Bezpieczeństwo

Dane dzieci i pieniądze klubu — bez kompromisów

Poniżej nie ma ogólników: każdy punkt opisuje mechanizm, który działa w systemie.

Kto co widzi

Pięć ról w klubie: właściciel, administrator, biuro, prowadzący i menedżer trenerów — każda z własnym zakresem.
Prowadzący widzi wyłącznie swoje grupy, zajęcia i uczestników; nie widzi finansów klubu.
Rodzic widzi tylko dzieci powiązane z jego kontem; dostęp drugiego opiekuna wymaga potwierdzenia.
Klub nigdy nie widzi danych innego klubu — nawet gdy rodzic ma dzieci w kilku.

Kod jednorazowy z e-maila loguje wyłącznie rodzica — konto zespołu klubu wymaga hasła.
Logowanie dwuetapowe personelu: aplikacja uwierzytelniająca, a dla dopuszczonych ról także kod e-mail. Wymagane metody zależą od polityki bezpieczeństwa platformy.
Próby zgadywania hasła są wykrywane i zatrzymywane — w przeglądarce i w aplikacji tak samo.
Kody jednorazowe do umowy, panelu rodzica i rejestracji: ważne kilkanaście minut, z limitem prób, nigdy nie przechowywane w postaci jawnej.
Sesja w aplikacji mobilnej jest tą samą sesją co w przeglądarce: zmiana hasła wylogowuje wszystkie pozostałe urządzenia, także telefon.

PESEL nie istnieje w bazie w postaci jawnej — tylko skrót z osobnym kluczem, do wykrywania duplikatów.
Zdjęcia i pliki klubu są dostępne wyłącznie z jego strony albo dla jego zespołu — znajomość adresu pliku z innego klubu niczego nie otwiera.
Powiadomienia push nie zawierają danych osobowych — na ekranie blokady nie pojawia się imię dziecka, kwota ani treść wiadomości.
Tokeny urządzeń i klucze integracji nie trafiają do dzienników ani do eksportów.

Dane przechowywane w Unii Europejskiej, na infrastrukturze pod naszą kontrolą.
Dane każdego klubu są oddzielone od pozostałych, a ten rozdział jest sprawdzany automatycznie przy każdej zmianie systemu.
Szyfrowane kopie zapasowe danych każdego klubu, z próbnym odtworzeniem.
Rejestr działań administracyjnych dostępny dla operatora platformy.

Własne klauzule zgód klubu z wersjonowaniem — wiadomo, kto i którą wersję zaakceptował.
Rodzic pobiera kopię swoich danych w portalu i składa wniosek do konkretnej organizacji — dotyczący siebie lub dziecka.
Wnioski o dostęp, sprostowanie lub usunięcie danych mają osobę odpowiedzialną, status, termin i odpowiedź. Organizacja określa zakres realizacji oraz dane, które muszą pozostać.
Przy usuwaniu danych system przypomina o terminie, a uprawniony pracownik wykonuje usunięcie i zapisuje jego wynik. Samo zatwierdzenie wniosku lub wypowiedzenie umowy nie usuwa danych automatycznie.
Umowa powierzenia przetwarzania danych zawierana w panelu, z PDF-em, listą podmiotów przetwarzających i historią akceptacji dokumentów platformy.
Kosz z okresem retencji zamiast bezpowrotnego usuwania — pomyłka nie oznacza utraty danych.
Pliki wyciągów bankowych przechowywane tylko przez czas potrzebny do rozliczenia.

Privacy by design: prywatność jest wymaganiem projektowym, nie dodatkiem — przy każdej nowej funkcji najpierw ustalamy, jakich danych naprawdę potrzebuje i kto ma je widzieć.
Każda zmiana przechodzi przegląd bezpieczeństwa i prywatności przed wdrożeniem.
Każde znane ryzyko ma wpis w rejestrze z oceną i decyzją, co z nim robimy — nic nie jest odkładane „na później” bez śladu.
Model zagrożeń dla nowych funkcji powstaje przed kodem, nie po incydencie.
Zespół tworzący Minteo pracuje na co dzień w branży cyberbezpieczeństwa.

Masz pytanie o konkretny mechanizm albo o to, jak działa w Twoim przypadku? Napisz — odpowiadamy rzeczowo, bez formularzy i kolejki.