1. Kuka on kuka
Tämä malli koskee seuraa, joka käyttää DanceFlow-palvelua, ja osapuolta DanceFlow (”me”, ”meitä”).
Seura päättää itse, miksi ja miten sen oppilaista, perheistä, valmentajista ja henkilökunnasta pitämiä tietoja käytetään. Tietosuojan termein seura on rekisterinpitäjä ja DanceFlow sen henkilötietojen käsittelijä: DanceFlow käsittelee näitä tietoja seuran puolesta ja sen ohjeiden mukaan.
Ihmisen oman tilin (kirjautuminen, kieli, laitteet) osalta rekisterinpitäjä on DanceFlow. Siitä kertoo sivu Tietosuoja.
2. Mitä käsitellään ja miksi
Se, mitä seura tallentaa DanceFlow’hun, tai mitä sen oppilaat ja perheet syöttävät sitä varten:
- Ihmiset: oppilaat, vanhemmat ja huoltajat, valmentajat ja henkilökunta sekä tunneista kysyvät ihmiset.
- Tiedot: nimet ja yhteystiedot, syntymäajat, jos seura kirjaa ne, tunnit ja läsnäolot, paketit, laskut ja maksutiedot, allekirjoitetut vastuuvapautukset ja sopimukset, viestit, kuvat sekä kilpailuilmoittautumiset ja tulokset.
- Terveystietoja vain, jos seura itse päättää kirjata niitä. DanceFlow ei pyydä niitä.
- Tarkoitus: seuran aikataulut, laskutus, kirjanpito ja viestintä. Ei mitään muuta.
- Kesto: niin kauan kuin seura käyttää DanceFlow’ta, ja kunnes se poistaa tiedot tai pyytää poistamaan ne.
3. Mihin DanceFlow sitoutuu
Käsitellessään seuran tietoja DanceFlow:
- toimii vain seuran ohjeiden mukaan, eli sen mukaan, mitä seura tekee sovelluksessa ja mitä se pyytää kirjallisesti;
- pitää tiedot luottamuksellisina ja rajaa pääsyn niihin, jotka tarvitsevat sitä palvelun ylläpitoon ja tukeen;
- ei myy tietoja, ei käytä niitä mainontaan eikä tekoälymallien kouluttamiseen;
- auttaa seuraa vastaamaan niiden ihmisten pyyntöihin, joita tiedot koskevat, ja viranomaisen kysymyksiin, niin pitkälle kuin ohjelmisto sen sallii.
4. Tietoturva
Tänään käytössä olevat toimet, jokainen tarkistettavissa, on kuvattu sivulla Luottamus.
- Yhteydet salataan TLS:llä, ja tallennetut tiedot salaa palveluntarjoajan infrastruktuuri.
- Tietokanta tarkistaa jokaisella lukukerralla, kuka saa lukea tietueen, joten yksi seura ei pääse toisen tietoihin ja jokainen rooli näkee vain oman osansa.
- Korttinumerot kirjoitetaan Stripen omalle sivulle, eivätkä ne koskaan päädy DanceFlow’hun.
- Julkisilla sivuilla on pyyntörajat, ladata voi vain kuvia omaan kansioon, ja lähettämisellä on päiväkohtainen katto.
- SOC 2- tai ISO 27001 -sertifiointia ei ole, eikä jaettavaa murtotestausraporttia.
5. Alikäsittelijät
DanceFlow käyttää muita yrityksiä palvelun ylläpitoon ja toimittamiseen. Ne on lueteltu, samoin kuin se, mitä kukin tekee ja milloin sitä käytetään, sivulla Alikäsittelijät.
Uusi alikäsittelijä lisätään sille sivulle ennen kuin sitä aletaan käyttää. Jos seura vastustaa muutosta, se voi kirjoittaa meille sekä lopettaa palvelun käytön ja ottaa tietonsa mukaansa.
6. Ihmisten oikeudet
Välineet, joilla seura vastaa oppilaan, vanhemman tai valmentajan pyyntöön:
- Kopio: omistaja tai ylläpitäjä voi ladata kaiken, mitä seuralla on yhdestä oppilaasta tai yhdestä perheestä, työkirjana tai JSON-muodossa.
- Oma kopio: oppilas, ja vanhempi lastensa puolesta, voi ladata omat tietonsa profiilistaan, ellei seura ole kytkenyt sitä pois.
- Oikaisu: seura muokkaa tietoja, ja ihmiset voivat muokata omia tietojaan.
- Poistaminen: kuka tahansa voi poistaa oman tilinsä sovelluksessa. Hänen henkilötietonsa, kuvansa ja nimensä tapahtumalokista poistetaan. Maksutiedot ja allekirjoitetut asiakirjat säilyvät, koska ne ovat seuran oikeudellisia asiakirjoja.
- Jos sovellus ei pysty johonkin, seura kirjoittaa meille ja ihminen vastaa.
7. Jos jokin menee vikaan
Jos DanceFlow saa tietää tietoturvaloukkauksesta, joka koskee seuran tietoja, se kertoo seuralle ilman aiheetonta viivytystä sen, mitä tiedetään: mitä tapahtui, mitä tietoja se koskee ja mitä asialle tehdään.
Asianosaisille ja viranomaiselle ilmoittamisesta päättää seura rekisterinpitäjänä. DanceFlow auttaa tosiasioiden selvittämisessä.
8. Missä tiedot ovat, ja siirrot
Seuran tiedot tallennetaan Yhdysvaltoihin. Euroopan unionissa, Euroopan talousalueella tai Isossa-Britanniassa toimivalle seuralle tämä on henkilötietojen siirto toiseen maahan.
Vakiosopimuslausekkeet, joilla tällainen siirto yleensä katetaan, vaativat allekirjoittajaksi rekisteröidyn yrityksen. DanceFlow’lla ei ole sellaista vielä, joten lausekkeet eivät ole tänään voimassa. Ota tämä huomioon omassa arviossasi ennen kuin tallennat näiden maiden henkilötietoja DanceFlow’hun.
9. Lähteminen, poistaminen ja varmuuskopiot
Seura voi ottaa tietonsa mukaansa milloin tahansa: koko seura yhtenä työkirjana tai JSON-muodossa Asetuksista.
Seura suljetaan kirjoittamalla meille. Poistamme sen tiedot ja kerromme, kun se on tehty.
Tietokannasta ei ole tänään palautettavia varmuuskopioita. Oma latauksesi on se kopio, joka kannattaa säilyttää. Tämä rivi muuttuu, kun varmuuskopiot ovat käytössä.
10. Tämän mallin käyttäminen
Vertaa sitä omiin velvoitteisiisi. Jos seurasi tarvitsee tämän kirjallisena meidän välillämme tai tarvitsee erilaiset ehdot, kirjoita meille.
Jos tämä malli ja käyttöehdot sanovat seuran tiedoista eri asioita, käyttöehtoja sovelletaan, kunnes muuta sovitaan kirjallisesti.
Pyrimme vastaamaan tietosuojapyyntöihin 30 päivän kuluessa.