Portal Żnińskie Ligi wykorzystuje role użytkowników, kontrolę dostępu, osobne encje danych oraz wieloetapową akceptację zgłoszeń. Celem jest ograniczenie dostępu do informacji do osób, które rzeczywiście potrzebują ich do realizacji konkretnych zadań.
Dostęp do danych i funkcji jest nadawany według roli oraz przypisania do konkretnej drużyny, ligi lub procesu. Kapitan widzi dane swojej drużyny, administrator otrzymuje szerszy zakres operacyjny, a publiczna część portalu nie daje prawa do edycji danych.
Dostęp do paneli chronionych wymaga zalogowanego konta. System sprawdza rolę użytkownika i przypisania przed udostępnieniem funkcji administracyjnych lub menedżerskich.
Dane zawodników, drużyn, zgłoszeń, dokumentów, wyników i sezonów są przechowywane w odrębnych encjach. Relacje liga–sezon–drużyna–zawodnik są zapisywane w sposób pozwalający zachować historię bez nadpisywania poprzednich sezonów.
Operacje zmieniające dane są ograniczone regułami dostępu. Zgłoszenie kapitana nie staje się automatycznie aktywną kadrą — wymaga akceptacji administratora.
Kadra przechodzi przez statusy robocze, oczekujące, zatwierdzone, odrzucone lub wymagające poprawy. Nowy zawodnik może zostać utworzony dopiero po sprawdzeniu przez administratora.
Statusy dokumentów i wybrane czynności administracyjne mogą być rejestrowane wraz z informacją kto i kiedy wykonał zmianę. Ułatwia to nadzór nad procesem dopuszczenia zawodnika do gry.
MOS Żnin jest organizatorem rozgrywek. W ramach obsługi ligi upoważnieni pracownicy mogą korzystać z panelu administratora do weryfikacji zgłoszeń, kadr, dokumentów i danych potrzebnych do prowadzenia rozgrywek. Dostęp powinien być nadawany imiennie i ograniczony do zakresu obowiązków danej osoby.
Pro Site Group sp. z o.o. realizuje zadania wskazane w zawartych umowach, m.in. związane z transmisjami z meczów, publikacją materiałów prasowych, obsługą rozliczeń sponsorskich, przygotowaniem umów oraz rozliczaniem zobowiązań. Dostęp do danych w systemie powinien odpowiadać wyłącznie zakresowi tych zadań i nadanym uprawnieniom.
Wprowadza skład, dane kontaktowe i oznaczenia wymagane regulaminem. Może wybierać istniejących zawodników z bazy lub zgłaszać nowe osoby.
Pracownik z odpowiednimi uprawnieniami sprawdza poprawność zgłoszenia, limity, status zawodnika i komplet dokumentów.
Dopiero po zatwierdzeniu dane są przypisywane do właściwej drużyny, ligi i sezonu. Historia wcześniejszych rozgrywek pozostaje zachowana.
Upoważnieni pracownicy MOS korzystają z panelu administracyjnego wyłącznie w zakresie potrzebnym do organizacji i obsługi rozgrywek.
Pro Site Group sp. z o.o. wykonuje zadania wynikające z zawartych umów i udzielonych uprawnień, w tym obsługę transmisji, publikacji materiałów, umów oraz rozliczeń sponsorskich.
Panel administracyjny powinien udostępniać wyłącznie dane potrzebne do realizacji obowiązków. Dostęp może być cofnięty, zmieniony lub ograniczony. W procesie zgłoszeń kadrowych kapitan nie uzyskuje dostępu do zgłoszeń innych drużyn.
System pokazuje status dokumentów wymaganych od zawodnika. Dokumenty podpisane mogą być przekazywane Organizatorowi w formie wymaganej przez MOS. Jeżeli przyjmowane są skany, powinny być obsługiwane wyłącznie przez wskazany kanał organizacyjny i osoby posiadające odpowiednie uprawnienia.
System wykorzystuje rozdzielenie ról, reguły dostępu do encji, logowanie użytkowników, ograniczenie operacji zapisu, statusy akceptacji oraz historię wybranych czynności. Przy projektowaniu dostępu stosowana jest zasada, że osoba powinna widzieć wyłącznie dane potrzebne do wykonywania powierzonych jej zadań.
Zakres ról prawnych stron w rozumieniu RODO — w szczególności administratora, współadministratora lub podmiotu przetwarzającego — powinien wynikać z rzeczywistego podziału decyzji i obowiązków oraz z zawartych umów. Sama nazwa funkcji w aplikacji nie przesądza o kwalifikacji prawnej.
RODO wymaga, aby osoby posiadające dostęp do danych działały w granicach nadanych uprawnień, a administrator i podmiot przetwarzający stosowali środki bezpieczeństwa odpowiednie do ryzyka. W przypadku powierzenia przetwarzania zakres i zasady powinny być określone w umowie lub innym wiążącym instrumencie.
Informacje organizacyjne, drużyny, regulamin zgłoszeń i instrukcja dla kapitanów są dostępne na dedykowanej stronie sezonu.
