Projekt dokumentu. Obowiązuje dopiero po uzupełnieniu danych firmy i sprawdzeniu przez prawnika, przed rozpoczęciem sprzedaży.
Kto odpowiada za dane
Dane osób odwiedzających tę stronę, właścicieli szkół oraz osób z kontem w zespole, w zakresie konta i rozliczeń, przetwarza [nazwa firmy, adres, NIP], adres e-mail kontakt@scolaflow.pl („Usługodawca”).
Dane uczestników, rodziców i osób prowadzących wpisuje szkoła. To ona jest ich administratorem, a Usługodawca przetwarza je w jej imieniu, na podstawie umowy powierzenia. W sprawie tych danych zwróć się najpierw do swojej szkoły.
Jakie dane są przetwarzane
- Konta szkoły i zespołu: e-mail, imię i nazwisko, rola, data ostatniego wejścia, identyfikator konta Google, jeśli logujesz się przez Google.
- Adres IP przy logowaniu i formularzach, do ograniczania liczby prób. Usuwany po 1 dniu.
- Dziennik działań operatora w szkole.
- Dane do faktur: nazwa firmy, adres, NIP.
- Korespondencja: treść Twoich wiadomości.
- Dane wpisane przez szkołę: imię i nazwisko uczestnika, klasa, rok urodzenia albo poziom, imię i nazwisko, e-mail i telefon rodzica lub uczestnika, zapisy, obecność, tematy zajęć, notatki, treść wiadomości, należności i wpłaty (kwoty i daty, bez danych kart), godziny, nieobecności i stawki osób prowadzących.
- Formularze szkoły: dane z formularza oraz źródło zgłoszenia, jeśli było w linku.
- Urządzenie: identyfikator powiadomień, tylko gdy je włączysz. Na telefonie zapisuje się ostatnio otwarty plan oraz adres panelu.
Po co i na jakiej podstawie
- Zawarcie i wykonanie umowy ze szkołą: art. 6 ust. 1 lit. b RODO.
- Rozliczenia i obowiązki podatkowe: art. 6 ust. 1 lit. c RODO.
- Bezpieczeństwo usługi, odpowiadanie na wiadomości i obrona przed roszczeniami: art. 6 ust. 1 lit. f RODO.
Komu przekazywane są dane
Tylko dostawcom potrzebnym do działania usługi: Cloudflare (serwery i baza), Mailgun (e-maile, region UE), usługi powiadomień Google, Apple, Mozilla i Microsoft (treść zaszyfrowana dla urządzenia). Część z nich ma siedzibę w USA. Przekazanie odbywa się na podstawie standardowych klauzul umownych UE albo programu EU-US Data Privacy Framework. Aktualna lista jest na stronie Bezpieczeństwo.
Jak długo
Dane konta są przechowywane przez czas umowy i do 30 dni po jej zakończeniu. Dokumenty księgowe przez okres wymagany przepisami podatkowymi. Korespondencję przez okres przedawnienia roszczeń. Dane wpisane przez szkołę są usuwane zgodnie z jej poleceniem i umową powierzenia.
Twoje prawa
Masz prawo do dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia i sprzeciwu oraz do skargi do Prezesa Urzędu Ochrony Danych Osobowych. Podanie danych jest dobrowolne, ale bez nich nie założysz konta. Decyzje nie są podejmowane w sposób zautomatyzowany, a dane nie służą do profilowania.
Ciasteczka
Opisuje je strona Cookies.