Varnost in zasebnost

Varnost in zasebnost podatkov vašega kluba

Klub obdeluje podatke otrok, staršev in plačil. Portal zato skrbi za varno prijavo, natančne pravice in sled vsake spremembe — in klubu olajša obveznosti po GDPR.

Prijava in seje

  • Dvostopenjska prijava je obvezna za skrbnike: koda po e-pošti ali aplikacija za kode, rezervne kode.
  • Seznam prijavljenih naprav z odjavo na daljavo; nova gesla odjavijo druge naprave.
  • Starši se prijavijo z enkratno kodo ali povezavo po e-pošti — brez deljenih gesel.
  • Gesla se nikoli ne pošiljajo po e-pošti; član dobi osebno povezavo za nastavitev gesla.
  • Zaslon druge stopnje pove, ali je bila pošta s kodo dostavljena ali zamuja; po preveč poskusih gumb odšteva sekunde.
  • Po prijavi se vrnete na stran, s katere ste prišli — tudi s povezavo iz e-pošte.

Pravice in ločeni podatki

  • Vsak klub ima svoj naslov in od drugih klubov ločene podatke.
  • Vloge in dovoljenja po meri; pravice preveri strežnik pri vsaki zahtevi.
  • Trener lahko vidi samo skupine, ki jih trenira; član in starš le svoje podatke.
  • Vsak izklopljen modul strežnik zavrne, ne le skrije.

Sled in nadzor

  • Revizijska sled z besedami: spremembe in dostopi (odprti zapisi, izvozi, prijave), tudi po posameznem članu, z izvozom v Excel.
  • Tabele sledi so v bazi zaklenjene — zapisov ni mogoče tiho spremeniti.
  • Dnevnik dejavnosti z oznako zahteve, po kateri podpora najde točno napako.

GDPR za klub

  • Pogodba o obdelavi (28. člen GDPR) se podpiše v portalu pred prvo uporabo; klub prejme PDF.
  • Predloge politike zasebnosti in evidenca dejavnosti obdelave (30. člen) iz vklopljenih modulov.
  • Člani na strani »Moj profil« izvozijo svoje podatke, vidijo soglasja, oddajo zahteve in spremljajo, kje je zahteva.
  • Zahteve posameznikov z rokom, zapisanim z besedami (»Rok čez 12 dni«), in enim naslednjim korakom za klub.
  • Samodejna anonimizacija neaktivnih članov po pravilih, ki jih nastavi klub.

Brez sledilcev tretjih oseb

  • Obvestila na napravo po standardu Web Push z lastnimi ključi, brez zunanjega ponudnika.
  • Zunanje vsebine (npr. video) se naložijo šele po privolitvi.
  • Jezikovni model AI pomočnika teče na lastnem strežniku.
  • Pisave in slike portala so samogostovane.

Infrastruktura

  • Strežniki v EU; seznam podobdelovalcev je javno objavljen.
  • Pogodba o obdelavi navaja tehnične in organizacijske ukrepe.
  • Platina: pogodba o obdelavi in raven storitev (SLA) po meri.

Dokumenti

Pravni dokumenti portala

Veljavne različice dokumentov so objavljene v portalu. Pogodbo o obdelavi klub podpiše v portalu pred prvo uporabo.

Vprašanja

Vprašanja o podatkih

Kje so podatki in kdo jih obdeluje?

Na strežnikih v EU. Klub pred prvo uporabo v portalu podpiše pogodbo o obdelavi osebnih podatkov (28. člen GDPR) in prejme podpisan izvod v PDF; seznam podobdelovalcev je javno objavljen. Skrbniki se prijavljajo z dvostopenjskim preverjanjem.

Kdo vidi podatke članov?

Samo tisti, ki jim to dovoli vloga. Administrator ima vse pravice, trener privzeto koledar, prisotnost in svoje skupine, član in starš pa le svoje podatke. Klub lahko pripravi vloge po meri (npr. blagajnik ali računovodja). Pravice preverja strežnik pri vsaki zahtevi.

Ali lahko podatke izvozimo?

Da. Člane, račune in poročila izvozite v Excel, računovodske podatke v formatih za Minimax, Opal (VOD) in Vasco (v Minimax tudi neposredno prek API-ja, brez datoteke), za posameznega člana pa pripravite izvoz osebnih podatkov (GDPR). Člani lahko svoje podatke izvozijo sami.

Imate vprašanje o varnosti?

Pišite nam. Pogodba o obdelavi, seznam podobdelovalcev in politika zasebnosti portala so javno objavljeni.

Preizkusite brezplačno Pišite nam