Bezpieczeństwo danych pracowników w Przeszkoleni
Rejestr szkoleń to dane osobowe Twoich pracowników: imiona, stanowiska, daty zatrudnienia, wyniki testów. Traktujemy je tak, jak wymaga RODO, i opisujemy to tutaj dla zarządu, inspektora ochrony danych i działu IT.
Kto jest administratorem danych pracowników
Administratorem danych pracowników jest Twoja firma. Przeszkoleni przetwarza je w jej imieniu, jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Umowa powierzenia jest częścią regulaminu, więc zawieramy ją z każdą firmą przy zakładaniu konta.
Jak chronimy dane w rejestrze
Gdzie są dane
Serwer aplikacji działa w centrum danych dostawcy hostingu w USA. Kopie zapasowe bazy przechowujemy w Polsce. Przekazanie danych poza Europejski Obszar Gospodarczy opisujemy w polityce prywatności: odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.
Szyfrowanie
Połączenie z panelem jest szyfrowane (HTTPS, TLS). Kopie zapasowe przechowywane poza serwerem są zaszyfrowane (AES-256). Dostęp do bazy na serwerze mają tylko aplikacja i administratorzy serwera.
Kopie zapasowe
Kopia bazy powstaje codziennie na serwerze (14 dni wstecz) i codziennie trafia, zaszyfrowana, na osobny serwer w Polsce (7 dni wstecz). Każdą kopię sprawdzamy po zapisaniu.
Dostęp według ról
Administrator firmy nadaje role. Kierownik widzi tylko swój zespół albo placówkę, pracownik tylko swoje szkolenia. Nasz personel nie przegląda danych firmy, chyba że poprosisz o pomoc techniczną.
Rejestr zdarzeń
Logowania, zmiany w rejestrze, pobrania raportów i eksporty zapisują się w rejestrze zdarzeń, który administrator przegląda w panelu.
Logowanie bez hasła
Każda osoba loguje się jednorazowym kodem wysłanym na jej adres e-mail, więc nie ma haseł do wykradzenia. Administrator wyłącza dostęp osoby jednym przyciskiem w panelu.
Tylko te dane, których wymaga rejestr szkoleń
Do prowadzenia rejestru wystarczy imię, nazwisko, stanowisko, grupa stanowisk, data zatrudnienia i daty szkoleń. Adres e-mail jest potrzebny tylko do wysłania linku do szkolenia i przypomnień, a numer telefonu jest nieobowiązkowy. Nie prosimy o PESEL, adres zamieszkania ani dane o zdrowiu.
Co dzieje się z danymi po rezygnacji
Przed zamknięciem konta pobierasz raport, zaświadczenia i eksport rejestru. Po zakończeniu umowy usuwamy dane firmy z bazy, a z kopii zapasowych znikają one w cyklu ich rotacji.
Szkolenie RODO dla Twoich pracowników
Ochrona danych to też ludzie. W abonamencie jest szkolenie RODO dla pracowników, z zaświadczeniem i terminem w rejestrze. Organizacjom z wieloma zespołami opisujemy role i lokalizacje na stronie szkolenie BHP dla firm.
Pytania działu IT i inspektora ochrony danych
Czy podpisujecie umowę powierzenia?
Tak, z każdą firmą. Umowa powierzenia jest częścią regulaminu, który akceptujesz przy zakładaniu konta.
Czy możemy przeprowadzić audyt?
Tak. Opis zabezpieczeń i odpowiedzi na pytania audytowe wysyłamy mailem, napisz na kontakt@przeszkoleni.pl.
Jak zgłosić naruszenie albo podejrzenie naruszenia?
Napisz na kontakt@przeszkoleni.pl. O naruszeniu, które dotyczy danych Twojej firmy, informujemy bez zbędnej zwłoki, żebyś jako administrator zdążył zgłosić je w 72 godziny.
Masz pytania o bezpieczeństwo przed wdrożeniem?
Napisz na kontakt@przeszkoleni.pl albo sprawdź plany w cenniku.