Politika zasebnosti

Ena izjema. Za podatke kontaktne osebe kluba — ime, e-naslov in telefon, ki jih potrebujemo za sklenitev pogodbe, izdajo računa in podporo — je upravljavec youthstack. Ta obdelava je omejena na poslovno komunikacijo s klubom in ne zajema podatkov članov.

Tehnični mehanizmi za vse spodaj napisano — ločenost klubov, privzeto zaprte pravice, izbris — so opisani na strani Varnost in GDPR.

Podatki otrok

Večina zgornjih vrst se nanaša na mladoletne osebe. Prav zato je nosilec računa skrbnik (razdelek 4), zdravstveni podatki stojijo v ločenem zapisu (razdelek 5) in izbris člana z njegovimi prijavami, zapisi prisotnosti in fotografijo je funkcija v izdelku (razdelek 6).

Česa ne obdelujemo

• Ne sledimo lokaciji naprave in ne uporabljamo oglasnih identifikatorjev.
• Ne izvajamo profiliranja in ne sprejemamo samodejnih odločitev s pravnim učinkom za posameznika.
• Vsebine sporočil ne obdelujemo za noben namen razen za delovanje sporočilnega dela storitve (dostava, prikaz in nadzor zaradi varnosti otrok). Ne uporabljamo je za oglaševanje, profiliranje ali za učenje modelov.
• Osebnih podatkov ne uporabljamo za razvoj ali za učenje modelov.

Pravno podlago za vsak namen določi klub kot upravljavec. Zgornja razvrstitev je privzeta in jo klub ob postavitvi potrdi ali spremeni; izdelek podlage ne izbira namesto njega.

Zakaj ločen zapis. Ker ga je mogoče izbrisati, ne da bi izbrisali člana — in ker je s tem jasno, kaj natanko je posebna vrsta podatkov in kaj ne.

Kdo jih vidi. Administrator kluba in trener. Starš vidi zdravstvene podatke svojih otrok in nikoli tujih. Drugi člani in drugi starši jih ne vidijo nikoli.

Kdaj jih vidimo mi. Kadar za podporo potrebujemo pogled v klub, vstopimo skozi isto pravilo ločenosti kot klub, z zapisanim razlogom in vpisom v dnevnik dogodkov. Dostop je mogoče takoj preklicati.

Izbris člana

Izbris je funkcija v izdelku, ne prošnja po e-pošti. Odstrani člana in z njim njegove prijave na termine, zapise prisotnosti, fotografijo, soglasja, zdravstveni zapis in članstva v skupinah.

Ena meja: dokler za člana obstaja izdan račun, je izbris zavrnjen — izdanih računov ni dovoljeno brisati, ker mora evidenca zdržati pregled. V takem primeru se članu zapiše datum odhoda, popravki pa se izvedejo z novimi dokumenti (storno, dobropis).

Nastavljivih rokov hrambe po klubu izdelek danes nima. Do takrat je rok hrambe dogovorjen v pogodbi o obdelavi in ga izvedemo skupaj s klubom.

Vrste podobdelovalcev, ki jih storitev potrebuje:

• Gostovanje in podatkovna baza — okolje, v katerem storitev teče.
• Dostava e-pošte — prijavne povezave za vstop v aplikacijo, obvestila o prijavnicah in računi, poslani po e-pošti.
• Obdelava kartičnih plačil — samo če klub kartično plačevanje vklopi.

Zakaj tu ni imen. Vsak podobdelovalec je v pogodbi o obdelavi naveden poimensko, skupaj z namenom in lokacijo obdelave. Dokler pogodbe ne dobite v pregled, na tej strani o njih ne trdimo ničesar — enako kot pri lokaciji obdelave (razdelek 8). O zamenjavi ali dodatku podobdelovalca klub obvestimo vnaprej in klub lahko temu ugovarja.

Kartica. Podatke o kartici vnese starš neposredno pri ponudniku plačilnih storitev. V naš sistem se zapiše le, da je plačilo uspelo, kdaj in v kakšnem znesku; številke kartice ne prejmemo in je ne hranimo.

Kaj ni podobdelava. Osebnih podatkov ne prodajamo, jih ne oddajamo v zakup in jih ne posredujemo tretjim za njihove lastne namene. Podatke razkrijemo tretji osebi samo, če to zahteva zakon ali če tako naroči klub kot upravljavec.

Če bi kateri koli podobdelovalec podatke obdeloval zunaj Evropskega gospodarskega prostora, bo to skupaj z ustreznim zaščitnim ukrepom po poglavju V uredbe (na primer standardnimi pogodbenimi klavzulami) navedeno v pogodbi o obdelavi, ki jo klub prejme v pregled pred podpisom.

Kako se pravica uveljavi

Zahtevo naslovite na svoj klub. Klub kot upravljavec odloči in odgovori brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve. Če zahtevo prejmemo mi, jo brez odlašanja posredujemo klubu in mu pri izvedbi pomagamo.

Dve odkriti meji

• Izvod svojih podatkov prenesete sami — starš ali član v aplikaciji prenese, kar klub vodi o njem in o otrocih, katerih skrbnik je. Upravljavec ostane klub; mi smo obdelovalec.
• Celovit izvoz kluba prenese upravitelj sam — cel klub v datoteki ZIP s CSV-ji, zdravstveni podatki v svoji datoteki; poleg tega se ločeno izvozita dnevnik računov in dnevnik plačil.

Strani youthstack.io so statične. Ne nalagamo analitike, zunanjih pisav, zemljevidov, vgrajenih videov ali skript s tujih strežnikov, zato ta stran ne pošlje nobene zahteve tretji osebi in ni ničesar, za kar bi bilo treba prositi privolitev.

Tudi v aplikaciji piškotkov ne uporabljamo. V brskalniku se v lokalni shrambi hranijo naslednji zapisi, vsi nujni za delovanje storitve:

• Žeton prijave — da ostanete prijavljeni; izbriše se ob odjavi.
• Izbrani jezik — eden od petih jezikov vmesnika.
• Izbrana tema — svetla ali temna, v upravnem delu.
• Vrsta zapisov prisotnosti — v upravnem delu, kadar v dvorani ni povezave; zapisi se prenesejo, ko se povezava vrne, in iz vrste izginejo.

Nič od naštetega ni namenjeno sledenju in nič od tega se ne deli s tretjimi. Vse izgine z odjavo oziroma z brisanjem podatkov brskalnika.