Una palestra tratta dati personali di ogni tipo: anagrafiche, codici fiscali, recapiti, e spesso dati relativi alla salute come i certificati medici. Con un gestionale cloud quei dati stanno sui server di un’altra azienda, che diventa responsabile del trattamento per tuo conto: serve un accordo scritto, bisogna sapere dove sono i server, chi altro ci accede e cosa succede in caso di violazione.
Studio funziona diversamente. Anagrafiche, abbonamenti, certificati e allenamenti stanno in un unico database locale. Il programma lavora offline. L’unica comunicazione con i nostri server riguarda la licenza, e riceve solo un’impronta anonima del computer, nessun dato della palestra o degli iscritti. Il pagamento della licenza passa da Stripe e riguarda chi compra il programma, non i tuoi soci.
Il programma costa 199 € una volta. Quello che non fa, e va detto: non scrive la tua informativa, non raccoglie i consensi al posto tuo, non cifra il disco del computer. La titolare del trattamento resta la palestra, e con i dati in casa la sicurezza del computer è responsabilità tua.
-
Nessun cloud
i dati degli iscritti non escono dal computer della palestra.
-
Licenza anonima
il server delle licenze riceve solo un’impronta anonima del computer.
-
Backup sotto il tuo controllo
un file che copi dove decidi tu, con ripristino esatto.
-
Archivio
gli iscritti che non frequentano più si spostano in archivio.
Cosa cambia con i dati in locale
Non c’è un fornitore esterno che conserva i dati dei tuoi iscritti, quindi non c’è un trasferimento verso server di terzi da documentare per il gestionale. Se il fornitore del software chiude, i dati restano sul tuo computer. Se un servizio cloud subisce un attacco, i tuoi iscritti non sono in quell’archivio.
Per i dati sanitari, come i certificati medici, il vantaggio è concreto: sono una categoria particolare di dati, e tenerli in un solo posto, sotto il tuo controllo, rende più semplice dire dove sono e chi può vederli.
Cosa resta da fare a te
Proteggere il computer: un account con password, aggiornamenti di sistema, la cifratura del disco (BitLocker su Windows, LUKS su Linux) se il PC può essere rubato. Fare backup regolari e conservarli in un posto sicuro, possibilmente cifrato. Chi copia il backup su un servizio cloud personale riporta i dati nel cloud: è una scelta da fare consapevolmente.
Restano poi gli obblighi di sempre: informativa agli iscritti, base giuridica dei trattamenti, registro dei trattamenti dove previsto, tempi di conservazione. Su questi decide la palestra, eventualmente con un consulente. Questa pagina non è una consulenza legale.
Per chi non è
Se ti serve accedere ai dati dal telefono o dal browser, un programma locale è scomodo per costruzione: Studio non ha app né accesso web, e da casa o da un’altra sede ci si collega solo da un altro PC con Studio, attraverso una VPN. In quel caso un servizio cloud con un buon accordo sul trattamento è la strada corretta.
La palestra in un programma. I dati in palestra.
Windows e Linux · 199 € una volta sola, senza abbonamento
Le domande che ci fanno di solito
cronowiz Studio è conforme al GDPR?
La conformità riguarda la palestra, non il software da solo. Studio aiuta perché non invia i dati degli iscritti a server esterni, ma informativa, consensi e sicurezza del computer restano a carico tuo.
Quali dati arrivano ai vostri server?
Solo un’impronta anonima del computer per verificare la licenza. Nessun dato degli iscritti, degli abbonamenti o degli allenamenti.
Serve un accordo di nomina a responsabile con voi?
Per i dati degli iscritti non trattiamo nulla per tuo conto, perché non li riceviamo. Valuta comunque la tua situazione con il tuo consulente.
Il database è cifrato?
Per proteggere i dati a riposo conviene cifrare il disco del computer con gli strumenti del sistema operativo, come BitLocker o LUKS.
Come cancello i dati di un iscritto?
Gli iscritti si possono archiviare quando non frequentano più. Per la conservazione e la cancellazione segui le regole che hai fissato nella tua informativa.
Posso tenere il backup su una chiavetta?
Sì, il backup è un file. Conviene usare un supporto cifrato e conservarlo in un luogo sicuro, perché contiene tutti i dati degli iscritti.