ОРЗД и нашият ангажимент за защита на детските данни
Как kidsday спазва европейските стандарти за защита на данните, пази личните данни на децата и подкрепя длъжностните лица по защита на данните в учебните заведения.
Нашият ангажимент за защита на детските данни
“Съгласно ОРЗД и европейските насоки за защита на данните детските данни се ползват със специална правна защита. kidsday действа като обработващ лични данни за образователните институции и гарантира, че всички лични записи, дневници за присъствие и медийни файлове се съхраняват сигурно в ЕС при строго ограничен достъп.”
Архитектура на данните и правни роли
Ясен модел на управление определя кой ръководи обработването и как kidsday защитава всяко нареждане.
Обработващ и администратор на лични данни
Вашето училище или център остава администратор на лични данни и определя защо и как се използват личните данни. kidsday действа като обработващ лични данни и обработва данни само по документирани нареждания въз основа на строго споразумение за обработване на данни.
Съхранение на данните в ЕС
Основните записи и резервните копия се хостват в центрове за данни в Европейския съюз, което помага на институциите да спазват изискванията за местоположение и рисковете при предаване на данни.
Правно основание за обработване
Процесите поддържат обработване за изпълнение на договор, правни задължения и въз основа на съгласие. Разрешенията за снимки и видео остават отделни, изрични и проверими.
Права на субектите на данни
Оперативни процеси помагат на администраторите да отговарят на исканията на семействата точно и без ненужно забавяне.
Право на достъп (DSAR)
Инструменти за самостоятелен експорт помагат на упълномощените администратори да изготвят при проверено искане пълни справки за личните данни за родители и настойници.
Право на изтриване
Автоматизирани процеси окончателно премахват детските профили, медийните файлове и оперативните записи след края на записването, освен когато все още важат финансови или законови задължения за съхранение.
Право на преносимост на данните
Стандартизирани експорти в JSON, CSV и PDF позволяват сигурно преминаване на семейства или центрове, без личните данни да остават заключени в собственически формати.
Родителско съгласие и защита на детските изображения
Подробни и отменими разрешения дават на семействата контрол върху начина, по който може да се използват образът и информацията за детето им.
Подробни настройки за съгласие
Многостепенното разрешаване разделя вътрешното използване в групата и в приложението за родители от външното рекламно използване, така че съгласието е конкретно, а не обобщено.
Оттегляне на съгласие
Промените влизат в сила незабавно и ограничават достъпа до медийните файлове на всички упълномощени устройства веднага щом родител или настойник оттегли съгласието си.
Без профилиране
kidsday забранява автоматизираното поведенческо профилиране, рекламните профили и проследяването на деца между услуги.
Споразумения за обработване на данни и подкрепа за ДЛЗД
Правната документация и пряк канал за съответствие помагат на екипите по защита на данните да приключат прегледите уверено.
Стандартно споразумение за обработване
Стандартно споразумение за обработване на данни, включващо приложимите стандартни договорни клаузи на ЕС, е на разположение за преглед и подписване от институциите.
Прозрачност за подизпълнителите
Поддържан списък посочва проверените подизпълнители за инфраструктура и плащания. За съществени промени уведомяваме 30 дни предварително.
Специален канал за съответствие
Длъжностните лица по защита на данните в училищата могат да поискат чрез нашия екип по съответствие въпросници за сигурност, доказателства от одити и персонализирани оценки на поверителността.
Нуждаете ли се от споразумение за обработване на данни (DPA) за вашето училище?
Поискайте нашето стандартно споразумение по имейл или уговорете персонализиран преглед на поверителността с нашия екип по защита на данните.
