Фитнес-клуб работает с разными персональными данными: имена, налоговые коды, контакты и часто сведения о здоровье, такие как медицинские справки. С облачной программой эти данные лежат на серверах другой компании, и эта компания становится обработчиком, действующим за вас: нужен письменный договор, нужно знать, где расположены серверы, кто ещё имеет доступ и что происходит при утечке.
Studio работает иначе. Карточки клиентов, абонементы, справки и тренировки хранятся в единой локальной базе данных. Программа работает офлайн. Единственная связь с нашими серверами касается лицензии, и она получает только анонимный отпечаток компьютера, без данных клуба и клиентов. Оплата лицензии идёт через Stripe и касается покупателя программы, а не ваших клиентов.
Программа стоит 199 € один раз. Нужно сказать и о том, чего она не делает: она не пишет вашу политику конфиденциальности, не собирает за вас согласия и не шифрует диск компьютера. Клуб остаётся оператором данных, а раз данные у вас, за безопасность компьютера отвечаете вы.
-
Без облака
данные клиентов никогда не покидают компьютер клуба.
-
Анонимная проверка лицензии
сервер лицензий получает только анонимный отпечаток компьютера.
-
Резервные копии под вашим контролем
файл, который вы копируете, куда решите, с точным восстановлением.
-
Архив
клиентов, которые больше не ходят, можно перенести в архив.
Что меняется при локальных данных
Никакой внешний поставщик не хранит данные ваших клиентов, поэтому передачи на сторонние серверы, которую нужно документировать для программы клуба, нет. Если разработчик программы закроется, данные останутся на вашем компьютере. Если облачный сервис взломают, ваших клиентов в той базе не будет.
Для сведений о здоровье, таких как медицинские справки, выгода конкретна: по GDPR это особая категория данных, и хранение в одном месте, под вашим контролем, облегчает ответ на вопрос, где они находятся и кто может их видеть.
Что остаётся на вас
Защита компьютера: учётная запись с паролем, обновления системы, шифрование диска (BitLocker в Windows, LUKS в Linux), если ПК могут украсть. Регулярные резервные копии и хранение их в надёжном месте, лучше в зашифрованном виде. Копирование резервной копии в личное облако возвращает данные в облако: это решение нужно принимать осознанно.
Затем обычные обязанности: уведомление клиентов об обработке данных, правовое основание обработки, реестр обработки там, где он требуется, сроки хранения. Это решает клуб, при необходимости с консультантом. Эта страница не является юридической консультацией.
Кому не подойдёт
Если вам нужен доступ к данным с телефона или из браузера, локальная программа по своей природе неудобна: у Studio нет приложения и веб-доступа, а из дома или из другого зала подключиться можно только с другого ПК, на котором установлена Studio, через VPN. В таком случае правильный путь — облачный сервис с надёжным договором об обработке данных.
Ваш зал в одной программе. Ваши данные у вас.
Windows и Linux · 199 € один раз, без подписки
Вопросы, которые задают чаще всего
Соответствует ли cronowiz Studio требованиям GDPR?
Соответствие требованиям относится к клубу, а не к одной программе. Studio помогает тем, что не отправляет данные клиентов на внешние серверы, но уведомление об обработке данных, согласия и безопасность компьютера остаются вашей задачей.
Какие данные попадают на ваши серверы?
Только анонимный отпечаток компьютера, чтобы проверить лицензию. Никаких данных о клиентах, абонементах или тренировках.
Нужен ли договор об обработке данных с вами?
Мы не обрабатываем данные клиентов по вашему поручению, потому что никогда их не получаем. Тем не менее проверьте свою ситуацию с консультантом.
Зашифрована ли база данных?
Чтобы защитить данные на диске, зашифруйте диск компьютера средствами операционной системы, такими как BitLocker или LUKS.
Как поступать с данными бывшего клиента?
Клиентов можно архивировать, когда они перестают ходить. Что касается хранения и удаления, следуйте правилам, изложенным в вашем уведомлении об обработке данных.
Можно ли хранить резервную копию на флешке?
Да, резервная копия — это файл. Используйте зашифрованный носитель и храните его в надёжном месте, потому что в нём все данные ваших клиентов.