Bezpieczeństwo i RODO

Dane dzieci i pieniądze klubu — traktujemy je jak krytyczne

Powierzasz nam bazę klubu. Dlatego bezpieczeństwo i RODO to u nas fundament, nie marketingowy dodatek. Poniżej konkretnie, jak chronimy Twoje dane.

Dane w Unii Europejskiej

Dane klubów i aplikacja działają w infrastrukturze w Unii Europejskiej (region Irlandia). Wybrani dostawcy pomocniczy (np. płatności, wysyłka e-mail) mogą przetwarzać dane w USA na podstawie standardowych klauzul umownych (SCC).

Każdy klub odizolowany

Rozdział danych między klubami jest egzekwowany na poziomie bazy przez Row-Level Security i role. Dostęp administracyjny Operatora jest ograniczony do uzasadnionych potrzeb utrzymania, wsparcia i bezpieczeństwa oraz podlega poufności.

Szyfrowanie i nagłówki

Połączenie zawsze przez HTTPS (HSTS), twarde nagłówki bezpieczeństwa, ochrona przed osadzaniem w obcych ramkach. Sekrety bramek płatności/SMS są zapisywalne, ale nieodczytywalne z panelu.

Kopie zapasowe

Automatyczne kopie zapasowe bazy danych — Twoje dane nie znikną przy awarii sprzętu.

Dane dzieci = priorytet

Publiczny profil lub wizerunek dziecka wymaga udokumentowanej podstawy i odpowiedniego zezwolenia. Moduł ochrony małoletnich wspiera rejestr kadry, checklistę i dziennik zdarzeń, ale nie zastępuje kompletnych procedur klubu.

Pakiet RODO + powierzenie

W produkcie gotowe wzory: polityka prywatności klubu, zgody (wizerunek/przetwarzanie) oraz wzór umowy powierzenia. Umowę powierzenia przetwarzania (DPA) między KlubOS a klubem udostępniamy na życzenie i przy wdrożeniu.

Fakty RODO w pigułce

Administrator danych klubu: Klub (jako administrator) — KlubOS przetwarza dane w jego imieniu (podmiot przetwarzający).
Podmiot przetwarzający: BH-Wandex, ul. Ciołka 8/210, 01-402 Warszawa, NIP PL5251917081, REGON 012756421 — operator platformy KlubOS.
Cel przetwarzania: Świadczenie usługi zarządzania klubem: kartoteka, składki, frekwencja, komunikacja.
Podprzetwarzający: Hosting/baza (UE), bramka płatności (Przelewy24/Stripe), wysyłka SMS (SMSAPI) i e-mail (Resend) — wyłącznie w zakresie niezbędnym do działania usługi.
Retencja: Po zakończeniu usługi klub ma 30 dni na eksport. Następnie dane usuwamy z systemów aktywnych, a z kopii zapasowych w cyklu do 30 dni, chyba że prawo nakazuje przechowywanie.
Prawa osób: Dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie, sprzeciw. Eksport danych klubu (CSV) jest dostępny w panelu.
Zgłaszanie naruszeń: Incydenty obsługujemy niezwłocznie; zgłoszenia: lukasz.czechowski@klubos.pl.

Pełna treść: Polityka prywatności · Polityka cookies. Potrzebujesz umowy powierzenia? Napisz do nas.