Приватност
„Лекције“ су интерактивне лекције са гласом (cas.skola.fyi), пројекат у развоју (бета). Овде пише које податке чувамо и зашто; текст се мења како се пројекат развија.
Које податке чувамо
- Налог детета: приказно име (не мора бити право), корисничко име и разред. Лозинка се не чува, већ само њен хеш. Налог детета отвара родитељ или администратор.
- Налог родитеља и наставника: приказно име, имејл адреса и Google идентификатор налога (ако се пријављује Google налогом), веза са децом.
- Други родитељ: родитељ може да позове другог родитеља или старатеља тако што упише његову имејл адресу. Позив важи седам дана и једном, а прихвата га само Google налог са том адресом. Чувамо адресу, ко је позвао, када, до када позив важи и ко га је прихватио; саму везу из позива не чувамо (само њен хеш). Адресу користимо само да пошаљемо тај позив и да проверимо ко га прихвата, а позив бришемо 30 дана после истека. Ко прихвати позив, види напредак исте деце.
- Пристанак: кад родитељ отвори налог, бележимо време, верзију услова на коју је пристао и адресу са које је то урађено, као доказ пристанка.
- Листа чекања: ако се пријавиш за приступ на листи чекања, чувамо имејл адресу (онако како си је унео/ла и у основном облику ради провере дупликата), име, да ли си родитељ, наставник или друго, разред детета и напомену, ако си их написао/ла, и време и верзију политике на коју си пристао/ла. Користимо их само да те позовемо у пројекат. Пријава се брише 90 дана након отварања налога, а ако налог не буде отворен, најкасније годину дана од пријаве. Брисање можеш да затражиш у сваком тренутку.
- Напредак: који су одговори тачни, шта је ученик изабрао или уписао (само одговор на питање), које су лекције завршене и докле је ко стигао, шта је на крају лекције понуђено и шта је ученик изабрао (понови, следећа лекција, игра), да би се градиво понављало и да би се наставило где је ученик стао. Да бисмо поправили лекције, гледамо и збирно (без имена) које питање ученицима иде тешко и који се погрешни одговори најчешће бирају.
- Пријава: колачић сесије (само да остане пријављен) и запис о покушајима пријаве (време, корисничко име, адреса) ради заштите од погађања лозинки.
- Дневник радњи родитеља: кад родитељ отвори, измени или обрише налог детета, промени му лозинку, позове или уклони другог родитеља, бележимо ко је то урадио, када, над којим дететом (име), на коју адресу је послат позив и са које интернет адресе. Лозинке се не бележе. Дневник служи да се може утврдити ко је шта променио (на пример, кад родитељи питају ко је обрисао налог) и брише се после две године.
Чега нема
Нема реклама, праћења од трећих страна ни аналитике. Податке не продајемо и не дајемо другима. Google прима само податак да се неко пријављује (када бира пријаву Google налогом), а од Google-а узимамо само имејл адресу и идентификатор налога.
Деца и пристанак
За дете млађе од 15 година пристанак на обраду података даје родитељ (Закон о заштити података о личности, члан 16). Зато се деца не региструју сама: налог детету отвара родитељ, који тиме даје пристанак, види напредак детета и може у сваком тренутку да обрише налог детета са свим напретком. Други родитељ или старатељ, кога он позове, види исти напредак и може да мења име, разред и лозинку детета, а налог детета брише родитељ који га је отворио.
Где су подаци
На серверу код Hetzner-а у Европској унији. Бекап базе се прави сваке ноћи: на истом серверу се чува 7 дана, а шифрован, у Hetzner-овом складишту у Европској унији, 35 дана. Зато подаци обрисаног налога у бекапу остају најдуже 35 дана. Приступ имају само особе које одржавају сервис. Подаци се користе само за рад лекција и приказ напретка самом кориснику.
Брисање и контакт
Родитељ брише налог детета сам, на страни „Деца“. Брисање пријаве са листе чекања, свог налога (заједно са налозима деце) или било ког другог налога и напретка можеш да затражиш: јави се аутору пројекта (адреса за контакт ће бити објављена овде). Види и услове коришћења.