Prywatność

Kto za to odpowiada

Administratorem danych jest Piotr Knap, autor i operator Parenti. Kontakt w każdej sprawie z tej strony: [email protected].

Co trzymamy

• Twoje konto

  Adres e-mail, nazwa, którą sam wybierasz — nie musi być Twoim imieniem i nazwiskiem — zdjęcie, jeśli je wgrasz, język i strefa czasowa. Hasła nie mamy: trzyma je system tożsamości, a ta aplikacja nigdy go nie widzi.

• Twoje klasy

  Nazwa klasy, kto do niej należy i kto czym w niej zarządza.

• Imię i nazwisko dziecka

  Podajesz je, zgłaszając się do klasy, żeby dało się rozpoznać, czyim jesteś rodzicem. Nazwisko nie jest obowiązkowe — wystarczy sama litera, a jako rodzic możesz je w każdej chwili skrócić albo poprawić. W pełni widzą je wyłącznie opiekunowie tego dziecka; wszyscy pozostali w klasie widzą inicjał. Niczego nie zbieramy od samych dzieci.

• Rozliczenia dziecka

  Ile ma zapłacić na każdą zbiórkę, ile wpłacono i czego brakuje. To mówi, jak rodzina rozlicza się z klasą — trzymamy to, bo bez tego ta aplikacja nie ma sensu, i pokazujemy tylko tym, którzy muszą to widzieć.

• Konto klasowe i wyciągi

  Numer rachunku klasy, nazwa jego właściciela oraz operacje wczytane z wyciągu: daty, kwoty i saldo. Tytułów przelewów ani nazw nadawców nie zapisujemy w ogóle — widać je wyłącznie na ekranie, na którym skarbnik wskazuje, czyja jest każda wpłata, i znikają razem z nim. Z rachunku nadawcy zostaje sam nieodwracalny skrót, po którym rozpoznajemy kolejną wpłatę od tej samej rodziny.

• Wydatki klasy

  Co klasa kupiła, za ile i z której zbiórki. Do tego załączniki — zdjęcia paragonów i faktur wgrywane przez osoby prowadzące pieniądze klasy — oraz dwie notatki: jedna dla całej klasy i jedna widoczna tylko dla nich. Treści załączników nie sprawdzamy; czego nie wolno w nich umieszczać, mówi Regulamin.

• Zapis czynności

  Kto co zrobił i kiedy — założył klasę, przyjął kogoś do niej, zapisał wpłatę, poprawił kwotę. Po to, żeby dało się odtworzyć, co się wydarzyło. Czynności wewnątrz klasy zapisujemy w bazie tej klasy i znikają razem z nią.

• Ślady techniczne

  Adresy IP i zapisy żądań w logach serwera, potrzebne do utrzymania usługi i wychwycenia nadużyć.

Skąd to mamy

Od Ciebie — albo od dostawcy, którym się logujesz. Jeśli wybierzesz Google lub Facebooka, bierzemy stamtąd adres e-mail, imię i adres zdjęcia profilowego, i nic poza tym. Zdjęcie pobieramy raz, przy pierwszym logowaniu; późniejsza zmiana u dostawcy nie zmienia nic tutaj. Adres przyjmujemy wyłącznie wtedy, gdy dostawca potwierdzi, że go zweryfikował.

Komu to pokazujemy

Osobom prowadzącym Twoje klasy — Twoją nazwę, zdjęcie i rolę. Zwykły rodzic nie widzi listy członków klasy. Nikomu poza tym. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Nie ma tu analityki ani śledzenia.

W klasie widać tyle, ile wynika z roli, a o rolach decyduje właściciel klasy. Skarbnik i osoby wyżej widzą pieniądze całej klasy: kto ile wpłacił i komu czego brakuje. Zwykły rodzic widzi wyłącznie własne dziecko oraz to, co klasa kupiła — wraz z paragonami i notatką pisaną dla całej klasy. Druga notatka przy wydatku nie wychodzi poza skarbnika, administratorów i właściciela. Nazwisko dziecka w pełni widzą tylko jego opiekunowie.

Zdjęcie profilowe jest serwowane spod nieodgadywalnego, losowego adresu. Kto ten adres zna, może je pobrać bez logowania — tak działa większość zdjęć profilowych w internecie, ale warto to wiedzieć.

Kto jeszcze to przetwarza

• Cloudflare

  Przepuszcza ruch do serwisu i widzi adresy IP odwiedzających.

• Scaleway

  Wysyła wiadomości — potwierdzenia adresu i odzyskiwanie hasła.

• Google albo Facebook

  Tylko jeśli sam wybierzesz logowanie przez nich.

• netcup

  Serwer w Europie, na którym stoi aplikacja, baza i zdjęcia.

Ciasteczka

Zanim się zalogujesz, nie ustawiamy żadnego. Strona główna i te, które możesz przeczytać bez konta, nie zostawiają u Ciebie niczego.

Przy logowaniu dochodzą trzy: jedno chroni formularz przed wysłaniem z cudzej strony, drugie utrzymuje Twoje zalogowanie, trzecie — krótkotrwałe — pamięta, po co wysłaliśmy Cię na ekran ustawień. Cloudflare, który przepuszcza ruch, może dodać własne, odróżniające przeglądarkę od bota.

Wszystkie są niezbędne do działania usługi, o którą prosisz, i dlatego prawo nie wymaga pytania Cię o zgodę — wymaga powiedzenia, że są, co właśnie robimy. Żadnych ciasteczek reklamowych, analitycznych ani profilujących nie ma, a gdyby kiedyś miały się pojawić, najpierw zapytamy.

Jak usunąć swoje dane

Klasę, w której jesteś jedyną osobą, usuniesz sam ze strony tej klasy — znika razem z całą swoją zawartością.

Żeby usunąć konto wraz ze wszystkim, co się z nim wiąże, napisz na [email protected] z adresu, którym się logujesz. Usuwamy konto, zdjęcie, przynależność do klas i zapisy czynności najpóźniej w ciągu 30 dni i potwierdzamy to wiadomością. Jeśli logowałeś się przez Google albo Facebooka, usunięcie konta tutaj nie usuwa niczego u nich — to osobne konta.

Jak długo to trzymamy

Dopóki masz konto. Po jego usunięciu dane znikają w ciągu 30 dni, z wyjątkiem kopii zapasowych, które nadpisują się same w ciągu 7 dni.

Każda klasa ma własną bazę danych. Kiedy klasa zostaje usunięta, znika ona w całości — z dziećmi, zbiórkami, wpłatami, wydatkami, plikami załączników i zapisem czynności, które się w niej wydarzyły.

Twoje prawa

Masz prawo wiedzieć, co o Tobie trzymamy, poprawić to, zabrać ze sobą, ograniczyć przetwarzanie, sprzeciwić się mu i kazać nam to usunąć. Napisz na adres powyżej. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.