1. Cine este cine
Acest model este între un studio care folosește DanceFlow și DanceFlow („noi”, „nouă”).
Pentru înregistrările pe care un studio le ține despre elevii, familiile, profesorii și personalul său, studioul decide de ce și cum sunt folosite. În termenii protecției datelor, studioul este operatorul, iar DanceFlow este persoana împuternicită: DanceFlow prelucrează acele date pentru studio și la instrucțiunile lui.
Pentru contul propriu al unei persoane (conectarea, limba și dispozitivele ei), DanceFlow este operatorul. Acest lucru este acoperit de Confidențialitate.
2. Ce se prelucrează și de ce
Ce introduce un studio în DanceFlow sau ce introduc elevii și familiile lui pentru el:
- Persoane: elevi, părinți și tutori, profesori și personal, precum și persoane care întreabă despre lecții.
- Date: nume și date de contact, date de naștere acolo unde le înregistrează studioul, lecții și prezență, pachete, facturi și înregistrări de plăți, declarații și acorduri semnate, mesaje, fotografii, precum și înscrieri și rezultate la competiții.
- Notițe despre sănătate sau medicale doar dacă studioul alege să le scrie. DanceFlow nu le cere.
- Scop: gestionarea programului, facturării, evidențelor și comunicării studioului. Nimic altceva.
- Pentru cât timp: cât timp studioul folosește DanceFlow și până când șterge datele sau cere ștergerea lor.
3. La ce se angajează DanceFlow
Atunci când prelucrează datele unui studio, DanceFlow:
- acționează numai la instrucțiunile studioului, adică ce face studioul în aplicație și ce cere în scris;
- le păstrează confidențiale și limitează accesul la persoanele care au nevoie de ele pentru a rula și susține serviciul;
- nu le vinde, nu le folosește pentru publicitate și nu le folosește pentru antrenarea modelelor de inteligență artificială;
- ajută studioul să răspundă cererilor persoanelor vizate de date și întrebărilor unei autorități, în măsura în care o permite programul.
4. Securitate
Măsurile în vigoare astăzi, fiecare verificabilă, sunt descrise pe pagina Încredere.
- Conexiunile sunt criptate cu TLS, iar datele stocate sunt criptate în repaus de furnizorul de găzduire.
- Baza de date verifică la fiecare citire cine poate citi fiecare înregistrare, așa că un studio nu o poate atinge pe a altuia, iar fiecare rol vede doar partea lui.
- Numerele cardurilor se scriu pe pagina proprie Stripe și nu ajung niciodată la DanceFlow.
- Paginile publice au limită de cereri, încărcările sunt limitate la imagini în dosarul propriu al celui care încarcă, iar trimiterea are un plafon zilnic.
- Nu există certificare SOC 2 sau ISO 27001 și nici raport de test de penetrare de oferit.
5. Subprelucrători
DanceFlow folosește alte companii pentru a găzdui și a livra serviciul. Ele sunt listate, cu ce face fiecare și când este folosită, pe pagina Subprelucrători.
Un subprelucrător nou este adăugat pe acea pagină înainte de a fi folosit. Un studio care se opune ne poate scrie și poate înceta să folosească serviciul, luându-și datele cu el.
6. Drepturile persoanelor
Instrumentele pe care le are un studio pentru a răspunde unei cereri din partea unui elev, a unui părinte sau a unui profesor:
- O copie: un proprietar sau un administrator poate descărca tot ce ține studioul despre un elev sau o familie, ca registru sau ca JSON.
- Propria copie: un elev, și un părinte pentru copiii lui, își poate descărca propria fișă din profil, dacă studioul nu a oprit asta.
- Rectificare: studioul editează fișa, iar persoanele își pot edita propriile date.
- Ștergere: oricine își poate șterge propriul cont în aplicație. Datele personale, fotografiile și numele din jurnalul de activitate sunt eliminate. Înregistrările de plăți și documentele semnate rămân, pentru că sunt evidențele legale ale studioului.
- Pentru orice nu poate face aplicația, studioul ne scrie, iar un om răspunde.
7. Dacă ceva nu merge bine
Dacă DanceFlow află de o încălcare a securității care afectează datele unui studio, anunță studioul fără întârzieri nejustificate, cu ce se știe: ce s-a întâmplat, ce date și ce se face.
Informarea persoanelor afectate și a oricărei autorități este decizia studioului, ca operator. DanceFlow ajută cu faptele.
8. Unde sunt datele și transferurile
Înregistrările unui studio sunt stocate în Statele Unite. Pentru un studio din Uniunea Europeană, Spațiul Economic European sau Regatul Unit, aceasta este un transfer de date cu caracter personal într-o altă țară.
Clauzele contractuale standard care acoperă de obicei un astfel de transfer trebuie semnate de o companie înregistrată. DanceFlow nu are încă una, deci acele clauze nu sunt în vigoare astăzi. Luați acest lucru în calcul în propria evaluare înainte să introduceți date personale din acele țări în DanceFlow.
9. Plecarea, ștergerea și copiile de rezervă
Un studio își poate lua datele oricând: tot studioul într-un singur registru sau ca JSON, din Setări.
Închiderea unui studio se face scriindu-ne. Îi ștergem înregistrările și vă spunem când s-a terminat.
Astăzi nu există copii de rezervă restaurabile ale bazei de date. Descărcarea dumneavoastră este copia de păstrat. Acest rând se va schimba când vor exista copii de rezervă.
10. Folosirea acestui model
Verificați-l în raport cu propriile obligații. Dacă studioul dumneavoastră are nevoie de acesta în scris între noi doi sau are nevoie de alți termeni, scrieți-ne.
Dacă acest model și Termenii de utilizare spun lucruri diferite despre datele unui studio, se aplică Termenii de utilizare până când se convine altceva în scris.
Ne propunem să răspundem la cererile privind confidențialitatea în termen de 30 de zile.