Polityka prywatności

1. Administrator i role

Administratorem danych osób korzystających z Aplikacji jako Użytkownicy (właściciele/pracownicy Szkoły) jest Operator: [NAZWA DZIAŁALNOŚCI / OPERATORA — np. Igor Pogorzelec, działalność nierejestrowana / jdg], kontakt: hello@klasi.app.

W odniesieniu do danych uczniów i ich rodziców/opiekunów wprowadzanych do Aplikacji przez Szkołę, administratorem danych jest Szkoła, a Operator występuje jako podmiot przetwarzający (procesor) — szczegóły reguluje Umowa powierzenia przetwarzania danych osobowych.

2. Jakie dane przetwarzamy

Dane Użytkownika (konto): imię, nazwisko, adres e-mail, nazwa szkoły, hasło (w postaci zaszyfrowanej), dane rozliczeniowe.

Dane wprowadzane przez Szkołę o uczniach i rodzicach/opiekunach: imię i nazwisko, data urodzenia, dane kontaktowe rodzica/opiekuna (e-mail, telefon), przynależność do grup, obecność, informacje o składkach i płatnościach, zgody na wyjazdy.

W ramach obsługi wyjazdów Szkoła może wprowadzać informacje istotne dla bezpieczeństwa uczestnika (np. informacje zdrowotne podane przez rodzica). Dane takie mogą stanowić szczególną kategorię danych i są przetwarzane wyłącznie w zakresie i celu wskazanym przez Szkołę.

Dane techniczne: logi, dane niezbędne do działania i bezpieczeństwa Aplikacji.

3. Cele i podstawy przetwarzania

Świadczenie Usługi i obsługa konta Użytkownika — wykonanie umowy.

Komunikacja i obsługa zgłoszeń — prawnie uzasadniony interes.

Rozliczenia i obowiązki księgowe — obowiązek prawny.

Zapewnienie bezpieczeństwa Aplikacji — prawnie uzasadniony interes.

Dane uczniów i rodziców przetwarzamy w imieniu i na polecenie Szkoły w celu realizacji funkcji Aplikacji.

4. Odbiorcy danych (podprocesorzy)

W celu świadczenia Usługi korzystamy z zaufanych dostawców działających na nasze zlecenie:

Supabase Inc. — hosting bazy danych i uwierzytelnianie (infrastruktura w UE / EOG).

Resend (Plus Five Five, Inc.) — wysyłka wiadomości e-mail.

SMSAPI (ComVision sp. z o.o.) — wysyłka wiadomości SMS (Polska).

Stripe Payments Europe, Ltd. — obsługa płatności online (model Stripe Connect).

Vercel Inc. — hosting aplikacji.

Dostawcy ci przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia swoich usług, na podstawie odpowiednich umów. W przypadku przekazywania danych poza EOG stosowane są mechanizmy zgodne z obowiązującym prawem.

5. Okres przechowywania

Dane Użytkownika przechowujemy przez okres korzystania z Usługi oraz przez okres wymagany przepisami (np. rozliczeniowymi).

Dane uczniów i rodziców przechowujemy zgodnie z poleceniem Szkoły; po zakończeniu współpracy są usuwane lub zwracane zgodnie z Umową powierzenia.

6. Prawa osób, których dane dotyczą

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu, a także prawo wniesienia skargi do organu nadzorczego (w Polsce: Prezes UODO).

W sprawach dotyczących danych uczniów/rodziców osoby te powinny kierować żądania do Szkoły jako administratora; Operator wspiera Szkołę w ich realizacji.

Kontakt w sprawach danych: hello@klasi.app.

7. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie połączeń, kontrolę dostępu oraz logiczne odseparowanie danych poszczególnych Szkół na poziomie bazy danych.

Żadna metoda przesyłania ani przechowywania danych nie jest w 100% bezpieczna; dokładamy jednak starań, by chronić dane zgodnie z dobrymi praktykami.