GDPR in naša zaveza varovanju podatkov otrok
Kako kidsday spoštuje evropske standarde varstva podatkov, varuje osebne podatke otrok in podpira pooblaščene osebe za varstvo podatkov v vrtcih in šolah.
Naša zaveza varovanju podatkov otrok
“Po GDPR in evropskih smernicah o varstvu podatkov so podatki otrok deležni posebnega pravnega varstva. kidsday za izobraževalne ustanove deluje kot obdelovalec in zagotavlja, da so vsi osebni zapisi, evidence prisotnosti in mediji varno shranjeni v EU s strogo omejenim dostopom.”
Podatkovna arhitektura in pravne vloge
Jasen model upravljanja določa, kdo usmerja obdelavo in kako kidsday varuje vsako navodilo.
Obdelovalec in upravljavec
Vaša šola ali vrtec ostaja upravljavec in določa, zakaj in kako se osebni podatki uporabljajo. kidsday je obdelovalec in obdeluje podatke le po dokumentiranih navodilih v okviru stroge pogodbe o obdelavi osebnih podatkov.
Hramba podatkov v EU
Primarni zapisi in odporne varnostne kopije so shranjeni v podatkovnih centrih v Evropski uniji, kar ustanovam pomaga izpolniti zahteve glede lokacije in tveganj pri prenosu podatkov.
Pravna podlaga za obdelavo
Postopki podpirajo obdelavo za izvajanje pogodbe, izpolnjevanje zakonskih obveznosti in na podlagi privolitve. Soglasja za fotografije in videoposnetke ostajajo ločena, izrecna in preverljiva.
Pravice posameznikov, na katere se nanašajo podatki
Operativni postopki skrbnikom pomagajo odgovarjati na zahteve družin natančno in brez nepotrebnega odlašanja.
Pravica dostopa (DSAR)
Samopostrežni izvozi pooblaščenim skrbnikom pomagajo na preverjeno zahtevo pripraviti celovite povzetke osebnih podatkov za starše in skrbnike.
Pravica do izbrisa
Samodejni postopki po koncu vpisa trajno odstranijo profile otrok, medije in operativne zapise, razen kadar še veljajo finančne ali zakonske obveznosti hrambe.
Pravica do prenosljivosti podatkov
Standardizirani izvozi v formatih JSON, CSV in PDF omogočajo varen prehod družin ali vrtcev, ne da bi osebni podatki ostali zaklenjeni v lastniških formatih.
Soglasje staršev in varstvo otroških medijev
Podrobna in preklicna soglasja družinam omogočajo nadzor nad tem, kako se lahko uporabljajo podoba in podatki njihovega otroka.
Podrobne nastavitve soglasij
Večstopenjska avtorizacija loči notranjo uporabo v skupini in v aplikaciji za starše od zunanje promocijske uporabe, zato je soglasje specifično in ne združeno.
Preklic soglasja
Spremembe začnejo veljati takoj in omejijo dostop do medijev na vseh pooblaščenih napravah, ko starš ali skrbnik prekliče soglasje.
Brez profiliranja
kidsday prepoveduje samodejno vedenjsko profiliranje, oglaševalske profile in sledenje otrok med storitvami.
Pogodbe o obdelavi in podpora pooblaščenim osebam
Pravna dokumentacija in neposreden kanal za skladnost ekipam za zasebnost pomagajo zanesljivo zaključiti preglede.
Standardna pogodba o obdelavi
Standardna pogodba o obdelavi osebnih podatkov, ki vključuje veljavne standardne pogodbene klavzule EU, je ustanovam na voljo v pregled in podpis.
Preglednost podobdelovalcev
Redno posodobljen seznam navaja preverjene podobdelovalce za infrastrukturo in plačila. Bistvene spremembe sporočimo 30 dni vnaprej.
Namenski kanal za skladnost
Pooblaščene osebe za varstvo podatkov lahko prek naše ekipe za skladnost zaprosijo za varnostne vprašalnike, revizijska dokazila in prilagojene ocene zasebnosti.
Potrebujete pogodbo o obdelavi osebnih podatkov (DPA) za svojo ustanovo?
Po e-pošti zaprosite za našo standardno pogodbo ali se dogovorite za prilagojen pregled zasebnosti z našo ekipo za varstvo podatkov.
