Společnost a právní informace
GDPR a údaje školy
Poslední aktualizace:
Praktický přehled pro školy, které zvažují Viademy. Popisuje současný produkt a role při ochraně údajů; není zpracovatelskou smlouvou ani certifikací souladu s GDPR.
Kdo rozhoduje o použití údajů
Mapnook s.r.o. odpovídá za vlastní vyřizování dotazů, obchodní administrativu a bezpečnostní zpracování. Účely osobních údajů předaných pro výuku zpravidla určuje škola. Pokud Mapnook tyto údaje zpracovává pouze podle jejích pokynů, musí být příslušný vztah a povinnosti smluvně upraveny.
Písemné ujednání správce a zpracovatele může být součástí širší smlouvy o službě. Veřejná informační stránka požadované podmínky nenahrazuje. Před předáním osobních údajů pro tento účel se obraťte na hello@viademy.com a sjednejte potřebné podmínky.
Výuka bez profilů žáků
Současný postup používá účty pracovníků, spárovaná zařízení a číslované týmy. Nevyžaduje individuální profily žáků, jména, data narození ani žákovské e-maily. Záznamy lekcí obsahují identitu učitele, identifikátory týmů a zařízení, postup kapitolami a časové údaje.
Pokud škola poskytne údaje žáků pro podporovanou funkci nebo oprávněný požadavek na podporu, můžeme pro tento účel uložit příslušná jména, zobrazovaná jména nebo školou přidělené identifikátory podle pokynů školy a pravidel uchování. Označení zařízení a evidence školy mohou také umožnit přiřazení ke konkrétní osobě. Kde identifikace není nutná, používejte neutrální označení a nevkládejte citlivé informace.
Poskytnutí údajů není plošným souhlasem s nesouvisejícím budoucím použitím. Novou funkci identifikace je před zavedením nutné posoudit, zajistit příslušná ujednání o zpracování a promítnout do informací o ochraně údajů.
Hosting, přístup a diagnostika
Aplikace a databáze běží na AWS ve Frankfurtu. Databáze používá šifrované úložiště a není veřejně dostupná. Aplikace ověřuje uživatele, příslušnost ke škole a role; škola má průběžně udržovat správné členství a oprávnění zařízení.
Cloudflare zajišťuje doručování webu a bezpečnost, Resend odesílání e-mailů a Better Stack diagnostiku aplikace. Chybová hlášení jsou nastavena tak, aby omezovala osobní informace a vynechávala těla požadavků a uživatelské údaje; dodavatel přesto může získat informace o spojení, například IP adresu. E-mailové a diagnostické zpracování může probíhat mimo EHP. Dodavatele, uchování a předávání popisuje stránka ochrany osobních údajů.
Uchování, žádosti a incidenty
Náš zveřejněný plán přezkumu uchování je výchozím bodem pro požadavky vaší školy. O kratší lhůty nebo ukončení nás požádejte. Přezkum účtů a lekcí provádí náš tým, nikoli automatická úloha mazání podle stáří.
Pracovníci školy mohou psát na hello@viademy.com se žádostmi o údaje nebo podezřením na bezpečnostní incident. Žádosti žáků a rodičů řeší škola vlastním postupem, pokud je správcem údajů. Spolupráce, šetření a oznámení se řídí příslušnými zákonnými povinnostmi.