Juridische documenten
Het volledige AVG-documentatiepakket voor SchoolFlow: hoe we persoonsgegevens verwerken, welke maatregelen we treffen, en wat er gebeurt bij een incident. Deze documenten vormen de basis voor de verwerkersovereenkomst met jouw school.
Concept, nog niet juridisch getoetst. Deze documenten zijn professioneel opgesteld op basis van de gangbare AVG-structuur, maar nog niet door een jurist gecontroleerd. Onderteken ze niet als definitieve overeenkomst — gebruik ze als uitgangspunt voor overleg met je eigen jurist of FG.
- VerwerkersovereenkomstRegelt hoe Elhoucine Automation persoonsgegevens namens de school verwerkt (art. 28 AVG).
- DPIA-templateGegevensbeschermingseffectbeoordeling, vooringevuld met de SchoolFlow-specifieke antwoorden.
- BeveiligingsbijlageDe concrete technische en organisatorische beveiligingsmaatregelen (art. 32 AVG).
- SubverwerkerslijstOverzicht van alle partijen die namens ons gegevens verwerken, met locatie en aard van de gegevens.
- IncidentprocedureDe te volgen stappen bij een (vermoedelijk) datalek, inclusief meldtermijnen.
- DataretentiebeleidBewaartermijnen per gegevenscategorie, afgestemd op wat operationeel noodzakelijk is.
- AutorisatiematrixWie binnen SchoolFlow welke gegevens mag zien en bewerken, en hoe dat technisch is afgedwongen.
Vragen over deze documenten? Mail info@elhoucineautomation.nl.