GDPR a náš záväzok chrániť údaje detí
Ako kidsday dodržiava európske štandardy ochrany údajov, chráni osobné údaje detí a podporuje zodpovedné osoby v školách a zariadeniach.
Náš záväzok chrániť údaje detí
“Podľa GDPR a európskych usmernení o ochrane údajov požívajú údaje detí osobitnú právnu ochranu. kidsday pôsobí pre vzdelávacie inštitúcie ako sprostredkovateľ a zabezpečuje, že všetky osobné záznamy, dochádzka aj médiá sú bezpečne uložené v EÚ s prísne obmedzeným prístupom.”
Dátová architektúra a právne roly
Jasný model riadenia určuje, kto riadi spracúvanie a ako kidsday chráni každý pokyn.
Sprostredkovateľ a prevádzkovateľ
Vaša škola alebo zariadenie zostáva prevádzkovateľom a určuje, prečo a ako sa osobné údaje používajú. kidsday je sprostredkovateľom a spracúva údaje iba na základe zdokumentovaných pokynov podľa prísnej zmluvy o spracúvaní osobných údajov.
Uloženie údajov v EÚ
Primárne záznamy aj odolné zálohy sú uložené v dátových centrách v Európskej únii, čo inštitúciám pomáha splniť požiadavky na umiestnenie údajov a riziká pri ich prenose.
Právny základ spracúvania
Procesy podporujú spracúvanie na plnenie zmluvy, plnenie zákonných povinností aj na základe súhlasu. Súhlasy s fotografiami a videami zostávajú oddelené, výslovné a overiteľné.
Práva dotknutých osôb
Prevádzkové postupy pomáhajú administrátorom vybavovať žiadosti rodín presne a bez zbytočného odkladu.
Právo na prístup (DSAR)
Samoobslužné exporty pomáhajú oprávneným administrátorom pripraviť na overenú žiadosť úplné prehľady osobných údajov pre rodičov a zákonných zástupcov.
Právo na vymazanie
Automatizované postupy po skončení dochádzky natrvalo odstránia profily detí, médiá aj prevádzkové záznamy, ak už naďalej neplatia finančné alebo zákonné povinnosti uchovávania.
Právo na prenosnosť údajov
Štandardizované exporty vo formátoch JSON, CSV a PDF umožňujú bezpečný prechod rodín alebo zariadení bez toho, aby osobné údaje zostali uzamknuté v proprietárnych formátoch.
Súhlas rodičov a ochrana detských médií
Podrobné a odvolateľné súhlasy dávajú rodinám kontrolu nad tým, ako možno použiť podobu a informácie o ich dieťati.
Podrobné nastavenie súhlasov
Viacúrovňové oprávnenie oddeľuje interné použitie v triede a v rodičovskej aplikácii od externej propagácie, takže súhlas je konkrétny, nie súhrnný.
Odvolanie súhlasu
Zmeny platia okamžite a obmedzia prístup k médiám na všetkých oprávnených zariadeniach, len čo rodič alebo zákonný zástupca odvolá súhlas.
Žiadne profilovanie
kidsday zakazuje automatizované profilovanie správania, reklamné profily a sledovanie detí naprieč službami.
Zmluvy o spracúvaní a podpora zodpovedných osôb
Právna dokumentácia a priamy kanál pre súlad pomáhajú tímom ochrany súkromia dokončiť preverovanie s istotou.
Štandardná zmluva o spracúvaní
Štandardná zmluva o spracúvaní osobných údajov zahŕňajúca príslušné štandardné zmluvné doložky EÚ je k dispozícii na posúdenie a podpis inštitúciami.
Transparentnosť ďalších sprostredkovateľov
Priebežne vedený zoznam uvádza preverených ďalších sprostredkovateľov pre infraštruktúru a platby. Podstatné zmeny oznamujeme s 30-dňovým predstihom.
Vyhradený kanál pre súlad
Zodpovedné osoby škôl a zariadení môžu prostredníctvom nášho tímu pre súlad požiadať o bezpečnostné dotazníky, dôkazy z auditov a posúdenia súkromia na mieru.
Potrebujete pre svoju školu zmluvu o spracúvaní osobných údajov (DPA)?
Vyžiadajte si našu štandardnú zmluvu e-mailom alebo si dohodnite individuálne preverenie ochrany súkromia s naším tímom pre ochranu údajov.
