1. Kto odpowiada za dane
Serwis Zapisanka (strona zapisanka.pl oraz panele organizatorów pod adresami nazwa.zapisanka.pl) prowadzi Mobile Apps Factory Tomasz Hemperek, ul. Kazimierska 4G/3, 71-043 Szczecin. W sprawach danych osobowych prosimy pisać na adres contact@maf.ovh.
Dane dzieci, rodziców i wpłat wprowadza do panelu organizator zajęć (np. szkoła, klub, pracownia) i to on jest ich źródłem. Organizator decyduje, po co i jak je wykorzystuje; jest ich administratorem. Zapisanka przechowuje te dane w jego imieniu na podstawie umowy powierzenia przetwarzania danych. Dane kont pracowników logujących się kontem Google oraz dzienniki techniczne przetwarza Mobile Apps Factory Tomasz Hemperek.
2. Strona zapisanka.pl
Strona główna i ta polityka nie używają plików cookie, nie zbierają danych z formularzy i nie korzystają z narzędzi analitycznych ani reklamowych. Serwer zapisuje w dziennikach technicznych adres IP, czas, adres otwartej strony, adres strony, z której nastąpiło przejście, oraz rodzaj przeglądarki. Cel: bezpieczeństwo i usuwanie awarii. Podstawa prawna: prawnie uzasadniony interes administratora, czyli zapewnienie bezpieczeństwa serwisu i usuwanie awarii (art. 6 ust. 1 lit. f RODO). Okres przechowywania: 14 dni.
3. Logowanie przez Google (pracownicy organizatora)
Pracownicy organizatora logują się do panelu kontem Google. Przy logowaniu Google przekazuje nam adres e-mail oraz podstawowe dane profilu konta Google (imię i nazwisko). Nie mamy dostępu do hasła, poczty, kontaktów ani innych danych konta.
Przechowujemy: adres e-mail, wyświetlaną nazwę, rolę w panelu i czas ostatniego logowania. Cel: sprawdzenie, kto się loguje, i pokazanie, kto wykonał zmianę w panelu. Podstawa prawna: prawnie uzasadniony interes administratora, czyli bezpieczne i rozliczalne działanie panelu (art. 6 ust. 1 lit. f RODO). Okres przechowywania: do czasu usunięcia konta przez organizatora lub na żądanie. Nie sprzedajemy tych danych i nie używamy ich do reklamy.
Dostęp aplikacji Zapisanka do konta Google można w każdej chwili cofnąć na stronie https://myaccount.google.com/permissions. Usunięcie konta w panelu: przez organizatora albo na prośbę wysłaną na contact@maf.ovh.
4. Pliki cookie w panelu organizatora
Panel (adresy nazwa.zapisanka.pl) używa wyłącznie dwóch niezbędnych plików cookie logowania:
_kbc_sso_google: utrzymuje zalogowanie pracownika, ważny 7 dni;_kbc_sso_google_csrf: chroni proces logowania przed podszyciem, ważny kilkanaście minut.
Oba są dostępne tylko dla adresu danego panelu, przesyłane wyłącznie szyfrowanym połączeniem i niedostępne dla skryptów na stronie. Panel nie używa cookie analitycznych ani reklamowych.
5. Dane w panelu organizatora
Organizator wprowadza do swojego panelu:
- dane dzieci: imię i miesiąc urodzenia (rok i miesiąc, bez dnia);
- dane rodzica: imię, opcjonalnie numer telefonu;
- kod przelewu rodziny, notatki pracowników;
- zapisy na zajęcia, obecność, karnety i wpłaty;
- dane z wyciągów bankowych organizatora, potrzebne do rozpoznania wpłat: imię i nazwisko lub nazwa nadawcy, numer rachunku, tytuł i opis operacji, kwota, waluta, daty, saldo po operacji oraz pełny wiersz wyciągu; numery rachunków rodzin zapamiętane przy dopasowaniu wpłat;
- dane organizatora do wpłat: numer rachunku, nazwa posiadacza rachunku i numer telefonu do BLIK.
Wyciągi bankowe odczytuje usługa przetwarzania wyciągów prowadzona przez Mobile Apps Factory Tomasz Hemperek na tym samym serwerze.
6. Strona rodziny
Rodzice nie zakładają kont i nie logują się. Organizator może przekazać rodzinie link do strony z jej zapisami i wpłatami. Link zawiera losowy klucz; w panelu przechowujemy tylko jego skrót, nie sam klucz. Strona rodziny nie zapisuje plików cookie ani danych w przeglądarce. Każde otwarcie strony zapisujemy (czas, adres IP, wynik), aby wykrywać nadużycia; okres przechowywania tego rejestru: przez czas współpracy z organizatorem. Organizator może link w każdej chwili unieważnić.
7. Komu przekazujemy dane
- Google LLC (USA): obsługa logowania pracowników kontem Google. Dane mogą trafić poza Europejski Obszar Gospodarczy; podstawa: decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony dla organizacji uczestniczących w programie EU-U.S. Data Privacy Framework, w którym uczestniczy Google LLC (art. 45 RODO), a w pozostałym zakresie standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 RODO).
- OVHcloud (centrum danych w Warszawie): przechowywanie zaszyfrowanych kopii zapasowych.
Nie sprzedajemy danych i nie przekazujemy ich innym podmiotom w celach reklamowych.
8. Jak długo przechowujemy dane
Dane w panelu są przechowywane przez czas współpracy z organizatorem. Panel nie usuwa danych automatycznie. Usunięcie danych wykonujemy na prośbę organizatora albo osoby, której dane dotyczą (przez organizatora lub na adres contact@maf.ovh). Po zakończeniu współpracy z organizatorem dane jego panelu są usuwane lub zwracane zgodnie z umową powierzenia przetwarzania danych.
Kopie zapasowe bazy są szyfrowane. Kopie na serwerze są przechowywane 30 dni. Zaszyfrowane kopie w chmurze są przechowywane bez ograniczenia czasowego.
9. Gdzie są dane
Panel i dane działają na serwerze w siedzibie Mobile Apps Factory Tomasz Hemperek w Szczecinie (Polska). Zaszyfrowane kopie zapasowe są przechowywane w OVHcloud, w centrum danych w Warszawie.
10. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz do sprzeciwu. Jeżeli dane wprowadził organizator zajęć, najszybciej pomoże on sam; możesz też napisać na contact@maf.ovh. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
11. Zmiany polityki
O zmianach informujemy na tej stronie, zmieniając datę „Ostatnia aktualizacja”.