EduPage - Zásady ochrany osobních údajů

• • • 

      Informace o ochraně osobních údajů ve školním informačním systému EduPage

      Základní škola Litoměřice, Boženy Němcové 2, využívá pro organizaci výuky, komunikaci a evidenci školní informační systém EduPage. Tento dokument shrnuje opatření a závazky, které služba EduPage poskytuje a garantuje, aby byly splněny všechny požadavky evropského nařízení o ochraně osobních údajů (GDPR).

      Vztah školy a poskytovatele systému

      • Škola jako Správce: Naše škola při ukládání osobních údajů do systému EduPage jedná v roli tzv. Správce. Určujeme účel a způsob zpracování osobních údajů žáků, rodičů a zaměstnanců. Jsme odpovědní za dodržování zásad GDPR, jako je zákonnost, minimalizace údajů a dodržování práv dotčených osob.

      • EduPage jako Zpracovatel: Společnost aSc Applied Software Consultants s.r.o. (provozovatel systému EduPage) vystupuje v roli tzv. Zpracovatele. Zpracovává osobní údaje výhradně jménem naší školy a na náš pokyn, když využíváme její cloudovou platformu.

      Společnost aSc se zavazuje dodržovat pravidla GDPR a poskytuje naší škole robustní ochranu soukromí a bezpečnosti.

       

       

      Jak systém EduPage plní požadavky GDPR?

       

      Zabezpečení a uložení dat

      • Osobní údaje osob z EU jsou ukládány výhradně v datových centrech na území EU, která jsou certifikována podle přísných bezpečnostních norem (DIN ISO / IEC 27001).

      • Platforma je redundantní – všechny informace jsou okamžitě replikovány na dva fyzické počítače.

      • Data jsou pravidelně zálohována a pro ukládání záloh se využívají zabezpečená datová centra.

      • EduPage používá šifrování pro ochranu přenosu dat (pro všechny uživatele je aktivován bezpečný protokol HTTPS).

      Zákaz sdílení s třetími stranami

      • EduPage jako provozovatel nikdy nesdílí žádné z uložených údajů třetím stranám.

      • Jedinou výjimkou jsou odesílání dat přímo iniciovaná naší školou (např. povinný export dat do centrálních registrů ministerstva školství). Odeslání se uskuteční pouze na přímý podnět oprávněného zaměstnance školy a exportují se jen předepsané údaje.

      Řízení přístupu a logování

      • Systém obsahuje propracované řízení uživatelských práv. Údaje mohou zobrazovat nebo upravovat pouze příslušní lidé (např. učitel vidí jen své žáky, rodič jen své dítě).

      • Nejdůležitější moduly zaznamenávají historii změn. U každé změny údajů je možné zpětně dohledat, který uživatel a kdy ji provedl.

      • EduPage ukládá z bezpečnostních důvodů provozní logy o uživatelích (pomáhají např. při odcizení hesla). Všechny tyto logy se po 12 měsících trvale odstraňují.

      • Standardně zaměstnanci aSc nemají do dat naší školy přístup. Přístup se jim dočasně aktivuje pouze tehdy, když je to nezbytné pro vyřešení konkrétního technického problému, který škola nahlásí podpoře. Všichni zaměstnanci aSc podepsali dohodu o mlčenlivosti a ochraně osobních údajů.

      Práva subjektů údajů

      • Právo na výmaz (zapomnění): Na požádání školy systém umožňuje trvalé odstranění označených údajů. Stejně tak má EduPage zavedené postupy pro smazání všech dat v případě zrušení služby ze strany školy.

      • Právo na přenositelnost: Veškeré údaje vložené do systému mohou být školou kdykoliv exportovány.

      Využívání dalších technologií

      Pro zajištění plné funkčnosti systému využívá EduPage následující dílčí technologie:

      • Službu Google Analytics (pouze ke shromažďování anonymizovaných statistik o celkovém používání stránek EduPage pro potřeby vylepšování systému).

      • Cloudové služby společností Google a Apple (výhradně pro zajištění doručování tzv. push notifikací – upozornění na mobilní telefony uživatelů aplikace).