Nacrt, podložno pravnoj provjeri.
1. Tko smo mi
WebBoard je online platforma za poučavanje. Ova pravila objašnjavaju kako postupamo s osobnim podacima. Za učenike, nastavnike i osoblje koji WebBoard koriste putem škole, škola je voditelj obrade, a WebBoard djeluje kao izvršitelj obrade temeljem ugovora o obradi podataka. Za osobne račune koji nisu povezani sa školom te za naše podatke o naplati i web-mjestu, WebBoard je voditelj obrade.
2. Podaci koje obrađujemo
- Podaci o računu: ime, e-pošta, lozinka (pohranjena u obliku sažetka), uloga i jezik.
- Školski podaci (u ime škole): pripadnost razredu, zadaci i predaje, ocjene i prisutnost, događaji u kalendaru, poruke, učitane datoteke te podaci učeničkog profila koje škola odluči bilježiti (mogu uključivati kontakt, skrbnike i, ako ih škola unese, zdravstvene bilješke).
- Podaci o nastavi uživo i ispitima: ako ih škola omogući, video, audio i snimke zaslona za nastavu uživo i nadzor ispita, snimljeni samo uz privolu.
- Podaci o naplati: obrađuju ih naši pružatelji plaćanja; pohranjujemo status pretplate, ne cijele brojeve kartica.
- Tehnički podaci: IP adresa, podaci o uređaju i pregledniku te nužni kolačići za rad usluge; analitika samo uz privolu.
3. Svrhe i pravna osnova
Za pružanje usluge (ugovor); za sigurnost i sprječavanje zlouporabe (legitimni interes); radi poštivanja zakonskih obveza (npr. računovodstvo i obveze škole o čuvanju evidencije); te, gdje se na njega oslanjamo, na temelju privole (analitički kolačići, snimanje ispita, marketinške poruke). Posebne kategorije podataka, poput zdravstvenih bilježaka, obrađuju se samo prema dokumentiranim uputama i pravnoj osnovi škole.
4. Djeca
WebBoard koriste maloljetnici putem svojih škola. Škola je odgovorna za pravnu osnovu i svaku roditeljsku privolu koju zahtijeva nacionalno pravo. Primjenjujemo dodatne zaštitne mjere za podatke djece i smanjujemo opseg prikupljanja.
5. S kim dijelimo podatke
Koristimo provjerene izvršitelje obrade isključivo za rad usluge: hosting i pohranu, infrastrukturu za video uživo, dostavu e-pošte, obradu plaćanja i usluge prijave. Ne prodajemo osobne podatke. Naši trenutni izvršitelji obrade navedeni su na stranici Izvršitelji obrade.
6. Međunarodni prijenosi
Naša aplikacija, baza podataka i infrastruktura za video uživo nalaze se u EU. Neki izvršitelji obrade mogu obrađivati podatke izvan EGP-a; u tom slučaju oslanjamo se na odgovarajuće zaštitne mjere poput standardnih ugovornih klauzula.
7. Čuvanje
Za školske podatke razdoblje čuvanja određuje škola u skladu sa svojim zakonskim obvezama; brišemo ih ili vraćamo na uputu škole ili po isteku ugovora. Za osobne račune i naplatu podatke čuvamo samo onoliko koliko je potrebno ili koliko zakon zahtijeva.
8. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje i prigovor na obradu te na prenosivost podataka. Za podatke koji se obrađuju u ime škole obratite se svojoj školi, koja odlučuje o takvim zahtjevima uzimajući u obzir obveze čuvanja; mi pomažemo školi. Za podatke osobnog računa ili naplate obratite se izravno nama. Možete se i požaliti nadzornom tijelu za zaštitu podataka.
9. Sigurnost
Primjenjujemo mjere poput šifriranja u prijenosu, kontrole pristupa, izolacije najmoprimaca, pristupa privatnim datotekama putem potpisanih poveznica i bilježenja revizijskog traga. Nijedan sustav nije savršeno siguran, ali radimo na zaštiti vaših podataka i pravodobnom obavještavanju nadležnih u slučaju povrede.
10. Kontakt
Za pitanja o privatnosti ili ostvarivanje svojih prava kontaktirajte nas putem stranice za kontakt.