Vi er i overensstemmelse med GDPR

For de fleste af vores kunder, nej. I henhold til GDPR er samtykke kun en af seks lovlige grunde til at behandle data. Vores kunder skal vælge det lovlige grundlag, der bedst afspejler den sande karakter af forholdet mellem dig og dine brugere. For de fleste af vores kunder vil samtykke ikke være det mest hensigtsmæssige lovlige grundlag for behandlingen. For mange af vores kunder vil det lovlige behandlingsgrundlag være relateret til opgaver, der udføres i offentlighedens interesse, eller som er relateret til dine juridiske forpligtelser.

Retten til gennemsigtighed og information til brugerne (eller deres forældre) er stærk under GDPR. De oplysninger, du skal gøre let tilgængelige, kan omfatte:

• Identitet og kontaktoplysninger for den dataansvarlige/den dataansvarliges repræsentant
• Kontaktoplysninger på den databeskyttelsesansvarlige
• Formålet med behandlingen og det juridiske grundlag for behandlingen af dataene
• Eventuelle intentioner om at overføre personoplysninger til et tredjeland (uden for EU/EØS), og hvilke sikkerhedsforanstaltninger der er truffet, samt hvordan man kan få en kopi af dem.
• Den periode, hvor personoplysningerne vil blive opbevaret, eller kriterier, der bestemmer perioden.
• Den registreredes rettigheder (adgang, berigtigelse, sletning osv.)
• Retten til at indgive en klage til tilsynsmyndigheden
• Hvor data stammer fra
• Enhver brug af automatisk beslutningstagning/profilering.

Sandsynligvis ikke. En bruger kan kun kræve sine data slettet, hvis det lovlige grundlag for behandlingen er Samtykke (se ovenfor), eller hvis det oprindelige formål eller den oprindelige lovlighed ikke længere er gyldig. Vores kunder skal have processer på plads til nøje at evaluere de registreredes anmodninger om at få deres data slettet. Du kan kontakte vores databeskyttelsesrådgiver for at få rådgivning i vanskelige tilfælde. Hvis en registreret får ret til at blive slettet, vil itslearning enten via vores software eller vores supporttjenester være til rådighed for at hjælpe med at udøve den registreredes rettigheder.

Til en vis grad, ja. Alle dine brugere har nu stærke rettigheder til gennemsigtighed, information og dataadgang. Enhver registreret kan udøve sin ret til at anmode om en kopi af alle sine personlige data, så længe det ikke påvirker andre negativt, eller hvis disse data ikke allerede er tilgængelige for ham/hende. Dette er dog ikke en absolut ret; andre love kan kræve, at du beskytter den registrerede eller andre mod at få adgang til visse typer oplysninger. Du skal nøje vurdere disse anmodninger i henhold til GDPR i forhold til rettigheder og forpligtelser i andre bestemmelser. Du kan kontakte vores databeskyttelsesrådgiver for at få rådgivning i vanskelige tilfælde. Hvis en registreret får ret til adgang, vil itslearning enten via vores software eller vores supporttjenester være til rådighed for at hjælpe med at udføre den registreredes rettigheder.

Nej. I henhold til GDPR er den registreredes (brugerens) rettigheder mellem ham og den dataansvarlige (vores kunder). Eventuelle anmodninger fra slutbrugere til itslearning vil blive overdraget til kunden. itslearning vil samarbejde i god tro med kunderne for at sikre, at de kan udøve de registreredes rettigheder på en hurtig måde.

itslearning sletter persondata, når vores kunder beder os om det, eller hvis kontrakten mellem os og kunden ophører. Procedurerne for sletning af kundedata ved ophør af service skal angives skriftligt eller i en databehandleraftale.

En instruktion om at slette en bruger i vores tjenester kan enten udføres manuelt i platformen af en kunderepræsentant, udføres automatisk gennem en integration med et studieadministrativt system (eller lignende) eller efter anmodning til vores supportorganisation.

Når brugere slettes i vores systemer, er der sikkerhedsforanstaltninger på plads for at forhindre fejl, der fører til et uerstatteligt tab af data. I mange tilfælde skal kunderne manuelt bekræfte sletningen af kundedata, herunder personoplysninger.

Afhængigt af arten af databruddet kan vores kunder være forpligtet til straks at underrette både de berørte brugere og de tilsynsførende myndigheder. itslearning er forpligtet til at underrette sine kunder, når de bliver opmærksomme på et databrud, og til at hjælpe dem med at opfylde deres forpligtelser til at underrette brugerne.

Et af hovedformålene med den nye persondataforordning er fri udveksling af persondata inden for Det Europæiske Økonomiske Samarbejdsområde (EØS) under én fælles forordning. I de fleste tilfælde vil det ikke være tilladt at begrænse leverandørers behandling af data på tværs af EØS under GDPR.

GDPR forbyder ikke, at persondata flyder uden for EØS, men den indfører stærke sikkerhedsforanstaltninger for at sikre, at enhver behandling af data uden for EØS sker i overensstemmelse med principperne i GDPR. Desuden skal dataansvarlige eller databehandlere, der behandler data uden for EØS, give detaljerede oplysninger om behandlingens art og i nogle tilfælde give kunder eller brugere mulighed for at gøre indsigelse mod behandlingen.

For de fleste af vores europæiske kunder behandler itslearning alle persondata inden for EØS. Der er nogle undtagelser i tilfælde, hvor itslearning faciliterer valgfri integration til tredjepartsværktøjer eller -tjenester, der ikke er baseret i EØS. I disse tilfælde skal både itslearning og vores kunder følge de krav, der er fastsat i GDPR.

GDPR opstiller ikke detaljerede krav til, hvad der udgør en "sikker" cloudbaseret tjeneste. Det er vores kunders (dataansvarlige) og itslearning 's (databehandleren) fælles ansvar at sørge for passende organisatorisk og teknisk sikkerhed for de personoplysninger, der behandles, og være i stand til at påvise det. Den vigtigste ændring fra de nuværende regler til GDPR er en styrkelse af ansvaret for organisationer, der ikke sørger for passende sikkerhed.
I to årtier har itslearning med succes beskyttet behandlingen af millioner af brugeres persondata. Men tidligere resultater er ikke altid en indikation af fremtidige resultater. Derfor investerer vi løbende i organisatorisk sikkerhed, netværks- og infrastruktursikkerhed samt applikationssikkerhed for at sikre, at vi kan tilbyde mere end blot passende sikkerhed til vores slutbrugere. Vi lader også regelmæssigt tredjeparter revidere vores sikkerhed, og vi byder vores kunder velkommen til at udføre deres egne revisioner.

Som de fleste softwarevirksomheder går itslearning ikke i detaljer med de sikkerhedsforanstaltninger, der er indført. Men blandt de sikkerhedsforanstaltninger og processer, der er på plads for at beskytte mod kendte trusler, herunder:

• Applikationssikkerhed, som f.eks. brug af kryptering af al trafik, stærkt hashede adgangskoder, beskytter mod sårbarheder som Cross site scripting, SQL-injektioner, phishing og andre.
• Netværkssikkerhed, firewalls og systemer til at opdage mistænkelig adfærd eller til at stoppe ondsindede forsøg på at få adgang eller kompromittere tjenestens modstandsdygtighed (f.eks. DDOS-angreb).
• Organisatorisk sikkerhed, f.eks. adgangspolitikker, revisionslogs og fortrolighedsaftaler.
• Fysisk sikkerhed for at sikre forebyggelse af uautoriseret adgang til infrastruktur, der behandler personoplysninger.
• Proceduremæssig sikkerhed - IT-styringsprocesser for at minimere risikoen for menneskelige fejl, eller testordninger for at identificere softwaresvagheder, før vi frigiver nye funktioner til vores cloudtjenester, eller politikker for at sikre, at data kun behandles efter instruktion fra vores kunder.

itslearning indhenter ikke uafhængigt brugerdata til vores tjenester. Brugerdata kan enten indsendes manuelt til platformen af kundernes repræsentanter, gennem en integration med et tredjepartssystem eller i nogle tilfælde af brugerne selv.

Persondata i itslearning kommer oftest fra "elevinformationssystemer", som vores kunder kontrollerer. Vi importerer kun data fra tredjepartssystemer efter instruktion fra vores kunder.

itslearning sender ikke selvstændigt data til tredjeparter uden instruktion fra vores kunder eller en juridisk forpligtelse til at gøre det. En instruktion fra en kunde kan komme i form af en aftale om at integrere med et tredjepartsværktøj eller -tjeneste, eller at kundens repræsentanter selv opretter en integration med et tredjepartsværktøj eller -tjeneste. itslearning tager skridt til at forhindre kunder i at sende data til tredjeparter uden at overholde databeskyttelsesbestemmelserne. Det er dog vigtigt, at vores kunder implementerer sikkerhedsforanstaltninger for at sikre, at data ikke overføres til tredjeparter uden at overholde deres juridiske forpligtelser.

Ikke juridisk. EU har naturligvis ingen lovgivende magt på amerikansk jord. GDPR giver ingen rettigheder eller friheder til registrerede i USA. Og GDPR pålægger ikke amerikanske kunder, der ikke behandler data om registrerede i EU/EØS, nogen forpligtelser. Amerikanske registreredes og organisationers rettigheder og forpligtelser er sikret gennem statslige eller føderale regler eller gennem kontraktlige eller frivillige ordninger.

Men itslearning tilbyder stort set de samme tjenester og det samme sikkerhedsniveau til vores amerikanske kunder, som vi tilbyder vores europæiske kunder. Amerikanske kunder vil nyde godt af itslearning's tilgang til og kultur for sikring af persondata under GDPR. De grundlæggende principper for europæisk persondatabeskyttelse er en del af det stof og den kontraktlige forpligtelse, vi tilbyder vores amerikanske kunder.