1
Сертифікована юридична особа
CampOrganizer APP GmbH (Відень, Австрія)
-
Платформа
Платформа
Вебдодатки
Мобільні додатки
-
Рішення
-
Можливості
Основні операції
Родини та навчання
Дані та аналітика
- Ціни
Безпека й довіра, створені для захисту дитячих даних
ISO/IEC 27001:2022, незалежна сертифікація, доступна для публічної перевірки
2
Орган сертифікації
Baltum Büroo OÜ
3
№ сертифіката
AT-ISMS-270526-1
4
Сертифікована сфера дії
Проєктування, розроблення, експлуатація та підтримка хмарних веб- і мобільних платформ для управління таборами й навчання, включно з безпечним зберіганням, обробленням, імпортом та експортом даних клієнтів, батьків і учасників у стандартних та white-label розгортаннях
5
Дата первинної сертифікації
27 травня 2026 року
6
Чинність
27 травня 2026, 26 травня 2027 року; щорічне поновлення в межах трирічного циклу сертифікації за умови наглядових аудитів
7
Незалежна перевірка
https://baltum.io/certificate/
Контролі, що стоять за сертифікатом
1
Рольовий доступ
Кожна роль бачить лише ті дані й дії, які потрібні для її роботи. Вожатий, не адміністратор, а адміністратор не стає автоматично уповноваженим переглядати медичні дані. Принцип найменших привілеїв діє за замовчуванням, вам не потрібно пам'ятати про окреме налаштування.
2
Класифікація чутливих даних
Інформація про здоров'я, алергії, ліки та інші особливі категорії даних класифікується й шифрується. Її бачать лише ролі, яким вона потрібна для роботи, а не всі користувачі з обліковим записом.
3
Медичні дані відкриваються із зазначенням причини
Найчутливіші значення за замовчуванням замасковані й відкриваються по одному: уповноваженою особою, із зазначеною причиною та на короткий час. Кожен перегляд реєструється. Якщо хтось переглядав дані, ви можете дізнатися хто, коли й навіщо.
4
Контакт із дітьми контролюється
Можливість зв'язатися з дитиною через платформу потребує окремого, зафіксованого дозволу, незалежного від призначення працівника чи сесії. За замовчуванням такий доступ ніколи не відкритий.
5
Шифрування під час передавання та зберігання
Дані шифруються під час передавання й у стані спокою за допомогою галузевих стандартів захисту.
6
Хостинг у ЄС
Платформа працює на інфраструктурі в Європейському Союзі, і дані залишаються там.
Коли батьки запитують, у вас є відповідь
Власність, портативність і конфіденційність
1
Дані належать вам
Ваша організація володіє своїми даними. Ми зберігаємо й обробляємо їх для надання сервісу; право власності ніколи не переходить до нас. Жодної штучної прив'язки, так закладено в продукті.
2
Експортуйте самостійно й безпечно
Адміністратори можуть самостійно експортувати дані табору в машиночитаному форматі. Якщо експорт містить чутливі дані, його має схвалити інший Camp Manager, який не є автором запиту, щоб портативність не перетворилася на витік.
3
Практики GDPR
Рольовий доступ, шифрування, робота зі згодами та правами суб'єктів даних, структурований експорт і документовані процедури оброблення допомагають виконувати вимоги GDPR. CampOrganizer виступає обробником персональних даних, контролером яких є ваша організація,, саме такого чіткого юридичного розмежування очікують інституційні клієнти.
Знайшли проблему безпеки? Розкажіть нам.
Поговорімо про безпеку, конфіденційність або сертифікат
Подивіться на платформу, де зберігатимуться ваші дані
© 2026 CampOrganizer. All rights reserved.