GDPR a náš závazek k ochraně údajů dětí
Jak kidsday dodržuje evropské standardy ochrany údajů, chrání osobní údaje dětí a podporuje pověřence pro ochranu osobních údajů ve školách a zařízeních.
Náš závazek k ochraně údajů dětí
“Podle GDPR a evropských pokynů k ochraně údajů požívají údaje dětí zvláštní právní ochrany. kidsday působí pro vzdělávací instituce jako zpracovatel a zajišťuje, že všechny osobní záznamy, docházka i média jsou bezpečně uloženy v EU s přísně omezeným přístupem.”
Datová architektura a právní role
Jasný model správy určuje, kdo řídí zpracování a jak kidsday chrání každý pokyn.
Zpracovatel a správce
Vaše škola nebo zařízení zůstává správcem a určuje, proč a jak se osobní údaje používají. kidsday je zpracovatelem a zpracovává údaje pouze na základě doložených pokynů podle přísné smlouvy o zpracování osobních údajů.
Uložení dat v EU
Primární záznamy i odolné zálohy jsou uloženy v datových centrech v Evropské unii, což institucím pomáhá splnit požadavky na umístění dat a rizika při jejich předávání.
Právní základ zpracování
Procesy podporují zpracování pro plnění smlouvy, plnění právních povinností i na základě souhlasu. Souhlasy s fotografiemi a videi zůstávají oddělené, výslovné a dohledatelné.
Práva subjektů údajů
Provozní postupy pomáhají administrátorům vyřizovat žádosti rodin přesně a bez zbytečného odkladu.
Právo na přístup (DSAR)
Samoobslužné exporty pomáhají oprávněným administrátorům připravit na ověřenou žádost úplné přehledy osobních údajů pro rodiče a zákonné zástupce.
Právo na výmaz
Automatizované postupy po ukončení docházky trvale odstraní profily dětí, média i provozní záznamy, pokud už nadále neplatí finanční nebo zákonné povinnosti uchovávání.
Právo na přenositelnost údajů
Standardizované exporty ve formátech JSON, CSV a PDF umožňují bezpečný přechod rodin nebo zařízení, aniž by osobní údaje zůstaly uzamčené v proprietárních formátech.
Souhlas rodičů a ochrana dětských médií
Podrobné a odvolatelné souhlasy dávají rodinám kontrolu nad tím, jak lze použít podobu a informace o jejich dítěti.
Podrobné nastavení souhlasů
Víceúrovňové oprávnění odděluje interní použití ve třídě a v rodičovské aplikaci od externí propagace, takže souhlas je konkrétní, nikoli souhrnný.
Odvolání souhlasu
Změny platí okamžitě a omezí přístup k médiím na všech oprávněných zařízeních, jakmile rodič nebo zákonný zástupce odvolá souhlas.
Žádné profilování
kidsday zakazuje automatizované profilování chování, reklamní profily a sledování dětí napříč službami.
Smlouvy o zpracování a podpora pověřenců
Právní dokumentace a přímý kanál pro soulad pomáhají týmům ochrany soukromí dokončit prověrky s jistotou.
Standardní smlouva o zpracování
Standardní smlouva o zpracování osobních údajů zahrnující příslušné standardní smluvní doložky EU je k dispozici k posouzení a podpisu institucemi.
Transparentnost dalších zpracovatelů
Průběžně vedený seznam uvádí prověřené další zpracovatele pro infrastrukturu a platby. Podstatné změny oznamujeme s 30denním předstihem.
Vyhrazený kanál pro soulad
Pověřenci pro ochranu osobních údajů mohou prostřednictvím našeho týmu pro soulad požádat o bezpečnostní dotazníky, důkazy z auditů a posouzení soukromí na míru.
Potřebujete pro svou školu smlouvu o zpracování osobních údajů (DPA)?
Vyžádejte si naši standardní smlouvu e-mailem nebo si domluvte individuální prověrku ochrany soukromí s naším týmem pro ochranu údajů.
