Bezpieczeństwo danych dzieci

Większość kursantów to dzieci. Dlatego EquiPlan jest zaprojektowany tak, żeby wiedzieć o nich jak najmniej. Poniżej opisujemy, co robi aplikacja, i to, co zostaje po Twojej stronie.

Minimum danych

Wystarczy imię albo pseudonim. Nazwisko nie jest potrzebne.
Aplikacja nie pyta o wagę, wiek, wymiary ciała, telefon dziecka ani o to, gdzie dziecko jest.
Kursanci i rodzice nie podają e-maila, numeru telefonu ani hasła. Konto zakłada administrator stajni.
Preferowana wielkość konia (np. „Kuc mały”) opisuje wzrost konia, a nie dziecka.

Logowanie bez e-maila

Kursant albo rodzic loguje się identyfikatorem i PIN-em, brelokiem z kodem QR albo tagiem NFC.

PIN zmienia tylko administrator. Kursant i rodzic nie mają w aplikacji sposobu, żeby zmienić PIN samodzielnie. Zmiana PIN-u wylogowuje konto na wszystkich urządzeniach.
Blokada prób. Po 5 nieudanych próbach logowania PIN-em konto blokuje się na 15 minut.
Skróty zamiast kodów. PIN-y i kody breloków są zapisane w bazie tylko jako skróty (hash), z których nie da się odczytać PIN-u ani kodu.

Brelok to klucz

Kto znajdzie brelok dziecka, może zalogować się na jego konto i zobaczyć jego jazdy. Dlatego zgubiony brelok trzeba zgłosić od razu. Unieważniasz go w panelu (Ty albo inny administrator). Konto wylogowuje się wtedy z urządzeń, na których ktoś zalogował się tym brelokiem. Potem wydajesz nowy brelok.

Powiedz o tym rodzicom przy wydawaniu breloków.

Kto co widzi

Kursant widzi tylko siebie. Rodzic widzi tylko swoje dzieci.
Inni kursanci widzą liczbę osób na jeździe, a nie to, kto jest zapisany.
Kadra widzi kursantów tylko swojej stajni.
Przy jazdach nie widać numerów telefonów kursantów ani rodziców.

Każda stajnia osobno

Dane każdej stajni są oddzielone od danych innych stajni. Kadra jednej stajni nie zobaczy kursantów innej. Sprawdzamy to automatycznymi testami.

Gdzie są dane

Baza danych i pliki, na przykład zdjęcia koni, są przechowywane w Unii Europejskiej. Aplikację dostarcza Cloudflare. Niektóre usługi Cloudflare działają także poza Unią. Szczegóły opisuje polityka prywatności w aplikacji. Jest wspólna dla wszystkich stajni i wskazuje stajnię jako administratora danych.

Bez reklam i śledzenia

Aplikacja jest zaprojektowana bez reklam, bez plików cookies do śledzenia i bez nagrywania tego, co ktoś robi na ekranie. Plików cookies używamy tylko do tego, żeby aplikacja działała, na przykład żeby kursant pozostał zalogowany. Aplikacja liczy na serwerze zdarzenia, na przykład „odwołano jazdę w aplikacji”, z pseudonimem zamiast imienia. Pomiar szybkości ładowania stron jest przygotowany, ale wyłączony. Włączymy go dopiero wtedy, gdy prawnik oceni, czy wymaga zgody użytkownika.

Jak długo trzymamy dane

Konta kursantów i rodziców bez aktywności przez 6 miesięcy trafiają do archiwum, a po roku bez aktywności ich dane osobowe są usuwane — historia jazd i karnetu zostaje bez imienia. Imiona gości bez konta po 90 dniach zamieniają się na „Gość”. Konta kadry nie trafiają do archiwum same. Szczegóły: Archiwum kont.

Co zostaje po Twojej stronie

Nie wpisuj informacji o zdrowiu w notatkach ani w innych polach tekstowych.
Nie wysyłaj na grupy zrzutów ekranu z danymi dzieci.
Nie przekazuj PIN-ów na grupie. Dawaj je rodzicom osobiście.
Przy zgłoszeniu błędu podawaj identyfikator konta, na przykład AB-1234, a nie imię dziecka.

Więcej o obowiązkach stajni piszemy na stronie RODO i umowy.