Acest acord se aplică fiecărei școli care folosește Corinia. Face parte din Termeni și condiții și este acceptat, în numele școlii, de persoana care creează școala în Corinia. Este acordul de prelucrare a datelor cerut de articolul 28 din Regulamentul general privind protecția datelor (GDPR).
1. Părțile și rolurile lor
Școala este școala, liceul, colegiul sau altă organizație care creează o școală în Corinia. Pentru datele personale descrise în acest acord, școala este operatorul: ea hotărăște de ce și cum sunt folosite aceste date.
Corinia este serviciul operat de Evolona S.R.L., ale cărei date se găsesc pe pagina Informații legale. Pentru aceste date, Corinia este persoana împuternicită: le prelucrează în numele școlii și la instrucțiunile ei.
Unde Corinia este ea însăși operator. Fiecare elev și fiecare consilier are și un cont personal Corinia. Corinia este operator pentru ce este necesar funcționării acestor conturi: conectarea, securitatea, orice plată pe care o persoană o face în nume propriu și tot ce un elev păstrează privat față de școală, adică ciornele din secțiunea Texte și conversațiile cu asistentul. Aceste prelucrări sunt descrise în Politica de confidențialitate. Când un elev părăsește școala în Corinia, Corinia devine din acel moment operatorul datelor acelui elev.
2. Ce acoperă acest acord
| Obiect | Furnizarea Corinia către elevii și consilierii școlii, inclusiv panoul pentru consilieri |
| Durată | De la crearea școlii în Corinia până la închiderea ei, plus perioada de ștergere din secțiunea 11 |
| Natură și scop | Stocarea, organizarea, analiza și afișarea informațiilor despre elevi, astfel încât elevii să își poată planifica admiterea la universitate, iar consilierii să îi poată sprijini |
| Persoane vizate | Elevii invitați de școală și consilierii școlii |
| Categorii de date | Pentru elevi: nume, adresă de email, data nașterii, țară, rezultate școlare, rezultate la teste, activități, premii, preferințe, universități propuse și alese, stadiul candidaturilor, planul și progresul, precum și notele scrise de consilieri. Pentru consilieri: nume și adresă de email |
| Date sensibile | Nu sunt solicitate. Documentele unui elev le pot conține dacă elevul alege să le includă |
3. Instrucțiunile școlii
Corinia prelucrează datele doar pe baza instrucțiunilor documentate ale școlii. Aceste instrucțiuni sunt prezentul acord, Termenii și condițiile și alegerile pe care școala și consilierii ei le fac în produs, cum ar fi invitarea sau eliminarea unui elev, adăugarea unei note sau exportul unei liste.
Dacă Corinia consideră că o instrucțiune încalcă legislația privind protecția datelor, informează școala și poate suspenda acea instrucțiune până la lămurirea situației.
Corinia nu folosește datele în scopuri proprii, nu le vinde și nu le folosește pentru publicitate sau pentru antrenarea modelelor de inteligență artificială.
4. Ce confirmă școala
Școala confirmă că:
- are un temei juridic, potrivit legislației privind protecția datelor, pentru a folosi Corinia cu elevii săi;
- le-a dat elevilor săi, precum și părinților sau tutorilor celor sub 18 ani, informațiile cerute de lege despre această folosire și a obținut orice consimțământ sau acord cerut de lege ori de regulile proprii, în special pentru elevii sub 16 ani;
- invită doar propriii elevi și îi elimină pe cei care părăsesc școala;
- consilierii săi folosesc informațiile doar pentru a sprijini educația și candidaturile elevilor și le păstrează confidențiale;
- anunță fără întârziere Corinia dacă un părinte sau un elev se opune acestei folosiri, pentru ca elevul să poată fi eliminat.
5. Confidențialitate
Corinia se asigură că toate persoanele pe care le autorizează să lucreze cu datele au obligația de confidențialitate și accesează datele doar atunci când munca lor o cere.
6. Securitate
Corinia protejează datele prin măsuri tehnice și organizatorice adecvate, printre care:
- criptarea datelor în tranzit;
- conectarea cu cod de unică folosință, fără parole stocate;
- separarea datelor fiecărei școli, astfel încât un consilier să vadă doar elevii propriei școli;
- stocarea privată a fișierelor încărcate, care nu sunt accesibile public;
- acces la sistemele de producție limitat la cele câteva persoane care au nevoie de el;
- copii de siguranță regulate și restaurare testată;
- evidența conectărilor și a acțiunilor importante;
- revizuirea acestor măsuri atunci când serviciul se schimbă.
Școala răspunde de securitatea conturilor de email ale consilierilor săi, deoarece accesul la un cont de email dă acces la Corinia.
7. Alte persoane împuternicite
Școala îi acordă Corinia o autorizare generală de a folosi alte persoane împuternicite pentru furnizarea serviciului, din următoarele categorii: găzduire și infrastructură; prelucrare prin inteligență artificială; trimiterea emailurilor; procesarea plăților.
Corinia are cu fiecare dintre ele un contract scris care impune obligații de protecție a datelor echivalente cu cele din acest acord și rămâne răspunzătoare față de școală pentru activitatea lor.
Lista actualizată a acestor persoane împuternicite este pusă la dispoziția școlii la cerere. Corinia îl informează pe administratorul școlii, prin email, cu cel puțin 30 de zile înainte de a adăuga sau de a înlocui una dintre ele. Dacă școala se opune din motive întemeiate legate de protecția datelor, părțile caută cu bună-credință o soluție. Dacă nu se găsește una, școala poate înceta să folosească Corinia și primește banii pentru partea nefolosită din orice perioadă plătită.
8. Transferuri în afara Spațiului Economic European
Atunci când o persoană împuternicită prelucrează date în afara Spațiului Economic European, Corinia se asigură că transferul este acoperit de o decizie de adecvare a Comisiei Europene sau de clauzele contractuale standard ale Comisiei, cu garanții suplimentare acolo unde este nevoie.
9. Sprijin pentru îndeplinirea obligațiilor școlii
Cereri ale persoanelor vizate. Elevii își pot vedea, corecta, descărca și șterge propriile informații în produs. Dacă primește o cerere referitoare la date pentru care școala este operator, Corinia o transmite școlii fără întârziere și nu răspunde ea însăși, decât dacă școala îi cere acest lucru. Corinia oferă școlii un sprijin rezonabil pentru formularea răspunsului.
Evaluări. Corinia pune la dispoziția școlii informațiile de care aceasta are nevoie în mod rezonabil pentru o evaluare a impactului asupra protecției datelor sau pentru consultarea unei autorități de supraveghere.
10. Încălcări ale securității datelor
Dacă află despre o încălcare a securității datelor personale care afectează datele școlii, Corinia îl anunță pe administratorul școlii fără întârzieri nejustificate și cel târziu în 48 de ore de la momentul în care a aflat. Notificarea descrie ce s-a întâmplat, datele și persoanele afectate, în măsura în care sunt cunoscute, consecințele probabile și ce a făcut și își propune să facă Corinia. Corinia ține școala la curent pe măsură ce află mai multe și o ajută să își îndeplinească propriile obligații de notificare.
11. La încetarea acordului
Când o școală este închisă în Corinia sau când un elev este eliminat din ea:
- notele școlii despre elevii săi sunt șterse;
- școala nu îi mai poate vedea pe elevii în cauză;
- fiecare elev își păstrează contul personal, pentru care Corinia devine operator, cu excepția cazului în care elevul sau un părinte îl șterge.
Înainte de închidere, școala își poate exporta din panou lista de elevi și destinațiile. Datele șterse din serviciul activ sunt eliminate din copiile de siguranță în cel mult 35 de zile. Dacă școala îi cere în scris Corinia să șteargă conturile anumitor elevi la închidere, Corinia îi anunță mai întâi pe acei elevi, pentru ca ei să poată alege să își păstreze conturile, întrucât conturile le aparțin.
12. Informații și audit
Corinia pune la dispoziția școlii informațiile necesare în mod rezonabil pentru a demonstra respectarea acestui acord. O dată pe an sau după o încălcare a securității, școala poate efectua un audit, ea însăși sau printr-un auditor independent ținut de confidențialitate, cu o notificare scrisă de cel puțin 30 de zile, în timpul programului de lucru și fără a perturba serviciul sau a expune datele altor clienți. Fiecare parte își suportă propriile costuri.
13. Răspundere
Fiecare parte răspunde de propria conformare cu legislația privind protecția datelor. Răspunderea dintre părți în temeiul acestui acord este supusă limitelor din Termeni și condiții, cu excepția cazurilor în care legea nu permite limitarea răspunderii.
14. Dispoziții generale
Dacă acest acord contrazice Termenii și condițiile într-o chestiune de protecție a datelor, prevalează acest acord. Este guvernat de aceeași lege și supus acelorași instanțe ca Termenii și condițiile.
Întrebări despre acest acord: [email protected].