Bezpieczeństwo i dokumenty
Jedno miejsce z zasadami gry: jak chronimy dane, na jakich warunkach działa aplikacja i do kogo pisać, gdy coś zauważysz.
Dokumenty
Bezpieczeństwo w skrócie
- Dane w Unii Europejskiej. Baza danych i uwierzytelnianie działają w centrum danych we Frankfurcie (Niemcy).
- Izolacja danych każdego trenera. Reguły bezpieczeństwa na poziomie wierszy bazy danych (Row Level Security) - każde konto widzi wyłącznie swoje dane.
- Szyfrowana transmisja. Cała komunikacja przez HTTPS/TLS.
- Dostęp tylko na zaproszenie. Konta nadaje Sigma imiennie; samodzielna rejestracja jest wyłączona. Logowanie linkiem e-mail lub kontem Google - bez haseł przechowywanych w aplikacji.
- Operacje uprzywilejowane tylko po stronie serwera. Funkcje administracyjne wymagają odrębnej autoryzacji na imiennej liście dostępu.
- Kopie zapasowe. Codzienne kopie bazy danych po stronie dostawcy infrastruktury.
- Zero śledzenia. Brak trackerów, pikseli i analityki marketingowej; wyłącznie cookie sesyjne.
Podprocesorzy
Dostawcy infrastruktury przetwarzający dane w naszym imieniu (lista, o której mowa w §8 Regulaminu):
| Podmiot | Zakres | Lokalizacja danych |
| Supabase Inc. | baza danych, uwierzytelnianie, przechowywanie treści | Frankfurt (Niemcy, UE) |
| Vercel Inc. | hosting aplikacji, logi techniczne | UE/USA (SCC) |
| Google Ireland Ltd. | logowanie przez Google (OAuth) | zgodnie z polityką Google |
Zgłaszanie podatności
Znalazłeś lukę bezpieczeństwa albo coś, co wygląda podejrzanie? Napisz na akademia@sigmaathletix.pl z dopiskiem "BEZPIECZEŃSTWO". Odpowiadamy priorytetowo i nie podejmujemy działań prawnych wobec zgłaszających w dobrej wierze, którzy nie naruszają danych innych użytkowników.
Prosimy: nie testuj na kontach i danych, które nie należą do Ciebie.
Kontakt
Sigma AthletiX sp. z o.o., ul. Władysława Hermana 18, 32-085 Giebułtów · KRS 0000869752 · NIP 5130268502
Sprawy danych osobowych, reklamacje, bezpieczeństwo: akademia@sigmaathletix.pl