Deze pagina geeft een overzicht van welke persoonlijke gegevens er worden gebruikt op het Blackboard Data-platform, waar het vandaan komt, waar het wordt gehost, welke derden toegang hebben tot het platform en andere informatie over gegevensprivacy.

Dit is een conceptversie van de informatie die we beschikbaar willen maken voor het vrijgeven van de Rapportagelaag van de Blackboard Reporting Stack. Deze bevat informatie die nuttig is voor beoordelingen van gegevensprivacy. Ook is deze een uittreksel van de sjabloon voor Blackboard Data Protection Impact Assessment waar we aan werken.

Wat vind je van het informatieoverzicht over gegevensprivacy? Is het handig voor jou en je privacy- en juridische teams? Is er aanvullende informatie die we volgens jou moeten toevoegen? Stuur ons een e-mail op [email protected]. We zijn benieuwd naar je feedback.

Dit is een conceptversie. Het is mogelijk dat deze informatie vanwege de ontwikkelingen niet volledig is, nog kan worden gewijzigd en dat de meest recente ontwikkelingen mogelijk niet volledig worden weergegeven. Deze kunnen we indien nodig bijwerken.

Doelen

Het doel van de verwerking is om bestaande gegevens van de Blackboard SaaS Onderwijs- en leersystemen te verzamelen (zie onderstaande lijst met bronsystemen) die door een klant gebruikt zijn in één centrale clientdatabase met een consistente architectuur, gegevensstructuur en woordenlijst en API-protocollen. Hierdoor hebben klanten ook directe gegevenstoegang (via de gegevenstoegang alleen-lezen van Snowflake) tot de verzamelde gegevens en kunnen rapporten en statistische oplossingen worden gebaseerd op het Blackboard Data-platform.

Gegevensbronnen (bronsystemen)

Alle gegevens worden rechtstreeks vanuit de volgende bronsystemen verzameld, als deze door de klant gebruikt worden. Er worden geen gegevens verzameld die rechtstreeks bij personen vandaan komt.

  • Blackboard Learn SaaS, indien gebruikt door klant
  • Mobiele app van Blackboard, indien gebruikt door klant
  • Collaborate Ultra, indien gebruikt door de klant
  • SafeAssign, indien gebruikt door de klant
  • Ally, indien gebruikt door de klant

Gegevenspersonen (personen waarvan de gegevens worden verwerkt)

Alle bevoegde gebruikers van de hierboven vermelde bronsystemen die worden gebruikt. Dit betreft meestal:

  • Studenten en andere bevoegde gebruikers
  • Docenten, onderwijsassistenten en vergelijkbare rollen
  • Beheerders
  • Gastgebruikers die door de klant of de bevoegde gebruikers (voor Collaborate Ultra) zijn uitgenodigd

Gegevenscategorieën

De gegevenscategorieën zijn afhankelijk van de hierboven vermelde bronsystemen. Deze bevatten persoonlijke gegevens van de gebruikers en hun leeractiviteiten. De volledige lijst met gegevenselementen voor elke toepassing is te vinden in het Gegevenswoordenboek van Blackboard Data.

Blackboard Learn SaaS

  • Naam of unieke identificatie
  • Demografische gegevens en contactgegevens waaronder e-mailadres van de instelling, adres en geslacht
  • Geboortedatum, geslacht, nationaliteit, ouder-/studentrelaties
  • Informatie over module, cursus en graad, zoals cijferniveau, docenten, lessen/secties/cursussen, cijfers, opdrachten, toetsen, boeken, aanwezigheid, huiswerk, soort graad
  • Gebruikersnamen en wachtwoorden openen
  • Informatie over de apparaten die toegang hebben tot Learn SaaS, de service- of browsergeschiedenis, locatiegegevens, informatie die wordt aangeboden door sociale netwerken (op plekken waar sociale netwerkintegraties zijn gebruikt), correspondentie van de bevoegde gebruiker of klant
  • Leeractiviteit zoals het type activiteit, systeem, tijd, de module, cursus en graad waaraan ze gerelateerd zijn
  • Alle gegevens in de verzonden paper, opdracht, blog en discussieberichten of andere door de gebruiker gegenereerde inhoud

Collaborate Ultra

  • Naam of unieke identificatie
  • Gebruikerstypes
  • Gebruikersnamen en wachtwoorden openen
  • Informatie over de apparaten die toegang hebben tot Collaborate Ultra, de service- of browsergeschiedenis, locatiegegevens, informatie die wordt aangeboden door sociale netwerken, correspondentie van de bevoegde gebruiker of klant
  • Sessie- en aanwezigheidsinformatie van Collaborate, chatinformatie, audio-/video-opnamen en verwante gebruikersactiviteiten

Blackboard Mobile-apps

  • Unieke gebruikersidentificatie
  • Informatie over objecten die de gebruiker heeft gebruikt met de context, het soort mobiele apparaat en de versie die zijn gebruikt en informatie over verwante gebruikersactiviteiten

SafeAssign

  • Unieke gebruikersidentificatie
  • Gegevens binnen de verzonden opdrachten en het resultaat van de verwerking van opdrachten
  • Informatie over de originaliteitsrapporten en de verwante gebruikersactiviteiten

Ally

  • Unieke gebruikersidentificatie
  • Informatie over de toegankelijkheidsrapporten en de gerelateerde gebruikersactiviteiten, zoals regelnaam, en de scores van vóór en na de activiteit
  • Informatie over de alternatieve formaten en de gerelateerde gebruikersactiviteiten, zoals het wijzigingstype en de scores van vóór en na de activiteit.

Gevoelige persoonlijke gegevens

Hoewel dit afhankelijk is van het gebruik van de onderstaande gegevensbronnen door de client, bevatten de bovenstaande gegevensbronnen meestal geen vertrouwelijke persoonlijke gegevens. Elke verwerking van dergelijke informatie wordt bepaald en gecontroleerd door onze clients.

Hostinginformatie

Locatie: Het Blackboard Data-clientaccount wordt gehost in dezelfde regio als de bronsystemen van de client. De locatie is daarom meestal als volgt:

  • Klanten in de VS en LATAM: West-VS
  • Klanten uit Europa, Midden-Oosten en Afrika: Frankfurt, Duitsland
  • Klanten uit ANZ: Sydney, Australië

Klanten buiten deze regio’s kunnen op dit moment geen gebruik maken van Blackboard Data.

Huur: Eén huurder.

Gegevens delen (subverwerkers)

Persoonlijke gegevens kunnen worden gedeeld met de volgende subverwerkers om Blackboard Data aan te bieden.

Externe serviceproviders (aanvullende derden kunnen toegang krijgen tot de bronsystemen zoals contractueel overeengekomen)

  • AWS (VS) (hostinginfrastructuur, data lake-toevoerkanalen)
  • Snowflake (VS) (hostinginfrastructuur, data lake en analytische functies)

Blackboard-filialen en -dochtermaatschappijen

Blackboard-teams van over de hele wereld hebben mogelijk toegang nodig tot de clientgegevens op Blackboard Data voor klantondersteuning, productonderhoud en vergelijkbare doeleinden. Dit zijn de belangrijkste locaties voor klantenondersteuning: Verenigde Staten, Tsjechië, Nederland, het Verenigd Koninkrijk, Australië, Colombia en India.

Retentie en verwijdering

De retentieperioden worden doorgaans bepaald door onze clients die de gegevens beheren. De verwijdering is afhankelijk van het toepasselijke scenario.

Scenario 1: Records worden verwijderd uit bronsystemen: De bijbehorende records in de Blackboard Data-database van de client worden ook verwijderd (als onderdeel van het synchronisatieproces).

Scenario 2: Client beëindigt alle bronsystemen met Blackboard: De normale buitenbedrijfstelling van alle gegevens of servers, waaronder de buitenbedrijfstelling van de Blackboard Data-database in Snowflake. Gegevens worden verwijderd binnen de contractueel overeengekomen tijdsperiode.

Scenario 3: Client beëindigt een van de bronsystemen: De gegevens met betrekking tot het verlopen bronsysteem worden uit Blackboard Data verwijderd als onderdeel van het synchronisatieproces (de gegevens van de andere bronsystemen blijven echter in Blackboard Data staan).