§ 1. Administrator danych
Administratorem danych osobowych przetwarzanych w aplikacji KLASSO jest:
IT-Ready Dawid Fijoł
Ul. Wydmowa 6, 26-600 Radom
NIP: 5140309786
W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami pod adresem: kontakt@klasso.io
§ 2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z aplikacji przetwarzamy następujące dane:
- Dane konta — adres e-mail, imię i nazwisko, hasło przechowywane wyłącznie w formie skrótu kryptograficznego (hash).
- Dane profilu — imię i nazwisko użytkownika jako rodzica lub opiekuna.
- Dane dzieci — imię i nazwisko dziecka podane przez rodzica lub opiekuna prawnego.
- Dane klasy — nazwa szkoły i klasy, rola użytkownika (rodzic, Trójka klasowa: przewodniczący, zastępca, skarbnik).
- Dane aktywności — odpowiedzi w ankietach, potwierdzenia obecności na wydarzeniach, statusy składek, treści ogłoszeń.
- Dane techniczne — adres IP, typ urządzenia i systemu operacyjnego, zbierane automatycznie przez infrastrukturę w celach bezpieczeństwa.
§ 3. Cel i podstawa prawna przetwarzania
- Rejestracja i prowadzenie konta — art. 6 ust. 1 lit. b RODO: niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną.
- Zarządzanie klasą, ogłoszenia, ankiety, wydarzenia, składki — art. 6 ust. 1 lit. b RODO: realizacja funkcji aplikacji stanowiących przedmiot umowy.
- Dane dzieci wprowadzone przez rodzica — art. 6 ust. 1 lit. b RODO: niezbędność do wykonania umowy w zakresie powiązania konta rodzica z uczniem.
- Bezpieczeństwo i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora polegający na zapewnieniu integralności systemu.
§ 4. Okres przechowywania danych
- Dane konta i profilu — przez czas trwania konta. Po usunięciu konta dane są usuwane lub anonimizowane w ciągu 30 dni, z wyjątkiem danych wymaganych przez przepisy prawa.
- Dane klasy (składki, ogłoszenia, ankiety, wydarzenia) — do momentu opuszczenia klasy przez użytkownika lub do usunięcia klasy przez administratora.
- Logi techniczne (zapisy dostępu, logi błędów) — do 90 dni.
§ 5. Odbiorcy danych
- Supabase Inc. — dostawca infrastruktury bazy danych i uwierzytelniania. Dane są przechowywane na serwerach w regionie eu-central-1 (Frankfurt, Niemcy). Supabase działa na podstawie umowy powierzenia przetwarzania danych (DPA) zgodnej z RODO.
- Google LLC — w przypadku logowania przez konto Google (OAuth 2.0).
- Apple Inc. — w przypadku logowania przez Apple ID (Sign in with Apple).
- Administratorzy klasy (Trójka klasowa) — imię, nazwisko i statusy aktywności w klasie są widoczne dla administratorów klasy, do której należy użytkownik.
Administrator nie sprzedaje danych osobowych użytkowników osobom trzecim.
§ 6. Przekazywanie danych poza EOG
Dane są przechowywane na serwerach zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego (Frankfurt, Niemcy).
W przypadku logowania przez Google lub Apple może dochodzić do przetwarzania danych poza EOG — na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO).
§ 7. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu (art. 15) — prawo do uzyskania informacji o przetwarzanych danych.
- Prawo do sprostowania (art. 16) — prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia (art. 17) — możesz samodzielnie usunąć swoje konto w sekcji Moje konto → Usuń konto.
- Prawo do ograniczenia przetwarzania (art. 18) — prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach.
- Prawo do przenoszenia danych (art. 20) — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie.
- Prawo do sprzeciwu (art. 21) — prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora.
- Prawo do skargi — możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami: kontakt@klasso.io
§ 8. Bezpieczeństwo danych
- Hasła przechowywane wyłącznie w formie skrótu kryptograficznego (hash).
- Szyfrowanie transmisji danych protokołem TLS.
- Ograniczenie dostępu do danych przez mechanizmy Row-Level Security (RLS) na poziomie bazy danych — każdy użytkownik widzi wyłącznie dane przypisane do jego klas.
§ 9. Pliki cookie
Aplikacja mobilna KLASSO nie korzysta z plików cookie. Dostawcy usług zewnętrznych (Supabase, Google) mogą stosować własne mechanizmy śledzące zgodnie z ich politykami prywatności.
§ 10. Zmiany Polityki Prywatności
O wszelkich istotnych zmianach będziemy informować poprzez powiadomienie w aplikacji lub wiadomość e-mail na adres podany przy rejestracji. Aktualna wersja Polityki Prywatności jest zawsze dostępna w sekcji O aplikacji w menu Więcej.
§ 11. Kontakt
IT-Ready Dawid Fijoł
Ul. Wydmowa 6, 26-600 Radom
NIP: 5140309786
E-mail: kontakt@klasso.io
Niniejsza Polityka Prywatności obowiązuje od dnia 17.09.2026.