Privasi dan GDPR

GDPR dan aplikasi gym: data member tetap di dalam gym

cronowiz Studio menyimpan data member dalam file di komputer gym dan tidak mengirimkannya ke server mana pun. Itu tidak otomatis membuat gym patuh GDPR, tetapi menghilangkan vendor cloud yang memproses data atas nama Anda.

Oleh Diperbarui

Windows dan Linux · €199 sekali bayar, tanpa langganan

Ringkasan gym di cronowiz Studio: anggota aktif, kelas hari ini, langganan dan surat keterangan medis yang perlu ditindaklanjuti, lengkap dengan nomor telepon

Gym menangani berbagai data pribadi: nama, kode pajak, kontak, dan sering kali data terkait kesehatan seperti surat keterangan sehat. Pada perangkat lunak cloud, data itu berada di server perusahaan lain, dan perusahaan itu menjadi pemroses yang bertindak untuk Anda: Anda butuh perjanjian tertulis, perlu tahu di mana servernya, siapa lagi yang punya akses, dan apa yang terjadi jika terjadi pelanggaran.

Studio bekerja berbeda. Data member, keanggotaan, surat keterangan, dan latihan disimpan dalam satu basis data lokal. Programnya berjalan offline. Satu-satunya komunikasi dengan server kami menyangkut lisensi, dan server hanya menerima sidik jari anonim komputer, tanpa data gym atau member. Pembayaran lisensi lewat Stripe dan menyangkut pembeli program, bukan member Anda.

Programnya berharga €199 sekali bayar. Apa yang tidak dikerjakannya juga perlu disebut: ia tidak menulis pemberitahuan privasi Anda, tidak mengumpulkan persetujuan untuk Anda, dan tidak mengenkripsi disk komputer. Gym tetap pengendali data, dan dengan data di tangan sendiri, keamanan komputer adalah tanggung jawab Anda.

  • Tanpa cloud

    data member tidak pernah meninggalkan komputer gym.

  • Pengecekan lisensi anonim

    server lisensi hanya menerima sidik jari anonim komputer.

  • Cadangan di bawah kendali Anda

    file yang Anda salin ke mana pun Anda putuskan, dengan pemulihan persis.

  • Arsip

    member yang tidak lagi datang bisa dipindahkan ke arsip.

Apa yang berubah dengan data lokal

Tidak ada vendor luar yang menyimpan data member Anda, jadi tidak ada transfer ke server pihak ketiga yang perlu didokumentasikan untuk perangkat lunak gym Anda. Jika vendor perangkat lunak tutup, data tetap ada di komputer Anda. Jika layanan cloud dibobol, member Anda tidak ada di basis data itu.

Untuk data kesehatan seperti surat keterangan sehat, manfaatnya nyata: di bawah GDPR itu kategori data khusus, dan menyimpannya di satu tempat, di bawah kendali Anda, memudahkan untuk menyebutkan di mana ia berada dan siapa yang bisa melihatnya.

Apa yang tetap menjadi urusan Anda

Melindungi komputer: akun pengguna dengan kata sandi, pembaruan sistem, enkripsi disk (BitLocker di Windows, LUKS di Linux) jika PC bisa dicuri. Membuat cadangan secara rutin dan menyimpannya di tempat aman, sebaiknya terenkripsi. Menyalin cadangan ke penyimpanan cloud pribadi berarti menaruh data kembali di cloud: itu pilihan yang harus diambil dengan sadar.

Lalu ada kewajiban yang biasa: pemberitahuan privasi untuk member, dasar hukum pemrosesan, catatan kegiatan pemrosesan bila diwajibkan, jangka waktu penyimpanan. Gym yang menentukannya, bersama penasihat bila perlu. Halaman ini bukan nasihat hukum.

Untuk siapa aplikasi ini tidak cocok

Jika Anda butuh akses ke data dari ponsel atau browser, program lokal memang tidak nyaman secara desain: Studio tidak punya aplikasi maupun akses web, dan dari rumah atau lokasi lain Anda hanya bisa terhubung dari PC lain yang memasang Studio, lewat VPN. Dalam hal itu, layanan cloud dengan perjanjian pemrosesan data yang baik adalah jalan yang tepat.

Gym Anda dalam satu program. Data Anda tetap di gym.

Windows dan Linux · €199 sekali bayar, tanpa langganan

Pertanyaan yang biasa diajukan

Apakah cronowiz Studio patuh GDPR?

Kepatuhan berlaku untuk gym, bukan untuk perangkat lunak saja. Studio membantu karena tidak mengirim data member ke server luar, tetapi pemberitahuan privasi, persetujuan, dan keamanan komputer tetap tugas Anda.

Data apa yang sampai ke server Anda?

Hanya sidik jari anonim komputer, untuk memeriksa lisensi. Tidak ada data member, keanggotaan, atau latihan.

Apakah saya perlu perjanjian pemrosesan data dengan Anda?

Kami tidak memproses data member atas nama Anda, karena kami tidak pernah menerimanya. Tetap periksa situasi Anda sendiri dengan penasihat Anda.

Apakah basis datanya dienkripsi?

Untuk melindungi data yang tersimpan, enkripsi disk komputer dengan alat dari sistem operasi, seperti BitLocker atau LUKS.

Bagaimana menangani data mantan member?

Member bisa diarsipkan ketika berhenti datang. Untuk penyimpanan dan penghapusan, ikuti aturan yang tertulis di pemberitahuan privasi Anda.

Bolehkah saya menyimpan cadangan di flash disk?

Boleh, cadangan itu berupa file. Pakai drive terenkripsi dan simpan di tempat aman, karena isinya seluruh data member Anda.