Pravilnik o zasebnosti
Ta osnutek opisuje podatke, ki jih obdeluje trenutna aplikacija Veyro. Ne gre za dokončno pravno obvestilo.
O Veyru
Veyro je digitalna storitev, ki trenerjem in strankam pomaga organizirati treninge, odzive in podatke Wellness v delovnih prostorih z določenimi vlogami.
Račun in profilni podatki
Za ustvarjanje in uporabo računa Veyro obdeluje profilne podatke, kot so ime, priimek, e-poštni naslov in neobvezna profilna slika, ter identifikatorje računa in seje, potrebne za prijavo in povezavo dejavnosti z vašim računom.
Prijava z Googlom
Trenutna konfiguracija prijave od Googla zahteva samo identitetne obsege OpenID, email in profile. Veyro prejete podatke uporabi za prijavo in ne zahteva dostopa do Google Drive ali drugih podatkov Googlovih izdelkov. Trenutna konfiguracija aplikacije po prijavi ne hrani žetonov OAuth. Ta opis ponovno preverite, če se integracija prijave spremeni.
Delovni prostori in odnos trener–stranka
Delovni prostor povezuje člane v odnosu trener–stranka. Veyro obdeluje članstva, vloge in povezane podatke o računih, da članom omogoči funkcije glede na njihovo vlogo.
Treningi, komentarji in odzivi
Ob uporabi teh funkcij Veyro hrani načrte in dodelitve treningov, urnike, podatke o izvedbi in vajah, komentarje ter odzive, ki jih uporabniki oddajo o treningu.
Vprašalniki Wellness in Body Map
Ob uporabi funkcij Wellness Veyro hrani oddane odgovore na vprašalnike. Ti lahko vključujejo ocene, besedilne odgovore ter izbire ali opombe v Body Map, ki jih vnese uporabnik.
Podatki, ki lahko razkrivajo zdravstvene informacije
Uporabnik lahko v odgovor Wellness, vnos Body Map, komentar o treningu ali odziv vključi podatke o zdravju, poškodbah ali druge občutljive podatke. Vnesite samo podatke, ki so primerni za delovni prostor in odnos s trenerjem.
Zakaj Veyro obdeluje podatke
Aplikacija podatke uporablja za prijavo uporabnikov, delovanje delovnih prostorov in funkcij trenerstva, prikaz zapisov glede na vlogo člana ter vzdrževanje in zaščito storitve. Ta osnutek ne določa dodatnih namenov, kot sta oglaševanje ali analitika.
Kdo lahko dostopa do podatkov stranke
Stranka lahko prek funkcij, ki so na voljo njenemu računu, dostopa do svojih podatkov o treningih in Wellness. Lastnik ali trener z aktivnim članstvom v istem delovnem prostoru lahko prek ustreznih funkcij in preverjanja vlog dostopa do podatkov stranke o treningih, komentarjih, odzivih in Wellness. Člani drugih delovnih prostorov in drugi računi strank so ločeni s pravili dostopa v aplikaciji.
Hramba in izbris
Aplikacija hrani podatke o računih in funkcijah, potrebne za delovanje storitve. Repozitorij ne določa natančnih rokov hrambe, obravnave posameznih zapisov po odstranitvi računa ali delovnega prostora niti rokov izbrisa varnostnih kopij. TODO: pred objavo določite, preverite in objavite ta pravila.
Varnost
Aplikacija uporablja avtentikacijo ter preverjanje članstva in vlog v delovnem prostoru za omejevanje dostopa do zaščitenih funkcij. Produkcijsko gostovanje, šifriranje, varnostne kopije, spremljanje in odzivanje na incidente v aplikacijskem repozitoriju še niso določeni. TODO: opišite dejansko izbrane in preverjene ukrepe; to besedilo ne daje dodatnih varnostnih zagotovil.
Ponudniki storitev
Trenutni ponudnik prijave je Google. TODO: pred objavo navedite ponudnike produkcijskega gostovanja, podatkovne baze, varnostnih kopij, e-pošte in drugih storitev, ki bodo obdelovali osebne podatke, ter opišite njihove vloge. Končni seznam ponudnikov v aplikacijskem repozitoriju še ni določen.
Pravice in zahteve glede zasebnosti
Pravice osebe glede zasebnosti so odvisne od zakonodaje, ki velja za odgovorno osebo, in okoliščin posameznika. TODO: določite veljavne pravice, postopek za zahteve, preverjanje identitete in roke za odgovor ter pojasnite, kako jih uveljaviti.
Odgovorna oseba in kontakt
TODO: navedite pravno ime odgovorne osebe in spremljan kontakt za zasebnost. Tega osnutka ne objavite kot dokončnega pravilnika, dokler podatki niso potrjeni.