Integritet

Vem som ansvarar för dina uppgifter

Edutiers drivs av Devmon, etablerat i Nederländerna, som är personuppgiftsansvarig för allt som beskrivs på den här sidan. Eftersom webbplatsen publiceras från Nederländerna gäller nederländsk och EU:s dataskyddslagstiftning för allt detta.

Vad den här policyn omfattar

Den omfattar den publika webbplatsen, kontoytan för recensenter, lärosätesportalen och personalens backoffice. Den är skriven för att uppfylla artiklarna 13 och 14 i GDPR, vilket är ett längre sätt att säga att den måste berätta för dig om uppgifter du gav oss och om uppgifter du aldrig gav oss — och det är den andra hälften som spelar störst roll här.

Om du har ett konto

Ett konto behöver en e-postadress och inget annat. Vi genererar en pseudonym åt dig, som är det enda namn någon annan besökare någonsin ser; ditt riktiga namn efterfrågas inte och sparas inte. Vi sparar också vilket språk du läser på, om din adress är verifierad, och — om du valde att ange ett — ett hashat lösenord. Den rättsliga grunden är det avtal du ingår genom att använda kontot (artikel 6.1 b).

Omdömen du skriver

Ett omdöme är publicerat innehåll: dess text, betyg, taggar, åren du gick där och din relation till skolan (student, alumn, förälder, personal) visas alla offentligt under din pseudonym. Vid sidan av det, och aldrig synligt, sparar vi envägshashar av IP-adressen och webbläsaridentifikationen som inskickandet kom in med — bara hasharna, aldrig värdena själva, så ingenting här kan omvandlas tillbaka till en adress. De finns för att skräppost, samordnade aktioner och duplicerade inskick ska kunna upptäckas och för att ett modereringsbeslut ska kunna förklaras månader senare; den rättsliga grunden är vårt berättigade intresse av en samling omdömen som är värd att läsa (artikel 6.1 f).

Uppgifter vi sparar som du aldrig gav oss

Det här är artikel 14-delen, och det är anledningen till att den här sidan ser ut som den gör. Vår katalog är byggd utifrån offentliga utbildningsregister — inspektionsmyndigheter, ministerier och statistikmyndigheter, alla namngivna på sidan om datakällor. Dessa register publicerar mer än skolnamn, och vi sparar det de publicerar.

För lärosäten innebär det officiella kontaktadresser, ibland flera, och i vissa länder rektorns eller föreståndarens namn vid sidan av adressen, plus inspektionsresultat och officiella betyg.

Kontaktadresser och enskilda medarbetares namn visas aldrig på webbplatsen, aldrig i ett API-svar och aldrig i en dataexport. De finns för ett enda syfte: att en gång skriva till en skola om dess egen post i den här katalogen. Inget annat läser dem.

Den rättsliga grunden är berättigat intresse (artikel 6.1 f): uppgifterna gäller en person i dennes yrkesroll, de publicerades av personens egen tillsynsmyndighet utan begränsning, vi använder dem för att kontakta personen om dennes egen organisation, och vi skriver bara en gång. Vi har en skriftlig intresseavvägning för det, och vi noterar, per adress, vilket register den kom från och när.

Du kan invända när som helst enligt artikel 21, och du behöver inte förklara varför. En invändning respekteras innan något annat avgörs: adressen läggs på en spärrlista som lagras som en envägshash, klartexten raderas, och ingen ytterligare behandling av den sker. Underrättelseformuläret nedan är den snabbaste vägen.

Varifrån våra uppgifter kommer

Lärare

Program undervisas av människor, så omdömen om undervisning är omdömen om dessa människor. Lärare publiceras därför aldrig under sina egna namn: en lärare visas bara som ett nummer, riktiga namn hålls krypterade i en separat tabell med egna åtkomstregler, och en lärarentitet visas överhuvudtaget först när tillräckligt många kollegor och tillräckligt många omdömen finns för att numret inte ska kunna härledas genom uteslutning. Innehåll i särskilda kategorier — hälsa, religion, etnicitet, sexualitet — blockeras helt istället för att flaggas. En lärare får invända, begära radering eller begära rätt till genmäle, och en invändning väger tyngre än allt annat övervägande på den här sidan, även när ett tekniskt skydd är fullt uppfyllt.

Om du gör anspråk på eller sköter en post

Att göra anspråk på en skola innebär att uppge en e-postadress kopplad till din arbetsplats och din roll där, så att vi kan kontrollera att personen som redigerar en offentlig profil tillhör den organisation den beskriver. Vi sparar anspråket, dess utfall och vem som beslutade det, tillsammans med de ändringar som gjorts från portalen och vem som gjorde dem. Den rättsliga grunden är avtalet med lärosätet och vårt berättigade intresse av en katalog som inte kan redigeras av utomstående. Ett foto du bifogar som bevis för ett anspråk ses bara av personal och raderas när anspråket är avgjort.

Om du skickar oss en underrättelse eller ett klagomål

Underrättelseformuläret frågar efter ditt namn, en adress vi kan svara till, sidan du invänder mot, grunden och din förklaring. Vi sparar allt detta, tillsammans med vad vi beslutade och varför. Det måste sparas: ett modereringsbeslut som inte kan förklaras i efterhand är inte försvarbart, och om ett beslut någonsin ifrågasätts är det dokumentationen som svarar för det.

Hur vi mäter webbplatsen

Vi räknar vilka sidor som efterfrågas, helt och hållet på våra egna servrar, och sparar resultatet i vår egen databas. Ingen tredje part är inblandad och inget skript körs i din webbläsare för att göra det.

Vad en rad innehåller

• sidans adress, utan dess frågesträng
• vilken typ av sida det var, och vilken skola eller vilket program där det gäller
• ett land, endast på landnivå, som vårt CDN gissar utifrån nätverket
• värden som länkade till oss — aldrig hela adressen, så en sökterm kan inte följa med
• om förfrågan såg ut att komma från en crawler, och tidpunkten då det hände

Vad en rad aldrig innehåller

• din IP-adress — varken hashad, förkortad eller tillfälligt sparad
• din webbläsares identifikationssträng
• någon cookie-, sessions-, enhets- eller annonsidentifierare
• någon koppling till ditt konto, om du har ett

Eftersom ingenting lagras på din enhet och ingenting som redan finns där läses, faller den här mätningen utanför samtyckesregeln i e-privacydirektivet, och inget samtycke efterfrågas för den. Det är en designbegränsning snarare än ett kryphål: i samma stund det här lagret behövde en cookie skulle webbplatsen behöva en banner, så den är byggd så att det aldrig kan hända. Den rättsliga grunden är berättigat intresse av att veta om produkten fungerar.

Cookies

Webbplatsen sätter bara funktionella cookies, samtliga strikt nödvändiga för något du bad den göra. Det finns inga analys-, annons- eller profileringscookies, inga tredjepartstaggar, och därför ingen samtyckesbanner — enligt e-privacyreglerna krävs en banner för de cookies vi medvetet väljer att inte sätta.

• en sessionscookie, när du loggat in, så att du förblir inloggad
• en säkerhetstoken som bevisar att ett formulär skickades in från den här webbplatsen
• språket du valde, så att du inte behöver ange det igen
• landet och regionen du filtrerade på, av samma anledning
• om du valde att se tiers eller betyg i en rankning, så att listan ser ut som du lämnade den

Att stänga ditt konto

Du kan stänga ditt konto från dina kontoinställningar. När du gör det raderas kontot och dina omdömen ligger kvar — länken mellan dig och dem kapas, istället för att omdömena tas bort.

Vi säger det här rakt ut eftersom det överraskar folk. Om att radera ett konto raderade dess omdömen, skulle radering av ett konto vara ett sätt att sudda ut kritik, och samlingen skulle aldrig bli ärligare än sitt minst nöjda ämne. Pseudonymen är det som gör det här hållbart: efter radering har omdömet ingen författare att spåra, ingen adress kopplad och ingenting som länkar det till dig. Om ett omdöme innehåller något som identifierar dig personligen, berätta det för oss via underrättelseformuläret, så redigerar eller tar vi bort det omdömet.

Hur länge vi sparar saker

Ingenting sparas för att det kanske kan vara användbart en dag. Vart och ett av dessa har ett skäl och ett slutdatum, och raderingarna sker enligt ett schema snarare än när någon kommer ihåg det.

• Konton: tills du stänger dem, vilket du kan göra själv när som helst.
• Omdömen: på obestämd tid, som publicerat innehåll, frikopplade från eventuellt stängt konto.
• Inskickningshasharna som sparas med ett omdöme: lika länge som omdömet självt. De är envägshashar och kan inte omvandlas tillbaka till en IP-adress eller en webbläsare, och det är de som gör ett mönster av samordnade aktioner bevisbart långt i efterhand.
• Råa analysrader: 90 dagar, raderas av ett schemalagt jobb snarare än av att någon kommer ihåg det.
• Dagliga analystotaler: på obestämd tid. De är summeringar per dag, sidtyp och land, utan något i sig som kan hänföras till en person.
• Underrättelser, modereringsbeslut och deras motiveringar: fem år från beslutet, eftersom det är så lång tid ett krav rörande dem realistiskt kan komma in.
• Kontaktuppgifter från register: så länge registret fortsätter publicera dem. En adress som valt bort reduceras till en envägshash och klartexten raderas.

Vem mer behandlar den

Vi anlitar ett litet antal personuppgiftsbiträden, samtliga under ett skriftligt personuppgiftsbiträdesavtal, och ingen av dem får använda dina uppgifter för något eget ändamål.

• Drift och databas: en leverantör inom EU.
• E-postleverans, för inloggningskoder, aviseringar och det enskilda utskicket till en skola.
• Ett content delivery network framför webbplatsen, som terminerar anslutningar och är källan till landsgissningen.
• Felövervakning, som tar emot teknisk diagnostik när något går sönder.
• En leverantör av stora språkmodeller, som bara används när ett lärosäte ber oss importera sitt eget publicerade material till sin egen post.

Överföringar utanför EES

Uppgifter lagras inom EU. Där ett personuppgiftsbiträde är etablerat utanför EES omfattas överföringen av Europeiska kommissionens standardavtalsklausuler tillsammans med de tekniska åtgärder som krävs för att göra dem verkningsfulla, och vi håller antalet sådana personuppgiftsbiträden så nära noll som produkten tillåter.

Automatiserade beslut

Inskickade omdömen poängsätts automatiskt för skräppost, dubblering och personuppgifter innan de publiceras, och ett inskick över tröskelvärdet hålls kvar för en människa snarare än att avvisas av maskinen. Betyg och tiers beräknas aritmetiskt utifrån omdömen och är inga beslut om dig. Ingenting på den här webbplatsen ger en rättslig eller på liknande sätt betydande verkan för en person enbart genom automatiserade medel, och varje modereringsutfall kan granskas av en människa på begäran.

Dina rättigheter

Enligt GDPR har du följande rättigheter, och du kan utöva var och en av dem via underrättelseformuläret eller genom att skriva till oss. Vi svarar inom en månad; om en begäran är komplex meddelar vi dig innan den månaden har gått ut, inte efteråt. Vi ber bara om tillräckligt med information för att vara säkra på vem du är, inte mer.

• Tillgång: en kopia av vad vi sparar om dig.
• Rättelse: korrigering av allt som är felaktigt.
• Radering: borttagning, där ingen överordnad grund gäller. Publicerade omdömen är det vanliga undantaget, och istället kapas kontokopplingen.
• Begränsning: behandlingen pausas medan en tvist om riktighet eller grund utreds.
• Invändning: mot all behandling som grundar sig på berättigat intresse, inklusive allt hämtat från offentliga register. Ingen anledning krävs.
• Dataportabilitet: dina egna kontouppgifter och omdömen i en maskinläsbar fil.
• Klagomål: till en tillsynsmyndighet, när som helst, oavsett om du har klagat till oss först eller inte.

Underrättelse, borttagning och klagomål

Att klaga till tillsynsmyndigheten

Om du anser att vi har hanterat dina uppgifter olagligt kan du klaga till den nederländska tillsynsmyndigheten för dataskydd, Autoriteit Persoonsgegevens, på autoriteitpersoonsgegevens.nl. Om du bor i ett annat EU- eller EES-land kan du istället klaga till din egen nationella myndighet. Vi hör gärna från dig först, men du är inte skyldig att fråga oss innan du frågar dem.

Ålder

Konton är avsedda för personer från 16 år och uppåt, vilket är den ålder Nederländerna satt för samtycke till informationssamhällets tjänster. Skolomdömen kommer ofta från personer yngre än så: om du är under 16, be en förälder eller vårdnadshavare skriva å dina vägnar istället för att skapa ett konto. Om vi får veta att ett konto tillhör någon under 16 stänger vi det och frikopplar allt det publicerat.

Ändringar av den här policyn

När den här policyn ändras väsentligt säger vi det på webbplatsen istället för att i tysthet ändra datumet högst upp. Datumet högst upp är datumet för den aktuella versionen.