Privacybeleid

Een klant is meestal een organisatie (zoals een regio, school, bedrijf) en geen persoonlijk identificeerbaar individu. We hebben identificeerbare gegevens van de organisatorische koper nodig voor transactionele doeleinden. De klant mag SMART geen persoonlijk identificeerbare informatie verstrekken, tenzij de wet en het beleid van de klant dit toestaan.

Onze gebruikers (zoals leraren en leerlingen) zijn over het algemeen niet degenen die het account hebben gekocht of ingesteld (namelijk IT-beheerders). Gebruikers hebben alleen toegang tot Lumio omdat de beheerder van de klant hen toegang heeft verleend. Daarom krijgt SMART alleen persoonlijk identificeerbare informatie door de manier waarop de klant te-mailadressen en namen van gebruikers aan SMART geeft en via door de gebruiker gecreëerde inhoud. Als je je als gebruiker zorgen maakt over je PII, moet je eisen dat de klant alleen niet-identificeerbare informatie aan SMART verstrekt en dat jij als gebruiker alleen content maakt zonder PII.

Een leerling kan deelnemen aan een live sessie als anonieme gast met een zelfgekozen weergavenaam en hoeft daarbij geen persoonlijk identificeerbare informatie te delen.

Jij bent eigenaar van je gegevens en SMART verkoopt of gebruikt die niet voor marketingdoeleinden. Wij gebruiken je gegevens, zodat jij Lumio kunt gebruiken. De klant beheert de overdraagbaarheid en verwijdering van gegevens en kan op elk moment om verwijdering vragen.

Inloggen en dus accountbeveiliging wordt verzorgd door Google en Microsoft. Beide providers ondersteunen tweestapsauthenticatie (dual authenticatie) en eisen sterke wachtwoorden. Beide providers verklaren dat hun diensten in overeenstemming zijn met de AVG.

Gebruikersgegevens zijn versleuteld in rust en tijdens verzending.

Door de gebruiker gemaakte content bestaat niet uit leerling- of onderwijsdossiers, cijferlijsten of informatie over gezondheid of adressen. Lumio is geen learning management systeem (LMS).

SMART ondersteunt de Algemene Verordening Gegevensbescherming (AVG), de California Consumer Privacy Act (CCPA) en diverse andere wetten, zoals de Family Educational Rights and Privacy Act (FERPA). SMART wil onze klanten helpen onder deze en andere strenge voorschriften te werken en regionaal bieden we daar telkens nieuwe manieren voor. Momenteel bieden we ook Amerikaanse en Europese gegevensopslag aan voor door gebruikers gecreëerde content. Onze verwerkers van gebruikersgegevens uit andere regio's hanteren goede beveiligingsmaatregelen voor de gegevens die zij verwerken.

Op dit moment is onze e-commerce SLS-winkel alleen beschikbaar voor Noord-Amerikaanse kopers, maar je kunt ook naar een regionaal erkende SMART-wederverkoper gaan. Voor Europese klanten geldt dat Canada profiteert van een adequaatheidsbesluit van de Europese Commissie, waardoor gegevens vanuit de EU (en Noorwegen, Liechtenstein en IJsland) naar Canada kunnen worden overgedragen zonder dat er verdere waarborgen nodig zijn. Met andere woorden, gegevensoverdrachten naar Canada worden net zo behandeld als gegevensoverdrachten binnen de EU.

SMART ontvangt alleen informatie omdat jij die verstrekt, want jij bent de gegevensbeheerder. Klanten en gebruikers moeten zich daarom houden aan plaatselijke wetgeving en zijn verantwoordelijk voor alle verplichtingen die ze hebben naar hun gebruikers wat betreft diens persoonlijk identificeerbare informatie.