1. Kto jest kim
Ten wzór dotyczy szkoły korzystającej z DanceFlow oraz DanceFlow („my”, „nas”).
W odniesieniu do zapisów, które szkoła prowadzi o swoich uczniach, rodzinach, instruktorach i zespole, to szkoła decyduje, po co i jak są używane. W rozumieniu ochrony danych szkoła jest administratorem, a DanceFlow jej podmiotem przetwarzającym: DanceFlow obsługuje te dane dla szkoły i na jej polecenie.
W odniesieniu do własnego konta osoby (logowanie, język i urządzenia) administratorem jest DanceFlow. Obejmuje to dokument: Prywatność.
2. Co jest przetwarzane i po co
To, co szkoła wprowadza do DanceFlow lub co wprowadzają dla niej jej uczniowie i rodziny:
- Osoby: uczniowie, rodzice i opiekunowie, instruktorzy i zespół oraz osoby pytające o lekcje.
- Dane: imiona i nazwiska oraz dane kontaktowe, daty urodzenia, jeśli szkoła je zapisuje, lekcje i obecność, pakiety, faktury i zapisy płatności, podpisane oświadczenia i umowy, wiadomości, zdjęcia oraz zgłoszenia i wyniki turniejowe.
- Notatki o zdrowiu lub medyczne tylko wtedy, gdy szkoła zdecyduje się je pisać. DanceFlow o nie nie prosi.
- Cel: prowadzenie grafiku, rozliczeń, zapisów i komunikacji szkoły. Nic więcej.
- Jak długo: dopóki szkoła korzysta z DanceFlow i dopóki nie usunie danych lub nie poprosi o ich usunięcie.
3. Do czego zobowiązuje się DanceFlow
Przy przetwarzaniu danych szkoły DanceFlow:
- działa wyłącznie na polecenie szkoły, czyli na podstawie tego, co szkoła robi w aplikacji i o co prosi na piśmie;
- zachowuje je w poufności i ogranicza dostęp do osób, które potrzebują go do prowadzenia i wspierania usługi;
- nie sprzedaje ich, nie używa ich do reklamy i nie używa ich do trenowania modeli AI;
- pomaga szkole odpowiadać na żądania osób, których dane dotyczą, i na pytania organu nadzorczego, o ile pozwala na to oprogramowanie.
4. Bezpieczeństwo
Środki stosowane dziś, każdy możliwy do sprawdzenia, opisano na stronie: Zaufanie.
- Połączenia są szyfrowane za pomocą TLS, a przechowywane dane są szyfrowane w spoczynku przez dostawcę hostingu.
- Baza danych przy każdym odczycie sprawdza, kto może czytać dany zapis, więc jedna szkoła nie sięgnie do zapisów innej, a każda rola widzi tylko swoją część.
- Numery kart są wpisywane na własnej stronie Stripe i nigdy nie trafiają do DanceFlow.
- Strony publiczne mają ograniczoną liczbę żądań, przesyłanie plików jest ograniczone do obrazów we własnym folderze przesyłającego, a wysyłka ma dzienny limit.
- Nie ma certyfikatu SOC 2 ani ISO 27001 ani raportu z testu penetracyjnego do udostępnienia.
5. Podprocesorzy
DanceFlow korzysta z innych firm do hostowania i dostarczania usługi. Są wymienione, z tym, co każda robi i kiedy jest używana, na stronie: Podprocesorzy.
Nowy podprocesor jest dodawany do tej strony, zanim zacznie być używany. Szkoła, która się sprzeciwia, może do nas napisać oraz przestać korzystać z usługi i zabrać swoje dane.
6. Prawa osób
Narzędzia, które szkoła ma do odpowiadania na żądanie ucznia, rodzica lub instruktora:
- Kopia: właściciel lub administrator może pobrać wszystko, co szkoła przechowuje o jednym uczniu lub jednej rodzinie, jako skoroszyt lub JSON.
- Własna kopia: uczeń, a rodzic dla swoich dzieci, może pobrać własną kartotekę ze swojego profilu, chyba że szkoła to wyłączyła.
- Sprostowanie: szkoła edytuje zapis, a osoby mogą edytować własne dane.
- Usunięcie: każdy może usunąć własne konto w aplikacji. Jego dane osobowe, zdjęcia i imię i nazwisko w dzienniku aktywności są usuwane. Zapisy płatności i podpisane dokumenty zostają, bo są dokumentami prawnymi szkoły.
- W sprawach, których aplikacja nie obsługuje, szkoła pisze do nas, a odpowiada człowiek.
7. Gdy coś pójdzie nie tak
Jeśli DanceFlow dowie się o naruszeniu bezpieczeństwa dotyczącym danych szkoły, powiadomi szkołę bez zbędnej zwłoki, podając to, co wiadomo: co się stało, jakich danych dotyczy i co jest robione.
Poinformowanie osób, których sprawa dotyczy, i organu nadzorczego należy do decyzji szkoły jako administratora. DanceFlow pomaga w ustaleniu faktów.
8. Gdzie są dane i transfery
Zapisy szkoły są przechowywane w Stanach Zjednoczonych. Dla szkoły w Unii Europejskiej, Europejskim Obszarze Gospodarczym lub Zjednoczonym Królestwie jest to przekazanie danych osobowych do innego kraju.
Standardowe klauzule umowne, które zwykle obejmują takie przekazanie, musi podpisać zarejestrowana spółka. DanceFlow jej jeszcze nie ma, więc tych klauzul dziś nie ma. Uwzględnij to we własnej ocenie, zanim umieścisz w DanceFlow dane osobowe z tych krajów.
9. Odejście, usunięcie i kopie zapasowe
Szkoła może w każdej chwili zabrać swoje dane: całą szkołę w jednym skoroszycie lub jako JSON, z Ustawień.
Zamknięcie szkoły następuje przez napisanie do nas. Usuwamy jej zapisy i informujemy, gdy to zrobimy.
Dziś nie ma kopii zapasowych bazy danych, które można przywrócić. Kopią do zachowania jest Twoje własne pobranie. Ta linijka zmieni się, gdy kopie zapasowe będą wdrożone.
10. Korzystanie z tego wzoru
Przejrzyj go pod kątem własnych obowiązków. Jeśli szkoła potrzebuje tego na piśmie między nami dwoma albo potrzebuje innych warunków, napisz do nas.
Jeśli ten wzór i Regulamin mówią coś innego o danych szkoły, obowiązuje Regulamin, dopóki na piśmie nie uzgodniono czegoś innego.
Staramy się odpowiadać na zgłoszenia dotyczące prywatności w ciągu 30 dni.