особисті дані або особисті дані ваших учнів для навчання або покращення основних або загальних AI моделей і не дозволяє своїм постачальникам AI робити це.

Єдині дані, що надсилаються постачальнику AI, — це короткий опис уроку, який вчитель подає до Cleo AI — мова інтерфейсу, предмет, тема, необов'язковий акцент, рівень, тривалість та чи потрібне домашнє завдання. Записи учнів, подання, оцінки, завантажені файли та контактні дані ніколи не включаються.

Дані, отримані з API Google Workspace, включаючи Google Calendar, зберігаються в окремому кодовому шляху і ніколи не передаються постачальнику AI для будь-якої мети, відповідно до вимог обмеженого використання Політики користувацьких даних API Google.

8. Міжнародні передачі

Коли особисті дані передаються за межі Європейської економічної зони або Великобританії, передача здійснюється на підставі рішення про адекватність або на основі стандартних контрактних положень разом з відповідними додатковими заходами. Стандартні контрактні положення включені в цю DPA шляхом посилання, де вони застосовуються.

9. Аудити

За обґрунтованим письмовим запитом, і не більше одного разу протягом будь-якого 12-місячного періоду, якщо наглядовий орган не вимагає інакше або не сталося порушення, ми відповімо на обґрунтовану анкету з безпеки та надамо доступну документацію про наші заходи безпеки, за умови конфіденційності та без компрометації безпеки інших клієнтів.

10. Повернення та видалення

Ви можете експортувати свої дані в будь-який час, поки підписка активна. Після припинення ми видаляємо або безповоротно анонімізуємо особисті дані, оброблені від вашого імені, протягом 90 днів, за винятком випадків, коли зберігання є обов'язковим за законом.

11. Відповідальність та контакт

Відповідальність за цією DPA підлягає обмеженням у Умовах обслуговування.

Запити щодо захисту даних: support@classario.com

Lenedo Tech FZ-LLC, Dubai, UAE (Trade Licence No. 105312, Free Zone Limited Liability Company)

HD88C, First Floor, In5 Tech, Dubai Internet City, Dubai, United Arab Emirates