This page is also available in English.
Bezpečnost a soukromí

Bezpečnost a ochrana osobních údajů

Kluboš zpracovává údaje vašeho klubu v souladu s GDPR, na serverech v EU, se smlouvou o zpracování údajů a auditním záznamem, který nelze dodatečně upravit.

Jak chráníme údaje vašeho klubu

Data v EUAplikace i databáze běží v datových centrech Hetzner ve Falkensteinu a Norimberku v Německu. Zálohy jsou šifrované, s 30denní retencí a úložištěm odděleným od živých dat.
Smlouva o zpracování údajů (DPA)Každá organizace má k dispozici smlouvu o zpracování osobních údajů se standardními smluvními doložkami, včetně seznamu sub-zpracovatelů.
Technická a organizační opatřeníŠifrovaný přenos (TLS) na všech veřejných rozhraních, šifrovaná komunikace mezi uzly clusteru a přihlášení přes centrální identitní systém Keycloak s autorizací na straně serveru.
Neměnný auditní záznamKaždá změna — kdo, kdy a co udělal — se zapisuje do auditního záznamu, který nelze dodatečně přepsat ani smazat.
Export a výmaz samoobslužněÚdaje člena můžete kdykoliv exportovat ve strojově čitelném formátu nebo smazat, se zohledněním zákonných lhůt uchovávání účetních záznamů. Zdarma v každém balíčku, bez výjimky.
Souhlasy podle účeluMarketingový i další souhlasy se spravují odděleně podle účelu a člen je může kdykoliv odvolat.
Zákonní zástupciRole zákonného zástupce jedná za své svěřence — například za člena, který si vlastní konto ještě nezaložil.
Přihlášení a přístupPřihlášení běží přes centrální identitní systém a přístup ke každé akci se ověřuje na straně serveru podle role a rozsahu organizace a klubu.
Přístupnost WCAG AARozhraní splňuje WCAG AA a je k dispozici slovensky, česky i anglicky.

Právní dokumenty

Úplné znění každého dokumentu najdete na jeho vlastní stránce, včetně historie starších verzí.

Otázka k bezpečnosti nebo GDPR?

Napište nám — rádi cokoliv vysvětlíme podrobněji.