Bir spor salonu her türlü kişisel veriyle çalışır: adlar, vergi kodları, iletişim bilgileri ve çoğu zaman sağlık raporu gibi sağlıkla ilgili veriler. Bulut yazılımıyla bu veri başka bir şirketin sunucularında durur ve o şirket sizin adınıza hareket eden bir veri işleyen olur: yazılı bir sözleşme gerekir, sunucuların nerede olduğunu, başka kimlerin erişimi olduğunu ve bir ihlalde ne olduğunu bilmeniz gerekir.
Studio farklı çalışır. Üye kayıtları, üyelikler, sağlık raporları ve antrenmanlar tek bir yerel veri tabanında tutulur. Program çevrimdışı çalışır. Sunucularımızla tek iletişim lisansla ilgilidir ve yalnızca bilgisayarın anonim parmak izini alır; salon ya da üye verisini almaz. Lisans ödemesi Stripe üzerinden yapılır ve üyelerinizi değil, programı satın alanı ilgilendirir.
Program bir kez 199 € tutar. Yapmadıkları da söylenmeli: gizlilik bildiriminizi yazmaz, sizin yerinize rıza toplamaz ve bilgisayarın diskini şifrelemez. Salon veri sorumlusu olarak kalır ve veri sizdeyken bilgisayarın güvenliği sizin sorumluluğunuzdadır.
-
Bulut yok
üye verisi salonun bilgisayarından asla çıkmaz.
-
Anonim lisans denetimi
lisans sunucusu yalnızca bilgisayarın anonim parmak izini alır.
-
Yedekler kontrolünüzde
karar verdiğiniz yere kopyaladığınız ve birebir geri yüklenen bir dosya.
-
Arşiv
artık gelmeyen üyeler arşive taşınabilir.
Yerel veriyle ne değişir
Hiçbir dış sağlayıcı üyelerinizin verisini saklamaz, dolayısıyla salon yazılımınız için belgelenecek bir üçüncü taraf sunucusuna aktarım yoktur. Yazılım üreticisi kapanırsa veri bilgisayarınızda kalır. Bir bulut hizmetine saldırı olursa üyeleriniz o veri tabanında değildir.
Sağlık raporu gibi sağlık verisi için fayda somuttur: GDPR kapsamında bu özel bir veri kategorisidir ve onu tek bir yerde, kontrolünüz altında tutmak, nerede olduğunu ve kimin görebildiğini söylemeyi kolaylaştırır.
Hâlâ size kalanlar
Bilgisayarı korumak: parolalı bir kullanıcı hesabı, sistem güncellemeleri, PC çalınabilirse disk şifrelemesi (Windows’ta BitLocker, Linux’ta LUKS). Düzenli yedek almak ve bunları, tercihen şifreli olarak, güvenli bir yerde tutmak. Yedeği kişisel bir bulut sürücüsüne kopyalamak veriyi yeniden buluta koyar: bu bilerek verilecek bir karardır.
Sonra olağan yükümlülükler: üyeler için aydınlatma metni, işleme için hukuki dayanak, gerektiği yerde işleme kaydı, saklama süreleri. Bunlara salon karar verir, gerekirse bir danışmanla. Bu sayfa hukuki tavsiye değildir.
Kimler için değil
Verilere telefondan ya da tarayıcıdan erişmeniz gerekiyorsa yerel bir program tasarım gereği elverişsizdir: Studio’nun uygulaması ve web erişimi yoktur; evden ya da başka bir şubeden ancak Studio kurulu başka bir bilgisayardan, VPN üzerinden bağlanabilirsiniz. Bu durumda sağlam bir veri işleme sözleşmesi olan bir bulut hizmeti doğru yoldur.
Spor salonunuz tek bir programda. Verileriniz salonunuzda.
Windows ve Linux · tek seferlik 199 €, abonelik yok
Sıkça sorulan sorular
cronowiz Studio GDPR’ye uyumlu mu?
Uyum yalnızca yazılımı değil, salonu ilgilendirir. Studio, üye verisini dış sunuculara göndermediği için yardımcı olur, ancak aydınlatma metni, rıza ve bilgisayar güvenliği sizin işiniz olarak kalır.
Sunucularınıza hangi veri ulaşır?
Yalnızca lisansı denetlemek için bilgisayarın anonim parmak izi. Üye, üyelik ya da antrenman verisi değil.
Sizinle bir veri işleme sözleşmesi yapmam gerekir mi?
Üye verisini sizin adınıza işlemiyoruz, çünkü hiç almıyoruz. Yine de kendi durumunuzu danışmanınızla kontrol edin.
Veri tabanı şifreli mi?
Beklemedeki veriyi korumak için bilgisayarın diskini BitLocker ya da LUKS gibi işletim sistemi araçlarıyla şifreleyin.
Eski bir üyenin verisiyle nasıl ilgilenmeliyim?
Üyeler artık gelmediklerinde arşivlenebilir. Saklama ve silme için aydınlatma metninizde belirlediğiniz kuralları izleyin.
Yedeği bir USB belleğinde tutabilir miyim?
Evet, yedek bir dosyadır. Şifreli bir sürücü kullanın ve güvenli bir yerde saklayın, çünkü tüm üyelerinizin verisini içerir.