Pro potápěčská centra

Údaje hostů a GDPR

Potápěčské centrum zpracovává citlivější údaje než většina podniků jeho velikosti: zdravotní odpovědi, kopie dokladů, kontakty pro případ nouze, podpisy. Je to přípustné a nutné - ale ne v každé podobě.

Proč to všechno centrum smí sbírat

Protože to potřebuje pro bezpečnost. GDPR sběr nezakazuje; vyžaduje důvod, mez a ochranu. Důvod se tady vysloví snadno: bez informací o zdraví nemůže nikdo vzít odpovědnost za to, kdo půjde do 30 metrů. Mez je: jen to, co je k tomu potřeba. Ochrana je vaše práce.

Čtyři zvyky, které dělají problémy

Šanon pod pultem. Zdravotní formuláře v regálu, kam dosáhne kdokoli, jsou klasický případ. Citlivé údaje musí být zamčené.
Tabulka e-mailem. Seznamy hostů se zdravotními údaji cestující mezi pultem a guidy e-mailem nebo messengerem vytvářejí kopie, které už nikdo nesesbírá.
Společný účet. Jedno heslo pro celý tým znamená, že potom nikdo nedokáže říct, kdo co viděl.
Nikdy nic nemazat. Doby uchování jsou horní hranice, ne pozvání držet všechno navždy. Na doby, které platí pro vás, se jednou zeptejte účetní nebo právníka.

Co s tím dělá Diver ID

Data jsou uložená šifrovaně na serverech v EU.
Každé centrum vidí jen své hosty - oddělené technicky, ne dohodou.
Účty zaměstnanců s individuálními oprávněními místo společného hesla.
Host si zachovává přístup ke svým datům a může si je vyexportovat nebo smazat.
Každý podpis nese auditní záznam, každý přístup patří k účtu.

Žádosti, které hosté skutečně podávají

V praxi přicházejí dvě a na obě byste měli umět odpovědět bez stresu: „jaké údaje o mně máte?" a „smažte moje data, prosím". Na první odpovíte výtiskem záznamu hosta. U druhé je mez ta, že záznamy, které musíte ze zákona uchovávat, mohou zůstat do konce doby - řekněte to hned.

S Diver ID je to snazší, protože profil patří potápěči: vidí, co je uložené, a spravuje si to ve vlastním účtu. Vaše centrum dostane dokumenty, které potřebuje pro check-in.

Jedna věta ke zpracovatelským smlouvám

Pokud držíte údaje hostů v softwaru, který provozuje jiná firma, potřebujete s ní smlouvu o zpracování osobních údajů. Je to standard a ne překážka - prostě si o ni řekněte. Čím tento text není a být nemůže, je právní poradenství: podrobnosti závisí na zemi, ve které centrum působí.

Časté otázky

Smí potápěčské centrum ukládat zdravotní údaje hostů?

Ano, v rozsahu, v jakém je potřebuje pro bezpečnost ponoru. Musí je ale zvlášť chránit, omezit přístup na lidi, kteří je potřebují, a nedržet je neomezeně dlouho.

Kde jsou data u Diver ID uložená?

Šifrovaně na serverech v Evropské unii. Každé centrum vidí jen své hosty a potápěč si zachovává přístup ke svému profilu.

Co mám říct hostovi, který chce smazat svá data?

Že smažete, co nemusíte uchovávat - a že záznamy pod zákonnou dobou uchování zůstanou do jejího konce. Samotný profil patří hostovi a žije v jeho vlastním účtu.

Vyzkoušejte Diver ID zdarma

Účet založíte za několik minut a prvních 20 check-inů hostů je od nás dárek. Žádné předplatné, žádný paušál, žádné platební údaje.

Založit účet centra Podívat se na proces check-inu