Za ronilačke centre

Podaci gostiju i GDPR

Ronilački centar obrađuje osjetljivije podatke od većine tvrtki svoje veličine: zdravstvene odgovore, kopije dokumenata, kontakte za hitne slučajeve, potpise. To je dopušteno i nužno - ali ne u svakom obliku.

Zašto centar sve to smije prikupljati

Zato što mu treba za sigurnost. GDPR ne zabranjuje prikupljanje; traži razlog, granicu i zaštitu. Razlog je ovdje lako izreći: bez informacija o zdravlju nitko ne može preuzeti odgovornost za to tko ide na 30 metara. Granica glasi: samo ono što je za to potrebno. Zaštita je vaš posao.

Četiri navike koje stvaraju probleme

Registrator ispod pulta. Zdravstveni obrasci na polici do koje svatko može doći klasičan su slučaj. Osjetljivi podaci moraju biti pod ključem.
Tablica e-poštom. Popisi gostiju sa zdravstvenim podacima koji putuju između pulta i vodiča e-poštom ili messengerom stvaraju kopije koje više nitko ne skupi.
Zajednički račun. Jedna lozinka za cijeli tim znači da poslije nitko ne može reći tko je što vidio.
Nikad ništa ne brisati. Rokovi čuvanja gornja su granica, a ne poziv da se sve čuva zauvijek. Za rokove koji vrijede za vas jednom pitajte knjigovođu ili odvjetnika.

Što s tim radi Diver ID

Podaci su pohranjeni šifrirano na poslužiteljima u EU.
Svaki centar vidi samo svoje goste - razdvojeno tehnički, a ne dogovorom.
Računi zaposlenika s pojedinačnim ovlastima umjesto zajedničke lozinke.
Gost zadržava pristup svojim podacima i može ih izvesti ili izbrisati.
Svaki potpis nosi revizijski zapis, svaki pristup pripada nekom računu.

Zahtjevi koje gosti stvarno postavljaju

U praksi stižu dva i na oba biste trebali moći odgovoriti bez stresa: „koje podatke imate o meni?“ i „izbrišite moje podatke, molim“. Na prvi odgovarate ispisom zapisa o gostu. Kod drugog je granica u tome što zapisi koje morate čuvati po zakonu smiju ostati do isteka roka - recite to odmah.

S Diver ID-om je to jednostavnije jer profil pripada roniocu: vidi što je pohranjeno i time upravlja u vlastitom računu. Vaš centar dobiva dokumente koji su mu potrebni za check-in.

Jedna rečenica o ugovorima o obradi

Ako podatke gostiju držite u softveru kojim upravlja druga tvrtka, s njom vam treba ugovor o obradi osobnih podataka. To je standard, a ne prepreka - jednostavno ga zatražite. Ono što ovaj tekst nije i ne može biti jest pravni savjet: pojedinosti ovise o zemlji u kojoj centar posluje.

Česta pitanja

Smije li ronilački centar pohranjivati zdravstvene podatke gostiju?

Da, u opsegu u kojem su mu potrebni za sigurnost zarona. Mora ih međutim posebno štititi, ograničiti pristup na ljude kojima trebaju i ne čuvati ih neograničeno dugo.

Gdje su podaci pohranjeni kod Diver ID-a?

Šifrirano na poslužiteljima u Europskoj uniji. Svaki centar vidi samo svoje goste, a ronilac zadržava pristup svom profilu.

Što reći gostu koji želi izbrisati svoje podatke?

Da ćete izbrisati ono što ne morate čuvati - a da zapisi pod zakonskim rokom čuvanja ostaju do njegova isteka. Sam profil pripada gostu i živi u njegovu vlastitom računu.

Isprobajte Diver ID besplatno

Račun izradite u nekoliko minuta, a prvih 20 check-inova gostiju ide na nas. Bez pretplate, bez osnovne naknade, bez podataka za plaćanje.

Otvori račun centra Pogledaj proces check-ina