1. Kas yra kas
Šis šablonas yra tarp studijos, naudojančios DanceFlow, ir DanceFlow („mes“, „mus“).
Įrašams, kuriuos studija saugo apie savo mokinius, šeimas, mokytojus ir darbuotojus, studija sprendžia, kodėl ir kaip jie naudojami. Duomenų apsaugos terminais studija yra duomenų valdytoja, o DanceFlow yra jos duomenų tvarkytoja: DanceFlow tvarko tuos duomenis studijos vardu ir pagal jos nurodymus.
Paties žmogaus paskyrai (prisijungimui, kalbai ir įrenginiams) DanceFlow yra duomenų valdytoja. Tai aprašyta Privatumas.
2. Kas tvarkoma ir kodėl
Tai, ką studija įveda į DanceFlow, arba ką jos vardu įveda mokiniai ir šeimos:
- Žmonės: mokiniai, tėvai ir globėjai, mokytojai ir darbuotojai bei žmonės, kurie teiraujasi apie pamokas.
- Duomenys: vardai ir kontaktiniai duomenys, gimimo datos, kur studija jas fiksuoja, pamokos ir lankomumas, paketai, sąskaitos ir mokėjimų įrašai, pasirašyti atsakomybės atsisakymai ir sutartys, žinutės, nuotraukos bei varžybų paraiškos ir rezultatai.
- Sveikatos ar medicininės pastabos tik jei studija pasirenka jas rašyti. DanceFlow jų neprašo.
- Tikslas: studijos tvarkaraščio, atsiskaitymų, įrašų ir bendravimo vykdymas. Nieko daugiau.
- Kiek laiko: kol studija naudoja DanceFlow ir kol ji ištrina duomenis arba paprašo juos ištrinti.
3. Ką DanceFlow įsipareigoja
Tvarkydama studijos duomenis, DanceFlow:
- veikia tik pagal studijos nurodymus, kuriuos sudaro tai, ką studija daro programėlėje, ir tai, ko ji prašo raštu;
- laiko juos konfidencialiai ir riboja prieigą iki žmonių, kuriems jos reikia paslaugai vykdyti ir palaikyti;
- jų neparduoda, nenaudoja reklamai ir nenaudoja dirbtinio intelekto modeliams apmokyti;
- padeda studijai atsakyti į žmonių, kurių duomenys tvarkomi, prašymus ir reguliuotojo klausimus tiek, kiek leidžia programinė įranga.
4. Saugumas
Šiandien taikomos priemonės, kurių kiekvieną galima patikrinti, aprašytos puslapyje Pasitikėjimas.
- Ryšiai šifruojami TLS, o saugomus duomenis užšifruoja talpinimo paslaugos teikėjas.
- Duomenų bazė kiekvieną kartą skaitydama patikrina, kas gali skaityti kiekvieną įrašą, todėl viena studija negali pasiekti kitos, o kiekvienas vaidmuo mato tik savo dalį.
- Kortelių numeriai įvedami pačiame Stripe puslapyje ir niekada nepasiekia DanceFlow.
- Viešiems puslapiams taikoma užklausų riba, įkėlimai ribojami iki paveikslėlių įkėlėjo paties aplanke, o siuntimas turi dienos viršutinę ribą.
- SOC 2 ar ISO 27001 sertifikato ir skverbties testo ataskaitos, kurią galėtume pateikti, nėra.
5. Pagalbiniai duomenų tvarkytojai
DanceFlow paslaugai talpinti ir teikti naudoja kitas įmones. Jos išvardytos, nurodant, ką kiekviena daro ir kada naudojama, puslapyje Pagalbiniai duomenų tvarkytojai.
Naujas pagalbinis duomenų tvarkytojas į tą puslapį įtraukiamas prieš jį pradedant naudoti. Studija, kuri prieštarauja, gali mums parašyti ir gali nustoti naudoti paslaugą bei pasiimti savo duomenis.
6. Žmonių teisės
Priemonės, kurias studija turi atsakyti į mokinio, tėvo ar mokytojo prašymą:
- Kopija: savininkas ar administratorius gali atsisiųsti viską, ką studija turi apie vieną mokinį ar vieną šeimą, kaip Excel failą arba JSON.
- Jų pačių kopija: mokinys, o tėvas savo vaikų, gali atsisiųsti savo įrašą iš savo profilio, nebent studija tai išjungė.
- Taisymas: studija redaguoja įrašą, o žmonės gali redaguoti savo duomenis.
- Ištrynimas: kiekvienas gali ištrinti savo paskyrą programėlėje. Jų asmens duomenys, nuotraukos ir vardas veiklos žurnale pašalinami. Mokėjimų įrašai ir pasirašyti dokumentai lieka, nes jie yra studijos teisiniai įrašai.
- Dėl visko, ko programėlė negali, studija rašo mums, ir atsako žmogus.
7. Jei kas nors nepavyksta
Jei DanceFlow sužino apie saugumo pažeidimą, darantį poveikį studijos duomenims, ji praneša studijai nepagrįstai nedelsdama, nurodydama, kas žinoma: kas nutiko, kokie duomenys ir ką daroma.
Pranešti paveiktiems žmonėms ir bet kuriam reguliuotojui yra studijos, kaip duomenų valdytojos, sprendimas. DanceFlow padeda faktais.
8. Kur yra duomenys ir perdavimai
Studijos įrašai saugomi Jungtinėse Amerikos Valstijose. Studijai Europos Sąjungoje, Europos ekonominėje erdvėje ar Jungtinėje Karalystėje tai yra asmens duomenų perdavimas į kitą šalį.
Standartines sutarčių sąlygas, kurios paprastai apima tokį perdavimą, turi pasirašyti registruota įmonė. DanceFlow jos dar neturi, todėl tų sąlygų šiandien nėra. Atsižvelkite į tai savo vertinime, prieš įvesdami asmens duomenis iš tų šalių į DanceFlow.
9. Išėjimas, ištrynimas ir atsarginės kopijos
Studija bet kada gali pasiimti savo duomenis: visą studiją viename Excel faile arba kaip JSON, iš Nustatymų.
Studija uždaroma parašius mums. Ištriname jos įrašus ir pranešame, kai baigta.
Šiandien duomenų bazė neturi atkuriamų atsarginių kopijų. Jūsų pačių atsisiuntimas yra kopija, kurią verta išsaugoti. Ši eilutė pasikeis, kai atsarginės kopijos bus įdiegtos.
10. Šio šablono naudojimas
Peržiūrėkite jį pagal savo pareigas. Jei jūsų studijai reikia to raštu tarp mūsų dviejų arba reikia kitų sąlygų, rašykite mums.
Jei šis šablonas ir Naudojimo sąlygos skirtingai kalba apie studijos duomenis, taikomos Naudojimo sąlygos, kol raštu susitariama kitaip.
Į prašymus dėl privatumo stengiamės atsakyti per 30 dienų.