Bezpieczeństwo danych podopiecznych w pracy trenera i studia
Bezpieczeństwo danych podopiecznych opiera się na dostępie zgodnym z obowiązkami, rolach w planach zespołowych i kopiach danych. Plan Sieć obejmuje także logowanie SSO. Trener lub studio pozostaje administratorem danych swoich podopiecznych i odpowiada za to, jakie informacje zbiera oraz komu je udostępnia.
Dane potrzebne do prowadzenia podopiecznego
Karta podopiecznego pomaga uporządkować informacje o współpracy. Pełny zakres obejmuje wywiad, pomiary i cotygodniowe podsumowanie. Zapisuj tylko informacje potrzebne do ustalonego celu, określ podstawę ich przetwarzania i poinformuj podopiecznego o zasadach korzystania z danych.
Formularze doboru i demo kreatora nie wymagają danych zdrowotnych. W polu ograniczeń treningowych opisuj preferencje dotyczące ćwiczeń, na przykład bez skoków, bez diagnoz i dokumentacji medycznej. Jeśli w ramach odrębnej współpracy przetwarzasz informacje dotyczące zdrowia, musisz ustalić właściwą podstawę i warunki ich ochrony.
Dostęp do danych zgodny z rolą w zespole
Plan Studio obejmuje role właściciela, trenera i recepcji. Plan Sieć pozwala organizować role według klubu. Przydzielaj uprawnienia na podstawie wykonywanych obowiązków i prowadzonej współpracy, zamiast udostępniać całemu zespołowi wszystkie informacje o podopiecznych.
| Plan | Role zespołowe | Logowanie SSO |
|---|---|---|
| Start | Brak ról zespołowych | Nie |
| Pro | Brak ról zespołowych | Nie |
| Studio | Właściciel, trener, recepcja | Nie |
| Sieć | Role według klubu | Tak |
Właściciel studia i menedżer klubu odpowiadają za to, komu nadają dostęp. Przeglądaj uprawnienia po zmianie zakresu obowiązków i odbieraj je po zakończeniu współpracy. Nie udostępniaj własnego konta innym osobom, ponieważ utrudnia to kontrolowanie, kto korzysta z danych.
Logowanie SSO w planie Sieć
SSO pozwala korzystać z logowania organizacji przy dostępie do serwisu. W planie Sieć łączy się z rolami według klubu, co pomaga uporządkować dostęp w wielu lokalizacjach. Samo logowanie SSO nie zastępuje decyzji o przydzieleniu odpowiednich uprawnień.
Menedżer powinien powiązać zasady logowania z procesem przyjmowania członka zespołu, zmiany jego roli i zakończenia współpracy. Zakres planów i gwarancję dostępności opisuje cennik aplikacji dla trenera personalnego.
Kopie wspierające odtworzenie danych
Kopie danych służą odtworzeniu informacji po utracie lub uszkodzeniu danych. Nie zastępują kontroli dostępu ani ustalenia, które informacje są potrzebne w karcie podopiecznego. Własne zasady przechowywania dokumentacji uwzględnij także w obowiązkach studia lub klubu.
Jeśli zgłaszasz problem z dostępem do danych, opisz rodzaj problemu i konto, którego dotyczy. Nie przesyłaj pełnej karty podopiecznego ani danych zdrowotnych w zwykłej wiadomości. Pytania o kopie, odtworzenie i zakres usługi kieruj na [email protected].
Trener jako administrator danych podopiecznych
Trener lub studio decyduje o celu i zakresie przetwarzania danych swoich podopiecznych. Odpowiada za podstawę prawną, obowiązek informacyjny, realizację praw osoby oraz okres przechowywania informacji. Korzystanie z narzędzia nie przenosi tych obowiązków na serwis.
Gdy serwis przechowuje dane w karcie na zlecenie trenera lub studia, działa jako podmiot przetwarzający w zakresie tej usługi. Administrator serwisu odrębnie odpowiada za dane kont, zapisów, doboru i rozliczeń. Te cele opisuje polityka prywatności.
- Ustal, jakie dane są potrzebne do prowadzenia współpracy.
- Poinformuj podopiecznego, kto przetwarza dane i w jakim celu.
- Określ podstawę prawną, w tym odrębne warunki dla danych dotyczących zdrowia.
- Uporządkuj warunki powierzenia przetwarzania danych przy korzystaniu z usługi.
- Ogranicz dostęp do osób, które go potrzebują.
- Ustal okres przechowywania i sposób obsługi żądań podopiecznego.
Zapytanie widoczne dla wybranych trenerów
Osoba szukająca trenera podaje cel, miasto albo tryb online, poziom i liczbę treningów. Jej zapytanie oraz dane kontaktowe widzą tylko trenerzy, do których trafia zapytanie. Udostępnienie danych do kontaktu nie oznacza zgody na dowolne wykorzystanie ich poza ustaleniem współpracy.
Przed dalszym przetwarzaniem danych klienta określ swój cel i podstawę prawną. Nie dopisuj danych do własnych list marketingowych tylko dlatego, że otrzymujesz zapytanie treningowe.
Pytania o ochronę danych i dostęp
Pytania o dane konta, zakres usługi lub problem z dostępem prześlij na [email protected]. Jeśli pytanie dotyczy danych przechowywanych przez Twojego trenera, skontaktuj się z nim jako administratorem tych danych. Ogólne zasady korzystania z serwisu opisuje regulamin.