Polityka Prywatności

Zgodnie z art. 37 RODO Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się we wszelkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw przysługujących na mocy RODO.

Inspektor Ochrony Danych jest dostępny do konsultacji w dni robocze. Każde zgłoszenie zostanie potraktowane z zachowaniem pełnej poufności.

Przetwarzamy dane osobowe wyłącznie w celach wynikających z naszej działalności edukacyjnej, na podstawach prawnych wskazanych w RODO. Poniższa tabela przedstawia główne cele przetwarzania:

W przypadku przetwarzania danych na podstawie zgody (art. 6 ust. 1 lit. a RODO) mają Państwo prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Szkoła korzysta z pakietu Google Workspace for Education jako podmiotu przetwarzającego (procesora) dane osobowe uczniów i pracowników — Google LLC nie jest współadministratorem danych, lecz przetwarza je wyłącznie na zlecenie i w imieniu Szkoły, na podstawie umowy powierzenia przetwarzania danych (Data Processing Amendment, DPA).

W ramach szkoły wykorzystywane są następujące usługi Google Workspace for Education:

• Gmail — służbowe konta e-mail w domenie @podstawowa.piwoni.pl dla pracowników i uczniów,
• Google Classroom — platforma do zarządzania zajęciami i zadaniami,
• Google Drive — przechowywanie i współdzielenie dokumentów szkolnych,
• Google Meet — wideokonferencje i lekcje zdalne,
• Google Calendar — organizacja harmonogramów i wydarzeń szkolnych,
• Google Forms — ankiety, testy i formularze rekrutacyjne.

Przekazywanie danych do Google LLC (USA) odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz certyfikacji Google w ramach EU–US Data Privacy Framework. Google zobowiązuje się nie wykorzystywać danych uczniów do celów reklamowych.

Więcej informacji: Google Workspace for Education Privacy Notice.

Strona internetowa szkoły (podstawowa.piwoni.pl) wykorzystuje platformę Firebase (Google LLC, USA) jako podmiot przetwarzający. Poszczególne usługi Firebase i zakres przetwarzanych danych:

• Firebase Hosting — serwowanie statycznych plików strony; nie przetwarza danych osobowych użytkowników.
• Cloud Firestore — baza danych przechowująca: aktualności szkolne (tytuł, treść, zdjęcia), zgody i preferencje cookie, tokeny powiadomień push (FCM) — szczegóły w sekcji 6.
• Firebase Authentication — logowanie przez Google SSO dla pracowników i rodziców; przechowuje UID, adres e-mail i nazwę wyświetlaną.
• Cloud Functions — funkcje backendowe obsługujące proxy do Gemini AI (LeoAI) oraz TTS; rozmowy z chatbotem nie są przechowywane.
• Cloud Storage — zdjęcia do artykułów aktualności; pliki audio TTS generowane na żądanie.
• Firebase Cloud Messaging (FCM) — infrastruktura dostarczania powiadomień push; szczegóły w sekcji 6.

Centrum danych: europe-west (Belgia) — wszystkie dane Firestore i Storage są przechowywane na terenie Unii Europejskiej. Firebase przetwarza dane na podstawie umowy powierzenia (Google Cloud DPA) opartej na Standardowych Klauzulach Umownych (SCC) — tożsamej podstawie prawnej co Google Workspace for Education (sekcja 4).

Strona szkoły działa jako Progressive Web App (PWA) — może być zainstalowana na urządzeniu mobilnym lub desktopie i (po wyrażeniu zgody) wysyłać powiadomienia push o nowych aktualnościach szkolnych.

Jak działa subskrypcja?

• Przeglądarka wyświetla systemowy monit z pytaniem o zgodę na powiadomienia. Zgoda jest dobrowolna i udzielana przez użytkownika aktywnym działaniem (kliknięciem „Zezwól").
• Po udzieleniu zgody przeglądarka generuje token FCM — unikalny, losowy ciąg znaków identyfikujący subskrypcję przeglądarki/urządzenia (nie zawiera danych osobowych, takich jak imię, nazwisko czy adres e-mail).
• Token FCM jest przesyłany i przechowywany w bazie Cloud Firestore (region europe-west, Belgia).
• Szkoła używa tokenów wyłącznie do wysyłania powiadomień o aktualnościach — szkolnych ogłoszeniach, wydarzeniach i ważnych informacjach.

Dane przetwarzane w związku z powiadomieniami push:

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą. Tokeny FCM nie umożliwiają bezpośredniej identyfikacji osoby fizycznej; stanowią jednak dane osobowe w rozumieniu RODO jako pseudonimizowane dane powiązane z urządzeniem.

Jak cofnąć zgodę?

• Ustawienia przeglądarki — wejdź w ustawienia witryny (kłódka przy pasku adresu → Powiadomienia → Zablokuj). Token zostanie automatycznie uznany za nieważny przy kolejnej próbie dostarczenia powiadomienia.
• Ustawienia systemu operacyjnego — wyłącz powiadomienia dla przeglądarki lub zainstalowanej aplikacji PWA w ustawieniach systemowych (Android, iOS, Windows, macOS).
• Odinstalowanie PWA — usunięcie aplikacji ze strony głównej urządzenia automatycznie anuluje subskrypcję.

Po cofnięciu zgody token FCM jest usuwany z Firestore nie później niż po 30 dniach (przy pierwszej próbie wysłania powiadomienia system wykrywa nieważny token i automatycznie go usuwa).

Szkoła wykorzystuje usługę Google BigQuery do analizy edukacyjnej opartej na danych zbiorczych. Dane przechowywane są w zbiorze danych classroom_data w projekcie Google Cloud psp-piwoni-2026, region europe-central2 (Warszawa).

Dane są w pełni anonimizowane przed załadowaniem do BigQuery — zbiór nie zawiera imion, nazwisk ani numerów PESEL uczniów. Cele przetwarzania:

• analiza trendów frekwencji i absencji,
• rozkłady ocen i postępy edukacyjne w ujęciu zbiorczym,
• planowanie interwencji pedagogicznych na poziomie klas (bez identyfikacji indywidualnej).

Dostęp do danych w BigQuery posiada wyłącznie kadra zarządzająca szkoły. Dane są przechowywane przez 3 lata w systemie rolling (dane starsze niż 3 lata są automatycznie usuwane). Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (doskonalenie jakości nauczania).

Strona internetowa szkoły wykorzystuje pliki cookie (ciasteczka) zgodnie z ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne oraz RODO. Korzystamy z następujących kategorii plików cookie:

Możesz zarządzać preferencjami plików cookie za pomocą baneru cookie dostępnego na stronie lub poprzez ustawienia swojej przeglądarki internetowej. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Informacje o wyborach cookie są przechowywane w bazie Cloud Firestore przez okres 12 miesięcy od daty wyrażenia zgody lub jej odmowy.

Wizerunek ucznia stanowi dane osobowe w rozumieniu art. 4 pkt 1 RODO. Podstawą przetwarzania wizerunku jest pisemna zgoda rodzica lub opiekuna prawnego (art. 6 ust. 1 lit. a RODO), zbierana przy zapisie dziecka do szkoły. W przypadku uczniów powyżej 16. roku życia wymagana jest również zgoda samego ucznia.

Zgoda obejmuje publikację zdjęć i materiałów wideo w następujących kanałach:

• strona internetowa szkoły (podstawowa.piwoni.pl),
• profil szkoły na Facebooku (facebook.com/PSPPIWONI),
• drukowane materiały promocyjne i kroniki szkolne.

Rodzic lub opiekun może wycofać zgodę w dowolnym momencie, składając pisemne oświadczenie do sekretariatu pod adresem sekretariat@podstawowa.piwoni.pl. Wycofanie zgody nie wpływa na legalność wcześniej dokonanego przetwarzania. Zdjęcia zostaną usunięte z aktywnych kanałów szkoły w terminie 30 dni od daty otrzymania oświadczenia — nie dotyczy to materiałów już wydrukowanych lub zarchiwizowanych w kronikach szkolnych.

Wizerunki uczniów nigdy nie są udostępniane podmiotom trzecim w celach komercyjnych. Zdjęcia przechowywane są na serwerach Google Cloud Storage w regionie europejskim.

W przypadku stosowania monitoringu wizyjnego na terenie szkoły, informacje o zakresie monitoringu, celach przetwarzania, czasie przechowywania nagrań i prawach osób nagrywanych zostaną umieszczone w niniejszej sekcji oraz na tabliczkach informacyjnych przy wejściach do monitorowanych pomieszczeń.

Ewentualny monitoring jest prowadzony na podstawie art. 108a Ustawy Prawo oświatowe oraz art. 6 ust. 1 lit. f RODO w celu zapewnienia bezpieczeństwa uczniów, pracowników i ochrony mienia szkoły.

Na podstawie RODO przysługują Państwu następujące prawa:

• Prawo dostępu (art. 15 RODO)
  Prawo do uzyskania informacji, czy przetwarzamy Pani/Pana dane, a jeśli tak — do uzyskania kopii tych danych.
• Prawo do sprostowania (art. 16 RODO)
  Prawo do żądania niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych.
• Prawo do usunięcia danych (art. 17 RODO)
  Prawo do żądania usunięcia danych („prawo do bycia zapomnianym") w przypadkach określonych w RODO.
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
  Prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach przewidzianych prawem.
• Prawo do przenoszenia danych (art. 20 RODO)
  Prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21 RODO)
  Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)
  Jeśli przetwarzanie odbywa się na podstawie zgody — prawo do jej cofnięcia bez wpływu na wcześniej dokonane przetwarzanie. Dotyczy m.in. subskrypcji powiadomień push (sekcja 6) oraz zgody na cookie analityczne.
• Prawo do skargi do organu nadzorczego
  Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu realizacji powyższych praw prosimy o kontakt z Inspektorem Ochrony Danych pod adresem d.makus@liceum.piwoni.pl. Odpowiedzi na wnioski udzielamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od dnia otrzymania wniosku (z możliwością przedłużenia o kolejne 60 dni w uzasadnionych przypadkach).

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, w których zostały zebrane, z uwzględnieniem wymogów prawa i potrzeby obrony przed roszczeniami:

Po upływie okresu przechowywania dane są bezpowrotnie usuwane lub anonimizowane w taki sposób, że identyfikacja osoby jest niemożliwa.

W związku z korzystaniem z usług Google LLC (Firebase, Google Workspace) dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki — poza Europejski Obszar Gospodarczy (EOG). Transfer ten odbywa się w oparciu o:

• Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO,
• Certyfikację Google LLC w ramach EU–US Data Privacy Framework (od 10.07.2023),
• Dodatkowe środki techniczne i organizacyjne opisane w Google Cloud Data Processing Amendment.

Poza Google LLC żadne inne dane osobowe nie są przekazywane poza EOG. Dane Firebase i BigQuery przechowywane są w regionach europejskich (europe-west — Belgia; europe-central2 — Warszawa). Tokeny FCM (sekcja 6) są przechowywane wyłącznie w europejskim regionie Firestore.

Mają Państwo prawo do uzyskania kopii stosowanych klauzul umownych SCC. W tym celu prosimy o kontakt z Inspektorem Ochrony Danych pod adresem d.makus@liceum.piwoni.pl.

Szczegółowe warunki Google Cloud DPA: privacy.google.com/businesses/processorterms/.

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Wszelkie zmiany wchodzą w życie z dniem ich opublikowania na stronie podstawowa.piwoni.pl/polityka-prywatnosci.

O istotnych zmianach wpływających na prawa osób, których dane dotyczą (nowe cele przetwarzania, nowi odbiorcy danych, zmiany podstaw prawnych), informujemy z wyprzedzeniem co najmniej 14 dni, wysyłając wiadomość e-mail na adres sekretariatu (sekretariat@podstawowa.piwoni.pl) do rodziców i pracowników figurujących w naszych rejestrach, a także poprzez:

• komunikat na stronie głównej szkoły (podstawowa.piwoni.pl),
• ogłoszenie w dzienniku elektronicznym Librus.

Dalsze korzystanie ze strony internetowej szkoły po wejściu w życie zmian oznacza ich akceptację. Data ostatniej aktualizacji dokumentu widoczna jest w nagłówku niniejszej strony. Zalecamy regularne przeglądanie polityki prywatności.

We wszelkich sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt:

Organ nadzorczy właściwy do rozpatrywania skarg dotyczących przetwarzania danych osobowych: