Polityka prywatności aplikacji Szkolny Portal

Administratorem danych uczniów, rodziców/opiekunów oraz nauczycieli przetwarzanych w aplikacji jest szkoła, z której loginu korzystasz — nie dostawca aplikacji. Tożsamość i dane kontaktowe administratora danej szkoły znajdziesz w klauzuli informacyjnej RODO dostępnej pod adresem /{nazwa-szkoły}/rodo w portalu tej szkoły.

Dostawcą i operatorem samej aplikacji — działającym na zlecenie szkoły jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych — jest [nazwa i adres operatora aplikacji Szkolny Portal — do uzupełnienia]. W sprawach technicznych dotyczących aplikacji można pisać na kontakt@szkolnyportal.pl; w sprawach dotyczących Twoich danych osobowych i realizacji praw RODO skontaktuj się bezpośrednio ze szkołą.

• Dane konta: adres e-mail i hasło (hasło w postaci zahaszowanej, nigdy jawnym tekstem), numer telefonu, preferencje powiadomień.
• Dane dziecka widoczne rodzicowi: imię i nazwisko, klasa, przynależność do grup/zajęć dodatkowych.
• Frekwencja: zgłoszenia nieobecności i historia obecności dziecka wprowadzana przez szkołę.
• Dane zdrowotne i kontakty alarmowe (szczególna kategoria danych, art. 9 RODO): wpisy zdrowotne udostępnione przez szkołę oraz kontakty alarmowe edytowane przez rodzica — wyłącznie pola niezbędne do wyświetlenia w aplikacji, bez lokalnego zapisu na urządzeniu.
• Płatności: wysokość i status naliczeń (czesne, posiłki, inne opłaty) oraz historia płatności. Dane karty płatniczej nie przechodzą przez aplikację ani nasze serwery — płatność realizuje operator płatności PayU we własnym, oddzielnym środowisku.
• Komunikacja: ogłoszenia i wiadomości od szkoły, ich status odczytu/potwierdzenia.
• Dokumenty: pliki udostępnione do pobrania oraz status podpisu zgód/dokumentów wymagających potwierdzenia.

Aplikacja nie zawiera pakietów analitycznych ani reklamowych, nie żąda dostępu do lokalizacji, aparatu, kontaktów ani innych czujników urządzenia, i nie przetwarza identyfikatora reklamowego urządzenia.

Dane przetwarzamy w celu udostępnienia rodzicowi/opiekunowi informacji o dziecku i umożliwienia mu kontaktu ze szkołą oraz rozliczeń — na podstawie umowy o świadczenie usług edukacyjnych/opiekuńczych łączącej rodzica ze szkołą (art. 6 ust. 1 lit. b RODO) oraz obowiązków prawnych szkoły jako placówki oświatowej (art. 6 ust. 1 lit. c RODO). Dane zdrowotne i kontakty alarmowe przetwarzane są na podstawie zgody lub w celu ochrony żywotnych interesów dziecka (art. 9 ust. 2 lit. a i c RODO) — szczegóły określa klauzula RODO danej szkoły.

Dane nie są sprzedawane ani udostępniane w celach marketingowych. Dostęp do danych mają wyłącznie podmioty przetwarzające działające na zlecenie szkoły na podstawie umów powierzenia:

• Supabase — baza danych i uwierzytelnianie, hosting w [region hostingu Supabase — do potwierdzenia].
• PayU S.A. — obsługa płatności online; PayU jest odrębnym administratorem danych w zakresie realizacji płatności.
• Resend — dostawca poczty transakcyjnej (powiadomienia e-mail, np. reset hasła).

Status przekazywania danych poza Europejski Obszar Gospodarczy zależy od regionu hostingu wskazanego powyżej i wymaga potwierdzenia przed publikacją tej polityki.

Dane przechowywane są przez czas trwania nauki dziecka w szkole oraz okres wynikający z przepisów prawa oświatowego i podatkowego (np. dokumentacja rozliczeniowa). Szczegółowy okres retencji określa szkoła jako administrator — w klauzuli RODO danej szkoły.

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych, prawo sprzeciwu wobec przetwarzania oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Prawa te realizujesz wobec szkoły jako administratora — skontaktuj się z sekretariatem szkoły lub użyj danych kontaktowych z jej klauzuli RODO.

Komunikacja między aplikacją a serwerem jest szyfrowana (HTTPS/TLS). Dostęp do danych w bazie ograniczają reguły autoryzacji (Row Level Security) — każdy rodzic widzi wyłącznie dane własnych dzieci. Aplikacja nie zapisuje danych zdrowotnych ani finansowych trwale na urządzeniu poza czasem sesji.

Aplikacja jest przeznaczona dla rodziców/opiekunów prawnych (osób pełnoletnich) — dzieci nie zakładają w niej własnych kont ani nie korzystają z niej samodzielnie. Dane dzieci są przetwarzane przez szkołę jako administratora i widoczne wyłącznie ich rodzicom/opiekunom.

O usunięcie konta rodzica lub ograniczenie przetwarzania danych dziecka można wystąpić do szkoły, której dotyczy konto. Usunięcie konta w aplikacji nie usuwa dokumentacji, którą szkoła musi zachować na podstawie przepisów prawa oświatowego.