Polityka prywatności

01 Współadministratorzy i kontakt

Współadministratorami danych przetwarzanych w ramach Zielonka App są Oskar Minor, Mikołaj Piech, Bartłomiej Wąsik i Kamil Zdebski. Clevr Apps jest marką używaną przez Mikołaja Piecha, a nie odrębnym administratorem.

Wspólny punkt kontaktowy w sprawach prywatności, usuwania danych, pomocy i zgłaszania niewłaściwych zachowań: mikolaj@clevrapps.com. Wiadomości trafiają do Mikołaja Piecha. Prawa dotyczące danych możesz wykonywać wobec każdego ze współadministratorów.

Zielonka App jest niezależną aplikacją. Nie jest oficjalnym produktem VULCAN ani szkoły. Ta polityka dotyczy naszej aplikacji i usług serwerowych; zasady przetwarzania danych przez szkołę i dostawcę eduVULCAN określają ich własne dokumenty.

02 Jakie dane przetwarza aplikacja

• Dziennik: podany login i hasło eduVULCAN, adres jednostki/tenant, sesja i cookies uwierzytelniające oraz dane dostępne na Twoim koncie: dane ucznia i szkoły, klasa, numer w dzienniku, oceny, frekwencja, plan i zmiany lekcji, sprawdziany, wiadomości i inne informacje wyświetlane w aplikacji. Źródłem tych danych jest eduVULCAN.
• Ustawienia urządzenia: preferencje aplikacji, zapisane dane umożliwiające ponowne logowanie, lokalna pamięć dziennika i identyfikatory instalacji.
• Powiadomienia: token Expo Push, platforma urządzenia, identyfikator instalacji i profilu ucznia, ustawienia powiadomień oraz dane opisane w sekcji 3.
• Społeczność: treść postów Spotted, pomysłów, komentarzy i wiadomości, reakcje i głosy, identyfikatory wątków, znaczniki czasu i stan przeczytania. Zapisujemy także losowy identyfikator urządzenia, zaakceptowaną wersję regulaminu i czas akceptacji, potwierdzenie pełnoletności, zgłoszenia, blokady, ukryte treści i decyzje moderacyjne.
• Kontakt i obsługa techniczna: Twój adres e-mail i treść korespondencji oraz informacje techniczne związane z połączeniami i błędami, np. adres IP, czas żądania, status odpowiedzi i informacje o dostarczeniu powiadomienia. Dostawcy infrastruktury mogą prowadzić własne logi techniczne.

Podanie danych jest dobrowolne, ale bez danych logowania nie można korzystać z dziennika, bez tokenu push z powiadomień, a bez identyfikatora urządzenia i akceptacji zasad z funkcji społecznościowych. Nie wymagamy przesyłania dokumentu tożsamości ani daty urodzenia do potwierdzenia 18+.

03 Logowanie i opcjonalne powiadomienia

Przy zwykłym korzystaniu z dziennika aplikacja na urządzeniu łączy się z eduVULCAN, uwierzytelnia konto i pobiera dane do wyświetlenia. Dane dziennika są buforowane lokalnie, aby przyspieszyć działanie.

Powiadomienia o zmianach w dzienniku wymagają dodatkowego przetwarzania na naszym serwerze. Po włączeniu tej funkcji i uzyskaniu uprawnienia do powiadomień aplikacja przesyła do serwera powiadomień login, hasło, tenant, dane sesji, identyfikatory ucznia i dziennika, klasę, numer w dzienniku oraz token push. Serwer przechowuje te dane i sprawdza zmiany w eduVULCAN również wtedy, gdy aplikacja jest zamknięta.

Serwer zapisuje dane porównawcze potrzebne do rozpoznania nowych ocen, sprawdzianów, wiadomości i zmian planu, a także kolejkę powiadomień i techniczne informacje o ich dostarczeniu. Wysyłka korzysta z Expo Push Service oraz odpowiednio Apple Push Notification service lub Firebase Cloud Messaging. Dostawcy wysyłki otrzymują token i treść powiadomienia; hasła eduVULCAN nie są częścią komunikatu push.

Powiadomienia społecznościowe korzystają z osobnego powiązania identyfikatora urządzenia z tokenem push. Treść powiadomienia może pojawić się na zablokowanym ekranie — sposób wyświetlania podglądu możesz zmienić w ustawieniach systemu.

Wyłączenie powiadomień w ustawieniach aplikacji powoduje próbę wyrejestrowania urządzenia i dezaktywacji powiadomień na serwerze. Samo odebranie uprawnienia w systemie blokuje wyświetlanie, ale nie stanowi żądania usunięcia danych z serwera. Wyrejestrowanie wymaga działającego połączenia z siecią.

04 Spotted, Pomysły i moderacja

Posty mogą być wyświetlane bez imienia i nazwiska, ale nie oznacza to pełnej anonimowości wobec operatorów aplikacji. Losowy identyfikator urządzenia pozwala powiązać treści i działania z daną instalacją, obsłużyć wiadomości, blokady i zgłoszenia oraz ograniczać nadużycia. Nie jest to identyfikator reklamowy.

Posty, pomysły i komentarze są widoczne dla użytkowników odpowiednich sekcji. Wiadomości w wątkach są dostępne ich uczestnikom. Uprawnieni moderatorzy mogą uzyskać dostęp do zgłoszonych wiadomości i powiązanych identyfikatorów, aby ocenić naruszenie; nie należy traktować tej funkcji jako komunikatora z szyfrowaniem end-to-end.

Filtry treści, zgłoszenia i moderacja służą ochronie użytkowników. Nie tolerujemy treści obraźliwych, nękania, gróźb, dyskryminacji, treści seksualnych ani ujawniania cudzych danych. Zgłoszenia niewłaściwych treści obsługujemy w ciągu 24 godzin; w przypadku potwierdzenia naruszenia usuwamy treści z widoku i wykluczamy ich autora z funkcji społecznościowych.

Ukrycie posta usuwa go z Twojego widoku. Blokada ogranicza kontakt i wyświetlanie treści danej osoby. Te działania oraz usunięcie treści z publicznego widoku przez moderatora nie są równoznaczne z trwałym usunięciem rekordu z bazy. W celu usunięcia swoich danych skorzystaj z kontaktu opisanego w sekcji 9.

Nie publikuj danych osobowych innych osób, szczególnie dzieci, ani informacji o zdrowiu, życiu intymnym lub innych danych wrażliwych. Dane konta eduVULCAN nie są dołączane do publicznego posta. Weryfikacja uprawnień moderatora może wymagać przekazania aktualnej sesji eduVULCAN do naszego backendu.

05 Cele i podstawy przetwarzania

• Udostępnienie funkcji wybranych przez użytkownika — logowanie, odczyt dziennika, społeczność i powiadomienia: wykonanie umowy o korzystanie z aplikacji (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo i obsługa — zapobieganie nadużyciom, moderacja, diagnostyka, odpowiedzi na korespondencję i dochodzenie roszczeń: uzasadniony interes ochrony użytkowników i utrzymania usługi (art. 6 ust. 1 lit. f RODO).
• Obowiązki prawne — realizacja praw dotyczących danych i prawidłowo skierowanych żądań organów: art. 6 ust. 1 lit. c RODO.
• Gdy określone przetwarzanie wymaga zgody, podstawą jest art. 6 ust. 1 lit. a RODO; zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Akceptacja regulaminu i uprawnienie systemowe do powiadomień nie oznaczają zgody na dowolne wykorzystanie danych. Nie sprzedajemy danych, nie wykorzystujemy ich do reklam behawioralnych i nie stosujemy profilowania wywołującego skutki prawne. Filtr może automatycznie odrzucić treść; o wyjaśnienie lub ponowną ocenę możesz poprosić e-mailem.

06 Odbiorcy i dostawcy usług

Dane udostępniamy w zakresie potrzebnym do działania wybranych funkcji:

• eduVULCAN / VULCAN i odpowiednia jednostka szkolna — logowanie oraz komunikacja z dziennikiem użytkownika.
• Cloudflare — obsługa backendu społecznościowego, bazy danych i ruchu sieciowego.
• Oracle Cloud — infrastruktura serwera sprawdzającego zmiany dziennika i wysyłającego powiadomienia.
• Expo, Apple i Google — dostarczanie powiadomień na urządzenie.
• Uprawnieni operatorzy i moderatorzy — utrzymanie, obsługa zgłoszeń i bezpieczeństwo. Inni użytkownicy otrzymują tylko treści udostępnione im w ramach społeczności lub wiadomości.
• Dostawca poczty elektronicznej — obsługa korespondencji, gdy napiszesz do nas. Organy publiczne mogą otrzymać dane, jeżeli istnieje podstawa prawna.

Nie przekazujemy całej zawartości dziennika wszystkim wymienionym dostawcom. Dostawcy infrastruktury przetwarzają dane w ramach obsługi swoich usług; szkoła i VULCAN odpowiadają odrębnie za własne przetwarzanie. Informacje o dostawcach: Cloudflare, Oracle, Expo, Apple, Google.

Globalna infrastruktura dostawców może obejmować przetwarzanie poza Europejskim Obszarem Gospodarczym, w tym w USA. Takie przekazanie wymaga właściwej podstawy i zabezpieczeń, np. decyzji o odpowiednim poziomie ochrony lub standardowych klauzul umownych. Informacje o transferach dotyczących Twoich danych i stosowanych zabezpieczeniach możesz uzyskać, pisząc na nasz adres kontaktowy.

07 Przechowywanie i bezpieczeństwo

Na iOS i Androidzie login, hasło i dane sesji są zapisywane przy użyciu systemowego magazynu przez Expo SecureStore. Pamięć podręczna dziennika jest zapisywana oddzielnie w prywatnych plikach aplikacji — nie należy utożsamiać całej pamięci podręcznej z magazynem haseł. W wersji przeglądarkowej odpowiednie dane mogą być przechowywane w localStorage przeglądarki.

Produkcyjne usługi aplikacji korzystają z HTTPS. Na serwerze powiadomień dane logowania i sesji są szyfrowane w bazie. Serwer musi móc je odszyfrować do logowania w eduVULCAN; nie jest to szyfrowanie end-to-end. Dostęp administracyjny wymaga uprawnień. Żaden sposób przechowywania lub transmisji nie gwarantuje całkowitego bezpieczeństwa.

Usunięcie aplikacji lub wyczyszczenie jej danych usuwa dane przechowywane lokalnie w zakresie przewidzianym przez system. Wylogowanie czyści zapisane dane logowania, sesję i pamięć dziennika w aplikacji. Nie usuwa automatycznie danych społeczności ani danych serwera powiadomień. Na wspólnym urządzeniu wyloguj się i usuń dane przeglądarki po zakończeniu korzystania.

08 Jak długo przechowujemy dane

• Dane lokalne — do zastąpienia nowszymi, wylogowania lub wyczyszczenia odpowiednich danych urządzenia; część preferencji może pozostać po wylogowaniu.
• Serwer powiadomień — w czasie obsługi wybranych powiadomień. Obecne wyrejestrowanie dezaktywuje wpis, lecz nie usuwa automatycznie zapisanych danych logowania i danych porównawczych. Możesz zażądać ich usunięcia e-mailem; nie deklarujemy automatycznego usunięcia po samej dezaktywacji.
• Treści społecznościowe i wiadomości — przez czas udostępniania treści lub obsługi wątku, do rozpatrzenia żądania usunięcia. Ukryte treści mogą pozostać w bazie dla obsługi zgłoszenia lub sporu.
• Zgłoszenia, blokady, decyzje moderacyjne i akceptacja zasad — przez czas potrzebny do obsługi sprawy, działania blokady i zapobiegania powtarzającym się nadużyciom. Potrzeba dalszego przechowywania zależy od aktywnego naruszenia, sporu lub obowiązku prawnego.
• Historia dostarczenia powiadomień i deduplikacji zdarzeń — mechanizmy porządkowania usuwają wpisy starsze niż 90 dni podczas kolejnych operacji zapisu; nie jest to gwarancja usunięcia dokładnie w 90. dniu.
• Korespondencja — przez czas obsługi zgłoszenia, a następnie w zakresie potrzebnym do udokumentowania realizacji żądania lub obrony roszczeń, z uwzględnieniem właściwych terminów przedawnienia.

Nie przechowujemy danych dłużej, niż jest to potrzebne dla wskazanych celów. Przy rozpatrywaniu żądania usunięcia sprawdzamy, czy dalsze zachowanie określonych danych jest wymagane prawem albo konieczne do ochrony przed nadużyciami lub obrony roszczeń. W takim przypadku wyjaśnimy zakres i powód dalszego przechowywania.

09 Twoje prawa i usunięcie danych

Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, wycofać zgodę oraz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Napisz na mikolaj@clevrapps.com, podając nazwę aplikacji, zakres żądania i informacje pozwalające odnaleźć dane, np. identyfikator posta lub wątku. Jeżeli nie znasz identyfikatora instalacji, pomożemy ustalić bezpieczny sposób identyfikacji. Możemy poprosić o proporcjonalne potwierdzenie uprawnienia do danych. Nie wysyłaj hasła eduVULCAN ani pełnych cookies sesji e-mailem.

Co do zasady odpowiadamy na żądania dotyczące danych w ciągu miesiąca; w uzasadnionych przypadkach termin może zostać przedłużony o dwa miesiące, o czym poinformujemy. Termin ten dotyczy praw do danych i jest odrębny od 24-godzinnej obsługi zgłoszeń niewłaściwych treści.

Usunięcie danych Zielonka App nie usuwa konta eduVULCAN ani dokumentacji szkolnej. W sprawie danych źródłowych zwróć się do właściwej szkoły lub operatora dziennika.

10 Pełnoletność i dane dzieci

Aplikacja ma kategorię wiekową 18+. Funkcje społecznościowe Spotted i Pomysły wymagają potwierdzenia pełnoletności oraz akceptacji zasad; nie są udostępniane z profilu rodzica. Nie zbieramy skanów dokumentów na potrzeby tego potwierdzenia.

Pełnoletni rodzic lub opiekun może korzystać z dziennika w zakresie uprawnień nadanych mu w eduVULCAN. Wówczas wyświetlane i przetwarzane dane mogą dotyczyć niepełnoletniego ucznia. Kategoria 18+ nie oznacza, że aplikacja nigdy nie przetwarza danych dzieci. Nie wykorzystujemy takich danych do reklamy ani do publicznych profili społecznościowych.

Jeżeli uważasz, że dane dziecka zostały ujawnione bez uprawnienia lub osoba niepełnoletnia uzyskała dostęp do społeczności, skontaktuj się z nami.

11 Ta strona i zmiany polityki

Przy otwarciu tej strony serwer hostingowy otrzymuje informacje potrzebne do jej wyświetlenia, np. adres IP i dane żądania. Strona korzysta z Google Fonts do pobierania krojów pisma. Zasady dotyczące serwisu Clevr Apps opisuje również polityka prywatności strony. Dla przetwarzania danych w Zielonka App właściwy jest niniejszy dokument.

Polityka nie zastępuje regulaminu społeczności ani zgody na nowe cele przetwarzania. Aktualną wersję publikujemy pod adresem clevrapps.com/zielonka/privacy-policy. Przy istotnej zmianie zasad poinformujemy użytkowników w aplikacji lub innym odpowiednim kanałem; data aktualizacji znajduje się na początku dokumentu.