RGPD e compromisso com a privacidade dos dados das crianças
Como a kidsday cumpre as normas europeias de proteção de dados, protege os dados pessoais das crianças e apoia os encarregados da proteção de dados (EPD) das instituições.
O nosso compromisso com a privacidade dos dados das crianças
“Ao abrigo do RGPD e das orientações europeias de proteção de dados, os dados das crianças beneficiam de proteção jurídica especial. A kidsday atua como subcontratante das instituições de ensino, garantindo que todos os registos pessoais, registos de presenças e conteúdos multimédia são guardados em segurança na UE, com limites de acesso rigorosos.”
Arquitetura de dados e papéis jurídicos
Um modelo de governação claro define quem dirige o tratamento e como a kidsday salvaguarda cada instrução.
Subcontratante e responsável pelo tratamento
A sua escola ou centro continua a ser o responsável pelo tratamento e determina porquê e como os dados pessoais são utilizados. A kidsday atua como subcontratante, tratando dados apenas mediante instruções documentadas, ao abrigo de um acordo de tratamento de dados rigoroso.
Dados alojados na UE
Os registos principais e as cópias de segurança redundantes estão alojados em centros de dados dentro da União Europeia, ajudando as instituições a cumprir requisitos de localização e de risco nas transferências.
Fundamento jurídico do tratamento
Os processos suportam tratamentos baseados na execução de contrato, em obrigações legais e no consentimento. As autorizações de fotografia e vídeo mantêm-se separadas, explícitas e auditáveis.
Direitos dos titulares dos dados
Processos operacionais ajudam os administradores a responder aos pedidos das famílias com rigor e sem demoras desnecessárias.
Direito de acesso (DSAR)
Ferramentas de exportação em autosserviço ajudam os administradores autorizados a preparar, mediante pedido verificado, resumos completos dos dados pessoais para pais e encarregados de educação.
Direito ao apagamento
Processos de eliminação automáticos removem definitivamente os perfis dos alunos, conteúdos multimédia e registos operacionais no fim da inscrição, exceto quando ainda se aplicam obrigações de conservação fiscais ou legais.
Direito de portabilidade dos dados
Exportações normalizadas em JSON, CSV e PDF permitem migrações seguras de famílias ou centros sem prender os dados pessoais a formatos proprietários.
Consentimento parental e proteção da imagem das crianças
Autorizações detalhadas e reversíveis dão às famílias o controlo sobre a forma como a imagem e a informação da criança podem ser usadas.
Consentimentos detalhados
Uma autorização em vários níveis separa o uso interno na sala e na app das famílias do uso promocional externo, para que o consentimento seja específico e não agrupado.
Retirada do consentimento
As alterações têm efeito em tempo real, restringindo o acesso aos conteúdos em todos os dispositivos autorizados assim que um pai, mãe ou encarregado de educação retira o consentimento.
Zero definição de perfis
A kidsday proíbe a definição automatizada de perfis comportamentais, perfis publicitários e o rastreamento de crianças entre serviços.
Acordos de tratamento de dados e apoio ao EPD
Documentação jurídica e um canal direto de conformidade ajudam as equipas de privacidade a concluir as avaliações com confiança.
Acordo de tratamento padrão
Está disponível, para análise e assinatura pelas instituições, um acordo de tratamento de dados padrão que incorpora as cláusulas contratuais-tipo da UE aplicáveis.
Transparência sobre subcontratantes ulteriores
Uma lista atualizada identifica os subcontratantes de infraestrutura e pagamentos devidamente avaliados. As alterações relevantes são comunicadas com 30 dias de antecedência.
Canal de conformidade dedicado
Os encarregados da proteção de dados das instituições podem pedir questionários de segurança, evidências de auditoria e avaliações de privacidade à medida através da nossa equipa de conformidade.
Precisa de um acordo de tratamento de dados (DPA) para a sua escola?
Peça o nosso DPA padrão por e-mail ou marque uma avaliação de privacidade personalizada com a nossa equipa de proteção de dados.
