EduPage & GDPR

Jak plní EduPage požadavky GDPR?

1. EduPage ukládá údaje v zabezpečených datových centrech certifikovaných podle DIN ISO / IEC 27001. Osobní údaje osob z EU jsou ukládány v datových centrech v EU.
2. EduPage nevyužívá žádných dalších zpracovatelů kromě webhostingu podle bodu 1.
3. EduPage jako provozovatel nikdy nesdílí žádné z uložených údajů třetím stranám. Jedinou výjimkou jsou odesílání dat iniciované zákazníkem - správcem. EduPage umožňuje exportovat data do jiných systémů (Centrální registry,
účetnictví a podobně). Odeslání se uskuteční pouze na přímý podnět uživatele a exportují se jen předepsané údaje.
4. EduPage zaručuje právo na zapomnění. Na požádání správce budou všechny označené údaje ze systému odstraněny.
5. EduPage má zavedené postupy, které odstraní údaje zadané zákazníkem po zrušení služby.
6. EduPage zaručuje přenositelnost údajů. Veškeré údaje vložené do systému mohou být exportovány, pokud je chce provozovatel přesunout do jiných služeb.
7. EduPage pravidelně zálohuje data a používá zabezpečené datová centra pro ukládání datových záloh.
8. Zaměstnanci aSc s přístupem do EduPage podepsali dohodu o ochraně zpracování osobních údajů.
9. EduPage používá více stupňů podpory. Standardně zaměstnanci aSc s přístupem do EduPage neuvidí osobní údaje vložené ze škol. Tento přístup se aktivuje pouze tehdy, když je to potřebné pro specifické události podpory a údržby.
10. EduPage shromažďuje souhrnné statistické údaje. Tyto údaje se používají pro zlepšení kvality služeb.
11. EduPage implementuje vhodná technická a organizační opatření k zajištění úrovně bezpečnosti odpovídající riziku ohrožení dat a zajištění komunikace mezi zákazníkem a službou EduPage.
12. Platforma EduPage je redundantní a všechny vaše informace jsou okamžitě replikovány na dva fyzické počítače.
13. EduPage používá šifrování na ochranu přenosu dat. HTTPS je aktivován pro všechny uživatele.
14. Zranitelnosti softwaru sledujeme pomocí kombinace komerčně dostupných a účelových in-house nástrojů. V případě porušení údajů budeme okamžitě informovat zákazníka a provedeme nezbytná opatření ke zmírnění možných negativních důsledků.
15. EduPage obsahuje systém uživatelských práv, provozovatel může přiřadit různá uživatelská práva k různým uživatelským rolím, aby se zajistilo, že údaje mohou zobrazovat nebo upravovat pouze příslušní lidé.
16. Nejdůležitější moduly zaznamenávají historii změn, pro každou změnu údajů je možné sledovat, který uživatel a kdy změnu provedl.
17. EduPage ukládá z bezpečnostních důvodů logy o uživatelích. Naši zaměstnanci pomohou při analýze bezpečnostních incidentů, např. když někdo odcizí heslo jiných uživatelů. Všechny logy se po 12 měsících trvale odstraní.
18. EduPage využívá službu Google Analytics na shromažďování statistik o používání stránek EduPage.
19. EduPage využívá cloudové služby Google (hlavně pro službu push notifikace).
20. EduPage využívá službu Apple cloud (hlavně pro službu push notifikace).
21. Při využití funkce jednotného přihlášení (např. „Přihlásit se přes Google účet“ nebo „Přihlásit se přes Microsoft účet“) EduPage nesdílí žádné osobní údaje uživatele s těmito poskytovateli. Získáváme pouze základní identifikátor (e-mailovou adresu) potřebný pro přihlášení. Samotní poskytovatelé jednotného přihlášení (např. Google nebo Microsoft) mohou během autentizace zaznamenávat údaje jako IP adresu, čas přihlášení a typ zařízení, a to v souladu se svými vlastními zásadami ochrany soukromí.