Dla centrów nurkowych

Dane gości i RODO

Centrum nurkowe przetwarza bardziej wrażliwe dane niż większość firm tej wielkości: odpowiedzi medyczne, kopie dokumentów, kontakty alarmowe, podpisy. To dopuszczalne i konieczne - ale nie w każdej formie.

Dlaczego centrum w ogóle może to zbierać

Bo potrzebuje tego dla bezpieczeństwa. RODO nie zakazuje zbierania danych; wymaga podstawy, granicy i ochrony. Podstawę łatwo tu nazwać: bez informacji o zdrowiu nikt nie może wziąć odpowiedzialności za to, kto zejdzie na 30 metrów. Granica: tylko to, co jest do tego potrzebne. Ochrona to wasza robota.

Cztery nawyki, które sprawiają kłopoty

Segregator pod ladą. Formularze medyczne na regale, do którego sięgnie każdy, to klasyka. Dane wrażliwe muszą być pod kluczem.
Arkusz wysyłany mailem. Listy gości z danymi o zdrowiu krążące między ladą a przewodnikami mailem albo komunikatorem tworzą kopie, których nikt już nie pozbiera.
Wspólne konto. Jedno hasło dla całego zespołu oznacza, że potem nikt nie potrafi powiedzieć, kto co widział.
Nigdy nic nie usuwać. Okresy przechowywania to górne granice, a nie zaproszenie do trzymania wszystkiego na zawsze. O terminy, które dotyczą was, zapytajcie raz księgową albo prawnika.

Co robi z tym Diver ID

Dane są przechowywane w postaci zaszyfrowanej na serwerach w UE.
Każde centrum widzi tylko swoich gości - rozdzielonych technicznie, a nie umową.
Konta pracowników z indywidualnymi uprawnieniami zamiast wspólnego hasła.
Gość zachowuje dostęp do swoich danych i może je wyeksportować albo usunąć.
Każdy podpis ma ślad audytowy, każdy dostęp należy do konkretnego konta.

Wnioski, które goście naprawdę składają

W praktyce pojawiają się dwa i na oba powinniście umieć odpowiedzieć bez stresu: „jakie dane o mnie macie?" oraz „proszę usunąć moje dane". Na pierwsze odpowiadacie wydrukiem karty gościa. Przy drugim granicą jest to, że dokumenty, które musicie przechowywać z mocy prawa, mogą zostać do końca tego okresu - powiedzcie to od razu.

Z Diver ID jest prościej, bo profil należy do nurka: widzi, co jest zapisane, i zarządza tym na własnym koncie. Wasze centrum dostaje dokumenty, których potrzebuje do check-inu.

Jedno zdanie o umowach powierzenia

Jeśli trzymacie dane gości w oprogramowaniu, które prowadzi inna firma, potrzebujecie z nią umowy powierzenia przetwarzania danych osobowych. To standard, a nie przeszkoda - po prostu o nią poproście. Czym ten tekst nie jest i być nie może, to porada prawna: szczegóły zależą od kraju, w którym działa centrum.

Częste pytania

Czy centrum nurkowe może przechowywać dane o zdrowiu gości?

Tak, w zakresie, w jakim potrzebuje ich dla bezpieczeństwa nurkowania. Musi je jednak szczególnie chronić, ograniczyć dostęp do osób, które ich potrzebują, i nie trzymać ich bez końca.

Gdzie Diver ID przechowuje dane?

W postaci zaszyfrowanej na serwerach w Unii Europejskiej. Każde centrum widzi tylko swoich gości, a nurek zachowuje dostęp do swojego profilu.

Co powiedzieć gościowi, który chce usunąć swoje dane?

Że usuniecie to, czego nie musicie przechowywać - a dokumenty objęte ustawowym okresem przechowywania zostaną do jego końca. Sam profil należy do gościa i żyje na jego własnym koncie.

Wypróbuj Diver ID za darmo

Konto założysz w kilka minut, a pierwsze 20 check-inów gości jest na nasz koszt. Bez abonamentu, bez stałej opłaty, bez podawania danych płatniczych.

Załóż konto centrum Obejrzyj proces check-inu