Polityka prywatności
Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy w związku z serwisem ProstaSzkoła – stroną internetową i aplikacją do układania planów lekcji – w jakim celu, jak długo i jakie prawa Ci przysługują.
1. Administrator danych
Administratorem danych osobowych jest REGSTER, NIP 7712903860, adres: ul. Śrutowa 4/5, 50-256 Wrocław (dalej: „my” lub „Administrator”).
We wszystkich sprawach dotyczących danych osobowych możesz pisać na kontakt@prostaszkola.pl.
2. Jakie dane, po co i na jakiej podstawie
| Sytuacja | Dane | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|---|
| Formularz zgłoszeniowy, zgłoszenia uwag i problemów, korespondencja e-mail | imię i nazwisko, rola w szkole, nazwa szkoły, służbowy e-mail, używany program, treść wiadomości | odpowiedź na zgłoszenie, udział w programie partnerskim, informacja o rozwiązaniu zgłoszonego problemu | art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes, czyli odpowiedź na zapytanie i nawiązanie współpracy ze szkołą | do załatwienia sprawy, a potem do 12 miesięcy albo do wniesienia sprzeciwu |
| Konto w aplikacji | e-mail, imię i nazwisko, hasło w postaci zaszyfrowanego skrótu; przy logowaniu przez Google – identyfikator konta Google | założenie konta, logowanie i korzystanie z aplikacji | art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług (regulamin) | do usunięcia konta |
| Statystyki strony prostaszkola.pl | zdarzenia na stronie: odsłonięte podstrony i sekcje, głębokość przewinięcia, czas czytania, kliknięte przyciski i linki, etapy formularza (bez jego treści), domena strony, z której przyszło wejście, rodzaj urządzenia; przy zgodzie – losowy identyfikator sesji z cookie ps_sid |
sprawdzenie, które części strony są czytane i co jest niejasne, żeby ją poprawiać | identyfikator sesji – art. 6 ust. 1 lit. a RODO (zgoda) i art. 399 Prawa komunikacji elektronicznej; zdarzenia bez identyfikatora – art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: ulepszanie strony) | 13 miesięcy, potem usuwane automatycznie |
| Bezpieczeństwo i działanie serwisu | adres IP, data i godzina żądania, informacje o przeglądarce w logach serwera | zapewnienie bezpieczeństwa, wykrywanie nadużyć i błędów | art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes | do 30 dni, chyba że są potrzebne do wyjaśnienia incydentu |
| Ewentualne roszczenia | dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń | ochrona naszych praw | art. 6 ust. 1 lit. f RODO | do upływu terminów przedawnienia |
Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zgłoszenie ani nie założymy konta.
3. Dane szkoły wprowadzane do aplikacji
W aplikacji szkoła wprowadza dane potrzebne do planu: nauczycieli (imię i nazwisko lub skrót, przedmioty, dostępność, preferencje), oddziały, sale i przydziały. Może też przesłać pliki eksportu ze swojego programu, żebyśmy przygotowali import.
- Administratorem tych danych jest szkoła. My przetwarzamy je w jej imieniu, jako podmiot przetwarzający, na zasadach opisanych w § 7 regulaminu (powierzenie przetwarzania danych osobowych).
- Do planu nie są potrzebne dane uczniów i prosimy, żeby ich nie wprowadzać ani nie przesyłać. Nauczycieli można oznaczać samymi skrótami.
- Pliki eksportu służą wyłącznie do przygotowania integracji. Usuwamy je, gdy integracja z danym programem jest gotowa. Szkoła może je usunąć w aplikacji w każdej chwili, a usunięcie szkoły usuwa też jej pliki.
4. Komu przekazujemy dane
Nie sprzedajemy danych. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu i tylko w zakresie potrzebnym do działania serwisu:
- dostawca hostingu – serwery, na których działa strona i aplikacja: OVH (OVH Ltd), serwer w Wielkiej Brytanii;
- Amazon Web Services EMEA SARL – moc obliczeniowa do układania planów (region Europa – Sztokholm). Do obliczeń trafiają dane organizacji szkoły potrzebne do ułożenia planu;
- Google Ireland Limited – logowanie kontem Google (tylko jeśli je wybierzesz) oraz czcionki na stronie (Google Fonts – przeglądarka pobiera je z serwerów Google, które widzą Twój adres IP);
- dostawca poczty e-mail – obsługa skrzynki kontakt@prostaszkola.pl: Google Ireland Limited (Google Workspace).
Dane mogą też otrzymać organy publiczne, jeśli wymaga tego prawo.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Serwer aplikacji znajduje się w Wielkiej Brytanii, wobec której Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych osobowych. Część dostawców (Amazon, Google) należy do grup z siedzibą w USA. Jeśli dane trafiają poza EOG, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
6. Pamięć przeglądarki i pliki cookie
- Strona prostaszkola.pl zapisuje jedno cookie – losowy identyfikator sesji
ps_sid– i tylko wtedy, gdy zgodzisz się na statystyki. Nie używamy cookies reklamowych ani zewnętrznych narzędzi analitycznych. Szczegóły i lista zapisywanych informacji: polityka cookies. Zgodę zmienisz w „Ustawieniach cookies” w stopce. - Aplikacja zapisuje w pamięci przeglądarki (sessionStorage i localStorage) token logowania i ustawienia widoków. Są niezbędne do działania aplikacji i nie służą do śledzenia.
- Pamięć przeglądarki możesz wyczyścić w jej ustawieniach – wylogujesz się wtedy z aplikacji.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Żeby skorzystać z praw, napisz na kontakt@prostaszkola.pl. Odpowiemy w ciągu miesiąca. Jeśli Twoje dane są częścią danych szkoły (punkt 3), przekażemy prośbę szkole jako administratorowi i pomożemy ją zrealizować.
8. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Algorytm układa plan lekcji na podstawie danych szkoły, ale o jego użyciu decyduje szkoła.
9. Bezpieczeństwo
Stosujemy szyfrowane połączenie (HTTPS), hasła przechowujemy wyłącznie jako zaszyfrowane skróty, a dostęp do danych szkoły mają tylko osoby, którym szkoła go nadała w aplikacji. Dostęp naszego zespołu ograniczamy do tego, co niezbędne do działania usługi i pomocy szkole.
10. Zmiany polityki
Możemy aktualizować tę politykę, np. gdy dodamy nowe funkcje lub dostawców. Aktualna wersja jest zawsze na tej stronie, z datą obowiązywania na górze. O istotnych zmianach poinformujemy użytkowników aplikacji e-mailem.