מדיניות הפרטיות של קל שיעור
1. מי אחראי למידע ואיך פונים
קל שיעור הוא שירות לניהול עסק ההוראה של מורים פרטיים, הזמין בכתובת אתר קל שיעור. מפעיל השירות הוא אוריאל כהן, רחוב מאפו 24, תל אביב-יפו, 6343423. לפניות בנושא פרטיות, עיון, תיקון מידע או סגירת חשבון: פנייה בדוא״ל.
המפעיל הוא בעל השליטה במידע המשמש לניהול חשבונות המשתמשים, לתפעול השירות, לאבטחה, לתמיכה ולניתוח שימוש כמפורט כאן. ״בעל שליטה״ הוא מי שקובע את מטרות עיבוד המידע.
לגבי פרטי תלמידים והורים שהמורה מזין לצורך ניהול עסקו, המורה הוא בדרך כלל בעל השליטה והמפעיל מעבד את המידע עבורו כ״מחזיק״. לכל צד חובות לפי תפקידו והדין. כאשר המפעיל קובע מטרה עצמאית לעיבוד, אחריותו לאותה מטרה אינה עוברת למורה רק משום שהמידע הגיע מחשבונו.
המדיניות נועדה גם לתלמידים ולהורים שפרטיהם נשמרים בשירות, אף שאינם בעלי חשבון. כיום אין בשירות העלאת קבצים, תמונות או הקלטות של שיעורים. אם תתווסף יכולת כזו, המדיניות תעודכן לפני איסוף התוכן. ניתן לפנות למורה שבאמצעותו נמסר המידע או לכתובת הפרטיות לעיל. אופן הטיפול מפורט בסעיף 10.
2. איזה מידע מעובד, מאין הוא מגיע ולשם מה
| סוג המידע | המקור והשימוש |
|---|---|
| פרטי חשבון ומורה | כתובת דוא״ל, שם לתצוגה, טלפון אם נמסר, מזהה חשבון ומועדי יצירה ועדכון. המידע נמסר בעת הקמת החשבון או עדכונו ומשמש לזיהוי, ניהול החשבון, הצגת פרטי המורה ותמיכה. |
| פרטי אימות | הסיסמה שנמסרת בהתחברות מועברת למערכת האימות. מעובדים גם נתוני אימות ואסימוני התחברות. אלה משמשים לאימות זהות ולשמירת גישה מורשית. אין למסור סיסמה בפניית תמיכה. |
| תלמידים והורים | שם התלמיד, שם ההורה, טלפון ודוא״ל של כל אחד מהם ככל שנמסרו, פרטי קשר ישנים שנשמרו והערות. המורה מזין ומעדכן אותם לצורך ניהול רשימת התלמידים, תיאום וגישה לפרטי קשר. |
| שיעורים | המשתתפים, תאריכים, שעות, משך, שיעורים חוזרים, שינויים, השלמה, ביטול ואי־הגעה. המידע נוצר מפעולות המורה ומשמש להצגת לוח הזמנים וההיסטוריה. |
| מחירים ורישומי תשלום | מחיר מוסכם לשיעור, מצב תשלום, סכום, מועד ורשומות תיקון, וכן סוג אמצעי תשלום ככל שנרשם. אלה דיווחים של המורה לצורך מעקב. אין גישה לחשבון בנק, לביט או לכרטיס אשראי בעקבות סימון תשלום. |
| העדפות | משך ומחיר ברירת מחדל, העדפות תזכורת, תצוגת היומן והבחירה לגבי ניתוח שימוש. אלה משמשים להתאמת פעולת השירות. |
| מידע מחיבור לגוגל | זהות חשבון גוגל, דוא״ל, יומנים, מידע על אירועים, הרשאות ומצב סנכרון, אם נבחר החיבור. פירוט בסעיף 5. |
| מידע טכני | כתובת רשת, סוג דפדפן ומכשיר, זמני גישה, בקשות ושגיאות עשויים להיקלט במערכות התשתית והאימות לצורך אספקת השירות, אבטחה ואבחון תקלות. היקף הרישום ותקופות השמירה נקבעים לפי הצורך התפעולי, הגדרות הספקים והדין, כמפורט בסעיף 9. |
| נתוני שימוש והקלטות אינטראקציה | כאשר ניתוח השימוש מופעל, מעובדים מזהה החשבון, צפייה במסכים, פעולות מוגדרות ונתוני ממשק ואינטראקציה כמפורט בסעיף 4. |
| פניות תמיכה ופרטיות | פרטי הפונה, תוכן הפנייה וההתכתבות הדרושה לטיפול. יש לצמצם מידע על תלמידים ולהימנע מצירוף חומר רגיש שאינו נחוץ. |
מידע על תשלום, מצב כלכלי, אבחונים או נסיבות אישיות עשוי להיות מידע בעל רגישות מיוחדת לפי חוק הגנת הפרטיות. שדה טקסט חופשי אינו הופך מידע כזה למידע רגיל. השירות אינו מיועד לשמירת תיקים רפואיים, אבחונים או צילומי תעודות זהות.
אין כיום מנוי בתשלום, ולכן אין במסגרת רכישת מנוי איסוף פרטי אשראי. אם יושק מנוי או שירות ליווי בתשלום, יפורסמו לפני גבייה פרטי ספק התשלום, המידע שיימסר לו ותנאי העיבוד הרלוונטיים. אין כיום ספק תשלום מחובר. הפקת מסמכי מס בממשק אינה יכולת פעילה ללקוחות במועד נוסח זה. לא מתוארת כאן העברה שוטפת של מידע לרשות המסים.
3. האם חובה למסור מידע
אין חובה חוקית כללית להירשם לקל שיעור או למסור לו מידע. המסירה נעשית מרצון ובהסכמה ככל שהיא נדרשת לפי דין. בלי נתוני האימות הדרושים לא ניתן להיכנס לחשבון. בלי פרטי שיעור ומשתתף בסיסיים לא ניתן לנהל את השיעור במערכת. שדות שאינם דרושים לפעולה מסוימת אפשר להשאיר ריקים.
חיבור לגוגל וניתוח שימוש הם אפשרויות נפרדות. הימנעות מחיבור לגוגל מונעת רק את תכונות החיבור. כיבוי ניתוח השימוש אינו חוסם את השימוש בשירות.
המורה נדרש ליידע תלמידים והורים על המידע שהוא מבקש, מטרותיו, שמירתו באמצעות קל שיעור, הספקים והעברות המידע הרלוונטיים וזכויותיהם. ההחלטה אם ואיך אפשר להעניק שיעור ללא שמירת פרטים מסוימים היא של המורה בהתאם לדין. אין חובה מטעם קל שיעור למסור למורה אבחון או מידע רפואי.
לא ייעשה שימוש במידע למטרה חדשה שאינה תואמת למטרה שלשמה נמסר, בלי לקיים את דרישות הדין, לרבות יידוע והסכמה כשנדרשים.
4. ניתוח שימוש והקלטת אינטראקציות
השירות כולל כלי של פוסטהוג לניתוח שימוש ולשחזור אינטראקציות בתוך הממשק. מטרתו לזהות קשיי שימוש, להבין אילו מסכים ופעולות מועילים ולשפר את השירות.
כאשר הכלי מופעל בסביבת השירות, הוא פועל באזור המחובר לחשבון ולא במסך הכניסה. הוא מקשר פעילות למזהה החשבון הקבוע של המורה. זהו מידע שניתן לקשר למשתמש, ולא מידע אנונימי, גם כשהשם והדוא״ל אינם נשלחים כפרטי זיהוי לכלי.
נרשמים מסכים שנצפו ופעולות מוגדרות כגון יצירת תלמיד, יצירת שיעור, השלמת שיעור וביטולו. לאירועים אלה אין מצורפים כשדות ייעודיים שמות תלמידים, פרטי קשר, הערות, מחירים או מזהי שיעורים ותלמידים.
שחזור האינטראקציות עשוי להציג ניווט, לחיצות, גלילה, מבנה הממשק, כפתורים, כותרות כלליות, מצבי טעינה ושגיאה, ספירות מצטברות ותאריכים, שעות ומשכי שיעורים המוצגים בממשק. אין מדובר בהקלטת מצלמה או מיקרופון או בצילום יישומים אחרים במכשיר. גם מידע זה עשוי ללמד על דפוסי העבודה של המורה.
המנגנון מוגדר להסתיר ערכי שדות קלט, סיסמאות וטקסטים אישיים מסומנים, ולחסום תמונות, סרטונים וקובצי העלאה. כתובות עמודים מצומצמות למסלולים כלליים, בלי פרטי חיפוש ופרמטרים אישיים. אין איסוף יזום של תוכן בקשות רשת, כותרותיהן או תוכן יומן המפתחים במסגרת הגדרות ההקלטה שנבדקו.
במימוש הנוכחי, כשניתוח השימוש מופעל ואין בחירה קודמת בדפדפן, ברירת המחדל היא איסוף פעיל. ניתן להפסיק איסוף והקלטה דרך הגדרות ← פרטיות ← שיתוף נתוני שימוש לשיפור השירות. הבחירה נשמרת בדפדפן המסוים ומסתנכרנת בין לשוניותיו. יש לבצע אותה בנפרד בדפדפן או במכשיר אחר. מחיקת אחסון הדפדפן עשויה למחוק גם את הבחירה ולהחזיר את ברירת המחדל. המנגנון מוגדר לכבד גם בקשת ״לא לעקוב״ של דפדפן התומך בה.
כיבוי עוצר את האיסוף העתידי באותו דפדפן. הוא אינו מוחק אוטומטית מידע שכבר התקבל אצל הספק. ניתן לפנות בעניין מידע קיים לפי סעיף 10. במימוש הנוכחי המנגנון עשוי להקליט את כלל ההפעלות שבהן הוא פעיל, ולא רק מדגם קטן. אין להניח שהסתרה טכנית מונעת כל הופעה מקרית של מידע אישי. לכן אין להזין בשדות שאינם נחוצים מידע רגיש.
5. מידע מיומן גוגל
אם המשתמש בוחר לחבר את חשבון גוגל שלו, קל שיעור מבקש הרשאות לזיהוי החשבון וכתובת הדוא״ל, לקריאת רשימת היומנים ואירועים, ולניהול יומן ייעודי שנוצר על ידי השירות. הרשאת הקריאה שגוגל מציגה עשויה להיות רחבה יותר מבחירת היומנים לתצוגה בתוך קל שיעור. כאשר אין בחירה מצמצמת שמורה, המימוש עשוי לקרוא את כלל היומנים הנגישים. יש לבדוק את הבחירה במסך החיבור וההגדרות.
לצורך הצגת לוח הזמנים מעובדים כותרות אירועים, מועדי התחלה וסיום, אירועים של יום שלם, מזהי אירועים וזהות יומן המקור. כותרת אירוע עשויה לכלול מידע אישי או רגיש שהוזן בגוגל. תשובת גוגל לשרת עשויה לכלול פרטי אירוע נוספים, כגון תיאור, מיקום או משתתפים, בהתאם לתוכן האירוע ולהרשאות. המימוש שנבדק מצמצם את הנתונים לתצוגה לפני העברתם לממשק, אך אין בכך טענה שרק שדות התצוגה מגיעים לשרת.
לצורך הסנכרון נשמרים בצד השרת מזהה חשבון גוגל, דוא״ל, בחירת יומנים, פרטי מצב ושגיאות, מזהי קישור בין שיעורים לאירועים ואסימון הרשאה מוצפן המאפשר לחדש את הגישה. סיסמת גוגל אינה נמסרת לקל שיעור. פרטי ההרשאה אינם נשמרים באחסון המקומי של הדפדפן.
כאשר שיעור מועתק ליומן הייעודי בגוגל, נשלחים שמות התלמידים בכותרת, מועד השיעור, משכו, העדפת תזכורת ומזהים טכניים של המורה והשיעור. מחיר, מצב תשלום, מספרי טלפון והערות אינם נכללים בתוכן השיעור הנשלח במימוש שנבדק. ההרשאות וההתראות שהמשתמש מגדיר בגוגל ובמכשיר משפיעות על מי שיוכל לצפות במידע.
נתוני תצוגה מיומנים נשמרים גם במטמון מקומי בדפדפן, המופרד לפי משתמש וחיבור. נתונים שלא רועננו יכולים להישאר מוצגים בזמן תקלה עד 24 שעות, והמטמון שפג תוקפו מיועד לסילוק בעת הבדיקה הבאה של האפליקציה. אין בכך הבטחה למחיקה פיזית במכשיר כבוי או בדפדפן שלא נפתח. יציאה מהחשבון או ניתוק החיבור מפעילים הסרת מטמון רלוונטי בדפדפן שבו בוצעה הפעולה.
ניתוק החיבור מסיר את רשומת החיבור ופרטי ההרשאה הפעילים ומפעיל ניסיון לבטל את ההרשאה בגוגל. אפשר לבטל את ההרשאה גם בחשבון גוגל עצמו. עותקים שכבר נוצרו בגוגל נשארים שם עד למחיקתם בגוגל. רשומות קישור טכניות ושגיאות עשויות להישמר לזמן מוגבל בקל שיעור לצורך אבטחה, אבחון ומניעת כפילויות, ולאחר מכן יימחקו או יצומצמו לפי הצורך והדין.
השימוש במידע המתקבל מגוגל והעברתו כפופים למדיניות גוגל לגבי נתוני משתמשים בשירותי הממשקים שלה, לרבות דרישות השימוש המוגבל. המידע ישמש למתן תכונות היומן שהמשתמש בחר ולהגנתן. הוא לא יימכר, לא ישמש לפרסום ממוקד, לדירוג אשראי או לאימון מודלי בינה מלאכותית כלליים. גישה אנושית לנתוני גוגל תיעשה רק בהסכמה חיובית מתאימה לנתונים המסוימים או בחריג מותר לפי מדיניות גוגל והדין, כגון צורך אבטחתי או חובה חוקית. כל העברה בעת שינוי בעלות כפופה גם לדרישת ההסכמה המוקדמת של גוגל כאשר היא חלה.
6. עוגיות ואחסון בדפדפן
- אימות ואבטחה: עוגיות ונתוני התחברות מאפשרים לשמור כניסה מאומתת. חסימתם עשויה למנוע התחברות תקינה.
- העדפות: האחסון המקומי שומר את בחירת תצוגת היומן ואת הבחירה לגבי ניתוח שימוש.
- ניתוח שימוש: כשהאיסוף מופעל, פוסטהוג משתמש באחסון מקומי לשמירת מזהים ונתוני הפעלה.
- יומן גוגל: כשהחיבור מופעל, נשמרים נתוני תצוגה במטמון המקומי כמפורט בסעיף 5.
המחשב והדפדפן שבהם משתמשים עשויים לשמור מידע גם אחרי סגירת הלשונית. במכשיר משותף יש לצאת מהחשבון ולהגן על הגישה למכשיר. מחיקת עוגיות ואחסון מקומי משפיעה על המכשיר ואינה מוחקת נתונים מהשרת או מספקים אחרים. אין בתיאור זה הצהרה שהאתר אינו משתמש באחסון רק משום שאין בו באנר עוגיות.
7. למי המידע נמסר
המידע נמסר רק במידה הדרושה למטרות המפורטות במדיניות ובהתאם לדין:
| מקבל המידע | תפקיד והמידע הרלוונטי |
|---|---|
| סופאבייס | מערכת האימות, בסיס הנתונים ותהליכי השרת. מעבדת את נתוני החשבון והמידע העסקי שהמורה מנהל, ובחיבור גוגל גם את נתוני החיבור והסנכרון. |
| ורסל | אירוח האתר והרצת חלק מתהליכי השרת. עשויה לעבד בקשות גישה, מידע שנמסר במהלך שימוש ומידע טכני הדרוש לאירוח ולאבחון. |
| פוסטהוג | ניתוח השימוש ושחזור האינטראקציות כשהם מופעלים, כמפורט בסעיף 4. המימוש מוגדר לנקודת הקליטה האירופית של הספק. |
| גוגל | מקבלת מידע לצורך אישור החיבור ועותקי שיעורים ביומן הייעודי, ומוסרת נתוני יומן לאחר הרשאה. |
| ספק תיבת השירות | מעבד את פניות הדוא״ל וההתכתבויות הנחוצות למענה. תיבת השירות מופעלת ב־Google Workspace. מיקום העיבוד, התמיכה והגיבוי עשוי להשתנות לפי הגדרות Google והספק. |
| המורה ובעלי הרשאה כדין | המורה מקבל מידע מחשבונו. מסירה לתלמיד, להורה או לנציג אחר מותנית בזכותם לקבל את המידע ובהגנת מידע של אחרים. |
מידע עשוי להימסר גם לנותני שירות מקצועיים תחת סודיות לצורך טיפול בפנייה או מחלוקת, ולרשות מוסמכת כאשר קיימת חובה או סמכות חוקית למסירה. המפעיל יצמצם את המסירה לנדרש ולא ימסור מידע רק משום שצד שלישי ביקש אותו.
אם פעילות השירות תועבר למפעיל אחר, העברה הכרחית של מידע תיעשה בכפוף לדין, לשמירת מטרות העיבוד וההגנות ולהודעה מתאימה. שינוי מטרה או דרישה מיוחדת, לרבות לגבי מידע מגוגל, עשויים לחייב הסכמה נפרדת לפני ההעברה.
המפעיל אינו מוכר רשימות תלמידים והורים ואינו מקנה למפרסמים זכות להשתמש בהן. תכנים אישיים אינם מיועדים לפרסום פומבי או לאימון מודלים כלליים. קישורי טלפון ודוא״ל בשירות עשויים לפתוח יישום חיצוני במכשיר. פעולה שם כפופה גם לתנאי אותו יישום ואינה משלוח אוטומטי מטעם קל שיעור.
8. עיבוד מחוץ לישראל
השירות נעזר בספקי ענן בינלאומיים, ולכן מידע עשוי להיות מעובד ומאוחסן מחוץ לישראל. השימוש בנקודת קליטה אירופית של פוסטהוג אינו מוכיח שכל עיבוד של כל הספקים מתבצע באירופה או בישראל.
בסיסי הנתונים של השירות מוגדרים באזור `eu-central-1` (פרנקפורט). מיקום הגיבויים, התמיכה ותהליכי ספקי המשנה עשויים להיות שונים לפי התוכנית והתנאים של כל ספק. Vercel עשויה לעבד מידע מחוץ לישראל, והחיבור של PostHog משתמש בנקודת הקליטה האירופית `https://eu.i.posthog.com`. נקודת קליטה זו אינה מבטיחה שכל עיבוד התמיכה והגיבוי של הספק נעשה באירופה.
העברות ייעשו בהתאם לתקנות הגנת הפרטיות בעניין העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה, התשס״א–2001, לרבות קיום עילה מתאימה להעברה והתחייבויות בכתב הנדרשות ממקבל המידע. נוסח מדיניות זה אינו מחליף את ההסכמים והבדיקות הנדרשים. כאשר ההעברה מסתמכת על הסכמה, יש לקבל הסכמה מדעת המתאימה להעברה. קיומו של חשבון אינו הסכמה לכל העברה עתידית.
9. אבטחה, שמירת מידע ומחיקה
במערכת קיימים אימות משתמשים, הגבלות גישה לרשומות לפי חשבון המורה והפרדה של פרטי הרשאה לגוגל בתהליכי שרת. אסימוני החידוש לגוגל נשמרים מוצפנים. על המפעיל לקיים את חובות אבטחת המידע לפי חוק הגנת הפרטיות, התשמ״א–1981, כפי שתוקן, ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, לרבות ניהול הרשאות, בקרה, טיפול בספקים ובאירועי אבטחה בהתאם לסיווג המאגרים.
אין מערכת המבטיחה חסינות מוחלטת. אם יתרחש אירוע, המפעיל יבחן ויטפל בו, ינקוט צעדים לצמצום הנזק וימסור דיווחים והודעות הנדרשים לפי הדין והוראות הרשות המוסמכת. אין במדיניות הבטחה להסמכה, לתקן אבטחה או להצפנה מקצה לקצה שלא אומתו.
מידע יישמר כל עוד הוא נחוץ למטרה חוקית ומוגדרת. עצם האפשרות לשמור מידע אינה הצדקה לשמירתו ללא הגבלת זמן. תקופות השמירה נקבעות לפי הסוג והמטרה, לפי הגדרות הספקים ולפי חובות הדין. הן נבדקות כאשר משתנים השירות או הספקים:
| מידע | תקופת השמירה והטיפול בסיום |
|---|---|
| חשבון, תלמידים ושיעורים | לאחר בקשת סגירה מאומתת, המפעיל יתחיל ללא דיחוי וימחק מהמערכת הפעילה את המידע התפעולי שניתן למחוק. רשומות שחובה לשמור יטופלו לפי הדין ולפי השורות להלן. |
| רישומי תשלום ותיקוניהם | כל עוד נדרשים לניהול הרישומים ולחובה משפטית החלה עליהם. כיום מדובר בדיווחי מחיר ומצב תשלום שהמורה מזין. אין חיבור לבנק, ל־Bit, ל־Polar או לספק סליקה. אין להחיל באופן גורף תקופת שמירת מסמכי מס על כל הערות התלמידים. |
| נתוני שימוש והקלטות | אירועי שימוש נשמרים לפי חלון השמירה של פרויקט PostHog. בתוכנית Free PostHog מציינת שמירת אירועים עד שנה. הקלטות Session Replay נשמרות לפי הגדרת השמירה בפרויקט ולפי תנאי הספק. ניתן לבקש מחיקה של מידע מזוהה, בכפוף ליכולת הספק ולדין. |
| מידע טכני, אבטחה ופניות | לפי הצורך הטכני, הטיפול בפנייה וחובות הדין. פניות תמיכה יישמרו כל עוד הן נחוצות למענה, לתיעוד שירות, להגנה משפטית או לחובה אחרת, ולאחר מכן יימחקו או יעברו צמצום ככל שניתן. |
| פרטי הרשאת גוגל | כל עוד החיבור פעיל. פרטי ההרשאה הפעילים מוסרים בניתוק. רשומות קישור ושגיאות עשויות להישמר לזמן מוגבל לצורך אבטחה, אבחון ומניעת יצירת כפילויות, ולאחר מכן יימחקו או יצומצמו לפי הצורך והדין. |
| מטמון יומן בדפדפן | כמפורט בסעיף 5. נתונים מיושנים אינם מיועדים להישאר מוצגים מעבר ל־24 שעות ללא רענון. סילוק מהאחסון תלוי בהפעלת מנגנון הניקוי בדפדפן. |
| גיבויים | כפופים למחזורי הגיבוי והמחיקה של ספקי הענן ולתוכנית השירות. מחיקה מהמערכת הפעילה אינה בהכרח מחיקה מיידית מעותקי גיבוי. עותק ישן יימחק או יוחלף במסגרת המחזור הרלוונטי, וגישה אליו תוגבל. |
כאשר נדרש לשמר מידע עקב חובה משפטית או מחלוקת ממשית, יישמר רק החלק הנחוץ ותוגבל הגישה אליו. עם חלוף ההצדקה, המידע יימחק או יהפוך למידע שאינו מאפשר זיהוי, ככל שהדבר מתאים ומותר. עותקים שהמורה הוריד או יצר אצל ספק אחר אינם נמחקים אוטומטית עם מחיקת חשבון קל שיעור.
10. עיון, תיקון ופניות למחיקה
לפי סעיף 13 לחוק הגנת הפרטיות, ניתן לבקש לעיין במידע האישי עליך, בכפוף לחריגים שבדין. לפי סעיף 14, מי שעיין במידע ומצא שאינו נכון, שלם, ברור או מעודכן רשאי לבקש לתקנו או למוחקו. ניתן לפעול גם באמצעות נציג מורשה או אפוטרופוס בהתאם לדין.
ניתן לפנות לכתובת הפרטיות לעיל ולציין את סוג הבקשה ואת פרטי החשבון או המורה הרלוונטיים, ככל שידועים. נבקש רק פרטי זיהוי ואסמכתאות הנחוצים באופן מידתי להגנת המידע. אין צורך לשלוח מראש צילום תעודת זהות מלא או מידע של תלמידים אחרים.
אם הבקשה נוגעת למידע שהמורה שולט בו, נבדוק אם המידע מוחזק אצלנו ונסייע לזהות את המורה הרלוונטי ולהפנות אליו את הבקשה, בהתאם לסעיף 13א וליתר הוראות הדין. אין בכך ויתור על חובות המפעיל או סגירה אוטומטית של פנייה. לא יימסר להורה מידע על תלמיד בגיר, להורה שאינו מוסמך, או על משתתפים אחרים, רק על בסיס טענה לקשר משפחתי.
הבקשה תטופל במועדים ובדרך שנקבעו בדין. אם נסרב, נמסור הודעה בהתאם לדין. אפשר להשיג על סירוב לעיון או לתיקון בפני בית המשפט בדרך הקבועה בחוק. ניתן גם לפנות לרשות להגנת הפרטיות.
אפשר לבקש סגירת חשבון או מחיקת מידע גם מעבר למקרים שבסעיף 14, והבקשה תיבחן לפי מטרת השמירה, זכויות אחרים והדין. אין בדין הישראלי זכות בלתי מסויגת למחיקת כל מידע בכל מצב. ככל שחלות הוראות נוספות, לרבות התקנות לגבי מידע שהועבר לישראל מהאזור הכלכלי האירופי, יטופלו גם הזכויות מכוחן.
11. ילדים וקטינים
חשבונות השירות מיועדים למורים בגירים. עם זאת, מידע על תלמידים קטינים עשוי להישמר בחשבון המורה. קל שיעור אינו מיועד לאיסוף ישיר מתלמידים לצורכי פרסום, לדירוג אישיות או למעקב אחריהם מחוץ לניהול השיעורים.
המורה נדרש למסור הסבר מתאים ולקבל הסכמות והרשאות כנדרש, תוך התחשבות בגיל, בהבנה, ברגישות המידע ובסמכות ההורה או האפוטרופוס. אין לראות בגיל 18 כלל הקובע שכל עיבוד של פרט על קטין מחייב תמיד אותו מנגנון הסכמה. כל מקרה נבחן לפי הדין והנסיבות. במקרה של מידע שנאסף שלא כדין ניתן לפנות למורה ולמפעיל לצורך בדיקה וטיפול.
12. הודעות שירות, פרסום ושינויים
הודעות אבטחה, מענה לפנייה ועדכונים הכרחיים על החשבון אינם הרשמה לדיוור שיווקי. אם יוצעו בעתיד הודעות פרסומת, תינתן אפשרות בחירה מתאימה לפי חוק התקשורת, לרבות סעיף 30א, ודרך פשוטה לסירוב. לא נצרף תלמידים או הורים לרשימת שיווק רק משום שהמורה הזין את פרטיהם.
המדיניות תעודכן כאשר משתנים השירות או דרכי עיבוד המידע. שינוי מהותי יימסר בדרך מתאימה לפני יישומו. כאשר נדרשת הסכמה חדשה, היא תתבקש לפני העיבוד החדש. תאריך הנוסח יעודכן בראש המסמך. פרסום מדיניות אינו מכשיר בדיעבד איסוף שלא היה כדין.