Polityka prywatności

1. Operator i kontakt

Operatorem serwisu chytrylisek.app jest JustCloud. Your guide thru Clouds. Piotr Karyś, NIP: 7532385240, REGON: 523178138. W sprawach prywatności napisz na bok@chytrylisek.app.

Operator jest administratorem danych związanych z kontami użytkowników, kontaktem z operatorem oraz bezpieczeństwem i utrzymaniem serwisu. Za cele prowadzenia rozliczeń konkretnej klasy i podstawę zebrania jej danych odpowiada organizator tych rozliczeń. Gdy operator obsługuje dane klasy na rzecz organizatora, przetwarza je w jego imieniu. Informację o administratorze danych danej klasy uzyskasz od jej skarbnika.

Ta polityka opisuje działanie Liska. Nie zastępuje informacji przekazywanych przez organizatora klasy ani polityk usług Google i WhatsApp.

2. Zakres i źródła danych

• Konta i dostęp: imię i nazwisko, adres e-mail i identyfikator konta, członkostwo i rola w klasie, zaproszenia, sesje oraz informacje o przyznaniu i cofnięciu dostępu. Hasła kont rodziców obsługuje Firebase Authentication. Baza rozliczeń Liska nie przechowuje haseł. Przy logowaniu skarbnika przez Google Lisek nie otrzymuje hasła do konta Google.
• Lista klasy: imię i nazwisko dziecka, jego identyfikator w klasie, imię i nazwisko opiekuna, telefon lub e-mail oraz powiązanie opiekuna z dzieckiem.
• Rozliczenia: wpłaty, obciążenia, salda, składki, wydarzenia, daty, kwoty, opisy, korekty i historia operacji; także dane odbiorcy i rachunku do wpłat.
• Import bankowy: dane operacji z wgranego zestawienia, w tym dane nadawcy i tytuł przelewu, oraz informacje o pliku i okresie zestawienia.
• WhatsApp: numer i identyfikator nadawcy, wysłana komenda, powiązanie z opiekunem oraz metadane obsługi wiadomości, np. czas i status odpowiedzi.
• Potwierdzenie polityki: wersja dokumentu, czas potwierdzenia i kanał (WhatsApp lub portal), powiązane z identyfikatorem konta, opiekuna lub zabezpieczonym skrótem numeru WhatsApp. Nie zapisujemy w tym celu pełnej rozmowy ani adresu IP.
• Dane techniczne: adres IP, informacje o przeglądarce, czasie żądania i błędach, potrzebne do obsługi i ochrony serwisu.
• Uruchomienie klasy: identyfikator klasy oraz daty dodania co najmniej 10 aktywnych uczniów, utworzenia zbiórki i zapisania pierwszej wpłaty. W tym pomiarze nie kopiujemy nazwisk, danych kontaktowych, kwot ani tytułów przelewów. Administrator serwisu widzi zbiorcze liczby, które pomagają ocenić uruchamianie klas. Pomiar jest usuwany razem z klasą i rozpoczynany od nowa po jej resecie. Nie jest przekazywany platformom reklamowym.

Dane pochodzą od Ciebie, skarbnika lub innego uprawnionego organizatora klasy, z importowanych zestawień oraz — przy korzystaniu z tych funkcji — z Google i WhatsApp. Formularz zgłoszenia rodzica nie daje sam w sobie dostępu do salda; skarbnik sprawdza powiązanie.

Rozpoznawanie zdjęcia listy uczniów odbywa się w przeglądarce. Zdjęcie nie jest wysyłane do serwera OCR. Do Liska trafia dopiero zatwierdzona lista. Zestawienie bankowe jest natomiast przesyłane do serwera w celu odczytania operacji.

Nie przechowujemy numerów rachunków kontrahentów w rekordach importowanych operacji. Numer z pola rachunku jest usuwany, a rozpoznane numery w danych nadawcy, tytule i opisie zastępujemy oznaczeniem „[rachunek usunięty]”. Oryginalny plik jest przetwarzany przy imporcie; nie zapisujemy jego treści ani surowych rekordów zestawienia w bazie. Zapisujemy skróty kryptograficzne pliku, rekordów operacji i rachunku źródłowego, aby wykrywać powtórne importy. Takie skróty służą porównywaniu danych i nie są numerami rachunków.

Osobno przechowujemy rachunek klasy do wpłat i nazwę odbiorcy podane przez skarbnika, aby rodzic mógł wykonać przelew. Automatyczne usuwanie numerów dotyczy importowanych operacji; nie wpisuj prywatnych numerów rachunków do notatek, nazw plików ani innych pól swobodnego tekstu.

Nie wpisuj do notatek numerów PESEL, dokumentów tożsamości, diagnoz ani innych danych o zdrowiu. Do rozliczenia wystarczy opis celu opłaty, np. „wycieczka”.

3. Cele i podstawy przetwarzania

• Udostępnienie konta i zamówionych funkcji serwisu, w tym odpowiedzi na komendy: wykonanie umowy o korzystanie z usługi lub działania na Twoje żądanie przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
• Bezpieczeństwo, diagnostyka i ochrona przed nadużyciami:uzasadniony interes operatora polegający na ochronie danych i zapewnieniu działania serwisu — art. 6 ust. 1 lit. f RODO.
• Obsługa żądań dotyczących danych i obowiązków prawnych:art. 6 ust. 1 lit. c RODO, w szczególności obowiązki wynikające z art. 12–22 RODO.
• Wyjaśnienie sporu i ochrona roszczeń: uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń — art. 6 ust. 1 lit. f RODO.

Dla danych rozliczeń przetwarzanych w imieniu organizatora klasy podstawę prawną określa ten organizator. Samo otwarcie strony lub przeczytanie polityki nie oznacza zgody na dowolne wykorzystanie danych.

Potwierdzenie zapoznania się z polityką dokumentuje przekazanie informacji o przetwarzaniu danych (obowiązek informacyjny, art. 12–14 RODO). Nie zmienia podstaw przetwarzania opisanych powyżej i nie jest zgodą na reklamę lub inne dodatkowe cele.

Podanie danych jest dobrowolne, ale bez danych identyfikujących konto, dziecko i jego opiekuna nie możemy udostępnić właściwego zakresu rozliczeń. Wybór WhatsApp nie jest warunkiem korzystania z portalu rodzica.

System oblicza saldo i podpowiada dopasowanie wpłat. Nie podejmuje decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę wyłącznie automatycznie. Błędne przypisanie wpłaty lub obciążenie można wyjaśnić ze skarbnikiem.

4. Opcjonalna obsługa przez WhatsApp

Połączenie wymaga kodu przekazanego przez skarbnika i wysłania komendy polacz KOD z Twojego WhatsAppa na +48 507 564 090. Instrukcja aktywacji i komendy. Numer służy do rozpoznania opiekuna. Powiązanie techniczne zapisujemy przy użyciu zabezpieczonego skrótu numeru; dane kontaktowe opiekuna mogą być osobno zapisane w klasie.

Komendy „saldo”, „składki” i „wpłaty” zwracają dane wyłącznie powiązanych dzieci. Jeśli połączysz kilka klas, odpowiedź obejmie każdą z nich osobno. W wiadomościach używamy imienia i pierwszej litery nazwiska dziecka, np. „Hanna K.”.

WhatsApp, należący do grupy Meta, uczestniczy w przekazywaniu komend i odpowiedzi. W tym kanale przetwarzana jest także treść odpowiedzi dotyczącej rozliczeń. Lisek zapisuje metadane obsługi potrzebne m.in. do uniknięcia ponownego wysłania tej samej odpowiedzi. Nie tworzy archiwum treści rozmów ani sald wysłanych w odpowiedziach.

Lisek odpowiada na komendy; nie wysyła samodzielnie przypomnień o zaległościach. Wysłanie „odłącz” usuwa powiązania numeru z klasami. Skarbnik może również cofnąć dostęp do swojej klasy. Odłączenie nie usuwa rozliczeń ani wiadomości zapisanych w Twoim WhatsAppie lub u jego dostawcy.

Komenda „portal” lub „konto” wydaje jednorazowe zaproszenie do utworzenia konta WWW. Odłączenie WhatsApp unieważnia niewykorzystane zaproszenia z tego powiązania; nie usuwa wcześniej aktywowanego konta WWW. Cały dostęp do swojej klasy może cofnąć skarbnik.

5. Jedno potwierdzenie w WhatsApp i portalu

Przed udostępnieniem rozliczeń wymagamy aktywnego potwierdzenia zapoznania się z aktualną wersją polityki — także od osób, które już korzystają z Liska. W WhatsApp wysyłamy link i komendę zawierającą numer wersji. Samo wysłanie kodu połączenia, pytania o saldo lub otwarcie linku nie stanowi potwierdzenia.

Jedno potwierdzenie wystarcza dla powiązanych klas oraz kanałów. Gdy aktywujesz konto portalu powiązane z tym samym opiekunem, uwzględniamy wcześniejsze potwierdzenie z WhatsApp. Nie łączymy potwierdzeń na podstawie samego nazwiska lub adresu e-mail. Potwierdzenie przypisane do konta WWW pozostaje ważne po odłączeniu WhatsApp.

Jeśli korzystasz z zaproszenia od skarbnika lub nie masz aktualnego potwierdzenia, portal pokaże link do polityki, niezaznaczone pole potwierdzenia i przycisk przejścia dalej. Bez potwierdzenia rozliczenia pozostają niedostępne w danym kanale. Nadal możesz przeczytać politykę, skontaktować się z operatorem, odłączyć WhatsApp i realizować swoje prawa dotyczące danych.

Potwierdzenie nie zastępuje podstawy prawnej prowadzenia dokumentacji klasy ani upoważnienia do danych dziecka. Zmiana wymaganej wersji polityki powoduje ponowne wyświetlenie prośby przed kolejnym dostępem do rozliczeń.

6. Dostawcy i bezpieczeństwo

Dostęp do danych klasy mają uprawnieni skarbnicy i osoby obsługujące tę klasę; rodzic widzi dane dzieci, z którymi został powiązany. Skarbnik może dodatkowo nadać przewodniczącemu lub zastępcy podgląd wszystkich rozliczeń i kontaktów tej klasy, wraz z możliwością pobrania zestawień. Ta rola nie pozwala zmieniać danych. Operator może uzyskać niezbędny dostęp w celu wsparcia, ochrony serwisu lub realizacji zgłoszenia.

• Google Cloud i Firebase: hosting serwisu, infrastruktura, logi techniczne oraz logowanie rodziców, potwierdzanie adresów e-mail i odzyskiwanie haseł przez Firebase Authentication — warunki przetwarzania danych Google Cloud.
• Neon: przechowywanie danych w bazie — warunki usługi Neon.
• Google: uwierzytelnienie przy logowaniu kontem Google — polityka prywatności Google.
• WhatsApp / Meta: obsługa opcjonalnego kanału wiadomości — polityka prywatności WhatsApp i warunki przetwarzania danych.

Serwer aplikacji i podstawowa baza danych są skonfigurowane w regionach UE. Globalne usługi dostawców mogą jednak wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym. Dokumenty dostawców określają stosowane zabezpieczenia transferów, w tym standardowe klauzule umowne i — gdy mają zastosowanie — decyzje stwierdzające odpowiedni stopień ochrony. O informacje o zabezpieczeniach lub ich kopię możesz poprosić operatora.

Stosujemy szyfrowane połączenia, kontrolę uprawnień i oddzielenie danych klas. Nie publikujemy list dzieci ani ich sald. Nie sprzedajemy danych i nie wykorzystujemy ich do reklam. Dane mogą być udostępnione właściwym organom, jeśli wymaga tego prawo.

7. Jak długo przechowujemy dane

• Dane klasy i rozliczenia: do zakończenia roku szkolnego i wyjaśnienia wpłat, a następnie maksymalnie 12 miesięcy. Dłużej zachowujemy tylko dane niezbędne do konkretnego sporu, do jego zakończenia i upływu właściwego terminu dochodzenia roszczeń, albo przez okres wymagany konkretnym obowiązkiem prawnym.
• Dane konta i uprawnień: przez czas korzystania z konta i posiadania dostępu do klas; po zamknięciu konta pozostają jedynie dane potrzebne do rozliczenia istniejących spraw lub spełnienia obowiązku prawnego.
• Powiązanie WhatsApp: do odłączenia numeru lub cofnięcia dostępu. Metadane obsługi komend przechowujemy maksymalnie 12 miesięcy od wiadomości; dłużej tylko w zakresie potrzebnym do wyjaśnienia konkretnego nadużycia lub sporu.
• Zwykłe logi aplikacji: 30 dni. Wybrane informacje dotyczące incydentu mogą zostać zabezpieczone do zakończenia jego wyjaśniania.
• Potwierdzenia polityki: przez czas korzystania z danego kanału lub konta oraz do 12 miesięcy po zakończeniu korzystania, chyba że konkretny spór lub obowiązek prawny wymaga dalszego zachowania dowodu. Samo odłączenie WhatsApp nie usuwa potwierdzenia ani jego kopii powiązanej z aktywnym kontem portalu.
• Korespondencja z operatorem: do załatwienia sprawy i przez kolejne 12 miesięcy, chyba że konkretna sprawa wymaga dalszego zachowania dowodów.

Usuwanie danych po upływie tych terminów realizuje operator we współpracy z organizatorem klasy. Aplikacja nie wykonuje obecnie automatycznego czyszczenia rozliczeń po zakończeniu roku. Usunięcie z aktywnego systemu nie oznacza natychmiastowego usunięcia wszystkich kopii odtworzeniowych dostawców; podlegają one cyklom wygasania i zasadom ich usług.

8. Cookies i pamięć przeglądarki

Lisek używa niezbędnego pliku cookie __session, który utrzymuje sesję i zabezpiecza logowanie. Jego ważność wynosi do 8 godzin. W pamięci sesji przeglądarki zapisujemy także wybór klasy. Zablokowanie tych mechanizmów może utrudnić logowanie lub zapamiętanie wybranej klasy.

Podczas rejestracji, logowania i potwierdzania e-maila Firebase Authentication może przechowywać stan uwierzytelnienia w pamięci przeglądarki. Potwierdzenie polityki zapisujemy po stronie serwera, dlatego nie trzeba powtarzać go po zmianie urządzenia przy korzystaniu z tego samego konta.

Nie stosujemy reklamowych ani analitycznych cookies. Usługi Google i WhatsApp, gdy z nich korzystasz, działają również według własnych zasad prywatności.

9. Twoje prawa i usuwanie danych

W granicach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeśli określone przetwarzanie opiera się na zgodzie, możesz ją cofnąć bez wpływu na zgodność wcześniejszych działań.

Usunięcie konta lub odłączenie WhatsApp nie musi oznaczać usunięcia prawidłowo prowadzonej dokumentacji rozliczeń. Jeśli istnieje podstawa do dalszego zachowania określonych danych, wyjaśnimy zakres i przyczynę. Wniosek dotyczący danych przetwarzanych w imieniu organizatora klasy zostanie z nim skoordynowany.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o postępowaniu znajdziesz na uodo.gov.pl. Z praw dotyczących dziecka korzysta osoba uprawniona do jego reprezentowania.