Er klubbs uppgifter, i klartext

Var de finns, vem som kan se dem, hur de följer med er och hur de raderas. Bara det som är sant i dag, även det som inte är byggt än.

• Er klubbs uppgifter finns i en Postgres-databas som drivs av Supabase på Amazon Web Services i USA, i norra Virginia (us-east-1).

• Varje anslutning, från webbplatsen och från iPhone-appen, är krypterad med TLS.

• Lagrade uppgifter krypteras i vila av Supabases infrastruktur.

• danceflow.io ligger hos Netlify. iPhone-appen pratar direkt med databasen, inte genom webbplatsen.

• Inga kakor för reklam eller spårning mellan webbplatser, och inga reklam- eller analyspaket i iPhone-appen.

• Sidor som svarar utan inloggning, som bokningssidan och förhandsvisningen av en inbjudningskod, har begränsad hastighet, och en klubbs e-post och sms har ett dagligt tak.

• Ägare och admins

  Allt i sin egen klubb, med pengar, löner och aktivitetsloggen över vem som har ändrat vad.

• Tränare

  Schemat och klubbens elever, sin egen vecka och sin egen lön. Pengaskärmarna, andra tränares lön och aktivitetsloggen är för ägare och admins.

• Elever

  Sina egna lektioner, paket och fakturor. Aldrig de anteckningar som personalen för om dem.

• Föräldrar

  Barnen i sin egen familj, och inget om någon annans.

• Andra klubbar

  Ingenting. Själva databasen kontrollerar vem som får läsa varje uppgift, vid varje läsning, så en klubb kan inte nå en annans.

• Kortnummer når aldrig DanceFlow. När en klubb tar kort skrivs de in på Stripes egen sida, och klubben, inte DanceFlow, är säljaren.

• Betalningsliggaren kan inte ändras eller raderas. En felaktig betalning makuleras med en anledning, och makuleringen finns kvar.

• Ägare och admins har en aktivitetslogg över vem som har ändrat vad: roller, lönesatser, paket, betalningar, fakturor och inställningar.

• Ägare och admins kan ladda ner hela klubben i en Excel-arbetsbok eller som JSON, från Inställningar, Klubb: elever, lektioner, paket, pengar, vad som skrevs under, närvaro, gruppträningar, intresseanmälningar, formulär, presentkort och tävlingar, med en lista över filer.

• En ägare eller admin kan ladda ner allt klubben har om en elev, eller en familj, från elevens profil.

• En elev, och en förälder för sina barn, kan ladda ner sina egna uppgifter från sin profil, om inte klubben har stängt av det. Anteckningarna som personalen för för sig själv ingår inte.

• Meddelandetrådar i en nedladdning är nedladdarens egna. En privat tråd mellan en tränare och en elev kan bara läsas av de två, så den finns inte heller med i ägarens export.

• Elevlistan exporteras till ett kalkylark exakt som den är filtrerad på skärmen.

• Rapporter exporteras till CSV, Excel eller PDF, från dagskassa och skulder till förnyelser, personal och marknadsföring. Närvaro och tränarnas intäkter exporteras till CSV.

• Lektionerna följer med er till Google-, Apple- eller Outlook-kalendrar genom ett privat kalenderflöde.

• Vem som helst kan radera sitt eget konto inifrån appen. Du ombeds skriva DELETE först, och det går inte att ångra.

• När en elev tas bort ur elevlistan behåller deras tidigare lektioner, fakturor och resultat namnet, eftersom klubbens bokföring måste gå ihop.

• Att radera ett konto tar bort personens uppgifter, inte klubbens historik: en tidigare elev visas som ”Raderad elev” och deras publicerade tävlingsresultat som ”Dolt”. Betalningsliggaren och underskrivna ansvarsfriskrivningar finns kvar, eftersom de är klubbens juridiska underlag.

• Att radera ett konto tar också bort personens foto och de foton de skickat, och tar deras namn, adress och nummer ur aktivitetsloggen. Loggen behåller själva händelserna.

• En klubbägare kan inte radera sitt konto så länge de fortfarande äger klubben. De lämnar först över den till en annan i personalen, i Inställningar, Personal. Att stänga en klubb görs genom att skriva till oss.

• En certifiering enligt SOC 2 eller ISO 27001.

• En garanti för drifttid eller en offentlig statussida.

• Ett publicerat schema för säkerhetskopiering och återställning. Det skrivs här när det är på plats.

• Ett registrerat företag bakom tjänsten, eller ett undertecknat personuppgiftsbiträdesavtal. DanceFlow drivs i dag som en enskild verksamhet, och avtalet på den här webbplatsen är en mall.

• NDCA-sanktion. DanceFlow är inte sanktionerat av NDCA.

Frågor om er klubbs uppgifter, eller en begäran om att exportera eller radera dem? Skriv till oss, så svarar en människa.