1. Cloudflare, Inc.
Co robi: sieć, przez którą przechodzi cały ruch do strony i panelu, oraz DNS domeny; przy imporcie danych z LangLiona także przekaźnik zapytań. Jakie dane: to, co przesyłasz między przeglądarką a panelem, w chwili przesyłu, adres IP i nagłówki połączenia; nie zlecamy Cloudflare przechowywania tych danych. Gdzie: globalna sieć Cloudflare, spółka w USA. Podstawa transferu: decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework albo standardowe klauzule umowne.
2. Hetzner Online GmbH
Co robi: przechowywanie plików i kopii zapasowych poza naszym serwerem. Jakie dane: pliki wgrane przez szkołę (dokumenty, materiały, wzory umów i certyfikatów, zrzuty ekranu zgłoszeń) oraz codzienna kopia bazy, zaszyfrowana przed wysyłką kluczem, którego Hetzner nie zna; kopie trzymamy 90 dni. Gdzie: Niemcy (Falkenstein). Dane nie opuszczają EOG.
3. Zoho (ZeptoMail i Zoho Mail)
Co robi: wysyła listy z systemu (zaproszenia, nowe hasła, linki do raportów, umów i płatności, powiadomienia) i prowadzi skrzynkę [email protected], na którą trafiają zgłoszenia Wsparcia. Jakie dane: adres e-mail i imię odbiorcy, temat i treść listu, treść zgłoszenia. Gdzie: centrum danych w UE.
4. Stripe
Co robi: obsługuje abonament Cerium oraz płatności online szkoły, które idą przez jej własne konto Stripe. Jakie dane: dane płatnika i karty (karta zostaje wyłącznie u Stripe), przy płatnościach szkoły imię i nazwisko ucznia, kwota, tytuł i adres e-mail płacącego. Gdzie: grupa Stripe ze spółką matką w USA. Podstawa transferu: EU-US Data Privacy Framework albo standardowe klauzule umowne.
5. OpenAI
Co robi: model językowy, który pisze propozycję komentarza do raportu ucznia i odpowiada w czacie pomocy w panelu. Komentarz AI jest domyślnie włączony, a właściciel szkoły wyłącza go w Ustawieniach. Jakie dane: przy raporcie statystyki frekwencji, ocen i zadań oraz uwagi nauczyciela po wycięciu imion, nazwisk, nazwy szkoły i grupy, adresów e-mail, telefonów i numerów PESEL; przy czacie pomocy pytanie wpisane przez użytkownika. Prosimy dostawcę, żeby nie zapisywał zapytań. Podmiot umowy, miejsce przetwarzania i podstawę transferu wkrótce uzupełnimy na tej stronie.
6. Usługi powiadomień przeglądarek
Gdy ktoś sam włączy powiadomienia w przeglądarce, dymek przechodzi przez usługę push jej producenta: Google, Mozilla, Microsoft albo Apple. Treść jest szyfrowana na całej drodze, więc usługa widzi tylko zaszyfrowaną wiadomość, adres subskrypcji i czas, nie to, co w niej napisano.
7. Czego na liście nie ma
Serwery aplikacji, bazy danych i zajęć online są nasze i stoją w Polsce; obraz i dźwięk zajęć nie przechodzą przez Cloudflare i nie są nagrywane. Program księgowy, konto Stripe i dotychczasowy system, z którego szkoła importuje dane, działają na podstawie jej własnej umowy z tym dostawcą, a Cerium przesyła do nich dane na polecenie szkoły. Film z YouTube albo Vimeo osadzony na tablicy działa na zasadach tego serwisu.
8. Planowane
Powiadomienia na telefon w aplikacji mobilnej pójdą przez Google Firebase Cloud Messaging, a na iPhonie dalej przez usługę Apple. Dziś ta usługa nie jest włączona. Dostanie tylko identyfikator urządzenia i krótki tekst bez danych ucznia, a o jej włączeniu uprzedzimy tak samo jak o każdej zmianie listy.
9. Jak zmieniamy listę
O zamiarze dodania albo zmiany podprocesora informujemy szkoły e-mailem albo w panelu co najmniej 14 dni wcześniej, podając dostawcę, zakres danych, miejsce przetwarzania i podstawę transferu. W tym czasie szkoła może zgłosić sprzeciw, co jest równoznaczne z wypowiedzeniem umowy ze skutkiem na koniec okresu rozliczeniowego. Każdy podprocesor ma obowiązki ochrony danych odpowiadające naszej umowie powierzenia, a za ich wykonanie odpowiadamy wobec szkoły.