Polityka prywatności
W skrócie: przechowujemy tylko to, co potrzebne do działania aplikacji. Dane do dziennika są szyfrowane, niczego nie sprzedajemy, nie ma reklam ani zewnętrznych skryptów śledzących. Konto i wszystkie dane możesz usunąć sam, jednym kliknięciem w ustawieniach.
1. Administrator danych
Administratorem Twoich danych osobowych jest [uzupełnij: imię i nazwisko administratora] (dalej: „Administrator”), prowadzący serwis SchoolSkipper w wersji beta. Kontakt w sprawach prywatności: [uzupełnij: adres e-mail].
SchoolSkipper jest niezależnym narzędziem – nie jest powiązany z Vulcan sp. z o.o. ani ze szkołą.
2. Jakie dane przetwarzamy
| Kategoria | Zakres |
|---|---|
| Konto | adres e-mail, skrót hasła (hasła nie przechowujemy w postaci jawnej), identyfikatory sesji, data założenia konta |
| Dane dostępowe do dziennika (tylko jeśli połączysz dziennik) | login i hasło do Eduvulcan oraz zapisany stan sesji logowania – przechowywane wyłącznie w postaci zaszyfrowanej |
| Dane z dziennika (tylko jeśli połączysz dziennik) | historia frekwencji (obecność / nieobecność na poszczególnych lekcjach), plan lekcji, terminy sprawdzianów i kartkówek, dni wolne, imię i nazwisko ucznia, klasa, zbiorcza frekwencja szkoły |
| Twoje ustawienia | cele frekwencji, ważność przedmiotów, zaplanowane nieobecności, preferencje wyglądu, ustawienia synchronizacji |
| Dane techniczne | adres IP i czas żądania w standardowych logach serwera oraz chwilowo w pamięci serwera (ograniczanie liczby prób logowania) |
Aplikacja wyłącznie odczytuje dane z dziennika. Niczego w nim nie zmienia, nie wpisuje i nie usprawiedliwia.
3. Cele i podstawy prawne (RODO)
- Prowadzenie konta i działanie aplikacji – art. 6 ust. 1 lit. b RODO (świadczenie usługi).
- Połączenie z dziennikiem i pobieranie danych – art. 6 ust. 1 lit. a RODO (Twoja zgoda, którą wyrażasz, łącząc dziennik). Zgodę możesz w każdej chwili cofnąć, odłączając dziennik w ustawieniach.
- Bezpieczeństwo, ochrona przed nadużyciami (limity prób logowania, logi) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Podanie danych jest dobrowolne, ale bez nich nie możemy założyć konta ani połączyć dziennika.
4. Czego nie robimy
- Nie sprzedajemy ani nie udostępniamy Twoich danych w celach marketingowych.
- Nie wyświetlamy reklam i nie korzystamy z narzędzi analitycznych ani zewnętrznych czcionek czy skryptów śledzących.
- Nie profilujemy użytkowników i nie podejmujemy wobec nich zautomatyzowanych decyzji prawnych. Oceny „Możesz / Twoja decyzja / Nie możesz” to wyłącznie orientacyjne wyliczenia pomocnicze.
5. Odbiorcy danych
- Dostawca hostingu (serwer, na którym działa aplikacja) – jako podmiot przetwarzający, w zakresie niezbędnym do utrzymania serwisu.
- Vulcan / Eduvulcan – to serwis, do którego aplikacja loguje się w Twoim imieniu, aby pobrać Twoje dane. Nie przekazujemy mu niczego ponad dane logowania niezbędne do zalogowania.
Poza powyższymi nikomu nie ujawniamy danych, chyba że wymaga tego prawo.
6. Jak długo przechowujemy dane
- Dane konta i ustawienia – do czasu usunięcia konta.
- Dane dostępowe i dane z dziennika – do czasu odłączenia dziennika lub usunięcia konta (są wtedy usuwane natychmiast z bazy aplikacji).
- Sesje logowania – 30 dni od zalogowania lub do wylogowania.
- Kopie zapasowe – mogą zawierać usunięte dane do czasu ich rotacji (nie dłużej niż 30 dni).
- Logi serwera – nie dłużej niż 30 dni.
7. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
Usuniesz dane samodzielnie: Ustawienia → Dziennik (odłączenie dziennika usuwa dane dostępowe i dane z dziennika) oraz Ustawienia → Konto (usunięcie konta usuwa wszystko). W innych sprawach napisz na [uzupełnij: adres e-mail].
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
8. Osoby niepełnoletnie
Z serwisu mogą samodzielnie korzystać osoby, które ukończyły 16 lat. Osoby młodsze mogą korzystać z serwisu wyłącznie za zgodą rodzica lub opiekuna prawnego, który odpowiada też za zgodę na połączenie dziennika. Jeśli dowiemy się, że konto założyła osoba poniżej 16. roku życia bez takiej zgody, usuniemy je.
9. Pliki cookie i pamięć przeglądarki
Używamy wyłącznie plików niezbędnych do działania serwisu:
| Nazwa | Cel | Czas |
|---|---|---|
sid | utrzymanie zalogowanej sesji | 30 dni |
beta | zapamiętanie, że podano hasło dostępu do wersji beta | 30 dni |
theme (pamięć lokalna) | zapamiętanie wybranego motywu wyglądu | do usunięcia przez Ciebie |
Nie używamy plików cookie analitycznych ani reklamowych.
10. Bezpieczeństwo
Stosujemy m.in.: szyfrowanie danych dostępowych do dziennika (AES, klucz przechowywany poza bazą danych), haszowanie haseł algorytmem scrypt, połączenie szyfrowane HTTPS, ciasteczka sesyjne oznaczone jako HttpOnly oraz ograniczanie liczby prób logowania. Żaden system nie daje pełnej gwarancji bezpieczeństwa – zalecamy używanie unikalnego hasła do konta SchoolSkipper.
11. Zmiany polityki
Politykę możemy aktualizować, zwłaszcza w miarę rozwoju wersji beta. Aktualna wersja jest zawsze dostępna pod tym adresem, a o istotnych zmianach poinformujemy w serwisie.
Zobacz też: Regulamin