Informacja o prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w Klasowym Organizerze („Organizer”) jest Mateusz Szkwarkowski.

Kontakt w sprawach dotyczących danych osobowych: WhatsApp 511 980 393.

Organizer jest prywatnym, dobrowolnym i bezpłatnym narzędziem wspierającym rodziców i opiekunów dzieci z klasy 0b w organizacji spraw klasowych.

2. Jakie dane przetwarzamy

Organizer przetwarza wyłącznie dane potrzebne do działania aplikacji:

• nazwę konta nadaną przez operatora (np. „Rodzic nr 7” lub Twoje imię), bez nazwiska i adresu e-mail,
• numer pozycji w rozliczeniach klasowych powiązany z Twoim kontem (np. „nr 7”),
• dane logowania: zabezpieczone skróty (hashe) osobistego linku i PIN-u, czas zalogowania i ostatniej aktywności,
• dane bezpieczeństwa: nieudane próby logowania i skrót adresu IP, wykorzystywane do ochrony przed odgadywaniem PIN-u i nieuprawnionym dostępem,
• informacje o zaakceptowanych wersjach regulaminu i potwierdzeniu zapoznania się z informacją o prywatności,
• po włączeniu przypomnień: adres subskrypcji powiadomień Twojej przeglądarki,
• ustawienia przypomnień (np. o wykupie obiadów) i Twoje zaznaczenia „Wykupione” przy miesiącu,
• statusy płatności klasowych przypisane do Twojej pozycji,
• dziennik czynności administracyjnych (np. wydanie nowego linku), bez danych dzieci.

Organizer nie przechowuje imion i nazwisk dzieci. Powiązanie numeru pozycji z konkretnym dzieckiem znajduje się wyłącznie w zestawieniu prowadzonym przez skarbnika klasy.

Numer pozycji i powiązane z nim statusy płatności mogą jednak stanowić dane osobowe, ponieważ możliwe jest ustalenie, do którego dziecka lub rodzica się odnoszą.

Do utworzenia konta nie wymagamy podawania numeru telefonu, adresu zamieszkania, numeru PESEL ani informacji o zdrowiu.

Jeśli kontaktujesz się z administratorem przez WhatsApp, przetwarzane mogą być również Twój numer telefonu i informacje przekazane w wiadomości.

3. Cele i podstawy prawne

Dane przetwarzamy w następujących celach:

• Prowadzenie konta i działanie Organizera (kalendarz, przypomnienia, statusy płatności): art. 6 ust. 1 lit. b RODO – realizacja umowy o korzystanie z Organizera na zasadach regulaminu akceptowanego przy pierwszym logowaniu.
• Bezpieczeństwo aplikacji (limity prób logowania, ochrona kont, dziennik czynności administracyjnych): art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na ochronie kont przed nieuprawnionym dostępem i zapobieganiu nadużyciom.
• Dane powiązane z dziećmi (numer pozycji i statusy płatności): art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora i rodziców klasy w prowadzeniu przejrzystych rozliczeń klasowych oraz ograniczaniu pomyłek. Zakres danych ograniczamy do numeru pozycji i statusów płatności, bez przechowywania imion i nazwisk dzieci w Organizerze.
• Obsługa zgłoszeń i problemów technicznych: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora w zapewnieniu prawidłowego działania aplikacji i komunikacji z użytkownikami.

Przetwarzanie danych powiązanych z dziećmi odbywa się z uwzględnieniem ich szczególnej ochrony oraz zasady minimalizacji danych.

Włączenie powiadomień jest dobrowolne. Możesz je wyłączyć w dowolnym momencie.

Akceptacja regulaminu i potwierdzenie zapoznania się z niniejszą informacją nie stanowią odrębnej zgody na przetwarzanie danych osobowych.

4. Odbiorcy danych

Dane mogą być przetwarzane przez następujących dostawców usług:

• OVH Sp. z o.o. (Wrocław), z grupy OVHcloud – dostawca infrastruktury hostingowej. Organizer działa na serwerze w centrum danych w Strasburgu (Francja, UE), na podstawie umowy powierzenia przetwarzania danych.
• Baza danych Organizera – działa na tym samym serwerze OVHcloud w Strasburgu (Francja, UE). Nie korzystamy z osobnego dostawcy bazy danych.
• Google – dostawca Arkuszy Google i Dysku Google, w których skarbnik prowadzi zestawienia rozliczeń klasowych oraz wydatków, w tym zdjęcia paragonów.
• Dostawcy powiadomień przeglądarek, w szczególności Google (Chrome i Android), Apple (Safari i iPhone) oraz Mozilla (Firefox), zależnie od urządzenia i przeglądarki użytkownika.

Powiadomienia Web Push są przesyłane w postaci zaszyfrowanej. Dostawcy usług powiadomień mogą przetwarzać niezbędne dane techniczne, takie jak adres subskrypcji, czas wysyłki i rozmiar wiadomości.

4.1 Dostęp do informacji

Zalogowani rodzice mogą przeglądać wydatki klasy wraz z opisami i zdjęciami paragonów z zestawienia prowadzonego przez skarbnika.

Organizer wyświetla te informacje na podstawie danych odczytywanych z Arkuszy Google i nie zapisuje ich trwale w swojej bazie danych.

Indywidualne statusy płatności są widoczne wyłącznie dla użytkownika, którego dotyczą, oraz osób uprawnionych do prowadzenia rozliczeń (skarbnik i operator).

Operator ma dostęp do informacji potrzebnych do prowadzenia kont, w szczególności nazwy konta, numeru pozycji, stanu linku i daty ostatniej aktywności.

Inni rodzice nie widzą Twoich danych konta ani indywidualnych statusów płatności.

Źródłem danych o rozliczeniach są zestawienia prowadzone przez skarbnika klasy. Zasady przechowywania tych zestawień mogą być odrębne od zasad obowiązujących w Organizerze.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Organizer i jego baza danych działają na serwerze OVHcloud w Strasburgu (Francja, UE).

W związku z korzystaniem z usług Google (arkusze skarbnika, powiadomienia w Chrome i na Androidzie), Apple (powiadomienia na iPhonie i w Safari), Mozilli (powiadomienia w Firefoksie) oraz z komunikacji przez WhatsApp niektóre dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

Podstawą takiego przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework – w odniesieniu do dostawców, którzy w nim uczestniczą – a w pozostałych przypadkach standardowe klauzule umowne zatwierdzone przez Komisję Europejską, stosowane przez tych dostawców.

Dostawcy usług powiadomień otrzymują wyłącznie zaszyfrowaną treść wiadomości oraz dane techniczne niezbędne do jej dostarczenia. W Arkuszach Google skarbnik prowadzi zestawienie z samymi numerami pozycji i statusami, bez imion dzieci.

Szczegółowe informacje o stosowanych zabezpieczeniach i o tym, gdzie można uzyskać ich kopię, przekaże administrator.

6. Jak długo przechowujemy dane

Dane przechowujemy tylko przez okres potrzebny do realizacji ich celów:

• Po rezygnacji: PIN i sesje są usuwane lub unieważniane niezwłocznie, osobisty link od razu przestaje działać, a pozostałe dane konta są usuwane lub anonimizowane w ciągu 30 dni, z wyjątkiem danych, które muszą być przechowywane przez wskazane niżej okresy.
• Wygasłe sesje i linki: do 30 dni.
• Historia wysyłki powiadomień: do 90 dni.
• Zaznaczenia „Wykupione” przy obiadach: do 12 miesięcy.
• Logi techniczne aplikacji: do 30 dni.
• Dziennik czynności administracyjnych: do 12 miesięcy.
• Wydarzenia klasowe: do 60 dni po zakończeniu roku szkolnego.
• Statusy płatności: do zakończenia rozliczeń, nie dłużej niż 12 miesięcy po zakończeniu roku szkolnego.

6.1 Kopie zapasowe

• Zaszyfrowane kopie bazy danych przechowywane na serwerze Organizera – do 7 dni.
• Zaszyfrowane kopie bazy danych przechowywane na zabezpieczonym komputerze administratora – maksymalnie 30 dni.
• Automatyczna kopia całego serwera wykonywana przez OVHcloud – 24 godziny.

Usunięte dane mogą pozostawać w kopiach zapasowych do czasu ich automatycznego nadpisania lub usunięcia zgodnie z powyższymi okresami.

Rezygnacja z Organizera nie powoduje automatycznego usunięcia źródłowych danych z arkuszy rozliczeniowych prowadzonych przez skarbnika.

7. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych osobowych,
• sprostowania nieprawidłowych danych,
• żądania usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, jeżeli spełnione są warunki przewidziane w RODO,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie.

Realizacja niektórych praw może podlegać warunkom i ograniczeniom wynikającym z przepisów.

Aby skorzystać ze swoich praw, skontaktuj się z administratorem przez WhatsApp: 511 980 393.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Dobrowolność korzystania

Korzystanie z Organizera jest całkowicie dobrowolne i bezpłatne.

Podanie danych niezbędnych do utworzenia konta jest warunkiem korzystania z aplikacji.

Bez konta nie możesz korzystać z Organizera, ale nie tracisz dostępu do informacji klasowych przekazywanych innymi kanałami.

Włączenie przypomnień i powiadomień jest opcjonalne.

Możesz w każdej chwili zrezygnować z korzystania z Organizera w zakładce „Moje konto”.

9. Pliki cookie, śledzenie i decyzje automatyczne

Organizer korzysta z niezbędnego pliku cookie służącego do utrzymywania sesji logowania.

W przypadku korzystania z aplikacji zainstalowanej na ekranie głównym lub włączenia powiadomień przeglądarka może również przechowywać niezbędne dane techniczne związane z tymi funkcjami.

Nie używamy reklamowych plików cookie, narzędzi śledzących ani profilowania użytkowników.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkowników.

Data ostatniej aktualizacji: 27 października 2026 r.