Bezpieczeństwo i RODO

Dane dzieci i pieniądze klubu — traktujemy je jak krytyczne

Powierzasz nam bazę klubu. Dlatego bezpieczeństwo i RODO to u nas fundament, nie marketingowy dodatek. Poniżej konkretnie, jak chronimy Twoje dane.

Dane w Unii Europejskiej

Dane klubów i aplikacja działają w infrastrukturze w Unii Europejskiej (region Irlandia). Bez transferu poza Europejski Obszar Gospodarczy.

Każdy klub odizolowany

Twardy rozdział danych między klubami na poziomie bazy (Row-Level Security). Klub widzi wyłącznie własnych zawodników, składki i dokumenty — nie da się „zajrzeć” do innego klubu.

Szyfrowanie i nagłówki

Połączenie zawsze przez HTTPS (HSTS), twarde nagłówki bezpieczeństwa, ochrona przed osadzaniem w obcych ramkach. Sekrety bramek płatności/SMS są zapisywalne, ale nieodczytywalne z panelu.

Kopie zapasowe

Automatyczne kopie zapasowe bazy danych — Twoje dane nie znikną przy awarii sprzętu.

Dane dzieci = priorytet

Profile dzieci są publiczne tylko za zgodą rodzica; rodzic steruje zgodami i może je cofnąć. Moduł Ochrony małoletnich (Ustawa Kamilka): rejestr kadry, checklista, dziennik zdarzeń.

Pakiet RODO + powierzenie

W produkcie gotowe wzory: polityka prywatności klubu, zgody (wizerunek/przetwarzanie) oraz wzór umowy powierzenia. Umowę powierzenia przetwarzania (DPA) między KlubOS a klubem udostępniamy na życzenie i przy wdrożeniu.

Fakty RODO w pigułce

Administrator danych klubu: Klub (jako administrator) — KlubOS przetwarza dane w jego imieniu (podmiot przetwarzający).
Podmiot przetwarzający: BH-Wandex, ul. Ciołka 8/210, 01-402 Warszawa, NIP PL5251917081, REGON 012756421 — operator platformy KlubOS.
Cel przetwarzania: Świadczenie usługi zarządzania klubem: kartoteka, składki, frekwencja, komunikacja.
Podprzetwarzający: Hosting/baza (UE), bramka płatności (Przelewy24/Stripe), wysyłka SMS (SMSAPI) i e-mail (Resend) — wyłącznie w zakresie niezbędnym do działania usługi.
Retencja: Dane przechowujemy przez czas korzystania z usługi oraz okres niezbędny do rozliczeń i kopii zapasowych, po czym są usuwane lub anonimizowane.
Prawa osób: Dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie, sprzeciw. Eksport danych klubu (CSV) jest dostępny w panelu.
Zgłaszanie naruszeń: Incydenty obsługujemy niezwłocznie; zgłoszenia: lukasz.r.czechowski@gmail.com.

Pełna treść: Polityka prywatności · Polityka cookies. Potrzebujesz umowy powierzenia? Napisz do nas.