GDPR і наше зобов'язання щодо захисту даних дітей
Як kidsday дотримується європейських стандартів захисту даних, захищає персональні дані дітей і підтримує відповідальних за захист даних (DPO) у закладах освіти.
Наше зобов'язання щодо захисту даних дітей
“Відповідно до GDPR та настанов ЄС щодо захисту даних, дані дітей мають особливий правовий захист. kidsday діє як розпорядник даних для закладів освіти й забезпечує безпечне зберігання всіх персональних записів, журналів відвідуваності та медіафайлів у ЄС із суворим обмеженням доступу.”
Архітектура даних і правові ролі
Чітка модель управління визначає, хто керує обробкою і як kidsday захищає кожну вказівку.
Розпорядник і володілець даних
Ваша школа чи заклад залишається володільцем даних і визначає, навіщо і як використовуються персональні дані. kidsday діє як розпорядник і обробляє дані лише за задокументованими вказівками в межах суворого договору про обробку даних.
Зберігання даних у ЄС
Основні записи та резервні копії розміщені в центрах обробки даних на території Європейського Союзу, що допомагає закладам виконувати вимоги щодо місця зберігання та ризиків передавання.
Правова підстава обробки
Процеси підтримують обробку для виконання договору, дотримання правових зобов'язань і на підставі згоди. Дозволи на фото й відео залишаються окремими, явними та перевірюваними.
Права суб'єктів даних
Операційні процеси допомагають адміністраторам відповідати на запити родин точно й без зайвих затримок.
Право на доступ (DSAR)
Інструменти самостійного експорту допомагають уповноваженим адміністраторам на підтверджений запит готувати повні зведення персональних даних для батьків і опікунів.
Право на видалення
Автоматизовані процеси остаточно видаляють профілі дітей, медіафайли та операційні записи після завершення навчання, окрім випадків, коли ще діють фінансові чи законодавчі обов'язки щодо зберігання.
Право на перенесення даних
Стандартизований експорт у JSON, CSV і PDF дає змогу родинам і закладам безпечно переходити на інші рішення, не замикаючи персональні дані в пропрієтарних форматах.
Згода батьків і захист дитячих зображень
Детальні й відкличні дозволи дають родинам контроль над тим, як можуть використовуватися зображення та відомості про їхню дитину.
Детальні налаштування згоди
Багаторівнева авторизація відокремлює внутрішнє використання в групі та в застосунку для батьків від зовнішнього рекламного використання, тож згода конкретна, а не загальна.
Відкликання згоди
Зміни набирають чинності миттєво й обмежують доступ до медіафайлів на всіх авторизованих пристроях, щойно батьки чи опікун відкликають згоду.
Жодного профілювання
kidsday забороняє автоматизоване поведінкове профілювання, рекламні профілі та відстеження дітей між сервісами.
Договори про обробку даних і підтримка DPO
Юридична документація та прямий канал з питань відповідності допомагають командам із захисту даних упевнено проводити перевірки.
Стандартний договір про обробку
Стандартний договір про обробку даних, що містить застосовні стандартні договірні положення ЄС, доступний закладам для розгляду та підписання.
Прозорість суброзпорядників
Актуальний список містить перевірених суброзпорядників інфраструктури та платежів. Про суттєві зміни ми повідомляємо за 30 днів.
Окремий канал з питань відповідності
Відповідальні за захист даних у школах можуть через нашу команду з питань відповідності запросити анкети безпеки, підтвердження аудитів та індивідуальні оцінки конфіденційності.
Потрібен договір про обробку даних (DPA) для вашої школи?
Запросіть наш стандартний договір електронною поштою або домовтеся про індивідуальну перевірку конфіденційності з нашою командою із захисту даних.
