ΓΚΠΔ και η δέσμευσή μας για την προστασία των δεδομένων των παιδιών
Πώς η kidsday τηρεί τα ευρωπαϊκά πρότυπα προστασίας δεδομένων, προστατεύει τα προσωπικά δεδομένα των παιδιών και υποστηρίζει τους Υπευθύνους Προστασίας Δεδομένων (DPO) των σχολείων.
Η δέσμευσή μας για την προστασία των δεδομένων των παιδιών
“Σύμφωνα με τον ΓΚΠΔ και τις ευρωπαϊκές κατευθυντήριες γραμμές, τα δεδομένα των παιδιών απολαμβάνουν ειδική νομική προστασία. Η kidsday ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό των εκπαιδευτικών φορέων, διασφαλίζοντας ότι όλα τα προσωπικά αρχεία, τα αρχεία παρουσιών και τα πολυμέσα αποθηκεύονται με ασφάλεια εντός της ΕΕ με αυστηρά όρια πρόσβασης.”
Αρχιτεκτονική δεδομένων και νομικοί ρόλοι
Ένα σαφές μοντέλο διακυβέρνησης ορίζει ποιος κατευθύνει την επεξεργασία και πώς η kidsday διασφαλίζει κάθε οδηγία.
Εκτελών την επεξεργασία και υπεύθυνος επεξεργασίας
Το σχολείο ή το κέντρο σας παραμένει υπεύθυνος επεξεργασίας και καθορίζει γιατί και πώς χρησιμοποιούνται τα προσωπικά δεδομένα. Η kidsday ενεργεί ως εκτελούσα την επεξεργασία και χειρίζεται δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών, στο πλαίσιο αυστηρής σύμβασης επεξεργασίας δεδομένων.
Αποθήκευση δεδομένων στην ΕΕ
Τα κύρια αρχεία και τα εφεδρικά αντίγραφα φιλοξενούνται σε κέντρα δεδομένων εντός της Ευρωπαϊκής Ένωσης, βοηθώντας τους φορείς να ικανοποιούν απαιτήσεις τοποθεσίας και κινδύνων διαβίβασης.
Νόμιμη βάση επεξεργασίας
Οι διαδικασίες υποστηρίζουν επεξεργασία για την εκτέλεση σύμβασης, για νομικές υποχρεώσεις και βάσει συγκατάθεσης. Οι άδειες για φωτογραφίες και βίντεο παραμένουν χωριστές, ρητές και ελέγξιμες.
Δικαιώματα των υποκειμένων των δεδομένων
Λειτουργικές διαδικασίες βοηθούν τους διαχειριστές να απαντούν στα αιτήματα των οικογενειών με ακρίβεια και χωρίς αδικαιολόγητη καθυστέρηση.
Δικαίωμα πρόσβασης (DSAR)
Εργαλεία αυτοεξυπηρέτησης βοηθούν τους εξουσιοδοτημένους διαχειριστές να ετοιμάζουν, κατόπιν επαληθευμένου αιτήματος, πλήρεις συνόψεις προσωπικών δεδομένων για γονείς και κηδεμόνες.
Δικαίωμα διαγραφής
Αυτοματοποιημένες διαδικασίες διαγράφουν οριστικά τα προφίλ των παιδιών, τα πολυμέσα και τα λειτουργικά αρχεία μετά τη λήξη της εγγραφής, εκτός αν εξακολουθούν να ισχύουν φορολογικές ή νόμιμες υποχρεώσεις διατήρησης.
Δικαίωμα στη φορητότητα των δεδομένων
Τυποποιημένες εξαγωγές σε JSON, CSV και PDF επιτρέπουν ασφαλή μετάβαση οικογενειών ή κέντρων χωρίς να εγκλωβίζονται τα προσωπικά δεδομένα σε ιδιόκτητες μορφές.
Γονική συγκατάθεση και προστασία της εικόνας του παιδιού
Λεπτομερείς και ανακλήσιμες άδειες δίνουν στις οικογένειες τον έλεγχο του τρόπου χρήσης της εικόνας και των πληροφοριών του παιδιού τους.
Λεπτομερείς επιλογές συγκατάθεσης
Η εξουσιοδότηση πολλαπλών επιπέδων διαχωρίζει την εσωτερική χρήση στην τάξη και στην εφαρμογή γονέων από την εξωτερική προωθητική χρήση, ώστε η συγκατάθεση να είναι συγκεκριμένη και όχι ομαδική.
Ανάκληση συγκατάθεσης
Οι αλλαγές ισχύουν άμεσα και περιορίζουν την πρόσβαση στα πολυμέσα σε όλες τις εξουσιοδοτημένες συσκευές μόλις ένας γονέας ή κηδεμόνας ανακαλέσει τη συγκατάθεση.
Καμία κατάρτιση προφίλ
Η kidsday απαγορεύει την αυτοματοποιημένη κατάρτιση προφίλ συμπεριφοράς, τα διαφημιστικά προφίλ και την παρακολούθηση των παιδιών μεταξύ υπηρεσιών.
Συμβάσεις επεξεργασίας δεδομένων και υποστήριξη ΥΠΔ
Η νομική τεκμηρίωση και ένα άμεσο κανάλι συμμόρφωσης βοηθούν τις ομάδες προστασίας δεδομένων να ολοκληρώνουν τους ελέγχους με σιγουριά.
Τυποποιημένη σύμβαση επεξεργασίας
Τυποποιημένη σύμβαση επεξεργασίας δεδομένων, η οποία ενσωματώνει τις εφαρμοστέες τυποποιημένες συμβατικές ρήτρες της ΕΕ, είναι διαθέσιμη για έλεγχο και υπογραφή από τους φορείς.
Διαφάνεια για τους υπεργολάβους επεξεργασίας
Μια ενημερωμένη λίστα αναφέρει τους ελεγμένους υπεργολάβους επεξεργασίας για υποδομές και πληρωμές. Οι ουσιώδεις αλλαγές γνωστοποιούνται 30 ημέρες νωρίτερα.
Αποκλειστικό κανάλι συμμόρφωσης
Οι Υπεύθυνοι Προστασίας Δεδομένων των σχολείων μπορούν να ζητήσουν ερωτηματολόγια ασφάλειας, αποδεικτικά ελέγχων και εξατομικευμένες αξιολογήσεις απορρήτου μέσω της ομάδας συμμόρφωσής μας.
Χρειάζεστε σύμβαση επεξεργασίας δεδομένων (DPA) για το σχολείο σας;
Ζητήστε την τυποποιημένη σύμβασή μας μέσω email ή κανονίστε εξατομικευμένο έλεγχο απορρήτου με την ομάδα προστασίας δεδομένων μας.
