Wer wofür verantwortlich ist
Für die in der Anwendung erfassten Daten (Kinder, Familien, Anwesenheiten, Abrechnung) ist Ihre Einrichtung Verantwortlicher, und Kidola handelt als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) regelt dieses Verhältnis: er benennt die Zwecke, die Sicherheitsmaßnahmen und die Pflichten beider Seiten.
Für die auf dieser Website erhobenen Daten (Formulare, Reichweitenmessung) ist die Kidola S.A. Verantwortlicher.
Hosting und Sicherheit
Alle Daten werden in der Europäischen Union gehostet, ausschließlich über verschlüsselte Verbindungen übertragen und täglich gesichert. Interne Zugriffe sind auf das Notwendige beschränkt, protokolliert und durch eine starke Authentifizierung geschützt. Für den Betrieb des Dienstes findet keine Datenübermittlung außerhalb der Europäischen Union statt.
Die Fotos und die Daten der Kinder
Die mit den Familien geteilten Fotos laufen ausschließlich über die Anwendung, niemals über private Messenger. Jedes Elternteil sieht nur das, was sein Kind betrifft, gemäß den von der Einrichtung festgelegten Berechtigungen. Die Einwilligungen (insbesondere zum Recht am eigenen Bild) werden erfasst und sind in Kidola einsehbar.
Ihre Rechte
Nach der DSGVO hat jede betroffene Person ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Die Familien üben diese Rechte gegenüber ihrer Betreuungseinrichtung aus, die sich dabei auf Kidola stützen kann: Exporte, Löschung und Anonymisierung sind im Werkzeug vorgesehen.
Für die über diese Website erhobenen Daten können Sie Ihre Rechte ausüben, indem Sie an [email protected] schreiben. Sie haben außerdem das Recht, eine Beschwerde bei der CNPD in Luxemburg, der CNIL in Frankreich oder der APD in Belgien einzureichen.
Im Fall eines Vorfalls
Im Fall einer Datenschutzverletzung, die ein Risiko für die betroffenen Personen mit sich bringen kann, benachrichtigt Kidola die betroffenen Einrichtungen ohne ungerechtfertigte Verzögerung und unterstützt sie bei ihren Meldepflichten gemäß den Artikeln 33 und 34 DSGVO.