1. Администратор и обработващ лични данни
Детската градина или организацията, която използва DG Плюс, е администратор на личните данни на децата, родителите и персонала. Доставчикът на DG Плюс обработва данните като обработващ лични данни по възлагане. Данни за доставчика: АВ Сълюшънс ЕООД, ЕИК 206516303, гр. Благоевград, ул. "Петър Зографски" 6, вх. Б, ет. 6, ап. 11.
2. Какви данни се обработват
В системата могат да се обработват данни за деца, родители, настойници, упълномощени лица, служители, групи, присъствия, отсъствия, съобщения, такси, плащания, документи, декларации, меню, хранителни режими, медицински бележки и системни логове.
3. Цели на обработването
Данните се обработват за водене на електронен дневник, управление на групи, комуникация с родители, администриране на отсъствия, документи, такси, меню, справки, вътрешна организация и изпълнение на законови или договорни задължения на детската градина.
4. Правни основания
Правното основание се определя от конкретната детска градина: изпълнение на законови задължения, изпълнение на договор, легитимен интерес за сигурност и отчетност, както и съгласие, когато е приложимо.
5. Достъп и роли
DG Плюс използва ролеви достъп. Родителят вижда само данни за своето дете. Учителят вижда назначените групи. Медицинските бележки се добавят само от медицинско лице. Директорът и упълномощени служители имат разширен достъп в рамките на своята градина.
6. Срокове за съхранение
Данните се съхраняват за сроковете, определени от детската градина, приложимото законодателство, договорните отношения и вътрешните правила за архивиране. След прекратяване на договора данните се експортират, архивират или изтриват по договорения ред.
7. Права на лицата
Родители, служители и други лица могат да упражнят правата си за достъп, корекция, ограничаване, изтриване, възражение и преносимост чрез детската градина или чрез посочения контакт за защита на данните.
8. Сигурност
Прилагат се HTTPS, криптиране на пароли с Argon2id, CSRF защита, ограничаване на опитите за вход, ролеви права, дневник на действията, резервни копия и отделяне на данните по детска градина.
9. Получатели и подизпълнители
Достъп до данни имат само упълномощени потребители и лица, които поддържат услугата. При нужда могат да се използват хостинг, e-mail доставчик, системи за архивиране и техническа поддръжка, като достъпът се ограничава до необходимото за изпълнение на услугата.
10. Данни на деца
Данните на деца се обработват с повишено внимание. Не се показват чувствителни идентификатори в списъци, достъпът е ограничен по роля и група, а медицинските бележки се добавят и управляват само от медицинско лице или от изрично упълномощени лица според вътрешните правила на детската градина.
11. Логове и отчетност
Системата пази технически и одитни логове за вход, промени, публикуване на документи, дневници, отсъствия, билети към поддръжка и други важни действия. Това се прави с цел сигурност, доказуемост и защита на данните.
12. Инциденти и възстановяване
При технически инцидент доставчикът предприема разумни мерки за ограничаване на последствията, възстановяване на услугата и уведомяване на клиента, когато е приложимо. Клиентът съдейства с актуална контактна информация и своевременно подаване на сигнал.
13. Контакт
За въпроси по защита на данните: info@dgplus.bg, support@dgplus.bg, 0896 817 818, за лични данни: info@gdplus.bg.
Документът е част от публичните условия на DG Плюс. Данните за доставчика и контактите се управляват от административните настройки на платформата.