Modelos municipais
A 321school pode usar este rascunho diretamente ou preencher o modelo próprio do município, incluindo modelos baseados na estrutura KS/SkoleSec ou Digdir.
- • Esta página fornece as informações necessárias para preencher anexos comuns de acordos de tratamento.
- • O município pode solicitar que as mesmas informações sejam transferidas para seu próprio modelo.
- • Detalhes específicos como contatos, regiões e subprocessadores devem ser confirmados antes da assinatura.
Partes e papéis
A escola ou mantenedora normalmente é a controladora no uso escolar. A 321school atua como operadora/processadora ao tratar dados pessoais em nome da escola.
- • Controladora: escola ou mantenedora.
- • Operadora/processadora: 321school.
- • Usuários: professores, alunos, pais/responsáveis e administradores escolares quando relevante.
Finalidade
Dados pessoais são tratados para fornecer atividades digitais de aprendizagem, Spaces, tarefas, feedback, administração e suporte relacionado.
- • Dar acesso a salas, tarefas, quizzes e atividades de aprendizagem.
- • Permitir que professores acompanhem o trabalho dos alunos.
- • Apoiar conta, cobrança e administração escolar quando ativado.
Feide e autenticação
Quando o login com Feide é usado, Feide e o provedor de identidade conectado autenticam o usuário. A 321school recebe as informações de identidade necessárias para criar e manter o acesso ao serviço.
- • A aprovação do Feide pela mantenedora permite que seus usuários entrem; isso não cria por si só um contrato escolar pago.
- • A 321school trata dados de identidade de login apenas para acesso à conta, segurança, suporte e administração escolar documentada.
- • A 321school não solicita número de identificação nacional para uso comum.
Categorias de dados
As categorias dependem de como a escola usa a 321school.
- • Spaces anônimos: ID técnico de usuário, nome exibido, participação na sala e trabalho enviado.
- • Contas: nome, e-mail quando disponível, função, perfil, provedor de login, trabalho salvo, feedback e atividade necessária para o serviço.
- • Professor/escola: salas, tarefas, conteúdo gerado, administração e informações de suporte.
Local de armazenamento
O banco Firestore principal do projeto Firebase ativo da 321school está localizado em europe-west1, Bélgica. Outros locais de tratamento por fornecedor devem ser confirmados antes da assinatura.
- • Dados principais no Firestore são armazenados em repouso em europe-west1 (Bélgica).
- • Firebase Authentication trata dados de autenticação nos Estados Unidos segundo a documentação Firebase; transferências devem se apoiar nos termos de tratamento de dados Firebase do Google e SCCs quando aplicável.
- • O bucket escolar ativo 321skole-storage está localizado na multi-região UE.
- • Fornecedores de IA, hospedagem, e-mail e pagamento podem ter locais de tratamento próprios descritos na visão de subprocessadores.
Sem revenda comercial ou publicidade
A 321school não trata dados escolares para venda de dados pessoais, publicidade de terceiros ou publicidade direcionada.
- • Trabalho de alunos e dados de perfil não são vendidos.
- • Dados escolares não são usados para criar perfis publicitários.
- • Dados pessoais são tratados para as finalidades documentadas do serviço e conforme o acordo com a escola/mantenedora.
IA e uso por alunos
Alunos em Spaces normalmente não usam IA diretamente. Alunos conectados podem usar recursos de IA em estudo individual quando conta e tais funções foram aprovadas.
- • Professores podem usar IA para criar ou adaptar conteúdo antes de compartilhar.
- • O uso de IA deve ser avaliado pela escola antes de uso sistemático com alunos.
- • Para crianças menores de 13 anos, conta e recursos de IA devem ser esclarecidos pela escola ou responsáveis.
Subprocessadores
A 321school pode usar subprocessadores para hospedagem, autenticação, armazenamento, IA, pagamento e e-mail.
- • Uma visão atual dos subprocessadores está disponível e deve ser confirmada antes da assinatura.
- • A 321school deve notificar escolas sobre mudanças materiais quando exigido pelo acordo.
- • Subprocessadores devem ser usados apenas para finalidades documentadas do serviço.
Exclusão e devolução
Quando o uso escolar termina, dados pessoais devem ser excluídos ou devolvidos conforme instruções da escola, salvo quando lei ou registros necessários do serviço exigirem armazenamento contínuo.
- • Professores podem remover ou arquivar alunos de Spaces.
- • Escolas podem solicitar exclusão de dados relacionados à escola.
- • Backups e logs técnicos podem seguir ciclos próprios de retenção que devem ser especificados antes da assinatura.
Segurança e confidencialidade
A 321school deve usar medidas técnicas e organizacionais adequadas para proteger dados pessoais.
- • Controle de acesso por papéis de usuário.
- • Autenticação segura pelo provedor de identidade em uso.
- • Logs e monitoramento adequados para operação do serviço.
- • Login com Feide quando ativado pela mantenedora.
