Polityka prywatności

1. Kto administruje danymi

Administratorem danych jest Nowedu Jarosław Wardziak, ul. Hynka 7/4, 54-129 Wrocław, NIP 9121707140, REGON 020328570. Kontakt: tel. 535 382 836, e-mail: p​l​a​n​@​s​i​a​t​k​u​j​.​p​l.

2. O serwisie

Siatkuj.pl pomaga placówkom oświatowym układać plan lekcji: nauczyciele, klasy, sale, przedmioty i dostępność. Dane każdej szkoły są oddzielone — placówka widzi tylko swoje.

Domyślnie nie prowadzimy ewidencji uczniów po imieniu i nazwisku. Dla klas i podgrup zapisujemy nazwy oraz liczbę uczniów, a nie listę uczennic i uczniów. Moduł projektów edukacyjnych także nie zapisuje nazwisk ani ocen uczniów — tylko anonimowe grupy i liczbę osób. Wyjątek: gdy szkoła włączy zajęcia rewalidacyjne, może w tym module zapisać imię i nazwisko uczennicy lub ucznia wyłącznie po to, żeby zorganizować te zajęcia. Wtedy szkoła administruje tymi danymi, a Nowedu przetwarza je w jej imieniu.

3. Kto za co odpowiada

• Konto, logowanie, płatności i kontakt — administruje Nowedu.
• Dane szkoły (nauczyciele, klasy, sale, plan) — administruje placówka. Nowedu przetwarza je wyłącznie po to, żeby świadczyć usługę. Umowa powierzenia wynika z regulaminu i jest dostępna na żądanie (e-mail powyżej).

4. Jakie dane i po co

• Konto: e-mail, hasło, imię lub nazwa wyświetlana, rola w placówce.
• Logowanie Google (gdy funkcja jest włączona): podstawowe dane konta Google (zazwyczaj e-mail i imię) — tylko do zalogowania.
• Rozliczenia: dane do faktury (nazwa, NIP, adres, e-mail). Numerów kart płatniczych nie przechowujemy — obsługuje je operator płatności.
• SMS o nieobecnościach (abonament Full): numer telefonu osoby z dyrekcji lub współtwórcy planu, którą placówka wskaże, oraz krótka treść alertu (imię i nazwisko nauczyciela oraz daty, bez powodu medycznego). Wysyłkę realizuje SMSAPI. Numer potwierdzasz kodem. Możesz go usunąć w Ustawieniach.
• Kontakt i pomoc: treść wiadomości oraz dane, które podasz, żebyśmy mogli odpowiedzieć.
• Aplikacja siatkuj.pl — Rodzina: przeznaczona dla osób w wieku 13 lat i więcej; młodsze dziecko obsługuje rodzic na swoim telefonie. Na telefonie zostają kod szkoły, przezwisko dziecka, klasa i wybrane grupy. Do centrali idzie zapytanie z kodem oraz identyfikatorami klasy i grup — bez imienia dziecka. Jeśli w zgłoszeniu podasz e-mail, przetwarzamy go wyłącznie po Twojej zgodzie (art. 6 ust. 1 lit. a RODO), żeby przyjąć sprawę i odpisać. Bez zgody zgłoszenia z e-mailem nie przyjmujemy. Zgodę możesz wycofać, pisząc na adres powyżej.
• Dane szkoły: to, co placówka wprowadzi (nauczyciele, klasy i liczba uczniów, sale, plan).

Podstawy przetwarzania: umowa (świadczenie usługi), obowiązek prawny (księgowość i faktury), bezpieczeństwo serwisu, Twoja zgoda na opcjonalne pliki cookie i na informacje o nowościach i ofercie oraz — przy e-mailu w zgłoszeniu z apki Rodzina — zgoda (art. 6 ust. 1 lit. a) RODO).

Możemy przesyłać informacje o serwisie, nowościach i ofercie, gdy korzystasz z usługi albo gdy wyrazisz na to zgodę. W każdej chwili możesz zrezygnować — link w wiadomości albo e-mail na adres powyżej.

5. Gdzie są dane

Dane trzymamy w Unii Europejskiej. Jeśli zaufany dostawca musi przetworzyć coś poza UE, robimy to na podstawie umowy powierzenia (DPA) i standardowych klauzul umownych.

Nie sprzedajemy danych. Udostępniamy je tylko tam, gdzie jest to potrzebne do działania serwisu: hosting i logowanie, płatności i faktury, poczta, ułożenie planu, ewentualnie publiczne rejestry przy uzupełnianiu danych szkoły, a także Google — przy logowaniu kontem Google, przy pomiarze odwiedzin stron publicznych (po zgodzie) oraz przy szkicach projektów edukacyjnych i przy asystencie „Pytaj AI” (Vertex AI / Gemini w regionie Unii Europejskiej). Do modelu nie wysyłamy nazwisk nauczycieli ani żadnych danych uczniów. Szkice trzeba zatwierdzić w szkole. Umowa powierzenia jest dostępna na żądanie.

6. Pliki cookie

Stosujemy technologie potrzebne do bezpiecznego logowania oraz — za Twoją zgodą — wygodę korzystania z siatkuj.pl.

• Niezbędne: logowanie i sesja. Tych ciasteczek nie da się wyłączyć w ustawieniach serwisu.
• Funkcjonalne (po zgodzie): motyw, czytelność i szkice formularzy.
• Analityczne (po zgodzie): pomiar odwiedzin stron publicznych.
• Marketingowe (po zgodzie): lepiej dopasowane informacje o nowościach i ofercie.

Zmiana ustawień: Ustawienia cookies. Zapis zgody przechowujemy ok. 12 miesięcy albo do jej wycofania.

7. Jak długo

• Konto: dopóki z niego korzystasz. Usunięcie loginu planujesz na stronie Konto — masz 7 dni na anulowanie. Po terminie kasujemy e-mail, hasło, sesje, tokeny i członkostwa. Karta nauczyciela i plan placówki zostają. Usunięcie konta nie kasuje automatycznie całej placówki ani faktur szkoły. Profil placówki nieużywany przez co najmniej 18 miesięcy (brak logowania, układania planu i korzystania z kont nauczycielskich) może zostać zamknięty zgodnie z regulaminem. Po zamknięciu dane organizacyjne są usuwane albo anonimizowane, a dokumenty księgowe zostają przez 5 lat. Instrukcja: usunięcie konta.
• Faktury i rozliczenia: 5 lat — tego wymaga prawo podatkowe.
• Numery telefonów i dziennik SMS (abonament Full): numer zostaje w ustawieniach placówki do usunięcia przez dyrekcję. Zapisy wysyłki (numer w postaci zmaskowanej w logach, treść, status doręczenia) trzymamy do 90 dni, potem je usuwamy.
• Formularz kontaktowy i zgłoszenia z apki rodzica (e-mail po zgodzie): ok. 12 miesięcy po zamknięciu sprawy.
• Szkice projektów edukacyjnych: karta projektu zostaje w placówce do usunięcia kopii zapasowej albo skasowania profilu. Do modelu (Vertex AI / Gemini w regionie UE) idzie wyłącznie zanonimizowany kontekst — bez nazwisk nauczycieli i bez danych uczniów. Nie obiecujemy zerowej retencji po stronie Google, jeśli operator tego nie potwierdzi technicznie.
• Asystent „Pytaj AI”: rozmowa zostaje tylko w przeglądarce na czas otwartej karty. Do modelu (Vertex AI / Gemini w regionie UE) idzie pytanie o obsługę portalu, fragmenty opublikowanej dokumentacji i zagregowane liczby z Twojej placówki — bez nazwisk, e-maili i danych uczniów. Zwykłe rozmowy zapisujemy wyłącznie jako koszty, czas i czy znaleziono instrukcję. Nie wpisuj danych uczniów ani innych osób. Jeśli system wykryje próbę wyłudzenia klucza albo danych innej placówki, zaszyfrowany skrót zgłoszenia trzymamy do 30 dni w prywatnej skrzynce technicznej, niewidocznej dla szkoły.
• Zrzuty w dokumentacji „Jak to zrobić”: agent może wgrać obraz ekranu do sprawdzenia. Oryginał jest prywatny. Osoba z zespołu siatkuj.pl kadruje albo zamazuje dane osobowe, publikuje tylko poprawioną kopię i kasuje oryginał. Do modelu (Vertex AI / Gemini w regionie UE) idzie wyłącznie ten obraz, aby podpowiedzieć miejsca do zamazania — decyzja zawsze należy do człowieka.

8. Twoje prawa

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu — w zakresie wynikającym z RODO. Konto logowania usuwasz na stronie usunięcie konta. Zgodę (w tym na cookies i na informacje o ofercie) możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Masz też prawo wnieść skargę do Prezesa UODO. W sprawach prywatności napisz na p​l​a​n​@​s​i​a​t​k​u​j​.​p​l.

9. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane. Szkoły są oddzielone — każda widzi tylko swoje dane. Nie podejmujemy wobec Ciebie decyzji wyłącznie zautomatyzowanych wywołujących skutki prawne. Szkice projektów edukacyjnych to materiał pomocniczy — nauczyciel musi je sprawdzić i zatwierdzić. siatkuj.pl układa propozycję planu na podstawie danych wprowadzonych przez placówkę — decyzja o wdrożeniu należy do placówki.

10. Zmiany

Aktualną wersję publikujemy na tej stronie z datą „Obowiązuje od” u góry. Istotne zmiany będą widoczne w serwisie.