EduRodzicPolityka prywatności usługi EduRodzic
PROJEKT DO WERYFIKACJI PRZEZ PRAWNIKA (E8, 2026-11-02). Nie publikować przed weryfikacją. Miejsca [DO UZUPEŁNIENIA] wypełnić danymi z dokumentów, nie z domysłu.
Obowiązuje od: [DO UZUPEŁNIENIA: data publikacji]
1. Czego dotyczy polityka
Polityka opisuje przetwarzanie danych osobowych w usłudze EduRodzic: panelu dla placówek (panel.edurodzic.pl), interfejsie programistycznym
(api.edurodzic.pl) oraz aplikacjach mobilnych „EduRodzic” (dla rodziców i opiekunów) i „EduRodzic Kadra” (dla pracowników placówek),
dostępnych na Android i iOS. Usługa służy żłobkom, klubom dziecięcym i przedszkolom do prowadzenia ewidencji dzieci, obecności, dziennika zajęć,
komunikacji z rodzicami, galerii zdjęć, opłat i żywienia.
2. Kto jest administratorem danych
- Administratorem danych dzieci, rodziców i opiekunów oraz pracowników jest placówka albo prowadzący ją organ (gmina, centrum usług wspólnych, firma, sieć placówek), z którą rodzic albo pracownik ma związek. Dane kontaktowe administratora, w tym inspektora ochrony danych, podaje placówka — znajdują się też w aplikacji „EduRodzic” w karcie „Grupa i placówka”.
- RMDN — Robert Krupa [DO UZUPEŁNIENIA: adres siedziby, NIP] świadczy usługę EduRodzic i przetwarza dane w imieniu i na polecenie administratora na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Kontakt w sprawach technicznych: [DO UZUPEŁNIENIA: adres e-mail usługi, np. kontakt@edurodzic.pl].
- Sprawy dotyczące danych (dostęp, sprostowanie, usunięcie) kieruje się do placówki; RMDN pomaga placówce je zrealizować.
3. Jakie dane są przetwarzane
| Kogo dotyczą | Dane |
|---|---|
| dziecko | imię i nazwisko, data i miejsce urodzenia, PESEL (jeśli placówka go prowadzi), adres zamieszkania, placówka i grupa, daty przyjęcia i wypisu, obecności i nieobecności z godzinami, tematy zajęć grupy, zdjęcia z zajęć (tylko za zgodą na wizerunek), zgody rodziców, należności i wpłaty, a w danych o zdrowiu — dieta, alergeny wykluczone, alergie i informacje potrzebne kadrze do opieki (dane szczególnej kategorii, art. 9 RODO) |
| rodzic, opiekun | imię i nazwisko, relacja z dzieckiem, dane kontaktowe podane placówce, konto w aplikacji (login, hasło przechowywane wyłącznie jako skrót), wiadomości wymienione z placówką, potwierdzenia ogłoszeń i dokumentów, wnioski o upoważnienie do odbioru, zgłoszenia nieobecności, wpłaty (kwota, data, tytuł przelewu, nadawca i rachunek z wyciągu bankowego placówki) |
| osoba upoważniona do odbioru | imię i nazwisko, pokrewieństwo, telefon, dokument tożsamości — w zakresie podanym przez rodzica |
| pracownik placówki | imię i nazwisko, stanowisko, grupy, konto, wpisy i zmiany dokonane w usłudze (historia zmian), urządzenia mobilne przypisane do konta |
| wszyscy użytkownicy | dane techniczne: adres IP i czas żądań w dziennikach serwera, model i identyfikator urządzenia przy logowaniu w aplikacji, historia zmian danych |
4. Cele i podstawy prawne
Cele i podstawy przetwarzania ustala administrator (placówka). Typowo są to: realizacja zadań opiekuńczych i dydaktycznych oraz prowadzenie dokumentacji wymaganej przepisami (art. 6 ust. 1 lit. c i e RODO w placówkach publicznych, lit. b w niepublicznych), rozliczanie opłat, kontakt z rodzicami, a dla zdjęć — zgoda rodzica (art. 6 ust. 1 lit. a). Dane o zdrowiu przetwarzane są w zakresie niezbędnym do zapewnienia dziecku opieki i bezpieczeństwa [DO UZUPEŁNIENIA: podstawa z art. 9 ust. 2 — do ustalenia przez prawnika dla typów placówek].
RMDN przetwarza dane wyłącznie w celu świadczenia usługi na rzecz administratora oraz zapewnienia jej bezpieczeństwa i ciągłości.
5. Kto ma dostęp do danych
- Pracownicy placówki — według ról nadanych przez placówkę: kadra widzi dzieci swoich grup, dyrekcja — placówkę, organ prowadzący — swoje placówki; intendent widzi dietę i alergeny wykluczone, bez opisu alergii i informacji o chorobach.
- Rodzic — wyłącznie dane swojego dziecka; zdjęcia z galerii grupy tylko te, na których każde oznaczone dziecko ma zgodę na wizerunek.
- Dostawca serwera — OVH [DO UZUPEŁNIENIA: podmiot umowy (OVH SAS / OVH Sp. z o.o.) i lokalizacja centrum danych] — przechowuje dane na zlecenie RMDN (podprocesor).
- Dane nie są sprzedawane ani udostępniane w celach marketingowych. Usługa nie wyświetla reklam, nie używa identyfikatorów reklamowych, nie profiluje i nie podejmuje decyzji wyłącznie w sposób zautomatyzowany (naliczenie opłat liczy kwoty według cennika placówki, a zatwierdza je pracownik placówki).
- [DO UZUPEŁNIENIA, gdy zostaną włączone powiadomienia push: Google Firebase Cloud Messaging i Apple Push Notification service — zakres danych (token urządzenia, treść powiadomienia) i podstawa przekazania poza EOG.]
Pobranie aplikacji ze sklepu Google Play albo App Store podlega zasadom prywatności tych sklepów.
6. Przekazywanie poza Europejski Obszar Gospodarczy
Dane usługi przechowywane są na serwerze w [DO UZUPEŁNIENIA: kraj centrum danych OVH]. RMDN nie przekazuje danych poza EOG.
7. Jak długo dane są przechowywane
- Dane w usłudze — przez okres umowy placówki z RMDN; po jej zakończeniu RMDN zwraca administratorowi wszystkie dane (eksport) i usuwa je zgodnie z umową powierzenia. Okresy przechowywania dokumentacji ustala placówka zgodnie z przepisami.
- Zdjęcia z galerii — usuwane automatycznie po okresie ustawionym przez placówkę (domyślnie 13 miesięcy).
- Dzienniki serwera — [DO UZUPEŁNIENIA: okres]; kopie zapasowe — [DO UZUPEŁNIENIA: okres i miejsce].
8. Dane w telefonie
Aplikacje działają online — dane pobierane są z serwera przy użyciu. W telefonie zostaje sesja logowania i hasło w bezpiecznym magazynie systemu; logowanie odciskiem palca lub Face ID odbywa się w telefonie i nie przekazuje danych biometrycznych. Aplikacja „EduRodzic Kadra” korzysta z aparatu i galerii telefonu tylko po to, by dodać zdjęcie z zajęć: zdjęcie jest zmniejszane, pozbawione metadanych (np. lokalizacji) i wysyłane na serwer; do czasu wysłania czeka w telefonie. Aplikacja „EduRodzic” nie zapisuje zdjęć dzieci w telefonie.
9. Bezpieczeństwo
Połączenia są szyfrowane (TLS). Każdy klient (organ prowadzący, firma, sieć) ma osobną bazę danych. Dostęp wynika z ról i jest ograniczony do potrzebnego zakresu; zmiany danych zapisuje historia zmian. Hasła przechowywane są wyłącznie jako skrót. Szczegóły zawiera umowa powierzenia.
10. Prawa osób, których dane dotyczą
Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz — gdy przetwarzanie opiera się na zgodzie — jej cofnięcia w każdej chwili (zgody można zmienić w aplikacji „EduRodzic”). Prawa realizuje administrator (placówka). Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
11. Dzieci
Aplikacje są przeznaczone dla dorosłych: rodziców, opiekunów i pracowników placówek. Dzieci nie korzystają z aplikacji i nie mają w niej kont.
12. Zmiany polityki
O istotnych zmianach informujemy na stronie edurodzic.pl/polityka-prywatnosci, aktualizując datę obowiązywania.
Lista kontrolna (art. 13 RODO) — do usunięcia przed publikacją
- [x] tożsamość administratora i podmiotu przetwarzającego (pkt 2) — dane RMDN do uzupełnienia
- [ ] dane kontaktowe inspektora ochrony danych — podaje placówka (pkt 2)
- [x] cele i podstawy (pkt 4) — podstawa z art. 9 ust. 2 do ustalenia
- [x] odbiorcy (pkt 5), przekazywanie poza EOG (pkt 6) — lokalizacja OVH do uzupełnienia
- [x] okres przechowywania (pkt 7) — dzienniki i kopie do uzupełnienia
- [x] prawa, prawo skargi, cofnięcie zgody (pkt 10)
- [ ] czy podanie danych jest wymogiem — ustala placówka
- [x] brak zautomatyzowanego podejmowania decyzji i profilowania (pkt 5)