1. Ochrona danych w skrócie
Poniższe informacje stanowią prosty przegląd tego, co dzieje się z Państwa danymi osobowymi podczas odwiedzania naszej strony. NauczycielElternHub to platforma komunikacji szkolnej, która przestrzega szczególnie wysokich standardów ochrony danych, ponieważ pracuje z danymi dzieci.
2. Administrator danych (art. 4 ust. 7 RODO)
FOREDUCATIONS · Nikola Iliev · Stauffenbergstraße 25 · 04552 Borna, Niemcy · E-mail: n.iliev@foreducations.com
3. Zbierane dane
Zbieramy i przetwarzamy następujące dane:
Nauczyciele: imię i nazwisko, e-mail, nazwa szkoły, godziny kontaktu. Rodzice: imię i nazwisko, e-mail, wiadomości do nauczyciela, ustawienie podsumowania tygodnia. Uczniowie: imię, nazwisko, awatar (emoji), pochwały, notatki nauczyciela (dobre słowo, notatka „Ćwiczymy”), zgłoszenia choroby, losowania szczęśliwego numerka, postęp w grze FOREDU. Notatki i wyniki losowania szczęśliwego numerka widzą tylko rodzice danego dziecka. Dane techniczne: adres IP, typ przeglądarki, czas dostępu (logi serwera).
4. Podstawa prawna (art. 6 RODO)
Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a (zgoda), art. 6 ust. 1 lit. b (wykonanie umowy) oraz art. 6 ust. 1 lit. f (prawnie uzasadniony interes) RODO.
5. Szczególna ochrona danych dzieci (art. 8 RODO)
NauczycielElternHub przetwarza dane dzieci poniżej 16 roku życia wyłącznie za zgodą rodziców lub opiekunów prawnych. Rodzice otrzymują poprzez platformę pełną transparentność wszystkich zapisanych danych dziecka. Dane uczniów nie są przekazywane osobom trzecim ani wykorzystywane do celów reklamowych. Dane są przechowywane wyłącznie na serwerach w Niemczech (Hetzner, Norymberga).
6. Miejsce przechowywania i bezpieczeństwo
Wszystkie dane są przechowywane na serwerze w Niemczech (Hetzner Cloud, Norymberga). Transmisja odbywa się z szyfrowaniem SSL/TLS. Hasła są hashowane algorytmem bcrypt (12 rund) i nigdy nie są przechowywane jawnie. Baza danych jest dostępna tylko lokalnie i nie jest osiągalna z internetu.
7. Wysyłka e-maili
Wysyłamy wiadomości transakcyjne (potwierdzenie, reset hasła, powiadomienia FOREDU) przez serwer SMTP IONOS w Niemczech. Nie wysyłamy newsletterów ani reklam.
Formularz kontaktowy: Jeśli napiszą Państwo do nas przez formularz kontaktowy, wykorzystujemy Państwa imię i nazwisko, adres e-mail oraz treść wiadomości wyłącznie do udzielenia odpowiedzi (art. 6 ust. 1 lit. b i f RODO). Wiadomość jest przekazywana do nas e-mailem i nie jest zapisywana w bazie danych.
Tłumaczenie i mowa: Jeśli rodzice wybiorą inny język niż polski, wiadomości między rodzicami a nauczycielem są tłumaczone automatycznie. Korzystamy w tym celu z Microsoft Azure (Translator, Speech) wyłącznie w regionie Niemcy (Frankfurt) jako podmiotu przetwarzającego (art. 28 RODO). Nagrania głosowe są tylko zamieniane na tekst i nie są zapisywane ani przez nas, ani przez usługodawcę. Oryginał i tłumaczenie są zapisywane razem z wiadomością.
Skarbczyk postępów i archiwum sprawdzianów: Zdjęcia sprawdzianów i prac są przechowywane w chronionym obszarze poza publiczną stroną internetową i udostępniane po zalogowaniu wyłącznie nauczycielowi i rodzicom danego dziecka. Są automatycznie usuwane rok po ukończeniu klas 1–4; wcześniej rodzice mogą zapisać wszystko jako PDF. Zgoda na zdjęcia jest zapisywana dla każdego dziecka wraz z datą i można ją w każdej chwili zmienić.
Dostępy demo: Dostępy demo zawierają wyłącznie wymyślone dane przykładowe. Po wygaśnięciu są automatycznie usuwane; z wersji demo nie są wysyłane żadne e-maile do osób trzecich.
8. Cookies i śledzenie
NauczycielElternHub NIE używa plików cookie, Google Analytics ani narzędzi śledzących. Uwierzytelnianie odbywa się poprzez tokeny JWT w sessionStorage przeglądarki, które są automatycznie usuwane przy zamknięciu przeglądarki. Czcionki są ładowane z naszego własnego serwera — nie jest nawiązywane żadne połączenie z Google ani innymi podmiotami zewnętrznymi.
9. Państwa prawa (art. 15–21 RODO)
Przysługuje Państwu prawo do informacji (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu (art. 21) RODO. Aby skorzystać z tych praw, prosimy o kontakt e-mailem.
10. Usuwanie danych
Na żądanie usuwamy wszystkie dane osobowe w całości. Przy usunięciu konta nauczyciela usuwane są również wszystkie powiązane dane klasy i uczniów.
11. Gra FOREDU i zewnętrzne przetwarzanie danych
W celu przeprowadzenia gry FOREDU (wieczorna gra edukacyjna) przekazujemy wyłącznie w dniu gry następujące dane naszemu podmiotowi przetwarzającemu FOREDUCATIONS (lehrer-assistent.de) w Norymberdze, Niemcy:
- imię (lub inicjał) wybranego dziecka
- adres e-mail rodziców w celu doręczenia linku do gry
- planowaną godzinę rozpoczęcia rundy gry
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w wykorzystaniu pedagogicznym) w związku ze zgodą rodziców lub opiekunów prawnych wyrażoną przy zakładaniu konta.
Cel: udostępnienie poczekalni i przekazanie dzieciom kodu gry za pomocą jednorazowego, osobistego linku.
Okres przechowywania: dane są przechowywane na serwerach FOREDUCATIONS do końca danej rundy gry. Usunięcia można w każdej chwili zażądać za pośrednictwem wsparcia (art. 17 RODO).
Bezpieczeństwo: transmisja jest szyfrowana (TLS 1.2+). Oba serwery znajdują się w Niemczech (Hetzner Cloud, Norymberga). Zawarta jest umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO.
12. Bezpieczny odbiór (świetlica / całodzienna opieka)
Jeśli szkoła korzysta z funkcji „Bezpieczny odbiór”, przy odbiorze dziecka przetwarzamy: imię i nazwisko osoby odbierającej (rodzic lub wyraźnie upoważniona rodzina), imiona i nazwiska odbieranych dzieci, godziny zgłoszenia, wywołania i przekazania, imię i nazwisko osoby potwierdzającej przekazanie oraz dobrowolną krótką notatkę rodziców. Nie przetwarzamy żadnych zdjęć, danych z dokumentów tożsamości ani cech biometrycznych — wyłącznie dane, które i tak znajdują się w systemie.
Upoważnienie do odbioru dla innej rodziny musi zostać udzielone wyraźnie, obowiązuje zawsze tylko przez jeden dzień, może zostać w każdej chwili cofnięte i jest widoczne dla wychowawcy klasy.
Cel i podstawa prawna: udokumentowanie prawidłowego przekazania dziecka i bezpieczeństwo przy drzwiach — art. 6 ust. 1 lit. e RODO (wykonanie zadania realizowanego w interesie publicznym, obowiązek nadzoru szkoły) w związku z właściwymi przepisami oświatowymi. Odbiorcy: wychowawca klasy oraz personel świetlicy/dyżurujący tej samej szkoły. Okres przechowywania: 90 dni, następnie automatyczne usunięcie. Wychowawcy mogą przeglądać protokół dzień po dniu i wyeksportować go do pliku CSV.
13. Obecność
Nauczyciel wpisuje każdego dnia szkolnego, które dziecko jest obecne, spóźnione lub nieobecne; już zgłoszone choroby są wstępnie ustawione jako „zgłoszona choroba” i nigdy nie są po cichu nadpisywane. Jeśli obecność nie zostanie potwierdzona do godziny ustalanej osobno dla każdej klasy (domyślnie 09:00, Europe/Berlin, tylko od poniedziałku do piątku), nauczyciel otrzymuje przypomnienie, a rodzice klasy neutralną wiadomość: „Obecność nie została dziś jeszcze potwierdzona. Jeśli Państwa dziecko jest w szkole, nie trzeba nic robić.”
Nieobecność nigdy nie powstaje automatycznie. System zapisuje w takim przypadku wyłącznie adnotację „niepotwierdzona”. Nieobecność powstaje tylko wtedy, gdy wpisze ją człowiek — nauczyciel albo rodzice, wybierając „Moje dziecko jest dziś nieobecne”, co uruchamia zwykłą ścieżkę zgłoszenia choroby.
Cel i podstawa prawna: wypełnienie szkolnego obowiązku nadzoru i dokumentacji — art. 6 ust. 1 lit. e RODO w związku z właściwymi przepisami oświatowymi. Odbiorcy: wychowawca klasy; rodzice widzą wyłącznie dane własnego dziecka. Okres przechowywania: 90 dni, następnie automatyczne usunięcie.
14. Potwierdzenie przeczytania listów i wiadomości
Gdy list do rodziców lub wiadomość zostaje otwarta w aplikacji, zapisujemy jeden jedyny moment na rodzinę i wiadomość — moment pierwszego otwarcia. Liczy się wyłącznie rzeczywiste otwarcie (widok szczegółów był widoczny co najmniej dwie sekundy), a nie wysyłka ani dostarczenie e-maila. Nauczyciel widzi więc, czy wiadomość została otwarta oraz które rodziny jeszcze jej nie otworzyły. Nie widzi, ile razy, jak długo ani na jakim urządzeniu czytano.
Państwo widzą ten sam moment na wiadomości („Przeczytano 21.09. o 08:12”). Nauczyciel może wysłać życzliwe przypomnienie dokładnie tym rodzinom, u których nie odnotowano otwarcia — najwyżej raz na rodzinę i wiadomość w ciągu 24 godzin i najwyżej dwa razy łącznie. Dyrekcja widzi wyłącznie wartości procentowe dla poszczególnych klas, nigdy nazwisk rodzin.
Cel i podstawa prawna: zapewnienie, że ważne informacje szkolne docierają do rodzin — art. 6 ust. 1 lit. e RODO w związku z właściwymi przepisami oświatowymi. Odbiorcy: wychowawca klasy (z nazwiskami) i dyrekcja (tylko liczby dla klas). Okres przechowywania: 12 miesięcy, następnie automatyczne usunięcie. Zdarzenia odczytu są zawarte w informacji o danych z art. 15 RODO i zostają usunięte wraz z kontem.
15. Przypomnienia i podsumowanie tygodnia dla nauczycieli
Nauczyciele mogą otrzymać życzliwe przypomnienie, gdy przez dłuższy czas nic w klasie nie zostało napisane, oraz w piątki podsumowanie własnego tygodnia. Oba teksty zawierają wyłącznie policzone liczby z własnej klasy (napisane wiadomości, dobre zdania, odpowiedzi rodziców, odsetek przeczytań, potwierdzone dni obecności, przekazania dziecka). Nie jest używana AI, a do tych tekstów nie trafiają dane pojedynczych dzieci ani rodzin. Obie rzeczy można wyłączyć w Ustawieniach.