1. Kes on kes
See mall on stuudio, mis kasutab DanceFlow, ja DanceFlow („meie“, „meid“) vahel.
Kirjete puhul, mida stuudio oma õpilaste, perede, õpetajate ja töötajate kohta peab, otsustab stuudio, miks ja kuidas neid kasutatakse. Andmekaitse mõistes on stuudio vastutav töötleja ja DanceFlow tema volitatud töötleja: DanceFlow käsitleb neid andmeid stuudio jaoks ja tema juhiste järgi.
Inimese enda konto (tema sisselogimine, keel ja seadmed) puhul on DanceFlow vastutav töötleja. Seda käsitleb leht Privaatsus.
2. Mida töödeldakse ja miks
Mida stuudio DanceFlow’sse paneb või mida tema õpilased ja pered tema jaoks sisestavad:
- Inimesed: õpilased, vanemad ja eestkostjad, õpetajad ja töötajad ning inimesed, kes tundide kohta küsivad.
- Andmed: nimed ja kontaktandmed, sünnikuupäevad, kui stuudio neid salvestab, tunnid ja kohalolek, paketid, arved ja maksekirjed, allkirjastatud vastutusavaldused ja lepingud, sõnumid, fotod ning võistluse registreeringud ja tulemused.
- Tervise- või meditsiinilisi märkmeid ainult siis, kui stuudio otsustab need kirjutada. DanceFlow ei küsi neid.
- Eesmärk: stuudio ajakava, arveldamise, kirjete ja suhtluse korraldamine. Midagi muud.
- Kui kaua: kuni stuudio kasutab DanceFlow’d ja kuni ta andmed kustutab või palub need kustutada.
3. Mida DanceFlow kohustub tegema
Stuudio andmete käsitlemisel DanceFlow:
- tegutseb ainult stuudio juhiste järgi, milleks on see, mida stuudio rakenduses teeb ja mida ta kirjalikult küsib;
- hoiab selle konfidentsiaalsena ja piirab ligipääsu inimestele, kes seda teenuse käitamiseks ja toetamiseks vajavad;
- ei müü seda, ei kasuta seda reklaamiks ega kasuta seda tehisintellekti mudelite treenimiseks;
- aitab stuudiol vastata andmesubjektide päringutele ja järelevalveasutuse küsimustele, niivõrd kui tarkvara seda võimaldab.
4. Turvalisus
Täna kehtivad meetmed, millest igaüht saab kontrollida, on kirjeldatud lehel Usaldus.
- Ühendused on TLS-iga krüpteeritud ja talletatud andmed krüpteerib hoidlas majutusteenuse pakkuja.
- Andmebaas kontrollib igal lugemisel, kes tohib iga kirjet lugeda, nii et üks stuudio ei pääse teise andmetele ligi ja iga roll näeb ainult oma osa.
- Kaardinumbrid sisestatakse Stripe’i enda lehel ja need ei jõua kunagi DanceFlow’ni.
- Avalikud lehed on kiiruspiiranguga, üleslaadimised on piiratud piltidega üleslaadija enda kaustas ja saatmisel on päevane lagi.
- SOC 2 ega ISO 27001 sertifikaati ega tungimistesti aruannet jagada pole.
5. Alltöötlejad
DanceFlow kasutab teenuse majutamiseks ja edastamiseks teisi ettevõtteid. Need on loetletud koos sellega, mida igaüks teeb ja millal seda kasutatakse, lehel Alltöötlejad.
Uus alltöötleja lisatakse sellele lehele enne kasutamist. Stuudio, kes vastu vaidleb, saab meile kirjutada ning teenuse kasutamise lõpetada ja oma andmed kaasa võtta.
6. Inimeste õigused
Vahendid, mis stuudiol on õpilase, vanema või õpetaja päringule vastamiseks:
- Koopia: omanik või administraator saab alla laadida kõik, mida stuudio ühe õpilase või ühe pere kohta hoiab, töövihikuna või JSON-ina.
- Nende enda koopia: õpilane ja vanem oma laste kohta saavad oma kirje oma profiilist alla laadida, kui stuudio pole seda välja lülitanud.
- Parandamine: stuudio muudab kirjet ja inimesed saavad muuta oma andmeid.
- Kustutamine: igaüks saab oma konto rakenduses kustutada. Nende isikuandmed, fotod ja nimi tegevuslogis eemaldatakse. Maksekirjed ja allkirjastatud dokumendid jäävad, sest need on stuudio õiguslikud kirjed.
- Kõige jaoks, mida rakendus ei saa teha, kirjutab stuudio meile ja vastab inimene.
7. Kui midagi läheb valesti
Kui DanceFlow saab teada turvarikkumisest, mis mõjutab stuudio andmeid, teatab ta sellest stuudiole põhjendamatu viivituseta koos teadaoleva infoga: mis juhtus, millised andmed ja mida tehakse.
Mõjutatud inimeste ja mis tahes järelevalveasutuse teavitamine on stuudio kui vastutava töötleja otsus. DanceFlow aitab faktidega.
8. Kus andmed asuvad, ja edastamine
Stuudio kirjeid hoitakse Ameerika Ühendriikides. Euroopa Liidus, Euroopa Majanduspiirkonnas või Ühendkuningriigis asuva stuudio jaoks on see isikuandmete edastamine teise riiki.
Tüüptingimused, mis tavaliselt sellist edastamist katavad, peab allkirjastama registreeritud ettevõte. DanceFlow’l seda veel pole, seega neid tingimusi täna paigas pole. Võtke see oma hinnangus arvesse, enne kui panete nendest riikidest pärit isikuandmeid DanceFlow’sse.
9. Lahkumine, kustutamine ja varukoopiad
Stuudio saab oma andmed igal ajal kaasa võtta: kogu stuudio ühes töövihikus või JSON-ina, Seadetest.
Stuudio sulgemine tehakse meile kirjutades. Me kustutame selle kirjed ja teatame, kui see on tehtud.
Andmebaasil pole täna taastatavaid varukoopiaid. Teie enda allalaadimine on koopia, mida hoida. See rida muutub, kui varukoopiad on paigas.
10. Selle malli kasutamine
Vaadake see üle oma kohustuste suhtes. Kui teie stuudio vajab seda meie kahe vahel kirjalikult või vajab teistsuguseid tingimusi, kirjutage meile.
Kui see mall ja kasutustingimused ütlevad stuudio andmete kohta erinevat, kehtivad kasutustingimused, kuni midagi muud on kirjalikult kokku lepitud.
Püüame privaatsustaotlustele vastata 30 päeva jooksul.