Smart Campus | Sveosoft, лицензированный дилер № 336065909, адрес: бульвар Шай Агнон 24, Иерусалим, Израиль, телефон 050-350-3250, email: info@smart-campus.co.il, управляет системой Smart Campus — системой «программное обеспечение как услуга» (SaaS) для управления учебными заведениями, интернатами, молодёжными деревнями, подготовительными программами (мехинот), некоммерческими и образовательными организациями и другими образовательными учреждениями.
Настоящая политика конфиденциальности объясняет, какая персональная информация собирается или обрабатывается в рамках сайта, системы Smart Campus, услуг поддержки, обучения, внедрения, связи и сопутствующих действий; для каких целей она используется; кому может передаваться; как мы её защищаем; и каковы права субъектов данных.
Политика написана в мужском роде исключительно для удобства и относится ко всем полам, в единственном и множественном числе, в зависимости от контекста.
1.Общие положения
1.1.Настоящая политика конфиденциальности распространяется на использование сайта Smart Campus, системы Smart Campus, приложений, интерфейсов, SaaS-услуг, услуг поддержки, обучения, форм, обращений, электронной почты, сообщений и любых других услуг, предоставляемых Smart Campus или от её имени.
1.2.Использование сайта или системы, открытие учётной записи, получение прав доступа, отправка данных, обращение к нам, внесение информации или использование услуг означают подтверждение того, что вы ознакомились с политикой конфиденциальности и что информация будет обрабатываться в соответствии с ней.
1.3.Если системой пользуется учебное заведение, интернат, молодёжная деревня, некоммерческая организация, мехина, организация или иной клиент, настоящая политика действует наряду с договором об оказании услуг, формой заказа, приложением об обработке данных, условиями использования и любым другим договорным документом, подписанным с этим клиентом.
1.4.В случае противоречия между настоящей политикой и подписанным с клиентом договором в отношении обработки персональной информации между сторонами преимущественную силу имеет подписанный договор, если законом не предусмотрено иное.
1.5.Smart Campus не продаёт третьим лицам персональную информацию учащихся, воспитанников, родителей, опекунов, сотрудников или пользователей.
2.Роли сторон согласно законодательству о защите частной жизни
2.1.В отношении персональной информации, вносимой в систему учреждением, организацией, клиентом или его пользователями, включая информацию об учащихся, воспитанниках, несовершеннолетних, родителях, опекунах, работниках и сотрудниках, учреждение или клиент, как правило, является владельцем базы данных, а Smart Campus выступает держателем информации и/или обработчиком от имени клиента в соответствии с указаниями клиента, договором об оказании услуг и законом.
2.2.В отношении информации, которую Smart Campus собирает самостоятельно для управления сайтом, деловых обращений, демонстраций, поддержки, бухгалтерского учёта, информационной безопасности, отношений с клиентами, разрешённого законом маркетинга и ведения своей деятельности, Smart Campus может выступать владельцем информации.
2.3.Если обращение касается информации, внесённой в систему учреждением или клиентом, Smart Campus вправе перенаправить обратившегося к соответствующему учреждению или клиенту либо действовать по его указаниям, если закон не обязывает её действовать иначе.
3.Виды информации, которую мы можем собирать и обрабатывать
Собираемая или обрабатываемая информация зависит от типа пользователя, типа клиента, подключённых модулей, характера использования и фактически внесённой в систему информации.
3.1Информация, предоставляемая при обращении, демонстрации или деловом запросе
Мы можем собирать такие данные, как:
- аПолное имя;
- бНазвание учреждения, организации или компании;
- вДолжность;
- гНомер телефона;
- дАдрес электронной почты;
- еСодержание обращения;
- жИнформация, предоставленная в ходе разговора, встречи, демонстрации, через контактную форму или в переписке.
3.2Информация о пользователях системы
При использовании системы может собираться или создаваться следующая информация:
- аИмя пользователя;
- бПолное имя;
- вРоль и права доступа в системе;
- гАдрес электронной почты и телефон;
- дДанные для входа и права доступа;
- еДанные об активности в системе;
- жIP-адрес, тип браузера, тип устройства, операционная система и данные безопасности;
- зЖурнал действий, входов, попыток входа, изменений, обновлений, просмотров информации и административных действий.
3.3Информация, которую учреждения и клиенты могут вносить в систему
В зависимости от фактического использования системы клиентом может вноситься или обрабатываться информация о:
- аУчащихся, воспитанниках и несовершеннолетних;
- бРодителях и опекунах;
- вСотрудниках, воспитателях, руководителях, работниках и поставщиках;
- гКонтактных данных;
- дДанных о посещаемости;
- еДанных о входе и выходе;
- жДанных о правах доступа;
- зПедагогических, воспитательных или организационных заметках;
- иДокументах, файлах, изображениях и формах;
- кДанные об активности в системе;
- лТерапевтических, эмоциональных, медицинских или иных чувствительных данных, если учреждение решило вносить их в систему в соответствии с законом;
- мЛюбой другой информации, которую клиент или его пользователи вносят в систему.
3.4Техническая, служебная информация и данные безопасности
Мы можем собирать и обрабатывать техническую информацию и данные безопасности, в том числе:
- аIP-адреса;
- бДанные о браузере и устройстве;
- вОперационную систему;
- гДанные об использовании;
- дДанные о сбоях;
- еЖурналы (логи);
- жДанные безопасности;
- зПопытки входа;
- иДанные о производительности;
- кИнформацию, необходимую для выявления сбоев, предотвращения злоупотреблений, киберзащиты, мониторинга и улучшения сервиса.
3.5Информация для платежей и бухгалтерского учёта
Если услуга платная, мы можем обрабатывать информацию, необходимую для выставления счетов, взыскания оплаты, бухгалтерского учёта, управления заказами, платежей, коммерческих согласований и выполнения требований закона.
4.Обязательно ли предоставлять информацию?
4.1.Как правило, закон не обязывает предоставлять Smart Campus персональную информацию, однако без некоторых данных может оказаться невозможным связаться с нами, получить демонстрацию, открыть учётную запись, использовать систему, получить поддержку, произвести оплату или воспользоваться частью услуг.
4.2.Когда учреждение или организация использует систему в своей деятельности, оно отвечает за то, чтобы сбор информации, её внесение в систему и использование осуществлялись в соответствии с законом, указаниями Министерства образования (если применимо), уведомлениями о конфиденциальности, предоставленными субъектам данных, и согласиями, требуемыми законом.
5.Цели обработки информации
Smart Campus обрабатывает персональную информацию для следующих целей, полностью или частично:
- аСоздание, эксплуатация, обслуживание системы и предоставление доступа к ней;
- бПредоставление SaaS-услуг учреждениям и клиентам;
- вУправление пользователями и правами доступа;
- гТехническая поддержка, обучение, внедрение и устранение неполадок;
- дИнформационная безопасность, мониторинг, контроль доступа, предотвращение злоупотреблений и мошенничества, киберзащита;
- еРезервное копирование, восстановление, доступность, обслуживание и улучшение работы сервиса;
- жФормирование отчётов, работа модулей и функции, заказанные клиентом;
- зОтправка системных сообщений, SMS, WhatsApp, электронной почты или других сообщений, если эти услуги подключены или заказаны клиентом;
- иВедение отношений с клиентами, пользователями и поставщиками;
- кВыставление счетов, взыскание оплаты, бухгалтерский учёт и коммерческое управление;
- лСоблюдение требований закона, регулирования, судебных приказов, требований уполномоченных органов или судебных процедур;
- мОсуществление законных прав, защита от исков и управление рисками;
- нУлучшение сервиса, измерения, внутренний контроль, анализ производительности и развитие продукта в соответствии с законом;
- оИспользование анонимных, статистических или обобщённых данных, которые не идентифицируют человека и не позволяют обоснованно его идентифицировать, для безопасности, измерений, улучшения сервиса, развития продукта и анализа производительности.
6.Информация о несовершеннолетних, учащихся, воспитанниках и сведения о здоровье
6.1.Систему Smart Campus могут использовать учебные заведения, интернаты, молодёжные деревни, мехинот, некоммерческие организации и организации, которые заботятся о несовершеннолетних или работают с ними.
6.2.Информация о несовершеннолетних, учащихся и воспитанниках рассматривается как чувствительная или требующая повышенной осторожности, даже если закон не относит каждую её часть к информации особой чувствительности.
6.3.Smart Campus не обращается напрямую к несовершеннолетним в рекламных целях, не продаёт информацию о несовершеннолетних и не использует её в маркетинговых целях, не связанных с оказанием услуг учреждению.
6.4.Учреждение или клиент отвечает за предоставление учащимся, воспитанникам, родителям, опекунам, работникам и конечным пользователям надлежащего уведомления о конфиденциальности: об использовании системы, видах собираемой информации, целях использования, лицах, имеющих право доступа к информации, правах субъектов данных и любых других сведениях, требуемых законом.
6.5.Если по закону требуется согласие, в том числе в отношении фотографий, медицинской, терапевтической, эмоциональной информации, информации особой чувствительности, использования, не являющегося необходимой частью образовательной или организационной услуги, либо использования информации о несовершеннолетних, учреждение или клиент отвечает за получение соответствующего согласия от родителя, опекуна или субъекта данных, в зависимости от случая.
6.6.Smart Campus обрабатывает информацию о несовершеннолетних только для оказания услуг учреждению, согласно договору, указаниям клиента и закону.
6.7.Мы осознаём исключительную чувствительность данных о здоровье, терапевтических и психологических данных и сведений об аллергиях, которые могут вноситься в систему педагогическим коллективом. Smart Campus обязуется обрабатывать эту информацию под строгим контролем безопасности, в соответствии с требованиями закона (включая Закон о правах пациента, если применимо) и международными стандартами информационной безопасности в сфере здравоохранения (ISO 27799). Полная ответственность за внесение информации, управление правами доступа к ней (принцип наименьших привилегий, Least Privilege) и получение согласия родителей учащегося полностью лежит на учреждении.
7.Указания Министерства образования и учебные заведения
7.1.Если система используется учебным заведением или организацией, подпадающей под указания Министерства образования, учреждение и пользователи обязаны действовать в соответствии с законом, правилами Министерства образования, требованиями информационной безопасности, требованиями о конфиденциальности, правилами передачи информации и применимыми нормативными положениями.
7.2.Smart Campus действует в соответствии с указаниями Министерства образования, применимыми к ней как к поставщику, в той мере, в какой они применимы, были ей переданы и требуются в рамках договора с клиентом.
7.3.Запрещается передавать Smart Campus персональную, чувствительную информацию или информацию об учащихся незащищёнными способами, например через личную электронную почту, личный WhatsApp, USB-устройства, внешние накопители или неутверждённые каналы, если это не разрешено законом и не согласовано заранее с уполномоченным лицом.
7.4.Передача персональной или чувствительной информации в Smart Campus осуществляется через систему, защищённые интерфейсы, защищённые средства загрузки или иные каналы, утверждённые Smart Campus.
8.Использование файлов cookie и аналогичных технологий
8.1.Сайт и система могут использовать файлы cookie, local storage, пиксели, теги, средства измерения и аналогичные технологии.
8.2.Файлы cookie могут использоваться для:
- аКорректной работы сайта и системы;
- бИнформационной безопасности и идентификации пользователей;
- вСохранения пользовательских настроек;
- гУправления входом в систему;
- дАнализа использования и улучшения пользовательского опыта;
- еИзмерения производительности;
- жМаркетинга и рекламы — в той мере, в какой это разрешено законом, и при наличии необходимых согласий.
8.3.Файлы cookie можно заблокировать или удалить в настройках браузера. Блокировка или удаление необходимых файлов cookie может помешать использованию сайта или системы.
8.4.Некоторые средства измерения или файлы cookie могут управляться третьими лицами. Использование информации третьими лицами регулируется их политиками конфиденциальности.
9.Использование искусственного интеллекта и автоматизированных инструментов
9.1.Smart Campus может использовать программные средства, средства аналитики, мониторинга, безопасности, автоматизации или искусственного интеллекта для операционных, деловых, служебных целей и целей поддержки в соответствии с законом, договорами с клиентами и правилами информационной безопасности.
9.2.Smart Campus не будет вводить персональную информацию учащихся, воспитанников, родителей, опекунов, сотрудников или клиентов в общедоступные или неутверждённые инструменты ИИ для обучения моделей, рекламы, самостоятельных исследований или использования, не связанного с оказанием услуг, если это не разрешено законом и не согласовано в соответствии с договором с клиентом.
9.3.Пользователи системы не вправе копировать, экспортировать, вводить или передавать информацию из системы в инструменты ИИ, средства перевода, реферирования, анализа, чат-боты, инструменты для кода, транскрибирования или любые другие внешние сервисы без предварительного согласия учреждения и Smart Campus и в соответствии с законом.
9.4.Автоматически сформированные результаты, если таковые имеются, не заменяют человеческого, профессионального, педагогического, терапевтического, юридического или управленческого суждения.
10.Передача информации третьим лицам и субподрядчикам
10.1.Smart Campus не продаёт персональную информацию третьим лицам.
10.2.Smart Campus может передавать информацию или предоставлять ограниченный доступ к ней субподрядчикам и поставщикам услуг, действующим от её имени, исключительно в той мере, в какой это необходимо для оказания услуг, их защиты, обслуживания, поддержки или соблюдения закона.
10.3.Субподрядчики могут включать, среди прочего:
- аПоставщиков облачных услуг, хостинга и резервного копирования;
- бПоставщиков услуг информационной безопасности и мониторинга;
- вПоставщиков связи, SMS, WhatsApp, электронной почты и системных сообщений;
- гПоставщиков услуг приёма платежей, бухгалтерского учёта и взыскания;
- дПоставщиков технической поддержки, обслуживания и разработки;
- еЮридических консультантов, бухгалтеров, аудиторов и консультантов по безопасности;
- жУполномоченные органы — если это требуется по закону.
10.4.Smart Campus приложит разумные усилия, чтобы субподрядчики, получающие доступ к персональной информации, были связаны надлежащими обязательствами о конфиденциальности, защите частной жизни и информационной безопасности.
10.5.Smart Campus вправе передать информацию, если этого требуют закон, судебный приказ, указание уполномоченного органа, судебная процедура, защита её прав, предотвращение мошенничества, предотвращение ущерба системе или защита пользователей и субъектов данных.
11.Передача информации за пределы Израиля
11.1.Часть услуг, инфраструктуры, поставщиков облачных услуг, резервного копирования, связи, безопасности или поддержки может находиться за пределами Израиля или управляться международными поставщиками.
11.2.При передаче информации за пределы Израиля или предоставлении доступа к ней оттуда Smart Campus действует в соответствии с применимым законом, соответствующими договорами и мерами защиты, необходимыми для сохранности информации.
11.3.Использование системы клиентом означает подтверждение того, что субподрядчики и технологическая инфраструктура могут находиться за пределами Израиля в той мере, в какой это необходимо для оказания услуг, и в соответствии с законом.
11.4.Несмотря на вышесказанное, уточняется, что для клиентов и учреждений, подпадающих под указания Министерства образования, персональная и чувствительная информация хранится исключительно на серверах, расположенных на территории Государства Израиль, если заранее не получено иное явное разрешение уполномоченного лица Министерства образования.
12.Информационная безопасность
12.1.Smart Campus принимает разумные и общепринятые меры информационной безопасности для SaaS-системы, обрабатывающей информацию учебных заведений и несовершеннолетних, с учётом характера информации, уровня риска, применимого закона и своих договорных обязательств.
12.2.Меры безопасности могут включать, среди прочего:
- аКонтроль доступа по роли и необходимости;
- бРазделение прав доступа;
- вАутентификацию пользователей;
- гНадёжные пароли и многофакторную аутентификацию, где это требуется или возможно;
- дШифрование передаваемых данных;
- еРезервное копирование;
- жМониторинг и журналирование действий;
- зУправление инцидентами безопасности;
- иОбновления безопасности;
- кОграничение доступа работников и поставщиков услуг только необходимым;
- лОбучение работников и поставщиков услуг вопросам конфиденциальности, защиты частной жизни и информационной безопасности;
- мПравила использования оконечных устройств, компьютеров Windows и Mac, мобильных телефонов, удалённого доступа и внешних инструментов.
12.3.Несмотря на меры безопасности, ни одна технологическая система не защищена полностью от проникновения, сбоя, человеческой ошибки, кибератаки или непредвиденного события. Smart Campus не может гарантировать абсолютную защищённость, но будет действовать разумно и профессионально, чтобы снижать риски и реагировать на инциденты.
12.4.Клиент и пользователи отвечают за сохранение конфиденциальности своих данных для входа, правильное управление правами доступа, удаление неуполномоченных пользователей, использование надёжных паролей, отказ от совместного использования учётных записей, защиту оконечных устройств и немедленное сообщение о любом подозрении на несанкционированное использование.
13.Инциденты безопасности
13.1.Если Smart Campus обнаружит серьёзный инцидент информационной безопасности или обоснованное подозрение на такой инцидент, затрагивающий персональную информацию клиента или его пользователей, Smart Campus немедленно уведомит соответствующего клиента — не позднее чем через 24 часа с момента обнаружения и первичной проверки инцидента — в соответствии с законом и договором.
13.2.Уведомление будет включать, насколько это возможно на тот момент, общее описание инцидента, виды затронутой информации, предпринятые первоначальные действия и рекомендуемые шаги по уменьшению ущерба.
13.3.Smart Campus и клиент будут сотрудничать для расследования инцидента, уменьшения его последствий, уведомления Управления по защите частной жизни или субъектов данных, если это требуется по закону, а также документирования действий и извлечённых уроков.
13.4.Пользователи и клиенты обязаны немедленно сообщать Smart Campus о любом подозрении на инцидент безопасности, раскрытии пароля, несанкционированном доступе, отправке информации не тому получателю, утере устройства, краже компьютера, подозрении на фишинг, вредоносное ПО, программы-вымогатели или любое событие, которое может нанести ущерб информации или системе.
14.Хранение и удаление информации
14.1.Smart Campus хранит персональную информацию до тех пор, пока это необходимо для оказания услуг, исполнения договоров, выполнения требований закона, обеспечения информационной безопасности, разрешения споров, осуществления законных прав или иных законных целей.
14.2.Информация, внесённая в систему клиентом, хранится в соответствии с договором с клиентом, настройками услуги, формой заказа, указаниями клиента и применимым законом.
14.3.По окончании сотрудничества Smart Campus предоставит клиенту возможность в течение разумного срока, установленного договором или законом, экспортировать доступную в системе информацию в общепринятом формате, если система это поддерживает.
14.4.После окончания сотрудничества Smart Campus вправе удалить информацию или заблокировать доступ к ней в соответствии с законом и договором. Удаление из систем резервного копирования выполняется автоматически в соответствии с принятыми в Smart Campus циклами резервного копирования и перезаписи, так что информация, удалённая из рабочей системы, будет полностью удалена и из систем резервного копирования по окончании последнего соответствующего цикла.
14.5.Информация, необходимая для бухгалтерского учёта, налогов, документирования безопасности, предотвращения мошенничества, правовой защиты или выполнения требований закона, может храниться в течение срока, установленного законом или обусловленного законной необходимостью.
15.Права субъектов данных
15.1.В соответствии с законом субъект данных может иметь право ознакомиться с персональной информацией о себе, потребовать исправления неточной, неполной, неясной или устаревшей информации и осуществлять другие права, предусмотренные законом.
15.2.Если информация хранится Smart Campus от имени учреждения или клиента, запрос, как правило, направляется учреждению или клиенту, которые являются владельцами информации. Smart Campus вправе перенаправить обратившегося в учреждение или действовать по его указаниям, если закон не требует иного.
15.3.Запросы относительно информации, которой Smart Campus управляет самостоятельно, например контактной, маркетинговой, операционной информации или информации поддержки, можно направлять по адресу: info@smart-campus.co.il.
15.4.Для обработки запроса Smart Campus вправе запросить данные, позволяющие идентифицировать обратившегося, подтвердить его право на информацию, найти соответствующую информацию и не допустить её передачи неуполномоченному лицу.
15.5.Запросы обрабатываются в соответствии с законом, договорами с клиентами и разумными технологическими возможностями системы.
16.Прямая рассылка, маркетинговые и служебные сообщения
16.1.Smart Campus может направлять клиентам, заинтересованным лицам, представителям учреждений и пользователям служебные, системные сообщения, сообщения о безопасности, поддержке, работе сервиса и обновления, связанные с услугой.
16.2.Маркетинговые сообщения и реклама направляются только в соответствии с законом и при наличии согласия, если оно требуется.
16.3.Отказаться от маркетинговой рассылки можно по ссылке для отписки, ответив на сообщение или написав на адрес info@smart-campus.co.il.
16.4.Отказ от маркетинговой рассылки не препятствует отправке служебных и системных сообщений, сообщений о безопасности или сообщений, необходимых для оказания услуги.
17.Ссылки на внешние сайты и сервисы
17.1.Сайт или система могут содержать ссылки на сайты, сервисы, системы, документы или инструменты третьих лиц.
17.2.Smart Campus не несёт ответственности за политики конфиденциальности, информационную безопасность, содержание, условия или действия этих третьих лиц.
17.3.Использование внешних сервисов регулируется условиями использования и политиками конфиденциальности соответствующих третьих лиц.
18.Анонимная и обобщённая информация
18.1.Smart Campus вправе использовать техническую, статистическую, обобщённую или анонимную информацию, которая не идентифицирует человека и не позволяет обоснованно идентифицировать человека, учреждение или клиента, для безопасности, измерений, улучшения сервиса, анализа производительности, развития продукта, внутреннего контроля и представления общих данных.
18.2.Smart Campus не будет использовать анонимную или обобщённую информацию способом, позволяющим обоснованно идентифицировать учащегося, воспитанника, родителя, опекуна, работника, пользователя или учреждение, если это не разрешено законом и прямо не согласовано.
19.Изменения в политике конфиденциальности
19.1.Smart Campus вправе периодически обновлять настоящую политику, в том числе в связи с изменениями законодательства, регулирования, требований Министерства образования, технологий, услуг или деловых и операционных потребностей.
19.2.Обновлённая редакция будет опубликована на сайте. Дата последнего обновления указывается в начале политики.
19.3.О существенных изменениях политики, если этого требует закон или договор, клиенты или пользователи будут уведомлены разумным способом.
20.Контакты по вопросам конфиденциальности
С вопросами, просьбами или обращениями о конфиденциальности обращайтесь к нам:
Smart Campus | Sveosoft
- Номер лицензированного дилера
- 336065909
- Адрес
- бульвар Шай Агнон 24, Иерусалим, Израиль
- Телефон
- 050-350-3250
- Email
- info@smart-campus.co.il
Обращения относительно информации, внесённой учебным заведением или клиентом, могут быть переданы на рассмотрение соответствующему учреждению или клиенту.
