V souladu s GDPR
Osobní údaje zpracováváme v souladu s GDPR. U údajů, které do aplikace vkládá školka, je školka správcem a Neposedi zpracovatelem. Naše povinnosti upravuje zpracovatelská smlouva.
Zásady ochrany osobních údajůOchrana dat
Zabezpečení
Údaje o dětech, rodičích i týmu školky si zaslouží důslednou ochranu. Podívejte se, jak se o ně v Neposedech staráme.
Servery v Evropské unii
Aplikační servery, databázi a úložiště souborů provozujeme v datových centrech v Evropské unii.
Šifrovaná data
Data v databázi i uložené soubory jsou šifrované při uložení. Komunikace mezi aplikací a serverem probíhá přes zabezpečené spojení HTTPS/TLS.
Vybrané citlivé údaje, například rodná čísla dětí, navíc šifrujeme přímo v aplikaci před uložením do databáze.
Pravidelné testování experty
Aplikaci pravidelně testují experti z bezpečnostní firmy Noibit. Externí bezpečnostní testování doplňuje ochranu dat i kontrolu přístupů v aplikaci.
Každý má přístup podle své role.
Přihlášení je jen první krok. Aplikace kontroluje také to, ke které školce a k jakým údajům má uživatel oprávnění.
Oddělení školek
Data jednotlivých školek jsou v aplikaci oddělená. Účet v jedné školce sám o sobě nezpřístupní údaje jiné školky.
Oprávnění podle role
Vedení, učitelé a rodiče mají odlišná oprávnění. Rodičovský přístup je omezený na údaje spojené s jejich dětmi.
Ochrana hesel
Hesla neukládáme v čitelné podobě. Ukládáme pouze jejich nevratné otisky, které slouží k ověření přihlášení.
Chcete vědět víc o ochraně dat?
Napište nám. Rádi s vámi projdeme zabezpečení aplikace i podmínky zpracování osobních údajů vaší školky.