Соответствие ВВП

Соответствие ВВП

Обзор

Кембриджская школа английского языка. («Мы») являемся владельцем и оператором «CambridgeSchool.online», нашего веб-сайта со встроенным интернет-магазином, платформой виртуального класса (где мы, среди прочего, используем плагин «BigBlueButton») и LMS (система управления обучением). Мы также предоставляем на наших арендованных серверах, расположенных в Европейском Союзе, хостинг для нашей платформы, где мы предоставляем наши услуги частным лицам, коммерческим организациям и государственным учреждениям, а также их сотрудникам. Наша цель — предоставить удаленным студентам возможность качественного онлайн-обучения.

Мы очень серьезно относимся к конфиденциальности вашей личной информации.  

Вместе с нашей Политикой конфиденциальности (см. здесь: https://cambridgeschool.online/privacy-cookies-policy/), этот документ поможет вам лучше понять личную информацию, которую мы собираем, почему мы ее собираем, как мы ее используем и как мы ее защищаем. В полном соответствии с Общий регламент по защите данных (ЕС) 2016/679 («GDPR»), который вступает в силу 25 мая 2018 года, в этом документе также разъясняются различные права субъекта данных, в том числе право на доступ и право на удаление («право на забвение»). 

Сам веб-сайт вместе с нашим интернет-магазином, платформой виртуального класса и LMS размещается у выбранного нами поставщика серверов в Европейском Союзе, где собираются и хранятся все данные.

Кембриджская школа английского языка является «контролером данных».  

Вы или ваша компания в качестве нашего клиента либо приняли наши Условия использования, Политику конфиденциальности и GDPR напрямую (при первом входе в LMS), либо мы попросили принять их. В соответствии с этими условиями использования и в соответствии с нашей Политикой конфиденциальности вы дали нашему веб-сайту, нашему интернет-магазину, нашей платформе виртуального класса, нашей LMS и нам разрешение на сбор, использование и передачу вашей личной информации.

Наш интернет-магазин

Мы используем плагин WordPress Woocommerce или аналогичные, а также всемирно признанных платежных систем, таких как Paypal и другие.

Собранные и сохраненные персональные данные необходимы для обработки любых транзакций по покупке, а также для отправки вам товаров, приобретенных через веб-сайт, и предоставления вам услуг, приобретенных через веб-сайт, для отправки вам выписок, документов, сертификатов и счетов-фактур, а также для сбора платежей. от тебя.

Собранные данные следующие:

  • Полное имя
  • Адрес и адрес доставки, если применимо
  • Информация о кредитной карте
  • Платежная информация
  • Приобретенные курсы и продукты
  • Дополнительная информация, которой вы делитесь с нами в процессе покупки
  • IP-адрес

Эта информация используется для завершения транзакции покупки.

Наша платформа виртуального класса

Наша платформа виртуального класса (с использованием плагина «BigBlueButton») представляет собой систему веб-конференций, предназначенную для онлайн-обучения. Это позволяет студентам и преподавателям сотрудничать в режиме реального времени. Это сотрудничество включает совместное использование одного или нескольких аудио, видео, слайдов, чата, экрана, смайликов и ответов на опросы.  

Сотрудничество также может быть записано.

Предоставление согласия

Большинство пользователей получают доступ к нашим виртуальным классным комнатам через наш веб-сайт, который основан на системе WordPress CMS и/или системе управления обучением (LMS), реализованной на нашем веб-сайте. Все вместе мы называем эти системы «Внешним интерфейсом».

Наш сбор и использование вашей личной информации

Мы собираем личную информацию, когда вы входите в нашу платформу виртуального класса и когда вы делитесь информацией во время живого сеанса (например, онлайн-класса). Кроме того, если сеанс записывается, личная информация также может появиться в последующей записи (например, ваши сообщения в чате).

Что происходит, когда вы входите в систему?

Когда вы входите в нашу платформу виртуального класса и LMS через наш веб-сайт, мы получаем (как минимум) две части информации: имя и / или ID (это уникальный внутренний идентификатор для отчетов и документации по онлайн-урокам и использованию LMS). Кроме того, мы также можем публиковать в защищенном профиле класса контактные данные (например, адрес электронной почты и/или контактный телефон) для внутреннего администрирования и организации уроков, а также информацию о дальнейших уроках и отчетах для наших студентов и клиентов).

Мы также получаем дополнительную информацию в процессе присоединения, которая может включать:

  • URL-адрес обратно на веб-сайт/внешний интерфейс (это позволяет платформе виртуального класса возвращать вас обратно во внешний интерфейс после выхода из системы);
  • связанный идентификатор/название курса (обычно это встроено в URL-адрес выхода); а также
  • ваш IP-адрес, браузер и ОС в журналах нашего веб-сервера.  

Мы используем эти дополнительные данные для предоставления вам поддержки (например, устранения неполадок) и для создания отчетов об использовании, которые мы предоставляем клиентам и учащимся по запросу.

Какие данные мы получаем, когда вы участвуете в собрании?

Во время живого собрания вы можете обмениваться аудио, видео, слайдами, значками рабочего стола, чата и эмодзи, ответами на опросы, субтитрами и аннотациями на доске, а также другим содержимым во время сеанса. В совокупности мы называем этот контент «Данные собрания».

Наш клиент отправляет/получает данные собрания на сервер по зашифрованным каналам (RTMPS, HTTPS и DTLS).

Где мы храним данные собраний?

Не все данные собраний сохраняются. Хранение данных собрания зависит от того, (а) было ли собрание записано и (б) ли модератор (обычно инструктор/учитель) отметил какие-либо сегменты собрания для последующей обработки в записи для воспроизведения.

Вообще говоря, есть два случая хранения данных собрания:

Дело 1:  Для незаписанной встречи мы не храним никаких Данных о встрече, за исключением данных, связанных с уроками, описанных ниже в отношении целей поддержки и отчетности., на нашем сервере после завершения встречи.

Дело 2:  Для записанной встречи мы храним данные встречи на нашем сервере в течение определенного и согласованного периода, после чего они автоматически удаляются.  

Статистика собраний дает инструктору возможность оценивать и измерять участие в классе. Эти данные включают:

  • имя пользователя
  • isModerator (истина/ложь)
  • Количество раз в чате
  • Количество разговоров
  • Количество раз, когда поделились эмодзи
  • Количество раз поднятой руки
  • Ответ на опросы
  • Общее время разговора
  • Общее время сеанса
  • Дата/время подключения
  • Оставить дату/время

Как долго мы храним данные собраний?

Для некоторых клиентов мы можем автоматически удалить их Данные собрания (и любые связанные записи) в течение 7 или 14 дней. Для других мы удаляем их Данные собрания только по запросу клиента.

Во время наших встреч с клиентами мы удаляем все записи и данные, связанные с клиентом, не позднее, чем за 5 лет до окончания их контракта с нами.

Как ограничить доступ к данным собрания?

Для доступа к сеансам живого собрания пользователи могут войти только через внешний интерфейс или по приглашению (ссылка и данные для входа).

Какую информацию мы храним для поддержки и отчетности и как долго?

Как описано выше, мы фиксируем пользовательские метрики и журналы во время сеанса, чтобы мы могли лучше предоставлять поддержку клиентов и отчетность. Наши серверы записывают показатели для каждой встречи и для каждого пользователя на встрече («Данные службы поддержки»).

Эти данные включают:

  • Полное имя или личный идентификатор или адрес электронной почты
  • Браузер
  • Операционная система
  • Время начала и окончания занятий (время входа и выхода)
  • Продолжительность сеанса
  • IP-адрес пользователя
  • количество повторных подключений

Мы храним все Данные поддержки на серверах, расположенных в Европейском Союзе.

Как мы защищаем нашу инфраструктуру?

Мы придерживаемся ряда лучших отраслевых практик по обеспечению безопасности нашей инфраструктуры, в том числе:

  • Мы ограничиваем доступ ко всем серверам, содержащим личную информацию, только для нескольких сотрудников компании, наших поставщиков ИТ и серверов.  
  • Все серверы регулярно обновляются последними рекомендуемыми исправлениями безопасности.
  • Все электронные транзакции, которые вы совершаете, или услуги, которые вы получаете от нас, будут зашифрованы с использованием технологии SSL.
  • Все сотрудники обучены нашей политике конфиденциальности.

Конечно, передача данных через Интернет по своей сути небезопасна, и мы не можем гарантировать безопасность данных, отправляемых через Интернет.

Вы несете ответственность за сохранение конфиденциальности своего пароля и сведений о пользователе. Мы не будем запрашивать ваш пароль.

Как вы можете запросить доступ к вашей личной информации?

Мы рекомендуем вам сначала связаться с нашей компанией по почте, указанной ниже, и с ответственным менеджером по работе с клиентами (если речь идет о корпоративных клиентах и ​​учреждениях).  

Вы можете запросить полный отчет о личной информации, которую мы храним для вас, отправив электронное письмо по адресу  contact@cambridgeschool.online.

В теме письма укажите «Запрос персональных данных». В письме укажите:

  1. Ваше полное имя и идентификатор
  2. Являетесь ли вы физическим лицом или представителем компании-клиента
  3. Если вы являетесь физическим лицом и/или представителем нашей компании-клиента, имя/идентификатор, который вы или лицо вашей компании использовали для входа в нашу платформу виртуального класса и/или систему LMS, а также используемый адрес электронной почты , при заказе услуг

Обратите внимание, что нам нужно будет передать ваш запрос поставщику ИТ и серверов, чтобы проверить его и принять меры. Мы постараемся выполнить все запросы на доступ в течение 30 дней с момента получения.

Как вы можете запросить удаление вашей личной информации?

Мы рекомендуем вам сначала связаться с нашей компанией по электронной почте ниже  

Вы можете запросить удаление личной информации, отправив электронное письмо на адрес contact@cambridgeschool.online.

Используйте тему «Запрос на удаление»

В теме письма укажите «Запрос на удаление». В письме укажите:

  1. Ваше полное имя и идентификатор человека, чьи данные будут удалены
  2. Являетесь ли вы физическим лицом или представителем компании или институционального клиента

Обратите внимание, что нам нужно будет передать ваш запрос поставщику ИТ и серверов, чтобы проверить его и принять меры. Мы постараемся выполнить все запросы на доступ в течение 30 дней с момента получения, за исключением данных, которые требуются по закону, например, для целей бухгалтерского учета и налогообложения (например, для выставления счетов) и других подобных целей.

Как с нами связаться?

Если у вас есть какие-либо вопросы об этом документе или о нашей поддержке GDPR или о нашей Политике конфиденциальности, свяжитесь с нами напрямую по адресу contact@cambridgeschool.online.

Последнее обновление: 27 октября 2020 г.