Ai sensi del GDPR (articolo 28), le scuole che utilizzano GraidLens per trattare dati degli studenti devono avere un accordo sul trattamento dei dati (DPA) firmato con GraidLens come responsabile del trattamento.
Modello di accordo sul trattamento 4.0
Per le scuole olandesi usiamo il modello di accordo sul trattamento dei dati 4.0 del Privacyconvenant Onderwijs olandese, redatto insieme da scuole e fornitori. Compiliamo l'allegato privacy e l'allegato sicurezza per ogni scuola.
Inviamo l'accordo compilato su richiesta; seguirà una versione scaricabile.
Chi ha bisogno di un accordo sul trattamento dei dati?
Ogni scuola, dipartimento o istituzione che utilizza GraidLens per trattare dati personali degli studenti (comprese le etichette pseudonimizzate) dovrebbe avere un accordo sul trattamento dei dati firmato. Gli insegnanti singoli che usano un abbonamento personale per le proprie classi agiscono generalmente come privati, ma dovrebbero verificare la politica sui dati della propria scuola.
Cosa regola l'accordo sul trattamento dei dati
Categorie di dati
Foto degli esami, punteggi, etichette degli studenti.
Finalità e base giuridica
Perché e su quale base trattiamo i dati.
Misure di sicurezza
Garanzie tecniche e organizzative.
Subresponsabili del trattamento
Quali soggetti trattano dati per nostro conto — indicati nell'accordo stesso.
Conservazione ed eliminazione
Obblighi relativi ai periodi di conservazione.
I tuoi diritti
Come titolare del trattamento per la tua scuola.
Richiedere un accordo sul trattamento dei dati
Per richiedere un accordo sul trattamento dei dati firmato per la tua scuola o istituzione, scrivi a dpa@graidlens.eu indicando nome e paese della scuola. Invieremo una bozza entro 5 giorni lavorativi.
Subresponsabili del trattamento
I sub-responsabili — con finalità, dati trattati e luogo per ciascuno — sono elencati nella pagina «Privacy & subverwerkers» (in olandese) e fanno anche parte dell'accordo sul trattamento dei dati. I dati archiviati si trovano su server nell'UE. Il trattamento IA per la correzione può avvenire fuori dall'UE; le garanzie per tale trasferimento sono indicate nella stessa pagina.
Miglioramento dei modelli di riconoscimento
GraidLens non utilizza dati personali per addestrare o valutare modelli IA, con un'eccezione attivata o disattivata esplicitamente da ciascun insegnante. Se questa impostazione è attiva, GraidLens conserva le coppie “lettura IA → correzione dell'insegnante” delle trascrizioni per migliorare il riconoscimento della scrittura a mano. Questo trattamento avviene su testo pseudonimizzato (nomi, indirizzi email e lunghe sequenze numeriche vengono rimossi), non contiene voti, viene rivisto manualmente prima dell'uso ed è utilizzato esclusivamente internamente e offline per un modello gestito dalla stessa GraidLens — mai condiviso con terzi né utilizzato per addestrarne il modello. La scuola (titolare del trattamento) può escludere questo trattamento per tutti i propri insegnanti indicandolo al momento della richiesta dell'accordo sul trattamento dei dati; i singoli insegnanti lo gestiscono tramite le impostazioni del proprio account. Il nostro fornitore di IA non usa i dati inviati tramite la sua API per addestrare modelli.