Datele familiilor, protejate din construcție
KinderGuard este construit pentru creșele și grădinițele din Europa, unde protejarea datelor copiilor nu este opțională. Iată exact cum o facem.
Unde se află datele dumneavoastră
Toate datele platformei — copii, fotografii, mesaje și documente — sunt găzduite exclusiv în UE, pe Scaleway, la Paris. Niciun furnizor din SUA nu le găzduiește. Pentru monitorizarea erorilor și, unde plățile sunt activate, pentru plățile cu cardul folosim furnizorii din tabelul de mai jos.
Baza de date
Scaleway Managed PostgreSQL — Paris, Franța (fr-par).
Stocarea fișierelor
Scaleway Object Storage — fotografii și documente la Paris, Franța (fr-par).
Scaleway Transactional Email — livrat din Franța (UE).
Mesagerie în timp real
Pusher pe clusterul UE — livrează mesajele noi în timp real, fără să le stocheze.
Subprocesatorii noștri
Păstrăm lista scurtă și transparentă: datele platformei sunt găzduite în UE, iar fiecare furnizor primește doar ce îi trebuie pentru rolul lui.
| Subprocesator | Rol | Locație | Garanție |
|---|---|---|---|
| Scaleway | Găzduire, bază de date PostgreSQL, stocarea fișierelor și fotografiilor, e-mail tranzacțional | Paris, Franța (UE) | Găzduit în UE |
| Pusher | Mesagerie în timp real (WebSockets), pe clusterul UE | UE / Regatul Unit | Decizie de adecvare pentru Regatul Unit |
| Sentry | Monitorizarea erorilor: rapoarte tehnice de eroare, fără nume, adrese de e-mail, cookie-uri sau conținut introdus de utilizatori | UE (Germania) | Regiunea de date UE; DPF și SCC |
| Stripe | Plăți online, doar pentru grădinițele la care plățile sunt activate, la cerere | Irlanda (UE) / SUA | Data Privacy Framework (DPF) |
Această listă reflectă tabelul subprocesatorilor din Acordul nostru de prelucrare a datelor conform Articolului 28.
Cum sunt izolate grădinițele
Datele fiecărei grădinițe sunt izolate la nivelul bazei de date, nu doar în codul aplicației.
Folosim PostgreSQL Row Level Security cu un rol de bază de date legat de fiecare grădiniță. Regula de izolare este aplicată de baza de date la fiecare interogare — chiar și codul aplicației noastre nu poate citi datele altei grădinițe pe calea normală. Izolarea nu depinde de corectitudinea fiecărei verificări din aplicație; baza de date o impune pentru noi.
Acord de prelucrare a datelor conform Articolului 28
Acordul nostru complet conform Articolului 28 — inclusiv lista subprocesatorilor de mai sus — este publicat în limba română. Citiți-l în browser și tipăriți-l sau salvați-l pentru evidențele dumneavoastră.
Citiți și descărcați DPA-ulVedeți cu ochii dumneavoastră
Programați o demonstrație sau începeți o perioadă de probă gratuită și vedeți cum datele familiilor rămân în UE, izolate și sub controlul dumneavoastră.