Klubbens oplysninger er klubbens. Her kan du læse, hvordan KlubKompas passer på dem, og hvem der hjælper os med at drive platformen.
Kort fortalt
- Hver klub har sit eget, adskilte område. Brugere fra én klub kan ikke se en anden klubs data.
- Klubben bestemmer selv, hvem der har adgang til hvad – fx kan en frivillig nøjes med Vagtplan.
- Forbindelsen er altid krypteret (HTTPS), og adgangskoder gemmes kun i en form, som ingen kan læse – heller ikke os.
- Der tages krypterede sikkerhedskopier, og vi har afprøvet, at de kan gendannes.
- Vi sælger aldrig oplysninger og bruger dem kun til at levere KlubKompas til jer.
Adgang og login
- Login med e-mail og adgangskode. Nye brugere skal bekræfte deres e-mail.
- Adgangskoder gemmes som saltet hash (scrypt). Vi kan ikke se dem.
- Login-sessionen ligger i en sikker cookie, som scripts på siden ikke kan læse.
- Gentagne forkerte loginforsøg bliver bremset.
- Nye bestyrelsesmedlemmer inviteres via et personligt link og vælger selv deres adgangskode.
- Formanden eller en administrator styrer adgangen pr. funktion under Profiler & adgang. Når et medlem stopper, kan adgangen lukkes med det samme.
Adskillelse mellem klubber
Alle data er knyttet til den klub, de hører til, og serveren tjekker ved hvert eneste opslag, at brugeren hører til klubben og har adgang til den funktion. Det er ikke nok at skjule en menu – kontrollen sker på serveren. Adskillelsen bliver afprøvet med automatiske tests, før nye versioner sættes i drift.
Sikkerhedskopier og logning
- Databasen sikkerhedskopieres krypteret (AES-256) og kontrolleres med et fingeraftryk (SHA-256), så en beskadiget kopi opdages.
- Kopierne ligger adskilt fra den kørende platform og udløber automatisk efter 30 dage.
- Vigtige hændelser som login, ændring af adgang og sletning skrives i en sikkerhedslog. IP-adresser gemmes kun i en ulæselig (hashet) form.
Automatisk referat
KlubKompas kan skrive et mødes lyd ud til tekst og lave et udkast til referat. Bruger klubben funktionen, sendes lyd og mødenoter til vores leverandør af tale-til-tekst (OpenAI), som returnerer teksten. Udkastet skal altid læses og godkendes af et menneske. Funktionen bruges kun, når I selv vælger det, og det er en god idé at sige til mødedeltagerne, når mødet optages.
Hvem hjælper os?
Vi bruger anerkendte leverandører til drift. De må kun behandle oplysningerne for at levere deres del af tjenesten:
- Render – server og database
- Vercel – levering af selve web-appen til browseren
- Cloudflare R2 – opbevaring af uploadede filer og sikkerhedskopier
- Brevo – afsendelse af systemmails som invitationer og nulstilling af adgangskode
- Stripe – betaling. Vi ser og gemmer aldrig kortnumre.
- OpenAI – transskription og referatudkast, når klubben bruger automatisk referat
Klubbens rolle
Når klubben lægger oplysninger om bestyrelse, frivillige og sponsorer ind i KlubKompas, er klubben dataansvarlig, og KlubKompas er databehandler. Det bliver reguleret i en databehandleraftale. Læg ikke følsomme oplysninger som helbred eller CPR-numre ind, medmindre det er nødvendigt.
Når klubben stopper
Når abonnementet ophører, sletter vi klubbens data og filer. Sletningen er bygget sådan, at der ikke efterlades halve data. Oplysninger i sikkerhedskopierne forsvinder, når kopierne udløber.
Spørgsmål?
Skriv til kontakt@klubkompas.com, hvis I har spørgsmål til sikkerhed eller databehandling. Vi svarer gerne – også på de tekniske detaljer.