Integritetspolicy

1. Personuppgiftsansvariga och roller

Minsa är en administrationsapplikation för förskolor och de familjer som bjuds in till dem.

För barnens och familjernas uppgifter bestämmer skolan ändamålen med och medlen för behandlingen: skolan är personuppgiftsansvarig. Minsa agerar som personuppgiftsbiträde (art. 28 GDPR), vilket innebär att Minsa behandlar uppgifterna för skolans räkning och enligt dess instruktioner.

För uppgifter som enbart rör driften av tjänsten (konton, skolans abonnemang, plattformens säkerhet) är Minsa personuppgiftsansvarig.

Kontakt: confidentialite@minsa.example.

2. Vem policyn gäller

Den gäller alla vars uppgifter behandlas via Minsa: inskrivna barn, deras vårdnadshavare, angivna nödkontakter, skolans personal och familjer som ansöker om plats.

3. Uppgifter vi behandlar

Beroende på hur skolan använder tjänsten kan följande kategorier behandlas:

• Barnets identitet och skolgång: namn, födelsedatum, klass, inskrivningar, närvaro, aktiviteter.
• Hälsouppgifter (särskild kategori, art. 9): allergier och medicinska noteringar, registrerade för barnets säkerhet.
• Foton och videor på barnet, i klassens album eller skolans publikationer, där samtycke har inhämtats.
• Kontakter: vårdnadshavarnas och nödkontakternas uppgifter (namn, telefon, e-post) och relation till barnet.
• Samtal: meddelanden med pedagogerna, anmälningar om frånvaro eller hämtning.
• Konto- och inloggningsuppgifter: telefonnummer, e-post, betrodda enheter, tekniska loggar.
• Ansökningsuppgifter (familjer som söker plats) och personaluppgifter som skolan hanterar.

De berörda barnen är minderåriga (art. 8 GDPR): deras uppgifter hanteras med särskild omsorg, och rättigheterna utövas av den som har vårdnaden.

4. Ändamål och rättsliga grunder

• Att stödja skolans verksamhet (uppgifter, närvaro, kommunikation): fullgörande av skolans uppdrag och berättigat intresse av att driva tjänsten.
• Att trygga barnets säkerhet (allergier, nödkontakter, in- och utcheckning): skydd av grundläggande intressen och uppgifter som vårdnadshavarna lämnar frivilligt.
• Att publicera foton (album, blogg): på grundval av samtycke, som kan återkallas när som helst och för varje ändamål för sig.
• Att hantera skolans abonnemang: fullgörande av avtalet och efterlevnad av rättsliga skyldigheter, särskilt bokföringsskyldigheter.
• Att trygga plattformens säkerhet och förebygga missbruk: berättigat intresse.

5. Vilka som kan komma åt uppgifterna

Åtkomsten är åtskild per skola och begränsad efter roll: skolans personal kommer åt de uppgifter som behövs för deras arbete, och varje vårdnadshavare kommer åt sitt eget barns uppgifter. Uppgifterna säljs aldrig och används varken för reklam eller kommersiell profilering.

För att leverera tjänsten anlitar Minsa ett fåtal underbiträden som är bundna av avtal.

6. Överföringar utanför Europeiska unionen

Databasen, autentiseringen och filerna (foton, dokument) lagras inom Europeiska unionen. Vissa kringtjänster — leverans av push-aviseringar och betalning av abonnemanget — kan innebära en överföring till leverantörer utanför EU. Dessa överföringar omfattas av lämpliga skyddsåtgärder (standardavtalsklausuler eller beslut om adekvat skyddsnivå).

7. Lagringstider

• Barnets uppgifter: bevaras så länge barnet går på skolan. Tider som gäller efter avslutad skolgång håller på att fastställas per kategori.
• Faktureringsuppgifter: bevaras enligt tillämpliga lagstadgade bokföringstider.
• Ansökningar som inte lett till plats: bevaras under en begränsad tid och raderas därefter.
• När relationen med en skola upphör: uppgifterna går in i en respitperiod på 30 dagar och raderas sedan permanent, filer inkluderade.

8. Säkerhet

Minsa vidtar tekniska och organisatoriska åtgärder som är anpassade till uppgifternas känslighet: åtskild åtkomst per skola, lagring inom EU, kryptering av meddelandefunktionen, åtkomst till filer enbart via tillfälliga länkar som utfärdas efter behörighetskontroll, och autentisering med engångskod.

9. Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet, samt rätt att när som helst återkalla ditt samtycke för behandling som vilar på samtycke (till exempel foton).

Eftersom barnets uppgifter är skolans ansvar ska du skicka din begäran till din skola, eller skriva till oss på confidentialite@minsa.example: vi vidarebefordrar den. Du får svar inom en månad. Du kan också lämna in ett klagomål till behörig tillsynsmyndighet (i Frankrike CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

10. Barns uppgifter

Minsa behandlar uppgifter om barn under 15 år. Uppgifterna registreras av skolan eller vårdnadshavarna, och tillhörande rättigheter utövas av den eller de som har vårdnaden. Att publicera en bild på ett barn kräver samtycke, som kan återkallas när som helst.

11. Automatiserade beslut

Minsa fattar inga beslut med rättsliga följder som enbart grundar sig på automatiserad behandling, och utför ingen profilering av personer.

12. Kakor

Den här webbplatsen sätter inga analyskakor och inga reklamspårare. Endast kakor som är strikt nödvändiga för att den ska fungera kan användas, utan att samtycke krävs.

13. Ändringar

Den här policyn kan uppdateras för att spegla ändringar i tjänsten eller i regelverket. Den gällande versionen är daterad högst upp på sidan.