1. Hvem er hvem
Denne skabelon er mellem en danseskole, der bruger DanceFlow, og DanceFlow (»vi«, »os«).
For de oplysninger, en danseskole fører om sine elever, familier, undervisere og personale, afgør danseskolen, hvorfor og hvordan de bruges. Databeskyttelsesretligt er danseskolen den dataansvarlige, og DanceFlow er dens databehandler: DanceFlow behandler disse data for danseskolen og efter dens instruks.
For en persons egen konto (login, sprog og enheder) er DanceFlow den dataansvarlige. Det er dækket af Privatliv.
2. Hvad der behandles, og hvorfor
Det, en danseskole lægger ind i DanceFlow, eller det, dens elever og familier skriver ind for den:
- Personer: elever, forældre og værger, undervisere og personale og personer, der forespørger om lektioner.
- Data: navne og kontaktoplysninger, fødselsdatoer hvor danseskolen registrerer dem, lektioner og fremmøde, pakker, fakturaer og betalingsposter, underskrevne ansvarsfraskrivelser og aftaler, beskeder, fotos samt turneringstilmeldinger og resultater.
- Helbreds- eller medicinske noter kun hvis danseskolen selv vælger at skrive dem. DanceFlow spørger ikke efter dem.
- Formål: at drive danseskolens skema, fakturering, kartotek og kommunikation. Intet andet.
- Hvor længe: mens danseskolen bruger DanceFlow, og indtil den sletter dataene eller beder om, at de slettes.
3. Hvad DanceFlow forpligter sig til
Når DanceFlow behandler en danseskoles data, gælder det, at DanceFlow:
- kun handler efter danseskolens instruks, som er det, danseskolen gør i appen, og det, den beder om skriftligt;
- holder dem fortrolige og begrænser adgangen til de personer, der har brug for den for at drive og supportere tjenesten;
- ikke sælger dem, ikke bruger dem til reklame og ikke bruger dem til at træne AI-modeller;
- hjælper danseskolen med at besvare henvendelser fra de personer, dataene handler om, og spørgsmål fra en tilsynsmyndighed, så vidt softwaren tillader det.
4. Sikkerhed
De foranstaltninger, der er på plads i dag, hver især til at tjekke, er beskrevet på siden Tillid.
- Forbindelser er krypteret med TLS, og lagrede data er krypteret i hvile af hostingudbyderen.
- Databasen tjekker ved hver læsning, hvem der må læse hver post, så én danseskole ikke kan nå en andens, og hver rolle kun ser sin egen del.
- Kortnumre skrives ind på Stripes egen side og når aldrig DanceFlow.
- Offentlige sider har begrænset hastighed, uploads er begrænset til billeder i uploaderens egen mappe, og udsendelse har et dagligt loft.
- Der er ingen SOC 2- eller ISO 27001-certificering og ingen rapport fra en penetrationstest at dele.
5. Underdatabehandlere
DanceFlow bruger andre virksomheder til at hoste og levere tjenesten. De er opført, med hvad hver gør, og hvornår den bruges, på siden Underdatabehandlere.
En ny underdatabehandler tilføjes til den side, før den tages i brug. En danseskole, der gør indsigelse, kan skrive til os og kan holde op med at bruge tjenesten og tage sine data med.
6. Personers rettigheder
De værktøjer, en danseskole har til at besvare en henvendelse fra en elev, en forælder eller en underviser:
- En kopi: en ejer eller administrator kan hente alt, danseskolen har om én elev eller én familie, som projektmappe eller som JSON.
- Deres egen kopi: en elev, og en forælder for sine børn, kan hente sine egne oplysninger fra sin profil, medmindre danseskolen har slået det fra.
- Berigtigelse: danseskolen redigerer posten, og folk kan redigere deres egne oplysninger.
- Sletning: alle kan slette deres egen konto i appen. Deres personoplysninger, fotos og navn i aktivitetsloggen fjernes. Betalingsposter og underskrevne dokumenter bliver, fordi de er danseskolens lovpligtige regnskab.
- Til alt, appen ikke kan, skriver danseskolen til os, og et menneske svarer.
7. Hvis noget går galt
Hvis DanceFlow får kendskab til et brud på sikkerheden, der berører en danseskoles data, giver det danseskolen besked uden unødig forsinkelse, med det der vides: hvad der skete, hvilke data, og hvad der gøres.
At underrette de berørte personer og en eventuel tilsynsmyndighed er danseskolens beslutning som dataansvarlig. DanceFlow hjælper med fakta.
8. Hvor dataene er, og overførsler
En danseskoles oplysninger lagres i USA. For en danseskole i Den Europæiske Union, Det Europæiske Økonomiske Samarbejdsområde eller Storbritannien er det en overførsel af personoplysninger til et andet land.
De standardkontraktbestemmelser, der normalt dækker sådan en overførsel, skal underskrives af et registreret selskab. DanceFlow har ikke et endnu, så disse bestemmelser er ikke på plads i dag. Tag det med i din egen vurdering, før du lægger personoplysninger fra de lande ind i DanceFlow.
9. At forlade tjenesten, sletning og sikkerhedskopier
En danseskole kan til enhver tid tage sine data med: hele danseskolen i én projektmappe eller som JSON, fra Indstillinger.
En danseskole lukkes ved at skrive til os. Vi sletter dens poster og giver besked, når det er gjort.
Der er i dag ingen sikkerhedskopier af databasen, der kan genskabes. Din egen download er den kopi, du skal beholde. Denne linje ændres, når der er sikkerhedskopier.
10. Sådan bruger du denne skabelon
Gennemgå den mod dine egne forpligtelser. Hvis din danseskole har brug for det skriftligt mellem os to, eller har brug for andre vilkår, så skriv til os.
Hvis denne skabelon og Brugsvilkårene siger forskellige ting om en danseskoles data, gælder Brugsvilkårene, indtil noget andet er aftalt skriftligt.
Vi bestræber os på at besvare henvendelser om privatliv inden for 30 dage.