Политика приватности

Контакт подаци

Руковалац подацима:

''Техноарт Београд'' школа за машинство и уметничке занате, Светог Николе 39, Београд

Особа одговорна за заштиту података:

Одговорно лице:
Телефон:
Е-пошта: pravnik@tehnoart.rs

Овај веб-сајт користи EduPage систем (www.edupage.org). Технички оператер сервера овог веб-сајта је aSc Applied Software Consultants, s.r.o.

Шта је GDPR?

GDPR, односно Општа уредба о заштити података о личности (на енглеском General Data Protection Regulation), јесте европска уредба о заштити података о личности која се примењује у свим земљама Европске уније и директно је примењива у свакој од њих. Пун назив ове уредбе гласи: Уредба (ЕУ) 2016/679 Европског парламента и Већа од 27. априла 2016. године о заштити физичких лица у односу на обраду података о личности и о слободном кретању таквих података, којом се ставља ван снаге Директива 95/46/EZ (Општа уредба о заштити података). Ова уредба је донета са циљем успостављања заједничких захтева за европске земље у погледу правилне и законите обраде података о личности физичких лица, обезбеђујући њихову уједначену примену у свим државама. Уредба дефинише опште обавезе, права и захтеве за све субјекте укључене у обраду података о личности широм европског простора. Она уређује слободан проток података о личности унутар Европске уније, истовремено дефинишући шта потпада под заштиту података о личности, а шта је из ње искључено.

EduPage обрађује податке о личности у складу са овом уредбом.

Како је EduPage посвећен испуњавању GDPR стандарда?

• Безбедни податочни центри: EduPage чува податке у безбедним податочним центрима који поседују ISO/IEC 27001 сертификат.
• Без спољних обрађивача: EduPage не користи друге под-обрађиваче за обраду било којих података школе, осим неопходних пружалаца услуга серверског хостинга и инфраструктуре.
• Без дељења са трећим лицима: EduPage никада не дели унете податке са трећим лицима. Једини изузетак су извози података које покрене сама школа. EduPage омогућава школама да извезу податке ка одређеним државним органима или другим системима (безбедносни хардвер, рачуноводствени системи и слично). Ово се дешава искључиво на директан захтев школе – тј. притиском на посебно дугме за извоз, при чему се извозе само прописани подаци.
• Право на заборав: EduPage гарантује право на заборав. На захтев школе, сви подаци које је школа унела биће уклоњени.
• Уклањање података након раскида: EduPage има успостављене процедуре које ће уклонити податке које је корисник унео након што корисник откаже услугу.
• Преносивост података: EduPage гарантује преносивост података. Сви подаци које је школа унела могу се извести уколико школа жели да их пребаци на други сервис.
• Редовне резервне копије: Подаци у EduPage систему се редовно бекапују, а за њихово складиштење користе се безбедни дата-центри.
• Уговори о поверљивости: Техничари EduPage-а су потписали уговор о поверљивости који дефинише одговорности и очекивано понашање у вези са заштитом информација.
• Нивои техничке подршке: Подразумева се да техничари EduPage-а не виде податке о личности које су унеле школе. Овај приступ се активира само када је то неопходно за решавање специфичних инцидената у вези са подршком и одржавањем.
• Збирни статистички подаци: EduPage прикупља збирне статистичке податке који се користе за побољшање квалитета услуге.
• Техничке и организационе мере: EduPage примењује одговарајуће техничке и организационе мере како би обезбедио ниво безбедности који одговара ризику, чиме се штите подаци и комуникација између корисника и EduPage сервиса.
• Редундантност података: Платформа EduPage подржава редундантност података — све ваше информације се моментално реплицирају на два физичка рачунара.
• Енкрипција у преносу: EduPage користи енкрипцију за заштиту података у преносу. HTTPS протокол је подразумевано активиран за све кориснике.
• Скенирање рањивости и обавештавање: Скенирамо софтверске рањивости користећи комбинацију комерцијално доступних и посебно развијених интерних алата. У случају повреде безбедности података, одмах ћемо обавестити школу и спровести неопходне радње да бисмо ублажили могуће негативне последице.
• Управљање корисничким правима: EduPage има уграђен систем корисничких права, тако да руковалац подацима може доделити различита права корисничким улогама како би се осигурало да само релевантне особе могу видети или мењати ваше податке.
• Историја промена: Најважнији модули имају уграђену историју промена, па се за сваку измену може пратити који је корисник и када направио промену.
• Дневници активности (Лог фајлови): EduPage чува лог фајлове о активностима корисника у безбедносне сврхе. Наши техничари ће вам помоћи у анализи безбедносних инцидената, нпр. када неко украде лозинку других корисника. Сви лог фајлови се трајно бришу након 12 месеци.
• Google Analytics: EduPage користи сервис Google Analytics за прикупљање статистике о коришћењу EduPage-а. Статистичке информације о коришћењу су тако доступне компанији Google.
• Cloud сервиси: EduPage користи Google Cloud и Apple Cloud сервисе (првенствено за услугу слања push обавештења).