CompteamDokumentacjaPrzechowywanie i bezpieczenstwo danych

Przechowywanie i bezpieczenstwo danych

Gdzie CompTeam przechowuje dane oddzialu i zawodnikow, jak dzialaja codzienne kopie zapasowe oraz jakie kontrole chronia dostep do plikow i rejestrow zgody.

  1. 1

    Gdzie przechowywane sa dane

    CompTeam przechowuje swoje podstawowe dane aplikacyjne w Supabase.

    Obecna produkcyjna baza danych jest hostowana w West EU (Ireland). Obejmuje to dane operacyjne potrzebne oddzialom do pracy w CompTeam, w tym profile zawodnikow, czlonkostwa, frekwencje, dane rozliczeniowe, rejestry zgod i ustawienia oddzialu.

    CompTeam wykorzystuje te hostowana baze danych jako glowny system zapisu dla codziennej pracy oddzialow.

  2. 2

    Kopie zapasowe i odtwarzanie

    Dla produkcyjnej bazy danych wlaczone sa codzienne kopie zapasowe.

    Jesli dojdzie do uszkodzenia danych, CompTeam moze przywrocic baze danych do codziennej migawki jako srodek odzyskiwania.

    Jest to przeznaczone do powaznych scenariuszy odzyskiwania, takich jak korupcja danych albo incydenty wplywajace na dzialanie uslugi. Nie jest to funkcja cofania pojedynczych rekordow w zwyklym przeplywie pracy aplikacji.

  3. 3

    Jak CompTeam ogranicza dostep

    CompTeam stosuje w aplikacji uwierzytelnione kontrole dostepu, aby uzytkownik widzial tylko dane, ktorymi moze zarzadzac.

    W praktyce obejmuje to:

    • Dostep ograniczony do oddzialu, aby personel jednego klubu nie zarzadzal danymi drugiego
    • Uprawnienia oparte na rolach dla zawodnikow, trenerow, administratorow oddzialu i administratorow organizacji
    • Dostep do ekranow operacyjnych dopiero po zalogowaniu

    Dzieki temu codzienny dostep do danych jest powiazany z oddzialem i rola, w ramach ktorej dziala uzytkownik.

  4. 4

    Pliki i historia audytu

    CompTeam stosuje tez dodatkowe zabezpieczenia dla przeslanych plikow i rejestrow zgodnosci.

    • Przeslane pliki, takie jak zdjecia zawodnikow, dokumenty medyczne, dokumenty oczekujacej rejestracji i umowy czlonkowskie, sa udostepniane przez podpisane linki z ograniczonym czasem waznosci, a nie stale publiczne adresy URL
    • Rejestry zwiazane ze zgodami sa przechowywane z znacznikiem czasu i historia audytu, aby oddzial mogl wykazac, kiedy zapisano wazna akcje zgody

    W sprawie przetwarzania danych przez AI zobacz oddzielny przewodnik AI i prywatnosc danych.