Bezpieczeństwo i RODO

RODO i bezpieczeństwo danych w Sygnalizatorze

Najczęstsze pierwsze pytanie brzmi: „a co z RODO i danymi dzieci?”. W Sygnalizatorze są wyłącznie dane pracowników szkoły, przetwarzane w Unii Europejskiej na podstawie umowy powierzenia.

Poproś o dokumenty dla IOD Pytania i odpowiedzi

Osoba do kontaktu: Katarzyna Górska, +48 735 479 391

Role w ochronie danych

Kto jest administratorem danych

Administratorem danych pracowników w Sygnalizatorze jest placówka, czyli szkoła lub jej organ prowadzący. MKN Code Michał Górski przetwarza te dane jako podmiot przetwarzający, na polecenie placówki, na podstawie umowy powierzenia zgodnej z art. 28 RODO.

MKN Code Michał Górski jest administratorem danych kontaktowych i rozliczeniowych przedstawicieli placówki oraz logów bezpieczeństwa serwera. Sprawy danych osobowych: rodo@sygnalizator.com.

Zakres danych

Jakie dane są w systemie

  • Dane kont personelu: imię, nazwisko, e-mail, rola, opcjonalnie stanowisko i telefon.
  • Alerty i odpowiedzi: treść alertu i notatki, nadawca, odbiorcy, czas i status doręczenia.
  • Moduły dodatkowe, jeśli szkoła je włączy: wiadomości komunikatora, ogłoszenia na tablicy, wpisy planu lekcji i kalendarza.
  • Dane techniczne: adres IP, czas logowania, status obecności, wersja aplikacji, dziennik zdarzeń i raporty o błędach bez treści alertów.
  • System nie jest przeznaczony do przetwarzania danych uczniów, rodziców ani opiekunów i nie ma w nim list uczniów. Nazwa klasy, na przykład „3A”, to sama etykieta. Zgodnie z umową powierzenia szkoła dba o to, by w notatkach i innych polach tekstowych nie wpisywać danych uczniów. W notatce do alertu wystarczy sala i opis sytuacji.
  • Numer telefonu jest w pełni opcjonalny: kto go poda, dostaje alerty także SMS-em, kto nie chce, korzysta wyłącznie z aplikacji.

Ochrona danych

Jak chronimy dane szkoły

  • Dane zostają w Unii Europejskiej

    Serwer działa w centrum danych OVH we Frankfurcie nad Menem. SMS-y wysyła SerwerSMS (Polska), szyfrowane kopie zapasowe przechowuje Backblaze B2 w regionie UE, a raporty o błędach trafiają do Sentry we Frankfurcie nad Menem. Kopie powstają w modelu 3-2-1 z codzienną weryfikacją odtworzenia.

  • Połączenia szyfrowane

    Wyłącznie ruch wychodzący, szyfrowany (TLS 1.2/1.3) na porcie 443. Hasła są przechowywane wyłącznie w postaci zahaszowanej, a aplikacja i instalator są podpisane certyfikatem Certum Code Signing.

  • Każda szkoła osobno

    Dane placówek są od siebie odseparowane. Dostęp mają tylko uprawnione role, a każde żądanie jest sprawdzane.

  • Dziennik zdarzeń bez możliwości edycji

    Kto, co i kiedy zrobił: trwały zapis, którego użytkownik nie zmieni ani nie skasuje. Wgląd ma administrator szkoły.

  • Konta w rękach dyrektora

    Administrator szkoły sam dodaje pracowników, a dostęp zawiesza lub przywraca jednym kliknięciem, ze skutkiem natychmiastowym.

  • Umowa z gwarancjami

    Umowa powierzenia zgodna z art. 28 RODO i dostępność serwera 99,5% w miesiącu, na zasadach umowy. Przy umowie rocznej ubezpieczenie OC na 1 000 000 zł.

Dokumenty

Dokumenty dla inspektora ochrony danych

Przed decyzją przesyłamy wzór umowy powierzenia zgodny z art. 28 RODO, politykę prywatności i dokumentację techniczną dla informatyka oraz inspektora ochrony danych. Wysyłamy je na każdą prośbę.

Dane należą do Państwa: na zakończenie współpracy, według Państwa wyboru, przekazujemy je w uzgodnionym, otwartym formacie albo usuwamy, zgodnie z umową powierzenia.

Poproś o dokumenty dla IOD

Pytania i odpowiedzi

Inne pytanie? +48 735 479 391

Czy w Sygnalizatorze są dane uczniów?

System nie jest przeznaczony do danych uczniów i nie ma w nim list uczniów. Są w nim dane personelu szkoły: imię, nazwisko, e-mail, rola i opcjonalnie telefon. W notatkach do alertów prosimy nie wpisywać danych uczniów.

Gdzie są przechowywane dane?

Na serwerze w centrum danych OVH we Frankfurcie nad Menem. Kopie zapasowe także powstają w UE, w modelu 3-2-1 z codzienną weryfikacją odtworzenia.

Czy szkoła dostaje umowę powierzenia przetwarzania danych?

Tak. Umowa powierzenia zgodna z art. 28 RODO jest częścią każdej umowy, także pilotażowej, a jej wzór przesyłamy przed podjęciem decyzji.

Szczegóły

Więcej o Sygnalizatorze

Kontakt

Zacznijmy od bezpłatnego pilotażu

Uruchommy Sygnalizator na 90 dni w Państwa szkole albo w każdej zainteresowanej szkole gminy lub powiatu. Pilotaż zwykle rusza w jeden dzień roboczy. Po tym czasie zdecydują Państwo na podstawie tego, co zobaczą w praktyce.

Osoba do kontaktu

Katarzyna Górska

k.gorska@sygnalizator.com

+48 735 479 391

Zamów bezpłatny pilotaż Zadzwoń